【正文】 rmit accesslist 50 permit accesslist 50 permit accesslist 50 permit accesslist 50 permit ip pim rpaddress 訪問控制列表（ACL）設(shè)計方案訪問控制列表（Access Control List，ACL） 是路由器接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。PIM（RFC 2362）是 IETF 關(guān)于域內(nèi)組播路由協(xié)議的標(biāo)準(zhǔn)，目前為大多數(shù)組播服務(wù)提供商采用。但是，在 PIMSM 中，某個廣播組接受者可以根據(jù)一定條件選擇從以 RP 為根的 RPT 樹切換到以發(fā)送者為根的所謂 SPT 樹；RPT 樹和 SPT 樹各有其優(yōu)點， RPT 樹易于構(gòu)造，并且可以減少路由器中所要維護(hù)的組播狀態(tài)；如果廣播組會話由大量低帶寬多目的廣播流構(gòu)成，RPT 還可以節(jié)省網(wǎng)絡(luò)資源，而 SPT 樹則可以采用最優(yōu)路徑，并消除封裝和解封裝過程，提供更好的性能。目前經(jīng)常被采用的稀疏分布模型的域內(nèi)組播路由協(xié)議是 PIMSM，因此，使用PIMSM 作為域內(nèi)組播路由協(xié)議。用戶通過運行組播客戶端軟件的 PC 運行 IGMP 協(xié)議，用戶可通過 IGMP 協(xié)議加入某個組播組，建立成員關(guān)系。網(wǎng)絡(luò)在每個接收者的最后一個路由器或主機復(fù)制它，在一個給定的網(wǎng)絡(luò)上每一個包只傳送一次。組播和傳統(tǒng)的單播數(shù)據(jù)傳送方式如圖 3 所示：圖3 組播示意圖從圖中可以清楚的看出，單播傳送發(fā)送數(shù)據(jù)的多個拷貝，每個拷貝發(fā)送到一個接收者，主機輪流發(fā)送數(shù)據(jù)的拷貝，網(wǎng)絡(luò)分別將它們轉(zhuǎn)發(fā)至每個接收者，主機一次東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案16只能發(fā)送至一個接收者。目前可用的組播路由模型有兩種：稠密分布模型和稀疏分布模型。其次對路由器和交換機的性能也提出了更高的要求，管理人員被迫購買本來不必要的硬件和帶寬來保證一定的服務(wù)質(zhì)量。發(fā)送信息的主機必須向每個希望接收此數(shù)據(jù)包的用戶發(fā)送一份單獨的數(shù)據(jù)包拷貝。這種傳送方式稱為單播。從一臺主機送出的每個數(shù)據(jù)包只能傳送給一個目標(biāo)主機，通過路由器或交換機將這些 IP 信息包從源主機發(fā)送到目標(biāo)主機。在這種通信方式下，源 IP 主機向指定的目標(biāo) IP 主機發(fā)送信息包。東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案15 IP multicast 技術(shù)方案設(shè)計為了使企業(yè)網(wǎng)絡(luò)系統(tǒng)成為能夠承載多種應(yīng)用的多媒體網(wǎng)絡(luò)，使網(wǎng)絡(luò)點播和網(wǎng)絡(luò)會議成為辦公的有力工具，網(wǎng)絡(luò)對組播的支持是必不可少的。VLAN 將廣播域進(jìn)行分割，但透過 VLAN 進(jìn)行通訊則必須通過路由器進(jìn)行轉(zhuǎn)發(fā)。第三層交換出現(xiàn)因于 ATM 與交換器的技術(shù)背景，因為傳統(tǒng)的網(wǎng)絡(luò)是由路由器作為中心的。其中VLAN10~31 為部門 VLAN，禁止互訪，VLAN 51 為文件服務(wù)器區(qū)，能被任何部門訪問，VLAN 52 為網(wǎng)管區(qū)，能單向訪問各個部門。考慮到本系統(tǒng)的特點，節(jié)點在網(wǎng)絡(luò)中內(nèi)移動的可能性較小，基于易維護(hù)、易管東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案14理方面的考慮，使用基于交換機端口的 VLAN 進(jìn)行配置?；?MAC 地址的 VLAN，即動態(tài) VLAN，基于 Vlan 策略服務(wù)組建，特點是終端設(shè)備可以在整個局域網(wǎng)中移動而不用改變配置，適合于移動辦公型的網(wǎng)絡(luò)環(huán)境，缺點是配置工作量大、繁瑣。使用路由器時，將這些邏輯網(wǎng)段連接到路由器時可以只使用一條物理鏈路、占用一個路由器接口，這樣就節(jié)省了設(shè)備的投資，而使用三層交換設(shè)備時，不需要額外增加設(shè)備，只要交換機支持三層路由功能即可，由于三層交換設(shè)備的工作效率高于路由器，所以在本論文中推薦采用三層交換設(shè)備實現(xiàn) VLAN 之間的路由。VLAN 技術(shù)不需要特殊的設(shè)備，目前第二層交換機均支持 VLAN 技術(shù)。為了隔離第三層廣播，增強安全性、提高網(wǎng)絡(luò)性能，可以運用 VLAN（虛擬局域網(wǎng)）技術(shù)或者使用路由設(shè)備。對每個用戶而言，當(dāng)然不希望他的信息被別人利用，因此需要從物理上隔離用戶數(shù)據(jù)（單播地址的幀） ，保證用戶單播地址的幀只有該用戶可以接收到，不像在局域網(wǎng)中采用共享總線方式，使單播地址的幀能被總線上的所有用戶接收。 VLAN 技術(shù)簡介以太網(wǎng)基本上是以廣播為基礎(chǔ)的，如最初包的尋址等，交換機雖然能夠通過建立地址映射表減少不必要的廣播，但是地址映射表的建立過程仍然是基于廣播的，網(wǎng)絡(luò)節(jié)點（如 PC 機）在處理廣播時浪費了 CPU 處理時間，降低了處理性能，根據(jù)統(tǒng)計，當(dāng)網(wǎng)絡(luò)上存在 15000 個廣播包時，將耗盡 CPU 資源；在傳統(tǒng)的網(wǎng)絡(luò)里，節(jié)點東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 局域網(wǎng)設(shè)計方案13的吞吐量都會隨著節(jié)點的增多而下降，交換式以太網(wǎng)雖然能夠隔離沖突域及第二層廣播，但是無法隔離第三層網(wǎng)絡(luò)。企業(yè)網(wǎng)絡(luò)內(nèi)部的環(huán)境復(fù)雜、分布區(qū)域廣、網(wǎng)絡(luò)用戶多，以至于企業(yè)內(nèi)部網(wǎng)絡(luò)用戶的可靠性得不到完全的保證。作為企業(yè)網(wǎng)絡(luò)的心臟，核心層也是路由協(xié)議最優(yōu)選路和運行穩(wěn)定的保證，需要合理的配置路由協(xié)議，并添加冗余處理器或者應(yīng)用冗余協(xié)議來保障網(wǎng)絡(luò)核心的穩(wěn)定，使企業(yè)數(shù)據(jù)流正常運作。核心層：核心層交換機負(fù)責(zé)所有交換區(qū)塊設(shè)備和廣域網(wǎng)設(shè)備的接入，因此需要高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。核心區(qū)塊是園區(qū)網(wǎng)絡(luò)的主干，主要功能是在交換區(qū)塊之間用最小的時延傳輸數(shù)據(jù)，盡可能快的將交換數(shù)據(jù)提供到其他區(qū)塊（比如交換區(qū)塊） 。(2)匯聚層：接入層交換機使用 100M 雙絞線匯聚到一臺或者多臺匯聚層設(shè)備，匯聚層設(shè)備在接入層交換機之間提供第二層連接，作為接入層交換機的集中連接點及接入層和核心層之間的分界點，匯聚層在提供接入層接入的同時，還能夠做到廣播域的隔離、不同網(wǎng)段之間的路由、介質(zhì)轉(zhuǎn)換、安全控制。對于由交換區(qū)塊和核心區(qū)塊構(gòu)成的局域網(wǎng)再按照目前流行的層次化的設(shè)計思想，劃分為接入層、匯聚層和核心層。在設(shè)計網(wǎng)絡(luò)的原則上，發(fā)揮不同廠商產(chǎn)品的專用先進(jìn)技術(shù)同時，必須強調(diào)考察設(shè)備的技術(shù)、協(xié)議的標(biāo)準(zhǔn)性。網(wǎng)絡(luò)設(shè)備采用開放技術(shù)、支持標(biāo)準(zhǔn)協(xié)議：采用標(biāo)準(zhǔn)的協(xié)議保護(hù)用戶的投資，提高設(shè)備的互操作性。在設(shè)計局域網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時支持 RMON/RMONII 協(xié)議，核心設(shè)備要求支持 RAP(遠(yuǎn)程分析端口)協(xié)議，實施充分的網(wǎng)絡(luò)管理功能。網(wǎng)絡(luò)管理的目標(biāo)是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)的顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費等等。 網(wǎng)絡(luò)的可管理性網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。在大規(guī)模網(wǎng)絡(luò)的設(shè)計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。應(yīng)用客戶端只有應(yīng)用訪問的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止黑客的任何非法操作。網(wǎng)絡(luò)的安全性對局域網(wǎng)的設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的資源得到有效的保護(hù)。因此在設(shè)計大規(guī)模網(wǎng)絡(luò)的原則上普遍采用分布式交換機實現(xiàn)靈活的模塊、端口擴充能力。對于交換機來說，核心交換引擎應(yīng)該可以滿足最大配置下，無阻塞的進(jìn)行端口數(shù)據(jù)包交換，模塊的擴充不影響交換性能。核心設(shè)備是整個網(wǎng)絡(luò)的樞紐，用戶端口數(shù)的擴充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備的同時，要求連接核心骨干設(shè)備的端口數(shù)相應(yīng)增加，因此核心設(shè)備應(yīng)該可以通過增加模塊來靈活地增加端口數(shù)。同時提高性能，滿足更高性能的要求。在設(shè)計局域網(wǎng)的原則上提高網(wǎng)絡(luò)的高可靠性、高可用性原則是至關(guān)重要的，不僅要求設(shè)備的部件冗余，同時要求網(wǎng)絡(luò)的鏈路冗余，以保證網(wǎng)絡(luò)可以在任何時間、任何地點提供信息訪問服務(wù)。網(wǎng)絡(luò)設(shè)備的選擇，尤其是核心機箱式設(shè)備，應(yīng)該可以配置冗余部件，關(guān)鍵部件不存在單一故障點，也就是說，像交換機的電源、風(fēng)扇、交換引擎、管理模塊這些部件可以冗余備份，其中之一任何部件的損壞，不會影響設(shè)備的正常運行，不會影響網(wǎng)絡(luò)的連通。它直接影響到辦公應(yīng)用環(huán)境，交易、生產(chǎn)、開發(fā)、設(shè)計等業(yè)務(wù)環(huán)境，財務(wù)管理，部品管理等環(huán)境，信息檢索、數(shù)據(jù)庫查詢、Inter 瀏覽等支持正常運行的必要服務(wù)設(shè)施功能。隨著信息化社會的飛速發(fā)展，普遍采用了 Intra 應(yīng)用模式，實現(xiàn)管理和生產(chǎn)自動化，提高管理效率，管理水平。 核心交換機的高可靠性核心交換機關(guān)鍵部件可以實現(xiàn)冗余工作，可以在線更換(熱插拔)，故障的恢復(fù)時間在秒級間隔內(nèi)完。網(wǎng)絡(luò)的負(fù)載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換，隨著業(yè)務(wù)的發(fā)展，網(wǎng)絡(luò)規(guī)模的擴展，以及應(yīng)用的信息交換量增加，使得網(wǎng)絡(luò)通常會在核心發(fā)生通訊瓶頸現(xiàn)象，改善局域網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)交換性能，往往是首先擴充核心交換機的交換性能，增加邊緣設(shè)備到核心的數(shù)據(jù)通訊帶寬，以減輕整個網(wǎng)絡(luò)的瓶頸，使得應(yīng)用軟件的性能和效率得到提高。在 Intra 網(wǎng)絡(luò)應(yīng)用環(huán)境中心，WWW 服務(wù)器，F(xiàn)TP 服務(wù)器，EMail 服務(wù)器，EDI 服務(wù)器， Lotus Notes 群件應(yīng)用服務(wù)器，Novell Server 等服務(wù)器群支撐著整個企業(yè)的應(yīng)用服務(wù)。 網(wǎng)絡(luò)系統(tǒng)管理系統(tǒng)中包含大量的網(wǎng)絡(luò)設(shè)備，必須為其配置功能強大的管理系統(tǒng)，該系統(tǒng)應(yīng)具有以下功能：(1)虛擬網(wǎng)管理、分配；(2)對所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理；(3)對網(wǎng)絡(luò)流量的監(jiān)測和管理；(4)對所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理和控制，包括網(wǎng)絡(luò)端口設(shè)備的開放和關(guān)閉；(5)整個網(wǎng)絡(luò)的故障監(jiān)測，故障自動報警功能；(6)整個網(wǎng)絡(luò)性能的統(tǒng)計和分析報告。為此必須要設(shè)計一套健全的管理系統(tǒng)。 網(wǎng)絡(luò)管理需求此次建設(shè)的企業(yè)網(wǎng)絡(luò)系統(tǒng)是一個相當(dāng)復(fù)雜的計算機網(wǎng)絡(luò)，包含多種設(shè)備和技術(shù)。為了保障內(nèi)部網(wǎng)絡(luò)運行的可靠性和安全性，必須要對它進(jìn)行詳盡的設(shè)計，盡可能防護(hù)到網(wǎng)絡(luò)的每一節(jié)點。 VLAN 設(shè)置需求企業(yè)網(wǎng)絡(luò)內(nèi)部的環(huán)境比較復(fù)雜，而且各子網(wǎng)的分布區(qū)域廣，網(wǎng)絡(luò)用戶多，因此，內(nèi)部網(wǎng)絡(luò)用戶的可靠性并不能得到完全的保證。東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的需求分析7 內(nèi)網(wǎng)安全：運用多種技術(shù)，如 VLAN、防病毒體系等，對各個部門、系所訪問進(jìn)行控制，各單位之間在未授權(quán)的情況下不能互相訪問，保證系統(tǒng)內(nèi)部的安全。 防病毒系統(tǒng)需求針對防病毒危害性極大并且傳播極為迅速，必須配備從單機到服務(wù)器的整套防病毒軟件，實現(xiàn)全網(wǎng)的病毒安全防護(hù)。因此，可能需要配備加密設(shè)備對數(shù)據(jù)進(jìn)行傳輸加密。因為數(shù)據(jù)是密文，所以，即使在傳輸過程中被截獲，入侵者也讀不懂，而且加密機還能通過先進(jìn)行技術(shù)手段，對數(shù)據(jù)傳輸過程中的完整性、真實性進(jìn)行鑒別。 數(shù)據(jù)鏈路層需求信息的泄漏很多都是在鏈路上被搭線竊取，數(shù)據(jù)也可能因為在鏈路上被截獲、被篡改后傳輸給對方，造成數(shù)據(jù)真實性、完整性得不到保證。采用輻射干擾機，防止電磁輻射泄漏機密信息。 物理安全需求針對重要信息可能通過電磁輻射或線路干擾等泄漏。 外網(wǎng)安全：由于外網(wǎng)主要運行企業(yè)各部門非涉密的內(nèi)部辦公業(yè)務(wù)以及運行面向客戶的公開信息，所以必須采取過硬的安全技術(shù)來實現(xiàn)企業(yè)的網(wǎng)絡(luò)系統(tǒng)不受 Inter 的“黑客” 、病毒等攻擊。 網(wǎng)絡(luò)安全需求隨著網(wǎng)絡(luò)的建成，基于網(wǎng)絡(luò)的應(yīng)用日漸增多，網(wǎng)絡(luò)用戶也會越來越多，網(wǎng)絡(luò)的東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的需求分析6安全成為了系統(tǒng)建設(shè)的主要問題。 實現(xiàn)信息資源和軟硬件資源共享，提供豐富的網(wǎng)絡(luò)信息服務(wù)，以推動辦公自動化。允許采用虛擬網(wǎng)技術(shù)（VLAN） 。一般采用交換，必要時實現(xiàn)路由隔離。 網(wǎng)絡(luò)平臺需求利用目前最流行的千兆以太網(wǎng)技術(shù)實現(xiàn)企業(yè)網(wǎng)絡(luò)為千兆主干、百兆交換到桌面，全方位支持企業(yè)的信息處理與交換的傳輸、操作和策略服務(wù)。本方案針對網(wǎng)絡(luò)系統(tǒng)應(yīng)用場合對安全提出了很高的要求，因此網(wǎng)絡(luò)設(shè)計充分考慮網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸?shù)陌踩?，一方面需要充分利用網(wǎng)絡(luò)設(shè)備提供的安全策略（VLAN 劃分等） ，另一方面為了保障內(nèi)部數(shù)據(jù)傳輸?shù)陌踩?，采用各種安全技術(shù)（防火墻、入侵檢測、防病毒體系等） ，并且盡量不影響到整個網(wǎng)絡(luò)的運行效率。東華理工大學(xué)本科畢業(yè)設(shè)計（論文） 組建局域網(wǎng)的需求分析52. 組建局域網(wǎng)的需求分析 總體需求分析總體需求是將企業(yè)網(wǎng)絡(luò)建成以辦公自動化為主的硬件平臺系統(tǒng)。在選取“飛”的翅膀時，計算機網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。為了擺脫可能出現(xiàn)的窘境必須依賴可靠、安全、高效、可擴充、可管理的網(wǎng)絡(luò)產(chǎn)品和技術(shù)，為企業(yè)提供流暢的信息傳遞和資源共享，優(yōu)化資源配置，并開拓新市場，吸引更多客戶，擴展市場影響力，產(chǎn)生業(yè)務(wù)增值，降低生產(chǎn)成本成為可能。同時利用互聯(lián)網(wǎng)技術(shù)不僅可以全面監(jiān)控下游客戶每日的進(jìn)銷存情況，及時進(jìn)行補貨，而且可以讓上有的供應(yīng)商及時知道企業(yè)原料的庫存情況，及時補充，將存貨量保持在最低水品。在供應(yīng)商、商家、客戶三者之間沒有形成一個有效的環(huán)路，有次造成了商家隨市場的反應(yīng)遲緩，導(dǎo)致了商業(yè)損失。傳統(tǒng)企業(yè)在對市場的反饋速度上明顯過慢。在電子商務(wù)時代，產(chǎn)品的個性化情況非常普遍，比如服裝，時尚和潮