【正文】 ......................................18 局域網(wǎng)教學模塊詳細設計 .......................................21中山大學南方學院 2022 屆本科生畢業(yè)設計III 設計概述 .................................................21 配置命令 .................................................21 局域網(wǎng)考試中心詳細設計 .......................................23 設計概述 .................................................23 配置命令 .................................................23 局域網(wǎng) XX 總部詳細設計 ........................................25 設計概述 .................................................25 配置命令 .................................................26 局域網(wǎng)安全設計 ...............................................28 設計概述 .................................................28 配置命令 .................................................28第 6 章 局域網(wǎng)測試與實現(xiàn) ............................................30 局域網(wǎng)部分功能測試及實現(xiàn) .....................................30第 7 章 總結 ........................................................32 總結 .........................................................32中山大學南方學院 2022 屆本科生畢業(yè)設計 1第 1 章 緒論 研究背景及研究意義在當今社會的許多企業(yè)，普遍存在著信息基礎薄弱、信息化觀念匱乏等特點，使得他們不能有效地將自身的業(yè)務與信息系統(tǒng)很好地結合起來，以至于常常會出現(xiàn)投資不見效的情況。在網(wǎng)絡技術日益發(fā)展，信息化浪潮風起云涌的今天，公司內部的網(wǎng)絡建設已經成為了提升企業(yè)核心競爭力的關鍵因素之一。網(wǎng)絡化可以有效地實現(xiàn)企業(yè)內部的資源共享、信息發(fā)布、技術交流、行政辦公等。一個企業(yè)的局域網(wǎng)是在一個局部的地理范圍內，將各種計算機，外部設備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計算機通信網(wǎng)。一般來說，一個局域網(wǎng)嚴格意義上來說是封閉的，它可以由公司內部成百上千臺電腦組成。由于在本次課題中所模擬的公司結構是一家集行政辦公、教學培訓以及考試認證為一體的培訓公司，因此為該公司局域網(wǎng)設計所選擇的絡拓撲結構是樹形拓撲結構。其特點是網(wǎng)絡成本低，結構比較簡單。本次課題中該局域網(wǎng)設計遵循的結構是社會上絕大多數(shù)網(wǎng)絡建設所使用的三層網(wǎng)絡結構，即：接入層、集散層和核心層三層設計。中山大學南方學院 2022 屆本科生畢業(yè)設計 2 研究現(xiàn)狀 國外研究現(xiàn)狀世界上第一個具有現(xiàn)代意義的計算機網(wǎng)絡是美國國防部高級研究計劃局于1969 年建成的用于軍事研究的 ARPANET，當時僅連接了 4 臺計算機。INTERNET 是一個世界范圍的計算機網(wǎng)絡，它建于 1982 年，目前已延伸到世界上 150 多個國家。19931994 年間，INTERNET 的用戶數(shù)量以每月%25 的速度遞增，目前僅美國每天仍有 1000 多個新用戶繼續(xù)加入 INTERNET 網(wǎng)絡。1993 年美國并入局域網(wǎng)的 PC 約占全部商用 PC 的70%。 國內研究現(xiàn)狀截至 2022 年 12 月，有 %的中小企業(yè)配備了電腦，無電腦的中小企業(yè)僅占 %。通過不同規(guī)模中小企業(yè)的互聯(lián)網(wǎng)接入比例可以看出，規(guī)模較小企業(yè)中互聯(lián)網(wǎng)接入比例相對較低，規(guī)模較大的企業(yè)中互聯(lián)網(wǎng)的接入比例已經接近100%。國家和政府對于企業(yè)信息化的重視，以及大力推進工業(yè)化和信息化融合的舉措，對于中國中小企業(yè)互聯(lián)網(wǎng)接入水平大幅提升起到了積極的促進作用。市場機會牽引。這些不斷增加的市場機會，也牽引著中國中小企業(yè)紛紛加快對互聯(lián)網(wǎng)的利用。(2)安全漏洞和系統(tǒng)風險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復雜度高，而且核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全性提出了較高的要求。針對以上不足，我國企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。該局域網(wǎng)主要分為三個模塊，分別為行政模塊、教學模塊和考試中心。其中，行政部門負責公司的日常業(yè)務運作；人事部門負責的是與各個部門的溝通與交流，即教學模塊、考試中心和北京總部只與人事部保持通信狀態(tài)；財務部負責的是公司的財務狀況，因其涉及公司機密，所以行政模塊的財務部除了與北京總部進行通信以外，不和其他模塊進行連接交流。它們負責公司的培訓業(yè)務，與行政模塊的人事部進行溝通聯(lián)系。因為確保其保密性，考試中心只與行政模塊的人事部進行聯(lián)系，并且只賦予其查看的權限，不賦予其他權限。全文分為七個章節(jié)。最后是設計該公司局域網(wǎng)時用到參考文獻和個人的致謝詞。與 RIP 相比，OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離矢量路由協(xié)議。OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個路由域內。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結構的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應鏈路的狀態(tài)信息，OSPF 路由器正是通過這個數(shù)據(jù)庫計算出其 OSPF 路由表的。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。其中，類型 1 是 Router LSA，即每個路由器都將產生 Router LSA，這種 LSA 只在本區(qū)域內傳播，描述了路由器所有的鏈路和接口，狀態(tài)和開銷；類型 2 是 Network LSA，即在每個多路訪問網(wǎng)絡中，DR 都會產生這種 Network LSA，它只在產生這條 Network LSA 的區(qū)域泛洪描述了所有和它相連的路由器（包括 DR 本身） ；類型 3 是 Network Summary LSA，即由 ABR 路由器始發(fā)，用于通告該區(qū)域外部的目的地址。本文認為 OSPF 協(xié)議主要有七個優(yōu)點，分別為：OSPF 是真正的 LOOP FREE（無路由自環(huán)）路由協(xié)議。 （鏈路狀態(tài)及最短路徑樹算法） OSPF 收斂速度快：能夠在最短的時間內將路由變化傳遞到整個自治系統(tǒng)。也使得路由信息不會隨著網(wǎng)絡規(guī)模的擴大而急劇膨脹。理由如下： 　1）用于發(fā)現(xiàn)和維護鄰居關系的是定期發(fā)送的是不含路由信息的 hello 報文，規(guī)模較小。 （有路由變化時才會發(fā)送） 。 　2）在廣播網(wǎng)絡中，使用組播地址（而非廣播）發(fā)送報文，減少對其它不運行 OSPF 的網(wǎng)絡設備的干擾。 　4）提出 STUB 區(qū)域的概念，使得 STUB 區(qū)域內不再傳播引入的 ASE 路由。 　6）在點到點接口類型中，通過配置，使得 OSPF 不再定時發(fā)送 hello 報文及定期更新路由信息。 通過嚴格劃分路由的級別（共分四極） ，提供更可信的路由選擇。 OSPF 適應各種規(guī)模的網(wǎng)絡，最多可達數(shù)千臺。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡。例如：一個交換機的 1，2，3，4，5 端口被定義為虛擬網(wǎng) AAA，同一交換機的 6，7，8 端口組成虛擬網(wǎng) BBB。因此，從目前來看，這種根據(jù)端口來劃分 VLAN 的方式仍然是最常用的一種方式。使用 VLAN，可以將某個交換端口或用戶賦于某一個特定的 VLAN 組，該 VLAN 組可以在一個交換網(wǎng)中或跨接多個交換機，在一個VLAN 中的廣播不會送到 VLAN 之外。這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產生。如此變可增強局域網(wǎng)的安全性，從而降低泄露機密信息的可能性。 性能提高：將第二層平面網(wǎng)絡劃分為多個邏輯工作組（廣播域）可以減少網(wǎng)絡上不必要的流量并提高性能。 增加了網(wǎng)絡連接的靈活性：借助 VLAN 技術，能將不同地點、不同網(wǎng)絡、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡環(huán)境，就像使用本地 LAN 一樣方便、靈活、有效。 ACL 技 術 （ 訪 問 控 制 列 表 ）ACL（ Access Control List） ,又 稱 為 訪 問 控 制 列 表 ， 是 路 由器 和 交 換 機 接 口 的 指 令 列 表 ， 用 來 控 制 端 口 進 出 的 數(shù) 據(jù) 包 。 這 張 表 中 包 含 了 匹 配 關 系 、 條 件 和 查 詢 語 句 ，表 只 是 一 個 框 架 結 構 ， 其 目 的 是 為 了 對 網(wǎng) 絡 中 的 某 一 種 訪 問 進 行 控中山大學南方學院 2022 屆本科生畢業(yè)設計 7制 。他 們 的 區(qū) 別 主 要 有 三 點 ： 準 的 ACL 使 用 1 99 以 及 13001999 之 間 的 數(shù) 字 作 為 表 號 ， 擴 展 的 ACL 使 用 100 199 以 及20222699 之 間 的 數(shù) 字 作 為 表 號 。 展 ACL 比 標 準ACL 提 供 了 更 廣 泛 的 控 制 范 圍 。本 文 認 為 ACL 技 術 主 要 有 三 個 優(yōu) 點 ， 分 別 為 : ACL 可 以 限 制 網(wǎng) 絡 流 量 、 提 高 網(wǎng) 絡 性 能 。 ACL 提 供 對 通 信 流 量 的 控 制 手 段 。 ACL 可 以 在 路 由 器 端 口 處 決 定 哪 種 類 型 的 通 信 流 量 被 轉 發(fā) 或被 阻 塞 。中山大學南方學院 2022 屆本科生畢業(yè)設計 8第 3 章 局 域 網(wǎng) 需 求 分 析 局 域 網(wǎng) 設 計 概 述該 公 司 局 域 網(wǎng) 是 為 了 實 現(xiàn) 公 司 內 部 一 系 列 需 求 所 設 計 建 立 的 。為 了 進 行 更 好 的 溝 通 與 交 流 ， 人 事 部 門 可 與 遠 在 北 京 的 公 司 總 部 進行 通 信 聯(lián) 系 ， 同 時 人 事 部 門 也 可 以 與 各 個 教 室 和 考 試 中 心 中 的 考 試 機 子進 行 通 信 聯(lián) 系 。為 了 維 護 公 司 財 務 的 機 密 性 ， 公 司 的 財 務 部 門 將 不 與 任 何 模 塊 進 行溝 通 聯(lián) 系 。 局 域 網(wǎng) 設 計 要 求該 公 司 局 域 網(wǎng) 設 計 要 求 如 下 ： 實 用 性 ： 網(wǎng) 絡 建 設 從 應 用 實 際 需 求 出 發(fā) ， 如 果 對 現(xiàn) 有 網(wǎng) 絡 升級 改 造 ， 還 應 該 充 分 考 慮 如 何 利 用 現(xiàn) 有 資 源 ， 盡 量 發(fā) 揮 設 備 效 益 。 采 用 成 熟 的 先 進 技 術 ， 兼 顧 未 來 的 發(fā) 展趨 勢 ， 即 量 力 而 行 ， 又 適 當 超 前 ， 留 有 發(fā) 展 余 地 。 安 全 可 靠 性 ： 確 保 網(wǎng) 絡 可 靠 運 行 ， 在 網(wǎng) 絡 的 關 鍵 部 分 應 具 有容 錯 能 力 ， 提 供 公 共 網(wǎng) 絡 連 接 、 通 信 鏈 路 、 服 務 器 等 全 方 位 的 安 全 管 理系 統(tǒng) 。 可 擴 展 性 ： 系 統(tǒng) 便 于 擴 展 ， 保 證 前 期 的 投 資 的 有 效 性 與 后 期中山大學南方學院 2022 屆本科生畢業(yè)設計 9投 資 的 連 續(xù) 性 安 全 保 密 性 ： 為 了 保 證 網(wǎng) 上 信 息 的 安 全 和 各 種 應 用 系 統(tǒng) 的 安全 ， 在 規(guī) 劃 時 就