毕业设计-中型企业网的构建

毕业设计说明书（计算机学院） 设计课题：中型企业网的构建专业班级：计算机网络技术1104班摘要以Internet为代表的信息化浪潮席卷全球，信息网络技术的应用日益普及和深入，伴随着网络技术的高速发展，企业网网络需要从网络的搭建及网络管理方面着手。对于一个企业来说，有效的运用因特网的辅助，将能够高效低成本的提高公司的经营效益。信息技术给商业带来的变化是巨大的，它可以让员工、领导、合作伙伴之间实现优化的信息沟通，它使商业交流突破了时间和空间的限制，大大扩展了商业交流的形式和空间。但是，企业信息设施在提高企业效益的同时，也给企业增加了风险隐患。大企业所面临的安全问题也一直困扰着中小企业，关于中小企业网络安全的相关报导也一直层不穷，给中小企业所造成的损失不可估量。为企业建立自己一个安全企业网络已经成为现代企业的当务之急。本文将通过对企业网局域网规划思想过程的论述，对就如何建立一个安全高效的企业网提供设计的思想和依据。关键词：信息技术、局域网、商业、网络安全PAGEPAGE2目录TOCHYPERLINK第四章网络工程设计 5HYPERLINKPVST+技术介绍 8HYPERLINK\l"__RefHeading__55_636994202"PVST+技术应用 9HYPERLINK\l"__RefHeading__57_636994202"4.5.2VTP技术 10HYPERLINK\l"__RefHeading__59_636994202"VTP技术介绍 10HYPERLINK\l"__RefHeading__61_636994202"VTP技术应用 11HYPERLINK\l"__RefHeading__63_636994202"4.5.3OSPF技术 11HYPERLINK\l"__RefHeading__65_636994202"OSPF技术介绍 11HYPERLINK\l"__RefHeading__67_636994202"OSPF技术应用 13HYPERLINK\l"__RefHeading__69_636994202"4.5.4HSRP技术 14HYPERLINK\l"__RefHeading__71_636994202"HSRP技术介绍 14HYPERLINK\l"__RefHeading__73_636994202"HSRP技术应用 15HYPERLINK\l"__RefHeading__75_636994202"4.5.5IPSecVPN技术 16HYPERLINK\l"__RefHeading__77_636994202"IPSecVPN技术介绍 16HYPERLINK\l"__RefHeading__79_636994202"IPSecVPN技术应用 17第一章引言信息技术日新月异的今天，网络技术发展速度极其迅速，信息传输已经不仅仅局限于单纯的文本数据、数字数据的传输，随之而来的是视频、音频等多媒体技术的广泛应用。随着技术的快速发展，网络设备的性能和传输介质容量有了非常大的提升，但是由于用户数目的快速增长和用户需求的不断提高，网络环境的日益复杂，网络规模的日益扩大，使得网络规划成为一项越发困难的课题，作为企业网的规划的成败与否，将直接影响到企业网络系统性能的高低，从而影响业务进度和办公效果。企业网络的性能固然重要，但是企业网络的安全更加的重要。当今互联网的安全问题日益突出，企业一旦接入到因特网，就会面临着各种严重的网络安全威胁，给企业信息安全带来了种种严重威胁和挑战，形势日趋严峻。特别是网络黑客、计算机病毒、垃圾信息的攻击日趋频繁而激烈，网络犯罪活动日趋猖獗，对企业信息安全的破坏性越来越大。有效维护企业网安全是企业网管理的重要范畴，是保障企业信息安全和网络稳定必然要求。对此，必须高度警惕，采取有效措施，保障信息安全，确保企业的商业信息的安全，下面主要对企业网的规划思想进行探讨。第二章工程概述2.1计算机网络的概念以及发展2.11计算机网络的概念计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。采用统一协议实现不同网络的互连，使互联网络很容易得到扩展。因特网就是用这种方式完成网络之间联结的网络。因特网采用TCP/IP协议作为通信协议，将世界范围内计算机网络连接在一起，成为当今世界最大的和最流行的国际性网络。2.12计算机网络的发展20世纪50年代的初期，在美国出现了面向终端的联机系统，它将地面上分散的多个终端通信路线连接到一台中心计算机上，除了一台中心计算机，其余的终端都不具备自主处理的能力，也就是说如果中心计算机没有工作或是通信路线出问题，远程的终端是不能工作的。在系统中主要是终端和中心计算机的通信因而也被称为面向终端的计算机系统。但这种系统将计算机技术和通信技术结合在一起，实现了远距离的用计算机，这为计算机网络的出现做好了技术准备，奠定了良好的理论基础。后来，60年代初，美国航空公司的飞机订票系统又一次尝试通过一台中央计算机连接了遍布美国全境的两千多台计算机，从而实现了分时多用户和集中控制处理，以计算机为中心的联机系统也就这样产生了。20世纪60年代中期，出现了将若干台计算机互连起来的实现信息交换和资源共享的系统，即计算机—计算机网络。其特征：具备了自主处理的能力，不存在主从关系。第二代计算机网络的重点在于网络的整体性，用户不仅可以共享与之直接相连的主机资源，而且还能通过通信子网共享其他主机和用户的软、硬件资源。70年年代中期，伴随着微型计算机的出现和微处理技术的发展，使得它对计算机在短距离间的通信要求也越发明显，就此局域网便应运而生了。计算机网络要求开始正式步入标准化的网络体系结构时代，美国IBM公司率先公布了系统网络结构标准，在这之后，DEC公司也提出了数字网络体系结构标准。在此期间，由于网络的体系机构不同，这样不同公司的要想互连在一起就比较困难。在1977年，国际标准化组织ISO成立了一个专门机构，并于1983年正式提出了一个各种计算机能够在世界范围内互连成网的标准框架，即著名的开发系统互连基本参考模型，简称OSI参考模型。该模型的提出使计算机网络有了一个标准的网络体系机构，能够实现将不同厂家生产的计算机互连成网。20世纪90年代，计算机网络的发展进入了第四个阶段，即高速互联阶段。许多不同类型的网络相互连接起来了，形成了大规模的互联网络。计算机网络化，协同计算能力发展以及全球互连网络的盛行。计算机的发展已经完全与网络融为一体，体现了“网络就是计算机”的口号。目前，计算机网络已经真正进入社会各行各业，为社会各行各业所采用。另外，虚拟网络FDDI及ATM技术的应用，使网络技术蓬勃发展并迅速走向市场，走进平民百姓的生活。PAGE\*Arabic19PAGE\*Arabic192.2工程设计要求本次的网络规划的配置对操作系统的要求如下：硬件要求：CPU：最低IntelPentiumII500MHz。磁盘空间：250MB（完全安装），155MB（快速安装）。内存：512MB（最好1GB以上）。操作系统：Windows2003以上的操作系统。2.2.1网络设备：思科Cisco网络设备思科系统公司（CiscoSystems,Inc.），简称思科公司或思科，1984年12月正式成立，是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络系统，总部位于美国加利福尼亚州圣何塞。1986年，Cisco第一台多协议路由器面市。1993年，思科建成了世界上第一个由1000台路由器连接的网络，由此进入了一个迅猛发展的时期。如今思科系统公司已成为公认的全球网络互联解决方案的领先厂商，其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。同时，思科系统公司也是建立网络的中坚力量，互联网上近80%的信息流量经由思科系统公司的产品传递。思科已经成为毋庸置疑的网络领导者。第三章需求分析3.1网络需求分析金融行业有着自身的特殊性，企业网对整个网络性能要求相对较高，企业网网组建需满足对数字、语音、图形图象等多媒体技术的广泛应用，以及综合科研信息的传输和处理需求的综合数字网，并能符合多种协议的要求，其体系应当符合国际标准（如TCP/IP协议），同时能兼容已有的网络环境。因此设计组网前，应对各方面需求总结归纳并做出细致分析：（1）内部光缆主干需求：分析综合布线系统及其子系统，主配线间以及内部网络连接采用100M线缆。（2）网络应用需求：搭建DMZ区域放置FTP服务器、WEB服务器、邮件服务器等服务器。（3）网络流量需求：要求企业网有足够的网络吞吐量来满足办公任务，保证信息的高质高效率传输，企业网流量涉及到：语音会话、多媒体课件、服务器访问、Web浏览等，对带宽需求和时延性要求极高。（4）网络安全需求：校园网络必须有完善的安全管理机制，能够确保网络内部可靠运行，还要防止来自外部的和来自内部的非法访问和入侵，保证关键服务器和信息的安全。（5）网络可靠性需求：网络设计过程中网络拓扑应采用稳定可靠的形式，如：双路由网络拓扑、环行网络结构。因为它们既可冗余备份，安全性又可以得到保障。核心层交换可采用高端交换设备和光纤技术的主干链路（TRUNK）来实现较高的容错性，这样就可以避免单点故障的出现。网络结构使用双链路，双汇聚交换设备，双路由备份可靠措施，都可以使校园网可靠性和实用性得到大大的提高3.2网络规划的目标总体上，该企业网的规划是要建立一个高效率安全稳定的企业网络，使能满足企业在日常办公和商业往来的各种要求。第四章网络工程设计4.1网络拓扑结构设计网络中心是企业网的信息资源中心和信息枢纽中心，其网络体系结构直接关系到网络系统的安全、可靠、高效的运行。因此，网络拓扑结构要严格按照内外网隔离的模式设计。非军事区（DMZ）包括交换机、公司WWW服务器、E-mail服务器、防火墙。内部网络有核心交换机、汇聚层交换机、接入层交换机、防火墙、路由器、FTP服务器等。如下图所示：4.2网络设备选择：4.2.1核心层设备CISCO2900路由器CISCO2900系列集成多业务路由器支持嵌入式硬件加密加速、支持语音和视频的数字信号处理器DSP插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务，可提供无与伦比的总拥有成本节约和网络灵活性。4.2.2汇聚层设备CISCOCatalyst3560系列是一个固定配置、企业级、IEEE802.3af和思科预标准以太网供电（PoE）交换机系列，工作在快速以太网和千兆位以太网配置下，适用于中型企业布线室或分支机构环境。4.2.3接入层设备CISCOCatalyst2960系列交换机是一系列采用以太网供电或非PoE配置，可提供桌面快速以太网和千兆以太网连接，并可为入门级企业、中间市场和分支机构网络实现高级局域网服务的固定配置独立式智能以太网设备。4.2.4因特网接入设备CISCOASA5510系列防火墙是一个易于部署、经济有效的安全设备，为中小企业和大型企业的远程/分支机构提供了种类丰富的高级安全和网络服务。4.3IP地址规划在网络规划中，IP地址方案的设计非常的重要，合理的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础，在IP地址规划时必须考虑周全。4.3.1子网划分的需求在动手开始划分子网之前，我们一定要先分析一下企业的需求以及将来的发展的规划。一般情况下我们遵循这样的准则：(1)确定好网络中的物理段的数量(子网个数)。(2)确定好每个子网需要的主机数（注意一个主机至少一个IP地址）。(3)基于以上需求，定义整个网络的子网屏蔽、每个子网唯一的子网号和每个子网的主机号范围。4.3.2IP与Vlan的划分公司本部采用B类私有IP地址，公司分部采用C类私有IP地址，具体分配如下：VLAN号VLAN名称IP网段默认网关说明VLAN10VLAN10/24财政部VLAN20VLAN20/24人力资源部VLAN30VLAN30/24市场营销部VLAN40VLAN40/24生产部VLAN50VLAN50/24信息技术部VLAN60VLAN60/24技术研发部VLAN70VLAN70/24行政部VLAN80VLAN80/24物流部VLAN90VLAN90/24本征VLANVLAN100VLAN100/241管理VLAN4.3.2网络设备地址表设备接口地址子网掩码COREFa1/0Fa2/0Fa3/0FIREWALLE0/0E0/1E0/2DSW-1Fa0/0VLAN100DSW-2Fa0/0VLAN100ASW-1VLAN100ASW-2VLAN100ASW-3VLAN100ASW-4VLAN1004.4网络安全设计目前网络的用硬越来越普及，围绕网络安全方面的问题也越来越多。由于网络资源的开放性和计算机网络技术及计算机软硬件的不完善，计算机收到的攻击也越来越多。很多不法分子或者黑客利用网络进行不法操作和破坏，使得人们对网络正常的使用受到了巨大的影响。对网络按性能的改善和增强是相当有必要的，这需要人们去完善网络系统的各个环节，入完善网络设备功能和资源管理软件性能、提高网络性能呢个的监控和管理能力。所以在规划企业的网络时候，企业网络的安全性设计是不容忽视的一个环节。需要在网络内部署一些安全措施防止外来或者来自内部的网络攻击。4.4.1防火墙4.4.2网络安全提升措施4.5主要网络技术的设计4.5.1PVST+技术PVST+技术介绍PVST+（PerVLANSpanningTreePlus，增强的按VLAN生成树）是CISCO解决在虚拟局域网上处理生成树问题的另一个方案。PVST+允许CST(公共生成树)信息传给PVST，以便与其他厂商对在VLAN上运行生成树的实现方法进行操作。PVST+支持在相同网络中同时存在CST和PVST，PVST+可以用802.1Q封装。PVST+在Catalyst802.1Qtrunks上是自动启动的。也是每个Vlan一棵STP。也可以实现第2层的负载均衡。PVST+分成3种类型的区域：PVST区域/PVST+区域/单生成树区域。PVST+1支持ISL和IEEE802.1Q中继2支持cisco专有的stp扩展3添加BPDU防护和根防护增强功能PVST+技术应用使用PVST+技术应用在所有交换机上，将指定的Vlan的生成树的根桥放在指定的汇聚层交换机上，可以达到负载均衡和方便管理的作用。例如：指定DSW-1为Vlan10,的根桥，DSW-2为Vlan10的备份根桥指定DSW-2为Vlan50的根桥，DSW-1为Vlan50的备份根桥4.5.2VTP技术VTP技术介绍VTP（VLANTrunkingProtocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTPServer,其余交换机配置成VTPClient,这样他们可以自动学习到server上的VLAN信息。它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。在一台VTPServer上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTPServer保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtpserver做相应设置,vtpclient会自动学习vtpserver上的vlan信息*当使用多重名字VLAN能变成交叉--连接。*当它们是错误地映射在一个和其它局域网，VLAN能变成内部断开。VTP有三种工作模式：VTPServer、VTPClient和VTPTransparent。新交换机出厂时的默认配置是预配置为VLAN1，VTP模式为服务器。一般，一个VTP域内的整个网络只设一个VTPServer。VTPServer维护该VTP域中所有VLAN信息列表，VTPServer可以建立、删除或修改VLAN，发送并转发相关的通告信息，同步vlan配置，会把配置保存在NVRAM中。VTPClient虽然也维护所有VLAN信息列表，但其VLAN的配置信息是从VTPServer学到的，VTPClient不能建立、删除或修改VLAN，但可以转发通告，同步vlan配置，不保存配置到NVRAM中。VTPTransparent相当于是一项独立的交换机，它不参与VTP工作，不从VTPServer学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。VTPTransparent可以建立、删除和修改本机上的VLAN信息，同时会转发通告并把配置保存到NVRAM中。VTP技术应用使用VTP协议在所有的交换机上，可以更加方便管理众多的Vlan信息。汇聚层的交换机DSW-1为Server模式,其余交换机都为Client模式。开启密码防止非法的交换机进入该VTP域，并且开启了VTP修建功能，减少交换机间带宽的浪费。4.5.3OSPF技术OSPF技术介绍OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（AutonomousSystem），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（LinkStateAdvertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。OSPF协议主要优点：1、OSPF是真正的LOOP-FREE（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法）2、OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。3、提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。4、将协议自身的开销控制到最小。见下：1）用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。2）在广播网络中，使用组播地址（而非广播）发送报文，减少对其它不运行ospf的网络设备的干扰。3）在各类可以多址访问的网络中（广播，NBMA），通过选举DR，使同网段的路由器之间的路由交换（同步）次数由O（N*N）次减少为O（N）次。4）提出STUB区域的概念，使得STUB区域内不再传播引入的ASE路由。5）在ABR（区域边界路由器）上支持路由聚合，进一步减少区域间的路由信息传递。6）在点到点接口类型中，通过配置按需播号属性（OSPFoverOnDemandCircuits），使得ospf不再定时发送hello报文及定期更新路由信息。只在网络拓扑真正变化时才发送更新信息。5、通过严格划分路由的级别（共分四极），提供更可信的路由选择。6、良好的安全性，ospf支持基于接口的明文及md5验证。7、OSPF适应各种规模的网络，最多可达数千台OSPF技术应用4.5.4HSRP技术HSRP技术介绍热备份路由器协议（HSRP）的设计目标是支持特定情况下IP流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说，当源主机不能动态知道第一跳路由器的IP地址时，HSRP协议能够保护第一跳路由器不出故障。负责转发数据包的路由器称之为活动路由器（ActiveRouter）。一旦主动路由器出现故障，HSRP将激活备份路由器（StandbyRouters）取代主动路由器。HSRP协议提供了一种决定使用主动路由器还是备份路由器的机制，并指定一个虚拟的IP地址作为网络系统的缺省网关地址。如果主动路由器出现故障，备份路由器（StandbyRouters）承接主动路由器的所有任务，并且不会导致主机连通中断现象。HSRP运行在UDP上，采用端口号1985。路由器转发协议数据包的源地址使用的是实际IP地址，而并非虚拟地址，正是基于这一点，HSRP路由器间能相互识别。HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的主动路由器。如果一个路由器的优先级设置的比所有其他路由器的优先级高，则该路由器成为主动路由器。路由器的缺省优先级是100，所以如果只设置一个路由器的优先级高于100，则该路由器将成为主动路由器。通过在设置了HSRP协议的路由器之间广播HSRP优先级，HSRP协议选出当前的主动路由器。当在预先设定的一段时间内主动路由器不能发送hello消息时，优先级最高的备用路由器变为主动路由器。路由器之间的包传输对网络上的所有主机来说都是透明的。配置了HSRP协议的路由器交换以下三种多点广播消息：Hello———hello消息通知其他路由器发送路由器的HSRP优先级和状态信息，HSRP路由器默认为每3秒钟发送一个hello消息；Coup———当一个备用路由器变为一个主动路由器时发送一个coup消息；Resign———当主动路由器要宕机或者当有优先级更高的路由器发送hello消息时，主动路由器发送一个resign消息。在任一时刻，配置了HSRP协议的路由器都将处于以下六种状态之一：Initial———HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚刚启动时进入该状态。Learn———学习状态，不知道虚拟IP，未看到活跃路由器发hello。等待活跃路由器发hello。Listen———路由器已经得到了虚拟IP地址，但是它既不是活动路由器也不是等待路由器。它一直监听从活动路由器和等待路由器发来的HELLO报文。Speak———在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。Standby———当主动路由器失效时路由器准备接管包传输功能。Active———路由器执行包传输功能。HSRP技术应用使用HSRP技术在汇聚层的交换机上，为每一个Vlan的用户提供路由备份的功能，并且平均分配在2个汇聚层交换机上实现负载均衡。在汇聚层的交换机上都设置验证密码，防止非法交换机的接入。4.5.5IPSecVPN技术IPSecVPN技术介绍IPSecVPN即指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为InternetProtocolSecurity，是由InternetEngineeringTaskForce(IETF)定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务。IPSec(IPSECURITY)是为实现VPN功能而最普遍使用的协议。通过相应的隧道技术，可实现VPN。IPSec有两种模式：隧道模式和传输模式。IPSec不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构。该体系结构包括认证头协议（AuthenticationHeader，简称为AH）、封装安全负载协议（EncapsulatingSecurityPayload，简称为ESP）、密钥管理协议（InternetKeyExchange，简称为IKE）和用于网络认证及加密的一些算法等。IPSec规定了如何在对等体之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。认证头协议（AH）：IPsec体系结构中的一种主要协议，它为IP数据包提供无连接完整性与数据源认证，并提供保护以避免重播情况。AH尽可能为IP头和上层协议数据提供足够多的认证。IPsec封装安全负载（ESP）：IPsec体系结构中的一种主要协议。ESP加密需要保护的数据并且在IPsecESP的数据部分进行数据的完整性校验，以此来保证机密性和完整性。ESP提供了与AH相同的安全服务并提供了一种保密性（加密）服务，ESP与AH各自提供的认证根本区别在于它们的覆盖范围。密钥管理协议（IKE）：一种混合型协议，由Internet安全联盟（SA）和密钥管理协议（ISAKMP）这两种密钥交换协议组成。IKE用于协商AH和ESP所使用的密码算法，并将算法所需的必备密钥放到恰当位置。IPSec工作时，首先两端的网络设备必须就SA(securityassociation)达成一致，这是两者之间的一项安全策略协定IPSecVPN技术应用第五章总结通过完成这次毕业设计－中型企业网的设计，我的技术水平得到了显著的提高，收获良多。可以这么说，我收获的不止是技术上的东西，还有的就是学习方法和为人处世的道理。以前没有尝试过动手规划和实施一个中型企业的网络，学的知识都是零碎的，所以这次规划和实施一个中型企业网对我来说是一个非常大的挑战。首先要把以前所学的零碎的知识结合起来，还要一边做实验一边学习新知识。遇到自己不懂的问题，通过利用网络还找不到解决方法，我就会去向老师请教。从中我明白了如何更有效的解决问题，如何的更好和老师相处，还学会了学习的方法：理论和实践结合，也就是知行合一。用这个方法学习网络知识，真的很有效果。参考文献[1].梁广民王隆杰.《思科网络实验室CCNP交换技术试验指南》.电子工业出版社出版社.2012.05[2].梁广民王隆杰.《思科网络实验室CCNP路由技术试验指南》.电子工业出版社出版社.2012.05[3].秦柯.《CiscoIPsecVPN实战指南》.人民邮电出版社.2012.06[4].严学军鲁立.《LINUX操作系统配置与管理》.中国水利水电出版社.2008.01[5].鲁立.《网络安全技术项目引导教程》.中国水利水电出版社.2012.06致谢经过几个多月的不懈努力，我的毕业设计终于圆满完成了。在整个设计过程中，遇到了不少的难题和挫折，但都在鲁老师和同学们的帮助下和自己的努力学习下克服了。这次毕业设计使我受到了全方位的训练，独立思考、专业技术能力得到了很大提高。此时，我的心情无法平静，从开始进入课题到论文的顺利完成，有多少可敬的师长、同学、朋友给了我无言的帮助，是你们为我撑起一片天空，在这里请接受我诚挚的谢意。基于C8051F单片机直流电动机反馈控制系统的设计与研究基于单片机的嵌入式Web服务器的研究MOTOROLA单片机MC68HC（8）05PV8/A内嵌EEPROM的工艺和制程方法及对良率的影响研究基于模糊控制的电阻钎焊单片机温度控制系统的研制基于MCS-51系列单片机的通用控制模块的研究基于单片机实现的供暖系统最佳启停自校正（STR）调节器单片机控制的二级倒立摆系统的研究基于增强型51系列单片机的TCP/IP协议栈的实现基于单片机的蓄电池自动监测系统基于32位嵌入式单片机系统的图像采集与处理技术的研究基于单片机的作物营养诊断专家系统的研究基于单片机的交流伺服电机运动控制系统研究与开发基于单片机的泵管内壁硬度测试仪的研制基于单片机的自动找平控制系统研究基于C8051F040单片机的嵌入式系统开发基于单片机的液压动力系统状态监测仪开发模糊Smith智能控制方法的研究及其单片机实现一种基于单片机的轴快流CO〈,2〉激光器的手持控制面板的研制基于双单片机冲床数控系统的研究基于CYGNAL单片机的在线间歇式浊度仪的研制基于单片机的喷油泵试验台控制器的研制基于单片机的软起动器的研究和设计基于单片机控制的高速快走丝电火花线切割机床短循环走丝方式研究基于单片机的机电产品控制系统开发基于PIC单片机的智能手机充电器基于单片机的实时内核设计及其应用研究基于单片机的远程抄表系统的设计与研究基于单片机的烟气二氧化硫浓度检测仪的研制基于微型光谱仪的单片机系统单片机系统软件构件开发的技术研究基于单片机的液体点滴速度自动检测仪的研制基于单片机系统的多功能温度测量仪的研制基于PIC单片机的电能采集终端的设计和应用基于单片机的光纤光栅解调仪的研制气压式线性摩擦焊机单片机控制系统的研制基于单片机的数字磁通门传感器基于单片机的旋转变压器-数字转换器的研究基于单片机的光纤Bragg光栅解调系统的研究单片机控制的便携式多功能乳腺治疗仪的研制基于C8051F020单片机的多生理信号检测仪基于单片机的电机运动控制系统设计Pico专用单片机核的可测性设计研究基于MCS-51单片机的热量计基于双单片机的智能遥测微型气象站MCS-51单片机构建机器人的实践研究基于单片机的轮轨力检测基于单片机的GPS定位仪的研究与实现基于单片机的电液伺服控制系统用于单片机系统的MMC卡文件系统研制基于单片机的时控和计数系统性能优化的研究基于单片机和CPLD的粗光栅位移测量系统研究单片机控制的后备式方波UPS提升高职学生单片机应用能力的探究基于单片机控制的自动低频减载装置研究基于单片机控制的水下焊接电源的研究基于单片机的多通道数据采集系统基于uPSD3234单片机的氚表面污染测量仪的研制基于单片机的红外测油仪的研究96系列单片机仿真器研究与设计基于单片机的单晶金刚石刀具刃磨设备的数控改造基于单片机的温度智能控制系统的设计与实现基于MSP430单片机的电梯门机控制器的研制基于单片机的气体测漏仪的研究基于三菱M16C/6N系列单片机的CAN/USB协议转换器基于单片机和DSP的变压器油色谱在线监测技术研究基于单片机的膛壁温度报警系统设计基于AVR单片机的低压无功补偿控制器的设计基于单片机船舶电力推进电机监测系统基于单片机网络的振动信号的采集系统基于单片机的大容量数据存储技术的应用研究基于单片机的叠图机研究与教学方法实践基于单片机嵌入式Web服务器技术的研究及实现基于AT89S52单片机的通用数据采集系统基于单片机的多道脉冲幅度分析仪研究机器人旋转电弧传感角焊缝跟踪单片机控制系统基于单片机的控制系统在PLC虚拟教学实验中的应用研究基于单片机系统的网络通信研究与应用基于PIC16F877单片机的莫尔斯码自动译码系统设计与研究基于单片机的模糊控制器在工业电阻炉上的应用研究基于双单片机冲床数控系统的研究与开发基于Cygnal单片机的μC/OS-Ⅱ的研究基于单片机的一体化智能差示扫描量热仪系统研究基于TCP/IP协议的单片机与Internet互联的研究与实现变频调速液压电梯单片机控制器的研究基于单片机γ-免疫计数器自动换样功能的研究与实现基于单片机的倒立摆控制系统设计与实现HYPERLINK"/detail.htm?