新版VLAN规划设计

全等方面设计的定位。从企业网络的基础架构，网(接入网)两方面入手，探讨网络编址方案、中继与vlan间路由、有类路由OSPF,本着经济、合用、安全的原则确定了设备的选型，应用分级(也称为分层)设计模型，以网络规划、综合布线与模拟器试验模拟三大版块，组织并形的运行效率转换成为业务发展的驱动力，获取更多商业回报，是企业发展中的焦点问题。中小企业信息化过程中，也普遍面临基础网络规划不合理、功能设指导。本论以满足中小型企业局域网建设的基本规定为出发点，提出了园区级 1 3 3 3 62.1经典的业务模型 6 7 8 83.2设计的原则 93.3技术规划 9网络的体系构造 9网络层次的划分 以太网互换技术(虚拟互换技术) 网络的规划与编址 流量控制 4.1物理设计的原则 4.3互换机的选型与配置 5.1企业网边缘处及vlan间的安全考虑 5.2流量控制与安全防护方略 6.1综合布线概述 6.2综合布线的原则 6.3综合布线设计 36 7.1验证工具 7.2试验模拟 41 41 59 在信息时代网络技术迅速发展的背景下，中小企业Lorenz,CherylSchmidt(美国)合著的《CCNADiscovery:企业中的路由和互副的试验题目，使读者借助PacketTracer(思科开发)可以模拟并完毕所有章节的试验。文献的有关试验我都认真阅读，并结合论在完毕论文的过程中，其他文献的不一样论点均有有选择地在本论文中不一样程度的汇总并做为论述本篇论文就中小企业局域网建设，讨论了中小企据投资人民币20余万的预算，主干千兆、接入到桌面百业局域网的特点与规定，进而提出了经典的业务模型与次的划分的原则，设计了中小型企业网关键到接入互换的两级网络模型，明确键、路由与防火墙的重要配置过程，并对方案应用模拟终，通过试验(有关试验配置见附录)使用PacketTracer,对vlan连通性、来构建的IT系统，即从IP网络、到基于IP的通信和统一的IT资源管理，提有效、可靠与安全的原则，更要考虑建设成本，建资并使网络的效能发挥到更大化，使维护简朴易行。但愿本论文在此方面，能第1章、局域网技术局域网具有数据传播速率高，低延迟和误码率(其误码率一般为10-8～10-11),局域网拓扑构造重要包括总线型、星状、环传播介质重要采用双绞线、同轴电缆与光纤等，网络两类。互换式局域网通过局域网互换机支持连接到种并发连接，实现多结点之间的并发传播，增长了网TokenRing(令牌环网)三类，其中以Ethernet应用最为广泛。Ethernet中根据企业的体系构成和规模，可以将企业网提成根据2011年7月4日，工信部等四部门联合公布的《中小企业划型原则规公网IP地址区城私有IP地址区域定》,各行业划型原则重要根据营业收入和从业人数两项，中小企业从业人员普遍不大于1000人的原则，中小型企业网目前合用的网络规模往往在园区级及其公网IP地址区城私有IP地址区域如下。其构造示意图如图1-1.中小企业局域网构造应当包括外网、内网和企业网互联三个方面：外网：位于防火墙外直接与Internet相连的区域。它为整个企业网提供一种“缓冲地带”用来提供企业网对外交流的渠道，或提供对外的网络应用服务。第2章、需求分析中小型企业发展过程中，客观业务的发展，不停推进网络需求的变化，应■公共事业和政府机构(我国有关原则对此未做出明确规定)这些企业网络一般拥有众多顾客、跨越多种位了有些教材称为“园区网”的经典网络，如图2-1所示。BuildingC图2-1园区网构造2.2需求定位波及部门20个(综合办公室、财务部、研发部、后勤部等),综合布线的建筑4个(包括办公楼、生产车间、生活楼及食堂),各建筑间距一般有百余米。总体投资经费20万元左右，包括办公网络的组建，互换声音和视频应用，能有效地处理这些融合的依托网络基础架构提供关健型服务是企业正常第3章、网络方案的设计划。这样才能保证企业信息化是站在企业战略目的和长系统的、全面的、统筹兼顾的。因此，设计施，包括系统安全机制、数据存取的权限控制等，防备入侵和内部袭击，防止内部信息数据被非法窃取、篡改3.1.2先进性采用的软硬件平台和管理系统，遵照国际原则化组在系统构造、系统容量与技术方案等方面必须具有塞传播；互换系统具有很高的互换容量与多服务支为充足共享资源，实现同层次网络互连，建3.2设计的原则和接入层三个层次进行设计。本次设计中，根据中小型业700个终端、20万元投资的经典规定，在保证了整个网络的高可靠性、高性能、高安全性和灵活的扩展性前提下，采用关键层与接入层的两层拓扑构造，每一层的网络设备功能层少用或不实行影响高速互换性能的ACL等功能；本功能区重要功能是保证离。网络接入层具有如下特点：接入层接入端上述两层中，重要在关键层采用了冗余的架构网络设计中所用的多种管理信令、接口规程、协议须符合国际原则，便于扩展和网络的互连互通。保证与其他网络(如互联网等)之间的平滑连接3.3技术规划器、主服务器(包括打卡服务器、售餐服务器等)。企入到Internet。并采用对应的措施，保证通讯数据的安全、保密。系统运行要我们确定的中小型企业园区级网络拓扑构造为树状分层构造(如图3-1)。网络层次的划分对的的网络构造设计，是企业网络中流量传播控制的客观规定。只有控制流量在网络中合适的位置，而不是任由流量随意流动，才能保障有价值的带宽资源，保证网络性能。否则将面临片面增长网络成本来提高网络带宽的被动局面。此外，应当注意到，流量也是有安全隐患的，它也许包括秘密的信息或网络构造自身的信息。采用分层设计模型有助于网络构造的设计。区别于企业网三层构造的拓扑构造，本次设计中结合中小型企业园区级网络规模小、顾客相对少和投资额度普遍低的特点，本着合适的原则分层构造设计分为两级(如图3-2):第一级是网络的千兆主干(骨干)网络，属关键层，并采用了冗余设计。主干千兆位互换机的任务是将各个子网分布路由的信息简洁迅速地互换到目的地址，起到信息迅速通道的作用。网络主干上连接着对带宽和可靠性有很高规定的设备，如服务器群、互换机、路由器等，放置在办公楼1楼的网管中心。第二级是直接连接拥护的计算机，属接入层。放置在楼层弱电井内(管理子系统部分),它通过多模光纤上联到关键计算机，通过超5类双绞线与工作区这种“骨干千兆光纤，百兆铜缆到桌面”的层织构造相一致，便于安全管理，减轻网络的经济承受能力，选择对应的网络设备和硬件设备，使投资更合理。总之，采用层次化的网络设计，其长处是便于网络管理，优化网以太网互换技术(虚拟互换技术)采用互换机可以减少当地网络内发生的冲突，然而络往往会构成一种广播域，在单个广播域或平面网IP地址范围网络号A1BC根据本次经典需求，即20个部门(综合办公室、财务部、研发部、后勤部等),共700个设计点位，四个建筑(包括办公楼、生产车间、生活楼及食堂)楼层合计10个的规定，大部分部门顾客数应在30人左右，最大部门的顾客也将不会超过62人，选定设备类型及数量如表3-4。表3-4设备清单型号防火墙126SFP光口模块SFP电口模块62.4GHzAP天线5GHz天线保留主机数为62个。表3.5重要设备及接口地址规划重要端口接入ISP互联网路由路由器/c2900k9IP:31/29视同(模拟)防火墙外端口F0/1,3,5…V关键及对应端口端口关键互换C3750X-24S-S1:C3750X代表设备型号，24代表端口数量，2f该设备编号(如S2则代表第二个关键互换)。接入互换Bg-C2960-5f-1:B车间大楼、St代表食堂),C2960代表接入互换的型号，5f对应大楼楼层，1代主机IP范围1生产小组12生产小组23生产小组3生产小组41部2部综合办公室财务办公室在数据帧内添加4个字节的802.1Q标签信息，便于对接受到的数据帧进行过使用truck,以支持设备的堆叠并减少网络的建设成本，虽然用port里)上使用的连接类型也许与ISP网络内或不一样ISP之间采用的WAN连接类的融合网络下，对不一样类型网络流量特特的理解，也是合理控制流量的大多数网络应用程序都要使用数据流量，或偶尔传播少许数据，或(如数据存储应用程序)需要传播较高流量。对某些数据应用程序来说，时间可靠性确认过程会带来延迟，导致流量中断并减少应用程序此外，还需求考虑由于网络设备自身到目的地的制优先级对流量进行分类排序，例如语音流量的优第4章、特理设计及设备选型4.1物理设计的原则4.2传播介质的选型根据全网主干千兆，百兆到顾客桌面的设计，结4.3互换机的选型与配置进行高速互换。WS-C3750X-24S-的CiscoCatalyst和投资保护(重要指标见表4-1)。表4-1关键互换机重要指标产品型号应用层级背板带宽接口类型24个千兆SFP端口，4个基于SFP的千兆端接口数目网络与软件支持QoS网络原则IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE80网管功能接入互换机我采用WS-C2960-48TC-L或是WS-C2960-24TC-L互换机(表接入互换机重要指标),百兆到桌面，千兆上联到关键互换机。表4-2接入互换机重要指标指标项指标规定互换机类型智能互换机应用级别二层网络原则非模块化IOS类型转发带宽(Gbps)每秒分组数(Mpps)板载内存(DRAM)千兆以太网GBIC/SFP密度210/100/1000密度210/100密度园区网络设备连接及IP分派见图4-3Van1:192.Cisco互换机的命令行操作模式重要包括：b、特权模式Switch#c、全局配置模式Switch(config)#Name(config)#Name(config-xx)#Name>Name#C3750x-24s-s1(config-if)C3750x-24s-s1(config)#lineC3750x-24s-s1(config-line)#pass100.1C3750x-24s-s1(config-C3750x-24s-s1(config-lC3750x-24s-s1(config-line)#password100.1C3750x-24s-s1(config-C3750x-24s-s1(config-C3750x-24s-s1(configC3750x-24s-s1(config-C3750x-24s-s1(configC3750x-24s-s1(configC3750x-24s-s1(configC3750x-24s-s1(configC3750x-24s-s1(configC3750x-24s-s1(configC3750x-24s-s1(configC3750x-24s-s1(config-vlan)#nameZonghbgsC3750x-24s-s1(config-if)#noshutdownC3750x-24s-s1(config-ifC3750x-24s-s1(config-if)#noshutdownC3750x-24s-s1(config-if)#noshutdownC3750x-24s-s1(config-if)#noshutdownC3750x-24s-s1(config-if)#noshuC3750x-24s-s1(config-if)#noshuC3750x-24s-s1(config-if)#noshuC3750x-24s-s1(config-if)#noC3750x-24s-s1(config-if)#noC3750x-24s-s1(config-if)#noC3750x-24s-s1(config-if)#intg0/1!是下连至办公楼一层接入互换的接口C3750x-24s-s1(config-iC3750x-24s-s1(config-if)#noC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallowedvC3750x-24s-s1(config-if)#noshuC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallowedvC3750x-24s-s1(config-if)#noshuC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallC3750x-24s-s1(config-if)#noshuC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallowedvlanallC3750x-24s-s1(config-ifC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallowedvC3750x-24s-s1(config-ifC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallowedvC3750x-24s-s1(config-ifC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallC3750x-24s-s1(config-ifC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallC3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkallowedvC3750x-24s-s1(config-if)C3750x-24s-s1(config-if)#switchportmodetrunkC3750x-24s-s1(config-if)#switchporttrunkC3750x-24s-s1(config-if)C3750x-24s-s1(config-if)#switchportAccC3750x-24s-s1(config-if)C3750x-24s-s1(config-if-FastEthernet0/24)C3750x-24s-s1(config-if-FastEthernetC3750x-24s-s1#writememoryC3750x-24s-s2(config-if-FC3750x-24s-s2(config-if-FaC3750x-24s-s2(config-if-FastEthernet0/24)#standbya、为互换机设置管理、配置口及TELNET密码1.1(其他从1.2递增);b、为互换机分别分派IP地址，即,网关54;Switch#conftBg-C2960-1f-1(config)#intvlan1Bg-C2960-1f-1(config-if)#noshutdownBg-C2960-1f-1(config-iBg-C2960-1f-1(configBg-C2960-1f-1(config-vlaBg-C2960-1f-1(config-vlaBg-C2960-1f-1(config-vlaBg-C2960-1f-1(config-vlaBg-C2960-1f-1(config-vlaBg-C2960-1f-1(config-vlaBg-C2960-1f-1(config-if)#switchpoBg-C2960-1f-1(config-iBg-C2960-1f-1(config)Bg-C2960-1f-1(confiBg-C2960-1f-1(configBg-C2960-1f-1(configBg-C2960-1f-1(configBg-C2960-1f-1(configBg-C2960-1f-1(config-if-range)#Bg-C2960-1f-1(config)#interfaceranBg-C2960-1f-1(config)#interfaceranBg-C2960-1f-1(config)#intg₁/1Bg-C2960-1f-1(config)#interfBg-C2960-1f-1(config-if-range)#noshutdownBg-C2960-1f-1(config)#intf0/24!下连同楼层24口接入互换的g0/1Bg-C2960-1f-1(config-if)#switchBg-C2960-1f-1(config-if)#switchporBg-C2960-1f-1(config-if)#SwitdhporttrunkallowedBg-C2960-1f-1(config-iBg-C2960-1f-1#writememory合用于规模较小，路由表相对简朴的网络。长处是选择，改善网络性能；不需要动态路由协议参与，减少根据中小企业网络投资及规模较小，为到达精确路由器选择思科CISCO2911/K9(表4-5路由器的重要参数),将两台台热备份关键互换机上的数据高速路由至防火墙网关，同步亦可对出入互联网的2至4层数据包做管控。基于硬件的嵌入式密码加速(IPSec+SSL)有33基于SFP的端口数(使用SFP端口将禁用对应的RJ-45端口)01中的所有单宽度服务模块插槽)04个EHWIC插槽)2ISM插槽数12内存(DDR2ECCDRAM)-最大闪存(外部)-默认闪存(外部)-最大外部USB2.0闪存插槽(类型A)2USB控制台端口(类型B)(高达115.2kbps)1串行控制台端口1串行辅助端口1电源选项RPS支持(外部)CISCO2911/K9路由配置(包括了防火墙部分的网络互联配置):Router(config)#hostnamec2900k9c2900k9(config)#lineconsole0c2900k9(config-if)#nc2900k9(config-if)#nc2900k9(config)#intf0第5章、安全方略中小企业网络病毒泛滥、安全事件频发，是网络管理面临的重大挑战。从网络安全调查数据来看，网络的安全威胁重要来自三个方面：首先是网络的恶意破坏者即黑客，导致正常网络服务的不可用、系统数据的破坏；第二个方面是无辜的内部人员导致的网络数据的破坏、网络病毒的蔓延扩散、木马的传播；第三个方面是有些顾客窃取他人身份进行越权数据访问，其中以内部人员而导致的网络安全问题占到了70%。安全问题已经成为企业信息化过程普遍问题，表目前部门间互访的安全无法控制，重要数据被入侵者窜改，不能很好应对外部袭击以及移动办公顾客上网控制，都急待处理。络系统的边界，属于顾客网络边界的安全保护设备全方略的两个网络连接处，例如顾客网络和互联网之单位的网络连接、顾客内部网络不一样部门之间在网络连接之间建立一种安全控制点，通过容许、拒绝防火墙设备由一种由软件和硬件设备组合而成，包括服务访问规则、验证工具、包过滤和应用网关4个重要部分。络设备接口上的数据包文进行控制；容许通过或丢为1～99、1300～1999、100～199、2023～2699;原则IP访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤；扩展IP访问列表可以根扩展IP访问列表(编号100-199、2023、2699)使用以上四种组合来进行方略包括通过在防火墙限制可以访问ISP网络的服务类型(如仅容许访问外网任何主机TCP协议的服务),提高网络边界互联网出口的安全性。在关键互换上限制对某些vlan(例如vlan17财务部)网络资源的防问流量，提高!授权内部网络所有主机仅访问38的服务时使用access-listfirewall(config)#iproute.00.0第6章、综合布线达实用灵活、经济、可模块化和可扩充的效果，实现数的变化，局域网的变化，不需重新布线，只要在配线间熟悉布线产品市场，为工程挑选合适(性价比高)的布线产品；6.2综合布线原则综合布线的第一套原则是ANSI/EIA/TIA5是美国国标化协会、电子工业协会、电信工业这套协议中规定了电信布线的最低规定，提议的拓作区子系统、水平子系统、干线子系统、设备间子主干子系统6个部分构成，如图6-1。图6-1综合布线系统构成工作区子系统：是连接顾客终端设备的子系和信息插座。通俗讲是指从楼层弱电井里的配线架干线子系统：是用来连接管理间，设备间的子系统互换机连接到分布层(或关键层)互换机的网络线路。干线推荐使用光纤、超5类或6类非屏蔽双绞线。各子系统的逻辑构造见图6-2.图6-2各子系统逻辑构造6.3综合布线设计根据顾客规定，企业的主设备间设于办公楼一层间引线缆经桥架和竖井直接引至工作区。水平布线电缆均采用超5类4对UTP电缆，信息插座选用5类系列插座。设备间子系统、管理子系统和建筑群主干子，图6-3布线效果示意图区子系统。本系统设置700个信息点，分布于10个楼层，其中办公楼楼层层6个(每层信息点60),生活楼楼层两个(每层信息点60),生产车间1层(信息点160个)、及食堂1层(信息点60个)。理想状况下材料配置如表6-4:表6-4工作区材料配置表序号型号名称12水平布线子系统为配线间水平配线架至各个办公室内插座面板的连接线B、每根线缆平均长度按(最长+最短)/2×1.1+2×楼层高计算，即(80+10)/2×1.1+2×4M,平均长度57.5M.c、每原则箱为1000英尺(305)米。f、总线缆=12×9+32=140箱型号名称1140箱6.3.3干线子系统序号型号名称19”配线柜(30U)10个2125回线背装架3125回线背装架424口Patch-Pannel34个5管理线盘6380米7ST-ST光纤单芯多模跳线8ST-SC光纤单芯多模跳线912口光纤分线盒10个序号型号名称119”配线柜(40U)2个216口Patch-Pannel33个4管理线盘67812口光纤分线盒10个9根据办公楼、生产车间、生活楼及食堂相距数百检测工具：FLUKE手持式工程仪表，可迅速以便地测试1对～4对线缆的第7章、试验与验证为使第四章节关键网络硬件配置切实可行，7.1试验工具口配置该拓扑中的设备。软件还提供一种分组传播模拟功能在网络中的传播过程。PacketTracer具有真实的操作界面，比其他模拟器Tracer5.2,安装了汉化语言库(界面见图7-1)。CiteoFedketTreeer-CAWkerslheerDesktop\8-112.rrxG时间：02:44:58备到工作区(设选择如图7-1、图7-2和图7-3)。路由器回图7-1路由器设备的选择可图7-2互换机设备的选择□图7-3线缆的选择7.2试验模拟通过模拟器模拟方案中vlan划分、设备配置，验证规划的可行性，在vlan12上接入两台PC,一种在vlan13上接入两台PC,通过在PC上使用PING三层互换机：356024ps、数量1(因模拟器限制区别于规划，其24个接口二层互换机：2950T、数量2(因模拟器限制区别于规划，其24个接口全为设备选择及配置，详细配置见附录“7.2试验配置”,效果见图7-4。图7-4试验效果pc2蓝色信封(不一样接入互换下的同一VLAN)、laptop2→pc1黄色信封(不一样接入互换下的不一样VLAN),过程见图7-5,连通性成果见图7-6。44模拟面板辑辑二模拟面板过程二过程三模拟面板目的设备蒙色时间(秒)周顺成功成功成功成功NO(编辑)(刑除)N2(编辑)(刑除)N3(编辑)(刑除)成果图7-6试验中问题：在网络任何位置无法telnet到“”网段(即无法远程管理接入互换机),提醒“%Connectiontimedout;remotehostnotr可(如图7-7)。XC3760g-24-81terButldingconfCurrentcontiguration:1noservicePagaword-encry□链路接入互联网，通过为两个路由配置方略，验证路由模拟接入ISP互联网路由地址为；本网络自身路由接口地址为31/29,路由与关键接口为F1/0(VALN1/53/192),关键与路由的接口为G0/1(VLAN100/54/192)。各1个。(因模拟器限制也许区别于规划)。设备选择及配置，详细配置见附录“7.2试验配置”,效果果见图7-8。28111d、验证多条件下vlan到互联网的连通性。到Isp互联网接入路由(pco→ISPROUTER桔黄色信封)的过程见图7-9,连通时间(秒)时间(秒)句PCOBg-C2960-1f-1C3750x-24s-s1ZBg-Cd-自动捕获/播放摘获/转发EIGRP,HTTP,HTTPS,ICMP,I时间：00:01:30.174设备重新i色色N画oC3750x-24s-s1Router2IC句句0.005秒典N端口S/0/0,iy:218.28.58.22时间(秒)时间(秒)PCOC3750x-24s-s1Rou句句回自动捕获/潘放捕获/转发时间：00:01:30.17备重新通电可ACLFilter,ARP,CDP,DHCPEIGRPHTTP,HTTPS,ICM新色时间(秒)N目的设备时间(sec)0.000(编辑)(刑除)图7-10连通性成果在试验的基础上，在防火墙(功能在c2900k9路由上模拟实现)及关键互在模拟器上增长Server-pt作为ISP的web服务器，IP设置为38,网关设置为37,未设置DNS,服务通过输入“”访问，其中网关配置在ISPRouter的F0/0接口。选择设备并(分别在路由及关键互换上)配置，详细配置见附录“7.2试验配置”有关注释。方略实行前部分效果见图7-11,实行后对互联网访问控制的效果果见图7-12,vlan间的控制效果见图7-13。IP3剑客论坛汉化-bbs.ipdata.cr口WalconetoCiInagepaEethingsince.....PacketTracer4PacketTracer,the网页浏览器可X命令提示符RaPlytrem38:Byten-32ti=*-135mHReplyttem38:Byten-32ti=*-156atT-125Pingatatiat¹eator218.28.58Packeta:Sent"4,Raceived-4,LenApprsxtentetoundtriPtir*einRilld-recondrIP3剑客论坛汉化ipdatakjimmyzhou络任何主机的任何服务，整个网络是一种未设防的接入ISP互联网路由PaeketTracerRCRmplytrem53RofReplytrem83:BerPreketa:Sent*4,Raceivad"0,lont"4egRmLtopz图7-12ISP的主机PING不可达务的状况，并观测效果(如图7-13)。IP3IP3剑客论坛汉化ipdata&jimmPackett:Sent"2,Received"0,Lont"2(100tXPaekess:Sent=4,Raceived=0,Lont=4图7-13对vlan3的主机ping不可达根据2011年7月4日，工信部等四部门联合公布的《中小企业划型原则规定》,中小企业设计网设计的目的顾客量限于1000人如下。做到对子网地址留有余地，对比“子网联网”和“可变字长子网掩码(VLSM)”在冗余网络设计上，为保证整个企业内部网络的可其他模拟器如GNS3(或小凡)支持HSR8.2展望论文在中小型企业网络建设方面提出了规划与外网(Internet)安全互联的问题，我相信这仅仅建立了一种基本的，较为面，这是本论文未波及且需要认真探讨的问题。此外，中小企业网还应包括内时光飞逝，转眼毕业在即。回首大学的求学生活，心中怀着无限感谢与留我谨向我的班级辅导员**老师、论文指导老师***老师、***老师及在校期间的予以我指导的各位恩师致以最诚挚的谢意!是你们的悉心培养，才使我有了志当从高远的气魄。受师德如沐清风，仰师恩重于本篇论文的完毕，得益于李老师、杨老师两位常感谢!同步，西安***工程师，提供了的选型，同班的各位同学也予以了不一样程度的支持，对他们在此表达衷心的[1](美国)AllanReid,JimLorenz,CherylSchmidt.CCNA