【小区网络建设规划与设计14000字（论文）】

[7]。小区网的DMZ区域内设置了服务器，根据此设计，分别配置了以下三条策略：小区内网访问服务器，居民可以通过防火墙访问内网服务器，策略配置方法如下图5内网可以访问DMZ所示：图SEQ图\*ARABIC5内网可以访问DMZ外网可以访问DMZ。DMZ策略配置方法如下图6外网可以访问DMZ所示。图SEQ图\*ARABIC6外网可以访问DMZDMZ不能访问内网。如果不设置策略，黑客渗透进入DMZ区域后，就可以直接进入到内网，为了保护内网安全，DMZ不能访问内网。策略配置方法如图7DMZ不能访问内网所示。图SEQ图\*ARABIC7DMZ不能访问内网6.2核心交换机技术6.2.1MSTP技术在小区网中，小区住户是使用小区网络的重点客户,很多住户没有上网的专业知识,在误操作的状态下,就会导致区域网络产生环路,为了防止处理环路的风险，以华为交换机为例，如图8核心交换机MSTP的配置：图8核心交换机MSTP的配置6.2.2DHCP技术以核心交换机作为全局网络的地址池，通过核心交换机分配IP到各个楼层，配置DHCP技术，如图9所示：图9DHCP的基本配置6.2.2OSPF技术以核心交换机为主干区域，所以其他区域都要经过主干区域上交交换路由协议，配置OSPF，如图10所示：图10OSPF的基本配置6.2.2VRRP技术本论文为双核心交换机，一台为主交换机，另一台为备用交换机，配置VRRP，如图11所示：图11VRRP的基本配置6.3测试通过测试来对此次小区网络设计检测，观察小区网络的运行是否达到预定结果，由于网络设备过多，本次测试只展示部分结果。6.3.1远程登录测试防火墙设备可远程网页登录管理，测试结果如下图12web登录防火墙所示，图12web登录防火墙6.3.1设备运行状态测试通过使用华为命令display查看设备状态、CUP、VLAN、IP等。如下图13查看设备的状态、图14查看核心交换机CPUVLAN配置所示。图13查看设备的状态图14查看核心交换机CPUVLAN配置6.3.2网络业务状况测试使用ping查看设备与设备之间网络是否正常，使用tracert查看数据通过哪条路径传输到另一台设备上。ping测试小区通过使用ping命令来检测整个网络是否正常运行。在使用测试电脑上使用ping命令去访问各个交换机或者服务器网关，来检测小区网络内各个网段是否正常，特别是访问内网的DMZ区域内的服务器。例如将自动获取的IP地址为54的计算机对网关IP为（服务器业务网段）进行访问，测试结果如下图15测试网络通畅性所示。其它网段的测试方法和过程相同，在此不再展开过多的论述。图15测试网络通畅性无线测试将笔记本电脑连接AP，自动获取IP地址为54的笔记本对网关IP为（服务器业务网段）进行访问，测试结果如下图16连通性测试、图17测试无线漫游信号及通畅性所示。其它网段的测试方法和过程相同，在此不再展开过多的论述。图16连通性测试图17测试无线漫游信号及通畅性tracert测试tracert命令可以对小区网络数据包所经过的路径进行跟踪测试。通过使用tracert命令或路由追踪程序,能够检查不同的网段数据路由方式是否和在核心交换机上的设置相同，例如IP地址为54的计算机对网关IP为数据包进行了具体路由测试,并按照上网计划和在核心交换机上的设置,将数据包下一跳为自己的网关，接着下一跳到达目的主机，如下图18tracert命令测试IP数据包所示。通过试验,以证明实验结果达到了人们的期望,在其它网段的测试结果与过程也相同,但在这里我们不再进行过多的实验讨论图18tracert命令测试IP数据包7总结与展望经过仔细的实地考察和精心的规划，现已完成了绿岑小区的网络建筑工程。该计划的特点是：(1)克服了小区网络不完整的问题；(2)网络的投入资金性价比高；(3)相对平稳的网络数据传送；(4)所使用的技术十分成熟；(5)网络冗余数量足够新用户的加入；(6)合理、适当的IP地址资源，以最大限度地利用IP资源；(7)在安全性上，基本上达到了符合现代网络的质量要求；(8)基本满足了小区网络的需求；该方案在一定程度上解决了小区当前的互联网接入问题，但是由于在网络的建设和建设中遇到的一些问题，经过本人的不懈的工作以及教师的大力配合，终于使该方案得以顺利地实现。这一网络的优点很多，而且因特网产业的兴盛，以它的架构为依据来扩展因特网也是十分便利的。例如：IPv4的过渡，IPv6的过渡。这个计划最大的优点，就是可以在不同的区域内使用。毕竟，网络已经建好了。该设计只要稍微改动一下，就可以在各个单元中推广使用。由于本人能力和网络技术方面水平有限，学习得也还不够深入，在此次设计中在某些方面和内容还存在不足，论文所表达的意思还不够完善，一些技术或者观点上也存在错误或者没有发现的问题。接下来的工作中，本人会继续努力提高自身的技术水平，完善小区网络的规划。参考文献朱明程,王霄峻.网络规划与优化技术[M].北京:人民邮电出版社,2018黄传河.网络规划设计师教程[M].北京:清华大学出版社,2009陈鸣,李兵.网络工程设计教程:系统集成方法(第3版)[M].北京:机械工业出版社,2014华为技术有限公司．华为WLAN教育园区技术建议书［EB/OL］．/view/f71fe0c0e2bd960591c677e4.html徐慧洋,白杰,卢宏旺.强叔侃墙华为防火墙技术漫谈[M].北京:人民邮电出版社,WuC.Theproblemsincampusnetworkinformationsecurityanditssolutions[C]//InternationalConferenceonIndustrialandInformationSystems.IEEE,2010:261-264.泰克教育集团.HCIE路由交换学习指南[M].北京:人民邮电出版社,2017.[美]理查德弗鲁姆