計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)設(shè)計(jì)：公司內(nèi)部網(wǎng)絡(luò)組建設(shè)計(jì)03

1、計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)設(shè)計(jì)：公司內(nèi)部 網(wǎng)絡(luò)組建設(shè)計(jì)03公司局域網(wǎng)的組建四、項(xiàng)目背景公司擁有主機(jī)數(shù)240臺，分布于整座大廈內(nèi)。該大廈分為5層， 其中經(jīng)理室（主機(jī)5臺）和人力資源部（主機(jī)10）位于該大廈的頂 層，財務(wù)部（主機(jī)20臺）與市場營銷部（主機(jī)20臺）位于4層，其 它的部分和樓層分布分別為：網(wǎng)絡(luò)設(shè)計(jì)部 1部（主機(jī)50臺）位于3 層、網(wǎng)絡(luò)設(shè)計(jì)部2部（主機(jī)50臺）位于2層、培訓(xùn)部（主機(jī)50）位 于1層。五、需求分析公司網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)就是組建一個由網(wǎng)絡(luò)、 信息管理和 辦公自動化組成的綜合應(yīng)用系統(tǒng)。 此應(yīng)用系統(tǒng)可分為公司的業(yè)務(wù)、 辦 公提高效的管理。根據(jù)公司的背景描述和主要目標(biāo)的分析，可以采用 10

2、0 M-1000M 的傳輸速率，所以決定選擇百兆位以太網(wǎng)。 至于設(shè)備，核心層采用兩 臺千兆位的3層交換機(jī)構(gòu)成高速骨干網(wǎng)，用于連接樓層的接入，接入 層1、2、3層都可以用2臺24 口交換機(jī)和1臺8 口交換機(jī)堆疊將辦 公區(qū)里的幾十臺計(jì)算機(jī)連接起來，4層則可由2臺24 口交換機(jī)堆疊 使用，5層則由一臺24 口的交換機(jī)與計(jì)算機(jī)相連。由于公司的辦公方式，在拓?fù)浣Y(jié)構(gòu)選擇上，本方案采用星型網(wǎng)絡(luò)，其優(yōu)點(diǎn)在于易于應(yīng)用、管理和維護(hù)、有利于網(wǎng)絡(luò)規(guī)模和帶寬的擴(kuò)展。在綜合布線方面，由于公司網(wǎng)絡(luò)中各節(jié)點(diǎn)之間連接距離小于100M因此全網(wǎng)布線采用 UTP微線纜，連接用戶使用100BASE-T的 鏈接方式，設(shè)備之間采用1000

3、BASE-訪式。因?yàn)楸痉桨钢泄救W(wǎng) 采用2層的結(jié)構(gòu)（核心層、接入層）。六、網(wǎng)絡(luò)設(shè)計(jì)原則1 .實(shí)用性和經(jīng)濟(jì)性系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針。堅(jiān)持使用、經(jīng)濟(jì)的原則建設(shè)公司的網(wǎng)絡(luò)系統(tǒng)。2 .先進(jìn)性和成熟性系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對成熟。不但能反映當(dāng)今的技術(shù)水平，而且具有發(fā)展?jié)摿Α? .可靠性和穩(wěn)定性系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)及維護(hù)能 力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性， 達(dá)到最大的平均無 故障時間。4 .安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更重注意信息的保 護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)

4、通信環(huán)境， 采取不同的措施。5,可擴(kuò)展性和易維護(hù)性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低 的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低人力資源的 費(fèi)用，提高網(wǎng)絡(luò)的易用性。6 .網(wǎng)絡(luò)功能根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：(a)建立公司自己的網(wǎng)站，可向外界發(fā)布信息，并進(jìn)行網(wǎng)絡(luò)上 的業(yè)務(wù)。(b)要求供銷部可以連接Internet ,與各企業(yè)保持聯(lián)絡(luò)，接收 訂單及發(fā)布本公司產(chǎn)品信息。其他部門都不能連接Internet,但要求公司內(nèi)部由網(wǎng)絡(luò)連接。(c)公司內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，以提高工作效率。(d) 建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)的可擴(kuò)展性，以方便日后的網(wǎng)絡(luò)開 級和增

5、加計(jì)算機(jī)。(e) 在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計(jì)劃，會議日程 等。7 .現(xiàn)場勘察分析：根據(jù)公司大樓的結(jié)構(gòu)特點(diǎn)制定詳細(xì)的網(wǎng)絡(luò)連接圖，其中包括如下信息：(a)網(wǎng)絡(luò)上個信息電的分布圖，工作空間大小距離(b)電源插座的位置，包括目前正在使用的插座的設(shè)備(c)所有不可移動的物品的位置(如支撐柱，分隔墻，內(nèi)置柜等)(d)所有辦公家具的當(dāng)前位置(e)所有計(jì)算機(jī)和類似打印機(jī)的外部設(shè)備的位置、(f)門和窗口的位置、(g)通風(fēng)管道和目前電線的位置另外，在記錄每臺設(shè)備是要為設(shè)備建立一張配置表，如計(jì)算機(jī)的CPU硬盤，顯示器，軟驅(qū)。8 .接入Interner 方式(a) DSL寬帶接入，其中包括 ADS

6、L, CDSL,HDSL,IDSL和 UDSL 等，典型的事ADSL即不對稱數(shù)字用戶線，ADSLM普遍認(rèn)為是具有 廣闊應(yīng)用前景的接入技術(shù)之一。(b)專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式， 常用的專線接入使DDN式。速度范圍64Kbps至2Mbps采用DDN 網(wǎng)絡(luò)設(shè)備需要路由器，NTU基帶調(diào)制解調(diào)器或HDSL建議公司租用專線與外界互聯(lián)，用一臺配置較先進(jìn)的計(jì)算機(jī)作為服務(wù)器租用DDN線費(fèi)用詳細(xì)列表:速率也裝費(fèi)用J皿條）FATRGA1線陽“料馀我信總濡是 的4000悄內(nèi)區(qū)間MTT竺解65。.|再肉1500區(qū)間64K2V0U25W54OQ256K8UU0*225007300384K320)

7、r 4Q(X>990)?j -K5200133OW7M K鋁儂r 62 gistwoIM2M5U0U6000 :75W岫224300030txm七、布線系統(tǒng)設(shè)計(jì)綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計(jì) 算機(jī)網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng)。系統(tǒng)應(yīng)能支持話音、圖像、圖 形、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息傳輸，支持光纖、非屏 蔽雙絞線、屏蔽雙絞線、同軸電纜等各種傳輸載體、支持多用戶多類 型產(chǎn)品的應(yīng)用，支持高速網(wǎng)絡(luò)的應(yīng)用，綜合布線系統(tǒng)通常包括六個子 系統(tǒng)；工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、 管理子系統(tǒng)和建筑群子系統(tǒng)。綜合布線系統(tǒng)設(shè)計(jì)要求根據(jù)建筑結(jié)構(gòu)和用戶

8、需求來確定，這一過 程主要包括以下幾個要點(diǎn)：1,盡量滿足用戶的通信要求2 .要了解建筑物內(nèi)部的通信環(huán)境3 .確定合適的通信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4 .選取將要使用的傳輸介質(zhì)5 .以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照 通用的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)6 .系統(tǒng)初步設(shè)計(jì)成本估算7 .將系統(tǒng)初步設(shè)計(jì)和建設(shè)費(fèi)用預(yù)算告知用戶8 .最后在征得用戶意見并簽訂合同后，在指定詳細(xì)的設(shè)計(jì)方案綜合布線可采用UTP,ST域者光纜，在歐洲綜合布線采用的線纜 占主流的是屏蔽系統(tǒng)，而在北美廣泛使用的是非屏蔽系統(tǒng)， 在高容量 主干及嚴(yán)重干擾的情況下就使用光纜作為屏蔽系統(tǒng)。但STP疲敝系統(tǒng)若使用不當(dāng)，非但達(dá)不到整體的屏蔽完整性，其性

9、能會比UTP系統(tǒng)更 差。UTP是目前較為成熟、可靠的商用建筑綜合布線系統(tǒng)所采用的線 纜，通常情況下也可以滿足在干擾環(huán)境下的使用需求。所以建議使用UTP或光纜。在建筑物內(nèi)部布線通常有三種方式；走墻壁、走屋頂、走地板、 走線有兩種選擇；明線和暗線。當(dāng)布線房間或走道比較狹窄且層高較 低時，宜選擇明線，用PVCfe梢走墻壁。采用明線費(fèi)用較低，采用暗 線不僅昂貴，而且需要架頂，架地面或打夾層，不過比較美規(guī)，若房 間的高度允許，可以選擇架頂或架地板，架地板更貴一些不過便于維 護(hù)，若房間的寬度允許可以通過墻壁走暗線，給墻壁打夾層可以給墻壁裝飾得很漂亮，也易于維護(hù)。在樓層過道三種方式都可以，但站點(diǎn) 較集中的房

10、間建議采用架地板的方式，會使安裝和維護(hù)都更方便。建議把主機(jī)設(shè)在2號樓的三樓，建筑群間采用地下管道敷設(shè)方 式，管道內(nèi)敷設(shè)室外12芯多模光纜。安裝時至少預(yù)留1-2個備用管 孔，以供擴(kuò)充之用，在1號，3號樓放置光纜收發(fā)器，以確保信號正 常傳輸。室內(nèi)連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)采 用四對雙絞線，電纜長度宜為90m以內(nèi)，垂直干線子系統(tǒng)總是為與垂 直的弱點(diǎn)間，并采用大對數(shù)雙絞線。八、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖九、方案說明1 .網(wǎng)絡(luò)中心設(shè)備中心機(jī)房的網(wǎng)絡(luò)設(shè)備選用模塊化三層交換機(jī)， 根據(jù)需要靈活地選擇不同的擴(kuò)展模塊，實(shí)現(xiàn)各種配置組合，在將來進(jìn)行網(wǎng)絡(luò)升級時，可 通過擴(kuò)展模塊，便于保護(hù) 的網(wǎng)絡(luò)結(jié)構(gòu)及投資。現(xiàn)

11、根據(jù)網(wǎng)絡(luò)的需要， 主干交換機(jī)配一個路由模塊具有三層交換功能，8千兆的UTP6類線的模塊，5個100M的RJ-45 口模塊，為了管理方便再配1個管理模 塊，路由可選用模塊化路由器作為與Internet的網(wǎng)關(guān)和援入服務(wù)器。 配備1臺用于網(wǎng)絡(luò)管理的工作站裝上網(wǎng)管軟件，即可進(jìn)行網(wǎng)絡(luò)的配置 與管理。2 .接入層交換設(shè)備選用千兆堆疊交換機(jī)組，可由堆疊交換與主機(jī)組成無阻塞星型拓 撲堆疊結(jié)構(gòu)，根據(jù)辦公樓層的需要，可提供足夠的10/100M自適應(yīng)RJ-45 口。3 . Vlan及IP地址規(guī)劃棱層公司部門IP地址一國域認(rèn)網(wǎng)大VLAN號f名稱層培訓(xùn)部C50 合）1如附工5皿192, 6K.2,6210 r培訓(xùn)部）層

12、網(wǎng)班設(shè)開2部 仃Q臺）t 92J6K2.65/26I92.16X.2.H4Z26L91I68JJ26201網(wǎng)絡(luò)設(shè)計(jì)2M網(wǎng)絡(luò)皮第1部1 jFj£i 1 U 0 i Ai I 1 riv jff192*168219015。臺）192.168.2.17872630 （網(wǎng)給設(shè)計(jì)1fl四if H背靖部C20 ft)1 92.16S .2.193/271212/27192J 68.2,22240 市場曾情部層臺）1 92.2.225/27192 J-44727I92J6X.2.25JSO f財務(wù)常）五人力資漏加 口0臺）191168+2.51/27191168,160(27192. E6W.2.

13、6I60人”憂源常層今理第G臺）1亶必!217卯27192.l6S,2.1S4/27l92J68-2dS570經(jīng)理童4 .交換模塊設(shè)計(jì)1）接入層交換機(jī)的配置接入層為所有的終端用戶提供一個接入點(diǎn)，這里的接入層交換機(jī)采用的是 cisco Catalyst 2960 交換機(jī)。該交換機(jī)擁有 24個 10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是 cisco的ios操作系 統(tǒng)。這里以培訓(xùn)部接入層為例配置介紹。peiKunbu conhii-linc)# cxcc liincoul 5 30peiKuntiu (con!i£-line > # line cutrnte U問ppixui

14、ihu ,: wnfig linq #用5 3"peixunhuhnc J H exitpeiXUrthu C cun fi )畏卬 ip dun Ulin dock UppeiKuiihu (contig) ffinrerface vhn I設(shè)置終前戰(zhàn)超時時間為5分超秒設(shè)置控制弁的超時時設(shè)置禁用IP*址解析符性在接入層交換機(jī)設(shè)置管珅jvi Kiinhu ,口e J paswyrd kunhens;pci xuiibu : tonii；liiiv ：l a口宙 5 Jt)pcininbu 1 cunfig-lire ；* lint consult t)peixinihu '弋

15、on行£ line)exec-lirnenut S ;。pcixunHi ： <onH-hnc J # citilpcixunbu luunfig，ni? ip domnin-lookuppcixiitihii * <unrig > ffintcitavc vlar 1資冒終箍然超的時間為5分3U秒設(shè)置校制臺的超時時設(shè)置禁用IP地址解析特性無接入層交換機(jī)設(shè)置管理用的ippeisunhu ( config-if) #ip address 192.15S,2,61 255,255,255, 192pcixunhii - conhg if) r(no shutdownpe

16、ixunhu (ctxiflg-if)噌亡xi【peixunhu <contig> 新pdefault抑ew9 92J68.2.62 網(wǎng)片地址為三層交換機(jī)上vEnl的他加pcixunhu ( eonflg J #vtp rtitxlc clienl 設(shè)置樓入£:交換機(jī)的，tp 模式為客戶前peixunhu (cur tig J #inLwrace rane lasLeb<jren(U/3ypeixunbu(cunfig-if-rangeI duplex lull批滎指定鰭I I 仕勵模式為全雙工pcixunhii (. <xmrig-i t-range ) 機(jī)

17、peed LUOptfixunbu (.cuntig-if-range) switchpurt mode access 配置端 I I橫苴為掂入模式peixunhu(conti?.-il-rane ) #4wiwhpmi riiikle act*陷鼠 vlan 10 也端 I I 切汁 vhnpeuwitm (oorfig-it-rane) #spanning-iree X)rtf a sr 設(shè)置快速由11不用川期和偵聽peixunbu (ixxifig) tfinterf&dt: range fASMtbcmetO/1-2peixunbu tctMifig-it-Tangc) itc

18、hpurt mode crunk 與核心交微機(jī)相連的端U設(shè)為干道端Upeixunbu Contig J Spanning-tree upLinkfast 1 31 upliokfasi 特性,即善用綠耕快速后動2 )核心層交換機(jī)的配置核心層將各接入層交換機(jī)互連起來作為公司骨干網(wǎng)絡(luò)的高速數(shù)據(jù)交換本文實(shí)例中的核心層交換機(jī)采用思科的catelyst 4500supervisor作為交換機(jī)引擎。運(yùn)行思科的Integrated IOS操作系統(tǒng)。核心層交換機(jī)的基本參數(shù)、管理 IP、默認(rèn)網(wǎng)關(guān)可參考接入層交換機(jī)的命令與IP規(guī)劃來進(jìn)行配置，下面主要對核心交換的鏈路聚合，創(chuàng)建vlan(創(chuàng)建培訓(xùn)部為例)，配置vla

19、n等方面進(jìn)行解析匚i.d,mh ciit'ip i 4v(p(ihnk wrvci總設(shè)心,上M "Lt ?。?kv中鴕雙勢； kihiI 呼 J 機(jī) ipikxu.ii】序?n'i'L i VLp1”；'展"廟I帕歇掘林Cun switch coifip *htp pruningiT :怖也灑也 W力廉* 巧利哥寬*不凡發(fā)3加廣播匚，皿*,：上( L4，n1i£j Ian t”Ciwc*witfh ciffllii? vlan ，name nriMiiiihuConcu iktMrikwlji；* *Ln IU、1小1 升乩'

20、;；I" Hi I 7) 1 l.in I > Iit IT機(jī)的同關(guān)QMYiidi conftE #ip address 1一，博：55,155IS2 C同，n ud： tunlti'. *huklii-u Ji ich ' ciniig)助piuutHiytl pthJ JBfeOxctwiidi tmnfiR ¥ #ipruuic UlkD.UOKD.D IVJM.1234癇向培曲的內(nèi)用ipC)fvv* udi cunlig itmtcnavE port chunnei ICwwiidi tml. / r*wjKgM 一一景悵-1講人帶京* % N

21、 和他代均的Cupe$iivh 1 cun fig-itiinicrfacc gif jh ledi chki2 I -2CLHCtu'iL'h i.cvfltig ilchannel *Mp I1KHi 國entCMgu,itch f ctmiig ir)*niF*hui&+wnComwikh fQMilig) #ip文帆時無及切需由匚ogw油h1立用lip Mip buhmi-xrv1月華竽f網(wǎng)十、系統(tǒng)測試a. 對管理IP地址測試b. 對相同vlan內(nèi)的通信進(jìn)行測試c. 對不同vlan內(nèi)的通信進(jìn)行測試d. 對冗余鏈路工作狀態(tài)進(jìn)行測試1一、AR砒量故障分析由于條件限制

22、，無法組建出所設(shè)計(jì)的網(wǎng)絡(luò)，通過軟件也難以模擬，所以流量分析的數(shù)據(jù)來自某個網(wǎng)絡(luò)，而非本次設(shè)計(jì)的網(wǎng)絡(luò)，以下數(shù)據(jù)用于參考分析方法的闡述。1、實(shí)驗(yàn)環(huán)境抓包主機(jī)：HiyMCxd Addre。_ 1UI It 2.VC6-(i2-L4尸7必1“*1177StttmclJDruult 斗:14A.il LI開發(fā)工具及語言：Visual Studio 2008, C# WPF類庫：SharpPcap lis a packet capture framework for the, NET environment,based on the famous pcap/WinPcap libraries.2、實(shí)驗(yàn)過程選

23、擇網(wǎng)卡31 ARP Sniffer】匚,畫口*iJI始抓過向卯河加limp如R41八二H會/ 2001門5472039T 口5572ijJM-Z7124 547 2(m4-271 14 547 加加_乩*二？4MJ *0134，1二*|8)2Q9M-2?547KM-1271:2-15172038-4-27 It24 卬 2OMMW71524 547 看月卓4-3： 1 ;M LdJ 卻200M-271M517 劉堯4才1:14 547 20ZG-4-27112-1 54- 20M-4-171：M3« 卻用厘054"!：* 二4 203M-I7 11M 5*3DDM 271:

24、2*1 95 式01-牙144包工 20-4-271：24. 也用942，1工42Mm 療 l：Z4 第口 加4+“1 二 H 弱4 2ctMT 2P 上2T 541h >-而OHdUdnrJ WtolHE田媒1?才 1.4;】31;婦-蝸加a UnjadC9sl： 5*-W125-55 i-L'UtJt'Sl 00工小京加為品:防山如是I 5* 5 123.15 咤3£ W;1S：J4 HL& 臥gJ3t 5.«425.15 宅g式 ffi：Ca： cBi：J2 B-uaicasr 修 就 125.15 三*二1-.1-二七 嗎L L JL

25、= =' ” 淮 艮二二小in：l?.dR f3：3c：JrHmd【t寸W!,r 1，|b. V.F.T"：1 ：!-；玄，自；：、HT-=d3=J：-'ll v i -;也年: re；. Jf;2d;7a：ft 甘udJGnEit 115 1=，,&jtHW: . .32.' J. .3qljJCjsI5ir 125. 57CL«i：W! 1： iD &i St) CTW$E 1251S胃3不 Q0!C5!M：>54> B-CSiCsS 沿通 H三后 ,enjk" i"：lm;".i 4.

26、" HtjedL枳 E.M 12?. ：- ,鐘.鉀 TJ：口 EF：e tTW扎用 Wl* kMJ 情達(dá)式 oortafltsazia u emdoat S9j6&125.15 唱tmr餡七1口:比蒙 BmaJoet »j6C.U5.jj ，薛龍立的11擊:乩出_23, QMadCHt ».-5fcl2Sd5 *C3R Ml 1«：K0Jr；3L eamUM 將轉(zhuǎn) HE* wnt 內(nèi)即3狀嘴小 Mvi&ft 9MM2AU iboubeC (M;依可皿.拈立6n曰IE： 梅1酶心 tsilLl&O：】S.cH 1】.&1.

27、收6fljJjsJ5*it 125.15V'&Mt 口】：1九1?3”口小，國口 沖健四15 謝gt M; ifijGflfcthA BoadQst 5»解 1Z4J. -miueN1E-.ZJ DxadCast 5? 5t 12z LjMjiHStBnaXtXMint (*21 uii BiwIC* 坤梅 1 2 tJHt啾舊3圖3e 的皿3 以HM-l 七嘰11 境：L：/:r.L&B-GjJCjJ 強(qiáng)F討 如必山2 弛 3 LM .25 58 瓠 LMJ2 5S.6e 125.10 K.W.H4.15 W.2 WMh謝，博 Kb«,j25.7-

28、5J.M.23 M.W.USiX 55.66.115,79>944m* 59d6t25；M 52125.155«.«fe. 125.13 會.融i*gMM.123.19 我&LM M 畢迪】HJ； 肅艇U至國 M.i5t.l25.2Z WMKU號 酒g】”加 &m坦 射 出U25 .23LJ查看系統(tǒng)結(jié)果StztkYI rxJo wyWWOMZ%-tRrtirtl "0:RflJb 肛 S D67”0:為7XM?jBst | he®ly |L工弓芾 %*T固曲Kk潮El. I466411.265)二 M1& I & 6

29、 H 3 dm T1 2 I 2B £- ? r IF 二JT 1 t i 1 - - 3 i 2 2 2 2 I 1 0 1 - 1 V星 邛 國 , as 2 J- 1 D 1 r- Jr 7 3np® 11 .,3 1 7h+:-!-， r* £ J 11.nat:JD_5- Tr LL-t- 7 J. vr- I r- i u 5 3 6 .J 1* 0 J 7 7 7 6 1 J- 8 F* s y s H -1 U-W1.IR37即1111貼期中即al條也田加伏毒43甲聾器也因1的口山區(qū)冷 LS6.1U 聞 14 IDTlIIUUJI 煙 1£

30、;J I.IlH ittiii-mn 192-1E&- 19(LM2M0O i mi * im* 8-r ：! . r i ：-.1W4LU1XW J 懷 IMdQl， 166.111.M.5 陽 uuaa 1G6.1LLW.IS 16 lLlffl.3716C.ltlJflL：3 辰 mjsa n 152.1-615.21315t.HUJ.51 l&l 1E«UM12M154lH1>L3 15 iMifu%原JL-7工:做，Q.啾I均K iEiWSi 皿.二陽.二口.工N。 第2工陷!如澗咫 謂：0 :() ：6fi 111 旬 72(665 _§2

31、._S5 Mi. idtil MUIUWH i？zji&iaKzn 二瑜；11血砧仍箝 二箍二llMUflMj 2131.BO. 11(6.50) 翔樂工11皿1中同j 二日瓦露L鼠二”:細(xì) ：6fi-ll,«,ll(E5ai .66,111 SO. 1C«!57) 二92；拈 lO. Ki-WJj 16111，m.：1(如：)> ：6瓦W.UC'&l? 192168110.101(141) iiMII卬代用 力士蛛mNdEQ 工au.L卻二it抬i .92.-50.0 Jt-tT)其中Request包統(tǒng)計(jì)結(jié)果中各個字段的含義如下:IMr”：制

32、,溫?用 1M.1114I419OE0 166411 >.10(130 “可限1123看幻I 語力】瓢;砧厲獨(dú) L®lt6B_lkJ21K66) t© 19Q*lJttllU94爐 二誣二ML EE汴 由Ll岫部.如噂卜 :密UI機(jī)：譏哨 插門出嗎口 L； IttJllJK.lD 畫 KS.UL機(jī)”式期LM.11：&5 II2 酰 1口7* :時J11馬工譏州| ：Minec.：o(79i乩北五 *&6門1】閣二901" 解期幫 r.UliBC. 53：L2Z： iMii umanM) 必ji im,刈i*IP :被統(tǒng)計(jì)主機(jī)發(fā)包數(shù)：被統(tǒng)計(jì)主機(jī)

33、發(fā)送ARP青求包數(shù)掃描主機(jī)數(shù)：被統(tǒng)計(jì)主機(jī)所請求的主機(jī)數(shù)最頻繁掃描主機(jī)：被統(tǒng)計(jì)主機(jī)請求最頻繁的主機(jī)及請求次數(shù)收包數(shù)：請求被統(tǒng)計(jì)主機(jī)的 ARP青求包數(shù)嗅探主機(jī)數(shù)：請求被統(tǒng)計(jì)主機(jī)的主機(jī)數(shù)最頻繁嗅主機(jī)：請求被統(tǒng)計(jì)主機(jī)最頻繁的主機(jī)Reply 包類似。3、統(tǒng)計(jì)結(jié)果分析時間：2009-4-25 18 : 09:58 2009-4-26 20 : 27:04共1768837個ARPM,其中ARP青求包即廣播包有 1767870個，占 99.95%,應(yīng)答包為967個。廣播包分析：由于存在內(nèi)網(wǎng)的原因，本次掃描共得到主機(jī)1078臺。其中192.168.x.x 型的內(nèi)網(wǎng)主機(jī)共 563臺，166.111.80.x 和

34、166.111.81.x兩個網(wǎng)段的主機(jī)由508臺，其他主機(jī)7臺。共有108臺主機(jī)發(fā)送了廣播包，其分布如下：01 100lOO-iMO“0 0009705503發(fā)包數(shù)量最多的前20臺主機(jī)的統(tǒng)計(jì)情況如下:主機(jī)IP發(fā)包數(shù)掃描主機(jī)數(shù)最弱繁打持主機(jī)166. UL80-10l2(i770&25116fi. 111. £0.257037)UL 8LL 111.月.lOOFfj吊JE)166.111,30.231163301 璃.11L80.11C94)192.166.10.10125J191168.10.46(125)166.111, SO.M391010166.

35、 111. 80.28(3854)192. 168. 10.88：17(n工”19C2_ 168. Mill)】史_阻23&和33162S3毆1%”&和（閶193. Jtiy, 10.68HU7251192. 110.1*53)1%叫80. 89II5S716fL 111.80.72(6&5)192.168. 50.100儂12192. 168. $0.1 (1028)1111.80.90處61216& 111.80.232(176)IT1, IGR, 10. II知早192. 168. 10.1 (27)li電一 111. 3.工9431166.111.80,

36、55(942)166.11L 80.19S166. 111. 80, 1K15816 11L 80. 15fi376IM. 111. 80.11(158)166. UL B0.176166. 111. 80. 11(158)166.11L 80JH8376111. 80.1l(158)162I1L8G.138376168. 111.80. 1H158)11 L S0.12166. 11 I. 80, 106(157)I92. tGS, I0.21370125192. 16$, 10.1(110)從上表看出，網(wǎng)關(guān) 166.111.80.10、166.111.81.1 發(fā)送了大量的ARPT播包，而

37、且掃描了網(wǎng)段內(nèi)的所有主機(jī)?？赡苡捎诒揪W(wǎng)段使用 了是DHCP網(wǎng)關(guān)需要定期地廣播ARP包以更新緩存。網(wǎng)關(guān) 166.111.80.11也發(fā)送了大量的ARPT播包，但只掃描了 10臺主機(jī)， 表明它配有IP-MAC緩存表。止匕外，像166.111.80.231主機(jī)也廣播了 較多的ARPM包且掃描主機(jī)數(shù)254,可能它們是局域網(wǎng)內(nèi)的 web服務(wù) 器或文件服務(wù)器，也有可能它們運(yùn)行了某些病毒程序、偵聽程序或掃描程序。收包數(shù)最多的前10臺主機(jī)的統(tǒng)計(jì)情況如下:幅 iiL eo, 2os1 曲11L 鼬 202口027102 就82122】弭11 L笫1皿0156J1L3Q, 10(2756)166. 11L80. 802fi55&2166.11L8CL 10(26491)1166. Ill, 80. 201()21G6. 1 1 1.80. 10(1413)16& ! 1 L 80. 20103166" 11 弟】版IL 80. 2450那。的Q uEi6. 111.80. 10(955)畫l】L居6