軟星酒店網(wǎng)絡(luò)規(guī)劃與設(shè)計

[3]。DHCP測試由于部門過多，僅展示行政人事部終端設(shè)備獲取DHCP服務(wù)器分配的IP地址信息結(jié)果。如圖5-1所示，成功獲取到分發(fā)的IP信息。圖5-1DHCP仿真測試鏈路聚合仿真結(jié)果匯聚層交換機采用手工鏈路聚合，結(jié)果如圖5-2所示：圖5-2鏈路聚合仿真結(jié)果端口安全仿真結(jié)果通過修改行政人事部PC的MAC地址表，模擬非法主機接入酒店網(wǎng)絡(luò)。如圖5-3所示。PCPING不通網(wǎng)關(guān)。表明交換機沒有對非綁定的MAC地址的數(shù)據(jù)幀進行轉(zhuǎn)發(fā)。圖5-3端口安全仿真結(jié)果MSTP仿真結(jié)果接入1、接入2、接入3分別和匯聚1、匯聚2形成環(huán)路中。仿真結(jié)果如圖5-4所示。如圖5-4中所示，接入1和匯聚1、匯聚2形成環(huán)路中，對于實例1，接入1的e0/0/6端口被阻塞，接入2和匯聚1、匯聚2形成環(huán)路中；對于實例2，接入2的e0/0/6端口被阻塞；接入3和匯聚1、匯聚2形成環(huán)路中，對于實例1，接入3的e0/0/7端口被阻塞，符合設(shè)計要求。圖5-4MSTP仿真結(jié)果VRRP仿真結(jié)果如圖5-5所示，VLAN10、20、30、40、100以匯聚1為主網(wǎng)關(guān)設(shè)備，匯聚2為備用網(wǎng)關(guān)設(shè)備。VLAN50、60、70、80以匯聚2為主網(wǎng)關(guān)設(shè)備，匯聚1為備用網(wǎng)關(guān)設(shè)備。圖5-5匯聚1、2VRRP仿真結(jié)果分別測試匯聚1的G0/0/1接口和匯聚2的G0/0/1接口出現(xiàn)故障時，VRRP主備是否切換成功。如圖5-6所示，各VLAN成功切換到主備狀態(tài)。圖5-6匯聚1、2VRRP主備切換仿真結(jié)果NAT仿真結(jié)果1、以行政人事部PC訪問外網(wǎng)為測試用例，測試酒店局域網(wǎng)能否訪問互聯(lián)網(wǎng)。通過WireShark抓取防火墻G0/0/1公網(wǎng)接口，還可以查看防火墻會話表信息的形式驗證EasyIP結(jié)果。如圖5-7、5-8所示，成功將數(shù)據(jù)包源地址轉(zhuǎn)換為防火墻出接口地址，實現(xiàn)訪問互聯(lián)網(wǎng)的需求。圖5-7EasyIP抓包結(jié)果圖5-8NAT防火墻會話表2、酒店OA服務(wù)器IP地址00、WEB服務(wù)器IP地址01利用NATSERVER技術(shù)分別映射到公網(wǎng)IP地址0:80、0:80。利用Client1客戶端充當(dāng)公網(wǎng)上的其中一臺主機，成功訪問酒店的WEB服務(wù)。如圖5-9、5-10所示：圖5-9公網(wǎng)主機訪問酒店WEB服務(wù)圖5-10NATSERVER防火墻會話表IPSecVPN測試酒店總部的網(wǎng)絡(luò)結(jié)構(gòu)跟分店的網(wǎng)絡(luò)結(jié)構(gòu)類似，這里采用單臂路由及出口防火墻的形式代表總部網(wǎng)絡(luò)。其中PC11和PC12代表總部兩個部門的終端。分店和總店各自的出口防火墻之間搭建起VPN隧道。如圖5-11所示：圖5-11酒店總部拓撲我們以酒店分店行政人事部PC訪問總店P(guān)C11為測試用例，結(jié)果如圖5-12所示，已成功通過IPSecVPN隧道訪問總店。圖5-12IPSecVPN抓包結(jié)果本章小結(jié)本章使用了華為ENSP模擬器對軟星酒店網(wǎng)絡(luò)進行仿真實驗，由于模擬器的局限性，本章只給出部分結(jié)果。但所有結(jié)果都滿足網(wǎng)絡(luò)設(shè)計時的需求。

結(jié)束語全文總結(jié)論文簡述了軟星酒店設(shè)計背景和課題的意義，通過查閱資料，學(xué)習(xí)和研究企業(yè)園區(qū)網(wǎng)絡(luò)建設(shè)的相關(guān)技術(shù)。對酒店的實際情況進行了需求分析，完成酒店網(wǎng)絡(luò)的規(guī)劃設(shè)計，內(nèi)容包括拓撲結(jié)構(gòu)設(shè)計、IP和VLAN規(guī)劃、設(shè)備選型、安全設(shè)計與路由設(shè)計等。其中，以酒店部門劃分VLAN，并根據(jù)酒店人員數(shù)量，客房的容納量規(guī)劃IP地址。分別對匯聚層和核心層做冗余設(shè)計。通過MSTP和VRRP的搭配使用，實現(xiàn)了鏈路負載分擔(dān)和冗余網(wǎng)關(guān)的目的。路由設(shè)計上，采用OSPF動態(tài)路由分發(fā)，同時實現(xiàn)三層路由冗余。在網(wǎng)絡(luò)安全方面，使用端口安全及ACL對主機訪問作限制，通過在出口部署防火墻，利用安全策略實現(xiàn)內(nèi)外網(wǎng)之間流量的訪問限制。并用NAT技術(shù)實現(xiàn)酒店的上網(wǎng)需求。論文最后，根據(jù)設(shè)計的酒店網(wǎng)絡(luò)拓撲圖，通過華為ENSP仿真模擬軟件搭建拓撲，配置實驗。逐一實現(xiàn)并驗證酒店的主要功能，以保證設(shè)計方案功能的可行性。課題展望本文雖然雖然提出了軟星酒店網(wǎng)絡(luò)的建設(shè)方案，基本滿足了酒店的業(yè)務(wù)和管理需求。但是由于本人在實習(xí)過程中能接觸到的項目及項目中負責(zé)接觸參與的內(nèi)容過于有限，未能完全反映實際項目或現(xiàn)網(wǎng)中的網(wǎng)絡(luò)建設(shè)方案。因此還存在以下不足：1、雖然本文在網(wǎng)絡(luò)設(shè)計時考慮了網(wǎng)絡(luò)安全性的因素，但是在網(wǎng)絡(luò)安全方面涉的內(nèi)容依然較少。網(wǎng)絡(luò)安全涵蓋的內(nèi)容很多，本文僅做常規(guī)的安全保障措施。2、由于無線網(wǎng)絡(luò)設(shè)計涉及的內(nèi)容對工作經(jīng)驗要求偏高，不是簡單地配置AP和AC就結(jié)束了，無線信息接入點的點位設(shè)計，無線頻段信道干擾問題等問題都需要考慮進去，掣肘于本人的實習(xí)經(jīng)驗和專業(yè)知識，尚未能對酒店的無線覆蓋提出解決方案。3、在實際現(xiàn)網(wǎng)環(huán)境下，出于經(jīng)濟效益和性能最大化方面的考慮，企業(yè)采購的設(shè)備廠商是多樣的，即采用設(shè)備混搭。本課題受限于本人實習(xí)經(jīng)驗有限，且仿真模擬器只針對自家設(shè)備型號模擬，本人也無法解決設(shè)備混搭中可能存在的兼容問題。因此，課題的設(shè)備皆用同一家廠商。4、實際生產(chǎn)環(huán)境中，當(dāng)服務(wù)器遭受外網(wǎng)DDOS攻擊時，一般的防火墻無法抵擋短時間內(nèi)巨大的流量攻擊。一般是通過zabbix、nagios等運維監(jiān)控平臺發(fā)現(xiàn)并找出受攻擊的服務(wù)器IP，聯(lián)系電信運營商設(shè)置黑洞路由，將去往服務(wù)器的流量全部丟棄。

參考文獻朱仕耿.HCNP路由交換學(xué)習(xí)指南[M].人民郵電出版社:北京,2017.9徐慧洋,白杰,盧宏旺.華為防火墻技術(shù)漫談[M].人民郵電出版社:北京,2015.4YoramOrzach.Wireshark網(wǎng)絡(luò)分析實戰(zhàn)[M].人民郵電出版社:北京,2015.2華為技術(shù)有限公司主編.HCNA網(wǎng)絡(luò)技術(shù)學(xué)習(xí)指南[M].人民郵電出版社:北京,2015.5曹啟彥,錢志成,姚元輝,等.網(wǎng)絡(luò)規(guī)劃與設(shè)計實用教程[M].人民郵電出版社:北京,2018王相林.網(wǎng)絡(luò)工程設(shè)計與應(yīng)用[M].清華大學(xué)出版社:北京,2011.10JamesKurose,KeithRoss.ComputerNetworking:ATop-DownApproach[M].PearsonEducation:NewYork,2013KevinR.Fall,W.RichardStevens.TCP/IPIllustrated,Volume1[M].PearsonEducation:NewYork,2012AndrewS.Tanenbaum,DavidJ.Wetherall.COMPUTERNETWORKS[M].PearsonEducation:NewYork,2011華為技術(shù)有限公司主編.HCNP路由交換實驗指南[M].人民郵電出版社:北京,2014.12

致謝轉(zhuǎn)眼間大學(xué)時光即將結(jié)束，由于自己在實習(xí)階段能接觸到的項目及負責(zé)參與的內(nèi)容極為有限，因此在畢業(yè)設(shè)計方面難免有所考慮不周。幸虧有楊其欽老師的幫助和指導(dǎo)，以及大學(xué)室友的關(guān)懷與幫助，讓自己能夠順利地完成畢業(yè)設(shè)計及論文。在準(zhǔn)備畢業(yè)設(shè)計和論文的過程中，楊其欽老師工作之余，依然經(jīng)常抽出寶貴的時間為我指導(dǎo)方向，為我提供莫大的幫助。楊老師嚴(yán)謹、認真負責(zé)的治學(xué)態(tài)度以及平易近人的為人給我留下了深刻的印象。最后感謝入學(xué)以來認識的同學(xué)及朋友，風(fēng)雨同行，一起成長；感謝各專業(yè)課的老師及輔導(dǎo)員在學(xué)習(xí)及生活上的教導(dǎo)及幫助；感謝父母在經(jīng)濟上的支持與生活上的關(guān)懷，讓我能夠安心完成學(xué)業(yè)，在工作方面能夠理解我，支持我的選擇；感謝廣州大學(xué)松田學(xué)院為我們的學(xué)習(xí)及生活提供了一個良好的環(huán)境；感謝在人生道路上所有給予我?guī)椭娜恕?/p>

捷鍵與一些電腦小技巧HYPERLINKwinkey+d:

這是高手最常用的第一快捷組合鍵。這個快捷鍵組合可以將桌面上的所有窗口瞬間最小化，無論是聊天的窗口還是游戲的窗口……只要再次按下這個組合鍵，剛才的所有窗口都回來了，而且激活的也正是你最小化之前在使用的窗口！

--這個就是winkeywinkey+f:

不用再去移動鼠標(biāo)點“開始→搜索→文件和文件夾”了，在任何狀態(tài)下，只要一按winkey+f就會彈出搜索窗口。

winkey+r:

在我們的文章中，你經(jīng)常會看到這樣的操作提示:“點擊‘開始→運行’，打開‘運行’對話框……”。其實，還有一個更簡單的辦法，就是按winkey+r！

alt+tab:

如果打開的窗口太多，這個組合鍵就非常有用了，它可以在一個窗口中顯示當(dāng)前打開的所有窗口的名稱和圖標(biāo)●，選中自己希望要打開的窗口，松開這個組合鍵就可以了。而alt+tab+shift鍵則可以反向顯示當(dāng)前打開的窗口。

winkey+e:

當(dāng)你需要打開資源管理器找文件的時候，這個快捷鍵會讓你感覺非?！八?！再也不用騰出一只手去摸鼠標(biāo)了！

小提示:

winkey指的是鍵盤上刻有windows徽標(biāo)的鍵●。winkey主要出現(xiàn)在104鍵和107鍵的鍵盤中。104鍵盤又稱win95鍵盤，這種鍵盤在原來101鍵盤的左右兩邊、ctrl和alt鍵之間增加了兩個windwos鍵和一個屬性關(guān)聯(lián)鍵。107鍵盤又稱為win98鍵盤，比104鍵多了睡眠、喚醒、開機等電源管理鍵，這3個鍵大部分位于鍵盤的右上方。

再補充點

F1顯示當(dāng)前程序或者windows的幫助內(nèi)容。

F2當(dāng)你選中一個文件的話，這意味著“重命名”

F3當(dāng)你在桌面上的時候是打開“查找：所有文件”對話框

F10或ALT激活當(dāng)前程序的菜單欄

windows鍵或CTRL+ESC打開開始菜單

CTRL+ALT+DELETE在win9x中打開關(guān)閉程序?qū)υ捒?/p>

DELETE刪除被選擇的選擇項目，如果是文件，將被放入回收站

SHIFT+DELETE刪除被選擇的選擇項目，如果是文件，將被直接刪除而不是

放入回收站

CTRL+N新建一個新的文件

CTRL+O打開“打開文件”對話框

CTRL+P打開“打印”對話框

CTRL+S保存當(dāng)前操作的文件

CTRL+X剪切被選擇的項目到剪貼板

CTRL+INSERT或CTRL+C復(fù)制被選擇的項目到剪貼板

SHIFT+INSERT或CTRL+V粘貼剪貼板中的內(nèi)容到當(dāng)前位置

ALT+BACKSPACE或CTRL+Z撤銷上一步的操作

ALT+SHIFT+BACKSPACE重做上一步被撤銷的操作

Windows鍵+D：最小化或恢復(fù)windows窗口

Windows鍵+U：打開“輔助工具管理器”

Windows鍵+CTRL+M重新將恢復(fù)上一項操作前窗口的大小和位置

Windows鍵+E打開資源管理器

Windows鍵+F打開“查找：所有文件”對話框

Windows鍵+R打開“運行”對話框

Windows鍵+BREAK打開“系統(tǒng)屬性”對話框

Windows鍵+CTRL+F打開“查找：計算機”對話框

SHIFT+F10或鼠標(biāo)右擊打開當(dāng)前活動項目的快捷菜單

SHIFT在放入CD的時候按下不放，可以跳過自動播放CD。在打開wo

rd的時候按下不放，可以跳過自啟動的宏

ALT+F4關(guān)閉當(dāng)前應(yīng)用程序

ALT+SPACEBAR打開程序最左上角的菜單

ALT+TAB切換當(dāng)前程序

ALT+ESC切換當(dāng)前程序

ALT+ENTER將windows下運行的MSDOS窗口在窗口和全屏幕狀態(tài)間切換

PRINTSCREEN將當(dāng)前屏幕以圖象方式拷貝到剪貼板

ALT+PRINTSCREEN將當(dāng)前活動程序窗口以圖象方式拷貝到剪貼板

CTRL+F4關(guān)閉當(dāng)前應(yīng)用程序中的當(dāng)前文本（如word中）

CTRL+F6切換到當(dāng)前應(yīng)用程序中的下一個文本（加shift可以跳到前

一個窗口）

在IE中：

ALT+RIGHTARROW顯示前一頁（前進鍵）

ALT+LEFTARROW顯示后一頁（后退鍵）

CTRL+TAB在頁面上的各框架中切換（加shift反向）

F5刷新

CTRL+F5強行刷新1.打開“我的電腦”-“工具”-“文件夾選項”-“查看”-在“顯示所有文件和文件夾”選項前打勾-“確定”

2.刪除以下文件夾中的內(nèi)容：

x:\DocumentsandSettings\用戶名\Cookies\下的所有文件(保留index文件)

x:\DocumentsandSettings\用戶名\LocalSettings\Temp\下的所有文件(用戶臨時文件)

x:\DocumentsandSettings\用戶名\LocalSettings\TemporaryInternetFiles\下的所有文件(頁面文件)

x:\DocumentsandSettings\用戶名\LocalSettings\History\下的所有文件(歷史紀(jì)錄)

x:\DocumentsandSettings\用戶名\Recent\下的所有文件(最近瀏覽文件的快捷方式)

x:\WINDOWS\Temp\下的所有文件(臨時文件)

x:\WINDOWS\ServicePackFiles(升級sp1或sp2后的備份文件)

x:\WINDOWS\DriverCache\i386下的壓縮文件(驅(qū)動程序的備份文件)

x:\WINDOWS\SoftwareDistribution\download下的所有文件

3.如果對系統(tǒng)進行過windoesupdade升級，則刪除以下文件：x:\windows\下以$u...開頭的隱藏文件

4.然后對磁盤進行碎片整理，整理過程中請退出一切正在運行的程序

5.碎片整理后打開“開始”-“程序”-“附件”-“系統(tǒng)工具”-“系統(tǒng)還原”-“創(chuàng)建一個還原點”(最好以當(dāng)時的日期作為還原點的名字)

6.打開“我的電腦”-右鍵點系統(tǒng)盤-“屬性”-“磁盤清理”-“其他選項”-單擊系統(tǒng)還原一欄里的“清理”-選擇“是”-ok了

7、在各種軟硬件安裝妥當(dāng)之后，其實XP需要更新文件的時候就很少了。刪除系統(tǒng)備份文件吧：開始→運行→sfc.exe/purgecache近3xxM。(該命令的作用是立即清除"Windows文件保護"文件高速緩存，釋放出其所占據(jù)的空間)

8、刪掉\windows\system32\dllcache下dll檔(減去200——300mb),這是備用的dll檔，只要你已拷貝了安裝文件，完全可以這樣做。

9、XP會自動備份硬件的驅(qū)動程序，但在硬件的驅(qū)動安裝正確后，一般變動硬件的可能性不大，所以也可以考慮將這個備份刪除，文件位于\windows\drivercache\i386目錄下，名稱為driver.cab，你直接將它刪除就可以了，通常這個文件是74M。

10、刪除不用的輸入法：對很多網(wǎng)友來說，WindowsXPt系統(tǒng)自帶的輸入法并不全部都合適自己的使用，比如IMJP8_1日文輸入法、IMKR6_1韓文輸入法這些輸入法，如果用不著，我們可以將其刪除。輸入法位于\windows\ime\文件夾中，全部占用了88M的空間。

11、升級完成發(fā)現(xiàn)windows\多了許多類似$NtUninstallQ311889$這些目錄，都干掉吧，1x-3xM

12、另外，保留著\windows\help目錄下的東西對我來說是一種傷害，呵呵。。。都干掉！

13、關(guān)閉系統(tǒng)還原：系統(tǒng)還原功能使用的時間一長，就會占用大量的硬盤空間。因此有必要對其進行手工設(shè)置，以減少硬盤占用量。打開"系統(tǒng)屬性"對話框，選擇"系統(tǒng)還原"選項，選擇"在所有驅(qū)動器上關(guān)閉系統(tǒng)還原"復(fù)選框以關(guān)閉系統(tǒng)還原。也可僅對系統(tǒng)所在的磁盤或分區(qū)設(shè)置還原。先選擇系統(tǒng)所在的分區(qū)，單擊"配置"按鈕，在彈出的對話框中取消"關(guān)閉這個驅(qū)動器的系統(tǒng)還原"選項，并可設(shè)置用于系統(tǒng)還原的磁盤空間大小。

14、休眠功能會占用不少的硬盤空間，如果使用得少不妨將共關(guān)閉，關(guān)閉的方法是的：打開"控制面板"，雙擊"電源選項"，在彈出的"電源選項屬性"對話框中選擇"休眠"選項卡，取消"啟用休眠"復(fù)選框。

15、卸載不常用組件：XP默認給操作系統(tǒng)安裝了一些系統(tǒng)組件，而這些組件有很大一部分是你根本不可能用到的，可以在"添加/刪除Windows組件"中將它們卸載。但其中有一些組件XP默認是隱藏的，在"添加/刪除Windows組件"中找不到它們，這時可以這樣操作：用記事本打開\windows\inf\sysoc.inf這個文件，用查找/替換功能把文件中的"hide"字符全部替換為空。這樣，就把所有組件的隱藏屬性都去掉了，存盤退出后再運行"添加-刪除程序"，就會看見多出不少你原來看不見的選項，把其中那些你用不到的組件刪掉（記住存盤的時候要保存為sysoc.inf，而不是默認的sysoc.txt），如Internat信使服務(wù)、傳真服務(wù)、Windowsmessenger，碼表等，大約可騰出近50MB的空間。

16、清除系統(tǒng)臨時文件：系統(tǒng)的臨時文件一般存放在兩個位置中：一個Windows安裝目錄下的Temp文件夾；另一個是x:\DocumentsandSettings"用戶名"\LocalSettings\Temp文件夾(Y:是系統(tǒng)所在的分區(qū))。這兩個位置的文件均可以直接刪除。

17、清除Internet臨時文件：定期刪除上網(wǎng)時產(chǎn)生的大量Internet臨時文件，將節(jié)省大量的硬盤空間。打開IE瀏覽器，從"工具"菜單中選擇"Internet選項"，在彈出的對話框中選擇"常規(guī)"選項卡，在"Internet臨時文件"欄中單擊"刪除文件"按鈕，并在彈出"刪除文件"對話框，選中"刪除所有脫機內(nèi)容"復(fù)選框，單擊"確定"按鈕。

18、清除預(yù)讀文件：WindowsXP的預(yù)讀設(shè)置雖然可以提高系統(tǒng)速度，但是使用一段時間后，預(yù)讀文件夾里的文件數(shù)量會變得相當(dāng)龐大，導(dǎo)致系統(tǒng)搜索花費的時間變長。而且有些應(yīng)用程序會產(chǎn)生死鏈接文件，更加重了系統(tǒng)搜索的負擔(dān)。所以，應(yīng)該定期刪除這些預(yù)讀文件。預(yù)計文件存放在WindowsXP系統(tǒng)文件夾的Prefetch文件夾中，該文件夾下的所有文件均可刪除。

19、壓縮NTFS驅(qū)動器、文件或文件夾：如果你的硬盤采用的是NTFS文件系統(tǒng)，空間實在緊張，還可以考慮啟用NTFS的壓縮功能。右擊要壓縮的驅(qū)動器－"屬性"－"常規(guī)"－"壓縮磁盤以節(jié)省磁盤空間"，然后單擊"確定"，在"確認屬性更改"中選擇需要的選項。這樣可以節(jié)省約20%的硬盤空間。在壓縮C盤的時候，最好在安全模式下壓縮，這樣效果要好一些。

20、關(guān)閉華醫(yī)生Dr.Watson：要關(guān)閉Dr.Watson可打開注冊表編輯器，找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug"分支，雙擊其下的Auto鍵值名稱，將其"數(shù)值數(shù)據(jù)"改為0，最后按F5刷新使設(shè)置生效，這樣就取消它的運行了。也在"開始"->"運行"中輸入"drwtsn32"命令，或者"開始"->"程序"->"附件"->"系統(tǒng)工具"->"系統(tǒng)信息"->"工具"->"DrWatson"，調(diào)出系統(tǒng)里的華醫(yī)生Dr.Watson，只保留"轉(zhuǎn)儲全部線程上下文"選項，否則一旦程序出錯，硬盤會讀很久，并占用大量空間。如以前有此情況，請查找user.dmp文件，刪除后可節(jié)省幾十MB空間。

21、關(guān)閉遠程桌面："我的電腦"->"屬性"->"遠程"，"遠程桌面"里的"允許用戶遠程連接到這臺計算機"勾去掉。

22、取消XP對ZIP支持：WindowsXP在默認情況下打開了對zip文件支持，這要占用一定的系統(tǒng)資源，可選擇"開始→運行"，在"運行"對話框中鍵入"regsvr32/uzipfldr.dll"，回車確認即可取消