計算機網(wǎng)絡(luò)畢業(yè)設(shè)計---公司局域網(wǎng)組建與方案

1、<p><b>　　畢業(yè)設(shè)計</b></p><p>　　題 目： 公司局域網(wǎng)組建與方案 </p><p>　　專 業(yè)： 計算機網(wǎng)絡(luò) </p><p>　　學(xué) 號： </p><p>　　姓 名：

2、 </p><p>　　指導(dǎo)老師： </p><p>　　2011年 3 月 30 日</p><p><b>　　摘 要</b></p><p>　　隨著信息技術(shù)的不斷發(fā)展和人們對各種數(shù)據(jù)形式的信息需求和交流的不斷增長，使得當(dāng)今的計算機網(wǎng)絡(luò)，特別是Internet從傳統(tǒng)的數(shù)據(jù)處

3、理設(shè)備（如計算機）和管理工具中駁離出來，擔(dān)當(dāng)一個非常重要的角色——信息技術(shù)的基礎(chǔ)設(shè)施與獲取、共享和交流信息的主要工具，并成為人們在當(dāng)今社會生活及工作中不可缺少的組成部分。經(jīng)過了幾年的迅猛發(fā)展，計算機網(wǎng)絡(luò)已經(jīng)在很多方面改變了人們傳統(tǒng)的工作和生活方式……Web瀏覽、E－mail、QQ（上網(wǎng)聊天）、VOD（視頻點悉播）、文件傳輸、遠程診斷、電子商務(wù)、網(wǎng)絡(luò)大學(xué)及虛擬學(xué)校等無一不與計算機網(wǎng)絡(luò)有著千絲萬縷的聯(lián)系。這些基于網(wǎng)絡(luò)的各種應(yīng)用，正在以驚人的

4、速度擴展，幾乎滲透到了社會生活的各個方面。因此，在全球信息電子化、網(wǎng)絡(luò)化迅速發(fā)展的大環(huán)境下，無論是從大趨勢上看，還是從自身商業(yè)利益角度考慮，建立企業(yè)內(nèi)部局域網(wǎng)是企業(yè)當(dāng)務(wù)之急的任務(wù)。</p><p>　　建設(shè)公司局域網(wǎng)的必要性</p><p>　?、?、建立公司內(nèi)部局域網(wǎng)，充分利用公司現(xiàn)有的硬件資源。節(jié)約公司開支，實現(xiàn)無紙化辦公；</p><p>　?、?、提高公司員工的

5、工作效率，由于局域網(wǎng)公司內(nèi)部的資源可以得到共享，避免了不必要的重復(fù)工作；</p><p>　　⑶、局域網(wǎng)建成后可以節(jié)約公司在使用網(wǎng)絡(luò)資源方面節(jié)約更多的開支，便于公司員工查閱和接受網(wǎng)絡(luò)信息；</p><p>　?、取⒖梢院喕緦τ嬎銠C的日常維護和管理，節(jié)約維護成本；</p><p>　?、伞⒔⒕钟蚓W(wǎng)提高公司在辦公自動化水平和企業(yè)內(nèi)部應(yīng)用電子商務(wù)的能力，逐步實現(xiàn)業(yè)務(wù)

6、級網(wǎng)絡(luò)應(yīng)用；</p><p>　?、省⒂欣谄髽I(yè)獲得更快、更準(zhǔn)確的市場信息，為公司決策提供更科學(xué)的依據(jù)等。</p><p><b>　　2 技術(shù)可行性</b></p><p>　　公司現(xiàn)有技術(shù)已經(jīng)完全具備了組建網(wǎng)絡(luò)的條件，公司共有240臺計算機，聘有相應(yīng)的網(wǎng)絡(luò)維護人員，從組建網(wǎng)絡(luò)技術(shù)上看：現(xiàn)在計算機網(wǎng)絡(luò)技術(shù)已經(jīng)相當(dāng)成熟，無論是何種情況，都可以很

7、好的解決。</p><p>　　并且目前隨著信息化社會的不斷發(fā)展，信息交流速度十分的快速，如果公司還未實現(xiàn)信息化，那么公司的發(fā)展將受到制約。所以組建局域網(wǎng)是十分必要的。</p><p>　　關(guān)鍵字：局域網(wǎng)，Internet，網(wǎng)絡(luò)</p><p><b>　　目錄</b></p><p>　　前言…………………………………

8、…………………………………1</p><p>　　摘要……………………………………………………………………2</p><p>　　目錄……………………………………………………………………3</p><p>　　項目背景………………………………………………………………4</p><p>　　需求分析……………………………………………………………

9、…4</p><p>　　網(wǎng)絡(luò)設(shè)計原則…………………………………………………………5</p><p>　　1.實用性和經(jīng)濟性………………………………………………………</p><p>　　2.先進性和成熟性………………………………………………………</p><p>　　3.可靠性和穩(wěn)定性………………………………………………………<

10、/p><p>　　4.安全性和保密性………………………………………………………</p><p>　　5.可擴展性和易維護性…………………………………………………</p><p>　　6.網(wǎng)絡(luò)功能………………………………………………………………</p><p>　　7． 現(xiàn)場勘察分析………………………………………………………</p>

11、;<p>　　8.接入Interner方式……………………………………………………</p><p>　　七、布線系統(tǒng)設(shè)計……………………………………………………………6</p><p>　　八、網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖…………………………………………………………7</p><p>　　九、方案說明………………………………………………………………8</p&

12、gt;<p>　　十、系統(tǒng)測試………………………………………………………………</p><p>　　1.網(wǎng)絡(luò)中心設(shè)備…………………………………………………………</p><p>　　2.接入層交換設(shè)備………………………………………………………</p><p>　　3.Vlan及IP地址規(guī)劃……………………………………………………</p>

13、;<p>　　4、交換模塊設(shè)計……………………………………………………………</p><p>　　十一、ARP流量故障分析………………………………………………12</p><p>　　十二、網(wǎng)絡(luò)管理人員………………………………………………………16</p><p>　　十三、致謝……………………………………………………………………16</p>

14、;<p>　　十四、主要參考文獻…………………………………………………………16</p><p><b>　　公司局域網(wǎng)的組建</b></p><p><b>　　四、 項目背景</b></p><p>　　公司擁有主機數(shù)240臺，分布于整座大廈內(nèi)。該大廈分為5層，其中經(jīng)理室（主機5臺）和人力資源部（主機10

15、臺）位于該大廈的頂層，財務(wù)部（主機20臺）與市場營銷部（主機20臺）位于4層，其它的部分和樓層分布分別為：網(wǎng)絡(luò)設(shè)計部1部（主機50臺）位于3層、網(wǎng)絡(luò)設(shè)計部2部（主機50臺）位于2層、培訓(xùn)部（主機50臺）位于1層。</p><p><b>　　五、 需求分析</b></p><p>　　公司網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)就是建成一個由網(wǎng)絡(luò)、信息管理和辦公自動化組成的綜合應(yīng)用系統(tǒng)

16、。此應(yīng)用系統(tǒng)可為公司的業(yè)務(wù)、辦公提供高效的管理。</p><p>　　根據(jù)公司的背景描述和主要目標(biāo)的分析，可以采用100M~1000M的傳輸速率，所以決定選擇百兆位以太網(wǎng)。至于設(shè)備，核心層采用兩臺千兆位的3層交換機構(gòu)成高速骨干網(wǎng)，用于連接樓層的接入。接入層，1、2、3層都可用2臺24口交換機和1臺8口交換機堆疊將辦公區(qū)里的幾十臺計算機連起來，4層則可由2臺24口交換機堆疊使用，5層則由一臺24口的交換機與計算機相

17、連。</p><p>　　由于公司的辦公方式，在拓撲結(jié)構(gòu)選擇上，本方案采用星型網(wǎng)絡(luò)，其優(yōu)點在于易于應(yīng)用、管理和維護、有利于網(wǎng)絡(luò)規(guī)模和帶寬的擴展。</p><p>　　在綜合布線方面，由于公司網(wǎng)絡(luò)中各節(jié)點之間連接距離小于100m，因此全網(wǎng)布線采用UTP6類線纜，連接用戶使用100BASE-T的鏈接方式，設(shè)備之間采用1000BASE-T方式。因為本方案中公司全網(wǎng)采用2層的結(jié)構(gòu)(核心層、接入層)

18、。</p><p><b>　　六、 網(wǎng)絡(luò)設(shè)計原則</b></p><p><b>　　實用性和經(jīng)濟性</b></p><p>　　系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持使用、經(jīng)濟的原則建設(shè)公司的網(wǎng)絡(luò)</p><p><b>　　系統(tǒng)。</b></p>

19、<p><b>　　先進性和成熟性</b></p><p>　　系統(tǒng)設(shè)計既要采用先進的技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對成熟。不但能反映當(dāng)今的技術(shù)水平，而且具有發(fā)展?jié)摿Α?lt;/p><p><b>　　可靠性和穩(wěn)定性</b></p><p>　　從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方

20、面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。</p><p><b>　　安全性和保密性</b></p><p>　　在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施。</p><p><b>　　可擴展性和易維護性</b>

21、;</p><p>　　為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低人力資源的費用，提高網(wǎng)絡(luò)的易用性。</p><p><b>　　網(wǎng)絡(luò)功能</b></p><p>　　根據(jù)公司現(xiàn)有規(guī)模，業(yè)務(wù)需要及發(fā)展范圍建立的網(wǎng)絡(luò)有如下功能：</p><p>　　建立公司自

22、己的網(wǎng)站，可向外界發(fā)布信息，并進行網(wǎng)絡(luò)上的業(yè)務(wù)。</p><p>　　要求供銷部可以連接Internet，與各企業(yè)保持聯(lián)絡(luò)，接受訂單及發(fā)布本公</p><p>　　司產(chǎn)品信息。其他部門都不能連接Internet，但要求公司內(nèi)部由網(wǎng)絡(luò)連接。</p><p>　　公司內(nèi)部網(wǎng)絡(luò)實現(xiàn)資源共享，以提高工作效率。</p><p>　　建立網(wǎng)絡(luò)時應(yīng)注意網(wǎng)絡(luò)

23、的擴展性，以方便日后的網(wǎng)絡(luò)升級和增加計算機。</p><p>　　在公司內(nèi)部建立公司的數(shù)據(jù)庫，如員工檔案，業(yè)務(wù)計劃，會議日程等。</p><p>　　7． 現(xiàn)場勘察分析：</p><p>　　根據(jù)公司大樓的結(jié)構(gòu)特點制定詳細的網(wǎng)絡(luò)連接圖，其中包括如下信息：</p><p>　　網(wǎng)絡(luò)上個信息電（即辦公點）的分布圖，工作空間大小與距離</p&

24、gt;<p>　　電源插座的位置，包括目前正在使用的插座的設(shè)備</p><p>　　所有不可移動的物品的位置（如支撐柱，分隔墻，內(nèi)置柜等）</p><p>　　所有辦公家具的當(dāng)前位置</p><p>　　所有計算機和類似打印機的外部設(shè)備的位置</p><p><b>　　門和窗口的位置</b></p&

25、gt;<p>　　通風(fēng)管道和目前電線的位置</p><p>　　另外，在記錄每臺設(shè)備是要為每臺設(shè)備建立一張配置表，如計算機的CPU，硬盤，顯示器，軟驅(qū)。</p><p>　　接入Interner方式</p><p>　　DSL寬帶接入，其包括ADSL,CDSL,HDSL,IDSL和UDSL等，典型的事ADSL,即不對稱數(shù)字用戶線。ADSL被普遍認為是具

26、有廣闊應(yīng)用前景的接入技術(shù)之一。</p><p>　　專線接入，在企業(yè)級用戶中，主要采用的是專線接入方式。常用的專線接入使DDN(數(shù)字數(shù)據(jù)網(wǎng))方式。速度范圍64Kbps至2Mbps。采用DDN,網(wǎng)絡(luò)設(shè)備需要路由器、NTU、基帶調(diào)制解調(diào)器或HDSL。</p><p>　　建議公司租用專線與外界互聯(lián)，用一臺配置較先進的計算機作為服務(wù)器。</p><p>　　租用DDN專線

27、費用詳細列表：</p><p><b>　　七、布線系統(tǒng)設(shè)計</b></p><p>　　綜合布線要符合樓宇管理自動化，辦公自動化，通信自動化和計算機網(wǎng)絡(luò)化等多功能需要的布線系統(tǒng)。系統(tǒng)應(yīng)能支持話音、圖像、圖形、數(shù)據(jù)多媒體、安全監(jiān)控、傳感等各種信息傳輸，支持光纖、非屏蔽雙絞線（UTP）、屏蔽雙絞線（STP）、同軸電纜等各種傳輸載體，支持多用戶多類型產(chǎn)品的應(yīng)用，支持高速網(wǎng)

28、絡(luò)的應(yīng)用。綜合布線系統(tǒng)通常包括六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和建筑群子系統(tǒng)。</p><p>　　綜合布線系統(tǒng)設(shè)計要根據(jù)建筑結(jié)構(gòu)和用戶需求來確定，這一過程主要包括以下幾個要點：</p><p>　　盡量滿足用戶的通信要求</p><p>　　要了解建筑物內(nèi)部的通信環(huán)境</p><p>　　確定合

29、適的通信網(wǎng)絡(luò)拓撲結(jié)構(gòu)</p><p>　　選取將要使用的傳輸介質(zhì)</p><p>　　以開放式為基礎(chǔ)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容，按照通用的標(biāo)準(zhǔn)進行設(shè)計</p><p>　　系統(tǒng)初步設(shè)計成本估算</p><p>　　將系統(tǒng)初步設(shè)計和建設(shè)費用預(yù)算告知用戶</p><p>　　最后在征得用戶意見并簽訂合同后，在制定詳

30、細的設(shè)計方案</p><p>　　綜合布線可采用UTP,STP或者光纜，在歐洲綜合布線所采用的線纜占主流的是屏蔽系統(tǒng)，而在北美廣泛使用的是非屏蔽系統(tǒng)，在高容量主干及嚴重干擾的情況下就使用光纜作為屏蔽系統(tǒng)。但STP屏蔽式系統(tǒng)若使用不當(dāng)，非但達不到整體的屏蔽的完整性，其性能會比UTP系統(tǒng)更差。UTP是目前較為成熟、可靠的商用建筑綜合布線系統(tǒng)所采用的線纜，通常情況下也可以滿足在干擾環(huán)境下的使用需求。所以建議使用UTP或

31、光纜。</p><p>　　在建筑物內(nèi)部布線通常有三種方式：走墻壁、走屋頂、走地板，走線有兩種選擇：明線和暗線。當(dāng)布線房間或走道比較狹窄且層高較低時，宜選擇明線，用PVC線槽走墻壁。采用明線費用較低，采用暗線不僅昂貴，而且需要架頂，架地面或打夾層，不過比較美觀。若房間的高度允許，可以選擇架頂或架地板，架地板更貴一些不過便于維護，若房間的寬度允許可以通過墻壁走暗線，給墻壁打夾層可以給墻壁裝飾得很漂亮，也易于維護。在

32、樓層過道三種方式都可以，但站點較集中的房間建議采用架地板的方式，會使安裝和維護都更方便。</p><p>　　建議把主機設(shè)在2號樓的三樓，建筑群間采用地下管道敷設(shè)方式，管道內(nèi)敷設(shè)室外12芯多模光纜。安裝時至少要預(yù)留1~2個備用管孔，以供擴充之用。在1號，3號樓放置光纜收發(fā)器，以確保信號正常傳輸。室內(nèi)連接為節(jié)約資金采用雙絞線，同一樓層上的水平系統(tǒng)多采用四對雙絞線，電纜長度宜為90m以內(nèi)，垂直干線子系統(tǒng)總是位于垂直的

33、弱點間，并采用大對數(shù)雙絞線。</p><p>　　八、 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖</p><p><b>　　九、 方案說明</b></p><p><b>　　網(wǎng)絡(luò)中心設(shè)備</b></p><p>　　中心機房的網(wǎng)絡(luò)設(shè)備選用模塊化三層交換機，根據(jù)需要靈活地選擇不同的擴展模塊，實現(xiàn)各種配置組合，在將來進行網(wǎng)

34、絡(luò)升級時，可通過擴展模塊，便于保護現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)及投資。現(xiàn)根據(jù)網(wǎng)絡(luò)的需要，主干交換機配一個路由模塊具有三層交換功能，8個千兆的UTP6類線的模塊，5個100M的RJ-45口模塊，為了管理方便再配1個管理模塊。路由器可選用模塊化路由器作為與Internet的網(wǎng)關(guān)和撥入服務(wù)器。配備1臺用于網(wǎng)絡(luò)管理的工作站裝上網(wǎng)管軟件，即可進行網(wǎng)絡(luò)的配置與管理。</p><p><b>　　接入層交換設(shè)備</b>

35、</p><p>　　選用千兆堆疊交換機組，可由堆疊交換機與主機組成無阻塞星型拓撲堆疊結(jié)構(gòu)，根據(jù)辦公樓層的需要，可提供足夠的10/100M自適應(yīng)RJ-45口。</p><p>　　Vlan及IP地址規(guī)劃</p><p><b>　　交換模塊設(shè)計</b></p><p><b>　　接入層交換機的配置</b

36、></p><p>　　接入層為所有的終端用戶提供一個接入點。這里的接入層交換機采用的是cisco Catalyst 2960交換機。該交換機擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運行的是cisco的IOS操作系統(tǒng)。這里以培訓(xùn)部接入層為例進行配置介紹。</p><p>　　switch > enable

37、 進入特權(quán)模式</p><p>　　switch # configure terminal 進入全局配置模式</p><p>　　switch（config）# hostname peixunbu 按照部門名稱來對交換機重新命名</p><p>　　peixunbu（conf

38、ig）#enable secret ciscopassword 為交換機設(shè)置加密使能口令</p><p>　　peixunbu（config）# line vty 0 15 設(shè)置登錄虛擬終端線口令，為網(wǎng)絡(luò)管</p><p>　　peixunbu（config-line）# login 理人員提供遠程管理

39、服務(wù)（telnet） </p><p>　　peixunbu（config-line）# password yuancheng</p><p>　　peixunbu（config-line）# exec-timeout 5 30 設(shè)置終端線超時時間為5分30秒</p><p>　　peixunbu（config-line）# line cons

40、ole 0 設(shè)置控制臺的超時時間</p><p>　　peixunbu（config-line）# exec-timeout 5 30</p><p>　　peixunbu（config-line）# exit</p><p>　　peixunbu（config）#no ip domain-lookup 設(shè)置禁用IP地址解

41、析特性</p><p>　　peixunbu（config）#interface vlan 1 在接入層交換機設(shè)置管理用的ip</p><p>　　peixunbu（config-if）#ip address 192.168.2.61 255.255.255. 192</p><p>　　peixunbu（config-if）#no shu

42、tdown </p><p>　　peixunbu（config-if）# exit</p><p>　　peixunbu（config）#ip default-gateway 192.168.2.62 網(wǎng)關(guān)地址為三層交換機上vlan1的地址</p><p>　　peixunbu（config）#vtp mode client 設(shè)置接入層交換機的

43、vtp模式為客戶端</p><p>　　peixunbu（config）#interface range fasteherent0/3-24</p><p>　　peixunbu(config-if-range) #duplex full 批量指定端口傳輸模式為全雙工</p><p>　　peixunbu（config-if-range）#

44、speed 100 </p><p>　　peixunbu（config-if-range）#switchport mode access 配置端口模式為接入模式</p><p>　　peixunbu（config-if-range）#switchport mode access vlan 10 按端口劃分vlan</p><p>　

45、　peixunbu（config-if-range）#spanning-tree portfast 設(shè)置快速端口，不用阻塞和偵聽 </p><p>　　peixunbu（config）#interface range fastethernet0/1-2 </p><p>　　peixunbu（config-if-range）#switchport mode trunk 與核心交換機相

46、連的端口設(shè)為干道端口</p><p>　　peixunbu（config）#spanning-tree uplinkfast 啟用uplinkfast特性，即備用線路快速啟動</p><p><b>　　核心層交換機的配置</b></p><p>　　核心層將各接入層交換機互連起來作為公司骨干網(wǎng)絡(luò)的高速數(shù)據(jù)交換</p><p

47、>　　本實例中的核心層交換機采用思科的catelyst 4500 supervisor作為交換機引擎。運行思科的Integrated IOS操作系統(tǒng)。</p><p>　　核心層交換機的基本參數(shù)、管理IP、默認網(wǎng)關(guān)可參考接入層交換機的命令與IP規(guī)劃來進行配置，下面主要對核心交換的鏈路聚合，創(chuàng)建vlan（創(chuàng)建培訓(xùn)部為例），配置vlan(創(chuàng)建培訓(xùn)部為例)等方面進行解析。</p><p>

48、;　　Coreswitch（config）#vtp mode server 將核心交換機配置成vtp的服務(wù)端</p><p>　　Coreswitch（config）#vtp domain gongsi 配置vtp管理域，用來管理vlan的數(shù)據(jù)庫</p><p>　　Coreswitch（config）#vtp pruning 在服務(wù)

49、端激活裁剪功能，節(jié)約帶寬，不亂發(fā)vlan廣播</p><p>　　Coreswitch（config）#vlan 10</p><p>　　Coreswitch（config-vlan）# name peixunbu</p><p>　　Coreswitch（config）#interface vlan 10 vlan10配置IP，即為vlan1

50、0計算機的網(wǎng)關(guān)</p><p>　　Coreswitch（config-if）#ip address 192.168.2.62 255.255.255.192</p><p>　　Coreswitch（config）#no shutdown</p><p>　　Coreswich（config）#ip routing 啟動路由功能</p&

51、gt;<p>　　Coreswitch（config）#ip route 0.0.0.0 0.0.0.0 192.168.2.254 指向路由的內(nèi)網(wǎng)ip</p><p>　　Coreswitch（config）#interface port-channel 1</p><p>　　Coreswitch（config-if）#switchport 進行鏈路聚合配置

52、，增大帶寬，冗余和負載均衡</p><p>　　Coreswitch（config-if）#interface gigabitethernet2/1-2</p><p>　　Coreswitch（config-if）#channel-group 1 mode desirable non-silent</p><p>　　Coreswitch（config-if）#

53、no shutdown</p><p>　　Coreswitch（config）#ip classless 實現(xiàn)對無類別路由</p><p>　　Coreswitch（config）#ip subnet-zero 支持全零子網(wǎng)</p><p><b>　　十、 系統(tǒng)測試</b></p>&l

54、t;p><b>　　對管理IP地址測試</b></p><p>　　對相同vlan內(nèi)的通信進行測試</p><p>　　對不同vlan內(nèi)的通信進行測試</p><p>　　對冗余鏈路的工作狀態(tài)進行測試</p><p>　　十一、ARP流量故障分析</p><p>　　由于條件限制，無法組建出

55、所設(shè)計的網(wǎng)絡(luò)，通過軟件也難以模擬，所以流量分析的數(shù)據(jù)來自某個網(wǎng)絡(luò)，而非本次設(shè)計的網(wǎng)絡(luò)。以下數(shù)據(jù)用于參考和分析方法的闡述。</p><p><b>　　1、實驗環(huán)境</b></p><p><b>　　抓包主機 ：</b></p><p>　　Physical Address. . . . . . . . . : 00-1C

56、-23-C6-E2-E4</p><p>　　IP Address. . . . . . . . . . . . : 166.111.80.72</p><p>　　Subnet Mask . . . . . . . . . . . : 255.255.255.0</p><p>　　Default Gateway . . . . . . . . . : 166.1

57、11.80.11</p><p><b>　　開發(fā)工具及語言：</b></p><p>　　Visual Studio 2008，C#，WPF</p><p><b>　　類庫：</b></p><p>　　SharpPcap [is a packet capture framework for t

58、he .NET environment, based on the famous pcap / WinPcap libraries.]</p><p><b>　　2、實驗過程</b></p><p><b>　　選擇網(wǎng)卡</b></p><p><b>　　開始抓包</b></p>&

59、lt;p><b>　　查看統(tǒng)計結(jié)果</b></p><p>　　其中Request包統(tǒng)計結(jié)果中各個字段的含義如下：</p><p><b>　　IP：被統(tǒng)計主機</b></p><p>　　發(fā)包數(shù)：被統(tǒng)計主機發(fā)送ARP請求包數(shù)</p><p>　　掃描主機數(shù)：被統(tǒng)計主機所請求的主機數(shù)</

60、p><p>　　最頻繁掃描主機：被統(tǒng)計主機請求最頻繁的主機及請求次數(shù)</p><p>　　收包數(shù)：請求被統(tǒng)計主機的ARP請求包數(shù)</p><p>　　嗅探主機數(shù)：請求被統(tǒng)計主機的主機數(shù)</p><p>　　最頻繁嗅探主機：請求被統(tǒng)計主機最頻繁的主機</p><p><b>　　Reply包類似。</b>

61、;</p><p><b>　　3、統(tǒng)計結(jié)果分析</b></p><p>　　時間：2009-4-25 18:09:58—2009-4-26 20:27:04</p><p>　　共1768837個ARP包，其中ARP請求包即廣播包有1767870個，占99.95%，應(yīng)答包為967個。</p><p><b>

62、　　廣播包分析：</b></p><p>　　由于存在內(nèi)網(wǎng)的原因，本次掃描共得到主機1078臺。其中192.168.x.x型的內(nèi)網(wǎng)主機共563臺，166.111.80.x和166.111.81.x兩個網(wǎng)段的主機由508臺，其它主機7臺。</p><p>　　共有108臺主機發(fā)送了廣播包，其分布如下：</p><p>　　發(fā)包數(shù)量最多的前20臺主機的統(tǒng)計情

63、況如下：</p><p>　　從上表看出，網(wǎng)關(guān)166.111.80.10、166.111.81.1發(fā)送了大量的ARP廣播包，而且掃描了網(wǎng)段內(nèi)的所有主機?？赡苡捎诒揪W(wǎng)段使用了是DHCP，網(wǎng)關(guān)需要定期地廣播ARP包以更新緩存。網(wǎng)關(guān)166.111.80.11也發(fā)送了大量的ARP廣播包，但只掃描了10臺主機，表明它配有IP-MAC緩存表。此外，像166.111.80.231主機也廣播了較多的ARP包且掃描主機數(shù)為254，

64、可能它們是局域網(wǎng)內(nèi)的web服務(wù)器或文件服務(wù)器，也有可能它們運行了某些病毒程序、偵聽程序或掃描程序。</p><p>　　收包數(shù)最多的前10臺主機的統(tǒng)計情況如下：</p><p>　　從上表看出，這些主機發(fā)ARP包數(shù)為0，可能是關(guān)機或并未被分配的，但網(wǎng)關(guān)166.111.80.10一直在嗅探它們。除此之外，網(wǎng)關(guān)166.111.80.11收到4607個請求，來自38臺主機，是發(fā)包數(shù)非0的主機中收

65、到請求最多的，表明網(wǎng)絡(luò)中有很多主機發(fā)廣播包請求網(wǎng)關(guān)的MAC地址。</p><p><b>　　應(yīng)答包分析：</b></p><p>　　抓包得到的應(yīng)答包數(shù)量較少，所有967個應(yīng)答包如下：</p><p>　　ARP請求包較多，網(wǎng)絡(luò)中可能存在第一部分第4節(jié)所講的ARP請求風(fēng)暴，但是從應(yīng)答包數(shù)量來看，本網(wǎng)段存在ARP欺騙的可能性事極小的。</

66、p><p>　　以166.111.80.72為例，它的ARP廣播包情況如下：</p><p>　　它收到的ARP請求為809條，發(fā)出應(yīng)答包809個。它發(fā)出的ARP請求為158條，收到的應(yīng)答包為158個。</p><p>　　十二、網(wǎng)絡(luò)管理人員：</p><p>　　假定該公司有5名本科計算機畢業(yè)生，掌握基本的計算機操作和個別的網(wǎng)絡(luò)設(shè)置，但無法擔(dān)任

67、合格的網(wǎng)絡(luò)管理員，其他員工有一部分會計算機的基礎(chǔ)操作，還有一部分老員工不懂得計算機操作。建議引進掌握網(wǎng)絡(luò)管理等相關(guān)知識的優(yōu)秀人才兩名，進行公司網(wǎng)站的建設(shè)和維護，以及建立公司內(nèi)部文件，檔案等。同時還要重點培訓(xùn)原有的5名計算機本科生，送到正規(guī)的網(wǎng)絡(luò)管理員培訓(xùn)班學(xué)習(xí)，另外在公司內(nèi)部舉辦計算機操作培訓(xùn)班，分期培訓(xùn)公司員工。</p><p><b>　　十三、致謝</b></p><

68、;p>　　在本次論文設(shè)計過程中，xx老師對該論文從選題，構(gòu)思到最后定稿的各個環(huán)節(jié)給予細心指引與教導(dǎo),使我得以最終完成畢業(yè)論文設(shè)計。在學(xué)習(xí)中,老師嚴謹?shù)闹螌W(xué)態(tài)度、豐富淵博的知識、敏銳的學(xué)術(shù)思維、精益求精的工作態(tài)度以及侮人不倦的師者風(fēng)范是我終生學(xué)習(xí)的楷模，導(dǎo)師們的高深精湛的造詣與嚴謹求實的治學(xué)精神，將永遠激勵著我。這三年中還得到眾多老師的關(guān)心支持和幫助。在此，謹向老師們致以衷心的感謝和崇高的敬意！</p><p&g

69、t;　　最后，我要向百忙之中抽時間對本文進行審閱，評議和參與本人論文答辯的各位老師表示感謝。 </p><p>　　十四、主要參考文獻：</p><p>　　[1] 楊明福 《計算機網(wǎng)絡(luò)技術(shù)》 （2005版） 經(jīng)濟科學(xué)出版社</p><p>　　[2]王海燕 《計算機組裝與維護實訓(xùn)教程》 冶金工業(yè)出版社<