1、“.....组建成许多的局域网满足用户的信息传递，规定每个端口所连接的网络属于哪个局域网，同时用户的地址分配采用技术进行动态自动划分，是每个用户拥有个地址，满足上网的需求。网络的运行和仿真结果对组建的网络进行仿真，主要的目的是验证物理链路在受到些外界因素的干扰导致链路损坏和路由器自身无法正常运行对网络传输所产生的影响。首先对核心层进行验证，关闭主干网路由器，其中与主干网路由器相连的几条链路无法正常的运行，如图所示。图关闭主干交换机对网络的影响此时查看接入层任意的个渡口，检查之前的操作对整个网络数据传递功能的影响，运行文件传输功能，查看文件视口可以进行正常的传输。如图所示。城域网光纤传输网络规划与设计第页共页图模拟文件传输查看运行结果，如图所示。图文件传输结果通过仿真的结果我们可以看出......”。

2、“.....对汇聚层网络进行验证的方法和对核心层的验证方法相同，光比汇聚层其中的个交换机或者将物理连线暂时的断开，进行模拟文件的传输，传输结果与之前的仿真结果类似，不会对网络的信息传输产生影响。现在假设汇聚层所有的路由器全部损坏，如图所示。图汇聚层全部路由器关闭之后在对接入层的用户新型模拟的数据传输，传输结果如图所示。城域网光纤传输网络规划与设计第页共页图仿真结果通过仿真结果，我们可以看出所设计的网络，只有当所有的路由器出现问题时，才会导致用户无法正常的使用网络。通过之前的仿真可以看出所设计的网络具有较高的可靠性，网络的传递不会轻易地受到种因素而产生中断。之前设计的光纤传输网络是可以实现的。网络安全问题现在的日常生活中，随着网络的广泛应用，和人们越来越注重自我隐私的保护，网络安全问题成为了当今社会炙手可热的个话题。小到网络的病毒......”。

3、“.....这些日常生活中经常听到的都属于网络安全问题，组建个网络是否成功，不光是在于其是否可以正常的运行，同时也要保证免收外来因素的攻击。所以给网络加入必要的保护措施是必要的。在网络的建设方面，主要是在于对于路由器进行加密等切手段来防止路由器受到外部因素的影响。以下将介绍华为交换机对网络安全的解决办法。广播风暴控制技术网卡或其它网络接口损坏环路人为干扰破坏黑客工具病毒传播，都可能引起广播风暴，交换机会把大量的广播帧转发到每个端口上，这会极大地消耗链路带宽和硬件资源。可以通过设置以太网端口或的广播风暴抑制比,从而有效地抑制广播风暴，避免网络拥塞。广播风暴抑制比可以使用以下命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，以端口最大广播流量的线速度百分比作为参数，百分比越小......”。

4、“.....当百分比为时，表示不对该端口进行广播风暴抑制。缺省情况下，允许通过的广播流量为，即不对广播流量进行抑制。在城域网光纤传输网络规划与设计第页共页以太网端口视图下进行下列配置为指定广播风暴抑制比同样，可以使用下面的命令设置允许通过的广播流量的大小。缺省情况下，系统所有不做广播风暴抑制，即值为。地址控制技术以太网交换机可以利用地址学习功能获取与端口相连的网段上各网络设备的地址。对于发往这些地址的报文，以太网交换机可以直接使用硬件转发。如果地址表过于庞大，可能导致以太网交换机的转发性能的下降。攻击利用工具产生欺骗的地址，快速填满交换机的表，表被填满后，交换机会以广播方式处理通过交换机的报文，流量以洪泛方式发送到所有接口，这时攻击者可以利用各种嗅探工具获取网络信息。接口上的流量也会发给所有接口和邻接交换机，会造成交换机负载过大，网络缓慢和丢包，甚至瘫痪......”。

5、“.....来抑制攻击。设置最多可学习到的地址数通过设置以太网端口最多学习到的地址数，用户可以控制以太网交换机维护的地址表的表项数量。如果用户设置的值为，则该端口学习到的地址条数达到时，该端口将不再对地址进行学习。缺省情况下，交换机对于端口最多可以学习到的地址数目没有限制。在以太网端口视图下进行下列配置设置系统地址老化时间设置合适的老化时间可以有效实现地址老化的功能。用户设置的老化时间过长或者过短，都可能导致以太网交换机广播大量找不到目的地址的数据报文，影响交换机的运行性能。如果用户设置的老化时间过长，以太网交换机可能会保存许多过时的地址表项，从而耗尽地址表资源，导致交换机无法根据网络的变化更新地址表。如果用户设置的老化时间太短，以太网交换机可能会删除有效的地址表项。般情况下，推荐使用老化时间城域网光纤传输网络规划与设计第页共页的缺省值秒......”。

6、“.....控制用户访问，可以使用下面的命令选择交换机使用的流分类规则模式交换机只能选择种流分类规则模式二层模式或者三层模式。在二层模式下，只有二层可以被定义激活或者被其他应用引用，三层模式类似。可以通过下面的命令来选择使用或模式的流分类规则。缺省情况下，选择使用流分类规则模式，即流分类规则。在系统视图下进行下列配置定义访问控制列表命令较多，只以高级访问控制列表为例进入相应的访问控制列表视图定义访问列表的子规则在系统视图下使用命令配置规则。安全控制分为两级第级安全通过控制用户的连接实现，通过配置对登录用户进行过滤，只有合法用户才能和交换机设备建立连接第二级安全主要通过用户口令认证实现，连接到设备的用户必须通过口令认证才能真正登录到设备。④设置口令为防止未授权用户的非法侵入，必须在不同登录和访问的用户界面用户界面用于通过口对以太网交换机进行访问......”。

7、“.....包括容易忽略的的访问口令定不要用的默认口令和口令，同时设置登录和访问的默认级别和切换口令。城域网光纤传输网络规划与设计第页共页结论通过对本次的毕业设计所设计出来的城域网光纤传输网络进行仿真，可以得出所设计的方案在理论上可以正常的运行，说明本次的毕业设计完成。但是对于现实中对网络的组建还会遇到很多的意外因素，如果在以后的工作中遇到这类的问题，我会重回发挥在学校里所学习到的东西，来解决他们。城域网光纤传输网络规划与设计第页共页参考文献赵样森光纤通信工程北京人民邮电出版社，张宝富现代光纤通信与网络教程北京人民邮电出版社，邱琪光纤通信技术北京科学出版社张宝富光网络北京人民邮电出版社，卢春兰电波与光波传输技术北京人民邮电出版社卢春兰电波与光波传输技术北京人民邮电出版社李鉴增陈新桥光纤传输与网络技术北京中国广播电视出版社谢希仁计算机网络北京电子工业出版社......”。

8、“.....胡庆张德民张颖通信光缆与电缆线路工程北京人民邮电出版社，城域网光纤传输网络规划与设计第页共页致谢大学毕业设计，是对我们四年来所学习的成果进行的次检查，让我们认识到自己学到了什么，明白了什么，以后更好的在社会上投入到工作当中。首先我要感谢这些年所教导过我们的所有老师，孜孜不倦的问我们传输知识，感谢辅导员对我们的悉心管理，感谢我的毕业设计老师熊文杰老师，在忙碌的教学中依旧抽出时间，为我们指导所遇见的问题，认真的查看和修改。其次我要感谢学校问我们提供个这样可以学习的场所，让我们拥有可以学习的机会。将来我们定会对社会做出该有的贡献来报答学校对我们的教育。设置地址表的老化时间这里的锁定端口就是指设置了最大学习地址数的以太网端口。在以太网端口上使用命令设置端口能够学习的最大地址数以后，学习到的地址表项将和相应的端口绑定起来......”。

9、“.....它仍然占用端口上的个地址表项，从而造成地址在这个地址以外的主机将不能上网。此时可以通过设置锁定端口对应的地址表的老化时间，使长时间不上网的主机对应的地址表项老化，从而使其他主机可以上网。缺省情况下，锁定端口对应的地址表的老化时间为小时。控制技术可以自动为用户设置地址掩码网关等网络参数，解决客户机位置变化如便携机或无线网络和客户机数量超过可分配的地址的情况，简化用户设置，提高管理效率。但在管理使用上，存在着冒充的攻击用户随意指定地址造成网络地址冲突等问题。早期的协议只适用于和处于同个子网内的情况，不可以跨网段工作。因此，为实现动态主机配置，需要为每个子网设置个，这显然是不经济的。的引入解决了这难题局域网内的可以通过与其他子网的通信，最终取得合法的地址。这样，多个网络上的可以使用同个，既节省了成本，又便于进行集中管理。配置包括配置地址为了提高可靠性......”。