1、“.....中国标准化技术委员会，家庭网络系统体系结构及参考模型，北京国家标准化管理委员会，信的安全性，同时也要考虑到内部用户在社区外访问社区内网络的数据通信的安全性，所以对于个移动用户通过公网来访问社区网络的安全性问题，般通过虚拟私有网络来实现，即通过或在公网与社区网络之间建立条隧道，在该隧道中的通过进行数据加密的封装以保证数据通信的安全性。这些对于处于网络二层上的交换机而言也是完全透明的。传统的用户在实现内网安全时，往往采用划分地址和地址的绑定等等。但针对成千上万的小区用户来说是非常不现实的，因为大量的会严重消耗交换机的资源，常常会因为交换机过载而丢包。由于小区用户数量多，组成复杂，如果运营商试图通过绑定和得方式来保证内网的安全，势必花费大量的人力物力，并且会增加运营成本，因为绑定和须增加交换机三层路由模块......”。

2、“.....利用其独有的数据转发机制，则可以在节约以上成本的情况下，完全的实现内网安全。组播实现网络拓扑结构对组播的支持分两个层次路由网络和二层交换网络。路由网络需支持或。对于二层交换式网络，主要是通过标准协议，支来实现。认证与计费对于多功能系统网络服务运营平台，以及智能化社区的网络建设，仅仅有高速的物理网络是远远不够的还需要客户服务运营管理，用以形成强大的后台支撑系统，推荐采用在城域网中心提供集中的管理计费。通过采用集中计费管理，就不用在每个小区设置网络中心，从而大大节约管理成本，使运营商处于有利的竞争地位。网络管理对于个完整的社区网络而言，由于存在着大量的网络设备，所以为了保障整个网络正常运作，就需要使用网管软件来对整个网络的运作进行监控。网络安全的正常运行网络资源的合理使用，都离不开完善的网管系统。网管系统通过等网络管理协议，对网络中的网络设备进行远程的监控......”。

3、“.....来保证整个网络的可靠性，旦网络设备出现问题，则网管系统就会及时准确的发现问题所在，并发出警告信息。网管的另重要的任务是记录网络的运行状态，这将为日后网络资源的合理调配提供准确的数据，另外通过监测网络中的数据流量，可计算出各网络使用单位对网络运行所应承担的费用。网管系统是由安装在网络设备中的网络管理模块和网络管理工作站组成。位于设备中的网管模块负责收集设备本身运行状态的各项指标和参数，然后将其发送到指定网管工作站上。网管工作站负责接收这些信息，然后对其进行分析和整理，作出必要的反应。根据本网络对网络的安全控制要求，网络管理系统要求能够对整个网络进行网络的划分和管理以及交换机配制管理，以保证网络用户在各自的职权范围内进行操作，避免对其它用户造成干扰和侵犯。因此建议使用公司的作为网管软件，提供上述的各种功能。设计方案采用高性能宽带接入交换机......”。

4、“.....并且不影响用户的网络性能。整体性能远高于采用方式实现安全软件实现的传统交换机。从物理上解决网络安全问题，减少整个网络的数量，减轻二级交换记路由负担，便于整个网络的合理实现。高效快捷安装操作维护简单采用服务运营管理服务器实现社区网络的运营管理的计费和认证。可以提供按端口地址时间流量计费。物理网络设计综合布线设计综合布线标准根据中国的大楼通信综合布线系统标准规定，综合布线系统由建筑群主干布线子系统建筑物主干布线子系统水平布线子系统和工作组子系统组成。如图所示。图中国标准综合布线系统结构建筑群主干布线子系统建筑群主干布线子系统是建筑群配线架到各栋建筑物配线架之间的通信线路。多采用单模光纤和多模光纤。建筑物主干布线子系统建筑物主干布线子系统是建筑物内部垂直敷设的骨干线路，从建筑物配线架至楼层配线架的通信线路均属于该子系统......”。

5、“.....从楼层配线架至信息插座止的通信线路均属于该系统。工作组子系统工作组子系统是智能建筑综合布线系统中的未端，也是接近用户的通信线路，是用户使用的终端设备连接到信息插座的所有通信线路。综合布线设计要求需求分析拓扑结构需求分析。只有进行全面的需求分析，设计合理的网络的规划拓扑。数据传输需求分析。决定了网络所采用的网络连接设备和布线产品。发展需求分析。必须为以后的扩展留有足够的空间。性能需求分析。应慎重考虑网络对性能的根本要求。设计原则光纤优先，网络主干和垂直布线系统采用光纤作为通信介质。适当冗余，必须为以后的扩展留有足够的空间，次性充分满足。必须使用相关的产品规范与标准。网络布线设计要求实用性，满足日常的业务需求与适应计算机网络体系结构的需要。，如果所有数据只发送到台核心交换机上，旦超过这台核心交换机的负荷量，很有可能导致这台核心交换机瘫痪所以配置了虚拟路由的功能......”。

6、“.....虚拟路由功能如图所示。图虚拟路由功能图快速生成树协议的功能是可以防止两台核心交换机出现网络环路。启动了快速生成树协议，就可以使协商的速度大大提高。它可以快速的监视到局域网中可用的链路，关闭冗余的链路，可以确保不会出现环路，避免了广播风暴，这将大大的减少资源的浪费。快速生成树协议功能如图所示。图快速生成树协议功能图路由器是外网进入内网的第道关卡，是网络防御的前沿阵地。路由器上访问控制列表是保护内网安全的有效手段。个设计良好的访控制列表不仅可以起到控制网络流向的作用，还可以在不增加网络系统软硬件投的情况下完成般软硬件防火墙产品的功能。由于路由器介于企业内网和外网之间，是外网与内网进行通信时的第道屏障，所以即使在网络系统安装了防火墙产品后，仍然有必要对路由器的访问控制列表进行缜密的设计，来对企业内网包括防火墙本身实施保护。在本实例设计中......”。

7、“.....在绝大多数网络环境的实现中它们都是应该对外加以屏蔽的。为防止任何台客户端可以随意访问核心交换机，设置了访问控制列表，防止他人更改核心交换机的配置信息，也可以保证小区整体网络的安全性。访问控制功能测试结果如图所示。图访问控制功能测试图测试结果图所有设备都连接好后，检查所有设备是否正确连接,连接端口是否正确测试结果如图所示。图远程访问测试结果图各住户的机都可以连通物业管理中心，测试结果如图所示。图各住户与端口的测试结果图只有属于的安保中心机可连通门禁与监视系统，测试如图所示。图与门禁与监视系统端口的测试结果图只有属于的快递保洁中心可连通各住户的电话语音系统，测试结果图如图所示。图与住户端口的测试结果图各分属不同的部门安保中心，物业管理中心，快递保洁中心间可以互通......”。

8、“.....图不同间端口可互通的测试结果图结论在进行网络规划之前，对网络基本知识和网络设备进行介绍，比如在选择宽带接入之前，对现有的主流接入进行分析然后选择了接入。在选择交换机路由器等设备时，我查阅了和产品库，对合适的产品比较，最后选中了核心交换机和汇聚层交换机等设备。在吴老师指导下，本次毕业设计得以完成。从论文的下达到基本实现任务书中的设计要求，时间已过去了近两个月。在这两个月中，我认真阅读了有关书籍，并通过网络查阅大量资料，再加上老师的指导和教育，使我不仅仅在知识水平上有了很大的提高，还从更深处体会到，要把自己的所学变成现实时所将面对的种种难题。解决难题是个漫长的过程，从开始的茫然到现在顺利结束我学会了解决的方法，我也明白了大学三年中学习的理论知识的重要性，没有这些理论，这个设计很难完成。扎实的理论和良好的学习习惯，能使自己在学习新知识时更快更好。由于本人知识有限经验不足......”。

9、“.....希望老师和同学提出宝贵意见。致谢本文算是对当前智能化小区网络规划做了个简洁扼要的描述。要进行网络规划，首先要对它所涉及到的各种知识要有所了解，如，各种接入方式的比较各种接入设备的比较，等。在连接设备上，我查阅了交换机和交换机的特点和性能，发现它非常适合使用在小区网络上，最后决定把它作为主要连接设备。然后就可进行可行性较大的方案的设计。在吴瑕老师的指导下。本次毕业设计，就要画上个句号了。可是，对我来说，这次设计的本身所产生的影响，还远远没有结束，我从本次毕业设计中学到了许多课本上没有的知识。从设计任务书的下达到今天基本实现任务书中的设计要求，时间已整整过去了两个月。在这两个月中，通过自己的学习和努力通过各位老师的指导和教育，使我不仅仅在知识水平和解决实际问题的能力上有了很大的提高。还从思想的深处体会到，要把自己的所学变成现实时所将面对的种种难题。这是个漫长的学习过程......”。