1、“.....病毒报文识别到主动抑制的系列安全控制手段，这样才能有效地保证企业网络的稳定运行。应用服务需求现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂的需要。当前的网络已经发展成为以应用为中心的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间最消设备的可靠性设计不仅要考察网络设备是否实现了关键所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑个畅通无阻的高品质大型企业网，从而适应网络规模扩大，业务量日益增长的需要。稳定可靠需求现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行......”。

2、“.....网络通信的无中断运行已经成为保证企业正常生产运营的关键。现代大型企业网络在可靠性设计方面主要应从以下个方面考虑。随着企业各种业务应用稳定可靠需求现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。部分内容简介可以看到，增长最迅速的就是级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑个畅通无阻的高品质大型企业网，从而适应网络规模扩大，业务量日益增长的需要。稳定可靠需求现代大型企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。随着企业各种业务应用逐渐转移到计算机网络上来......”。

3、“.....现代大型企业网络在可靠性设计方面主要应从以下个方面考虑。设备的可靠性设计不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构处理引擎种类等多方面去考察。业务的可靠性设计网络设备在故障倒换过程中，是否对业务的正常运行有影响。第页共页链路的可靠性设计以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。服务质量需求现代大型企业网络需要提供完善的端到端保障，以满足企业网多业务承载的需求。大型企业网络承载的业务不断增多，单纯的提高带宽并不能够有效地保障数据交换的畅通无阻，所以今天的大型企业网络建设必须要考虑到网络应能够智能识别应用事件的紧急和重要程度，如视频音频数据流备份数据。同时能够调度网络中的资源，保证重要和紧急业务的带宽时延优先级和无阻塞的传送......”。

4、“.....网络安全需求现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失。传统企业网络的安全措施主要是通过部署防火墙杀毒软件，以及配合交换机或路由器的来实现对病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效地解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有整套从用户接入控制，病毒报文识别到主动抑制的系列安全控制手段，这样才能有效地保证企业网络的稳定运行。应用服务需求现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂的需要。当前的网络已经发展成为以应用为中心的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如......”。

5、“.....网络运行期间对不同用户灵活的服务策略部署访问权限控制以及网络日志审计和病毒控制能力等方面的管理工作，由于受网络设备功能本身的限制，都还属于费时费力的任务。所以现代的大型企业网络迫切需要网络设备具备支撑以应用为中心的智能网络运营维护的能力，并能够有套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。网络安全系统设计原则虽然任何人都不可能设计出绝对安全和保密的网络信息系统，但是，如果在设计之初就遵从些合理的原则，那么相应的网络系统的安全和保密就会更加有保障。如果设计时考虑不全面，消极地将安全和保密措施寄托在事后打补丁的思路是非常危险的。从工程技术角度，应遵循的原则如图所示。第页共页图网络安全设计原则木桶原则对信息均衡全面地进行保护。整体性原则进行安全防护监测和应急恢复......”。

6、“.....等级性原则区分安全层次和安全级别。动态化原则安全需要不断更新。设计为本原则安全设计与网络设计同步进行。第页共页第三章网络技术与拓扑结构本章结合企业的需求分析，对企业的网络架构进行搭建，并对该企业架构所用到的技术进行分析，以及对拓扑结构的设计进行分析。网络设计原则实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持实用经济的原则，建设企业的网络系统。先进性和成熟性系统设计既要采用先进的概念技术和方法，又要注意结构设备工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内企业网络仍占领先地位。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技术措施设备性能系统管理厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。安全性和保密性在系统设计中......”。

7、“.....更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制数据存取的权限控制。可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法最低的投资，实现系统的扩展和维护，采用可网管产品，降低了人力资源的费用，提高网络的易用性。网络技术选择网路技术的选择对影响网络性能，网络的维护，网络的安全指数有着重大的联系，因此对网络技术的选择必须高度重视。快速以太网以太网是种计算机局域网组网技术。制定的标准给出了以太网的技术标准。它规定了包括物理层的连线电信号和介质访问层协议的内容。以太网是当前应用最普遍的间通信的要点。尝试使用路由器或三层交换机，完成间的通信，但考虑到在交多节点的网络中，该方法弊端极大。所以最后选择用提供间通讯，通过不断的尝试，并数次对拓扑结构的改造，最终实现了间的通讯......”。

8、“.....希望未来能够得到答案，在冗余核心交换机上将其配置为次根然后就会出现广播风暴，我参考了相关书籍，也是这样配置的，所以我初步断定问题出现在模拟器上，并非我的配置与设计问题。总结，毕业设计虽然只能用模拟器实现，但我发现即使将书本上的学习得很透彻，在实际应用中也会遇到不少的问题，例如经常忘记将交换机与交换机的链路配置成，因为的交换机默认处于如果两个都处于是不会谈判成的，因此的通信就会中断。又例如经常忘记创建交换机的非的，如没有被创建，那么该交换机就不会进行的通信，或者创建了，忘记把他的状态配置成模式，没有输入命令。导致不能通信。最后我认为作为个网络设计者，必须很细心，而且必须将所做的每个步骤都记录下来，以便以后检测和排错。我认为只有边进行理论学习边实践才能真正学到知识的，光上课听课，没有亲身体会到，是很难使知识常驻于脑海的......”。

9、“.....第页共页致谢在本次毕业设计过程中，得到了指导老师王朋飞老师的指导与支持。在此特别感谢王朋飞老师的大力帮助。指导老师的悉心指导和大力支持，在总体结构功能的把握上给予了非常大的帮助，并对我在设计配置等细节工作上给予了耐心的指导。我还要感谢我的母校安徽工业大学，以及在大学四年生活中给予我关心和帮助的老师和同学，是他们教会了我专业的知识和做人的道理。通过这次毕业设计我还明白了作为名计算机专业的大学毕业生，我们要会的不仅仅是编写代码，更重要的是要有整体把握系统设计的能力。我会在以后的工作和学习中不断完善自己，为我最热爱的母校争光，为自己翻开辉煌的新篇章。转眼间，大学生活即将结束，回首过去四年的大学生活，真是有苦也有乐，然而更多的则是收获，感谢母校的各位老师不但无私地传授给我们知识，也教会了我们如何做人。本设计牵涉到网络架构设计的知识......”。