软星酒店网络规划与设计

I软星酒店网络规划与设计摘要：本文以软星酒店(番禺店)的企业网络规划设计为背景，以实现酒店需求为目的，对软星实际需求，进行网络规划设计。对酒店部门结构，进行合理的VLAN、IP规划，还包括对网络设备选型、网络安全设计、路由设计等方面。利用ENSP软件，构建酒店的网络拓扑结构，通过连LinkAggregation、ARP安全、PortSecurity、IPSecVPN等。在满足酒店网络数据通信的前提置防火墙安全策略控制内外网流量，对外网的常见攻击进行防范和安全加固等。关键词：信息化，酒店，企业网络，规划设计，安全性Abstract:Thisarticletakesthecorporatenetworealizinghotelneeds.ItdeterminesandintroducesthebackbAccordingtothedesignmethodofthecampusnetwork,Accordingtotheactualneedsofthehotel,carryoutnetworkplanninganddesign.Makereasonabledesignandotheraspects.UtilizeENSPsoftwwhetheritmeetsthebasicrequirementsofthehotelnetworkthroughconnectivitytestsandfunctionalThetechnologiesinvolvedinthisarticleincludenotonlyMSTP,premiseofsatisfyingthedatacommunicationofthehotelnetwork,thesecexternalnetworks,dividingsecurityzones 11.1课题研究的背景及意义 1.1.1研究背景 1.1.2研究意义 1.2国内外发展情况 1.3研究的主要内容和研究方法 21.3.1研究的主要内容 21.3.2研究方法 21.4论文组织结构安排 3第2章网络需求分析 2.1建筑结构分析 12.2网络架构分析 12.3信息点分布情况 22.4应用需求分析 22.5网络安全需求 32.6本章小结 3第3章逻辑网络设计 43.1酒店网络设计原则 43.2网络拓扑设计 43.3VLAN及IP地址规划 53.4网络安全设计 73.5设备选型 73.5.1接入层设备 83.5.2汇聚层设备 83.5.3核心层设备 93.5.4防火墙设备 93.6本章小结 第4章网络实施方案 4.1STP生成树 4.1.1技术说明 4.1.2实施应用 4.2.1技术说明 4.2.2实施应用 4.3路由协议 4.3.1技术说明 4.3.2实施应用 广州大学松田学院2020届毕业论文4.4.1技术说明 4.4.2实施应用 4.5网络地址转换 4.5.1技术说明 4.5.2实施应用 4.6.1技术说明 4.6.2实施应用 4.7防火墙技术 4.7.1技术说明 4.7.2实施应用 4.8安全技术 4.8.1技术说明 4.8.2实施应用 4.9其他技术 4.9.1链路聚合 4.9.2DHCP动态主机配置协议 214.10本章小结 22 23 5.2链路聚合仿真结果 5.3端口安全仿真结果 24 5.6NAT仿真结果 5.8本章小结 306.1全文总结 6.2课题展望 广州大学松田学院2020届毕业论文11.1课题研究的背景及意义本课题针对软星酒店(番禺分店)进行网络规划设计，确定网络构建的需求，建1.2国内外发展情况终端设备接入及流量带宽交换、接入控制的需求。汇聚层主2将部门或工作组的访问连接到骨干区域，VLAN间的路由选择及安全策略。使得企业内部间可以数据通信的同时，可以通过安全策略实现流量的控制。又能以较少地接口接入骨干区域访问网络。核心层负责园区网中各个汇聚层设备之间数据的高速转发，企业将网络分成多个小单元，降低了网络的整体复杂性及故障的范围，升级任意层次的网络也不会对其他层次造成影响。单一设备的配置复杂性大幅降低，运维人员管理更为方便。内网进行一定的限制，并用NAT地址转换技术实现内网访问公网的需求。在园区网络和园区网络的数据通信上，架设IPsecVPN加密访问分支机构。这种网络设计方案类似于软件开发中的解耦思想，将整体划分为独立的层次，实施相应的功能，又构成整体的一部分。在许多企业网络设计中，基本都是以它为理论基础。1.3研究的主要内容和研究方法本文对软星酒店进行需求分析，从三层网络结构入手，对酒店进行网络设计。研4、网络安全设计。包括内网安全、外网安全及系统安全，内网安全涉及到的包施。在系统安全上，对办公主机实施安全加固措施。1、文献研究法：通过万方、知网、维普等国内学术网站，查阅有关企业园区网络设计的期刊及学术论文。从而对论文的理论依据及系统阐述起到支撑的作用。广州大学松田学院2020届毕业论文32、阅读相关的计算机网络书籍，学习企业网络园区分层设计思想，了解每一层第1章绪论。阐述课题的研究背景、研究意义、研究的内容。第2章需求分析。根据软星酒店的组织管理结构，网络建设需求进行需求分析，第3章逻辑网络设计。通过分析得到的需求，进行网络设计，根据酒店的部门第4章实施方案。简要介绍设计中应用到的技术，包括VLAN、MSTP、VRRP、ACL、第5章验证测试。通过华为仿真模拟器ENSP,对实验进行仿真构建测试，确保第6章总结。对研究课题时遇到的困难及存在的不足之处进行总结。1第2章网络需求分析2.1建筑结构分析软星酒店为七层中小型建筑，由停车场、酒店大堂、厨房、餐厅、客房、内部办公楼层组成。每个楼层的具体部门如下：负一层为停车场及保安部，保安部负责酒店的消防安保、停车场调度、出入安检第一层为酒店大堂，分布有前厅部、市场营销部。其中前厅部负责接待宾客，为宾客办理入住手续，市场营销部负责酒店对外宣传以及协助行政人事部对员工进行工作考核的工作，两个部门都需要需要部署PC并接入到酒店局域网。第二层为宴会部，包括厨房和餐厅，餐厅前台主要负责处理客户的用餐订单，厨房需要部署打印机，打印来自餐厅前台PC下达餐单，作为出餐凭据。第三至第六层为客房，每层有20间客房，其中第六层为高级客房。客房除提供上网外，还安装有网络机顶盒，提供网络电视服务，提供智能面板调节灯光及空调。共计4个网络接口，采用有线的方式连接网络。第七层为酒店内部办公楼层，分布有行政人事部、财务部、管家部。其中，管家部需要对酒店客房的状态(脏房、清洁房、预定房)动态监测，以便及时联系各楼层清洁员下达客房任务，因此也需要部署PC接入酒店局域网。2.2网络架构分析酒店网络需满足千兆到主干，百兆到桌面的带宽需求，保证酒店网络所需网络带宽。拓扑采用三层结构。各层主要实现功能如下：接入层：要求百兆到桌面，端口密度满足终端设备全部接入。在网络中划分VLAN以隔离广播风暴，便于管理。配置MSTP实现负载均衡，并在网络边缘配置边缘端口和BPDU保护，防止BPDU报文恶意攻击。配置端口安全，限制端口MAC学习次数，从而限制外来接入设备。汇聚层：要求做冗余设计，采用VRRP和MSTP技术实现负载均衡的同时，为接入2层终端设备提供冗余网关备份。通过链路聚合的手工方式，加大链路带宽。对ARP报文进行认证和限速，防止内网ARP欺骗和流量攻击。通过配置ACL对部门间的访问作限制。配置OSPF动态路由协议。核心层：主要是实现数据的高速转发，因此不会在核心层对数据做过多的处理影响转发效率。这一层主要是配置OSPF动态路由协议。内网路由方面选用OSPF动态路由协议，实现链路的动态检测和路由表的自动维护。出口路由通过防火墙严格控制内外网流量进出，防火墙上配置NAT技术实现网络地址转换，从而实现酒店内网访问外网的需求。同时在防火墙上配置IPSecVPN,实现番禺分店加密访问总店的功能。2.3信息点分布情况软星酒店的信息网络覆盖包括办公网络和客房网络两部分，其中办公网络还包括行政人事部、财务部、市场营销部、前厅部、管家部、宴会部、保安部。以部门为单位划分基于端口的VLAN。具体接入点需求如下：部门楼层接入点(个)行政人事部7财务部7市场营销部1前厅部1管家部7宴会部2保安部客房总计2.4应用需求分析根据软星酒店的业务和管理需要，目前在酒店网络中的主要应用包括：31、在对酒店内部提供服务方面，建立DHCP服务器，满足终端设备无需手动设置IP地址的上网需求，搭建FTP服务器，作为公用数据存储平台，提供部门之间资料2、在对外网提供服务方面，搭建WEB服务器，作为酒店对外宣传和提供业务咨询的方式，以及OA服务器，为酒店提供办公自动化服务。3、在业务应用需求方面，酒店客房使用智能门锁，前厅部在为客户办理入住手续时，需要对房卡进行读写操作，因此需搭建门锁服务器。为了对客房状态实时监控和响应客户服务，软星酒店购买了杭州西软信息技术有限公司的酒店管理系统。2.5网络安全需求酒店应对外部网络流量的访问作限制，仅开放需要向外提供服务的WEB应用服务，还应对常见的报文流量攻击做安全防范。酒店行业人员流动频繁，且拥有一定的终端设备和服务器，需要实施内网安全措施，以防范来自酒店内部网络的攻击。同时，也需要完善酒店管理制度，对酒店工作人员的办公行为做行为管理。2.6本章小结本章对软星酒店网络建设进行了系统的需求分析，对每一层的功能和应用到的技术进行说明。最后从内、外网和系统安全层面，给出了酒店网络安全的措施。广州大学松田学院2020届毕业论文4第3章逻辑网络设计3.1酒店网络设计原则软星酒店网络设计时需遵循以下基本原则：酒店网络应具有扩展能力，也要避免对原有网络结构的破坏。酒店网络设计考虑网络的稳定可靠性，防止单点故障导致酒店网络瘫痪，应具备链路备份，网络故障自恢复的性能。网络建设需考虑后期网络维护管理的难度，合理的网络规划，如IP地址、VLAN的规划，网络架构的规划都能使网络的日常维护简单化。网络建设应考虑酒店实际情况。设备的选型考虑容易升级换代，能最大限度保留原有设备且性价比较高的产品。在考虑网络建设安全性的同时，安全性问题不应干扰酒店正常开展业务5。3.2网络拓扑设计在本文中，软星酒店网络拓扑设计大致如图3-1所示：广州大学松田学院2020届毕业论文5,p4进色家理原界合4中i0.1.100.看续毫出器常解家要去湖操水?周c图3-1软星酒店网络结构示意图如图3-1所示，本次设计采用三层网络结构，以酒店部门为单位划分VLAN及分接入层：负责接入酒店内部和客房的终端设备及内网服务器，端口密度要求大。销部、前厅部、内网服务器群流量走汇聚1交换机，管家部、厨房餐厅部、保安部、客房流量走汇聚2交换机。并配置安全措施。防火墙：负责出口网络安全，配置NAT技术实现酒店内网用户访问外网及VLAN及IP地址规划如表3-1、表3-2所示：表3-1业务VLAN划分IP网段默认网关说明行政人事部广州大学松田学院2020届毕业论文6财务部市场营销部前厅部管家部宴会部保安部客房/高级客房中心机房表3-2管理VLAN划分设备名IP地址表3-3总部VLAN及IP地址规划IP网段默认网关说明总部PC1总部PC2酒店服务器IP地址如表3-4所示：表3-4酒店服务器IP地址设备类型设备名称IP地址网关地址服务器FTP服务器酒店管理服务器门锁服务器DHCP服务器OA服务器WEB服务器广州大学松田学院2020届毕业论文73.4网络安全设计为了在一定程度上提高软星酒店网络的安全性，在酒店网络出口处部署防火墙。考虑到Internet用户可能对酒店网络发起恶意攻击，因此需要结合防火墙安全策略控制内外网间的访问流量；将OA服务器和WEB服务器划分到DMZ区域，并对外开放接入层：除了为边缘端口开启BPDU保护功能外，还需要在酒店各各部门终端设备连接接入层交换机的端口上开启端口安全功能，限制端口MAC学习次数，从而限制外来设备接入并访问酒店内网。其他部门访问财务部。还需对常见的ARP攻击进行防范，包括ARP报文欺骗攻击，以及对ARP报文进行限速，防止内网攻击者利用终端设备发送大量的ARP报文，导致设备CPU负载过高而无法处理其他业务。酒店是一个人员流动性大的服务业，为了阻止非法用户通过网线接入交换机后访问酒店内网，需要在接入层交换机开启端口安全功能，实现用户和交换机接口的绑定，同时还可以控制接口的用户接入数。大多数情况下，被攻击者访问未知链接或程序引起安全问题。因此，酒店网管人员应及时关闭系统自带的来宾账号，更新系统补丁，关闭不常用的敏感端口，安装软件防火墙如火绒，从而抵御攻击并对主机网络环境进行实时监控。3.5设备选型根据软星酒店网络建设的实际情况，选出如表3-5所示设备：表3-5设备选型清单设备型号核心交换机汇聚交换机接入交换机广州大学松田学院2020届毕业论文8防火墙接入层设备选用S2710-52P-SI-AC,具体参数如表3-6所示：主要参数应用层级二层传输速率背板带宽包转发率功能特性网络管理支持堆叠，支持Telnet/SSH远程配置，支持SNMPV1/V2/V3等安全管理支持防止DOS、ARP防攻击、ICMP防攻击功能等3.5.2汇聚层设备汇聚层设备选用S3700-28TP-EI-AC,具体参数如表3-7所示：主要参数应用层级三层传输速率背板带宽包转发率9功能特性网络管理支持堆叠，支持Telnet/SSH远程配置，支持eSight网管系统、支持WEB管理特性安全管理支持防止DOS、ARP防攻击、ICMP防攻击功能等3.5.3核心层设备核心层设备选用S6720-30C-EI-24S-AC,具体参数如表3-8所示：主要参数应用层级三层传输速率背板带宽包转发率功能特性网络管理支持iStack智能堆叠，支持网管系统、支持WEB网管特性安全管理支持防止DOS、ARP防攻击、ICMP防攻击功能等支持HTTPS,支持CPU保护功能3.5.4防火墙设备广州大学松田学院2020届毕业论文网络安全设备选用华为USG6350,具体参数如表3-9所示：主要参数设备类型下一代防火墙固定接口接口扩展可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡最大功率功能特性入侵防御支持IPS,第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击策略安全策略、NAT策略、基于应用识别的带宽管理策略和黑白名单3.6本章小结本章根据网络设计原则对酒店网络拓扑进行设计，并对VLAN、IP进行划分。根据网络设备进行选型，为后面具体实施奠定基础。广州大学松田学院2020届毕业论文第4章网络实施方案备阻塞的二层端口经过生成树计算后重新开放，通过冗余的冗余链路对数据进行转环路的作用。2、生成树协议起到备份链路的作用。当活动的链路发生故障时，生成树将原先阻塞的端口开放，激活原先被阻塞的备份链路，从而起到恢复网络连接的作用。从而导致所有VLAN只能往同一条链路转发数据帧，单条链路负载较大，无法实现2、STP和RSTP只支持一棵生成树，当网络拓扑结构比较大时，网络收敛的时基于以上原因，我们决定采用MSTP技术。MSTP支持为每一个VLAN生成并port不会参与STP计算，也不会接收及处理配置BPDU报文。口，生成树重新计算造成网络震荡。当edgeport收到BPDU报文时，该端口会自动广州大学松田学院2020届毕业论文3、由于本文中汇聚层交换机是二、三层网络的分界点，下行4.1.2实施应用在接入1、2、3,汇聚1、汇聚2上配置MSTP,如图4-1所示：汇聚1作为接入1、接入3的根桥，接入2的备份桥，汇聚2作为接入2的根桥，接入1、2的备份桥。通过MSTP堵塞对应的二层端口，实现链路冗余。将接入交换频繁配置，下面仅以其中一个端口配置为例，具体配置如图4-2、4-3所示：汇聚2:汇聚2:##stpregion-config#图4-2MSTP配置1图4-3MSTP配置2广州大学松田学院2020届毕业论文4.2.1技术说明降低优先级将网关切换到backup设备，此时终端设备的路由还是流向master。如果master与backup之间存在互联时，数据包依旧能转发到网关master,但是必须经过backup设备，造成与序号1相同的后果。如果两者不存在互联，则终端设备无法与4.2.2实施应用track命令实现链路状态检测。以VLAN10为例，配置如图4-4所示：广州大学松田学院2020届毕业论文4.3路由协议骨干网络采用OSPF动态路由协议。OSPF作为一种链路状态协议，区别于距离矢量RIP,具有路由收敛快，资源开销小的特点。酒店网络拓扑中汇聚层和核心层之间存在多条冗余链路来加固网络。如果手工部署静态路由，静态路由没有链路主动探测及撤销的机制，需要部署BFD来联动触发静态路由的撤销和替换。非但配置繁杂，且没有可维护性。因此，采用OSPF动态路由协议，OSPF可以动态感知网络拓扑变化并及时收敛，实现路由自治需求。并通过调整接口COST开销值实现三层链路冗余和负载分担。协议能够学习到去往外网的路由。4.3.2实施应用在酒店分部网络中，核心层与汇聚层、出口防火墙互联，并将彼此互联的链路路由以OSPF的形式通告出去。出口防火墙配置默认路由，并将默认路由重分发到OSPF中。出口防火墙相关配置如图4-5所示：ospfospf1default-route-advertisealways#图4-5防火墙OSPF配置广州大学松田学院2020届毕业论文口OSPF开销值，实现路由选路功能。对于汇聚交换机huiju_01_s6720,调整汇聚调整汇聚和核心层之间链路VLAN5的开销，使之成为备份链路。具体配置如图4-6云汇聚1云汇聚1汇聚2汇聚2图4-6接口OSPF开销配置4.4.1技术说明处理，决定报文是否放行。ACL常与路由策略、Q0S、Firewall等技术配合使用。4-7所示：汇聚1口云汇聚2云汇聚2汇聚24.5网络地址转换4.5.1技术说明由于IPv4地址短缺，在IPv4过渡到IPv6这段时期，急需解决公网地址紧张的端设备同时使用一个公网IP地址上网的目的。网地址是1:1的映射关系，一个公网地址只能同时给一个私网地址分配使用。动态NAT则不再是一对一绑定，属于一个动态的映射过程。NAPT是实现IP地址和端口同时转换的NAT技术，属于多对多关系。因此，NAPT能使同时映射多个终端设备的IP地址，实现上网。本次软星酒店网络使用的是NAPT中的EasyIP技术及NATServer技术，EasyIP技术是NAPT的一种，EasyIP直接以出口网关防火墙连接公网的接口IP地址作为转换后的公有IP地址。NATServer用于让酒店的网站服务器、OA服务器向外网提供网页服务。广州大学松田学院2020届毕业论文因此这里选用EasyIP的NAT方式更为合适。配置如图4-8所示：Server。配置如图4-9所示：图4-9NATServer和黑洞路由配置4.6.1技术说明认证和完整性，但不支持保密服务。而ESP即提供了认证，又支持数据加密功能。广州大学松田学院2020届毕业论文4.6.2实施应用分店的行政人事部、财务部需要与总店建立IPSecVPN。IPsecVPN部署在分店和总店的出口防火墙上，具体配置如图4-10、4-11所示：j 二PFe-shared-Key*CtSN,P¹U15)T/*-tWOTkF4Wh!u¹h图4-11总店IPsecVPN配置4.7防火墙技术4.7.1技术说明防火墙作用在内部和外部网络环境之间，起到流量隔离的作用。网管人员可以只允许防火墙放通指定的流量数据，从而控制外部和内部资源之间的访问”。在防火墙USG6350_panyu上对接口划分安全区域，并配置安全策略，允许所有部门和客房访问外网。配置如图4-12所示：配置攻击防范，防御网络上常见的报文攻击，配置如图4-12所示：4.8安全技术4.8.1技术说明为了防止酒店内网遭受ARP攻击，对常见的两种ARP攻击方式做了防范。具体内容如下：1、攻击者将伪造网关的ARP报文发送给用户，用户主机误以为对方所在的主机为网关，导致用户主机将导致用户主机将发往网关的流量发送给对方，使对方达到窃取用户发送的数据包信息的目的。4.8.2实施应用者冒充网关继而窃取用户主机信息，以及配置ARP报文限速，起到保护CPU资源的作用。具体配置如图4-13所示：为了提高用户接入的安全性，对接入层下联所有接口使能端口安全功能，限制接数，这样其他外来人员无法直接接入自己的PC访问公司的网络。以其中一个端口为例，配置如图4-14所示：4.9其他技术在双汇聚和双核心之间都采用链路聚合手工模式，以提高链路带宽。配置如图4-15所示：广州大学松田学院2020届毕业论文##酒店在中心机房部署DHCP服务器，并对汇聚层交换机开启DHCP中继服务。因中继服务在VRRP实施中已有体现，不再赘述。DHCP服务配置如图4-16所示：gateway-1iatgateway-list图4-16DHCP服务配置通过Telnet对设备进行远程访问登录，可以提高工作效率，降低人工维护成本。酒店对接入层、汇聚层、核心层都配置了Telnet服务。具体配置如图4-17所示：图4-17Telnet服务配置广州大学松田学院2020届毕业论文4.10本章小结本章对酒店网络规划设计中涉及到的技术进行介绍说明，对实施过程中可能出现的问题进行介绍，并给出具体的实施方案。广州大学松田学院2020届毕业论文在部分功能验证过程中，需要用到WireShark抓包工具。利用WireShark抓取网5.1DHCP测试Gateway图5-1DHCP仿真测试5.2链路聚合仿真结果汇聚层交换机采用手工链路聚合，结果如图5-2所示：Eth-Trunkl'sstateMaxBandwidth-affected-linknumber:8NumberOfUpPortInTrunk:2图5-2链路聚合仿真结果广州大学松田学院2020届毕业论文5.3端口安全仿真结果5packet(s)transmitted组播UDF发包工具串口基础配置图5-3端口安全仿真结果接入1、接入2、接入3分别和汇聚1、汇聚2形成环路中。仿真结果如图5-4如图5-4中所示，接入1和汇聚1、汇聚2形成环路中，对于实例1,接入1的端口被阻塞；接入3和汇聚1、汇聚2形成环路中，对于实例1,接入3的e0/0/7广州大学松田学院2020届毕业论文11111NORENCNENCF[Huawei]displaystpbriefNONENOXE2Ethernet0/0/60Etherneta/0/6NONENONENCRE5.5VRRP仿真结果如图5-5所示，VLAN10、20、30、40、100以汇聚1为主网关设备，汇聚2为备用网关设备。VLAN50、60、70、80以汇聚2为主网关设备，汇聚1为备用网关设云汇聚2NormalNormalNormalNormalNormalNormalNormal汇聚2VRIDStateInterfaceNormalNormalNormalNormalNormalNormalNormalNormal图5-5汇聚1、2VRRP仿真结果分别测试汇聚1的GO/0/1接口和汇聚2的GO/0/1接口出现故障时，VRRP主备是否切换成功。如图5-6所示，各VLAN成功切换到主备状态。云汇聚1汇聚1云汇期2汇聚2Narma1NasterNAaserNormal1、以行政人事部PC访问外网为测试用例，测试酒店局域网能否访问互联网。通过WireShark抓取防火墙GO/0/1公网接口，还可以查看防火墙会话表信息的形式验证EasyIP结果。如图5-7、5-8所示，成功将数据包源地址转换为防火墙出接口地址，实现访问互联网的需求。图5-7EasyIP抓包结果广州大学松田学院2020届毕业论文1cmPVPN:Pub11c-->Public10icmpVFN:Public-->Pubiic481cnPVEN:Pub11C-->Pub11c43:34253[:20601-->202,图5-8NAT防火墙会话表利用Client1客户端充当公网上的其中一台主机，成功访问酒店的WEB服务。如图r:tu文件名族母志傅想m8图5-9公网主机访问酒店WEB服务图5-10NATSERVER防火墙会话表酒店总部的网络结构跟分店的网络结构类似，这里采用单臂路由及出口防火墙的出口防火墙之间搭建起VPN隧道。如图5-11所示：广州大学松田学院2020届毕业论文我们以酒店分店行政人事部PC访问总店PC11为测试用例，结果如图5-12所示，已成功通过IPSecVPN隧道访问总店。图5-12IPSecVPN抓包结果5.8本章小结本章使用了华为ENSP模拟器对软星酒店网络进行仿真实验，由于模拟器的局限性，本章只给出部分结果。但所有结果都满足网络设计时的需求。广州大学松田学院2020届毕业论文第6章结束语配置实验。逐一实现并验证酒店的主要功能，以保证设计方案功能的可行性。6.2课题展望1、虽然本文在网络设计时考虑了网络安全性的因素，但是在网络安全方面涉的2、由于无线网络设计涉及的内容对工作经验要求偏高，不是简单地配置AP和3、在实际现网环境下，出于经济效益和性能最大化方面的考虑，企业采购的设广州大学松田学院2020届毕业论文课题的设备皆用同一家厂商。攻击的服务器IP,联系电信运营商设置黑洞路由，将去往服务器的流量全部丢弃。[1]朱仕耿.HCNP路由交换学习指南[M].人民邮电出版社：北京，2017.9[2]徐慧洋，白杰，卢宏旺.华为防火墙技术漫谈[M].人民邮电出版社：北京，2015.4[3]YoramOrzach.Wireshark网络分析实战[M].人民邮电出版社：北京，2015.2[4]华为技术有限公司主编.HCNA网络技术学习指南[M].人民邮电出版社：北[5]曹启彦，钱志成，姚元辉，等.网络规划与设计实用教程[M].人民邮电出版社：北[6]王相林.网络工程设计与应用[M].清华大学出版社：北京，2011.10Approach[M].Pearson[9]AndrewS.Tanenbaum,DavidJ.Wether[10]华为技术有限公司主编.HCNP路由交换实验指南[M].人民邮电出版社：北广州大学松田学院2020届毕业论文转眼间大学时光即将结束，由于自己在实习阶段能接触到的项目及负责参与的内容极为有限，因此在毕业设计方面难免有所考虑不周。幸亏有杨其钦老师的帮助和指导，以及大学室友的关怀与帮助，让自己能够顺利地完成毕业设计及论文。在准备毕业设计和论文的过程中，杨其钦老师工作之余，依然经常抽出宝贵的时间为我指导方向，为我提供莫大的帮助。杨老师严谨、认真负责的治学态度以及平易近人的为人给我留下了深刻的印象。师及辅导员在学习及生活上的教导及帮助；感谢父母在经济上的支持与生活上的关怀，让我能够安心完成学业，在工作方面能够理解我，支持我的选择；感谢广州大学松田学院为我们的学习及生活提供了一个良好的环境；感谢在人生道路上所有给予我广州大学松田学院2020届毕业论文捷键与一些电脑小技巧这是高手最常用的第一快捷组合键。这个快捷键组合可以将桌面上的所有窗口瞬间最小化，无论是聊天的窗口还是游戏的窗口……只要再次按下这个组合键，刚才的所有窗口都回来了，而且激活的也正是你最小化之前在使用的窗口!不用再去移动鼠标点“开始→搜索→文件和文件夹”了，在任何状态下，只要一按winkey+f就会弹出还有一个更简单的办法，就是按winkey+r!如果打开的窗口太多，这个组合键就非常有用了，它可以在一个窗口中显示当前打开的所有窗口的名称和图标●,选中自己希望要打开的窗口，松开这个组合键就可以了。而alt+tab+shift键则可以反向当你需要打开资源管理器找文件的时候，这个快捷键会让你感觉非常“爽”!再也不用腾出一只手去摸广州大学松田学院2020届毕业论文鼠标了!winkey指的是键盘上刻有windows徽标的键●。winkey主要出现在104键和107键的键盘中。104键盘又称win95键盘，这种键盘在原来101键盘的左右两边、ctrl和alt键之间增加了两个windwos键和一个属性关联键。107键盘又称为win98键盘，比104键多了睡眠、唤醒、开机等电源管理键，这3个键F10或ALTwindows键或CTRL+ESC放入回收站激活当前程序的菜单栏打开开始菜单在win9x中打开关闭程序对话框删除被选择的选择项目，如果是文件，将被放入回收站删除被选择的选择项目，如果是文件，将被直接删除而不是新建一个新的文件保存当前操作的文件剪切被选择的项目到剪贴板CTRL+INSERT或CTRL+C复制被选择的项目到剪贴板SHIFT+INSERT或CTRL+V粘贴剪贴板中的内容到当前位置ALT+BACKSPACE或CTRL+Z撤销上一步的操作ALT+SHIFT+BACKSPACE重做上一步被撤销的操作Windows键+D:最小化或恢复windows窗口Windows键+U:打开“辅助工具管理器”Windows键+EWindows键+FWindows键+RWindows键+BREAK重新将恢复上一项操作前窗口的大小和位置打开资源管理器打开当前活动项目的快捷菜单在放入CD的时候按下不放，可以跳过自动播放CD。在打开word的时候按下不放，可以跳过自启动的宏广州大学松田学院2020届毕业论文一个窗口)打开程序最左上角的菜单关闭当前应用程序中的当前文本(如word中)切换到当前应用程序中的下一个文本(加shift可以跳到前显示前一页(前进键)显示后一页(后退键)在页面上的各框架中切换(加shift反向)前打勾-“确定”2.删除以下文件夹中的内容：临时文件)所有文件(页而文件)Settings用户名\LocalSettings\Tempi下的所有文件(用户Settings川广名\LocalSettings\TemporaryInternetFiles\下的广州大学松田学院2020届毕业论文纪录)x:\DocumentsandSettingsH户名\Recent下的所有文件(最近浏览文件的快捷方式)x:{WINDOWS\Temp\下的所有文件(临时文件)x:WINDOWS\ScrviccPackFiles(升级sp1或sp2后的备份文件)x:WINDOWS\DriverCachei386下的压缩文件(驱动程序的备份文件)x:\WINDOWS\SoftwareDistribution\download下的所有文件3.如果对系统进行过windoesupdade升级，则删除以下文件：x:windows\4.然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序个还原点”(最好以当时的口期作为还原点的名字)7、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe/purgecache近3xxM。(该命令的作用是立即清除"Windows文件保护"文件高速缓存，释放出其所占据的空间)广州大学松田学院2020届毕业论文的dl档，只要你已拷贝了安装文件，完全可以这样做。9、XP会自动备份硬件的驱动程序，但在硬件的驱动安装正确后，一般变动硬件的可能性不大，所以也可以考虑将这个备份删除，文件位于windows\drivercachei386门录下，名称为driver.cab,你直接将它删除就可以了，通常这个文件是法并不全部都合适白已的使用，比如IMJP81日文输入法、IMKR61韩文输入法这些输入法，如果川不着，我们可以将其删除。输入法位于windows\ime\文件都丁掉!13、关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬盘空选择"系统还原"选项，选择"在所有驱动器上关闭系统还原"复选框以关闭系统还原。也可仪对系统所在的磁盘或分区设置还原。先选择系统所在的分区，单击"配置"按钒，在弹出的对话框中取消"关闭这个驱动器的系统还原"选项，并可设置广州大学松田学院2020届毕业论文的方法是的：打开"控制面板",双击"电源选项",在弹出的"电源选项属性"对话框中选择"休眠"选项卡，取消"启用休眠"复选框件有很大一部分是你根本不可能川到的，可以在"添加/删除Windows组件"中将它们卸载。但其中有一些组件XP默认是隐藏的，在"添加/删除Windows组件"用查找/替换功能把文件中的"hide"字符全部替换为空。这样，就把所有组件的隐贼属性都去掉了，存盘退出后再运行"添加-删除程序",就会看见多出不少你原来看不见的选项，把其中那些你用不到的组件删掉(记住存盘的时候要保存为sysoc.inf,而不是默认的sysoc