毕业设计论文_小型企业网络设计.doc

摘 要市场的全球化竞争已成为趋势。对于中小企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证。通过建立各种虚拟专网（VPN）和企业外部网络（Extranet），建立企业全球信息网络是未来企业网络应对市场全球竞争的一种策略。 本论文以某小型企业新建厂房的局域网规划和设计为背景，借助计算机网络原理及网络规划技术，从企业局域网的概念及相关计算机网络技术入手，比较详细地设计出了该企业网建设的实施方案及建设规划,以期达到先进、安全、实用、可靠的目标. 论文对该企业的组网需求进行了分析，比较各种组网技术，从实用角度论述了局域网主干网选择，综合布线，各种设备选择，网络安全，网络管理等方面。文中参照了当前诸多企业局域网和校园网络方面的相关组网形式和成熟的网络技术，该方案基本达到了预期的目标.关键词：交换机、路由器、千兆以太网、网络安全、拓扑结构、拓扑图。ABSTRACTThe market globalization competition has become the tendency. Regarding the small and medium-sized enterprise, when the adjustment developmental strategy, must consider the market the global competition strategy, but all these take the informationization platform as a foundation, take the network unobstructed as the guarantee. Through establishes each kind of hypothesized special net (VPN) and enterprise exterior network (Extranet), will establish the enterprise whole world information network is the future enterprise network should to the market global competition one kind of strategy. The present paper take some enterprise newly built workshop local area network plan and the design as a background, with the aid of the computer network principle and the network planning technology, from the enterprise local area network concept and correlation computer network technology obtaining, compared with in detail designed the implementation plan and the construction plan which this enterprise network constructed,Achieves advanced, safe, practical, the reliable goal by the time. The paper has carried on the analysis to this enterprise's network demand, compared with each kind of network technology, elaborated the local area network backbone network choice from the practical angle, comprehensive wiring, each kind of equipment choice, network security, aspects and so on network management. In the article has referred to the current many enterprise local area network and the campus network aspect related network form and the mature networking, this plan has achieved the anticipated goal basically.Key word: Switchboard, Router, Milliardfold ethernet, Network security, Topology architecture, Topology graph.目 录前言61 企业网络概述71.1小型企业网络概述71.2需求分析71.2.1企业网应提供以下功能71.2.2企业对主机系统的主要要求71.2.3企业网络系统设计方案应满足如下要求81.2.4企业网络对网络设备的要求81.3总体设计原则82 综合布线92.1综合布线系统的概述92.2综合布线系统的特点92.3综合布线系统的结构102.4系统总体设计102.5系统结构设计描述113 网络方案设计与实施133.1网络技术选型133.1.1以太网技术133.1.2 ATM技术133.1.3 FDDI技术133.2拓扑图143.3 IP地址分配及VLAN划分143.4服务器配置方案153.4.1 POP3、WEB和FTP服务器153.4.2 OA办公系统153.4.3 存储服务器163.5网络安全设计164 网络设备选型174.1服务器选型174.2网络设备选型174.2.1路由器174.2.2交换机18结 论20谢 辞21参考文献22前言随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义，许多企业和个人纷纷建立了自己的网站。在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。近年来，随着信息化水平的不断提高，企业对计算机网络的依赖程度越来越高，Internet成为人们生活、工作、学习中必不可少的一部分。Internet，即国际互联网，是现在网络应用的主流，现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物等。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。一个企业拥有自己的网络已经成为一种发展的必然趋势。现在很多小型企业也开始建设自己的网站来宣传自己的品牌，提高社会影响力。办公自动化大大地提高了公司和企业的办事效率，企业的局域网也给员工带来了很大的方便性。要组建一个符合小型企业需求，并为未来发展预留空间的可靠性与高效率企业信息网络，公司网络总体设计思路与工程蓝图就成为公司网络建设的核心任务。1 企业网络概述1.1小型企业网络概述小企业网络主要是企业内部网络建设，包括企业内部计算机节点的分布与整个网络的物理线路连接合理布局，以及门户网站、电子商务平台的搭建。进入21世纪后我国的中小企业大都进入信息化和办公自动化或者半信息半自动化。网络能够提高整个企业的工作效率，加大市场宣传面，增加业务业务量。因此中小企业网络将在20年内得到高速的发展。1.2需求分析1.2.1企业网应提供以下功能常州某小型企业公司跻身IT高新科技领域，从事网络通信、系统集成和软件开发。为了能够使员工的工作更方便，公司需要组建自己的网络，并通过网络宣传自己，提高公司的知名度。Ø 连接公司的所有PC和网络设备；Ø 同时支持约100台电脑访问Internet；Ø 公司共有多个部门，不同部门的相互访问要求有限制（财务部只有总经理可以访问）；Ø 公司有自己的网站，从外网能够访问；Ø 公司要有自己的OA系统；Ø 提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：电子邮件、文件传输、远程登录、打印机传真共享等。1.2.2企业对主机系统的主要要求Ø 主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；Ø 主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；Ø 支持通用大中型数据库，如SQL、Oracle等；Ø 具有广泛的软件支持，软件兼容性好，并支持多种传输协议；Ø 能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务等服务。1.2.3企业网络系统设计方案应满足如下要求Ø 网络方案应采用成熟的技术，并尽可能采用先进的技术；Ø 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品（防火墙除外）；Ø 方案应合理分配带宽，使用户不受网上“塞车”的影响；Ø 应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；Ø 该网络方案要具有高扩展性，能为用户未来数目的扩展具有调整、扩充的手段和方法；Ø 该网络应是面向连接的，能够实现虚拟网（VLAN）连接；Ø 考虑对公司现有网络的平滑过度，使公司现有陈旧设备尽量保持较好的利用价值。1.2.4企业网络对网络设备的要求Ø 高性能：所有网络设备都应有足够的吞吐量；Ø 高可靠性和高可用性：应考虑多种容错技术；Ø 可管理性：所有网络设备均可用适当的网管软件进行监控、管理和设置；Ø 采用国际统一的标准。1.3总体设计原则Ø 先进性：采用市场覆盖率高、标准化和技术成熟的软硬件产品；Ø 实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益；采用树型设计，使系统配置灵活，满足公司以后发展的建网原则，使网络具有强大的可增长性；Ø 可靠性：对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠；Ø 经济性：投资合理，有良好的性能价格比；Ø 可扩展性：要考虑到将来公司规模的扩大，网点数的增加等因素，使系统具有强大可扩充性能。2 综合布线2.1综合布线系统的概述现代科技的进步使计算机及网络技术飞速发展，提供越来越强大的计算机处理能力和网络通信能力。计算机及网络通信技术的应用大大提高了现代企业的生产管理效率，降低运作成本，并使得现代企业能更快速有效地获取市场信息，及时决策反应，提供更快捷更满意的客户服务，在竞争中保持领先。计算机及网络通信技术的应用已经成为企业成功的一个关键因素。综合布线系统就是为了顺应发展需求而特别设计的一套布线系统。对于现代化的大楼来说，就如人体内的神经，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，经过统一的规划设计，综合在一套标准的布线系统中，将现代建筑的三大子系统有机地连接起来，为现代建筑的系统集成提供了物理介质。可以说结构化布线系统的成功与否直接关系到现代化的大楼的成败，选择一套高品质的综合布线系统是至关重要的。计算机及通信网络均依赖布线系统作为网络连接的物理基础和信息传输的通道。传统的基于特定的单一应用的专用布线技术因缺乏灵活性和发展性，已不能适应现代企业网络应用飞速发展的需要。而新一代的结构化布线系统能同时提供用户所需的数据、话音、传真、视像等各种信息服务的线路连接，它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接。它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。布线系统由不同系列的部件组成，其中包括：传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件等。2.2综合布线系统的特点相对于以往的布线，综合布线系统的特点可以概况为：实用性：实施后，布线系统将能够适应现代和未来通信技术的发展，并且实现话音、数据通信等信号的统一传输。灵活性：布线系统能满足各种应用的要求，即任一信息点能够连接不同类型的终端设备，如电话、计算机、打印机、电脑终端、传真机、各种传感器件以及图像监控设备等。模块化：综合布线系统中除去固定于建筑物内的水平缆线外，其余所有的接插件都是基本式的标准件，可互连所有话音、数据、图像、网络和楼宇自动化设备，以方便使用、搬迁、更改、扩容和管理。扩展性：综合布线系统是可扩充的，以便将来有更大的用途时，很容易将新设备扩充进去。经济性：采用综合布线系统后可以使管理人员减少，同时，因为模块化的结构，工作难度大大降低了日后因更改或搬迁系统时的费用。通用性：对符合国际通信标准的各种计算机和网络拓扑结构均能适应，对不同传递速度的通信要求均能适应，可以支持和容纳多种计算机网络的运行。2.3综合布线系统的结构根据国际标准ISO11801的定义，结构化布线系统可由以下系统组成：工作区子系统、水平干线子系统、垂直干线子系统、设备间子系统、管理子系统、建筑群子系统。整个建筑的综合布线系统是将各种不同组成部分构成一个有机的整体，而不是像传统的布线那样自成体系，互不相干，也很难互通。2.4系统总体设计根据公司建筑物的结构以及综合布线的设计方案，规划出线缆走向，综合布线的各个系统以及线缆的大致走向的示意图如图2.1所示。图2.1 综合布线的示意图2.5系统结构设计描述在企业网络的规划与设计的布线设计中，我们针对办公楼的建筑布局、信息点分布及弱电井位置等实际情况，在楼层配线间的设计上进行了优化配置：既考虑了楼层配线架的安装位置尽量不占用办公区域，便于管理；也考虑了使用上的灵活性及水平线缆90m的要求。根据公司对上网的要求，我们采用高带宽的光纤接入。在综合布线的整个过程中我们依照以下设计原则：以“满足客户的需求”为第一前提，适当超前，统一规划；先进性：选择的产品要技术领先期长、产品丰富，价格适中；具有大容量、高速率，能适应将来发展的应用；可扩展性：布线系统不但要能满足现阶段的业务需求，还要满足将来业务增长和新技术发展的要求；便于升级：计算机网络技术以惊人的速度向前发展，因此系统的设计要便于升级；高可靠性：综合布线系统是网络应用所依赖的基础，因此选择的系统产品要具备较好的可靠性和抗干扰性；标准化：通讯协议和接口符合国际标准，并应是今后的发展主流；开放性：能容纳不同厂家的设备和不同的网络平台；安全性：具有保证信息不被窃、不丢失的机制；实用性：系统拓扑结构满足公司的各种应用要求；设计、施工、运营与服务：强调以人为本的设计思想，为用户提供安全、舒适、方便、快捷、高效、工作环境；由于布线系统有很长的使用期，反复布线只会造成投资上的浪费和时间上的消耗。因此，在设计时尽量做到统一规划，注重实用，适当超前，一次达到较为先进的水平。3 网络方案设计与实施3.1网络技术选型网络技术有：以太网技术（快速以太网、交换式以太网、千兆位以太网）、ATM、FDDI等，其中以太网用途最为广泛。3.1.1以太网技术优点：由于以太网的技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强，因此，选用以太网技术。VLAN技术的优点：控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。第三层交换技术：一方面支持VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持VLAN的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最好的选择。网络的冗余技术：提高网络的可靠性；链路冗余既可提高可靠性，又能均衡负载。缺点：不适应重负荷应用环境，实时性差，存在冲突域。3.1.2 ATM技术优点：高数据传输速率、良好的服务质量保证、能支持不同速率的各种业务、支持高传输通道传输声音、视像等多媒体、具有实时性好、支持突发业务。缺点：成本高，技术不成熟，还没有制定标准。3.1.3 FDDI技术优点：覆盖范围宽可达几，甚至几十公里，主要用于主干网，有容错能力。缺点：成本高、应用面不广。3.2拓扑图根据公司的信息点的个数以及信息点的位置设计出企业网络的规模，企业网络的拓扑图如图3.1所示。图3.1 企业网络拓扑图3.3 IP地址分配及VLAN划分为了使以后的网络管理变得容易，减少网络管理员的工作量，我们制定了IP地址分配策略、设备IP地址表，详见表3.1、3.2。表3.1 IP地址分配策略项目IP地址范围备注IP地址类型选择内部使用Internet保留IP，C类子网，192.168.x.y/24网关地址192.168.1.1/24网络设备IP192.168.1.240192.168.1.254网络中心服务器IP192.168.1.2192.168.1.10内部工作站IP192.168.x.100192.168.x.200表3.2 设备IP地址表设备主机名IP设置注释路由器AR28-31RIP:210.191.7.2/30S0/0/0IP:192.168.1.1/24F0/0续表3.2设备主机名IP设置注释核心交换机华为S3928F-EIcherish0IP:192.168.1.254/24网管IPGW:192.168.1.11楼交换机华为S2326TP-EIcherish1IP:192.168.1.253/24网管IPGW:192.168.1.2542楼交换机华为S2326TP-EIcherish2IP:192.168.1.252/24网管IPGW:192.168.1.2543楼交换机1华为S2326TP-EIcherish3-1IP:192.168.1.251/24网管IPGW:192.168.1.2543楼交换机2华为S2326TP-EIcherish3-2IP:192.168.1.250/24网管IPGW:192.168.1.254POP3服务、WEB服务、FTP服务cherishIP:192.168.1.10/24GW:192.168.1.254OA办公系统cherishIP:192.168.1.20/24GW:192.168.1.254储存服务cherishIP:192.168.1.30/24GW:192.168.1.2543.4服务器配置方案3.4.1 POP3、WEB和FTP服务器采用linux操作系统，apache服务，mysql数据库，php网站程序，并配置FTP用于上传文件，邮件服务器用于沟通。（1）系统技术工程师安装配置apche、mysql、php环境。（2）系统工程师安装配置邮件服务器Sendmail。（3）系统技术工程师安装配置ftp服务器。（4）架设公司web网站，上传数据库文件。3.4.2 OA办公系统公司软件技术人员在windows 2008下架设OA系统，采用sql 2008数据库。做好备份镜像办公系统服务器。3.4.3 存储服务器存储服务器主要存储公司主要的软件，备份公司重要文件和重要数据库，以及各员工的重要项目、进度文件。主要采取FTP实现上传和下载的功能。员工间进行隔离。如果需要共享资料，只需要在自己的办公电脑上开启共享就好，不用存储服务器共享。3.5网络安全设计随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网 （Intranet）、企业外部网 （Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。网络安全的措施主要有：物理措施（硬件防火墙）、访问控制、数据加密、防止计算机网络病毒、安装网络防病毒系统、其他措施。4 网络设备选型4.1服务器选型IBM System x3650 M2 采用了强大、久经考验的技术和灵活、节能智能型的设计。这一强大的 2U 服务器借助采用 QuickPath Interconnect 技术的 英特尔至强5500系列处理器提供了四核计算，通过在节能智能型热特性设计中集成低功耗的组件，使性能功耗比与上一代服务器相比得到了大幅提升。x3650 M2 旨在提供领先的虚拟化功能，支持行业领先的虚拟化解决方案 VMware ESXi 3.5 嵌入式虚拟机管理程序。此外，x3650 M2 还提供了卓越的每个内核内存容量，支持您更加高效、经济地实施虚拟化。x3650 M2 的指定配置是 IBM 易捷优势产品组合TM的一部分，在设计时充分考虑了中型企业的需要。图片如图4.1所示，IBM System x3650 M2(7947I65)的详细参数如表4.1所示。图4.1 IBM System x3650 M24.2网络设备选型4.2.1路由器华为Quidway® AR28-31 模块化多业务路由器（以下简称 AR 28-31）是华为公司Quidway® AR 28-31路由器中面向运营商网络和企业用户的网络产品，提供了极其丰富的软件特性，支持哑终端接入服务器功能和金融 POS 接入功能，支持 SNA/DLSw、VoIP 特性等，提供丰富的备份方案及 QoS 特性；硬件采用模块化结构，在提供集成的高速以太网接口同时，提供丰富的可选配模块。AR 28-31 路由器具有更灵活的配置方式和更高的处理能力，采用华为公司 VRP 网络操作系统平台，支持更多的功能特性，如华为公司的动态VPN(DVPN)、分支机构智能管理解决方案（BIMS），具备 MPLS VPN 功能、可平滑升级支持 IPv6 等等，符合未来 IP 技术的发展潮流，既适合于在中小型企业网中担当核心路由器，也可在一些大的分支机构担当接入路由器。华为在成熟的 VRP 软件平台的基础上，结合 AR28-31的硬件体系结构和软件业务要求，度身定做的的 AR28-31的软件体系，完全继承了 VRP 平台的稳定性、成熟性和可靠性，所提供的软件业务均为 VRP 平台的成熟特性，同时可以随着 VRP 平台的不断发展同步提供新的特性。支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS L3VPN， MPLS L2VPN、华为动态 VPN 等多种 VPN 业务。AR28-31路由器支持华为公司动态 VPN（DVPN）技术，相比传统 IP VPN 组网，不仅维护成本低，同时网络应用更加灵活，动态 VPN 提供完善的认证和加密特性，完全保证用户的网络安全。4.2.2交换机华为Quidway® S3928F-EI智能弹性以太网交换机Quidway® S3928F-EI智能弹性以太网交换机（以下简称S3928F-EI）是华为公司为设计和构建高弹性、高智能网络需求而推出的新一代以太网交换机产品。系统采用华为公司创新的IRF（Intelligent Resilient Framework，智能弹性架构）技术，将多台分散的设备组成统一的交换矩阵，非常适合作为关注扩展性、可靠性、安全性和易管理性的办公网、业务网和驻地网的汇聚和接入层交换机。Quidway® S3928F-EI交换机提供增强型，增强型支持复杂的路由协议和丰富的业务特性，支持全部的IRF功能（分布设备管理、分布冗余路由和分布链路聚合）。S3928F-EI提供基于VLAN的批量ACL下发，能支持对报文的过滤、优先级设置，保障高优先级业务和用户的安全需求。S3928F-EI支持QinQ，可以将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。S3928F-EI支持灵活QinQ，能针对不同的业务报文打不同外层VLAN标签，便于业务分离。S3928F-EI不仅支持STP/RSTP/MSTP生成树协议，还提供Smart Link技术，能实现主备链路毫秒级倒换，解决了电信级业务接入可靠性问题。S3928F-EI采用IRF技术组网后，能够在整个堆叠组内实现控制平面和数据平面所有信息的冗余备份，极大地增强了设备和网络的可靠性，消除了单点故障，避免了业务中断。S3928F-EI支持VRRP虚拟路由冗余协议，能与其他三层交换机构建VRRP备份组。S3928F-EI能配置多条等价路由，当主上行路由发生故障时自动切换到下一条备份路由，实现上行路由的多级备份。华为Quidway® S2300系列交换机Quidway® S2300系列交换机(以下简称S2300) 是华为公司推出的新一代以太网智能接入交换机，面向IP城域网和企业网，满足以太网多业务承载以及各种以太接入场景。S2300基于新一代高性能硬件和华为VRP®（Versatile Routing Platform）软件平台，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。S2300为盒式产品设备，机箱高度为1U，从特性上划分SI和EI两个产品版本，包括：S2309TP-SI/EI、S2309TP-PWR-EI 、S2318TP-SI/EI、S2326TP-SI/EI、S2326TP-PWR-EI 、S2352P-EI。第 28 页 共 35 页结 论通过这次毕业设计让我更加熟悉了从理论到实践的跨越，也发现在课本中学习到是不足以应付实际发生的问题，这也需要我们树立起不断学习，终身学习的概念。本论文是关于小型企业网络设计的，设计的过程中一部分用到了我们在学校里学的知识，像上文涉及到的综合布线问题，还有一部分是用到了一些命令，像上文中的项目测试和维护，这些命令我们可以通过看相应设备的参考书，或者Cisco/H3C教程可以实现的。本论文写到的一些命令就是通过教程中的解释，再根据实际情况配置而成。但是万事万物总会有自己的缺点，在我的论文中不乏有些错误和缺点，请老师指正。谢 辞非常感谢啊2老师！啊2老师在我大学的最后学习阶段毕业设计阶段给自己的指导，从最初的定题，到资料收集，到写作、修改，到论文定稿，他给了我耐心的指导和无私的帮助。为了指导我们的毕业论文，他放弃了自己的休息时间，他的这种无私奉献的敬业精神令人钦佩，在此我向他表示我诚挚的谢意。 同时， 感谢所有任课老师和所有同学在这三年来给自己的指导和帮助， 是他们教会了我专业知识，教会了我如何学习，教会了我如何做人。正是由于他们，我才能在各方面取得显著的进步，在此向他们表示我由衷的谢意，并祝所有的老师培养出越来越多的优秀人才，桃李满天下！参考文献1杨威，王云，刘景宜网络工程设计与系统集成北京：人民邮电出版社，20062黎连业.网络综合布线系统与施工技术.北京：机械工业出版社 2005.43Microsoft.网络基本架构的实现和管理.北京：高等教育出版 2003.84Microsoft.网络安全基础和网络安全配置.北京：高等教育出版社2003.85Microsoft.网络服务操作系统安装配置和管理.北京：高等教育出社2003.86张公忠现代网络技术教程北京：电子工业出版社，20017朱根宜计算机网络与Internet应用基础教程北京：清华大学出版社，20048袁家政计算机网络安全与应用技术北京：清华大学出版社，20029丁龙刚，王高亮综合布线与弱电工程北京：机械工业出版社，200710程控，金文光综合布线系统工程北京：清华大学出版社，200511黄河综合布线与系统工程北京：中国建筑工业出版社，200412康瑞锋路由器与交换机使用配置教程南京：东南大学出版社，200813万荣泽网络规划与系统集成北京：北京航空航天大学出版社，200714刘晓辉，李刘军局域网组网技术大全北京：人民邮电出版社，200715张浦生局域网技术北京：人民邮电出版社，200716杨莉计算机网络基础北京：机械工业出版社，200717王冀鲁网络技术基础与Internet应用北京：清华大学出版社，2009