園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案

1 園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案 第一章 緒論 況 隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展， 曾經(jīng)在園區(qū) 網(wǎng) 中被大量使用的 10M/100M 以太網(wǎng)技術(shù)、 術(shù) 已經(jīng) 漸漸不能適應(yīng) 現(xiàn)在的 業(yè)務(wù)需求，作為園區(qū)主干 網(wǎng) ，10M/100M 以太網(wǎng)作為主干網(wǎng)絡(luò)核心技術(shù)帶寬不足的弊病漸漸凸顯，已經(jīng)嚴(yán)重影響 著園 區(qū)網(wǎng)絡(luò)的 運(yùn)行 效率，目前仍有許多大型園區(qū)網(wǎng)絡(luò) 在 使 用 術(shù)，這樣的網(wǎng)絡(luò)面臨兩個(gè)問(wèn)題： 路由的性能不能滿足網(wǎng)絡(luò) 需求 ，并且 術(shù)正在逐步 被 淘汰 。 現(xiàn)在，千兆以至 10G 級(jí)別以太網(wǎng)技術(shù)正逐漸成為園區(qū)網(wǎng)絡(luò)主干的主流技術(shù)。因此，許多大型園區(qū)網(wǎng)絡(luò)面 臨技術(shù)改造或者重新設(shè)計(jì)。 要內(nèi)容 本文主要做了以下兩個(gè)方面的工作： 第一，介紹了園區(qū)網(wǎng)絡(luò)的 含義 、 特點(diǎn) ，按 網(wǎng)絡(luò)設(shè)計(jì)與組網(wǎng)課程的要求方法 規(guī)劃設(shè)計(jì)一個(gè)完整的園區(qū)網(wǎng)絡(luò)。 第二，使用 華為的 網(wǎng)絡(luò)進(jìn)行了簡(jiǎn)單的模擬 ，以實(shí)現(xiàn)網(wǎng)絡(luò)的互通互聯(lián)，對(duì)各層設(shè)備進(jìn)行了配置。 2 第二章 園區(qū)網(wǎng)概述 區(qū)網(wǎng)含義 園區(qū)網(wǎng)是指為企事業(yè)單位組建的辦公局域網(wǎng)。典型的園區(qū)網(wǎng)包括校園網(wǎng)、社區(qū)網(wǎng)、住宅小區(qū)網(wǎng)、企事業(yè)單位網(wǎng)等。 區(qū)網(wǎng)特點(diǎn) 園區(qū)網(wǎng)是網(wǎng)絡(luò)的基本單元。 園區(qū)網(wǎng)較適合于采用三層結(jié)構(gòu)設(shè)計(jì)。 園區(qū)網(wǎng)對(duì)線路成本 考慮的較少，對(duì)設(shè)備性能考慮的較多，追求較高的帶寬和良好的擴(kuò)展性。 園區(qū)網(wǎng)的結(jié)構(gòu)比較規(guī)整。 區(qū)網(wǎng)發(fā)展趨勢(shì) 從計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用角度來(lái)看，網(wǎng)絡(luò)應(yīng)用系統(tǒng)將向更深和更寬的方向發(fā)展，這也相應(yīng)的影響著未來(lái)園區(qū)網(wǎng)的發(fā)展方向。 首先， 息服務(wù)將會(huì)得到更大發(fā)展。網(wǎng)上信息瀏覽、信息交換、資源共享等技術(shù)將進(jìn)一步提高速度、容量及信息的安全性。 其次，遠(yuǎn)程會(huì)議、遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、遠(yuǎn)程購(gòu)物等應(yīng)用將逐步從實(shí)驗(yàn)室走出，不再只是幻想。網(wǎng)絡(luò)多媒體技術(shù)的應(yīng)用也將成為網(wǎng)絡(luò)發(fā)展的熱點(diǎn)話題。 3 第三章 園區(qū)網(wǎng)設(shè)計(jì) 求分析 某企業(yè)園區(qū)剛剛建成，是一大型企業(yè)的分支機(jī)構(gòu)，為了實(shí)現(xiàn)企業(yè)的辦公信息自動(dòng)化，擴(kuò)大企業(yè)的影響，方便和總部的信息交流，需要建立自己企業(yè)的 企業(yè)現(xiàn)在有 2 幢 9 層的辦公大樓，分別是生產(chǎn)部和銷售部，另外還有一個(gè)家屬區(qū)，家屬區(qū)有 3 幢 6 層的大樓，兩個(gè)相距 300 米。企業(yè)局域網(wǎng)需要考慮覆蓋辦公區(qū)和家屬區(qū)。局域網(wǎng)需要實(shí)現(xiàn)的目標(biāo)如下： 實(shí)現(xiàn)有效的信息交換和共享。企業(yè)通過(guò)兩條專線接入電信和網(wǎng)通。 企業(yè)需要實(shí)現(xiàn)辦公自動(dòng)化。局域網(wǎng)提供企業(yè)內(nèi)部電子郵件收發(fā)、信息瀏覽、文件管理、會(huì)議管理、電子公告等多方面應(yīng)用。 為了擴(kuò)大企業(yè)的影響，企業(yè)對(duì)外提供自己的宣傳網(wǎng)站，并且能夠保證網(wǎng)站安全，不受外部或者內(nèi)部攻擊。 充分考慮今后各部門的接入擴(kuò)展性。 充分考慮企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性。 絡(luò)設(shè)計(jì)原則 我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)： 實(shí)用性 實(shí)用性是網(wǎng)絡(luò)系統(tǒng)建設(shè)的首要原則，該網(wǎng)絡(luò)必須最大限度的滿足需求，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，否則就會(huì)影響日常工作效率。 標(biāo)準(zhǔn)化 整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，要確保將來(lái)可能的不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接的需求，必須支持國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開(kāi)放性。 先進(jìn)性 先進(jìn) 性主要是針對(duì)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、軟硬件設(shè)施以及所選用技術(shù)等方面。只有先進(jìn)的技術(shù)才可能為網(wǎng)絡(luò)帶來(lái)更高的性能，并且能保證在技術(shù)上不容易被淘汰。 可擴(kuò)展性 4 可擴(kuò)展性是指該網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)需求的變化。隨著技術(shù)發(fā)展，信息量增多和業(yè)務(wù)的擴(kuò)大，網(wǎng)絡(luò)將在規(guī)模和性能兩方面進(jìn)行一定程度的擴(kuò)展。 可靠性 網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效，核心設(shè)備需要支持冗余備份。 安全性 網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問(wèn)題，網(wǎng) 絡(luò)系統(tǒng)建設(shè)應(yīng)采取一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。 管理性 隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加，管理和故障排除就會(huì)越來(lái)越困難。為保障網(wǎng)絡(luò)中心的正常運(yùn)行，網(wǎng)絡(luò)必須易于管理，支持網(wǎng)絡(luò)網(wǎng)段與端口的監(jiān)控、網(wǎng)絡(luò)流量與出錯(cuò)的統(tǒng)計(jì)、網(wǎng)絡(luò)故障的定位、診斷、修復(fù)。 絡(luò)模型設(shè)計(jì) 圖 型的 三層網(wǎng)絡(luò)模型 5 三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成 三 個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題。三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有 以下 三個(gè)層次： 心 層 核心層是網(wǎng)絡(luò)的高速交換主干 ,對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個(gè)特性 :可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性等。 該層必須是基于千兆高速交換和路由的設(shè)計(jì)，設(shè)備的性能容量也是最高的（高達(dá)百量和每秒千萬(wàn)級(jí)數(shù)據(jù)包轉(zhuǎn)發(fā)能力）。主要是由全模塊化的高性能多層路由交換機(jī)和高性能服務(wù)器組成，系統(tǒng)帶寬必須是千兆甚至 10 聚層 匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層具有實(shí)施路由策略、 安全、工作組接入、虛擬局域網(wǎng) (間的路由、源地址或目的地址過(guò)濾等多種功能。 該層一般采用 100M 或 1000M 的快速交換路由設(shè)計(jì)，設(shè)備的性能容量性也很高，主要由固定配置 +可選模塊的三層路由交換設(shè)備組成。 入層 接入層向本地網(wǎng)段提供工作站接入。在接入層中，減少同一網(wǎng)段的工作站數(shù)量 ,能夠向工作組提供高速帶寬。 訪問(wèn)層是由 100M 快速以太網(wǎng)交換機(jī)和客戶機(jī)組成，該層次一般采用 100M 快速以太網(wǎng)，采用可管理的固定配置的工作組級(jí)別的交換機(jī)，能提供多層堆疊功能實(shí)現(xiàn)大量用戶的接入。 三層網(wǎng)絡(luò)架構(gòu) 的特點(diǎn)是網(wǎng)絡(luò)性能高，層次清晰，網(wǎng)絡(luò)管理直觀、方便，并合理地分散了網(wǎng)絡(luò)設(shè)備帶來(lái)的安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)結(jié)構(gòu)安全可靠。 6 區(qū)網(wǎng)絡(luò)拓?fù)鋱D 圖 層網(wǎng)絡(luò)架構(gòu)的 園區(qū)網(wǎng)拓?fù)鋱D P 地址規(guī)劃 在構(gòu)建基于 P 的企業(yè)網(wǎng)絡(luò)時(shí)， 址的選擇是根據(jù)企業(yè)網(wǎng)絡(luò)規(guī)模大小從以下三類國(guó)際 織公布的私有網(wǎng)段中產(chǎn)生，這些范圍內(nèi)的 址不在 傳輸，是專門提供給企業(yè)用來(lái)建設(shè)內(nèi)部網(wǎng)絡(luò)： A 類私有 B 類私有 C 類私有 對(duì)于小型園區(qū)網(wǎng)絡(luò)，由于上網(wǎng)用戶少、設(shè)備數(shù)量少，6 的網(wǎng)絡(luò)。而對(duì)于中大型園區(qū)網(wǎng)絡(luò)，如三層結(jié)構(gòu)的校園網(wǎng)，由于上網(wǎng)人數(shù)多，設(shè)備數(shù)量多，建議采用地址空間大的 的網(wǎng)絡(luò)。 7 劃 虛擬局域網(wǎng) (將局域網(wǎng)內(nèi)廣播域邏輯地劃分為若干子網(wǎng)。在一個(gè)交換局域網(wǎng)中，所有局域網(wǎng)段通過(guò)交換機(jī)連接到一起，路由器連在交換機(jī)上 (如 果是三層交換機(jī)，則不需路由器 )，可以按網(wǎng)段和站點(diǎn)的邏輯分組形成廣播域，通過(guò)在局域網(wǎng)交換機(jī)內(nèi)過(guò)濾廣播包，使得源于特定虛擬局域網(wǎng)的信息包僅傳送到那些也屬于這個(gè)虛擬局域網(wǎng)的網(wǎng)段上。虛擬局域網(wǎng)之間的尋徑由路由器完成。 虛擬局域網(wǎng)建立以后，能有效地控制網(wǎng)絡(luò)的廣播風(fēng)暴，減少不必要的資源帶寬浪費(fèi)，并能隨著企業(yè)規(guī)模的發(fā)展和調(diào)整改變通信流的模式。 劃需要考慮如下因素： 用戶 設(shè)備管理 開(kāi) (址 )。 為網(wǎng)絡(luò)擴(kuò)容進(jìn)行可匯總的預(yù)留設(shè)計(jì)。 址與 號(hào) (其它相關(guān)因素 )有一定的對(duì)照性。如圖 示： 用 戶 V L A N V L A N 1 0 0用 戶 I P 地 址 段 1 0 . 1 . 1 0 0 . 0 / 2 4樓 號(hào) 1 圖 P 和 應(yīng)規(guī)則 根據(jù)具體需求與安全性要求等情況綜合分析，園區(qū)網(wǎng) 址詳細(xì)規(guī)劃如表 示 ： 表 P 地址規(guī)劃表 物理位置 圍 段 默認(rèn)網(wǎng)關(guān) 獲取方式 住宿區(qū) 00 4 4 公區(qū) 00 4 4 務(wù)器組 態(tài)指定 由協(xié)議選擇 路由協(xié)議可分為 距離矢量、鏈路狀態(tài)和混合型路由協(xié)議 。 8 使用距離矢量路由協(xié)議時(shí)，所有路由器只能向它的鄰居路由器發(fā)送 自己的整張 路由表。然后路由器使用接收到的 路由條目 確定是否需要 更新 自己的路由表。這個(gè)過(guò)程會(huì)周期性的重復(fù)進(jìn)行。 與此相反，當(dāng)網(wǎng)絡(luò)使用鏈路狀態(tài)路由協(xié)議時(shí)，每個(gè)路由器可以向其 它 所有的路由器發(fā)送自己的接口（鏈路）狀態(tài) 信 息 ，但是這 僅僅 發(fā)生在網(wǎng)絡(luò) 拓?fù)?發(fā)生變化的時(shí)候，每個(gè)路由器使用收到的 鏈路狀態(tài)信息 重新計(jì)算 自己 到每個(gè)目標(biāo)網(wǎng)絡(luò)的最佳途徑，然后把這些 路由 信息保存到 自己的 路由表中。 混合型 路由 協(xié)議，顧名思義，該協(xié)議借用了距離矢量和鏈路狀態(tài)協(xié)議的思想?；旌闲蛥f(xié)議能向鄰居路由器（類似距離矢量）發(fā)送變動(dòng)的信息（類似鏈路狀態(tài)） 。 路由協(xié)議的比較 路由信息協(xié)議（ 一種簡(jiǎn)單的動(dòng)態(tài)路由協(xié)議， 今有兩個(gè)版本， 者是前者的改進(jìn)版本， 一種有 類的距離矢量路由協(xié)議，它最顯著的特點(diǎn)是在路由更新報(bào)文中不攜帶子網(wǎng)信息， 認(rèn)的管理距離是 120，它使用跳數(shù)做為度量值，最大跳數(shù)是 15，如果超過(guò) 15 就認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)，所以 能適用于小型的網(wǎng)絡(luò)中。 內(nèi)部網(wǎng)關(guān)路由協(xié)議（ 有的協(xié)議，其目的是為了取代 也是一種距離矢量路由協(xié)議，服了 一些嚴(yán)重缺陷，如 計(jì)算路由度量值時(shí)沒(méi)有使用跳數(shù)，而是采用鏈路特征，因此要優(yōu)于 議。但 由于 有的協(xié)議，非 商的設(shè)備不能支持 議，它的改進(jìn)版是 增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議（ 增強(qiáng)型的 議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點(diǎn)，使用一種散射更新算法，實(shí)現(xiàn)了很高的路由性能，但由于 是 有協(xié)議，不能在其它非 備上使用，它的應(yīng)用也受到了限制。 開(kāi)放最短路徑優(yōu)先（ 一種典型的鏈路狀態(tài)、無(wú)類別 由協(xié)議， 夠適應(yīng)大型 絡(luò)的擴(kuò)展，而基于距離矢量的 由協(xié)議如 不能適應(yīng)這種網(wǎng)絡(luò)。 于鏈路狀態(tài)，其路由是基于網(wǎng)絡(luò)地址及鏈路狀態(tài)度量的。作為一種自適應(yīng)協(xié)議， 以根據(jù)網(wǎng)絡(luò)狀態(tài)故障情況自動(dòng)調(diào)整，具有收斂時(shí)間短的優(yōu)點(diǎn)，有利于路由表的快速穩(wěn)定，這樣使 9 以支持大型的網(wǎng)絡(luò)。 設(shè)計(jì)可以防止通信數(shù)據(jù)形成環(huán)路，這對(duì)于網(wǎng)狀網(wǎng)絡(luò)或由多個(gè)路由器實(shí)現(xiàn)的不同局域網(wǎng)互聯(lián)非常重要。 有其它一些特性： 使用了區(qū)域的概念，有效的減少了路由選擇協(xié)議對(duì)路由器的 內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。 完全無(wú)類別地處理地址問(wèn)題，排除了有類路由協(xié)議存在的問(wèn)題。 支持使用多條路由路徑的、效率更高的負(fù)載均衡。 使用保留的組播地址來(lái)減少對(duì)不運(yùn)行 議的設(shè)備的影響。 支持更安全的路由選擇認(rèn)證。 使用可以跟蹤外部路由的路由標(biāo)記。 經(jīng)過(guò)各種路由協(xié)議的對(duì)比和選擇，園區(qū)網(wǎng)適合采用 由協(xié)議。 置規(guī)范 主機(jī)命名規(guī)范 如果 客戶有規(guī)范或明確合理要求，則按照客戶的規(guī)范或要求進(jìn)行配置。如金融行業(yè)規(guī)范。如果客戶沒(méi)有規(guī)范或明確合理要求，可參考設(shè)備位置、網(wǎng)絡(luò)位置、設(shè)備型號(hào)、設(shè)備編號(hào)等因素，在項(xiàng)目中制定統(tǒng)一的命名規(guī)范。主機(jī)命名規(guī)范如下圖 示： 圖 機(jī)命名規(guī)范 10 設(shè)備互聯(lián)接口描述 項(xiàng)目中所有涉及到可網(wǎng)管設(shè)備互聯(lián)的端口必須配置端口描述 登陸密碼配置 項(xiàng)目中所有可網(wǎng)管設(shè)備必須配置特權(quán)密碼及遠(yuǎn)程登陸密碼。 系統(tǒng)時(shí)間配置 項(xiàng)目中所有可網(wǎng)管設(shè)備必須重新設(shè)置正確的系統(tǒng)時(shí)間。 二層交換機(jī)管理 置 項(xiàng)目中可網(wǎng)管二交換機(jī)必須配 置管理 址，供管理員遠(yuǎn)程管理設(shè)備所用。 11 第四章 網(wǎng)絡(luò)安全設(shè)計(jì) 園區(qū)網(wǎng)的安全是一個(gè)綜合問(wèn)題，它包含網(wǎng)絡(luò)設(shè)備和人為因素兩個(gè)方面以及與外網(wǎng)（ 口上的安全問(wèn)題。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行的安全性是網(wǎng)絡(luò)建設(shè)必須考慮的首要原則，從用戶的角度考慮，當(dāng)網(wǎng)絡(luò)所需的服務(wù)不可用時(shí)，不管是何種原因，網(wǎng)絡(luò)就失去了實(shí)際價(jià)值。從另一角度看，當(dāng)某種網(wǎng)絡(luò)服務(wù)的響應(yīng)時(shí)間變得變幻莫測(cè)時(shí)，網(wǎng)絡(luò)系統(tǒng)也不可靠了。為此我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)上就考慮了以下的技術(shù)來(lái)提高安全性 。 術(shù) 術(shù)是通過(guò)路由和交換 設(shè)備，在網(wǎng)絡(luò)的物理拓?fù)浠A(chǔ)上建立的一個(gè)邏輯的網(wǎng)絡(luò)。 以看作是一個(gè)廣播域，它們不受地理位置的限制而像處于同一 那樣相互交換信息。 在交換網(wǎng)絡(luò)中實(shí)現(xiàn)的。每個(gè)交換設(shè)備均可根據(jù)網(wǎng)絡(luò)管理人員所定義的 分方法對(duì)報(bào)文進(jìn)行過(guò)濾和轉(zhuǎn)發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡(luò)中其它交換設(shè)備和路由器中去。可以限制 的用戶數(shù)量，禁止那些沒(méi)有得到許可的用戶加入到某個(gè) 。這樣，可以控制用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，控制廣播組的大小和組成，并借助網(wǎng)管軟件在發(fā)生非法入侵時(shí)通知管理員。交換機(jī)上劃分 法如圖 示： 1 432交 換 機(jī)廣 播 域廣 播 域V L A N 1 0 V L A N 2 0圖 換機(jī)劃分 法 12 術(shù) 虛擬專用網(wǎng)（ 術(shù)的基本思路是充分利用現(xiàn)有的公用網(wǎng)絡(luò)來(lái)建立一個(gè)私有的、安全的連接，即建立一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道，同時(shí)避免昂貴的專線租用費(fèi)用，它使用的是建立在物理連接基礎(chǔ)上的邏輯連接，客戶并不能意識(shí)到實(shí)際的物理連接，而且在穿越 安全性與在專用網(wǎng)絡(luò)中進(jìn)行安全路由的安全性基本相同。 火墻技術(shù) 目前，在保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的設(shè)備中，使用最多的就是防火墻。防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，這兩個(gè)網(wǎng)絡(luò)中，通常一個(gè)是要保護(hù)的內(nèi)部網(wǎng)，一個(gè)是外部網(wǎng)，防火墻在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)成一道屏障，通過(guò)檢測(cè)、限制或者更改通過(guò)它的數(shù)據(jù)流，對(duì)外屏蔽內(nèi)部網(wǎng)的信息、結(jié)構(gòu)和運(yùn)行狀況，以防止發(fā)生網(wǎng)絡(luò)入侵或攻擊，達(dá)到對(duì)內(nèi)部網(wǎng)的安全保護(hù)。防火墻原理如圖 示： 黑 客禁 止服 務(wù) 器 或 用 戶圖 火墻原理圖 13 第五章 網(wǎng)絡(luò)模擬實(shí)現(xiàn) 擬器介紹 一款由華為提供的免費(fèi)的、可擴(kuò)展的、圖形化操作的網(wǎng)絡(luò)仿真工具平臺(tái)，主要對(duì)企業(yè)網(wǎng)路由器、交換機(jī)進(jìn)行軟件仿真，完美呈現(xiàn)真實(shí)設(shè)備實(shí)景，支持大型網(wǎng)絡(luò)模擬，讓廣大用戶有機(jī)會(huì)在沒(méi)有真實(shí)設(shè)備的情況下能夠模擬演練，學(xué)習(xí)網(wǎng)絡(luò)技術(shù)。界面如圖 示： 圖 5.1 界面 擬環(huán)境拓?fù)鋱D 由于園區(qū)網(wǎng)絡(luò)規(guī)模 較 大，本次只