开云体育 开云平台开云体育 开云平台前段时间毕业答辩顺利通过，论文查重符合毕业标准，抽出时间进行总结。因毕业相关原因，本篇只提供拓扑设计思路，以下为论文目录：
进入大三，毕业设计正式提上日程，从九月份开始思考如何落实。原本有想法学习写个网站，但是算算时间还剩三个月担心不够成功完成。思来想去，还是拿起老本行，水一份网络规划设计，网络相关的同学可以看一看。
研究方法：符合自下而上设计思想；采用层次化、模块化设计方式；遵循可靠性、可扩展性原则；
采用技术：VLAN、PVST、IPsec VPN、路由、NAT、单臂路由、ACL、服务器架设、防火墙操作等
简单叙述：本次网络规划设计由三部分组成：无锡总司、ISP运营商、南京分司
（1）无锡总司分为上下两部分，下方蓝色为网络安全事业部，采用大三层设计：接入层-汇聚层-核心层，采用vlan、生成树、链路聚合技术解决环路、带宽等问题，因网络安全事业部比较特殊，开云 开云体育为解决与分司之间远程连接，出口路由器采用ipsec vpn连接，在此部门设立ftp服务器；上方黄色部门为其余部门统一整合，出于安全考虑，采用asa-5505防火墙控制流量出入，采用单臂路由、acl、nat等措施实现出网，架设inside、dmz、outside区域
（2） 浅绿色为ISP运营商设计，为中心服务器以及4G基站信号塔组成，开云 开云体育接入手机模拟用户；
（3）右下面绿色部分为南京分司，采用dhcp自动分配管理，实现IPsec双向通信
这里简单说一说，拓扑确实有点乱，因为自己也没有项目经验，所以说会站在前人的肩膀上去寻找灵感，参考链接都会给出，方便下一位同学学习，以下为拓扑大局：
模拟器选用Packet Tracer 8.0.1，至于为什么不用eve模拟器，呃，因为内存不够。
这边分为技术组和市场组，市场组负责洽谈项目，接到项目后由技术组进行实施。使用VLAN技术、PVST技术、链路聚合技术解决内网环路、带宽拥堵等问题，使用静态路由和浮动静态路由实现冗余，在无锡总司出口路由器上架设IPsec VPN实现VLAN10和南京分司内网之前通信。
（2）IPsec VPN隧道触发，这里要说一下，模拟器中的隧道触发是使用ping功能实现的。
这里是把其余部门统一整合的，由销售部、软件部、信息研究院、生产部和战略局势判断中心组成的。采用单臂路由加NAT联用较少内外网接触点，在内网接入路由器上配置nat转换，出口采用ASA-5505型号防火墙，这边的配置难点主要在于防火墙配置，因为有防火墙的存在，本身就自带了NAT、ACL和基本区域划分等措施。
整体来说，配置命令还是比较复杂，这里是在github上一份国外拓扑找到的灵感，但是时间距离太久，现在已是没有痕迹。
ISP部分模拟的是移动、电信这种运营商，是以一个中心服务器和4G基站信号塔组成，手机用户在信号塔的范围内可以接收到无线信号实现上网。
南京分司规模较小，因为之前的配置大家看起来是没有什么问题的，但是真正上手去实现各种功能还是比较繁琐。因此到了南京分司决定划水，模拟运维人员架设DHCP服务器统一进行管理
网络工程（计算机网络）毕业论文+PPT【中学实验楼综合布线和无线网络规划】_冷色调的夏天的博客-CSDN博客_计算机网络技术毕业论文
访问知网，附上链接：知网。包括知乎上也有几种免费下载知网文章的方法，可以参考参考，开云 开云体育基本上是借助第三方网站绕过。
因今年疫情影响本次答辩为线上答辩。院校答辩为节省时间，要求学生提前录制3分钟左右视频演示，所以PPT讲解为1分钟左右，到这个阶段就直接播放视频播放后老师对设计进行提问，学生进行回答，时间还是比较紧凑。当然，每个院校每位教师都有自己要求，还是按照相关指导要求来。
网络架构图个人评判为中规中矩，因现在已开始从事网络安全学习，网络技术难免思虑不周，如有问题欢迎指出。
