发布时间：
交换技术概述5.1.1 基本概念1．“交换”“交换”即是在通信网大量的用户终端之间，根据用户通信的需要，在相应终端设备之间互相传递话音、图像、数据等信息。使得各终端之间可以实现点到点、点到多点、多点到点或多点到多点等不同形式的信息交互。通信网络中显然会存在相当数量的用户终端，若将所有的用户终端实现一一互连、并使用开关加以控制，就能实现任意两个用户之间的通信，这种连接方式称为直接相连，如图5-1所示。图5-1直接相连方式采用这种连接方式，当有N个用户时，就需要设置 N*（N-1）对连接线路。若用户数量有微小增加将导致连接线路数量急剧增加，且由于线路对每个用户是专用的使得线路利用率不高。同时，为了实现通信过程的可控性，每个用户终端处还需要设（N-l）个开关施加控制，因此这种互连方式既不经济又很难操作，仅适应于极其简单、规模很小的通信网络，不具有实用价值。针对上述问题，一个可行的办法是给为数众多的用户引人一个公用的互连设备——交换机，所有的用户终端均各自通过一对专用线路连接到交换机上，这条连接线路称为用户线或用户环路。交换机的作用是通过本身的控制功能实现任意两个用户终端的自由连接，交换机所在的位置即称为交换节点。通过设置交换机，一方面大量减少了用户线路的使用数量，降低了网络建设的成本；另一方面由于呼叫接续、选路等功能均由交换机实现，因此也降低了控制的复杂度、提高了网络的可靠性。这一方式如图5-2所示。图5-2 交换相连方式2．交换网络显然，当用户数量较多、分布地域较广时，就需要设置多个交换节点。各节点的交换机通过传输线路按照一定的拓扑结构（如星形网、环形网、树形网、混合型网络等）互连即组成交换网络，如图5-3所示。图5-3 交换网络图5-3中交换设备之间的连接线路称为中继线。此时交换节点的地位即类似于上文中的用户终端，多个交换节点之间也不能直接相连，需要引入汇接交换节点，该节点的交换设备称为汇接交换机。而交换网络中凡是直接与用户话机或终端相连接的交换机称为本地交换机。在话音通信网络中，本地交换机相应的交换局被称为市话局或端局；装有汇接交换机的局被称为汇接局，通信距离比较远的汇接交换机也叫长途交换机，相应的交换局所也称为长途局。在分组交换网络，如常见的IP网络中，本地交换机对应的设备是边缘路由器（交换机），汇接交换机对应的设备是核心路由器（交换机）、或者称为骨干路由器（交换机）。电话通信网一般采用等级网络结构，对网络中每个交换节点分配一个等级，除最高级以外其它级的每个交换节点必须要连接到更高一级交换节点。网络等级越多接通一次呼叫需要转接的次数越多，这样的网络既占用了大量线路又增加了网络管理的复杂程度，所以必须根据通信网络服务的地域范围和用户数量合理规划交换网络的结构与网络拓扑。3．交换设备的基本功能以常见的话音通信网为例，电话交换机应能够实现以下呼叫接续方式：（1）本局接续：同一交换机两条用户线之间的连接；（2）出局接续：在交换机用户线与出中继线之间的连接；（3）入局接续：在交换机入中继线与用户线之间的连接；（4）转接接续：在交换机入中继线与出中继线之间的连接。要实现上述各种接续控制，电话交换设备必须具有的基本功能包括：（1）及时并正确地接收、识别沿着用户线或中继线送来的呼叫信号和目的地址信号；（2）根据目的地址正确选择路由，将通信双方终端设备连接起来，这一过程称为呼叫建立；（3）启动计费系统，监视用户状态的变化，准确统计通信时长；（4）通信结束后根据收到的释放信号及时拆除连接，这一过程称为连接释放。把电话交换机的例子推广到一般的电信交换系统，具有接口功能、互连功能、信令功能和控制功能是电信交换系统的四项基本技术功能。（1）接口功能：接口分为用户接口和中继接口，其作用是分别将用户线和中继线连接到交换设备。采用不同交换技术的设备具有不同的接口。例如，程控数字电话交换设备要具有适配模拟用户线、模拟中继线和数字中继线的接口电路；而N-ISDN交换设备要有适配 2B＋D的基本速率接口和30B＋D的基群速率接口；ATM交换设备要有适配不同码率、不同业务的各种物理媒体接口；IP交换设备则需要提供各种能够承载IP帧的传输媒体接口，如双绞线以太网接口、光纤以太网接口等。（2）互连功能：交换系统中采用互连网络（也称交换网络）实现任意入线与任意出线之间的连接，对于不同交换方式其连接可以是物理的（磁石式交换、数字程控交换、光交换）也可以是虚拟连接（分组交换、信元交换）。互连网络的拓扑结构及网络内部的选路原则直接影响互连网络的服务质量。除了尽力设计无阻塞的网络拓扑结构还要配置双套冗余结构，以增强互连网络的故障恢复能力。（3）控制功能：有效的控制功能是交换系统实现信息自动交换的保障。控制方式有集中和分散控制两种基本方式，差别在于微处理机的配置方案，现代电信交换系统多数采用分散控制且控制功能大多以软件实现。例如：程控电话交换机的地址信号识别和数字分析程序、ATM交换机的呼叫接纳控制和自动路由控制等等、IP交换中的路由协议BGP、OSPF等。（4）信令功能：信令是电信网中的接续控制指令，通过信令使得不同类型的终端设备、交换节点设备和传输设备协同运行。信令的传递需要通过规范化的一系列信令协议实现，由于交换技术的不断发展，信令协议和信令方式也根据不同的应用有所不同。5.1.2 交换技术的发展交换技术最早源于电话通信，是现代通信网中最普通与常见的技术之一。交换技术从上个世纪初出现开始，一直到现在仍然在持续演进，交换技术的发展在很大程度上地反映了现代通信技术从人工到自动、从模拟到数字的发展。1．模拟交换技术第一个研究发明交换设备的人是一个名叫阿尔蒙.B.史端乔的美国人，他是美国堪萨斯一家殡仪馆的老板。他发觉，电话局的话务员不知是有意还是无意，常常把他的生意电话接到他的竞争者那里，使他的多笔生意因此丢掉。为此他大为恼火，发誓要发明一种不要话务员接线的自动接线设备。从1889年到1891年，他潜心研究一种能自动接线的交换机，结果他成功了。1891年3月10日，他获得了发明“步进制自动电话接线器”的专利权。1892年11月3日，用史端乔发明的接线器制成的“步进制自动电话交换机”在美国印第安纳州的拉波特城投入使用，这便是世界上第一个自动电话局。从此，电话通信跨入了一个新时代。但是自动电话的大踏步发展是在20世纪。到20世纪20年代，世界上还只有15％的电话是自动电话。随着自动电话技术的发展和进步，到20世纪50年代，世界上已有77％的电话是自动电话了。史端乔发明的自动电话交换机的制式，为什么叫做“步进制”？这是因为它是靠电话用户拨号脉冲直接控制交换机的机械作一步一步动作的。例如，用户拨号“1”，发出一个脉冲（所谓“脉冲”，就是一个很短时间的电流），这个脉冲使接线器中的电磁铁吸动一次，接线器就向前动作一步。用户拨号码“2”，就发出两个脉冲，使电磁铁吸动两次，接线器就向前动作两步，由此类推。所以，这种交换机就叫做“步进制自动电话交换机”。1919年，瑞典的电话工程师帕尔姆格伦和贝塔兰德发明了一种自动接线器，叫做“纵横制接线器”，并申请了专利。1929年，瑞典松兹瓦尔市建成了世界上第一个大型纵横制电话局，拥有3500个用户。“纵横制”的名称来自纵横接线器的构造，它由一些纵棒、横棒和电磁装置构成，控制设备通过控制电磁装置的电流可吸动相关的纵棒和横棒的动作，使得纵棒和横棒在某个交叉点接触，从而实现接线的工作。“纵横制”和“步进制”都是利用电磁机械动作接线的，所以它们同属于“机电制自动电话交换机”。但是纵横制的机械动作很小，又采用贵重金属的接触点，因此比步进制交换机的动作噪声小、磨损和机械维修工作量也小，而且工作寿命也较长。另外，纵横制与步进制的控制方式也不同。步进制是由用户拨号直接控制它的机械动作的，叫做直接控制式；而纵横制是用户拨号要通过一个公共控制设备间接地控制接线器动作，因而叫做间接控制式。间接控制方式比直接控制方式有明显的优点。例如，它的工作比较灵活，便于在有多个电话局组成的电话网中实现灵活的交换，便于实现长途电话自动化，还便于配合使用新技术、开放新业务等等。因而，它的出现使自动电话交换技术提高到一个新的水平。纵横制与步进制交换机在话路部分与控制部分均采用机械技术，被称为模拟交换机。随着电子技术、特别是半导体技术的发展，人们开始在交换机内部引入电子技术。最初引入电子技术的是在交换机的控制部分，而对于话音质量要求较高的话路部分仍然使用模拟技术，因此出现了空分式电子交换机和时分式电子交换机等准电子交换机。它们一般在话路部分采用机械触点，而在控制部分采用电子器件，一般也归类为模拟交换机。2．电路交换电路交换是最早发展的一种针对电话业务传输的交换技术。这种交换方式的最大特点是：在通话之前即为通话双方建立一条通道，在通话过程中保持这条通道，一直到通话结束后拆除。电路交换技术的主要代表是程控交换。70 年代初，在数字PCM传输大量应用的基础上，法国成功地发展了对PCM数字信号直接交换的交换机，它在控制方面采用程控方式，通话接续则采用电子器件实现的时分交换方式，由于控制部分和接续部分都采用了电子器件，也就实现了全数字交换。这种全数字时分式程控交换技术，表现出种种优点，促使世界各国都竞相发展这种程控数字交换技术。其实现技术不断得到改进而使得性能更加优越，成本却不断下降，到了80 年代中期，已取代空分模拟程控交换而处于发展全盛时期，程控数字电话交换机开始在世界上普及。在数字程控交换技术之后发展起来的分组交换、报文交换等技术也均属于数字交换技术的范畴。3．分组交换电路交换技术主要适用于传送和话音相关的业务，这种网络交换方式对于数据业务而言，有着很大的局限性。首先数据通信具有很强的突发性，峰值比特率和平均比特率相差较大，如果采用电路交换技术，若按峰值比特率分配电路带宽则会造成资源的极大浪费；如果按照平均比特率分配带宽，则会造成数据的大量丢失。其次是和语音业务比较起来，数据业务对时延没有严格的要求，但需要进行无差错的传输，而语音信号可以有一定程度的失真但实时性一定要高。早期的X.25技术、以及现在的以太网交换技术、IP交换技术均属于典型的分组交换技术。分组交换技术就是针对数据通信业务的特点而提出的一种交换方式，它的基本特点是面向无连接而采用存储转发的方式，将需要传送的数据按照一定的长度分割成许多小段数据，并在数据之前增加相应的用于对数据进行选路和校验等功能的头部字段，作为数据传送的基本单元即分组。采用分组交换技术，在通信之前不需要建立连接，每个节点首先将前一节点送来的分组收下并保存在缓冲区中，然后根据分组头部中的地址信息选择适当的链路将其发送至下一个节点，这样在通信过程中可以根据用户的要求和网络的能力来动态分配带宽。分组交换比电路交换的电路利用率高，但时延较大。从发送终端发出的各个分组，将由分组交换网根据分组内部的地址和控制信息被传送到与接收终端连接的交换机，但对属于同一数据帧的不同分组所经过的传输路径却不是唯一的，即各分组交换机通信时能够根据交换网的当前状态为各分组选择不相同传输路径，以免线路拥挤造成网络阻塞。与此相反，电路交换只能在建立通信的最初阶段进行路径选择。当分组通过分组交换网被传送到接收端的交换机之后，由分组交换机组装功能根据各个分组内所携带的分组顺序编号，对分组进行排列，并通过用户线把按顺序排列好的分组恢复为原来的数据传送给相应的接收终端。4．报文交换报文交换技术和分组交换技术类似，也是采用存储转发机制，但报文交换是以报文作为传送单元，由于报文长度差异很大，长报文可能导致很大的时延，并且对每个节点来说缓冲区的分配也比较困难，为了满足各种长度报文的需要并且达到高效的目的，节点需要分配不同大小的缓冲区，否则就有可能造成数据传送的失败。在实际应用中报文交换主要用于传输报文较短、实时性要求较低的通信业务，如公用电报网。报文交换比分组交换出现的要早一些，分组交换是在报文交换的基础上，将报文分割成分组进行传输，在传输时延和传输效率上进行了平衡，从而得到广泛的应用。5．ATM交换分组交换技术的广泛应用和发展，出现了传送话音业务的电路交换网络和传送数据业务的分组交换网络两大网络共存的局面。语音业务和数据业务的分别传送，促使人们思考一种新的技术来同时提供电路交换和分组交换的优点，并且同时向用户提供统一的服务，包括话音业务、数据业务和图像信息。由此，在20世纪80年代末由原CCITT提出了宽带综合业务数字网的概念，并提出了一种全新的技术——异步传送模式（ATM）。ATM技术将面向连接机制和分组机制相结合，在通信开始之前需要根据用户的要求建立一定带宽的连接，但是该连接并不独占某个物理通道，而是和其他连接统计复用某个物理通道，同时所有的媒体信息，包括语音、数据和图像信息都被分割并封装成固定长度的分组在网络中传送和交换。ATM另一个突出的特点就是提出了保证QoS的完备机制，同时由于光纤通信提供了低误码率的传输通道，所以可以将流量控制和差错控制移到用户终端，网络只负责信息的交换和传送，从而使传输时延减少，ATM非常适合传送高速数据业务。从技术角度来讲，ATM几乎无懈可击，但ATM技术的复杂性导致了ATM交换机造价极为昂贵，并且在ATM技术上之上没有推出新的业务来驱动ATM市场，从而制约了ATM技术的发展。目前ATM交换机主要用在骨干网络中，主要利用ATM交换的高速特性和ATM传输对QoS的保证机制，并且主要是提供半永久的连接。6．光交换由于光纤传输技术的不断发展，目前在传输领域中光传输已占主导地位。光传输速率已在向每秒太比特的数量级进军，其高速、宽带的传输特性，使得以电信号分组交换为主的交换方式已很难适应，而且在这一方式下必须在中转节点经过光电转换，无法充分利用底层所提供的带宽资源。在这种情况下一种新型的交换技术——光交换便诞生了。光交换技术也是一种光纤通信技术，它是指不经过任何光／电转换，在光域直接将输入光信号交换到不同的输出端。光交换技术的最终发展趋势将是光控制下的全光交换，并与光传输技术完美结合，即数据从源节点到目的节点的传输过程都在光域内进行。5.2 数字程控交换5.2.1 呼叫处理的一般过程首先我们以用户主叫的情况为例，说明数字程控交换机进行呼叫接续处理的一般过程。（1）当用户摘机时，由于线路电压的变化，用户电路即会检测到这一动作，交换机调查用户的类别，以区分一般电话、投币电话、小交换机等，寻找一个空闲收号器并向用户传送拔号音；（2）用户拔号时，停送拨号音，启动收号器进行收号并对收到的号码按位存储；（3）在预处理中分析号首，以决定呼叫类别（本局、出局、长途、特服等），并决定一共该收几位号；当收到一个完整有效的号码后，交换机即根据此号码进行号码分析；（4）根据号码分析的结果向被叫所在的本地交换局查找是否存在空闲线路，以及被叫状态。如果条件都满足，则占用资源，并向主叫用户送回铃音，以及向被叫用户振铃；（5）被叫用户摘机之后，话音即在分配的线路上传输，同时启动计费设备开始计费，并监视主、被叫用户状态；（6）当一方挂机之后，即拆线，释放资源，停止计费操作，并向另一方传送忙音。此时就完成了一个完整的正常呼叫流程。5.2.2 数字交换网络的工作原理数字程控交换机的核心组成部分即是交换网络，它具有以下特点。（1）直接交换数字信号：在多被叫用户的用户电路之间，用户话音都是以数字信号的形式存在，因此不必像模拟交换机那样进行多次数/模和模/数的转换。而且数字信号，可以方便在集成电路中进行处理，所以可以设计复杂度更高，规模更大的交换网络；（2）根据主被叫号码进行交换；在收号完成之后，控制电路会进行号码分析，并根据号码分析的结果产生相应的信息来选择呼叫接续的路由，而经过各交换机建立呼叫路由的过程即是交换的过程，早期的步进式交换机是根据用户的拔号脉冲来选择交换路由；（3）时隙交换：交换实际上就是将不同线路，不同时隙上的信息进行交换，对这些不同空间和不同时间信号进行搬移，例如：将入中继线1上的TS5与出中继线4上的TS18进行交换，如图5-4所示。图5-4时隙交换程控交换机的交换网络根据交换网络的组织形式可以分为时分交换网络、空分交换网络、以及混合型交换网络几种类型。1．时分交换（1）时分交换对应的是T接线器，它完成的是同一中继线上不同时隙之间的交换；（2）组成：T接线器由话音存储器和控制存储器完成，话音存储器用于存储输入复用线上，各话路时隙的8bit编码数字话音信号；控制存储器用于存储话音存储器的读出或写入地址，作用是控制话音存储器各单元内容的读出或写入顺序；（3）依据对话音存储器的读写控制方式不同，又可以分为顺序写入控制读出和控制写入顺序读出两种。① 顺序写入控制读出：话音存储器中的内容是按照时隙到达的先后顺序写入的，但它的读出受到控制存储器的控制，根据交换的要求来决定话音存储器中的内容在哪一个时隙被读出；② 控制写入顺序读出：话音存储器的写入受控制存储器的控制，即根据出中继线的目的时隙来决定入中继线各个时隙中内容被写入话音存储器的位置，而读出则是从话音存储器中顺序依次读出。时分交换的原理如图5-5所示。图5-5 时分交换方式2．空分交换：（1）空分交换又称为S接线器，功能是完成不同中继线的同一时隙内容的交换。（2）组成；空分交换器，由交叉结点矩阵和控制存储器组成。交叉结点矩阵为每一入中继线提供了和任一出中继线相交的可能，这些相交点的闭合时刻就由控制存储器控制。空分交换器也包括输出控制和输入控制两种类型。空分交换的原理如图5-6所示。图5-6 空分交换方式3．复合型交换网络：对于大规模的交换网络，必须即能实现同一中继线不同时隙之间的交换又能实现不同中继线相同时隙之间的交换，因此需要将时分交换和空分交换相结合组成复合型交换网络。（1）TST型交换网络：这是大规模交换网络中应用最为广泛的一种形式。其中：采用输入T接线器完成同一入中继线不同时隙之间的交换；S接线器负责不同母线之间的空分交换；输出T接线器负责同一出中继线不同时隙之间的交换。各接线器采用哪一种控制方式可以任意选择，而输入/输出T接线器都需要利用交换机内部的空闲时隙来完成交换；（2）STS交换网络：首先输入的S接线器将时隙信号交换到内部的空闲链路；然后T接线器将这一链路上的信号交换到需要的时隙；最后再由输出S接线器将此信号交换到需要的链路；（3）多级交换网络：除了以上两种三级交换网络以外还存在着多级交换网络。例如TSST组成的四级网络，TSSST组成的五级网络等。（4）交换网络的集成化：随着数字交换技术的发展，一些芯片厂商推出了交换网络的集成芯片，目前2048×2048、4096×4096交换规模的交换芯片已经是非常成熟的商用芯片。5.2.3 程控交换机的组成1．基本组成电话交换机主要由话路设备和控制设备两部分组成。（1）话路设备：完成主被叫之间的呼叫接续，具体传递用户之间的话音信号。用户电路、交换网络、出中继电路、入中继电路均属于话路设备；（2）控制系统：控制系统控制以上这些呼叫接续动作，程控交换机的控制是通过运行在中央处理器中的软件完成的。控制系统的功能包括两个方面：一方面是对呼叫进行处理；另一方面对整个交换系统的运行进行管理、监测和维护。控制系统的硬件由三部分组成：一是中央处理器（CPU），它可以是一般数字计算机的中央处理芯片、也可以是交换系统专用芯片；二是存储器，它存储交换系统的常用程序和正在执行的程序以及执行数据；三是输入输出系统，包括键盘、打印机、外存储器等，可根据指令打印出系统数据、存储非常用运行程序，在程序运行时刻调入内存储器。2．用户电路的组成用户电路是交换网络和用户线间的接口电路，它的作用是：一方面把语音信息（模拟或数字）传送给交换网络；另一方面把用户线上的其它信号（如铃流等）和交换网络隔离开来，以免损坏交换网络。用户电路的功能可以用BORSCHT概括，相应的分别对应不同的功能模块，以下分别说明。（1）馈电B：向用户话机供电，在我国馈电电压为-48V或-60V，如果用户线距离较长，则馈电电压还可能提高；（2）过压保护O：用户线是外线，可能遭到雷电袭击或与高压线相碰，因此必须设置过压保护电路以保护交换机内部。通常用户线在配线时已经设置了气体放电装置，但经过气体放电装置的电压仍可能有上百伏，过压保护电路主要针对的是这个电压；（3）振铃R：由于振铃电压较高，我国规定为75V±15V，因此还是采用由电子元件控制振铃继电器来实现，铃流的产生由继电器接点的通断控制。也有交换机采用高压电子器件来实现振铃功能；（4）监视S：通过监视用户线的直流电流来确定用户线回路的通断状态，进而检测摘机、挂机、拔号、通话等用户状态；（5）编译码与滤波C：完成模拟话音信号和数字信号之间的转换，包括抽样、量化、编码三个步骤。此外还负责滤除话音频带以外的频率成份；（6）混合电路H：混合电路完成二线/四线之间的转换功能，用户线的模拟信号是二线双向的，但PCM中继线的信号是四线单向的。因此在编码之前，或是译码之后要完成二线/四线的转换；（7）测试T：负责将用户线接到测试设备以便对用户线进行测试。除去以上七项基本功能之外，用户电路还具有极性倒换、衰减控制、计费脉冲发送，特殊话机控制（如投币电话）等功能。5.2.4 程控交换机的分类（1）根据所服务的范围不同：可以分为局用交换机和用户交换机。前者在多个本地交换局或汇接局之间完成交换。通过出入中继线与其它交换局相连。后者直接与用户通过本地用户线相连，将这些用户的呼叫汇接之后，再通过中继线与其它交换局相连；（2）根据交换方式的不同：可以分为空分交换和时分交换。这实际上是交换网络的工作方式。实用的大规模电话交换机，也经常采用混合交换方式；（3）根据交换的话音信号不同：可以分为模拟交换机和数字交换机，前者包括机电式交换机，空分式交换机。后者交换的对象都是经过编码之后的数字信号。
百度百科上很多.....
你这个题目也 太。。。vlan多说写吧去网上搜个CCNA 学习指南的pdf copy 一下
交换机安装还写什么论文...把猫上分出来的网线插上交换机.再从交换机分网线到电脑上就行了..2个动作的事..你想写几千字?
1 摘要 12 Abstract 23 目录 44 引言 64.1 如今的网络社会 64.2 本课题的目的 64.3 关于Cisco 65 用户需求分析 85.1 网络需求分析 85.2 资金预算 86 网络系统的建议方案 96.1 网络主干 96.2 教学楼的接入 116.3 图书馆的接入 116.4 办公楼的接入 116.5 学生机房的接入 116.6 学生宿舍的联网 126.7 PIX防火墙 126.8 Cisco 2610 远程访问路由器 126.9 网络管理 137 网络总体设计方案 147.1 网络拓扑 147.2 VLAN及IP地址规划 148 交换模块设计 168.1 访问层交换服务的实现－配置访问层交换机 168.1.1 设置交换机名称 178.1.2 设置交换机的加密使能口令 178.1.3 设置登录虚拟终端线时的口令 188.1.4 设置终端线超时时间 198.1.5 设置禁用IP地址解析特性 208.1.6 设置启用消息同步特性 218.1.7 配置访问层交换机jxl的管理IP、默认网关 228.1.8 端口双工配置 248.1.9 端口速度 248.1.10 设置快速端口 258.1.11 配置访问层交换机jxl的主干道端口 268.1.12 配置其余的访问层交换机 278.2 分布层交换服务的实现－配置分布层交换机 288.2.1 配置分布层交换机jxq 的基本参数 288.2.2 配置分布层交换机jxq 的管理IP、默认网关 298.2.3 配置分布层交换机jxq的VLAN 298.2.4 配置分布层交换机jxq 的端口基本参数 308.2.5 配置分布层交换机jxq 的3层交换功能 318.2.6 配置分布层交换机ssq 338.3 核心层交换服务的实现－配置核心层交换机 348.3.1 配置核心层交换机CoreSwitch1的基本参数 348.3.2 配置核心层交换机CoreSwitch1的管理IP、默认网关 358.3.3 配置核心层交换机CoreSwitch1的端口参数 368.3.4 配置核心层交换机CoreSwitch1的路由功能 369 PIX防火墙的接入 389.1 PIX防火墙的管理访问模式 399.2 PIX防火墙的基本命令 3910 广域网接入设计 4010.1 配置接入路由器InternetRouter的基本参数 4010.2 配置接入路由器InternetRouter的各接口参数 4110.3 配置接入路由器InternetRouter的路由功能 4110.4 配置接入路由器InternetRouter上的NAT 4210.4.1 定义NAT内部、外部接口 4210.4.2 定义允许进行NAT的工作站的内部局部IP地址范围 4310.5 配置接入路由器InternetRouter上的ACL 4410.5.1 对外屏蔽简单网管协议，即SNMP 4410.5.2 对外屏蔽远程登录协议telnet 4510.5.3 对外屏蔽其它不安全的协议或服务 4611 结束语 4812 致谢 4913 参考文献 50
随着Internet的高速发展,网路规模不断膨胀,对于从事网路专业的学生熟练掌握路由器和交换机的配置已显得十分重要。接下来是我为大家收集的方法，希望能帮到大家。 的方法 一、交换机的基本配置 Author：chenchao in ZJNU 从本篇文章开始，将连载大概8-9篇自己学习交换与路由的实验报告，但是怕自己能力不行，会出现错误，所以，先载两篇文章，依次为：交换机的基本配置;路由器基本配置。本篇为交换机的基本配置，使用的模拟软体是Cisco的一款免费软体：Cisco Packet Tracer。想学习的可以在百度自行下载。 下面开始附上实验过程： 实验环境： Cisco 2950交换机1台，Console电缆1根，PC机一台，网线1根。连线如下图所示： 实验步骤： 一、 交换机的带外配置; 1、 在使用者模式、特权模式、全域性模式、介面模式之间转换; Switch>enable Switch#configure terminal Enter configuration mands, one perline. End with CNTL/Z. Switchconfig#interface FastEthernet 0/1 Switchconfig-if#exit Switchconfig#exit Switch# %SYS-5-CONFIG_I: Configured from console byconsole Switch#exit Switch con0 is now available Press RETURN to get started. Switch> 2、将交换机的名称改为“student”; Switchconfig#hostname student studentconfig# 3、 为交换机各个模式设定密码“cisco”; 特权模式下的密码保护 student#enable student#configure t Enter configuration mands, one perline. End with CNTL/Z. studentconfig#enable password cisco studentconfig#enable secret cisco1 远端登入口令设定 student#configure t Enter configuration mands, one perline. End with CNTL/Z. studentconfig#line console 0 studentconfig-line#line vty 0 4 studentconfig-line#password cisco2 studentconfig-line#login studentconfig-line# student# 4、为交换机制定一个IP地址10.10.10.X/24; student#config Configuring from terminal, memory, ornetwork [terminal]? Enter configuration mands, one perline. End with CNTL/Z. studentconfig#interface vlan 1 studentconfig-if#ip address 10.10.10.1255.0.0.0 5、开启交换机的Telnet服务功能，建立Telnet使用者admin，口令cisco，并制定只能从10.10.10.y/24登入Telnet伺服器; student# student#configure t Enter configuration mands, one perline. End with CNTL/Z. studentconfig#user admin password 0 cisco studentconfig# 6、 检视配置情况; student>enable Password: student#show running-c Building configuration... hostname student ! enable secret 5$1$mERr$q.MA2tj.WFptzvbifq/1i. enable password cisco ! ! username admin password 0 cisco interface Vlan1 ipaddress 10.10.10.1 255.0.0.0 ! ! line con 0 ! line vty 0 4 password cisco2 login line vty 5 15 login ! ! End 二、交换机的埠配置： 1、 配置介面的描述、关闭借口、启动介面、配置介面的速度为100Mbps、配置介面工作模式为全双工、配置介面的流程控制; student#configure terminal Enter configuration mands, one perline. End with CNTL/Z. studentconfig#interface FastEthernet0/1 studentconfig-if#shutdown %LINK-5-CHANGED: Interface FastEthernet0/1,changed state to administratively down %LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol onInterface Vlan1, changed state to down studentconfig-if# studentconfig-if#exit studentconfig#interface FastEthernet0/1 studentconfig-if#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/1,changed state to up %LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol onInterface Vlan1, changed state to up studentconfig-if#speed 100 studentconfig-if#duplex full %LINK-5-CHANGED: Interface FastEthernet0/1,changed state to down %LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol onInterface Vlan1, changed state to down studentconfig-if# 2、 配置介面FastEthernet0/10为Access口; student# student#configure terminal Enter configuration mands, one perline. End with CNTL/Z. studentconfig#interface FastEthernet0/10 studentconfig-if#switchport mode access studentconfig-if# 3、 配置介面FastEthernet0/12为Trunk口; student# student#configure t Enter configuration mands, one perline. End with CNTL/Z. studentconfig#interface fastethernet0/12 studentconfig-if#switchport mode Trunk studentconfig-if#end 4、 检视配置情况; ! interface FastEthernet0/1 duplex full speed100 ! interface FastEthernet0/2 ! interface FastEthernet0/9 ! interface FastEthernet0/10 switchport mode access ! interface FastEthernet0/11 ! interface FastEthernet0/12 switchport mode trunk ! student#show running-c Building configuration... Current configuration : 1275 bytes ! version 12.1 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname student ! enable secret 5$1$mERr$q.MA2tj.WFptzvbifq/1i. enable password cisco ! ! username admin password 0 cisco ! ! interface FastEthernet0/1 duplex full speed 100 ! interface FastEthernet0/2 ! interface FastEthernet0/3 ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! interface FastEthernet0/7 ! interface FastEthernet0/8 ! interface FastEthernet0/9 ! interface FastEthernet0/10 switchport mode access ! interface FastEthernet0/11 ! interface FastEthernet0/12 switchport mode trunk ! interface FastEthernet0/13 ! interface FastEthernet0/14 ! interface FastEthernet0/15 ! interface FastEthernet0/16 ! interface FastEthernet0/17 ! interface FastEthernet0/18 ! interface FastEthernet0/19 ! interface FastEthernet0/20 ! interface FastEthernet0/21 ! interface FastEthernet0/22 ! interface FastEthernet0/23 ! interface FastEthernet0/24 ! interface GigabitEthernet1/1 ! interface GigabitEthernet1/2 ! interface Vlan1 ipaddress 10.10.10.1 255.0.0.0 ! ! line con 0 ! line vty 0 4 password cisco2 login line vty 5 15 login ! ! end
1、定义不同：
（1）电路交换（CS:circuit switching）是通信网中最早出现的一种交换方式，也是应用最普遍的一种交换方式，主要应用于电话通信网中，完成电话交换，已有100多年的历史。
（2）在通信过程中，通信双方以分组为单位、使用存储-转发机制实现数据交互的通信方式，被称为分组交换（PS:packet switching）。
2、内涵不同：
（1）电路交换分为时分交换（Time Division Switching，TDS）和空分交换（Space Division Switching，SDS）两种方式。时分交换是将通信的时间划分为许多独立的时隙，每个时隙都对应一个子信道，通过时隙的交换，实现时隙所承载的数据的传输。空分交换是指在交换过程中，入线通过空间位置选择出线，建立连接并完成通信。通信结束后，随即拆除。
（2）分组交换也称为包交换，它将用户通信的数据划分成多个更小的等长数据段，在每个数据段的前面加上必要的控制信息作为数据段的首部，每个带有首部的数据段就构成了一个分组。首部指明了该分组发送的地址，当交换机收到分组之后，将根据首部中的地址信息将分组转发到目的地，这个过程就是分组交换。能够进行分组交换的通信网被称为分组交换网。
3、优缺点不同：
（1）电路交换方式的优点是数据传输可靠、迅速，数据不会丢失，且保持原来的序列。缺点是在某些情况下，电路空闲时的信道容量被浪费；另外，如数据传输阶段的持续时间不长，电路建立和拆除所用的时间就得不偿失。因此，它适用于远程批处理信息传输或系统间实时性要求高的大量数据传输的情况。这种通信方式的计费方法一般按照预订的带宽、距离和时间来计算。
（2）分组交换方式的优点是不同的数据分组可以在同一条链路上以动态共享和复用方式进行传输，通信资源利用率高，从而使得信道的容量和吞吐量有了很大的提升，一个分组交换网络可以实行数据率的转换，在同一个链路上可以同时传输不同类型和规格的数据，当分组网络上有大量的分组时，可以根据设定数据传输的排队机制，保证优先级高的分组优先传输。缺点是有时延抖动、开销大。
扩展资料
网络中的数据交换可以分为电路交换，分组交换（数据包交换）、ATM交换、全光交换，标记交换。其中电路交换有预留，且分配一定空间，提供专用的网络资源，提供有保证的服务，应用于电话网；而分组交换无预留，且不分配空间，存在网络资源争用，提供有无保证的服务。分组交换可用于数据报网络和虚电路网络。我们常用的Internet就是数据报网络，单位是Bit,而ATM则用的是虚电路网络，单位是码元。
一. 电路交换：
电路交换是以电路连接为目的的交换方式，通信之前要在通信双方之间建立一条被双方独占的物理通道。
电路交换的三个阶段：
（1）建立连接 （2）通信 （3）释放连接
电路交换具有以下优缺点：
优点：
（1）由于通信线路为通信双方用户专用，数据直达，所以传输数据的时延非常小。
（2）通信双方之间的屋里通路一旦建立，双方可以随时通信，实时性强。
（3）双方通信时按发送顺序传送数据，不存在失序问题。
（4）电路交换既适用于传输模拟信号，也适用于传输数字信号。
（5）电路交换的交换设备及控制均比较简单。
缺点：
（1）电路交换平均连接建立时间对计算机通信来说较长。
（2）电路交换家里连接后，物理通路被通信双方独占，即使通信线路空闲，也不能供其他用户使用，因而信道利用率低。
（3）电路交换时，数据直达，不同类型，不同规格，不同速率的终端很难相互进行通信，也难以在通信过程中进行差错控制。
电路交换举例：
二. 分组交换
分组交换是以分组为单位进行传输和交换的，它是一种存储——转发交换方式，即将到达交换机的分组先送到存储器暂时存储和处理，等到相应的输出电路有空闲时再送出。
分组交换具有以下优缺点。
优点：
（1）分组交换不需要为通信双反预先建立一条专用的通信线路，不存在连接建立时延，用户可随时发送分组。
（2）由于采用存储转发方式，加之交换节点具有路径选择，当某条传输线路故障时可选择其他传输线路，提高了传输的可靠性。
（3）通信双反不是固定的战友一条通信线路，而是在不同的时间一段一段地部分占有这条物理通路，因而大大提高了通信线路的利用率。
（4）加速了数据在网络中的传输。因而分组是逐个传输，可以使后一个分组的存储操作与前一个分组的转发操作并行，这种流水线式传输方式减少了传输时间。
（5）分组长度固定，相应的缓冲区的大小也固定，所以简化了交换节点中存储器的管理。
（6）分组较短，出错几率减少，每次重发的数据量也减少，不仅提高了可靠性，也减少了时延。
缺点：
（1）由于数据进入交换节点后要经历存储转发这一过程，从而引起的转发时延（包括接受分组、检验正确性、排队、发送时间等），而且网络的通信量越大，造成的时延就越大，实时性较差。
（2）分组交换只适用于数字信号。
（3）分组交换可能出现失序，丢失或重复分组，分组到达目的节点时，对分组按编号进行排序等工作，增加了麻烦。
综上，若传输的数据量很大，而且传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段链路组成是，采用分组交换较为合适。从提高整个网络的信道利用率上看，分组交换优于电路交换。
（1）电路交换：由于电路交换在通信之前要在通信双方之间建立一条被双方独占的物理通路（由通信双方之间的交换设备和链路逐段连接而成），因而有以下优缺点。 优点： ①由于通信线路为通信双方用户专用，数据直达，所以传输数据的时延非常小。 ②通信双方之间的物理通路一旦建立，双方可以随时通信，实时性强。 ③双方通信时按发送顺序传送数据，不存在失序问题。 ④电路交换既适用于传输模拟信号，也适用于传输数字信号。 ⑤电路交换的交换的交换设备（交换机等）及控制均较简单。 缺点： ①电路交换的平均连接建立时间对计算机通信来说嫌长。 ②电路交换连接建立后，物理通路被通信双方独占，即使通信线路空闲，也不能供其他用户使用，因而信道利用低。 ③电路交换时，数据直达，不同类型、不同规格、不同速率的终端很难相互进行通信，也难以在通信过程中进行差错控制。 （2）分组交换：分组交换仍采用存储转发传输方式，但将一个长报文先分割为若干个较短的分组，然后把这些分组（携带源、目的地址和编号信息）逐个地发送出去，因此分组交换除了具有报文的优点外，与报文交换相比有以下优缺点： 优点： ①加速了数据在网络中的传输。因为分组是逐个传输，可以使后一个分组的存储操作与前一个分组的转发操作并行，这种流水线式传输方式减少了报文的传输时间。此外，传输一个分组所需的缓冲区比传输一份报文所需的缓冲区小得多，这样因缓冲区不足而等待发送的机率及等待的时间也必然少得多。 ②简化了存储管理。因为分组的长度固定，相应的缓冲区的大小也固定，在交换结点中存储器的管理通常被简化为对缓冲区的管理，相对比较容易。 ③减少了出错机率和重发数据量。因为分组较短，其出错机率必然减少，每次重发的数据量也就大大减少，这样不仅提高了可靠性，也减少了传输时延。 ④由于分组短小，更适用于采用优先级策略，便于及时传送一些紧急数据，因此对于计算机之间的突发式的数据通信，分组交换显然更为合适些。 缺点： ①尽管分组交换比报文交换的传输时延少，但仍存在存储转发时延，而且其结点交换机必须具有更强的处理能力。 ②分组交换与报文交换一样，每个分组都要加上源、目的地址和分组编号等信息，使传送的信息量大约增大5%～10%，一定程度上降低了通信效率，增加了处理的时间，使控制复杂，时延增加。 ③当分组交换采用数据报服务时，可能出现失序、丢失或重复分组，分组到达目的结点时，要对分组按编号进行排序等工作，增加了麻烦。若采用虚电路服务，虽无失序问题，但有呼叫建立、数据传输和虚电路释放三个过程。 总之，若要传送的数据量很大，且其传送时间远大于呼叫时间，则采用电路交换较为合适；当端到端的通路有很多段的链路组成时，采用分组交换传送数据较为合适。从提高整个网络的信道利用率上看，报文交换和分组交换优于电路交换，其中分组交换比报文交换的时延小，尤其适合于计算机之间的突发式的数据通信。
概念：电路交换：由于电路交换在通信之前要在通信双方之间建立一条被双方独占的物理通路（由通信双方之间的交换设备和链路逐段连接而成）。报文交换：报文交换是以报文为数据交换的单位，报文携带有目标地址、源地址等信息，在交换结点采用存储转发的传输方式。区别：1 电路交换是以电路为目的的交换方式，即通信双方要通过电路建立联系，建立后没挂断则电路一直保持，实时性高。而分组交换是把信息分为若干分组，每个分组有分组头含有选路和控制信息，可以到达收信方，但是不能即时通信。2 分组交换通信双方不是固定占有一条通信线路，而是在不同的时间一段一段地部分占有这条物理通路，因而大大提高了通信线路的利用率。电路交换时，数据直达，不同类型、不同规格、不同速率的终端很难相互进行通信，也难以在通信过程中进行差错控制。通信双方之间的物理通路一旦建立，双方可以随时通信，实时性强。3 分组交换由于数据进入交换结点后要经历存储、转发这一过程，从而引起转发时延（包括接收报文、检验正确性、排队、发送时间等），而且网络的通信量愈大，造成的时延就愈大，因此报文交换的实时性差，不适合传送实时或交互式业务的数据。电路交换连接建立后，物理通路被通信双方独占，即使通信线路空闲，也不能供其他用户使用，因而信道利用低。
1 Reutov,O.A.;Ptitsina,O.A.;Hu,Hongwen 由二芳基碘盐合成有机汞化合物 苏科学院报告 122(5) 825 19582 Reutov,O.A.;Smolina,T.A.;Hu,Hongwen 用ΥΓHg标记的二某汞与二对氯苯之间的同位素交换反应 苏联科学院通报 (3) 559 19593 高济宇,王德粉,胡宏纹 1,6-二酮的成环反应 南京大学学报 (1) 69 19594 胡宏纹,余学海 ARBUZOV 反应的一种新模型 南京大学学报 133 19625 ReutovO.A.;Hu,Hongwen,Beletskaja,E.P.;Smolina,T.A. だ-溴汞化苯乙酸乙酯与ΥΓHg标记的溴化 苯基汞之间的同位素交换动力学研究,(苏联)物理化学 3 2424 19626 胡宏纹,王德粉等 丁烯二酸三乙基锡酯的共聚 高分子通讯 5(2) 19637 吴养洁 陈镇东,胡宏纹 芳基汞化物的性质研究 Ⅰ 高等学校自然科学学报 化学化工版 (试刊) 6 529 19658 吴养洁 陈镇东,王行方,胡宏纹 芳基汞化物的性质研究 Ⅱ 郑州大学学报 1 19 19659 吴养洁 陈镇东,司九敏,胡宏纹 芳基汞化物的性质研究 Ⅲ 郑州大学学报 1 15 196610 蔡松傅 丁贤民,陶嘉琳,胡宏纹 合成芳基磷酸的新方法 南京大学学报 (自然科学版),3 62 197811 胡宏纹,倪九祥,高济宇 芳香族有机汞化合物的合成 化学学报 37(1) 9 197912 吴养洁 陈镇东,张宪平,胡宏纹 芳基汞化合物的性质研究 郑州大学学报 (自然科学版),(2) 48 198013 王德粉,胡宏纹,张进琪 有色冠醚的合成 化学学报 39(1) 909 198114 吴养洁,陈镇东,张宪平,胡宏纹 芳基汞化合物的性质研究 Ⅶ 有机化学 5 331 198215 陈伟兴,王毅军,陶明,胡宏纹 双戊二酮钴催化作用的研究 Ⅰ 南京大学学报(自然科学版),(4) 849 198216 施耀曾 朱惠祥,蒋燕灏,孙祥桢,胡宏纹 左旋甲基多巴的合成 南京大学学报 (自然科学版),(4) 853 198217 胡宏纹,张壮予 多齿配体的合成 高等学校化学学报 4(6) 727 198318 朱春生,王德粉,胡宏纹 含活性基团的冠醚的合成 科学通报 (11) 664 198319 陈镇东,吴养洁,张宪平,陈荣峰,胡宏纹 芳基汞化合物的性质研究 Ⅵ 化学学报 41(1) 57 198320 胡宏纹 陆国元 甲基冠醚的合成 有机化学 (5) 345 198321 胡宏纹 陈伟兴 宁光跃 孔伟雄 N-苯基-N'-异丙基苯二胺-1,4-的新合成法 南京大学学报 (自然科学版),(2) 245 198322 张进琪 黄德培,王德粉,胡宏纹 有色冠醚的固体络合物 南京大学学报 (自然科学版),(3) 592 198323 邰子厚 朱春生,王德粉,胡宏纹 选择性膜迁移-冠醚二酯酸纤维素膜的离子选择透过性 膜分离科学与技术 3(1) 37 198324 沈孟长 罗勤慧,诸葛卸梅,戴安邦,陆国元,胡宏纹 冠醚配合物的热力学性质的研究 Ⅰ 高等学校化学学报 4(1) 135 198325 罗勤慧 沈孟长,诸葛卸梅,戴安邦,陆国元,胡宏纹 冠醚配合物的热力学性质的研究 Ⅲ 化学学报 41(10) 877 198326 朱春生 王德粉,程绍尊,胡宏纹 含三嗪环的双冠醚的合成 高等学校化学学报 5(5) 669 198427 黄德培 朱春生,张进琪,王德粉,胡宏纹 含三嗪环双冠醚钾、铊电极的研制 高等学校化学学报 5(5) 641 198428 黄德培 张进琪,朱春生,王德粉,胡宏纹 双冠醚 PVC膜钾电极的研究 化学学报 42 101 198429 黄德培 朱春生,张进琪,雷恒毅,王德粉,胡宏纹 双冠醚 PVC膜铊(Ⅰ)电极的研制 分析化学 (12) 89 198430 王德粉 张进琪,谢 川,朱春生,胡宏纹 有色冠醚的研究 Ⅱ 南京大学学报 (自然科学版),(2) 250 198431 胡宏纹 陆国元,冯先旗 甲基冠醚的合成 Ⅱ 南京大学学报 (化学专刊) 174 198432 陈镇东 吴养洁,张宪平,苏全用,尹孟平,胡宏纹 芳基汞化合物的性质研究 Ⅷ 化学学报 42 792 198433 罗勤慧 沈孟长,王志林,陆国元,胡宏纹,戴安邦 冠醚配合物热力学性质的研究 Ⅳ 化学学报 42 861 198434 张 伟 黄嘉栋,胡宏纹 对钠离子有选择性的中性载体 无机化学 1 91 198535 张 伟 胡宏纹 对钠离子有选择性的中性载体的合成 南京大学学报 (自然科学版),21(4) 662 198536 王德粉 蒋培华,胡宏纹 2'-羟基-1',3'-苯撑二亚甲基冠醚的合成 高等学校化学学报 6(1) 45 198537 沈孟长 罗勤慧,王志林,陆国元,胡宏纹 冠醚配合物热力学性质的研究 Ⅴ 高等学校化学学报 6(4) 285 198538 游效曾 胡宏纹,徐 正,胡跃飞等 2-甲氧基-5-氯-1,3-亚苯二甲醛与邻氨基苯酚生成的双 Schiff碱的结构 有机化学 (2) 131 198539 潘佐华 卫新城,邰美城,吴养洁,陈镇东,王玉兰,胡宏纹 芳基汞化合物的性质研究 Ⅹ 化学学报 43 801 198540 邱玉珠 张 正,胡宏纹 苯乙腈类化合物的缓蚀性能研究 中国腐蚀与防腐学报 5(1) 198541 金祥林 唐有琪,吴养洁,安浩云,胡宏纹 苯并-15-冠-5的配位性能研究 高等学校化学学报 6(12) 1057 198542 赵焘南 蒋燕灏,荣露珊,杨际虹,蒋 琴,朱春生,王德?,胡宏纹 双冠醚的快原子轰击质谱 化学学报 44 830 198643 朱春生 王德粉,胡宏纹 含三嗪环的双冠醚 Ⅱ 无机化学 2(4) 66 198644 胡宏纹 沙 坚,傅和亮,陈伟兴 低价钛盐还原反应的研究 Ⅰ 南京大学学报 (自然科学版),22(4) 739 198645 陈镇东 张富民,胡宏纹 芳基汞化合物的性质研究 Ⅺ 河南科学 (3,4) 41 198646 曲 筠 唐雯霞,胡宏纹等 顺式-1,3-环己二胺合铂配合物的合成、表征及抗癌作用 应用化学 3(3) 25 198647 胡跃飞,胡宏纹 多齿配体的合成Ⅱ 高等学校化学学报 7,132 198648 胡跃飞 胡宏纹 4-取代-2,6-二(羟甲基)苯酚的选择性氧化 化学学报 45 613 198749 胡宏纹 潘 毅,徐建华 Meerwein芳基化反应 高等学校化学学报 8(9) 819 198750 胡跃飞 胡宏纹 8-羟甲基香豆素衍生物的合成 有机化学 (3) 227 198751 徐建华 谭鲁石,胡宏纹 Li2PdCl4-CuCl催化的芳基重氯氟硼酸盐与丙烯酸及其甲酯的反应有机化学 (6) 452 198752 胡跃飞 许 红,胡宏纹 铜 (Ⅱ)离子影响下醚链的裂解 无机化学 3(2) 91 198753 胡宏纹 王千杰 二芳基汞的合成 无机化学 3(3) 78 198754 张壮予 胡宏纹,高济宇 芳基碘化物在[聚(苯乙烯)联吡啶]钯(O)催化下的乙烯基化反应 〈Journal of Molecular Catalysis(China),1,29-34,1987〉 分子催化 1(2) 65 198755 赵焘南 蒋燕灏,杨际虹,胡宏纹等 N-苯乙烯基糖精的质谱研究 化学学报 45 964 198756 束家有 沈 浩,李师鹊,胡宏纹 高分子冠醚聚合物对水溶液中微量稀土元素分离富集的研究 稀土 (5) 5-9 198757 于佩凤 胡宏纹 由二酰基过氧制备氯化烃基汞 化学研究 (2) 7 198758 王德粉 孙小强,王登进,胡宏纹 双冠醚的研究 Ⅰ 希夫碱型双冠醚的合成及性质 有机化学 (3) 219 198759 王德粉 孙小强,黄嘉栋,胡宏纹 希夫碱型和仲胺型双冠醚 用双冠醚作载体的PVC膜钾离子选择性电极 化学学报 45 92 198760 樊玉国 杨光弟,黄嘉栋,游效曾,胡宏纹等 N,N'-(4,6-二硝基-1,3-亚苯基)双(4'-氨基苯并-15-冠-5)和硫氰酸钾配合物的合成与结 构 中国科学 (B辑),(12) 1247 198761 胡宏纹 陈伟兴,陶 明,高济宇 だ-卤代酮在银粉作用下的反应 化学学报 45 204 198762 高济宇 胡宏纹,陈伟兴,步修仁,沙 坚 低价钛盐还原反应的研究 Ⅱ 无机化学 3(1) 83 198763 邱玉珠 张 正,金国新,胡宏纹 有机化合物的结构对缓蚀性能的影响 Ⅱ 中国腐蚀与防腐学报 7(3) 219 198764 孙玉善 彭启强,孙汉章,梁卫民,李学德,胡宏纹 海洋资源的化学 Ⅸ 用于海水提钾的一种新型有机富集剂 海洋学报 9(3) 330 198765 施耀曾 潘 友,胡宏纹 不对称诱导 Ⅰ 手性铵盐催化下芳醛与氯仿的加成反应 高等学校化学学报 8(1) 41 198766 施耀曾 潘 友,吕 龙,陆婉芳,胡宏纹 不对称诱导 Ⅱ 相转移催化下苯甲醛与氯仿、手性铵的反应 有机化学 (5) 350 198767 Z.Y.Zhang H.W.Hu,Kao Tsiyu [Poly(styryl)phenanthroline]palladium catalyst.Synthesis and some of its applications in vinylic substitution reactions with organic halides Reactive Polymers,9 240 198868 陈伟兴 席尚忠,胡宏纹 在三乙酸锰引发下芳烃与ぢ-二羰基化合物的反应 无机化学 4(1) 77 198869 陈伟兴 步修仁,沙 坚,胡宏纹,高济宇 低价钛盐还原反应的研究 Ⅲ 无机化学 4(2) 50 198870 陆国元 王德粉,胡宏纹 含嘧啶环的双冠醚 Ⅲ 无机化学 4(4) 91 198871 胡宏纹 冯先旗 芳基丙酮酸的合成 高等学校化学学报 9 966 198872 陈伟兴 傅和亮,尚 芸,胡宏纹 双戊二铜合钴催化作用下的研究 Ⅲ 高等学校化学学报 9(2) 201 198873 王德粉 都恒华,王登进,孙小强,胡宏纹 双冠醚研究 Ⅳ 高等学校化学学报 9 (4) 317 198874 施耀曾 蒋卫平,陆婉芳,胡宏纹 氨基酸合成方法研究 Ⅳ 有机化学 8(5) 474 198875 Han Yinlin Hu Hongwen A convinient preparation of aminomethyl aryl Ketones and their derivatives Tetrahedron Letters,30(39) 5285 198976 Wang Defen Sun Xiaoqiang,Hu Hongwen,et al. Bis crown ethers Ⅵ. The first single crystal structure of Schiff base type bis kengo-15-crown-5 and potassium picrate Polyhedron,8(16) 2051 198977 苟少华 胡宏纹 芳基碘化物在[聚(4-乙烯基吡啶)]钯(O)催化下的乙烯基化反应 分子催化 3(2) 165 198978 胡宏纹 于佩风 だ-氯汞代乙醛与芳基重氮盐的反应 无机化学学报 5(4) 81 198979 鲁天保 胡宏纹 [2+2]大环 Schiff碱的非模极法合成 南京大学学报 (自然科学版),25(1) 64 198980 杨际虹 赵焘南,蒋燕灏,胡宏纹,张壮予,潘 毅 N-2-苯乙烯基邻苯二甲酰亚胺及衍生物的质谱 南京大学学报 (自然科学版),25(4) 728 198981 王德粉 蒋立健,龚 雁,胡宏纹 制备二氮杂冠醚和三氮杂冠醚的新方法 高等学校化学学报 10(2) 148 198982 陆国元 王德分,胡宏纹 含嘧啶环的双冠醚 Ⅱ 高等学校化学学报 10(8) 812 198983 史 坚 陆国元,郭为,王德粉,胡宏纹 八种冠醚固定液的 McReynolds常数的研究 高等学校化学学报 10(16) 647 198984 陆国元 王德?,赵晓林,胡宏纹 腺型双冠醚对碱金属的配位性能 无机化学学报 5(4) 72 198985 冯友建 张 正,胡宏纹 取代芳乙酸酯型拟除虫菊酯的合成 南京大学学报 (自然科学版),25(2) 295 198986 朱宏剑 冯今明,唐雯霞,胡宏纹等 顺式-1,3-环戊二胺合铂类配合物的合成、表征和抗癌活性 南京大学学报 (自然科学版),25(2) 314 198987 施耀曾 石农原,孙祥祯,胡宏纹 氨基酸合成方法研究 Ⅳ 高等学校化学学报 10(4) 426 198988 施耀曾 石农原,蒋卫平,范富龙,陆婉芳,胡宏纹 氨基酸合成方法研究 Ⅴ 有机化学 9(3) 254 198989 蒋卫平 施耀曾,陆婉芳,胡宏纹 氨基酸合成方法研究 Ⅵ 有机化学 9(4) 340 198990 李 伟 施耀曾,孙祥祯,范富龙,胡宏纹 手性诱导的甲基多巴不对称合成 有机化学 9(4) 363 198991 施耀曾 蒋卫平,陆婉芳,王丰玲,胡宏纹 2-取代-4(5)-烷氧基咪唑的合成 有机化学 9(5) 467 198992 施耀曾 石农原,孙祥桢,胡宏纹等 苯亚甲氨基乙酯及 N-2氧羰基亚甲基苯甲亚氨酸乙酯的 'H和 C NMR的研究 波谱学杂志 6(3) 304 198993 吴美玉 雍忠根,施耀曾,蒋卫平,胡宏纹 3(4)-取代苯亚甲氨酸酯中取代效应的C NMR研究 波谱学杂志 6(4) 423 198994 Z.Y Zhan Hu Hongwen,Kao Tsiyu [Poly(styryl)phenanthroline]palladium as heterogeneous catalyst for Heck aryla tion using iodobenzene Reactive Polymers 12 229 199095 Han Ying Hu Hongwen A convenient synthesis of primary amines using sodium diformylamides as a modie- fied Gabriel Reagent Synthesis,(2) 122 199096 Han Ying Hu Hongwen A convenient synthesis of aminomethyl Ketones (だ-aminoketones) Synthesis,(7) 615 199097 Pan Yi Zhang Zhuangyu,Hu Hongwen Amino-functionalized silica-supported palladium catalysts and their applications in Heck olefination Journal of Molecular Catalysis,62 297 199098 束家有 鲁 立,何 思,朱高华,胡宏纹 酚醛型冠醚聚合物对稀溶液中某些金属离子的吸附性能研究 离子交换与吸附 6(3) 195 199099 黄为钧 周砚珠,谈 夫,胡跃飞,胡宏纹 8-羟甲基香豆素衍生物的 DSC研究 化学物理学报 3(6) 443 1990100 王德粉 王登进,胡宏纹 双冠醚研究 Ⅶ 高等学校化学学报 11(3) 266 1990101 陆国元 王德粉,胡宏纹 含嘧啶环的双冠醚 Ⅰ 南京大学学报 (自然科学版), 26(2) 348 1990102 陆国元 王德粉,王登进,孙小强,胡宏纹 希夫碱型双冠醚的合成及其性质 化学试剂 12(1) 1 1990103 朱春生 陆国元,朱惠祥,王德粉,胡宏纹 含喹恶啉环的双冠醚的合成及其配位性能 化学试剂 12(4) 207 1990104 陆国元 蒋 琴,韩宗仁,汤 斌,张文彬,王德粉,胡宏纹 双酚 A型聚冠醚的合成与性能 有机化学 10(1) 26 1990105 陆国元,王德粉,胡宏纹 含嘧啶环的双冠醚 Ⅳ 化学研究与应用 2(1) 71 1990 106 陆国元 朱春生,王德粉,胡宏纹 含三嗪环的双冠醚 Ⅲ 化学试剂 12(5) 263 1990107 王登进 王德粉,孙小强,胡宏纹 双冠醚的研究 Ⅴ 高等学校化学学报 11(7) 672 1990108 张 正 邱玉珠,杭超,胡宏纹 2,6-二取代苯乙酮腙在 PPA存在下的成环反应 有机化学 10(1) 66 1990109 施耀曾 李伟,孙祥桢,胡宏纹 不对称诱导 Ⅲ 南京大学学报 (自然科学版), 26(4) 667 1990110 Z.Y.Zhang,Pan.Yi,H.W.Hu,Kao Giyu A Facile approach to 2-arylethylamin-es via polymeric palladium catalyst Synthetic Communications,21(22) 3563 1990111 Hu Yuefe,Hu Hongwen A novel selective oxidation of 5-substituted-2-hydroxy-3-hydroxymethylbenzaldehyde. Synthesis,(4) 325 1991112 Z.Y.Zhang,Pan YI,Hu Hongwen,Kao Giyu A Facile approach to arylacetald-ehydes via polymeric palladium catalyst Synthesis,(7) 539 1991113 Han Yinlin,Lu Tianbao,Hu Hongwen A convinient preparation of diamino oligoethylene glycols and amino polyethylene glycols Synthetic Communications,21(1) 79 1991114 Han Yinlin,Hu Hongwen,etc. Synthesis and structure of ethyl (Z)-だ-for- mylamino-ぢ-arylarylates Chinese Journal of Chemistry,9(1) 60 1991115 Hu Hongwen,Wei Xudong,Li Cun,etc. Crystal and molecular structure of main adduct of benzaldoxime dehydrodimer and styrene Chinese Journal of Chemistry,9(5) 85 1991116 Chen Jij Du Zhengmin,Shi Yaozeng,Hu Hongwen A novel method for synthesizing だ,だ-disubstituted だ-aminoacid Chinese Chemicial Letters,2(3) 193 1991117 Shi Yaoz Rong Yajing,Jiang Weiping,Lu Wanfang,Hu Hongwen Reaction of ethyl N-cyano-methylbenzenecarboxidate with aliphatic aldehydes under the solid-liquid phase transfer catalysts Chinese Chemicial Letters,2(3) 213 1991118 Wang Defen Ge Yuhua,Hu Hongwen,etc. The structure and binding properties of Bibracchial Lariat Ethers Chemical Communications,(10)Journal of the Chemical Soceity, 685 1991119 韩应琳,胡宏纹等 N,N-二甲酰基-@-氨基苯乙酮与芳醛的羟醛缩合反应及 3-羟基-2-甲酰氨基-1,3-二苯基-1- 丙酮的晶体结构 高等学校化学学报 12(2) 202 1991120 韩应琳 胡宏纹 芳基丙酮酸及其乙酯的合成 高等学校化学学报 12(5) 617 1991121 孙小强 王德粉,王登进,胡宏纹 双冠醚研究 Ⅷ 无机化学学报 7(1) 58 1991122 刘 育 童林荟,孙小强,王德粉,胡宏纹 双冠醚配位作用的热力学性质 化学学报 49 220 1991123 陆国元 王德粉,赵晓林,胡宏纹 甲基冠醚的合成 Ⅲ 南京大学学报 (自然科学版),27(2) 409 1991124 邱玉珠 杭 超,张 正,胡宏纹 2-(三甲氧基苯基)色胺盐酸盐的合成 高等学校化学学报 12(3) 332 1991125 周晓明 施耀曾,杜争鸣,胡宏纹 氨基酸合成方法研究 Ⅸ 高等学校化学学报 12(3) 336 1991126 施耀曾 周晓明,杜争鸣,胡宏纹 2,5-呱嗪二酮的羧基化烷基化反应 有机化学 11(1) 78 1991127 戎娅青 施耀曾,陆婉芳,杜争鸣,胡宏纹 N-2氧羰基亚甲基甲亚氨酸乙酯与脂肪醛的反应 有机化学 11 170 1991128 Hu Hong-wne,Chen Xiao-chun,Cui Wen-ge Recation of dibenzoylperoxide With だ-mercurated だ-oxo·Compounds Metalloorg.Khim., 4(3) 665 1991129 Hu Hongwen,Cui Wenge,Chen Xiaochun Recation of diphenacylmercury with arenediazonium chlorides in the presence of Copper dichloride Metalloorg.Khim., 4(3) 669 1991130 林中祥,胡宏纹 莰烯和长叶烯的间接W-酰化 林产化学与工业 11(3) 209 1991131 束家有,胡宏纹,王德粉 2,6-二羟甲基酚类与苯并冠醚缩聚合成酚醛型冠醚聚合物 功能高分子学报 4(3) 1991132 林中祥 胡宏纹 二聚莰烯和二聚长叶烯 南京林业大学学报 15(1) 54 1991133 束家有 胡宏纹 冠醚共缩聚物的合成与性能 高等学校化学学报 12(7) 1991134 Chen Xiaochun,Wang Defen,Wang Denjing,Hu Hongwen Bis-crown ethers Ⅸ Chem.Res.Chinese Univ.,7(4) 256 1991135 Wang Yong,Pan Yi,Zhang Zhuangyu,Hu Hongwen Arylation of camphene with arenediazonium salts catalyzed by palladium acetate Synthesis,(10) 967 1991136 Han Yinlin,Hu Hongwen C-alkylation of だ-acylaminoketones,A versatile synthesis of だ-alkyl-だ-aminoketones Chin.J.Chem.,9 251 1991137 Zhang Li-tao,Lu Tian-bao,Hu Hongwen,et al Crystal structure of 5-nitro-2,6-bis[(4'-benzo-15-crown-5)amino] pyridine potassium picrate. Jiegou Huaxue,10(3) 167 1991138 Hu Hongwen,Yu Peifeng Preparation of alkyl-and arylmercuric chlorieds by the reaction of acyl Peroxides with diethoxyphosphenyl-mercuric chloride Mealloorg.Khim., 4(3) 672 1991139 王德粉,张进琪,胡宏纹 有色冠醚的合成 化学学报 39(9) 909-915 1981140 Ge Yuhua,Wang Defen,Hu Hongwen et al., Bibracchial Lariat ethers Ⅰ. Chem. Res. Chin. Univ., 8(1), 48-52 1992141 Wang Defen,Ge Yuhua,Hu Hongwen et al., Crystal structure of N,N-bis(2-methoxy-1-naphthylmethyl)-4,13-diaza-18-crown-6 potassium iodide. Jiegou Huaxue, 11(1), 61-64 1992142 Wei Xudong,Hu Yuefei,Li Tingsheng,Hu Hongwen, A facile preparation of 1,2,3-triaroyllidolizines. Synth. Commun., 22(14), 2103-2109 1992143 Wei Xudong,Fang Jin,Hu Yuefei,Hu Hongwen, A convinient preparation of 3,5-diarylisooxazoles. Synthesis, 11/12, 1205-1206 1992144 Hu Yuefei,Hu Hongwen, A versatile oxidizing agent: Tetrakis-pyridino- cobalt(Ⅱ) dichromates. Synth.commun., 22(10), 1491-1496 1992145 Hu Hongwen,Wei Xudong et al., The structure of benzaldoxime and m-chlo- ro-benzaldoxime dehydrodimers wite styrene, Chin.J.Chem., 10, 278-284 1992146 Wei Xudong,Hu Hongwen et al., Dehydrodimers of arylaldoxime--a convini- ent source of iminoxy radicals. Chin.J.Chem., 10(4) 344-349 1992147 Pan Yi,Zhang Zhuangyu,Hu Hongwen, Vinylation of alkyl halides catalyzed by palladium catalyst. Synth.Commun., 22(14), 2016-2029 1992148 李廷盛,胡宏纹 含冠醚环的查尔酮的合成 南京大学学报(自然科学) 28(4),663 1992149 Wei Xudong,Zhang Zhuangyu,Li TingSheng,Hu Hongwen, The reaction of dip- olarphile with arenealdoxime dehydrodimers. Heteroatom Chem., 3(5/6), 603-609 1992150 Wei Xudong,Hu Hongwen,Yu Kaibei, Crystal and molecular structure of 1,2,3-tribenzoylindolizine. Jiegou Huaxue, 12(1), 26-28 1993151 李廷盛,魏旭东,胡宏纹, 含黄酮结构的冠醚的合成 化学通报 6, 35-36 1993152 Zhang Litao,Lu Tianbao,Hu Hongwen et al., The first crystal structure of bis(crown ether) compound that forms an intramolecular sandwich complex with rubidium picrate. Supermol.Chem., 1,107-110 1993153 Zhong Zheqi,Qiu Yuzhu,Hu Hongwen, et al., A new and facile synthesis of 1-H-indazoles. J.Chem.Soc., Perkin Trans.Ⅰ, 1279-1280 1993154 Wei Xudong,Hu Yuefei,Hu Hongwen, A facile one-step synthesis of aromatic indolizunes by 1,3-dipolar cycloaddition of pyridinum and related heteroaromatic ylides with alkenes in the presence of TPCD.J.Chem.Soc., Perkin Trans.I, 2487-2489 1993155 Zhu Changchen, Wei Xudong, Hu Hongwen, et al., A facil synthesis of indolizines by 1,3-dipolar cyrloaddition of pyridinium and related heteroaromatic ylides with alkenes in the presence of TPCD. Chem. Res. Chin.Univ., 10(20), 93-101 1994156 王德粉,胡宏纹等, 含硫套索冠醚的合成, 高等学校化学学报, 15(8), 1159-1162 1994157 Wang Defen,Xiang Hai,HuHongwen,et al., The first binuclear copper(Ⅱ) complex of a bibrancchial lariat ether. J.Chem.Soc.,Dalton Trans., 3325-3328 1994158 Dai Wenning,Wang Dfen,Hu Hongwen, Synthesis of 6.6''''-dimethyl-4',4'''-diphentl-2,2'-6',2'',6'',2''',6''',2''''-quinquepyridine and its binuclear double helicalcomplex. Chin.Chem.Lett.,5(1),69-72 1994159 Liao Yi,Zhang Zhuangyu,Hu Hongwen, The vinylation of 4-iodobenzocrown ether catalyzed by polymeric palladium catalyst. Synth.Commun., 25(4), 595-601 1995160 Zhong Zhenqiu,Qiu Yuzhu,Zhang Zhen,Hu Hongwen, A novel synthesis of 3-phenyl -1 H-indazol derivatives. Chin. Chem. Lett.,6(1), 13-16 1995161 Pan Yi,Zhang Zhuangyu,HuHongwen,Vinylation of benzylic quaternary ammonium salts catalyzed by palladium. Synthesis, 1995(3), 245-249162 Zeng Pengju,Hu Yuefei,Hu Hongwen, A convenient preparation of N-(2-substituted 1-cyanoethy)acetamides. Synth.Commun.,25(8), 1167-1172 1995163 Zeng Penju,Hu Yuefei,Hu Hongwen, Aconvenient redution of N-(2-substituted-1-cyanomethyl) acetamides with NaTeH. Synth.Commun. 1997 27(5), 939-944.164 Zhang Xuechun,Cao Weili, Wei Xudong,Hu Hongwen, A convenient synthesis of 1-acyl indolizines by 1,3-dipoler cycloaddition reactions of pyridi-nium ylides and α,β-unsaturated aldehydes or ketones in presence of TPCD. Synth, Commun. 27(8),
愿意帮助原创提供
个人觉得可以谈谈OSPF的多区域和稳定性，主要还是多区域在校园网的应用，还有安全机制等等。
你可以写一些ospf与其他协议相比较用的时候，ospf都有哪些优势
企业网络成为当今企业的客观存在方式,随着环境的变迁,其面对的不确定性日益增加。下面是我为大家整理的浅谈企业网络管理论文，供大家参考。
《 中小企业网络安全与网络管理 》
摘要：本文对中小企业网络安全与网络管理进行了简要论述。
关键词：网络安全 网络管理
中国拥有四千万中小企业，据权威部门调研发现，90%以上的中小企业至少都已经建立了内部网络。但是，随之而来的，就是企业内部网络的安全性问题。多核、万兆安全、云安全这些新技术对于他们而言或许过于高端，中小企业应该如何进行网络安全管理?又该从哪入手呢?
1 企业内部网络建设的三原则
在企业网络安全管理中，为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则。
原则一：最小权限原则
最小权限原则要求我们在企业网络安全管理中，为员工仅仅提供完成其本职工作所需要的信息访问权限，而不提供其他额外的权限。
如企业现在有一个文件服务器系统，为了安全的考虑，我们财务部门的文件会做一些特殊的权限控制。财务部门会设置两个文件夹，其中一个文件夹用来放置一些可以公开的文件，如空白的报销凭证等等，方便其他员工填写费用报销凭证。还有一个文件放置一些机密文件，只有企业高层管理人员才能查看，如企业的现金流量表等等。此时我们在设置权限的时候，就要根据最小权限的原则，对于普通员工与高层管理人员进行发开设置，若是普通员工的话，则其职能对其可以访问的文件夹进行查询，对于其没有访问权限的文件夹，则服务器要拒绝其访问。
原则二：完整性原则
完整性原则指我们在企业网络安全管理中，要确保未经授权的个人不能改变或者删除信息，尤其要避免未经授权的人改变公司的关键文档，如企业的财务信息、客户联系方式等等。
完整性原则在企业网络安全应用中，主要体现在两个方面。一是未经授权的人，不能更改信息记录。二是指若有人修改时，必须要保存修改的历史记录，以便后续查询。
原则三：速度与控制之间平衡的原则
我们在对信息作了种种限制的时候，必然会对信息的访问速度产生影响。为了达到这个平衡的目的，我们可以如此做。一是把文件信息进行根据安全性进行分级。对一些不怎么重要的信息，我们可以把安全控制的级别降低，从而来提高用户的工作效率。二是尽量在组的级别上进行管理，而不是在用户的级别上进行权限控制。三是要慎用临时权限。
2 企业内部网络暴露的主要问题
2.1 密码单一
2.1.1 邮件用统一密码或者有一定规律的密码
对于邮件系统、文件服务器、管理系统等等账户的密码，设置要稍微复杂一点，至少规律不要这么明显，否则的话，会有很大的安全隐患。
2.1.2 重要文档密码复杂性差，容易破解
纵观企业用户，其实，他们对于密码的认识性很差。有不少用户，知道对一些重要文档要设置密码，但是，他们往往出于方便等需要，而把密码设置的过于简单。故我们对用户进行网络安全培训时，要在这方面给他们重点提示才行。
2.2 网络拥堵、冲突
2.2.1 下电影、游戏，大量占用带宽资源
现在不少企业用的都是光纤接入，带宽比较大。但是，这也给一些酷爱电影的人，提供了契机。他们在家里下电影，下载速度可能只有10K，但是，在公司里下电影的话，速度可以达到1M，甚至更多。这对于喜欢看电影的员工来说，有很大的吸引力。
2.2.2 IP地址随意更改，导致地址冲突
有些企业会根据IP设置一些规则，如限制某一段的IP地址不能上QQ等等一些简单的设置。这些设置的初衷是好的，但是也可能会给我们网络维护带来一些麻烦。
2.3 门户把关不严
2.3.1 便携性移动设备控制不严
虽然我们公司现在对于移动存储设备，如U盘、移动硬盘、MP3播放器等的使用有严格的要求，如要先审批后使用，等等。但是，很多用户还是私自在使用移动存储设备。
私自采用便携性移动存储设备，会给企业的内部网络带来两大隐患。
一是企业文件的安全。因为企业的有些重要文件，属于企业的资源，如客户信息、产品物料清单等等，企业规定是不能够外传的。二是，若利用移动存储设备，则病毒就会漏过我们的设在外围的病毒防火墙，而直接从企业的内部侵入。
2.3.2 邮件附件具有安全隐患
邮件附件的危害也在慢慢增大。现在随着电子文档的普及，越来越多的人喜欢利用邮件附件来传递电子文档。而很多电子文档都是OFFICE文档、图片格式文件或者RAR压缩文件，但是，这些格式的文件恰巧是病毒很好的载体。
据相关网站调查，现在邮件附件携带病毒的案例在逐年攀升。若企业在日常管理中，不加以控制的话，这迟早会影响企业的网络安全。
3 企业内部网络的日常行为管理
由于组织内部员工的上网行为复杂多变，没有哪一付灵药包治百病，针对不同的上网行为业界都已有成熟的解决方案。现以上网行为管理领域领导厂商深信服科技的技术为基础，来简单介绍一下基本的应对策略。
3.1 外发Email的过滤和延迟审计。
防范Email泄密需要从事前和事后两方面考虑。首先外发前基于多种条件对Email进行拦截和过滤，但被拦截的邮件未必含有对组织有害的内容，如何避免机器识别的局限性?深信服提供的邮件延迟审计技术可以拦截匹配上指定条件的外发Email，人工审核后在外发，确保万无一失。
事后审计也不容忽视。将所有外发Email全部记录，包括正文及附件。另外由于Webmail使用的普遍，对Webmail外发Email也应该能做到过滤、记录与审计。
3.2 URL库+关键字过滤+SSL加密网页识别。
通过静态预分类URL库实现明文网页的部分管控是基础，但同时必须能够对搜索引擎输入的关键字进行过滤，从而实现对静态URL库更新慢、容量小的补充。而对于SSL加密网页的识别与过滤，业界存在通过代理SSL加密流量、解密SSL加密流量的方式实现，但对于组织财务部、普通员工操作网上银行账户的数据也被解密显然是存在极大安全隐患的。深信服上网行为管理设备通过对SSL加密网站的数字证书的进行识别、检测与过滤，既能满足用户过滤 SSL加密网址的要求，同时也不会引入新的安全隐患。
3.3 网络上传信息过滤。
论坛灌水、网络发贴、文件上传下载都需要基于多种关键字进行过滤，并应该能对所有成功上传的内容进行详细记录以便事后查验。但这是不够的，如藏污纳垢的主要场所之一的互联网WEB聊天室绝大多数都是采用随机动态端口访问，识别、封堵此类动态端口网址成为当下上网行为管理难题之一，只有部分厂商能妥善解决该问题，这是用户在选择上网行为管理网关时需要着重考虑的问题。
3.4 P2P的精准识别与灵活管理。
互联网上的P2P软件层出不穷，如果只能封堵“昨天的BT”显然是不足的。在P2P的识别方面深信服科技的P2P智能识别专利技术――基于行为统计学的分析的确有其独到之处。基于行为特征而非基于P2P软件本身精准识别了各种P2P，包括加密的、不常见的、版本泛滥的等。有了精准识别，这样的设备对P2P的流控效果格外出众。
3.5 管控各种非工作无关网络行为。
业界领先厂商都已摒弃基于IP、端口的应用识别方式，而采用基于应用协议特征码的深度内容检测技术，区别仅在于哪个厂商的应用识别库最大、更新最快。基于精准的应用识别，加上针对不同用户、时间段分配不同的网络访问策略，必将提升员工的工作效率。
伴随着组织内网员工非善意上网行为的泛滥与蔓延，符合中国客户需求的上网行为管理技术与解决方案也将快速发展，以持续满足广大用户的需求。
《 企业网络基本搭建及网络管理 》
摘要：伴随着Internet的日益普及，网络应用的蓬勃发展，本文在分析当前企业网络建设和管理中存在的问题的基础上,提出了解决问题的具体对策,旨在提高企业对营销网络的建设质量和管理水平。系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对企业网网络进行搭建，通过物理、数据等方面的设计对网络管理进行完善是解决上述问题的有效 措施 。
关键词：企业网 网络搭建 网络管理
企业对网络的要求性越来越强，为了保证网络的高可用性，有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题，同时为网络提供冗余。
以Internet为代表的信息化浪潮席卷全球，信息 网络技术 的应用日益普及和深入，伴随着网络技术的高速发展，企业网网络需要从网络的搭建及网络管理方面着手。
一、 基本网络的搭建
由于企业网网络特性(数据流量大、稳定性强、经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制)，我们采用下列方案：
1.网络拓扑结构选择：网络采用星型拓扑结构(如图1)。它是目前使用最多，最为普遍的局域网拓扑结构。节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。
2.组网技术选择：目前，常用的主干网的组网技术有快速以太网(100Mbps)、FTDH、千兆以太网(1000Mbps)，快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高;FTDH ;是光纤直接到客户，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很高;目前千兆以太网已成为一种成熟的组网技术， 因此个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。
二、网络管理
1.物理安全设计。为保证企业网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实了这种截取距离在几百米甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网 、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息设计。针对这个问题，我们决定使用VLAN技术和计算机网络物理隔离来实现。
VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI模型的第二层。通过将企业网络划分为虚拟网络VLAN，可以强化网络管理和网络安全，控制不必要的数据广播。VLAN将网络划分为多个广播域，从而有效地控制广播风暴的发生，还可以用于控制网络中不同部门、不同站点之间的互相访问。 人们对网络的依赖性越来越强，为了保证网络的高可用性，有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题，同时为网络提供冗余。 天驿公司有销售部和技术部，技术部的计算机系统分散连接在两台交换机上，它们之间需要相互通信，销售部和技术部也需要进行相互通信，为了满足公司的需求，则要在网络设备上实现这一目标。 使在同一VLAN中的计算机系统能够跨交换机进行相互通信，需要在两个交换机中间建立中继，而在不同VLAN中的计算机系统也要实现相互通信，实现VLAN之间的互通
使在同一VLAN中的计算机系统能够跨交换机进行相互通信，需要在两个交换机中间建立中继，而在不同VLAN中的计算机系统也要实现相互通信，实现VLAN之间的通信需要三层技术来实现，即通过路由器或三层交换机来实现。建议使用三层交换机来实现，因为使用路由器容易造成瓶颈。
VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中，实现网络管理。
企业内部网络的问题，不仅是设备，技术的问题，更是管理的问题。对于企业网络的管理人员来讲，一定要提高网络管理识，加强网络管理技术的掌握， 才能把企业网络管理好。
参考文献：
[1]Andrew S. Tanenbaum. 计算机网络(第4版)[M].北京：清华大学出版社，2008.8
[2]袁津生，吴砚农.计算机网络安全基础[M]. 北京：人民邮电出版社，2006.7
[3]中国IT实验室.VLAN及技术[J/OL]，2009
《 企业网络化管理思考 》
摘要：企业实行网络化管理是网络经济的特征之一，企业的管理流程、业务数据、与业务相关的财务数据、以及企业的各种资产都需要网络化管理。建立以业务为中心的企业资源计划系统是 企业管理 信息化的目标。最后分析了这类系统成败的因数等。
关键词：管理流程网络化;网络财务;资源计划
Abstract: enterprises implement the network management is one of the characteristics of network economy, enterprise management process and business data, and business related financial data, and all kinds of assets of the enterprise need network management. Establish business centered enterprise resource planning system is the enterprise management information goal. In the final analysis, the success or failure of this kind of system of Numbers.
Keywords: management flow network; Financial network; Resource planning
中图分类号：C29文献标识码：A 文章 编号：
前言
企业的形式不一样，主营业务不一样，管理水平不一样，企业内部的管理系统可能会千差万别。随着企业主的商业活动的扩大，需要给出的决策越来越多，越益复杂多样，不久就认识到，不可能同时在各处出现，不可能把所有的数据都囊括，为给出决策需求从而要求的能力水准，已经大大超出了一个管理人员的才能。因此企业进行决策就要进行多方面的考察研究,要借助于诸如财务、销售、生产和人事等职能部门,解决这些问题的第一个步骤是把责任委托给下属(职责下放给下属)，因此每一个职能部门的工作人员，在完成他们的任务的过程中要充分发挥创新精神，并开始独立地收集和整理与他们的本职工作有关的数据。结果是产生一种信息系统，其信息由各部门数据组合而成，
尽管收集和存储这种多路数据流时，在企业范围内存在着许多重复工作，但当时企业确实首次开始考虑用侧重于管理的正式信息系统来代替簿记。这就是管理信息系统的最初动因。随着设备技术的发展，各种自动化设备都可以帮助管理的信息化和网络化，其中计算机在其中扮演着重要的角色。计算机及网络的发展给网络化管理带来了方便，同时也给传统的企业分工提出了新的要求。并且在技术、操作和经济上可行的管理方案也必须要专业的部门配合才行。
网络对经济环境、经济运行方式都产生了变革式的影响。网络对经济的影响，产生了继农业经济、工业经济之后的一种新的经济方式——网络经济。管理的网络化是网络经济的特征之一，在这种情况下企业的资金流、物资流、业务流与信息流合一，可以做到精细化管理。
1.企业建立网络化管理的必要性
1.1 企业的管理流程需要网络化
传统企业的管理就像管理地球仪上的经线(代表管理的各个层面)和纬线(代表管理上的各级部门)的交点(代表部门的管理层面)一样，是立体化的。采用网络化来管理流程能够做到扁平化的管理，能够跨越多个部门而以业务为主线连接在一起。
1.2 企业的业务数据需要网络化管理
一旦对业务数据实现网络化管理，财务上的每一笔账的来源就会非常清楚，业务溯源就会很方便;并且管理流程的网络化也需要夹带各个业务流程的数据。
1.3 企业财务数据需要网络化管理
传统非网络化的 财务管理 系统有诸多缺陷，如财务核算层面难以满足财务管理的需要、财务控制层面的缺陷和对财务决策的支持手段非常缺乏等;传统财务管理信息系统无法实现上级部门对下级部门财务收支两条线的监控、无法满足规范化统一管理需求、无法控制数据的真实性和有效性等。鉴于这些缺陷，建立业务事件驱动的网络化财务管理系统是非常必要的。
1.4 企业的物资设备、人力技术、客户关系以及合作伙伴也需要网络化管理
企业的有形资产、无形资产及企业的知识管理实现网络化统一调度以后，效率会有很大程度的提高，各种机器设备及人力的利用率也会提高;企业知识的形成是企业能够克隆和复制壮大的基础。
2.建立网络化的管理系统
2.1 业务和财务数据的网络化
信息化网络对网络经济具有重大的意义，可以说，如果没有信息化网络的产生，那么也就不会出现有别于农业经济、工业经济的网络经济。网络按照网络范围和互联的距离可划分为国际互联网络、企业内部网络、企业间网络。国际互联网是按照一定的通信协议将分布于不同地理位置上，具有不同功能的计算机或计算机网络通过各种通信线路在物理上连接起来的全球计算机网络的网络系统。企业内部网络是应用国际互联网技术将企业内部具有不同功能的计算机通过各种通信线路在物理上连接起来的局域网。在该网络中企业内部部门之间可以共享程序与信息，增强员工之间的协作，简化工作流程。
建立业务事件驱动的信息系统是网络化管理的开端，它就是指在网络经济环境下，大量利用成熟的信息技术的成就，使管理流程与经济业务流程有机地融合在一起。当企业的一项经济业务(事件)发生时，由业务相关部门的一位员工负责录入业务信息，当信息进入系统后，立即存储在指定的数据库;同时，该业务事件通过管理平台，生成实时凭证，自动或经管理人员确认后显示在所有相关的账簿和报表上，不再需要第二个部门或任何其他员工再录入一遍。这样，信息为所有“授权”的人员共同享用。每个业务管理与财会人员每天必须打开某个信息屏幕，管理和控制相关的经济业务，做到实时、迅速响应外界及内部经济环境的变化;所有管理人员都按照统一、实时的信息来源作出决策，避免了不同的决策单位或个人，由于信息所依据的来源不同而作出相互矛盾的决定，造成管理决策的混乱。在这个财务信息系统当中，大部分事件数据都以原始的、未经处理的方式存放，实现了财务信息和非财务信息的同时存储，实现了物流、资金流、业务数据流的同步生成;原来由财会人员编制的业务凭证、报表等等财务资料，可由计算机实时生成、输出，大大减少财务部门的重复劳动，提高工作效率的同时减少了差错做到“数出一门，信息共享”。
以业务事件为驱动，建立业务数据和生成财务信息后，可设立一个与数据库直接相连的管理模型库，在模型库当中设立先进的管理模型，如预警模型、预测模型、决策模型、筹资模型等。对于特殊的信息使用者，可以根据自己的需要，自己设计一些模型满足企业自身的需要，如根据企业的需要可在企业内部设立成本核算模型、库存预警模型，满足企业自身管理的需要。这些模型所需的数据可直接从数据库中进行提取。
2.2 企业资源计划(ERP)系统
在网络经济下，企业之间的竞争，是全方位的竞争，不仅包括企业内部管理等资源的竞争，更包括外部的资源供应链、客户资源等外部资源的竞争。所以，在网络经济下，要想使企业能够适应瞬间变化的市场环境，立于不败之地，建立企业整个资源计划系统是企业管理的必然趋势。企业资源计划系统对人们来说，已不再陌生，企业资源计划是在20世纪90年代中期由美国著名的咨询公司加特纳提出的一整套企业管理系统体系标准，并很快被管理界和学术界所承认，逐步扩大使用。企业资源计划系统实际上是先进的管理思想与信息技术的融合，它认为企业资源包括厂房、仓库、物资、设备、工具、资金、人力、技术、信誉、客户、供应商等全部可供企业调配使用的有形和无形的资产，它强调人、财、物、产、供、销全面的结合，全面受控，实时反馈，动态协调，解决客户、供应商、制造商信息的集成，优化供应链，实现协同合作竞争的整个资源的管理。企业资源计划系统是以业务为中心来组织，把企业的运营流程看作是一个紧密的供应链，从供应商到客户，充分协调企业的内部和外部资源，集成企业的整个信息，实现企业的全面竞争。
3.管理系统的问题
再好的管理系统也要靠人来参与，如果参与人员觉得系统与他无关，输入的是垃圾数据，那么输出的也是垃圾数据，管理系统也起不到应有的作用。这就要求开发管理系统的人员尽量让系统简便地输入、精确地输入和不重复录入数据，这些应该尽量采用自动化的输入设备，让数据采集自动化，减少人为出错因数。管理系统应当量身定制，做到适用和实用。另外，企业各级领导的重视程度也是这类管理系统成败的重要因数。
有关浅谈企业网络管理论文推荐：
1. 浅谈企业网络管理论文
2. 网络管理论文精选范文
3. 网络管理论文
4. 网络管理技术论文
5. 网络管理与维护论文
6. 浅谈现代企业管理论文
7. 浅谈企业团队管理论文
既然是学cisco的，那就说高深点！！！！