发布时间：
虚拟路由器即Virtual Router，是指在软、硬件层实现物理路由器的功能仿真，属于一种逻辑设备。每个VR应该具有逻辑独立的路由表和转发表，这样就使不同VPN间的地址空间可以重用，并保证了VPN内部路由和转发的隔离性。用以建设骨干IP网络的设备中出现的新进展，尤其是虚拟骨干路由技术的出现，为Internet服务分配中的全面变化创造了条件。 虚拟路由器将使与其他网络用户相隔离并提供对网络性能、Internet地址与路由管理以及管理和安全性的新型Internet服务成为可能。虚拟骨干网路由器在逻辑上将一台物理路由器分为多台虚拟路由器。每台虚拟路由器运行路由协议不同的实例并具有专用 的I/O端口、缓冲区内存、地址空间、 路由表以及网络管理软件。 基于虚拟骨干路由器的服务无需增加投资，就可使客户机具有运行专用骨干网的控制权和安全性。控制和管理虚拟路由功能的软件是模块化的软件。软件的多个实例（对应于多个虚拟路由器）在真正的多处理器操作系统（如Unix）上执行。 每个虚拟路由器进程利用操作系统中固有的进程与内存保护功能与其他进程相隔离，这就保证了高水平的数据安全性，消除了出故障的软件模块损坏其他虚拟路由器上的数据的可能性。 当连接到高速SONET/SDH接口时，为获得线速性能，许多运营商级路由器具有的包转发功能是通过硬件实现的。在具有虚拟路由功能的系统中，这类硬件功能可以在逻辑上被划分并被灵活地分配给一个特定的虚拟路由器。 接收和发送数据包的物理I/O 端口或标记交换路径被置于组成一台虚拟交换机的软件模块的控制之下。包缓冲内存和转发表受每台虚拟路由器资源的限制，以保证一台虚拟路由器不会影响到另一台虚拟路由器的运行。 虚拟路由技术使每台虚拟路由器执行不同的路由协议软件（例如，最短路径优先、边界网关协议、中间系统到中间系统）和网络管理软件（例如，SNMP或命令行界面）的实例。因此，用户可以独立地监视和管理每台虚拟路由器。 不同的协议实例赋予每台虚拟路由器完全独立的IP地址域，这些地址域可以独立地进行配置，不会出现造成冲突的危险。管理功能使每台虚拟路由器可以作为一个独立的实体进行配置和管理。基于用户的安全模块还保证所有的网络管理功能和属于某一虚拟路由器的信息只 能供一定的访问特权访问。 每台虚拟路由器的包转发路径与其他虚拟路由器的包转发路径相隔离，从而使管理人员可以单独和独立地管理每台虚拟路由器的性能。系统中一台虚拟路由器上出现的传输流激增不会影响其他的虚拟路由器。这就保证了这种服务的最终用户得到持续的网络性能。 虚拟路由器还提供独立的策略和Internet工程任务组差别服务（Diff－Serv）功能，使虚拟路由器可以向最终用户提交完全的定制服务。分配给每台虚拟路由器的I/O端口可以进行编程以对输入包进行计数并保证输入包不超过预先规定的合同。然后包根据自己的服务类型分类进入多条队列。 随着虚拟路由功能在骨干网中变得更加普及，在动态精确地满足最终用户的带宽需要的同时，它所具有的提供最终用户对带宽的最大限度的控制和管理的功能将带来许多在价格上具有竞争力、高度定制的IP服务。这些服务将大大改变提供商和客户看待购买带宽世界的方式 。虚拟路由器冗余协议（VRRP：Virtual Router Redundancy Protocol） 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。 使用 VRRP ，可以通过手动或 DHCP 设定一个虚拟 IP 地址作为默认路由器。虚拟 IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟 IP 地址就会映射到一个备份路由器的 IP 地址（这个备份路由器就成为了主路由器）。 VRRP 也可用于负载均衡。 VRRP 是 IPv4 和 IPv6 的一部分。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如图3-1所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP 的实现原理。VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。这个虚拟的路由器拥有自己的IP 地址10.100.10.1（这个IP 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为10.100.10.2，Backup 的IP 地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址10.100.10.1，而并不知道具体的Master 路由器的IP 地址10.100.10.2 以及Backup 路由器的IP 地址10.100.10.3，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址10.100.10.1。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。关于VRRP 协议的详细信息，可以参考RFC 2338。 一、 应用实例 最典型的VRRP应用：RTA、RTB组成一个VRRP路由器组，假设RTB的处理能力高于 RTA，则将RTB配置成IP地址所有者，H1、H2、H3的默认网关设定为RTB。则RTB成为主控路由器，负责ICMP重定向、ARP应答和IP报文的转发；一旦RTB失败，RTA立即启动切换，成为主控，从而保证了对客户透明的安全切换。 在VRRP应用中，RTA在线时RTB只是作为后备，不参与转发工作，闲置了路由器RTA和链路L1。通过合理的网络设计，可以到达备份和负载分担双重效果。让RTA、RTB同时属于互为备份的两个VRRP组：在组1中RTA为IP地址所有者；组 2中RTB为IP地址所有者。将H1的默认网关设定为RTA；H2、H3的默认网关设定为RTB。这样，既分担了设备负载和网络流量，又提高了网络可靠性。 VRRP协议的工作机理与CISCO公司的HSRP（Hot Standby Routing Protocol）有许多相似之处。但二者主要的区别是在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址。 使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。 二、工作原理 一个VRRP路由器有唯一的标识：VRID，范围为0—255。该路由器对外表现为唯一的虚拟 MAC地址，地址的格式为00-00-5E-00-01-[VRID]。主控路由器负责对ARP请求用该MAC地址做应答。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 VRRP控制报文只有一种：VRRP通告(advertisement)。它使用IP多播数据包进行封装，组地址为224.0.0.18，发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文。备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。 在VRRP路由器组中，按优先级选举主控路由器，VRRP协议中优先级范围是0—255。若 VRRP路由器的IP地址和虚拟路由器的接口IP地址相同，则称该虚拟路由器作VRRP组中的IP地址所有者；IP地址所有者自动具有最高优先级：255。优先级0一般用在IP地址所有者主动放弃主控者角色时使用。可配置的优先级范围为1—254。优先级的配置原则可以依据链路的速度和成本、路由器性能和可靠性以及其它管理策略设定。主控路由器的选举中，高优先级的虚拟路由器获胜，因此，如果在VRRP组中有IP地址所有者，则它总是作为主控路由的角色出现。对于相同优先级的候选路由器，按照IP地址大小顺序选举。VRRP还提供了优先级抢占策略，如果配置了该策略，高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器。 为了保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。明文认证方式要求：在加入一个VRRP路由器组时，必须同时提供相同的VRID和明文密码。适合于避免在局域网内的配置错误，但不能防止通过网络监听方式获得密码。 IP头认证的方式提供了更高的安全性，能够防止报文重放和修改等攻击。
ACL配置过程比较简单 注意下语序和隐含拒绝想详细了解原理的话多看书吧 CCNA里介绍的差不多够用了推荐一篇文章 字太多不粘贴了
1引言随着对IPv4向IPv6过渡技术研究的不断深入，业界对于过渡问题的认识也不断深入，IETF对于这个问题的认识经历了迁移（Migration）、过渡(Transition)、集成（Integration）、互操作（Interoperation）长期共存（Co-existence）阶段。从长远来看，IPv4和IPv6技术在网络中将长期共存（Co-existence）。未来的IP网络将是IPv4网络与IPv6网络的集成（Integration）网络。2综合组网的基本原则在讨论具体IPv4/v6综合组网技术时，首先需要明确的是综合组网时所应依据的具体原则，这些原则实际上是IPv4/v6综合组网的基本需求，也是讨论和分析IPv4/v6综合组网技术时的重要依据和基础。IPv4/v6综合组网时所需要依据的原则可以分为必需满足的原则和参考原则两种。2.1必需原则（1）最大限度地保护既有投资（终端用户，ISP，ICP，电信运营商）在进行IPv4/v6综合组网方案的研究时，需要考虑到现有的各个网络运营实体的既有投资，这包括设备投资、市场投资、技术储备、人才储备等多个方面。只有很好地保护既有投资的组网技术和其相应的方案才能具有较好的实用性。（2）保证IPv4和IPv6主机之间的互通网络中的IPv4主机和IPv6主机必须能够互通，包括路由可达和IP包可达。只有在两者互通的基础上才能谈应用层面的互通。（3）保证现有IPv4应用在综合组网环境中的正常应用现有IPv4网络中的应用已经支持了大量的用户，IPv6技术在网络中的引入不能对现有的业务造成影响，这种影响包括业务性能的影响、网络可靠性的影响以及网络安全性的影响等多方面。（4）避免设备之间的依赖性，设备的更新须具有独立性IPv4/v6综合组网技术要求避免设备升级时设备之间的依赖和耦合，网络中的各个部分可以单独选择可用的组网技术，这些技术的选择不能制约其他网络部分组网技术的选择和设备的更新。（5）综合组网过程对于网络管理者和终端用户来讲要易于理解和实现综合组网过程简单并易于实现是组网成功与否的一个重要因素，过为复杂的组网过程不但增加网络故障发生的机率，而且也影响用户的跟进速度。（6）提高组网灵活性，支持网络渐进升级，用户拥有选择何时过渡和如何过渡的权利（7）综合组网以后网络的服务质量不应该有明显的降低由于IPv6路由器的性能比同级别的IPv4路由器的性能有所下降，双栈路由器的性能也不是很高，因此IPv4/v6综合组网以后，网络的整体性能可能下降，但是这种下降不会对现有业务的服务质量造成明显的影响。（8）综合组网以后网络的可靠性和稳定性不能削弱（9）综合组网过程中应该考虑如何充分发挥IPv6的技术优势IPv6技术的提出主要是为了解决IP地址空间不足的问题，但也增加了一些其他功能，比如网络安全性支持能力等。在综合组网技术研究中应该考虑如何使这些技术优势得以发挥。（10）在设计综合组网方案时，一方面要考虑到IPv4/v6长期共存，另一方面也要考虑到将来网络全部采用IPv6的可能。因此，在技术研究时要注意所选技术能够支持网络的平滑过渡，不会形成将来网络过渡的新障碍。2.2参考原则（1）在IPv4业务和IPv6业务互不影响的前提下，支持IPv4业务与IPv6业务的互通在综合组网初期要实现IPv4网元与IPv6网元的互联，可以分别支持IPv4业务和IPv6业务，这些业务可以单独运营，互相不互通，在综合组网的后期要实现IPv4业务与IPv6业务的业务层面的互通。（2）应着重考虑从边缘到骨干的逐步演进策略（同时关注从骨干到边缘的策略）网络演进的策略（从边缘到骨干还是从骨干到边缘）一直是IPv4/v6综合组网技术研究中有较多争论的问题。一般认为，IPv6技术在网络中的引入主要是为解决IP地址空间不足的问题，而大量消耗IP地址的是网络的边缘，因为网络的终端、接入设备、汇集设备数量远远多于城域核心网络或骨干网络的网元数目，因此在网络边缘采用IPv6技术可以有效地解决IP地址空间不足的问题。另一方面，骨干网络和城域核心网络的设计原则是简单、高效，而就目前的实际情况来讲，IPv6路由器的路由转发性能低于IPv4路由器的性能，因此在城域核心网和骨干网应该采用IPv4协议，目前还没有对这部分网络进行IPv6协议升级的迫切需求。保证核心网和骨干网的长期相对稳定有利于网络的持续稳定发展，因此从边缘到骨干的网络逐步演进策略得到了大多数研究人员的认同。（3）综合组网后网络管理功能应该较原有网络有所加强在电信网络中引入IP技术以后，网络的管理模式和运营模式都不能再按照互联网的相关模式进行，这一点已经得到了越来越多的研究人员的支持。原有IPv4网络所存在的技术、管理方面的问题已经逐步暴露出来，在IPv4/v6综合组网技术的研究中，要同时考虑这两方面的内容，提高网络的可管理性和可维护性。（4）应考虑综合组网对用户认证和计费方式的影响IP网络的计费和认证问题一直是一个重点研究的热点，这个问题在电信网络中尤为突出，目前在IPv4网络中的计费认证问题已经有了一些解决办法，并且这些办法在实际网络中也得到了一定程度的应用，取得了一些成果。但是，IPv6技术在网络中的引入使得问题变得更为复杂，有时会出现重复计费和认证的现象。（5）应考虑对IPv4地址资源的使用效率在进行IPv4/v6综合组网时，不同的综合组网技术对于IPv4地址的需求也不相同，有些组网技术依然需要大量的IPv4地址，因此IPv4地址的需求量也是综合组网技术研究中应该注意的一个问题。（6）应考虑为终端用户所能带来的好处（业务、兴趣点等）在IPv4网络中引入IPv6技术，可以解决运营商的IP地址空间不足的问题。但是，网络的这种升级究竟能为终端用户带来什么好处，或者说，终端用户有什么理由要支持这种升级是一个需要考虑的问题。网络升级以后能够提供更好的服务或者可以增加新的业务种类，并形成新的业务兴趣点是刺激终端用户积极跟进的重要因素。网络升级以后，只有用户的增加、用户对网络满意度的提高、业务收入的增长才能够真正推动运营商对网络升级改造的进程。（7）各电信运营商应该有明确的网络过渡计划网络的升级是一个牵涉到网络各个层面的重要问题，因此运营商应该有一个长远的规划和具体的实施计划，这种规划和计划应该和企业的技术路线和网络发展方向相一致，避免网络升级过渡的盲目性以及由此带来的诸多混乱。（8）综合组网时应统筹考虑到对现有IPv4网络中存在的一些问题的改进（NAT，地址规划等）在IPv4/v6综合组网技术研究时要充分分析和研究现有IPv4网络中所存在的问题，以期在综合组网方案中能够解决或者避免这些问题。（9)网络的各个部分之间的技术选择应该具有独立性，如城域核心网、接入网、驻地网应该可以选择不同的技术。3现有综合组网技术3.1双栈策略双栈策略是指在网元中同时具有IPv4和IPv6两个协议栈，它既可以接收、处理、收发IPv4的分组，也可以接收、处理、收发IPv6的分组。对于主机（终端）来讲，“双栈”是指其可以根据需要来对业务产生的数据进行IPv4封装或者IPv6封装。对于路由器来讲，“双栈”是指在一个路由器设备中维护IPv6和IPv4两套路由协议栈，使得路由器既能与IPv4主机也能与IPv6主机通信，分别支持独立的IPv6和IPv4路由协议，IPv4和IPv6路由信息按照各自的路由协议进行计算，维护不同的路由表。IPv6数据报按照IPv6路由协议得到的路由表转发，IPv4数据报按照IPv4路由协议得到的路由表转发。3.2隧道策略隧道策略是IPv4/v6综合组网技术中经常使用到的一种机制。所谓“隧道”，简单地讲就是利用一种协议来传输另一种协议的数据技术。隧道包括隧道入口和隧道出口（隧道终点），这些隧道端点通常都是双栈节点。在隧道入口以一种协议的形式来对另外一种协议数据进行封装，并发送。在隧道出口对接受到的协议数据解封装，并做相应的处理。在隧道的入口通常要维护一些与隧道相关的信息，如记录隧道MTU等参数。在隧道的出口通常出于安全性的考虑要对封装的数据进行过滤，以防止来自外部的恶意攻击。隧道的配置方法分为手工配置隧道和自动隧道，而自动配置隧道又可以分为兼容地址自动隧道，6to4隧道，6over4，ISATAP，MPLS隧道，GRE隧道等，这些隧道的实现原理和技术细节都不相同，相应的其应用场景也就不同。典型的隧道技术主要包括：（1）配置隧道手工配置隧道主要应用在个别IPv6主机或网络需要通过IPv4网络进行通信的场合，这种方式的优点是实现相对简单，缺点是扩展性较差，表现在当需要通信的IPv6主机或网络比较多时，隧道配置和维护的工作量较大。（2）6to4隧道6to4隧道是自动隧道的一种，也是IETF较为重视、并得到深入研究、有广阔应用前景的一种网络过渡机制。6to4隧道的主要应用环境是，它可以使连接到纯IPv4网络上的孤立的IPv6子网或IPv6站点与其它同类站点在尚未获得纯IPv6连接时彼此间进行通信。（3）兼容地址自动隧道兼容地址自动隧道是自动隧道的一种，在IETF的RFC中进行规定，但是目前已经不推荐使用这种隧道方式。（4）6over46over4机制通常只能应用在网络边缘，例如企业网和接入网。6over4能够将没有直接与IPv6路由器相连的孤立的IPv6主机通过IPv4组播域作为它们的虚拟链路层形成IPv6的互联。通过这种机制，IPv6可以独立于底层的链路，可以跨越支持组播的IPv4子网。6over4机制由于要求在IPv4网络中支持组播功能，而目前大多数网络均没有布置组播功能，因此在实际应用中很少被利用。（5）隧道代理隧道代理通常应用于独立的小型的IPv6站点，特别是独立的分布在IPv4互联网中的IPv6主机需要连接到已有的IPv6网的情况。隧道代理（TB）提供一种简化配置隧道的方法，可以减少繁重的隧道配置工作。隧道代理的思想就是通过提供专用的服务器作为隧道代理，自动地管理用户发出的隧道请求。用户通过TunnelBroker能够方便和IPv6网络建立隧道连接，从而访问外部可用的IPv6资源。隧道代理这种过渡机制对于在IPv6的早期为吸引更多的IPv6使用者能方便快捷地实现IPv6连接有很大的益处，同时也为早期的IPv6提供商提供了一种非常简捷的接入方式。（6）ISATAPISATAP机制（theIntra-siteAutomaticTunnel Addressing Protocol，站内自动隧道寻址协议）在IETF的RFC中进行定义，通常应用在网络边缘，如企业网或接入网。ISATAP可以和6to4技术联合使用，可以使IPv4站点内的双栈节点通过自动隧道接入到IPv6路由器，允许与IPv6路由器不共享同一物理链路的双栈节点通过IPv4自动隧道将数据包送达IPv6下一跳。（7）MPLS隧道MPLS隧道主要应用于骨干网和城域核心网。MPLS隧道实现IPv6岛屿互联的方式，尤其适合于已经开展了BGP/MPLSVPN业务的运营商。这种过渡方式可以使运营商暂时不必将现有核心网络升级为IPv6网络就可以实现对外提供IPv6业务。IPv6站点必须通过CE连接到一个或多个运行MP-BGP的双栈PE上，这些PE之间通过MP-BGP来交换IPv6的路由可达信息，通过隧道来传送IPv6数据包。（8）二层隧道为了连接分散的IPv6网络，一种可能的方法是利用二层技术（如ATM，PPP，L2TP等）把这些IPv6网络连接在一起。这种方式的优点是概念清晰、易于理解。缺点是实现较为困难，扩展性较差，当需要互联的IPv6网络较多时，不宜采用这种方式。3.3翻译策略在网络的过渡时期不可能要求所有的主机或终端都升级支持双栈，在网络中必然存在纯IPv4主机和纯IPv6主机之间进行通信的需求，由于协议栈的不同很自然地需要对这些协议进行翻译转换。对于协议的翻译涉及两个方面，一方面是IPv4与IPv6协议层的翻译，另一个方面是IPv4应用与IPv6应用之间的翻译。翻译策略可以对应多种实现技术，其中NAT-PT和TRT主要应用于网络汇聚层，而BIA，BIS则主要是针对主机终端而提出的。（1）NAT-PTNAT-PT网关能够实现IPv4和IPv6协议栈的互相转换，包括网络层协议、传输层协议以及一些应用层协议之间的互相转换，原有的各种协议可以不加改动就能与新的协议互通，但该技术在应用上有一些限制：●在拓扑结构上要求一次会话中双向数据包的转换都在同一个路由器上完成，因此地址/协议转换方法较适用于只有一个路由器出口的网络；●一些协议字段在转换时不能完全保持原有的含义。（2）TRT传输中继转换器简称“TRT”（TransportRelayTranslator）适用于纯IPv6网络与纯IPv4网络通信的环境。TRT系统位于纯IPv6主机和纯IPv4主机之间，可以实现（TCP，UDP）/IPv6与（TCP，UDP）/IPv4的数据的对译。传输中继可以分为TCP中继和UDP中继两类。TRT与NAT-PT的最大区别是，TRT做为中继，在TCP/UDP层面以代理的身份来沟通双方，例如TCP中继分别与TCP通信的双方建立TCP连接，双方的所有TCP通信均由TCP中继来中转，而NAT-PT则只起翻译作用，并不代理通信。（3）BISBIS技术是在双栈主机中添加若干个模块（翻译器、扩展域名解析器、地址映射器），用于监测TCP/IP模块与网卡驱动程序之间的数据流，并进行相应IPv4与IPv6数据包之间的相互翻译。当与其他IPv6主机进行通信时，在这台主机内部给对应IPv6主机分配一些IPv4地址，这些地址只在这台主机内部使用。而且，这种分配过程是通过DNS协议自动来完成的。主机可以使用现有的IPv4应用和其他IPv6主机进行通信，使其成为能够既支持IPv4应用又同时支持IPv6应用的双栈主机，从而扩大了双栈主机的应用领域。此外，BIS机制还可以和其他的转换机制共存。（4）BIABIA技术在双栈主机的SocketAPI模块与TCP/IP模块之间加入一个API翻译器，它能够在IPv4的SocketAPI函数和IPv6的SocketAPI函数间进行互译，这种机制简化了IPv4和IPv6间的转换，无需进行IP头的翻译。采用BIA的双栈主机假定在本地节点上同时存在TCP/IPv4和TCP/IPv6两种协议栈。当双栈主机上的IPv4应用程序与其他IPv6主机通信时，API翻译器检测到IPv4应用程序中的SocketAPI函数，并调用IPv6的SocketAPI函数与IPv6主机通信，反之亦然。4综合组网技术的比较分析在IPv4/v6综合组网具体技术的选择时要重点考虑如下几个重要因素：（1）扩展性（Scalability）扩展性一方面是指某种组网技术能否支持网络平滑的升级，扩展性较差的技术虽然会解决目前的问题，但同时也会成为网络升级的障碍。另一方面是指，在网络的各个部分采用的不同技术之间是否存在制约，如某个网络的部分采用了6to4机制，则要求与其通信的其他网络部分也要支持这种机制（采用6to4路由器或6to4中继器）。（2）安全性（Security）安全性包括多个方面：首先，组网技术是否会破坏原网络的安全性。其次，组网技术本身是否存在安全漏洞或隐患。（3）性能（Performance）组网技术的性能包括其对原有网络的网络性能的影响、其自身的网络性能如何两方面。（4）主机需求（RequirementsofHosts）主要需求包括协议栈、IPv4地址（全局还是临时、如何获得和管理）需求、IPv6地址（地址类型、分配策略等）需求等。（5）路由器需求（RequirementsofRouters）（6）IPv4地址需求（IPv4AddressRequirement）当在网络中按照某个组网技术组网时，其对IPv4地址的需求量如何，需要全局地址还是临时地址，地址如何管理等。（7）IPv6地址需求（IPv4AddressRequirement）（8）易用性（EaseofUse）组网技术的复杂性直接制约了其应用的范围，一个复杂的、不易理解的组网技术对网络的采用会带来诸多问题（维护与管理、实施成本等）。（9）易管理性（EaseofManagement）（10）应用场景与应用阶段（ApplicationScenariosandPhase）每种网络迁移策略及其相应的组网技术均有其各自的优点和缺点，有着各自的适用环境，这些特性直接影响了在综合组网中组网技术的选择。（11）其他因素（OtherFactors）IPv6技术增加了一些和网络安全、QoS保证等方面的支持能力，但是在一些综合组网环境中，这些附加的特性可能不能得以体现。5结束语本文对IPv4/v6综合组网时应遵循的基本原则、涉及的主要策略和相应技术进行了分析，对于了解IPv4/6综合组网技术、设计IPv4/6综合组网方案有一定的帮助
相关范文：
Ipv6在高校校园网中的应用
摘 要 文章对ipv6基本概念，ipv6的实现技术及实现ipv6的现行技术进行了阐述，结合学校校园网的ipv6实际解决方案，系统描述了ipv6在网络出口设备Cisco6503上的配置和在ipv6在网络核心设备Cisco6513上的配置，以及ipv6在我校校园网中的实际应用。
关键词 ipv6；隧道技术；双协议栈技术
1 引言
现有的互联网是在IPv4协议的基础上运行。IPv6是下一版本的互联网协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的不足必将影响互联网的进一步发展。为了扩大地址空间，拟通过IPv6重新定义地址空间。IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。在IPv6的设计过程中除了一劳永逸地解决地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题。IPv6的主要优势体现在以下几方面：扩大地址空间、提高网络的整体吞吐量、改善服务质量(QoS)、安全性有更好的保证、支持即插即用和移动性、更好实现多播功能。
2 ipv6实现技术概述
从ipv4到ipv6 的转换必须使ipv6能够支持和处理ipv4体系的遗留问题。目前，IETF（ Internet Engineering Task Force）已经成立了专门的工作组，研究ipv4 到ipv6 的转换问题，并且已提出了很多方案，主要包括以下几个类型：
2.1 双协议栈技术
在开展双堆栈网络时，主机同时运行两种协议，使应用一个一个地转向ipv6 进行传输。它主要用于与ipv4 和ipv6设备都进行通信的应用。双堆栈将在Cisco Ios软件平台上使用，以支持应用和Telnet，Snmp，以及在ipv6传输上的其它协议等。
2.2 隧道技术
随着ipv6网络的发展，出现了许多局部的ipv6 网络，但是这些ipv6网络需要通过ipv4 骨干网络相连。将这些孤立的“ipv6 岛”相互联通必须使用隧道技术。利用隧道技术可以通过现有的运行ipv4 协议的Internet 骨干网络（ 即隧道）将局部的ipv6网络连接起来，因而是ipv4向ipv6 过渡初期最易于采用的技术。
路由器将ipv6 的数据分组封装入ipv4，ipv4 分组的源地址和目的地址分别是隧道入口和出口的ipv4地址。在隧道的出口处，再将ipv6分组取出转发给目的站点。隧道技术只要求在隧道的入口和出口处进行修改，对其他部分没有要求，因而非常容易实现。但是隧道技术不能实现ipv4 主机与ipv6 主机的直接通信。
2.3 网络地址转换/ 协议转换技术
网络地址转换/ 协议转换技术NAT-PT（Network Address Translation-Protocal Translation）通过与S||T 协议转换和传统的ipv4 下的动态地址翻译NAT 以及适当的应用层网关（ALG）相结合，实现了只安装了ipv6 的主机和只安装了ipv4机器的大部分应用的相互通信。上述技术很大程度上依赖于从支持ipv4的互联网到支持ipv6 的互联网的转换，我们期待ipv4 和ipv6 可在这一转换过程中互相兼容。目前，6tot4 机制便是较为流行的实现手段之一。
3 我校校园网ipv6解决方案
我校共有两个校区：老校区和新校区，两个校区之间通过新校区的Cisco6513和老校区Cisco6509万兆相连，Cisco6513又与边界出口Cisco6503相连。
网络拓扑图如下（图1）：
针对网络从IPv4向IPv6演进过程中面临的IPv4和IPv6相互之间的通信以及如何实现IPv6网络与现有IPv4网络无缝连接等问题，所以我校在教育网上采用
隧道技术、双栈技术和地址头翻译技术实现对ipv6网络的互访，即借助当今纯熟的ipv4技术，对ipv6数据包实行ipv4格式的封装与解封装。
我校实际的ipv6配置如下：
在核心设备6573的ipv6配置如下：
interface GigabitEthernet12/47
description cumt ipv6 link
ipv6 address 2001:DA8:100D:1::2/64 // 6513与6503的三层对接ipv6地址的配置
interface Vlan12
no ip redirects
ipv6 address 2001:DA8:100D:2::1/64 // ipv6的vlan配置
ipv6 enable //在Cisco6513上启动ipv6协议
ipv6 route ::/0 2001:DA8:100D:1::1 // ipv6默认路由配置
在出口设备Cisco6503上的ipv6配置如下：
interface GigabitEthernet3/47
ipv6 address 2001:DA8:100D:1::1/64 // 6503与6513的三层对接ipv6地址的配置
ipv6 route 2001:DA8:100D::/48 2001:DA8:100D:1::2
ipv6 route ::/0 2001:DA8:A3:F00B::1
ipv6 unicast-routing // ipv6的路由配置
interface Tunnel0 //ipv6隧道配置
ipv6 address 2001:DA8:A3:F00B::2/64 //源端的ipv6地址
ipv6 enable//启动ipv6协议
tunnel source 202.119.200.129 //隧道源端ipv4地址
tunnel destination 202.112.53.38 //隧道目的端ipv4地址
tunnel mode ipv6ip //隧道模式为ipv6
教育网防火墙上的配置如下：
access-list 102 extended permit ip any host 202.119.200.129 //允许校内及校外的访问通过ipv6隧道
目前ipv6在我校已经很好的应用起来，校内用户能够方便的访问外面的ipv6网络资源，而我校也已经分别建立了ipv6的www服务器及ipv6的DNS解析，以提供外面用户对我校ipv6网络资源的访问。
（图1）
4 结论
ipv6在我校的良好应用，进一步体现了ipv6的强大魅力，虽然目前还不能完全取代ipv4，但是，在不远的将来ipv6一定能够取代ipv4，从而实现全范围的纯粹的ipv6网络的运行。
参考文献
[1] 实现ipv4向ipv6过渡的隧道技术6tot4.计算机工程与应用. 2002年 第18期
[2] ipv4向ipv6的过渡技术综述.北京邮电大学学报. 2002年 第4期
[3] 如何从ipv4过渡到ipv6. 计算机时代. 2004年 第8期
其他相关：
论文提纲格式
仅供参考，请自借鉴
希望对您有帮助
目 录 摘 要 I ABSTRACT II 1 英诚医院内部网络需求分析 1 1.1 对用户需求进行分析 1 1.2 主要设计的目标 2 2 英诚医院内部网络整体设计 4 2.1 英诚医院内部网络整个架构 4 2.2 技术的选择 5 2.2.1 接入层的技术选择方案 5 2.2.2 汇聚层的技术选择方案 5 2.2.3 核心层的技术选择方案 5 2.2.4 网络安全技术选择方案 7 2.3 设备的选型 7 2.3.1 思科SW2960介绍 8 2.3.2 思科SW3560介绍 9 2.3.3 思科的Router大概介绍 9 3 英诚医院内部网络综合布线 11 3.1 信息点数量 11 3.2 设备间布局 12 3.3 耗材数量 12 4 英诚医院内部网络的配置和实施 14 4.1 划分VLAN 14 4.2 配置trunk 16 4.3 配置RSTP 17 4.4 配置SVI 17 4.5 配置GLBP 18 4.6 配置OSPF协议 22 4.7 配置OSPF下的发默认路由 24 4.8 配置NAT 24 4.9 配置出口备份默认路由技术 25 5 英诚医院内部网络测试与验收 26 5.1 测试与验收网络效果参数 26 5.2 测试阶段 31 5.2.1 测试门诊楼访问医技大楼 31 5.2.2测试医院门诊楼访问急诊楼 31 5.2.3 测试医院医技大楼访问化验大楼 32 5.2.4 测试医院行政楼访问医技楼 32 5.2.5 测试医院医技楼访问网络服务器 32 5.2.6 测试医院门诊楼访问服务器 33 5.2.7 测试医院住院楼访问服务器 33 5.2.8 测试医院办公楼访问服务器 33 5.2.9 测试医技楼访问公网 34 5.2.10 测试急诊楼访问公网 34 5.2.11 测试住院楼访问公网 34 5.2.12 测试行政楼访问公网 35 5.3 验收阶段 35 总 结 36 参考文献 37 致 谢 38 摘 要 随着经济的快速发展和英诚医院内部网络规模的不断发展，英诚医院内部网络服务的人群发生了许多变化。来自不同地区的不同模型。现有英诚医院内部网络存在数据交互延迟、安全接入等级低、通信实时验证等诸多问题，这些问题直接影响医院未来的发展和运营。随着科学技术的发展和应用的普及，特别是计算机技术和网络技术的发展，随着英诚医院内部网络应用需求的不断扩大，现有的网络结构和模式已不能满足现有的要求。 这次论文基于英诚医院内部网络，规划设计了整个英诚医院内部网络的拓扑设计、IP地址规划、交换机和路由器的配置、科室之间的VLAN划分。网关冗余和以太网通道配置、NAT私网地址和公网地址转换、网络安全和帧中继配置等构建了网络系统的硬件平台。基于已建立的网络硬件平台，配置DNS、DHCP等服务，以及域环境下的用户控制和管理，组策略应用，网络打印机，软件发布，磁盘文件管理和安全策略设置，WEB服务器，FTP服务器，MAIL服务器的设置，实现网络的整体规划设计。 关键词：医院网络；医院内部网络；网络规划；网络设计；拓扑结构 ABSTRACT With the rapid development of economy and the continuous development of the internal network scale of Yingcheng Hospital, the population of the internal network service has undergone many changes.Different models derived from different regions.There are many problems in the existing internal network of Yingcheng Hospital, such as data interaction delay, low security access level, real-time communication verification, which directly affect the future development and operation of the hospital.With the development of science and technology and the popularization of the application, especially the development of computer technology and network technology, and with the continuous expansion of the internal network application needs of Yingcheng Hospital, the existing network structure and mode can no longer meet the existing requirements. This paper is based on the internal network of Yingcheng Hospital, which plans and designs the topology design, IP address planning, switch and router configuration, and VLAN division of the whole internal network of Yingcheng Hospital.Gateway redundancy and Ethernet channel configuration, NAT private network address and public network address conversion, network security and frame relay configuration build the hardware platform of the network system.Based on the established network hardware platform, configure DNS, DHCP and other services, as well as user control and management in the domain environment, group policy application, network printer, software release, disk file management and security policy setting, WEB server, FTP server, MAIL server setting, realize the overall network planning and design. Key words: hospital network; hospital internal network; network planning; network design; topology 本文来自: 毕业作品网站(www.biyezuopin.vip) 详细出处参考：
热心相助 开题报告参考模板XXXXXX学院毕业论文开题报告课题名称 手机无线联网安全技术及应用研究 学 院 电子信息学院 专 业 网络工程 班 级 BX0907 学 号 12 姓 名 XXX 指导教师 XXX 定稿日期： 2013 年 01 月 18 日 手机无线联网安全技术及应用研究摘要：从第一台计算机发明到现在短短的几十年内，计算机和网络使得人们的生活发生着巨大的改变。电脑上网方式发生了很大的改变，人们不在局限于通过网线接入网络，出现了各种无线网络。但随着手机技术的发展，人们开始使用手机来接入网络浏览网页，聊天，下载各种需要的事物等等。但是手机网络就如同计算机网络一样不是一个很成熟的，其中有着各种漏洞，黑客可以通过相关的漏洞来进行对手机用户的攻击。很多人通过手机下载各种java程序，而java程序中可能包含着木马病毒等等不利于手机用户的东西。本文重点进行手机上网安全，手机病毒的危害，黑客攻击手机的方法手段，以及对应的预防措施等等关键词：手机上网，网络安全，手机病毒，防范措施。1 文献综述 随着手机技术的日趋成熟，接入互联网轻松获得大量的信息已成为未来手机发展的必然趋势。而且随着配备Java功能的i模式手机登场，手机接入互联网更为便捷，势必会因此增加手机感染病毒的机会。由于通过网络直接对WAP手机进行攻击比对GSM手机进行攻击更加简便易行，WAP手机已经成为电脑黑客攻击的重要对象。黑客对手机进行攻击，通常采用以下三种方式：一是攻击WAP服务器，使WAP手机无法接收正常信息;二是攻击和控制“网关”，向手机发送垃圾信息(严格地说，以上两种手机病毒还属于电脑病毒，不会破坏手机本身);三是直接攻击手机本身，使手机无法提供服务。新一代的WAP手机由于其功能的多元化，因此病毒带来的灾害也会更大。侵袭WAP手机的病毒可能会自动启动电话录音功能、自动拨打电话、删除手机上的档案内容，甚至会制造出金额庞大的电话账单。手机上网：WAP无线应用协议是一个开放式的标准协议，可以把网络上的信息传送到移动电话货其他无线通讯终端上。WAP是由多家通信业巨头统一制定的，它使用一种类似于HTML的标记式语言WML，并可通过WAP Gateway直接访问一般的网页。通过WAP,用户可以随时随地利用无线通讯终端来获取互联网上的即时信息或公司网站的资料，真正实现无线上网。CMWAP多用于WAP开头的网站为主。CMNET可以浏览WWW网站。手机上网（WAP）是移动互联网的一种体现形式。是传统电脑上网的延伸和补充。通过WAP，用户可以随时随地利用无线终端来获取互联网上的即时信息货公司网站的资料，真正实现无线上网。手机病毒：手机病毒是一种具有破坏性，传染性的手机程序。可以通过发送彩信、短信，浏览网站，下载铃声，蓝牙等方式传播，会导致用户手机关机、死机、向外发送垃圾邮件泄露个人信息、自动拨打电话、发短信彩信等进行恶意扣费，甚至会损毁芯片、SIM卡等硬件，导致手机用户无法正常使用手机。史上最早的手机病毒于2000年被发现，在当时手机公司Movistar大量收到名为“Timofonica”的骚扰短信，该病毒由西班牙电信公司 “Telefonica”的移动系统向系统内的手机用户发送垃圾短信。此病毒仅仅被称作为短信炸弹。真正意义上的手机病毒直到2004年6月才出现，为一种名为“Cabir”蠕虫病毒，通过诺基亚s60系列手机进行复制，然后不断寻找安装了蓝牙的手机。在此之后手机病毒正式开始泛滥。据统计2012年二季度手机病毒数量达到23413个，接近2011年度全年数量。 2 选题背景及其意义随着手机技术的日趋成熟，以及手机的便于携带功能使得手机接入网络的频率越来越高了，然而手机网络和计算机网络有很多的相似点，对于网络方面的法律不是很完善所以如何处理手机联网安全变成了一个广大手机用户的一个重要的问题。智能手机（smartphone）与一般手机相比，它具有一般手机的通讯功能，还带有相应的操作系统（OS），可以通过下载安装应用软件来拓展手机的其他功能，如安装浏览器来浏览网页，收发邮件，查看股票、交通情况、天气情况，看电影，通过相应的软件来听音乐，玩游戏等，这类具有独立操作系统的手机被称之为智能手机。智能手机具有以下几个特点：1、具有接入无线互联网的能力, 2、具有PDA(Personal Digital Assistant),包括PIM(个人信息管理) 日程记事，任务安排，多媒体应用，浏览网页；3、具有开放性的操作系统，可以根据需求来安装需要的应用程序，使手机的功能等到极、大地拓展；4、具有强大的功能，极强的拓展能力，大量的第三方软件支持。据统计至2012/06，中国手机上网用户人数突破3亿，手机上网用户比例占全部使用互联网人数的10%。手机用户多用于QQ聊天，微博，微信，查收电子邮件，手机游戏等等，通过以上所诉的方式可以使各种病毒在手机之间传播，而现在随着电脑和手机的高速发展，手机病毒发展的速度也日益加快。由于3G的高速数据传播使得3G渐渐地取代了以前的2G以及2.5G。据调查WCDMA是世界上运用最广泛的，终端种类最多样的一种3G标准，已有538个WCMDA运营商于世界上246个国家和地区开通了WCDMA网络，3G商用市场份额超过80%，而WCDMA向下兼容的GSM网络已覆盖184个国家，遍布全球，WCDMA用户已超过6亿。因此研究手机联网安全随着Symbian系统渐渐地退出智能手机的舞台，现在智能手机使用的主要操作系统分为Android系统以及IOS系统。Android是一种基于Linux的自由及开放源代码的操作系统，主要适用于便携设备。据2012年11月数据显示Android系统在全球智能手机操作系统市场所占的份额为76%，在中国市场占有率为90%。IOS系统是由苹果公司开发的操作系统，同样适用于便携设备。IOS是一种闭源系统，但IOS系统又不是传统意义上的闭源系统，随着Android系统地不断进化，IOS系统想要保持客户的情况，必须有所发展以适应相应的变化，因此IOS系统出现了一种新的闭源方式，系统代码封闭，其他的可以与第三方软件商分享利益；苹果手上的代码不会开放，但它们也会随着时间地变化而出现变化。于2011年11月数据显示，IOS占据全球智能手机系统市场份额的30%，在美国的市场占有率为43%。随着通信技术地进步，智能手机与第三方软件的开发和普及等在一定的程度上促使了手机病毒的制造和传播，据统计在Andriod平台上的病毒已经占到所有手机病毒的84%，研究手机安全的主要在于Andriod平台。但是2012年12月13日全球知名信息安全专家、亚洲网络信息安全组织SyScan创始人Thomas Lim在360SyScan国际安全会议上透露：“随着全球智能手机普及化的迅猛发展，苹果的IOS系统已成为黑客们攻击的新热点。”目前黑客正在试图通过程式组来攻击IOS，以一连串的方式对系统中的多个漏洞进行攻击。通过攻击，黑客完全控制掌握用户的IOS系统，录像、录音，通话等信息将会被攻击者窃取。由于这种形式的攻击复杂程度高，涉及底层系统的各个层面技术较为繁琐，现在还没有安全的预防方式。但是这是因为技术的复杂程度，所以目前对于IOS系统的攻击还是相对较少。故而目前研究手机病毒的焦点在于开放的Andriod平台。现在无线互联网领域的焦点是智能手机的信息安全，在移动安全领域出现的新威胁展现出了“作恶手法创新、危害加剧”的态势。根据目前智能手机市场上的占有量，Andriod系统的手机是信息安全、手机木马的重灾区，苹果IOS系统和塞班系统紧随其后。现在安全趋势主要体现在三个方面：首先，黑客借助鱼恶意软件来进行垃圾、欺诈短信的传播；其次，流氓推广木马趋泛滥，危害方式愈发隐蔽；第三，感染的途径方式在日益增多，二维码、微博正成为智能手机用户“中招”的新途径。 权限管理；一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。在安装应用程序的时候，手机用户需要注意应用程序索要的权限，有些病毒是在安装的时候通过获得更高地权限来进行各种不法的行为。手机“肉鸡”如同电脑“肉鸡”一样也给手机用户带来极大的危害，许多手机在出厂前便被植入各种木马病毒，然后在用户使用手机的时候来进行各种操作，手机“肉鸡”的危害远大于电脑“肉鸡”，手机病毒可以给植入者带去相当可观的收入来源，曾报道过服务供应商可以在一个月内收入数亿的重款，因此导致相关的手机病毒木马更加频繁地出现在各种手机平台。除此外在手机中的各种乱收费业务中，不少的是在于手机购买时的问题，由很多山寨的手机在出厂的时候内置各种系统，很多用户在不知不觉中被强制性地扣掉了不少的费用。有的却是在送去维修的时候被不甚感染了病毒木马等。 3 研究内容3.1手机联网所受到的威胁1）应用程序的漏洞 2）病毒 3）恶意或间谍软件 4）网络监听5）手机出厂时内置的系统3.2无线网络的完全无线网络是利用无线电技术取代传统网线进行连入互联网。通过现在流行的手机无线联网方式（WIFI，3G等）来进行无线网络安全分析和研究。无线网络安全标准A.WEP(Wired Equivalent Privacy)B. WPA(WI-FI Protected Access)C. WAPI(WLAN Authentication and Privacy Infrastructure)3.3 网络安全的攻防方式通过现有的各种手机上网的威胁进行研究，了解现阶段的攻防方式3.4网络边界安全网络边界是内部网络和公共网络的分界线，网络边界路由器是所有流量出入内部网络的关键设备。网络边界安全是指在网络边界上采用的安全措施和手段，他通常包括防火墙，VPN设备等部件。3.5网络终端安全终端的安全是网络安全的重要组成部分，只有首先保证终端上没有病毒或木马的存在，才能最大可能地保证网络中数据的安全。 4 工作特色及其难点，拟采取的解决措施了解手机用户使用手机时遇到的各种病毒有些困难。拟通过网络投票方式来查看一下有多少用户遇到过类似恶意扣费，自动拨打电话等问题，以及问题的种类。通过网络投票来了解用户使用的手机类型以及手机系统。手机安全方面目前还没有一个完整的体系，使得应对手机安全有着不小的难度。由于安卓的开放源代码使得手机病毒可以迅速发展，当出现新的病毒时，不能够及时的了解和预防。通过查找文献资料来研究手机病毒和黑客攻击手机的各种方式，对此进行如何使用手机来进行防御。 5 论文工作量及预期进度2012/11/15-2013/01/ ： 确定选题、资料准备、翻译有关外文资料及阅读技术文献、撰写开题报告。2013/01/ -2013/02/30： 调研分析、具体研究及新技术应用2013/03/01-2013/05/01： 撰写毕业设计报告2013/05/26-2013/06/05： 毕业设计答辩6 预期成果及其可能的创新点预计成果：通过研究黑客入侵手机的方式以及手机病毒的种类来了解和处理手机联网安全问题。通过手机病毒与计算机病毒的对比，来了解和应用手机联网安全技术，掌握有关手机联网安全的一些实际应用。通过文献资料来研究骇客攻击手机的方式，手机病毒的传播方式，手机权限相对应的功能，以及手机病毒的预防措施等。可能的创新点；通过现在主流的各种上网方式（wifi,3G等），不同手机操作系统来研究手机的安全问题。 参考文献[1] 贾铁军主编. 网络安全实用技术清华大学出版社.2011[2] 贾铁军主编. 网络安全管理及实用技术. 机械工业出版社.2010[3] 杨哲、 Zerone无线安全团队．无线网络黑客攻防．中国铁道出版社．2011[4] 中国密码学会．无线网络安全．电子工业出版社，2011[5] 贾铁军．网络安全技术及应用（第2版）．机械工业出版社，2014．[6] 王继刚．手机病毒大曝光．西安交通大学出版社，2009．[7] 诸葛建伟.网络攻防技术与实践. 清华大学出版社，2011[8] 米歇尔(Mitchell T.M.). 大数据技术丛书：机器学习. 机械工业出版社，2008[9] 王建锋.计算机病毒分析与防治大全(第3版).电子工业出版社，2011[10]金光，江先亮. 无线网络技术教程:原理、应用与仿真实验.清华大学出版社，2011[11]斯托林斯，无线通信与网络.清华大学出版社，2005[12]雅各布森(Douglas Jacobson),网络安全基础:网络攻防、协议与安全.电子工业出版社，2011[13]海吉(Yusuf Bhaiji).网络安全技术与解决方案(修订版).人民邮电出版社，2010[14]麦克卢尔(Stuart McClure) , 斯卡姆布智(Joel Scambray), 库尔茨(George Kurtz).黑客大曝光:网络安全机密与解决方案(第6版).清华大学出版社,2010[15]石志国 , 薛为民, 尹浩. 计算机网络安全教程(第2版).清华大学出版社，2011[16]杨哲.无线网络安全攻防实战进阶.电子工业出版社，2011指导教师意见 随着手机技术的日趋成熟，接入互联网轻松获得大量的信息已成为未来手机发展的必然趋势。而且随着配备Java功能的i模式手机登场，手机接入互联网更为便捷，势必会因此增加手机感染病毒的机会。由于通过网络直接对WAP手机进行攻击比对GSM手机进行攻击更加简便易行，WAP手机已经成为电脑黑客攻击的重要对象。 黑客对手机进行攻击，通常采用以下三种方式：一是攻击WAP服务器，使WAP手机无法接收正常信息;二是攻击和控制“网关”，向手机发送垃圾信息(严格地说，以上两种手机病毒还属于电脑病毒，不会破坏手机本身);三是直接攻击手机本身，使手机无法提供服务。新一代的WAP手机由于其功能的多元化，因此病毒带来的灾害也会更大。侵袭WAP手机的病毒可能会自动启动电话录音功能、自动拨打电话、删除手机上的档案内容，甚至会制造出金额庞大的电话账单。 该生能够按要求针对论文所涉及课题目的和意义进行分析，文献综述叙述较完整，研究内容阐述较合理，对实现设计的技术路线有初步的了解，对后期论文工作的进度安排较适当。 在以后的工作中，要按开题的要求进行论文工作，每周应按时与指导老师针对论文撰写及程序编写、调试过程中遇到的问题进行交流和沟通。因此，同意开题。指导教师签名： 2013年2月28日评议小组意见 1、论文选题：□有理论意义；□有工程背景；□有实用价值；□意义不大。 2、论文的难度：□偏高；□适当；□偏低。 3、论文的工作量：□偏大；□适当；□偏小。 4、设计或研究方案的可行性：□好；□较好；□一般；□不可行。 5、学生对文献资料及课题的了解程度：□好；□较好；□一般；□较差。 6、学生在论文选题报告中反映出的综合能力和表达能力： □好；□较好；□一般；□较差。 7、学生在论文选题报告中反映出的创新能力： □好；□较好；□一般；□较差。 8、对论文选题报告的总体评价：□好；□较好；□一般；□较差（在相应的方块内作记号“√”）二级学院所确定评议小组名单（3-5人） 组长： 、 组员： 、 、 、 单位盖章 主管领导签名： 年 月 日 评议结论 评议小组组长签名： 评议小组组员签名：年 月 日
江西现代学院信息学院2008届网络专业毕业论文网络服务器在企业网中的应用时间进度安排计划书（起止时间：2007-11-26至2007-12-28）时间分布 阶段名称 时间数（单位：天） 备注 知识强化阶段 3 11．26-11．28 提出任务阶段 2 11．29-11．30 解决实施阶段 18 12．3-12．12．26 总结阶段 2 12．27-12．28 合计 25 二、具体时间安排如下： 日期 任务内容 制品（成果） 备注 11-26 企业网和基于Windows Server 2003的网络 1、 了解企业网技术2、 了解基于Windows Server 2003的网络 (多媒体教室) 11-27 各种网络服务器原理 1、掌握各种网络服务器原理 (多媒体教室) 11-28 各种网络服务器实现过程 1、 掌握各种网络服2、 务器的实现过程 (多媒体教室) 知识强化阶段结束 11-29 1、分组2、提出任务3、企业网络需求分析 1、 充分考虑到企业网对客户的需求2、 对客户需求进行分析，3、 给出分析报告分为软硬件两部分 (多媒体教室) 11-30 1、设计网络拓扑结构2、分析企业网络中要提供的网络服务 1、 利用VISIO软件为用户设计网络结构图2、 给出企业网络中要提供的网络服3、 务 (多媒体教室) 提出任务阶段结束 4、 12-3 1、网络基础规划2、通信架构规划 1、 掌握网络基础规划2、 掌握通信架构规划 (多媒体教室) 12-4 规划设计DHCP服务 1、 掌握并解决DHCP规划问题 (多媒体教室) 12-5 1、配置和管理DHCP服务2、配置和测试DHCP客户端 1、 验证DHCP服2、 务器 (机房) 12-6 规划DNS 1、 掌握并解决DNS规划问题 (多媒体教室) 12-7 1、配置和管理DNS服务器2、配置和测试DNS客户端 1、规划DNS区域2、部署主DNS服务器3、部署辅助DNS服务器和惟缓存DNS服务器4、配置受委派DNS服务器5、测试DNS客户端 （机房) 12-10 在企业网部署WEB服务 1、掌握并解决WEB服务器规划问题 (多媒体教室) 12-11 1、为企业网创建WEB站点2、WEB服务器配置和管理3、配置并测试WEB客户端 1、 部署WEB服2、 务器的需求和环境3、 配置DNS为WEB服4、 务提供解析5、 验证客户端 (机房) 12-12 在企业网络部署FTP服务 1、 掌握在企业网中基于IIS的FTP服2、 务 (多媒体教室) 12-13 1、配置和管理FTP服务2、配置并测试FTP客户端 1、 部署FTP服2、 务器的需求与环境3、 配置DNS服4、 务器实现对FTP服5、 务器的解析6、 安装，7、 配置并测试FTP站点 （机房） 12-14 在企业网络部署Windows Server2003电子邮件服务 1、 掌握并解决电子邮件服2、 务器配置问题 （多媒体教室） 12-17 配置和管理电子邮件服务 1、 安装电子邮件服2、 务3、 创建邮箱4、 使用电子邮件客户端程序收发邮件 （机房） 12-18 在企业网中架域 1、 安装AD2、 实现活动目录与DNS集成3、 通过域控制器对企业网中各客户端进行集中管理和分配 （机房） 12-19 规划企业Internet连接方案 1、 了解企业Internet连接解决方案的需求2、 掌握企业网络连接到Internet的方法3、 掌握并解决规划连接方案问题 （机房） 12-20 部署NAT服务 1、 部署需求和环境2、 配置NAT服3、 务4、 测试NAT （机房） 12-21 配置和管理域控制器 1、软件实现计划1、 模块源代码2、 模块测试报告3、 模块审查报告4、 编写用户使用手册和程序开发手册 （机房） 12-24 1、在企业网中部署基于Windows的CA2、配置和管理CA 1、 安装CA2、 申请及颁发证书3、 配置CA （多媒体教室） 12-25 部署和管理HTTPS 1、 部署需求和环境2、 为网站申请证书3、 通过HTTPS在客户端验证网站 （机房） 12-26 其它网络服务介绍 1、 了解其它网络服务 （多媒体教室） 解决实施阶段结束 12-27 总体测试整个企业网网络服务 1、 测试所有服2、 务器功能3、 测试客户端功能实现给出测试报告 （机房） 12-28 完成总体计划书 1、 企业考察报告报告2、 方案制订3、 方案实施4、 完成毕业论文 （多媒体教室） 第二十一周毕业论文答辩 网络教研室胡波2007-11-6
DHCP，就是网络IP分配的功能，一般由路由器或者三层交换机的自带功能就能实现。 下面介绍一下dhcp服务器怎么设置。
相关范文： 匿名通信技术在电子商务中的应用 [摘 要] 随着Internet的迅猛发展和广泛应用，网上的匿名和隐私等安全问题也逐步成为全球共同关注的焦点，尤其在电子商务领域。文章从匿名通信技术的概述入手，简要论述了洋葱路由Tor匿名通信技术及其在电子商务中的应用。 [关键词] 网络安全 电子商务 匿名通信 洋葱路由 随着Internet技术的飞速发展，基于网络技术的电子商务应运而生并迅速发展。电子商务作为一种新兴的现代商务方式，正在逐步替代传统的商业模式。然而，网络交易安全也逐步成为电子商务发展的核心和关键问题。特别是随着网民的不断增多，信息网络中的隐私和保护已经成为广大网民最为关注的问题之一。据统计，有58%的电子商务消费者担心个人隐私得不到有效保障而放弃了网上购物等业务。因此，网络中的隐私权保护问题将成为困扰电子商务发展的重要保障。文章主要针对电子商务活动中存在的隐私权保护问题，简要论述了电子商务交易中的匿名通信及相关技术。 一、匿名通信系统技术 作为网络安全来说，它的技术总是针对防御某些网络攻击而提出来的，匿名通信技术也不例外。匿名通信技术是指通过一定的方法将数据流中的通信关系加以隐藏，使窃听者无从直接获知或推知双方的通信关系和通信的一方。匿名通信的一个重要目的就是隐藏通信双方的身份信息或通信关系，从而实现对网络用户的个人通信隐私以及对涉密通信更好的保护。在电子商务不断发展的今天，匿名通信技术作为有效保护电子商务活动中的电子交易起着相当重要的作用。 通常，按照所要隐藏信息的不同，可以将匿名分为三种形式:发起者匿名(Sender anonymity)即保护通信发起者的身份信息，接收者匿名(Recipient anonymity)即保护通信中接收者的身份信息，发起者或接收者的不可连接性(Unlinkability of Sender and Recipient)即通过某种技术使通信中的信息间接地到达对方，使发送者与接收者无法被关联起来。 二、Tor匿名通信系统 1.Tor匿名通信系统概念 所谓Tor（The Second Onion Router），即第二代洋葱路由系统，它由一组洋葱路由器组成(也称之为Tor节点)。这些洋葱路由器用来转发起始端到目的端的通信流，每个洋葱路由器都试图保证在外部观测者看来输入与输出数据之间的无关联性，即由输出的数据包不能判断出其对应输入的数据包，使攻击者不能通过跟踪信道中的数据流而实现通信流分析。Tor是一个由虚拟通道组成的网络，团体和个人用它来保护自己在互联网上的隐私和安全。 与传统的匿名通信系统不同，Tor并不对来自不同用户的数据进行任何精确的混合，即不采用批量处理技术，这样可保证所有连接的数据被公平地转发。当一个连接的流缓存为空时，它将跳过这一连接而转发下一个非空连接缓存中的数据。因为Tor的目标之一是低延迟，所以它并不对数据包进行精确的延迟、重新排序、批量处理和填充信息丢弃等传统操作。 2.Tor匿名通信技术分析 洋葱路由技术的提出主要目的是在公网上实现隐藏网络结构和通信双方地址等关键信息，同时可以有效地防止攻击者在网上进行流量分析和窃听。洋葱路由技术结合Mix技术和Agent代理机制，不用对Internet的应用层进行任何修改，通过洋葱代理路由器，采用面向连接的传输技术，用源路由技术的思想对洋葱包所经过的路由节点进行层层加密封装，中间的洋葱路由器对所收到的洋葱包进行解密运算，得出下一跳的路由器地址，剥去洋葱包的最外层，在包尾填充任意字符，使得包的大小不变，并把新的洋葱包根据所指示的地址传递给下一个洋葱路由器。 洋葱路由方案采用了实时双向隐藏路径的实现方法，它是在请求站点W上的代理服务器与目标主机之间进行匿名连接，其数据流经过若干中间洋葱路由器后抵达目的站点而形成一条隐藏路径。为了在请求和响应站点之间建立一条会话路径，请求站点的代理确定一连串的安全路由器以形成通过公网的路径，并利用各洋葱路由器的公钥构造一个封装的路由信息包，通过该路由信息包把双向会话加密密钥和加密函数分配给各洋葱路由器。若分配成功则在请求和响应站点之间建立了一条洋葱隐藏路径。建立这样的隐藏路径采用松散源路由方式，为增强抵抗路径分析能力，洋葱包采用填充技术，在每个洋葱路由器站点之间传送的信息包大小是相同的。 3.国内外研究现状 Tor是第二代洋葱路由的一种实现,网络用户通过Tor可以在因特网上进行匿名通信与交流。最初该项目由美国海军研究实验室(US Naval Research Laboratory）赞助。2004年,Tor成为电子前哨基金会（Electronic Frontier Foundation，EFF)的一个项目。2005年后期，EFF不再赞助Tor项目，但开发人员继续维持Tor的官方网站。我们可以在网站上很容易下载到Tor程序，并且通过Tor可以进行匿名通信。而且,Tor主要是针对现阶段大量存在的流量过滤、嗅探分析等工具，在JAP之类软件基础上改进的，支持Socks5，并且支持动态代理链,因此难于追踪,可以有效地保证网络的安全性。此外，Tor已经实现了匿名原理的分析与设计,但是并没有一个规范的协议标准，因为它是不断发展变化的，Tor是一个工具集,最新的版本(稳定版 0.1.2.17;测试版0.2.0.6-alpha)修正了一些严重的安全漏洞。 三、结束语 总之，网络隐私权的保护是一项庞大的工程。在基于匿名通信技术的电子商务环境下，采取何种匿名通信技术要依实际情况而定,还要综合运用其他网络安全技术措施，例如防火墙技术、病毒防护技术、认证技术、加密技术等。只有这样，才能确保电子商务活动的双方进行安全电子交易，从而进一步促进我国电子商务蓬勃发展。 参考文献: [1]张国银:电子商务网络安全措施的探讨与分析[J].电脑知识与技术.2007,(22) [2]吴艳辉 王伟平:基于重路由的匿名通信系统研究[J].计算机工程与应用，2006,(17) 仅供参考，请自借鉴 希望对您有帮助补充：这是最新的资料。如需其他欢迎您留言、咨询。
家庭无线局域网的组建
论文摘要：家庭无线局域网是信息技术下用户对网络需求的另一种表现。主要针对无线局域网组网的前期准备、无线路由的设置以及现阶段家庭无线局域网的缺陷和不足等方面来阐述，帮助人们进一步了解无线局域网组建的相关内容。
论文关键词：家庭无线局域网；无线路由；信息技术 随着计算机技术和电子信息技术的日渐成熟，电子产品以前所未有的速度迅速进入千家万户。而网络的普及，家庭用户对Internet的需求也越来越多。我们如果能将繁杂的电子产品有机的进行连接，组成一个家庭局域网，就可以实现软硬件资源共享，合理利用网络资源，满足各家庭成员的使用需求。如何选择简单有效的方式进行家庭局域网的构建是本文探讨的主题。 一、组网前期准备 在组建家庭无线局域网之前，根据自身家庭的需求进行分析，本文以基本的一台台式机、一台笔记本、一部手机（支持WLAN）进行阐述。
选择组网方式 家庭无线局域网的组网最简单、最便捷的方式就是选择对等网，即以无线路由器为中心，其他计算机通过无线网卡与无线路由器进行通信。
设备的购置 1）调制解调器和路由器的选择。按照宽带的接入方式，当用户通过电话线接入宽带时，必须同时购买调制解调器和无线路由器。而当用户使用光纤接入时，则只需购买无线路由器，就能实现共享上网。在选择调制解调器时，只需跟ADSL宽带传输速率匹配即可完成数模转化实现宽带上网。而对于无线路由器，不仅要考虑其传输速率，还要考虑信号强度的覆盖范围，保证家庭范围内没有死角。 2）网卡的选择。对于台式机来说，要接入无线网络需要配备一块无线网卡。无线网卡分为内置PCI无线网卡和外置USB无线网卡。PCI无线网卡的优点是直接与电脑内存间交换数据，减轻了CPU的负担，但是信号接受位置不可调，易受到电脑主机的干扰，易掉线。而USB接口无线网卡具有即插即用、散热性能强、传输速度快的优点，加之价格便宜，成为扩展台式机的首选。
无线接入点的位置 无线接入点，即无线路由器，将有线网络的信号转化为无线信号[2]。在家庭无线局域网中，应首先考虑无线路由器的安放位置，无线信号能够穿越墙壁，但其信号会随着阻碍物的数量、厚度和位置急速衰减，要使无线信号能够覆盖整个家庭区域，必须尽量使信号直接穿透于墙或形成开放的直接信号传输。在实际的设备布线安排中，还要根据家庭的房屋结构，有无其他信号干扰源，微调无线路由器的位置。 二、无线路由的设置 本文以移动PPPOE光纤接入，选用TP-LINK TL-WR740N为基准介绍无线路由器的设置。
基本连接 首先，将光纤的接口插到已连接电源的无线路由器的WAN口上，实现硬件的'连接；其次，搜索无线信号，单击“菜单”中的“控制面板”，双击打开“网络连接”，在网络连接窗口中双击打开“无线网络连接”，在“常规”选项卡中单击右下角的“查看可用网络连接”，单击“刷新网络列表”，最后单击“连接”，则实现了电脑与无线路由器的连接。在此过程中确保无线网络TCP/IP中IP地址选择自动获取；再次，登陆路由器提供的Web管理界面，在浏览器中输入默认的地址“192.168.1.1”。 进行各项设置 1）点击设置向导进行引导设置，设置向导可以帮助我们方便地进行路由器的设置，在出现设置向导对话框中，点击“下一步”。 2）选择网络连接方式。在出现的设置向导——上网方式窗口中，提供了3种最常见的上网方式供选择，为PPPoE（ADSL虚拟拨号）、动态IP和静态IP。由于PPPoE是我们最常用的上网方式，如电信、铁通、网通等均使用此方式，所以选中此方式，并单击“下一步”。 3）输入网络服务提供商提供的ADSL账号和密码，单击“下一步”。 4）无线基本参数设置，设置网络密码可以保证网络的安全使用。在无线设置窗口中，共设置两项内容，即无线网络基本参数和无线安全选项设定。“基本参数”包括无线状态、SSID、信道、模式和频段带宽，“无线安全选项”包括不开启无线安全、WPA-PSK/WPA2-PSK和不修改无线安全设置。这里只需要用户设置无线安全选项中的PSK密码，以保障网络安全，其他选项均采用默认设置。点击下一步完成设置，实现无线局域网的建立。
其他功能设置 在无线路由器的Web管理界面中，除了设置向导功能外，还有很多功能设置，如DHCP服务器选项和安全设置等。DHCP服务是对等网络设置的基础，可以为任何连接无线路由器的无线设备分配IP地址。路由器软件提供“不启用”和“启用”两个状态，默认设置为“启用”，则在用户使用时，路由器自动拨号分配IP地址进行网络连接，而不用用户做任何连接设置，这也是无线路由器的另一大优势。安全设置提供了网络防火墙，可以过滤用户特定设置的域名，具有防攻击能力，确保了自身的安全性。用户在设置无线路由器时，均可根据自己的需要进行各项设置。 三、家庭无线局域网的缺陷和不足 需要一定的网络组建知识，对家庭无线局域网进行构建和维护 一个成功的无线局域网的组建，必将能在满足用户的需求下，以最经济的硬件配置实现设备的最大利用效率。这就要求用户对于组建无线局域网有一定的了解，避免盲目地选购联网设备，对其使用过程或经济造成不必要的问题。其次，对于无线局域网的维护也是用户必须掌握的一项技术指标。如果用户懂得一些基本的网络构建知识，对于日常使用中出现的一些小的问题或障碍，自己完全可以在较短的时间内排除障碍，而不至于影响用户的使用。
家庭无线局域网组建成本较高 在家庭无线局域网的构建中，构建无线局域网的核心设备是无线路由器。一般而言，无线路由器的市场价格相对有线路由器较高，且组建无线局域网时，若为台式机，则还需要购买一块无线网卡，这无疑又增加了一笔花费。
无线局域网信号稳定性相对较差 有线网络是通过硬件的传输介质进行信号传输，信号稳定且不会受外界因素的影响。而无线局域网是依靠无线电波进行传输，这些电波通过无线发射装置进行发射，在远距离或有建筑物阻挡的情况下，信号质量会相对较差。其次，无线网络的速度比较慢，无法达到有线网络所能达到的速度，由于这些因素的限制，定会影响用户对网络的使用。
近来有人对光纤通信的发展情景,有些困惑。其一,在2000年IT行业的泡沫,使光纤通信的生产规模投入过大,生产过剩,IT行业中许多小公司倒闭。特别是光纤,国外对中国倾销。其二,有人认为:光纤通信的传输能力已经达到10Tbps,几乎用不完,而且现在大干线已经建设得差不多,埋地的剩余光纤还很多,光纤通信技术不需要更多的发展。 笔者认为,光纤通信技术尚有很大的发展空间,今后会有很大的需求和市场。主要是:光纤到家庭FTTH、光交换和集成光电子器件方面会有较大的发展。在此主要讨论光纤通信的发展趋势和市场。 光纤通信的发展趋势 1、光纤到家庭(FTTH)的发展 FTTH可向用户提供极丰富的带宽,所以一直被认为是理想的接入方式,对于实现信息社会有重要作用,还需要大规模推广和建设。FTTH所需要的光纤可能是现有已敷光纤的2～3倍。过去由于FTTH成本高,缺少宽带视频业务和宽带内容等原因,使FTTH还未能提到日程上来,只有少量的试验。近来,由于光电子器件的进步,光收发模块和光纤的价格大大降低;加上宽带内容有所缓解,都加速了FTTH的实用化进程。 发达国家对FTTH的看法不完全相同:美国AT&T认为FTTH市场较小,在0F62003宣称:FTTH在20-50年后才有市场。美国运行商Verizon和Sprint比较积极,要在10—12年内采用FTTH改造网络。日本NTT发展FTTH最早,现在已经有近200万用户。目前中国FTTH处于试点阶段。 ◆FTTH[遇到的挑战:现在广泛采用的ADSL技术提供宽带业务尚有一定优势。与FTTH相比:①价格便宜②利用原有铜线网使工程建设简单③对于目前1Mbps—500kbps影视节目的传输可满足需求。FTTH目前大量推广受制约。 对于不久的将来要发展的宽带业务,如:网上教育,网上办公,会议电视,网上游戏,远程诊疗等双向业务和HDTV高清数字电视,上下行传输不对称的业务,AD8L就难以满足。尤其是HDTV,经过压缩,目前其传输速率尚需19.2Mbps。正在用H.264技术开发,可压缩到5～6Mbps。通常认为对QOS有所保证的ADSL的最高传输速串是2Mbps,仍难以传输HDTV。可以认为HDTV是FTTH的主要推动力。即HDTV业务到来时,非FTTH不可。 ◆ FTTH的解决方案:通常有P2P点对点和PON无源光网络两大类。 F2P方案一一优点:各用户独立传输,互不影响,体制变动灵活;可以采用廉价的低速光电子模块;传输距离长。缺点:为了减少用户直接到局的光纤和管道,需要在用户区安置1个汇总用户的有源节点。 PON方案——优点:无源网络维护简单;原则上可以节省光电子器件和光纤。缺点:需要采用昂贵的高速光电子模块;需要采用区分用户距离不同的电子模块,以避免各用户上行信号互相冲突;传输距离受PON分比而缩短;各用户的下行带宽互相占用,如果用户带宽得不到保证时,不单是要网络扩容,还需要更换PON和更换用户模块来解决。(按照目前市场价格,PEP比PON经济)。 PON有多种,一般有如下几种:(1)APON:即ATM-PON,适合ATM交换网络。(2)BPON:即宽带的PON。(3)OPON:采用通用帧处理的OFP-PON。(4)EPON:采用以太网技术的PON,0EPON是千兆毕以太网的PON。(5)WDM-PON:采用波分复用来区分用户的PON,由于用户与波长有关,使维护不便,在FTTH中很少采用。 发达国家发展FTTH的计划和技术方案,根据各国具体情况有所不同。美国主要采用A-PON,因为ATM交换在美国应用广泛。日本NTT有一个B-FLETts计划,采用P2P-MC、B-PON、G-EPON、SCM-PON等多种技术。SCM-PON:是采用副载波调制作为多信道复用的PON。 中国ATM使用远比STM的SDH少,一般不考虑APON。我们可以考虑的是P2P、GPON和EPON。P2P方案的优缺点前面已经说过,目前比较经济,使用灵活,传输距离远等;宜采用。而比较GPON和EPON,各有利弊。GPON:采用GFP技术网络效率高;可以有电话,适合SDH网络,与IP结合没有EPON好,但目前GPON技术不很成熟。EPON:与IP结合好,可用户电话,如用电话需要借助lAD技术。目前,中国的FTTH试点采用EPON比较多。FTTH技术方案的采用,还需要根据用户的具体情况不同而不同。 近来,无线接入技术发展迅速。可用作WLAN的IEEE802.11g协议,传输带宽可达54Mbps,覆盖范围达100米以上,目前已可商用。如果采用无线接入WLAN作用户的数据传输,包括:上下行数据和点播电视VOD的上行数据,对于一般用户其上行不大,IEEES02.11g是可以满足的。而采用光纤的FTTH主要是解决HDTV宽带视频的下行传输,当然在需要时也可包含一些下行数据。这就形成“光纤到家庭+无线接入”(FTTH+无线接入)的家庭网络。这种家庭网络,如果采用PON,就特别简单,因为此PON无上行信号,就不需要测距的电子模块,成本大大降低,维护简单。如果,所属PON的用户群体,被无线城域网WiMAX(1EEE802.16)覆盖而可利用,那么可不必建设专用的WLAN。接入网采用无线是趋势,但无线接入网仍需要密布于用户临近的光纤网来支撑,与FTTH相差无几。FTTH+无线接入是未来的发展趋势。 2、光交换的发展什么是通信? 实际上可表示为:通信输+交换。 光纤只是解决传输问题,还需要解决光的交换问题。过去,通信网都是由金属线缆构成的,传输的是电子信号,交换是采用电子交换机。现在,通信网除了用户末端一小段外,都是光纤,传输的是光信号。合理的方法应该采用光交换。但目前,由于目前光开关器件不成熟,只能采用的是“光-电-光”方式来解决光网的交换,即把光信号变成电信号,用电子交换后,再变还光信号。显然是不合理的办法,是效串不高和不经济的。正在开发大容量的光开关,以实现光交换网络,特别是所谓ASON-自动交换光网络。 通常在光网里传输的信息,一般速度都是xGbps的,电子开关不能胜任。一般要在低次群中实现电子交换。而光交换可实现高速XGbDs的交换。当然,也不是说,一切都要用光交换,特别是低速,颗粒小的信号的交换,应采用成熟的电子交换,没有必要采用不成熟的 大容量的光交换。当前,在数据网中,信号以“包”的形式出现,采用所谓“包交换”。包的颗粒比较小,可采用电子交换。然而,在大量同方向的包汇总后,数量很大时,就应该采用容量大的光交换。目前,少通道大容量的光交换已有实用。如用于保护、下路和小量通路调度等。一般采用机械光开关、热光开关来实现。目前,由于这些光开关的体积、功耗和集成度的限制,通路数一般在8—16个。 电子交换一般有“空分”和“时分”方式。在光交换中有“空分”、“时分”和“波长交换”。光纤通信很少采用光时分交换。 光空分交换:一般采用光开关可以把光信号从某一光纤转到另一光纤。空分的光开关有机械的、半导体的和热光开关等。近来,采用集成技术,开发出MEM微电机光开关,其体积小到mm。已开发出1296x1296MEM光交换机(Lucent),属于试验性质的。 光波长交换:是对各交换对象赋于1个特定的波长。于是,发送某1特定波长就可对某特定对象通信。实现光波长交换的关键是需要开发实用化的可变波长的光源,光滤波器和集成的低功耗的可靠的光开关阵列等。已开发出640x640半导体光开关+AWG的空分与波长的相结合的交叉连接试验系统(corning)。采用光空分和光波分可构成非常灵活的光交换网。日本NTT在Chitose市进行了采用波长路由交换的现场试验,半径5公里,共有43个终端节,(试用5个节点),速率为2.5Gbps。 自动交换的光网,称为ASON,是进一步发展的方向。 3、集成光电子器件的发展 如同电子器件那样,光电子器件也要走向集成化。虽然不是所有的光电子器件都要集成,但会有相当的一部分是需要而且是可以集成的。目前正在发展的PLC-平面光波导线路,如同一块印刷电路板,可以把光电子器件组装于其上,也可以直接集成为一个光电子器件。要实现FTTH也好,ASON也好,都需要有新的、体积小的和廉价的和集成的光电子器件。 日本NTT采用PLO技术研制出16x16热光开关;1x128热光开关阵列;用集成和混合集成工艺把32通路的AWG+可变光衰减器+光功率监测集成在一起;8波长每波速串为80Gbps的WDM的复用和去复用分别集成在1块芯片上,尺寸仅15x7mm,如图1。NTT采用以上集成器件构成32通路的OADM。其中有些已经商用。近几年,集成光电子器件有比较大的改进。 中国的集成光电子器件也有一定进展。集成的小通道光开关和属于PLO技术的AWG有所突破。但与发达国家尚有较大差距。如果我们不迎头赶上,就会重复如同微电子落后的被动局面。 光纤通信的市场 众所周知,2000年IT行业泡沫,使光纤通信产业生产规模爆炸性地发展,产品生产过剩。无论是光传输设备,光电子器件和光纤的价格都狂跌。特别是光纤,每公里泡沫时期价格为羊1200,现在价格Y100左右1公里,比铜线还便宜。光纤通信的市场何时能恢复? 根据RHK的对北美通信产业投入的统计和预测,如图2.在2002年是最低谷,相当于倒退4年。现在有所回升,但还不能恢复。按此推测,在2007-2008年才能复元。光纤通信的市场也随IT市场好转。这些好转,在相当大的程度是由FTTH和宽带数字电视所带动的。 笔者认为:FTTH毕竟是信息社会的需求,光纤通信的市场一定有美好的情景。发达国家的FTTH已经开始建设,已经有相当的市场。大体上看,器件和设备随市场的需要,其利润会逐步回升,2007-2008年可能良好。但光纤产业,尽管反倾销成功,目前价格也仍低迷不起,利润甚微。实际上,在世界范围内,光纤的生产规模过大,而FTTH的发展速度受社会环境、包括市民的经济条件和数字电视的发展的影响,上升缓慢。据了解,有大公司目前封存几个光纤厂,根据市场情况,可随时启动生产,其结果是始终供大于求。供不应求才能涨价,是通常的市场规律,所以光纤产业要想厚利,可能是2009年后的事情。中国经济不发达地区和小城镇,还需要建设光纤线路,但光纤用量仍然处于供太子求的范围内。 对中国市场,FTTH受ADSL的挑战和数字电视HDTV发展的制约,会有所延后。目前,中国大量建设FTTH的社会环境和条件尚未具备,可能需要等待一段时间。不过,北京奥运会需要HDTV的推动和设备价格的下降,会促进FTTH的发展。预计在2007-2008年在中国FTTH可开始推广。不过也有些大城市的所谓中心商业区CBD,有比较强的经济力量,现在已经采用光纤到住地PTTP来建设。总的来说,目前中国的FTTH处于试点阶段。试点的作用,一方面是摸索技术和建设的经验,另一方面,还起竞争抢占用户的作用。所以,现在电信运行商,地方业主都积极对FTTH试点,以便发展宽带业务。因此,广播运行商受到巨大的挑战,广播商应加快发展数字电视的进程,并且要充实节目内容和采取有竞争力的商业模式。如果广播商要发展VOP点播电视,还需要对电缆电视网双向改造,如果采用光纤网,可更充分地适应未来的技术发展和市场需求。
我是211论文中心的工作人员上211论文上看看吧
数学专业毕业论文选题方向如下：
1、并行组合数学模型方式研究及初步应用。
2、数学规划在非系统风险投资组合中的应用。
3、金融经济学中的组合数学问题。
4、竞赛数学中的组合恒等式。
5、概率方法在组合数学中的应用。
6、组合数学中的代数方法。
7、组合电器局部放电超高频信号数学模型构建和模式识别研究。
8、概率方法在组合数学中的某些应用。
9、组合投资数学模型发展的研究。
10、高炉炉温组合预报和十字测温数学建模。
11、基于数学形态学-小波分析组合算法的牵引网故障判定方法。
12、证券组合投资的灰色优化数学模型的研究。
13、一些算子在组合数学中的应用。
14、概率方法在组合数学及混合超图染色理论中的应用。
15、竞赛数学中的组合恒等式。
毕业论文（graduation study），按一门课程计，是普通中等专业学校、高等专科学校、本科院校、高等教育自学考试本科及研究生学历专业教育学业的最后一个环节，为对本专业学生集中进行科学研究训练而要求学生在毕业前总结性独立作业、撰写的论文。
还有三个月就是毕业生们答辩的时间了，但是很多毕业生们目前连选题都还没有选好。时间紧迫，我立马为大家精心整理了一些大学数学系本科毕业论文题目，供毕业生们参考! 1、导数在不等式证明中的应用 2、导数在不等式证明中的应用 3、导数在不等式证明中的应用 4、等价无穷小在求函数极限中的应用及推广 5、迪克斯特拉(Dijkstra)算法及其改进 6、第二积分中值定理“中间点”的性态 7、对均值不等式的探讨 8、对数学教学中开放题的探讨 9、对数学教学中开放题使用的几点思考 10、对现行较普遍的彩票发行方案的讨论 11、对一定理证明过程的感想 12、对一类递推数列收敛性的讨论 13、多扇图和多轮图的生成树计数 14、多维背包问题的扰动修复 15、多项式不可约的判别方法及应用 16、多元函数的极值 17、多元函数的极值及其应用 18、多元函数的极值及其应用 19、多元函数的极值问题 20、多元函数极值问题 21、二次曲线方程的化简 22、二元函数的单调性及其应用 23、二元函数的极值存在的判别方法 24、二元函数极限不存在性之研究 25、反对称矩阵与正交矩阵、对角形矩阵的关系 26、反循环矩阵和分块对称反循环矩阵 27、范德蒙行列式的一些应用 28、方阵A的伴随矩阵 29、放缩法及其应用 30、分块矩阵的应用 31、分块矩阵行列式计算的若干方法 32、辅助函数在数学分析中的应用 33、复合函数的可测性 34、概率方法在其他数学问题中的应用 35、概率论的发展简介及其在生活中的若干应用 36、概率论在彩票中的应用 37、概率统计在彩票中的应用 38、概率统计在实际生活中的应用 39、概率在点名机制中的应用 40、高阶等差数列的通项，前n项和公式的探讨及应用 41、给定点集最小覆盖快速近似算法的进一步研究及其应用 42、关联矩阵的一些性质及其应用 43、关于Gauss整数环及其推广 44、关于g-循环矩阵的逆矩阵 45、关于二重极限的若干计算方法 46、关于反函数问题的讨论 47、关于非线性方程问题的求解 48、关于函数一致连续性的几点注记 49、关于矩阵的秩的讨论 _ 50、关于两个特殊不等式的推广及应用 51、关于幂指函数的极限求法 52、关于扫雪问题的数学模型 53、关于实数完备性及其应用 54、关于数列通项公式问题探讨 55、关于椭圆性质及其应用地探究、推广 56、关于线性方程组的迭代法求解 57、关于一类非开非闭的商映射的构造 58、关于一类生态数学模型的几点思考 59、关于圆锥曲线中若干定值问题的求解初探 60、关于置信区间与假设检验的研究 61、关于周期函数的探讨 62、函数的一致连续性及其应用 63、函数定义的发展 64、函数级数在复分析中与在实分析中的关系 65、函数极值的求法 66、函数幂级数的展开和应用 67、函数项级数的收敛判别法的推广和应用 68、函数项级数一致收敛的判别 69、函数最值问题解法的探讨 70、蝴蝶定理的推广及应用 71、化归中的矛盾分析法研究 72、环上矩阵广义逆的若干性质 73、积分中值定理的再讨论 74、积分中值定理正反问题‘中间点’的渐近性 75、基于高中新教材的概率学习 76、基于最优生成树的'海底油气集输管网策略分析 77、级数求和的常用方法与几个特殊级数和 78、级数求和问题的几个转化 79、级数在求极限中的应用 80、极限的求法与技巧 81、极值的分析和运用 82、极值思想在图论中的应用 83、几个广义正定矩阵的内在联系及其区别 84、几个特殊不等式的巧妙证法及其推广应用 85、几个重要不等式的证明及应用 86、几个重要不等式在数学竞赛中的应用 87、几种特殊矩阵的逆矩阵求法
毕业论文主要目的是培养学生综合运用所学知识和技能，理论联系实际，独立分析，解决实际问题的能力，你知道本科数学论文题目都有哪些吗?接下来我为你推荐本科数学毕业论文题目，仅供参考。
本科数学毕业论文题目
★浅谈奥数竟赛的利与弊
★浅谈中学数学中数形结合的思想
★浅谈高等数学与中学数学的联系，如何运用高等数学于中学数学教学中 ★浅谈中学数学中不等式的教学
★中数教学研究
★XXX课程网上教学系统分析与设计
★数学CAI课件开发研究
★中等职业学校数学教学改革研究与探讨
★中等职业学校数学教学设计研究
★中等职业学校中外数学教学的比较研究
★中等职业学校数学教材研究
★关于数学学科案例教学法的探讨
★中外著名数学家学术思想探讨
★试论数学美
★数学中的研究性学习
★数字危机
★中学数学中的化归方法
★高斯分布的启示
★a二+b二≧二ab的变形推广及应用
★网络优化
★泰勒公式及其应用
★浅谈中学数学中的反证法
★数学选择题的利和弊
★浅谈计算机辅助数学教学
★论研究性学习
★浅谈发展数学思维的学习方法
★关于整系数多项式有理根的几个定理及求解方法
★数学教学中课堂提问的误区与对策
★怎样发掘数学题中的隐含条件
★数学概念探索式教学
★从一个实际问题谈概率统计教学
★教学媒体在数学教学中的作用
★数学问题解决及其教学
★数学概念课的特征及教学原则
★数学美与解题
★创造性思维能力的培养和数学教学
★教材顺序的教学过程设计创新
★排列组合问题的探讨
★浅谈初中数学教材的思考
★整除在数学应用中的探索
★浅谈协作机制在数学教学中的运用
★课堂标准与数学课堂教学的研究与实践
★浅谈研究性学习在数学教学中的渗透与实践
★关于现代中学数学教育的思考
★在中学数学教学中教材的使用
★情境教学的认识与实践
★浅谈初中代数中的二次函数
★略论数学教育创新与数学素质提高
★高中数学“分层教学”的初探与实践
★在中学数学课堂教学中如何培养学生的创新思维
★中小学数学的教学衔接与教法初探
★如何在初中数学教学中进行思想方法的渗透
★培养学生创新思维全面推进课程改革
★数学问题解决活动中的反思
★数学：让我们合理猜想
★如何优化数学课堂教学
★中学数学教学中的创造性思维的培养
★浅谈数学教学中的“问题情境”
★市场经济中的蛛网模型
★中学数学教学设计前期分析的研究
★数学课堂差异教学
★一种函数方程的解法
★浅析数学教学与创新教育
★数学文化的核心—数学思想与数学方法
★漫话探究性问题之解法
★浅论数学教学的策略
★当前初中数学教学存在的问题及其对策
★例谈用“构造法”证明不等式
★数学研究性学习的探索与实践
★数学教学中创新思维的培养
★数学教育中的科学人文精神
★教学媒体在数学教学中的应用
★“三角形的积化和差”课例大家评
★谈谈类比法
★直觉思维在解题中的应用
★数学几种课型的问题设计
★数学教学中的情境创设
★在探索中发展学生的创新思维
★精心设计习题提高教学质量
★对数学教育现状的分析与建议
★创设情景教学生猜想
★反思教学中的一题多解
★在不等式教学中培养学生的探究思维能力
★浅谈数学学法指导
★中学生数学能力的培养
★数学探究性活动的内容形式及教学设计
★浅谈数学学习兴趣的培养
★浅谈课堂教学的师生互动
★新世纪对初中数学的教材的思考
★数学教学的现代研究
★关于学生数学能力培养的几点设想
★在数学教学中培养学生创新能力的尝试
★积分中值定理的再讨论
★二阶变系数齐次微分方程的求解问题
★浅谈培养学生的空间想象能力
★培养数学能力的重要性和基本途径 ★课堂改革与数学中的创新教育
★如何实施中学数学教学中的素质教育 ★数学思想方法在初中数学教学中的渗透 ★浅谈数学课程的设计
★培养学生学习数学的兴趣
★课堂教学与素质教育探讨
★数学教学要着重培养学生的读书能力 ★数学基础知识的教学和基本能力的培养 ★初中数学创新教育的实施
★浅谈数学教学中培养学生的数学思维能力 ★谈数学教学中差生的转化问题
★谈中学数学概念教学中如何实施探索式教学 ★把握学生心理激发数学学习兴趣
★数学教学中探究性学习策略
★论数学课堂教学的语言艺术
★数学概念的教与学
★优化课堂教学推进素质教育
★数学教学中的情商因素
★浅谈创新教育
★培养学生的数学兴趣的实施途径
★论数学学法指导
★学生能力在数学教学中的培养
★浅论数学直觉思维及培养
★论数学学法指导
★优化课堂教学焕发课堂活力
★浅谈高初中数学教学衔接
★如何搞好数学教育教学研究
★浅谈线性变换的对角化问题
本科数学毕业论文范文：高等数学教学中体现数学建模思想的方法
生产计划是对生产全过程进行合理规划的有效手段，是一个十分繁复的过程，以下是我搜集整理的一篇探究高等数学教学中体现数学建模思想的方法的范文，欢迎阅读参考。
1数学建模在煤矿安全生产中的意义
在瓦斯系统的研究过程中，应用数学建模的手段为矿井瓦斯构建数学模型，可以为采煤方案的设计和通风系统的建设提供很大的帮助;尤其是对于我国众多的中小型煤矿而言，因为资金有限而导致安全设施不完善，有的更是没有安全项目的投入，仅仅建设了极为少量的给风设备，通风系统并不完善。这些煤矿试图依靠通风量来对瓦斯体积分数进行调控，这是十分困难的，对瓦斯体积分数进行预测更是不可能的。很多小煤矿使用的仍旧是十分原始的采煤方法，没有相关的规划;当瓦斯等有害气体体积分数升高之后就停止挖掘，体积分数下降之后又继续进行开采。这种开采方式的工作效率十分低下。
只要设计一个充分合理的通风系统的通风量，与采煤速度处于一个动态的平衡状态，就可以在不延误煤炭开采的同时将矿井内的瓦斯气体体积分数控制在一个安全的范围之内。这样不仅可以保障工人的安全，还可以保证煤炭的开采效率，每个矿井都会存在着这样的一个平衡点，这就对矿井瓦斯涌出量判断的准确性提出更高的要求。
2煤矿生产计划的优化方法
生产计划是对生产全过程进行合理规划的有效手段，是一个十分繁复的过程，涉及到的约束因素很多，条理性很差。为了成功解决这个复杂的问题，现将常用的生产计划分为两个大类。
2.1基于数学模型的方法
(1)数学规划方法这个规划方法设计了很多种各具特点的手段，根据生产计划做出一个虚拟的模型，在这里主要讨论的是处于静止状态下所产生的问题。从目前取得的效果来看，研究的方向正在逐渐从小系统向大系统推进，从过去的单个层次转换到多个层次。
(2)最优控制方法这种方式应用理论上的控制方法对生产计划进行了研究，而在这里主要是针对其在动态情况下的问题进行探讨。
2.2基于人工智能方法
(1)专家系统方法专家系统是一种将知识作为基础的为计算机编程的系统，对于某个领域的繁复问题给出一个专家级别的解决方案。而建立一个专家系统的关键之处在于，要预先将相关专家的知识等组成一个资料库。其由专家系统知识库、数据库和推理机制构成。
(2)专家系统与数学模型相结合的方法常见的有以下几种类型：①根据不同情况建立不同的数学模型，而后由专家系统来进行求解;②将复杂的问题拆分为多个简单的子问题，而后针对建模的子问题进行建模，对于难以进行建模的问题则使用专家系统来进行处理。在整体系统中两者可以进行串行工作。
3煤矿安全生产中数学模型的优化建立
根据相关数据资料来进行模拟，而后再使用系统分析来得出适合建立哪种数学模型。取几个具有明显特征的采矿点进行研究。在煤矿挖掘的过程中瓦斯体积分数每时每刻都在变化，可以通过通风量以及煤炭采集速度来保证矿中瓦斯体积分数处在一个安全的范围之内。假设矿井分为地面、地下一层与地下二层工作面，取地下一层两个矿井分别为矿井A、矿井B,地下二层分别为矿井C、矿井D.然后对其进行分析。
3.1建立简化模型
3.1.1模型构建表达工作面A瓦斯体积分数x·1=a1x1+b1u1-c1w1-d1w2(1)式中x1---A工作面瓦斯体积分数;u1---A工作面采煤进度;w1---A矿井所对应的空气流速;w2---相邻B工作面的空气流速;a1、b1、c1、d1---未知量系数。
很明显A工作面的通风量对自身瓦斯体积分数所产生的影响要显着大于B工作面的风量，从数学模型上反映出来就是要求c1>d1.同样的B工作面(x·2)和工作面A所在的位置很相似，也就应该具有与之接近的数学关系式
式中x2---B工作面瓦斯体积分数;
u2---B工作面采煤进度;
w1---B矿井所对应的空气流速;
w2---相邻A工作面的空气流速;
a2、b2、c2、d2---未知量系数。
CD工作面(x·3、x·4)都位于B2层的位置，其工作面瓦斯体积分数不只受到自身开采进度情况的影响，还受到上层AB通风口开阔度的影响。在这里，C、D工作面瓦斯体积分数就应该和各个通风口的通风量有着密不可分的联系;于是C、D工作面瓦斯体积分数可以表示为【3】
式中x3、x4---C、D工作面的瓦斯体积分数;
e1、e2---A、B工作面的瓦斯体积分数;
a3、b3、c3、d3---未知量系数：
f1、f2---A、B工作面的瓦斯绝对涌出量。
3.1.2系统简化模型的辨识这个简化模型其实就是对于参数的最为初步的求解，也就是在一段时间内的实际测量所得数据作为流通量，对上面方程组进行求解操作。而后得到数学模型，将实际数据和预测数据进行多次较量，再加入相关人员的长期经验(经验公式)。修正之后的模型依旧使用上述的方法来进行求解，因为A、B工作面基本不会受C、D工作面的影响。
3.2模型的转型及其离散化
因为这个项目是一个矿井安全模拟系统，要对数学模型进行离散型研究，这是使用随机数字进行试数求解的关键步骤。离散化之后的模型为【1】
在使用原始数据来对数学模型进行辨识的过程中，ui表示开采进度，以t/d为单位，相关风速单位是m/s,k为工作面固定系数，h为4个工作面平均深度。为了便于将该系统转化为计算机语言，把开采进度ui从初始的0~1000t/d范围，转变为0~1,那么在数字化采煤中进度单位1即表示1000t/d,如果ui=0.5就表示每日产煤量500t.诸如此类，工作面空气流通速度wi的原始取值范围是0~4m/s,对其进行数字化，其新数值依旧是0~1,也就表示这wi取1时表示风速为4m/s,若0.5表示通风口的开通程度是0.5,也就是通风口打开一半(2m/s)，wi如果取1则表示通风口开到最大。
依照上述分析来进行数字化转换，数据都会产生变化，经过计算之后可以得到新的参数数据，在计算的过程之中使用0~1的数据是为了方便和计算机语言的转换，在进行仿真录入时在0~1之间的一个有效数字就会方便很多。开采进度ui的取值范围0~1表示的是每日产煤数量区间是0~1000t,而风速wi取值0~1所表示的是风速取值在0~4m/s这个区间之内。
3.3模型的应用效果及降低瓦斯体积分数的措施
以上对煤矿生产中的常见问题进行了相关分析，发现伴随着时间的不断增长瓦斯涌体积分数等都会逐渐衰减，一段时间后就会变得微乎其微，这就表明这类资料存在着一个衰减周期，经过长期观测发现衰减周期T≈18h.而后，又研究了会对瓦斯涌出量产生影响的其他因素，发现在使用炮采这种方式时瓦斯体积分数会以几何数字的速度衰减，使用割煤手段进行采矿时瓦斯会大量涌出，其余工艺在采煤时并不会导致瓦斯体积分数产生剧烈波动。瓦斯的涌出量伴随着挖掘进度而提升，近乎于成正比，而又和通风量成反比关系。因为新矿的瓦斯体积分数比较大，所以要及时将煤运出，尽量缩短在煤矿中滞留的时间，从而减小瓦斯涌出总量。
综上所述，降低工作面瓦斯体积分数常用手段有以下几种：①将采得的煤快速运出，使其在井中停留的时间最短;②增大工作面的通风量;③控制采煤进度，同时也可以控制瓦斯的涌出量。
4结语
应用数学建模的手段对矿井在采矿过程中涌出的瓦斯体积分数进行了模拟及预测，为精确预测矿井瓦斯体积分数提供了一个新的思路，对煤矿安全高效生产提供了帮助，有着重要的现实意义。
参考文献:
[1]陈荣强,姚建辉,孟祥龙.基于芯片控制的煤矿数控液压站的设计与仿真[J].科技通报，2012,28(8)：103-106.
[2]陈红，刘静，龙如银.基于行为安全的煤矿安全管理制度有效性分析[J].辽宁工程技术大学学报：自然科学版，2009,28(5)：813-816.
[3]李莉娜,胡新颜,刘春峰.煤矿电网谐波分析与治理研究[J].煤矿机械，2011,32(6)：235-237.