網(wǎng)絡(luò)課程設(shè)計(jì)_圖文

1、摘要在信息產(chǎn)業(yè)蓬勃發(fā)展的今天,信息成為社會(huì)經(jīng)濟(jì)發(fā)展的核心因素,信息化已經(jīng)成為當(dāng)今世界的潮流。近年來(lái)國(guó)家加快改革教育體制,以教育為立國(guó)之本,建設(shè)一個(gè)高度發(fā)達(dá)的國(guó)家教育體系。校園網(wǎng)是Internet技術(shù)在教育機(jī)構(gòu)的一個(gè)應(yīng)用。它是指在學(xué)校范圍內(nèi),在一定的教育思想和理論指導(dǎo)下,為學(xué)校教學(xué),科研和管理等教育提供資源共享,信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)的逐步普及,校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇,校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái),而且能提供多種應(yīng)用服務(wù),使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。校園網(wǎng)、建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局

2、域網(wǎng)技術(shù)來(lái)建設(shè)與管理的。校園作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境,它的建設(shè)與使用都有其自身的特點(diǎn)。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開(kāi)放式、分布式、安全可靠,維護(hù)簡(jiǎn)單的原則。校園網(wǎng)的建設(shè)主要應(yīng)用局域網(wǎng)技術(shù)以及多媒體技術(shù)為主的各種網(wǎng)絡(luò)應(yīng)用技術(shù)。校園網(wǎng)絡(luò)建設(shè)的重點(diǎn)在于加強(qiáng)教學(xué)科研的管理、輔助教師生動(dòng)的教學(xué)、激發(fā)學(xué)生自主學(xué)習(xí)。從長(zhǎng)遠(yuǎn)來(lái)看,校園網(wǎng)的建設(shè),其主要意義是有利于學(xué)校教學(xué)、科研的快速發(fā)展,它能使廣大教師利用計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行教學(xué),開(kāi)展科研活動(dòng),進(jìn)而提高學(xué)校的教學(xué)質(zhì)量和科研水平,為培養(yǎng)面向世界,面向未來(lái)的高素質(zhì)人才提供有力的保障。關(guān)鍵詞:校園網(wǎng)建設(shè),綜合布線,VLAN劃分AbstractIn today

3、9;s information industry booming, information has become the core of social and economic development, information technology has become the trend of the world. In recent years, the country to speed up the reform of education system, education is the foundation of the country, the construction of a h

4、ighly developed national education system.The campus network is one of the applications of Internet technology in educational institutions. It refers to the computer network which provides resources sharing, information exchange and collaboration in the school teaching, scientific research and manag

5、ement education, under the guidance of certain educational ideas and theories. With the gradual popularization of the network, the construction of the campus network is the school to the inevitable choice of the development of information technology, campus network system not only for modern teachin

6、g, integrated information management and office automation and other a series of applications to provide basic operating platform, and can provide a variety of services, so that the information timely and accurately transmitted to the various systems. Campus network, the main application of the netw

7、ork technology in the construction and management of an important branch of LAN technology. As a special network application environment, the construction and use of the campus has its own characteristics. In the choice of local area network technology to reflect the open, distributed, safe and reli

8、able, and the principle of simple maintenance. The construction of the campus network is mainly applied to the local area network technology and multimedia technology based on a variety of network applications.The key of the construction of campus network is to strengthen the management of teaching

9、and scientific research, to help teachers' vivid teaching, and to stimulate students' autonomous learning. From a long-term point of view, the construction of the campus network, the main significance is conducive to the rapid development of school teaching, scientific research, it can make

10、the majority of teachers use computer network environment for teaching, research activities, and to improve the quality of teaching in schools and scientific research level, for training for the world, facing the future of high-quality talent to provide strong protection.Key words: campus network co

11、nstruction, integrated wiring, VLAN Division目錄一需求分析 (11.1設(shè)計(jì)目標(biāo)和要求 (11.2網(wǎng)絡(luò)設(shè)計(jì)原則 (1二校園網(wǎng)設(shè)計(jì)方案 (22.1主要技術(shù)介紹 (22.2網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) (32.3主干網(wǎng)絡(luò) (42.4 VLAN和IP地址規(guī)劃 (5三設(shè)備選擇 (83.1交換機(jī) (83.2服務(wù)器 (103.3 出口路由 (103.4 防火墻 (11四網(wǎng)絡(luò)安全 (114.1 網(wǎng)絡(luò)安全環(huán)境 (114.2 防范措施 (12五設(shè)計(jì)預(yù)算清單 (13一需求分析1.1設(shè)計(jì)目標(biāo)和要求校園網(wǎng)建設(shè)應(yīng)該以應(yīng)用為核心,在設(shè)計(jì)中充分考慮到教育管理和多媒體教學(xué)的要求,并且網(wǎng)絡(luò)技術(shù)應(yīng)該具有

12、一定的先進(jìn)性,同時(shí)還要為以后的擴(kuò)展留有一定的空間。為此,該校校園網(wǎng)應(yīng)達(dá)到以下要求:1網(wǎng)絡(luò)具有傳遞語(yǔ)音、圖形、圖像等多種信息功能,具備性能優(yōu)越的資源共享功能;2 校園網(wǎng)中各終端間具有快速交換功能;3 中心系統(tǒng)交換機(jī)采用虛擬網(wǎng)技術(shù),對(duì)網(wǎng)絡(luò)用戶(hù)分類(lèi)控制功能;4 對(duì)網(wǎng)絡(luò)資源的訪問(wèn)提供完善的權(quán)限控制;5 網(wǎng)絡(luò)具有防止及便于捕殺病毒功能,以保證網(wǎng)絡(luò)使用安全;6 校園網(wǎng)與Internet相連后具有“防火墻”過(guò)濾功能,以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng);7 可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶(hù)進(jìn)行權(quán)限控制。1.2網(wǎng)絡(luò)設(shè)計(jì)原則1 可靠性和穩(wěn)定性計(jì)算機(jī)網(wǎng)絡(luò)要求具有高度可靠性和穩(wěn)定性,能有效防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。為實(shí)現(xiàn)

13、上述目的,應(yīng)在網(wǎng)絡(luò)設(shè)計(jì)中提供拓?fù)浜驮O(shè)備的冗余和備份,使故障能在最短的時(shí)間內(nèi)進(jìn)行恢復(fù),讓網(wǎng)絡(luò)故障的發(fā)生和損失降到最小。2 技術(shù)先進(jìn)性學(xué)校有大量的數(shù)據(jù)信息需要處理,要求網(wǎng)絡(luò)有較高的數(shù)據(jù)通信能力和較大的數(shù)據(jù)帶寬,所以網(wǎng)絡(luò)設(shè)備必須具有高速處理數(shù)據(jù)的能力。在網(wǎng)絡(luò)結(jié)構(gòu)上使用技術(shù)先進(jìn)的高速網(wǎng)絡(luò),才能滿足大量數(shù)據(jù)傳輸與處理的需要。只有保持技術(shù)的先進(jìn)性,才能使網(wǎng)絡(luò)系統(tǒng)適應(yīng)不斷更新?lián)Q代的網(wǎng)絡(luò)技術(shù),才能延長(zhǎng)網(wǎng)絡(luò)的使用期限,提高網(wǎng)絡(luò)用戶(hù)的投資效益。3 拓展性隨著網(wǎng)絡(luò)用戶(hù)的不斷增多,使得網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大,所以在網(wǎng)絡(luò)設(shè)計(jì)時(shí)要求網(wǎng)絡(luò)能方便的進(jìn)行擴(kuò)充容量,才能支持用戶(hù)的需求。網(wǎng)絡(luò)系統(tǒng)應(yīng)用能隨不斷發(fā)展的網(wǎng)絡(luò)技術(shù)而能夠升級(jí)到新的

14、網(wǎng)絡(luò)技術(shù)和設(shè)備,從而延長(zhǎng)網(wǎng)絡(luò)系統(tǒng)的使用期限。4 安全性網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是十分重要的,直接關(guān)系到網(wǎng)絡(luò)的正常使用。應(yīng)該采用一定的技術(shù)來(lái)控制網(wǎng)絡(luò)的安全性,從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有,用戶(hù)身份驗(yàn)證,VLAN劃分,防火墻技術(shù)等。網(wǎng)絡(luò)系統(tǒng)還需具備高度的數(shù)據(jù)安全性和保密性。5 實(shí)用與經(jīng)濟(jì)性校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)需具備實(shí)用與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù),以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度,從而降低人為操作引起的網(wǎng)絡(luò)故障,并使更多人掌握網(wǎng)絡(luò)的使用。由于學(xué)校的建設(shè)資金有限,所以一般都要求網(wǎng)絡(luò)具有較高的性?xún)r(jià)比,所以在建設(shè)校園網(wǎng)時(shí)要使用性?xún)r(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)

15、設(shè)備,以節(jié)約建設(shè)資金。二校園網(wǎng)設(shè)計(jì)方案2.1主要技術(shù)介紹以太網(wǎng)作為一種原理簡(jiǎn)單,技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng)的局域網(wǎng)技術(shù)已經(jīng)成為業(yè)界的主流。它由Xerox公司創(chuàng)建并由Xerox、Intel和DEC公司聯(lián)合開(kāi)發(fā),是當(dāng)今現(xiàn)有局域網(wǎng)采用的最通用的通信協(xié)議標(biāo)準(zhǔn)。以太網(wǎng)使用CSMA/CD技術(shù),并以10M/S的速率運(yùn)行在多種類(lèi)型的電纜上。路由協(xié)議工作在OSI模型的第三層,它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù),利用訪問(wèn)控制列表,路由器還可以用來(lái)完成以路由器為中心的流量控制和過(guò)濾功能。交換技術(shù)主要分為:第

16、二層交換,第三層交換,第四層交換,多層交換第二層交換:第二層交換是基于硬件設(shè)備的橋接,數(shù)據(jù)幀的發(fā)送是由專(zhuān)門(mén)的硬件來(lái)解決,通常是使用ASIC芯片。第三層交換:第三層交換的實(shí)質(zhì)是基于硬件的路由,數(shù)據(jù)包的發(fā)送也是通過(guò)ASIC芯片來(lái)完成的。第四層交換:第四層交換指的是在硬件路由的基礎(chǔ)上再加上應(yīng)用程序的功能。在TCP或UDP數(shù)據(jù)流中,應(yīng)用請(qǐng)求被編碼成端口號(hào)放在數(shù)據(jù)報(bào)的頭部。路由器可以用擴(kuò)展訪問(wèn)列表來(lái)控制數(shù)據(jù)傳輸。多層交換:多層交換指的是“一次路由,然后交換”,他可以根據(jù)MAC 地址,IP地址、協(xié)議和端口號(hào)進(jìn)行交換。在高性能網(wǎng)絡(luò)中,這種技術(shù)被廣泛采用。VLAN技術(shù)的出現(xiàn),主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連

17、時(shí)無(wú)法限制廣播的問(wèn)題。這種技術(shù)可以把一個(gè)LAN劃分成多個(gè)邏輯的LAN-VLAN,每個(gè)VLAN 是一個(gè)廣播域,VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)。使用VLAN可以控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡(jiǎn)單、提高性能等。3 2. 1. 4 遠(yuǎn)程訪問(wèn)技術(shù)遠(yuǎn)程訪問(wèn)也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。它可以為家庭辦公用戶(hù)和出差在外的員工提供移動(dòng)接入服務(wù)。 遠(yuǎn)程訪問(wèn)有三種可選的服務(wù)類(lèi)型:專(zhuān)線連接、 電路交換和包交換。 不同的廣域網(wǎng)連接類(lèi)型提供的服務(wù)質(zhì)量不同, 花費(fèi)也不相同。 企業(yè)用戶(hù)可以根據(jù)所需帶寬、 本地服務(wù)可用性、 花費(fèi)等因素綜合考慮, 選擇一種 適合企業(yè)自身需要的廣域網(wǎng)接入方案。 在本工程案例

18、設(shè)計(jì)中,分別采用專(zhuān)線連 接(到因特網(wǎng)和電路交換(到校園網(wǎng)兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)需求。2. 2網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)2. 2. 1總體拓?fù)浣Y(jié)構(gòu) 2. 2. 2局部公寓網(wǎng)絡(luò)拓?fù)涫疽?. 3主干網(wǎng)絡(luò)校園主干網(wǎng)是覆蓋多幢大樓的園區(qū)網(wǎng)絡(luò), 組成了一個(gè)具有相當(dāng)復(fù)雜的計(jì)算機(jī) 網(wǎng)絡(luò)。千兆以太網(wǎng)是目前最常用的主干網(wǎng)技術(shù),傳輸速率可達(dá)到 1Gbps ,具有流 量控制、服務(wù)優(yōu)先控制、防止擁塞與溢出等功能,性?xún)r(jià)比最高。在網(wǎng)絡(luò)方案的選 擇上, 采用千兆以太網(wǎng)做為校園網(wǎng)的網(wǎng)絡(luò)總體結(jié)構(gòu)無(wú)論在高帶寬、 可適應(yīng)性、 可 擴(kuò)展性、 高性?xún)r(jià)比、 良好的管理性和維護(hù)性等各方面都是最明智的選擇, 成為學(xué) 校校園網(wǎng)完整的、 經(jīng)濟(jì)的解決方案。 本千兆

19、位以太網(wǎng)設(shè)計(jì)方案, 采用最新的 1000M 交換機(jī)作為全網(wǎng)的核心, 在此基礎(chǔ)上建立起以 1000M 為主干校園網(wǎng)絡(luò)。 然后根據(jù) 不同的應(yīng)用,將校園網(wǎng)分割為幾個(gè)以 100M 交換機(jī)為核心的子網(wǎng)。為滿足學(xué)校與 Internet 的連接,另設(shè)一子網(wǎng),將 Web 服務(wù)器,路由器等 Web 應(yīng)用設(shè)備用防火 墻將它們與內(nèi)部網(wǎng)隔離開(kāi)來(lái)。以達(dá)到保護(hù)校內(nèi)數(shù)據(jù)的目的。42. 4 VLAN和 IP 地址規(guī)劃 56 7 三設(shè)備選擇3.1交換機(jī)1匯聚交換機(jī)H3C S5500-28CH3C S5100-16P-SIH3C S5800-32C 2邊緣交換機(jī)TP-LINK TL-SG1048 3核心交換機(jī)H3C S9512E

20、 3.2服務(wù)器城市熱點(diǎn)2133 B-RAS寬帶接入服務(wù)器3.3 出口路由華為AR1220 3.4 防火墻華為USG6370 四網(wǎng)絡(luò)安全4.1 網(wǎng)絡(luò)安全環(huán)境校園網(wǎng)整體上是由多個(gè)局域網(wǎng)組成的,在局域網(wǎng)中由于通過(guò)交換機(jī)和服務(wù)器連接網(wǎng)內(nèi)每一臺(tái)電腦,因此局域網(wǎng)內(nèi)信息的傳輸速率比較高,同事局域網(wǎng)采用的技術(shù)比較簡(jiǎn)單,安全措施較少,也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患。校園網(wǎng)絡(luò)存在的安全隱患和漏洞主要有以下幾方面:1 各種服務(wù)器和網(wǎng)絡(luò)設(shè)備被掃描或攻擊2 校園網(wǎng)內(nèi)部安全隱患3 操作系統(tǒng)存在的安全漏洞4 IP地址盜用問(wèn)題5 師生安全意識(shí)薄弱4.2 防范措施目前,比較成熟的網(wǎng)絡(luò)安全技術(shù)產(chǎn)品有:防火

21、墻、入侵檢測(cè)、身份認(rèn)證、病毒防范、信息過(guò)濾、數(shù)據(jù)加密、VPN、VLAN、容錯(cuò)、數(shù)據(jù)備份、地址綁定等。但網(wǎng)絡(luò)安全不只是這些技術(shù)產(chǎn)品的簡(jiǎn)單堆砌,它是包括從系統(tǒng)到應(yīng)用、從設(shè)備到服務(wù)的比較完整的、體系性的安全系列產(chǎn)品的有機(jī)結(jié)合。1.根據(jù)用戶(hù)的特性和需求劃分VLAN校園局域網(wǎng)與其他企事業(yè)單位的局域網(wǎng)相比,聯(lián)網(wǎng)計(jì)算機(jī)及網(wǎng)絡(luò)用戶(hù)的群體更為復(fù)雜。有教師備課機(jī)、學(xué)生機(jī)房、學(xué)生宿舍、圖書(shū)館、家屬區(qū)以及人事、財(cái)務(wù)、后勤等行政辦公計(jì)算機(jī)等。不同的用戶(hù)對(duì)于網(wǎng)絡(luò)有著不同的需求,對(duì)于自身信息的安全性要求也不同,據(jù)此可以將校園網(wǎng)劃分為多個(gè)VLAN。2.在校園網(wǎng)出口設(shè)置防火墻網(wǎng)關(guān)防火墻網(wǎng)關(guān)能有效隔離校園網(wǎng)和外部互聯(lián)網(wǎng),使校園網(wǎng)

22、與互聯(lián)網(wǎng)之間的訪問(wèn)連接得到有效控制,阻止黑客對(duì)校園網(wǎng)的非法訪問(wèn)和攻擊。針對(duì)校園網(wǎng)中部分重要的網(wǎng)段(如院長(zhǎng)辦公室、教務(wù)、財(cái)務(wù)、人事、科研中心、重要實(shí)驗(yàn)室等設(shè)置防火墻網(wǎng)關(guān),將他們和學(xué)生機(jī)房、學(xué)生宿舍及家屬區(qū)的網(wǎng)段隔離,提供最基本的網(wǎng)絡(luò)層的訪問(wèn)控制,使之不會(huì)受到來(lái)自校內(nèi)其他網(wǎng)段的攻擊。3.合理運(yùn)用入侵檢測(cè)技術(shù)入侵檢測(cè)技術(shù)是主動(dòng)保護(hù)自己免受攻擊的一種網(wǎng)絡(luò)安全技術(shù)。作為防火墻的合理補(bǔ)充,入侵檢測(cè)技術(shù)能夠幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊,擴(kuò)展了系統(tǒng)管理員的安全管理能力(包括安全審計(jì)、監(jiān)視、攻擊識(shí)別和響應(yīng),提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。可以利用入侵檢測(cè)技術(shù)構(gòu)架校園網(wǎng)的主動(dòng)防御體系,加強(qiáng)對(duì)校園網(wǎng)特別是行政、教研、服務(wù)器

23、等重點(diǎn)網(wǎng)段的保護(hù)。4.設(shè)置訪問(wèn)控制管理系統(tǒng)和智能信息過(guò)濾系統(tǒng)在學(xué)生上網(wǎng)比較集中的網(wǎng)段(如學(xué)生機(jī)房、學(xué)生宿舍、圖書(shū)館等,設(shè)置Internet訪問(wèn)控制管理系統(tǒng)和智能信息過(guò)濾系統(tǒng),從技術(shù)上對(duì)學(xué)生的上網(wǎng)行為進(jìn)行管理和監(jiān)控,防止學(xué)生有意無(wú)意訪問(wèn)含有黃、賭、毒、暴力、邪教等內(nèi)容的網(wǎng)站。另外,還要加強(qiáng)對(duì)學(xué)生的信息道德教育、法制教育及上網(wǎng)行為的管理,使他們不再主動(dòng)上網(wǎng)瀏覽、下載、傳播這類(lèi)信息。5.加強(qiáng)服務(wù)器安全設(shè)置服務(wù)器是校園網(wǎng)的核心設(shè)備,也是黑客們的主要攻擊對(duì)象,所以它們要有最高的安全性。網(wǎng)絡(luò)操作系統(tǒng)是校園網(wǎng)服務(wù)器系統(tǒng)中最重要的組成部分,用戶(hù)通過(guò)使用網(wǎng)絡(luò)操作系統(tǒng)來(lái)使用校園網(wǎng)絡(luò)資源,所以服務(wù)器安全的前提是網(wǎng)絡(luò)

24、操作系統(tǒng)的安全。6.加強(qiáng)防范,防止病毒泛濫要建立一個(gè)有效合理的病毒預(yù)防和查殺機(jī)制。通過(guò)在網(wǎng)絡(luò)中部署分布式、網(wǎng)絡(luò)化的防病毒系統(tǒng),不僅可以讓單機(jī)有效地防止病毒侵害,還可以使管理員從中央位置對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)狀態(tài)下的病毒防護(hù)。及時(shí)有效對(duì)病毒進(jìn)行查殺。保證所有計(jì)算機(jī)都安裝了網(wǎng)絡(luò)版殺毒軟件的客戶(hù)端,不能漏掉一個(gè),否則就會(huì)出現(xiàn)“木桶效應(yīng)”,使整個(gè)網(wǎng)絡(luò)重新被病毒感染。及時(shí)升級(jí)服務(wù)器端殺毒軟件的病毒庫(kù),并要求客戶(hù)端也要及時(shí)升級(jí)病毒庫(kù),并定期進(jìn)行全網(wǎng)計(jì)算機(jī)病毒掃描。近年爆發(fā)的計(jì)算機(jī)病毒如沖擊波、震蕩波、QQ尾巴等都是利用操作系統(tǒng)或應(yīng)用軟件本身的漏洞進(jìn)行傳播,所以要及時(shí)安裝系統(tǒng)補(bǔ)丁,截?cái)嗖《緜鞑サ耐緩?配合殺毒軟件起到雙重防范病毒的效果。要求校園網(wǎng)用戶(hù)在安裝了學(xué)校提供的網(wǎng)絡(luò)版殺毒軟件后,不得再私自安裝其他殺毒軟件,以免互相沖突。 7.在防火墻內(nèi)口上捆綁 IP 和 MAC 地址， 在匯聚交換機(jī)上捆綁 IP 和 MAC 地址， 在接入交換機(jī)上捆綁端口和 MAC 地址。通過(guò) MAC 地址、