湖南软件职业学院毕业设计（论文）
小型局域网的组建
SET-UP SCHEME OF THE SMALL-SCALE LAN
专 业 名 称：
指 导 教 师：
毕业生姓名：
毕业生学号：
论文提交日期：
网络技术 李龙 胡茂 [1**********] 2010年5月
分类号： 学校代码： 4711 密 级：无 毕业生学号：[1**********]
小型局域网的组建
SET-UP SCHEME OF THE SMALL-SCALE LAN
专 业 名 称：
指 导 教 师：
毕业生姓名：
毕业生学号：
论文课题来源：
论文提交日期：
论文评审单位： 网络技术 李龙 胡茂 [1**********] 教师科研课题 2010年5月 湖南软件职业学院
摘 要
本组网主要完成对个人家庭、一般小公司企业，PC机不超过8台的网络的组网，布线及解决方案。
论文主要介绍了个人家庭、一般小公司企业的组网，所要完成的是组网的整个过程。重点的说明了局域网的设计思想、难点技术、解决方案以及对于局域网的管理。
1．引言说明了局域网建设的目标。
2．局域网的设计需求，简明介绍了个人家庭、一般小公司企业的设计需求。及接点数和大概的组网思路。
3. 对于局域网的管理与维护。
4．组网拓扑图。
关键字：小型局域网 组网 方案 拓扑图
目录
1 引言 ............................................................. 1
1.1 毕业设计的目的与意义 ......................................... 1
1.2 组建小型局域网的意义 ......................................... 1
2需求分析 .......................................................... 2
2.1 社会需求 ...................................................... 2
2.2网络应用需求 .................................................. 2
2.3网络技术需求 .................................................. 2
2.4 功能需求 ...................................................... 3
2.5 网络安全需求 .................................................. 3
3 局域网的设计原则与目标 ........................................... 4
3.1设计原则 ...................................................... 4
3.2设计局域网的目标 .............................................. 4
4 方案分析 ......................................................... 5
4.1局域网组网材料 ................................................ 5
4.2局域网组网原则 ................................................ 5
5 网络拓扑图 ....................................................... 6
6 设计说明 .......................................................... 7
6.1实现INTERNET共享 ............................................... 7
6.2网络设计 ...................................................... 7
6.3网线做法及注意事项 ............................................ 8
6.4系统安全体系设计 ............................................. 10
结束语 ............................................................. 12
致谢 ............................................................... 13
参考文献 ........................................................... 14
1 引言
1.1 毕业设计的目的与意义
毕业设计是为实现高职院校培养高级应用型、技术型人才培养目标和计算机网络专业培养目标所必须的实践性教学环节。通过毕业设计强化学生对基本知识和基本技能的理解和掌握,培养我们收集资料和调查研究的能力,一定的方案比较、论证的能力,一定的理论分析与设计运算能力,进一步提高动手操作的能力。同时通过组建小型局域网,培养我们综合运用所学知识实际操作的能力,对培养学生独立思考问题和解决问题的能力,为今后工作做好技术储备,都具有十分重要意义。
1.2 组建小型局域网的意义
在网络信息时代的今天，面向新的需求和挑战，Internet的出现，给人们的生活带来许多的乐趣，人们可以在网上接受大量的信息，可以在网上购物以及收发E-mail等。由于家庭、小公司企业出于种种原因，需要几台PC同时连上Internet，通过局域网共享Internet。
对大多数非专业的计算机用户，网络还只是计算机的一个别名，即使对一些专业人士，网络也只是一些抽象的概念。现在单位甚至家庭都拥有一台以上的电脑，如果能把这些电脑以很少的代价互连起来，既能起到共享资源（文件、打印机、Modem、ISDN等）作用，又能节约经费开支。
组建局域网要讨论三个要素，无论是公司外连网还是家庭内连网，要较好地发挥局域网的作用都要涉及三个要素：运载基础设施、运载设施和运载信息
2需求分析
2.1 社会需求
个人家庭、一般小公司企业局域网一般为小规模的组网，节点数一般不超过30个，网络应用简单，对通信的要求也不高，因此小型局域网是最适合此类用户。
小型局域网我们选择对等网。对等网是通过直接电缆连接。直接电缆连接只是一种通讯手段。每次只能让一方访问另外一方，具体地说就是只能客户机访问主机。要使主机能访问客户机，必须重新设置直接电缆连接，使主/客位置换过来才能达到目的。显然，这只是一种临时使用的通讯手段，并非长远之策。对等网相对直接电缆连接就高级了一些，它不但方便连接两台以上的电脑，而且更关键的是它们之间的关系是对等的，连接后双方可以互相访问，没有主客阶级差异；然而，对等网仍然不能共享可执行程序、Internet，只有上升到客户/服务器结构的局域网，才能共享服务器上的可执行程序、Internet。当然，那样的网络需要牺牲一台高性能的电脑作为网络中的服务器让大家共享。因此，对等网是一种投资少、见效快、高性价比的实用型小型网络系统。
2.2网络应用需求
实现企业局域网与其他各网络之间的安全、高速数据访问交换
采用Internet代理服务，实现企业所有站点通过电脑网络高速Internet。
建立WWW服务器，实现企业在Internet和Intranet上的信息发布，使公司内外的人员能够即使了解公司的最新信息。
建立邮件服务器，实现企业工作人员与上级机构、分支机构等的电子信息的传递。
构建起企业运行基于网络设计的Client/Server(客户机/服务器)或Browser/Server(浏览器/服务器)结构的办公自动化系统、各种信息管理系统的网络硬件平台和系统运行平台。
公司Internet应用是作为我们设计网络一期的依据，因此，我们从公司Internet应用及应用发展入手，分析目前及未来发展的公司Internet应用，并
根据这些应用的自身特点，从带宽需求、传输时延、传输的可靠性、传输的安全性等因素来分析，综合考虑并总结出公司Internet应用的发展需求。
2.3网络技术需求
主干网络采用速率为1000Mbps的交换技术。作为公司主干的支撑网络，要求安全可靠，并可实现主干网络冗余、链路容错等功能。
系统各层网络之间良好互联。
千兆交换机与主机服务器之间良好互联。
具有良好便捷网络管理平台。网管系统是开放式网管平台，并可以对全网进行故障管理、配置管理、性能管理、事物处理管理、流量控制管理、日志管理、多厂家产品管理、MIB管理、效率管理和图形化管理。
网络骨干设备具有较高的可靠性；核心设备支持热插拔，具有容错设计。 网络设备具有较好的扩展性，系统能够平滑升级及扩充。
2.4 功能需求
资源共享功能：
网络的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各功能。
通信服务功能：
最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。
多媒体功能：
支持多媒体组播，具有卓越的服务质量保证功能。
远程VPN拨入访问功能：
系统支持远程PPTP接入，外地员工可利用INTERNET远程访问公司资源
2.5 网络安全需求
网络安全主要解决访问互联网及中心服务器的安全问题，考虑以下因素：
1、 公司网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；
2、 良好的认证体系可防止假冒合法用户的攻击；
3、 良好的备份和恢复机制，可在攻击造成损失时，帮助系统尽快地恢复数据和系统服务；
4、 多层防御，攻击者在突破第一道防线后，应有多层防御可以延缓或阻断其到达攻击目标；
5、 通过NAT地址转换功能隐藏内部信息，这样可以使攻击者不能了解系统内的基本情况；
6、设立安全监控中心为信息系统提供安全体系管理、监控、保护及紧急情况服务。
3 局域网的设计原则与目标
3.1设计原则
家庭、公司需求为前提原则
坚持以家庭、公司具体需求为小型局域网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助家庭、公司方进行小型局域网的规划与设计，确保局域网的实用性、先进性和便于扩展性。
品质与成本匹配原则
选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题，只有将品质与成本实现最佳匹配，才是一个最优秀的方案。
技术应用全面原则
在技术应用方面，我们全面考虑其实用性、先进性、开放性、可扩充性、可靠性、安全保密性及友好性。
坚持标准原则
一切局域网设计和布线，均要遵循国际标准。
3.2设计局域网的目标
首先，通过Internet与网络相连，与外界进行资源共享和信息共享。然后,通过局域网实现网内的资源共享与信息交换，如文件、打印机等等。
4 方案分析
4.1局域网组网材料
此方案为一般家庭用户局域网宽带共享Internet，用网通宽带。4台PC机，一台作服务器。利用DHCP自动的将网络参数正确的分配给网域中的每部计算机，这样减少了客户机的设置和维护的复杂性。
网络设备
4台PC, 4口HUB，四块网卡，4根RJ45网线。
操作系统
当服务器这台PC机推荐用Windows2000操作系统或更高；其他PC操作系统任选。
协议
网络层/传输层协议，建议优先采用TCP/IP协议。
4.2局域网组网原则
建网要遵循“依据需求、统筹规划、分步实施、成熟可靠”的原则。
1、局域网的组建要考虑家庭的需要与可能，首先要满足一般冲浪娱乐需。
2、组建局域网时，根据费用情况，作出相应的组网方案。
另外，对于网络通信设备选型也需要考虑以下几个方面：
1、网络厂商应有良好的背景和全面的解决方
2、网络厂商对网络各种标准有着良好的理解和支持，对标准的制定有相当的影响
3、网络厂商应对网络发展方向和技术具有前瞻性
4、选型的网络产品在国际/内具有一定先进性同时较好地满足需求
5、所有网络产品符合标准并且具有开放性，厂商对产品有长远的发展计
6、选型产品应是成熟的，在国内/国外有着广泛的实际应用，并占有一定市场份额
7、网络厂商具有完善的售后服务体系
根据以上原则，我们综合考虑国际主流网络设备厂商（Nortel Networks, Cisco, 3Com等）及其旗帜设备，我们选择Cisco Systems, Inc（思科系统）公司的综合网络解决方案来建设网络系统。
5 网络拓扑图
图5-1 局域网拓扑图
6 设计说明
6.1实现Internet共享
代理技术（Proxy Technology）是通过代理服务器软件来实现的。Windows系统的ICS（Internet Connection Sharing）是供小型局域网共享接入Internet的一个代理服务器软件，它具有NAT转换功能。使用它就可以不使用第三方代理服务器软件，因此十分方便。
在Windows XP系统中启用ICS，将其中一台PC设置为代理服务器，其它的几台PC通过代理服务器共享上网。需要注意的是，代理服务器需要安装双网卡，外网卡连上Internet，内网卡与局域网相连
6.2网络设计
在局域网中用到的网络拓扑一般都是星型和总线型
1、总线型拓扑构型：
总线型局域网的介质访问控制方法采用的是"共享介质"方式。它的主要特点是：
(1)所有的结点都通过相应的网卡直接连接到一条作为公共传输介质的总线上。
(2)总线通常采用同轴电缆或双绞线作为传输介质。
(3)所有结点都可以通过总线传输介质发送或接收数据，但一段时间内只允许一个结点利用总线发送数据。当一个结点利用总线传输介质以"广播"方式发送数据时，其他结点可以用"收听"方式接收数据。
(4)由于总线做为公共传输介质为多个结点共享，就有可能出现同一时刻有两个或两个以上结点利用总线发送数据的情况，因此会出现"冲突"(collision)，造成传输失败。"冲突"产生的原因是由于信号在传送线路上有延迟。
(5)在"共享介质"方式的总线型局域网实现技术中，必须解决多结点访问总线的介质访问控制(MAC，Medium Access Control)问题。
总线型拓扑的优点是：结构简单，实现容易，易于扩展，可靠性较好。
2、星型拓扑构型
在局域网的星型拓扑讨论中，我们应该注意以下两个问题。
第一个问题是星型拓扑的定义问题。根据星型拓扑的定义，星型拓扑中存在着中心结点，每个结点通过点-点线路与中心结点连接，任何两结点之间的通信
都要通过中心结点转接。按照这种定义，普通的共享介质方式的局域网中不存在星型拓扑。但是以计算机交换分机CBX为中心的局域网系统可以归为星型局域网拓扑构型。第二个问题是逻辑结构与物理结构的关系问题。逻辑结构指局
域网的结点间相互关系与介质访问控制方法，而物理结构指局域网外部连接形式。逻辑结构属于总线型与环型的局域网，物理结构也可以被看成星型的。最典型的是总线型的Ethernet，如果它的物理层采用10BASE-T协议时，所有的结点都通过双绞线连接到一个集线器HUB上，从外部结构看其物理结构是星型的。 只有在出现交换式局域网(Switched LAN)之后，才真正出现了物理结构与逻辑结构统一的星型拓扑构型。交换式局域网的中心结点是一种局域网交换机。
经过比较，在本次局域网的组建中，我选择了星型拓扑结构。
6.3网线做法及注意事项
局域网就是将单独的微机或终端，利用通信线路相互连接起来，遵循一定的协议，进行信息交换，实现资源共享。其中，通信线路，即传输介质常用的有：双绞线、同轴电缆、光纤等。从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线(UTP—Unshielded Twisted Pair)作为布线的传输介质来组网。
网线由一定距离长的双绞线与RJ45头组成。双绞线由8根不同颜色的线分成4对绞合在一起，成队扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响，双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）。在EIA/TIA-568A标准中，将双绞线按电气特性区分有：三类、四类、五类线。网络中最常用的是三类线和五类线，目前已有六类以上线。第三类双绞线在LAN中常用作为10Mbps以太网的数据与话音传输，符合IEEE802.3 10Base-T的标准。第五类双绞线目前占有最大的LAN市场，最高速率可达100Mbps，符合IEEE802.3 100Base-T的标准。做好的网线要将RJ45水晶头接入网卡或HUB等网络设备的RJ45插座内。相应地RJ45插头座也区分为三类或五类电气特性。RJ45水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1-8, 这序号做网络联线时非常重要,不能搞错。双绞线的最大传输距离为100米。
EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。
标准568A：橙白--1，橙--2，绿白--3，蓝--4，蓝白--5，绿--6，棕白--7，棕--8；
标准568B：绿白--1，绿--2，橙白--3，蓝--4，蓝白--5，橙--6，棕白--7，棕--8。
在整个网络布线中应用一种布线方式，但两端都有RJ-45 plug 的网络联线无论是采用端接方式A，还是端接方式B， 在网络中都是通用的。双绞线的顺
序与RJ45头的引脚序号--对应。10M以太网的网线使用1，2，3，6编号的芯线传递数据，100M以太网的网线使用4，5，7，8编号的芯线传递数据。为何现在都采用4对(8芯线)的双绞线呢？这主要是为适应更多的使用范围，在不变换基础设施的前提下，就可满足各式各样的用户设备的接线要求。例如,我们
可同时用其中一对绞线来实现语音通讯。
100BASE-T4 RJ-45对双绞线的规定如下：
1、2用于发送，3、6用于接收，4、5，7、8是双向线。
1、2线必须是双绞，3、6双绞，4、5双绞，7、8双绞。
下面介绍几种应用环境下双绞线的制作方法。
MDI表示此口是级连口，而MDI-X时表示此口是普通口。
1)PC等网络设备连接到HUB 时, 用的网线为直通线, 双绞线的两头连线要一一对应，此时，HUB为MDI-X口，PC为MDI口。10Mbps网线只要双绞线两端一一对应即可，不必考虑不同颜色的线的排序，而如果使用100M速率相连的话，则必须严格按照EIA/TIA 568A或568B布线标准制作。
2)在进行间HUB级连时，应把级连口控制开关放在MDI（Uplink）上，同时用直通线相连。如果HUB没有专用级连口,或者无法使用级连口，必须使用MDI-X 口级连，这时，我们可用交叉线来达到目的，这里的交叉线, 即是在做网线时，用一端RJ-45 plug 的1脚接到另一端RJ-45 plug 的3脚；再用一端RJ-45 plug 的2脚接到另一端RJ-45 plug 的6脚。可按如下色谱制作：
A端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；
B端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。
同时，我们也应该知道，级连HUB间的网线长度不应超过100米, HUB的级连不应超过4级。因交叉线较少用到，故应做特别标记，以免日后误作直通线用，造成线路故障。另外交叉网线也可用在两台微机直连。
最后须对线路进行通断测试, 用RJ-45测线仪测试时，4个绿灯都应依次闪烁。软件调试最常用的办法, 就是用Windows95、 Windows 98自带的Ping 命令。 如果工作站得到服务器的响应则表明线路正常和网络协议安装正常, 而这是网络应用软件能正常工作的基础。
图6-1 网线制作图
6.4系统安全体系设计
安全管理贯穿于安全防范体系的始终。实践一再告诉人们仅有安全技术防范，而无严格的安全管理体系相配套，是难以保障网络系统安全的。必须制订一系列安全管理制度，对安全技术和安全设施进行管理。实现安全管理必须遵循可操作、全局性、动态性、管理与技术的有机结合、责权分明、分权制约及安全管理的制度化等原则。
通过形成了初步的安全管理制度，使领导和各级管理人员在网络安全的重要性方面，有了统一的认识，对网络安全的责任更加明确了。学校领导是网络安全第一责任人，学校网络管理员是网络安全的直接责任人。建立了以系统管理员为中心的日常安全管理流程，并根据日常的安全管理工作情况去优化网络安全体系，从而保证了整个网络安全体系的动态性和有效性。
网络中心采用2台核心路由交换机。两台交换机之间采用链路聚合技术进行连接(带宽可扩展为2000-4000M）,同时提供均衡负载和链路热备的功能。网络核心的冗余设计以及核心于二级节点的聚合链路连接保证了企业应用的可靠运行。强大的网络设备支持保证企业的数据，语音和视频的融合应用，保证关键业务的顺畅运行。
不同区域用户互相访问，该方案采用远程接入VPN服务（Access VPN）。在企业总部配置一台VPN网关设备，而在各需要访问企业总部资源的远程用户终端（包括分支机构、办事处或在外的移动用户）安装VPN的客户端软件，以模拟拨号、ISDN等拨号接入方式来远程访问企业内部网或外部网。Access VPN能使用户随时、随地以其所需的方式访问企业资源。该方案的安全措施采用硬件防火墙，以确保整个网络的快速稳定运行。
使用该网络设备供应商提供的配套网络管理系统，可以轻松实现整个网络的安全监控、维护。
A、防火墙部署
随着千兆网络上数据吞吐量的不断膨胀，越来越多的网络主干转移到了千兆的通信平台上。 在Internet与校园网内网之间部署一台防火墙，成为内外网之间一道牢固的安全屏障。其中WWW、MAIL、FTP、DNS对外服务器连接在防火墙的DMZ区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与Internet连接。那么，通过Internet进来的公众用户只能访问到对外公开的一些服务（如WWW、MAIL、FTP、DNS等），既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，并能够对发生在网络中的安全事件进行跟踪和审计。在防火墙设置上我们按照以下原则配置来提高网络安全性：
① 根据企业网安全策略和安全目标，规划设置正确的安全过滤规则，规则审核IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严
格禁止来自公网对校园内部网不必要的、非法的访问。总体上遵从“不被允许的服务就是被禁止”的原则。
② 将防火墙配置成过滤掉以内部网络地址进入路由器的IP包，这样可以防范源地址假冒和源路由类型的攻击。过滤掉以非法IP地址离开内部网络的IP包，防止内部网络发起的对外攻击。
③ 在防火墙上建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用。
④定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。
⑤允许通过配置网卡对防火墙设置，提高防火墙管理安全性。
(2)入侵检测系统部署
入侵检测能力是衡量一个防御体系是否完整有效的重要因素，强大完整的入侵检测体系可以弥补防火墙相对静态防御的不足。通过入侵检测系统部署对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击企图，并采取相应的措施。
(3)漏洞扫描系统
采用漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。
(4)安全管理
常言说：“三分技术，七分管理”，安全管理是保证网络安全的基础，安全技术是配合安全管理的辅助措施。我们要建立一套企业网络安全管理模式，制定详细的安全管理制度，如办公管理制度、病毒防范制度等，并采取切实有效的措施保证制度的执行
结束语
一个设计方案的好坏，特别是局域网组网。与设计人员对其电脑硬件的方方面面地掌握程度息息相关。
在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了局域网的组网和Internet的共享工作。本人考虑到价格及性能的因素，在写这篇论文是，也去过了许多电脑硬件商，使我的对其也有一个很大的认识，也花费了一番功夫。
但总的来说，该方案仍然存在许多不足之处。如：
受开发条件和时间的限制，本方案只是反照小型局域网的步线方式，简单的操作。理论性的东西有的还没实际化。服务器的设置方面没有完善。
这些都是需要完善的地方，该组网离实际还是有相当的距离，需要我进行不断地补充和完善。通过本次毕业设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习。只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。
致谢
大学三年学习时光已经接近尾声，在此我想对我的母校，我的父母、亲人们，我的老师和同学们表达我由衷的谢意。
感谢我的家人对我大学三年学习的默默支持；感谢我的母校湖南软件职业学院给了我在大学三年深造的机会，让我能继续学习和提高；感谢湖南软件的老师和同学们三年来的关心和鼓励。老师们课堂上的激情洋溢，课堂下的谆谆教诲；同学们在学习中的认真热情，生活上的热心主动，所有这些都让我的三年充满了感动。
这次毕业论文设计我得到了很多老师和同学的帮助，其中我的论文指导老师李龙老师对我的关心和支持尤为重要。每次遇到难题，我最先做的就是向李老师寻求帮助。李老师平日里工作繁多，但我做毕业设计的每个阶段，从选题到查阅资料，论文提纲的确定，中期论文的修改，后期论文格式调整等各个环节中都给予了我悉心的指导。李老师不仅在学业上给我以精心指导，同时还在思想给我以无微不至的关怀，在此谨向李老师致以诚挚的谢意和崇高的敬意。
同时，本篇毕业论文的写作也得到了校外导师黄俊兴等同事的热情帮助。感谢在整个毕业设计期间和我密切合作的同学，和曾经在各个方面给予过我帮助的伙伴们，在此，我再一次真诚地向帮助过我的老师、同学以及同事表示感谢。
参考文献
[1]、网络基础 机械工业出版社，2002
[2]、局域网的连接与维护，电子工业出版社，2002
[3]、网络故障100例，机械工业出版社，2002
[4]、手把手教你--局域网的组装与维护，2001
[5]、校园网络技术与管理 张际平主编 东南大学出版社, 2001
[6]、局域网组建与管理 郝文化主编 机械工业出版社 2003
[7]、谭武梁，毛志雄，曾鸿.IT项目管理
[8]、Andrew S.Tanenbaum著.潘爱民译.计算机网络.清华大学出版社，2004
[9]、杨诚，尹少平.网络安全基础教程与实训[M].北京：北京大学出版社
[10]、《网络管理标准教程》 刘晓辉 著 人民邮电出版社出版
[11]、《网络设计师教程》胡道元 主编 清华大学出版社出版
[12]、Douglas E.comer.计算机网络与因特网．徐良贤.北京：电子工业出版社
[13]、兰少华，扬余旺.TCP/IP网络与协议.清华大学出版社，2006
[14]、张恒杰，将高飞.计算机网络工程.大连理工大学出版社，2008
[15]、张城，尹少华.网络安全基础.北京大学出版社，2007