２０１５年第１期 文章编号：１００９—２５５２（２０１５）０１—０１９５—０３ 一种基于静态路由和ＮＡＴ的局域网架构设计 龚文涛 （中国石油大学（华东）网络及教育技术中心，山东青岛２６６５５５） 摘要：随着信息技术迅猛发展，特别是ＩＰｖ４的地址已消耗殆尽，公网ＩＰ资源对小型局域网更 是稀缺，提出一种基于静态路由的局域网的网络架构，且在出口部分应用访问控制列表和ＮＡＴ 将内网地址转换为公网ＩＰ，节省了网络构建的成本，且由于ＮＡＴ技术，外网不能访问内网，增 强了局域网的安全性。 关键词：局域网；ＡＣＬ；安全 中图分类号：ＴＰ３９３ 文献标识码：Ａ Ａ ｋｉｎｄ ｏｆ ａｒｅａ ｎｅｔｗｏｒｋ ｂａｓｅｄ ｏｎ ｓｔａｔｉｃ ｒｏｕｔｉｎｇ ａｎｄ ＮＡＴ ＧＯＮＧ Ｗｅｎ—ｔａｏ （Ｉｎｔｅｒｎｅｔ ａｎｄ Ｅｄｕｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｃｅｎｔｅｒ，Ｃｈｉｎａ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｐｅｔｒｏｌｅｕｍ（Ｅａｓｔ Ｃｈｉｎａ）， Ｑｉｎｇｄａｏ ２６６５５５，Ｓｈａｎｄｏｎｇ Ｐｒｏｖｉｎｃｅ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｔｈｅ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｉｎｆｏｒｍａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ，ｔｈｅ ＩＰｖ４ ａｄｄｒｅｓｓ ｂｅｃｏｍｅｓ ｌｅｓｓ，ｔｈｅ Ｉｎｔｅｍｅｔ ｆｏｒ ｔｈｅ ＩＰ ｄｕｅ ｔｏ ｔｈｅ ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ ｂｅｃｏｍｅｓ ｍｕｃｈ ｍｏｒｅ ｎｅｅｄｓ，ｔｈｅ ｐａｐｅｒ ｐｒｏｐｏｓｅｓ ａ ｋｉｎｄ ｏｆ ａｒｅａ ｎｅｔｗｏｒｋ ｂａｓｅｄ ｏｎ ｓｔａｔｉｃ ｒｏｕｔｉｎｇ ａｎｄ ＮＡＴ，ｔｈｅ ｏｕｔｂｏｕｎｄ ＮＡＴ ｃａｎ ｃｈａｎｇｅ ｔｈｅ ｉｎｓｉｄｅ ＩＰ ａｄｄｒｅｓｓ ｉｎｔｏ Ｉｎｔｅｒｎａｔ ＩＰ，ｗｈｉｃｈ ｃａｎ ｒｅｄｕｃｅ ｔｈｅ ｃｏｓｔ ａｎｄ ｍａｋｅ ｓｕｒｅ ｏｆ ｓｅｃｕｒｉｔｙ． Ｋｅｙ ｗｏｒｄｓ：ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ；ＡＣＬ；ｓｅｃｕｒｉｔｙ ０ 引言 随着网络技术…的迅猛发展，使得网络设备变 得更加丰富多样，网络规模日益庞大。网络中主机 ２５５．２５５．２５５．２５５结束，Ｂ类地址是从１２８．０．０．０开 始，到１９１．２５５．２５５．２５５结束，Ｃ类ＩＰ地址是从 １９２．０．０．０开始，到２２３．２５５．２５５．２５５结束，Ｄ类ＩＰ 地址是从２２４．０．０．０开始，到２３９．２５５．２５５．２５５结 束，Ｅ类的ＩＰ地址从２４０．０．０．０开始，到２５５．２５５． ２５５．２５５结束。随着网络规模的日益扩大，ＩＰｖ４地 址逐渐变为一种稀缺资源，特别是ＩＰｖ４地址，按照 要通信，需要ＩＰ地址互相通信。ＩＰ地址（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ａｄｄｒｅｓｓ）是一种在互联网中给主机编址的 方式，也称为网际协议地址。常见的ＩＰ地址，分为 ＩＰｖ４与ＩＰｖ６两大类，目前中小型企业在互联网应用 的地址多是ＩＰｖ４地址 。 在ＩＰｖ４地址中，网络给每个连接在互联网上的 Ａ、Ｂ、ｃ、Ｄ、Ｅ类的分配已殆尽，对于局域的小企业和 小公司，是无法负担高昂的ＩＰ地址申请和维护成本 的。针对这个问题，相关网络专家提出ＮＡＴ解决方 案，通过ＮＡＴ将Ａ类的私网（从１０．０．０．０开始，到 主机（主机包括台式电脑、笔记本、手机等移动终 端）终端分配和设定的一个３２位ｂｉｔ长度的ＩＰ地 址，而ＩＰ地址均用二进制中０和１代码表示，规定每 １０．２５５．２５５．２５５结束）、Ｂ类的私网（从１７２．１６．０．０ 开始，到１７２．３１．２５５．２５５结束）、Ｃ类的私网（从 个ＩＰｖ４的地址均为３２ｂｉｔ长，而由比特换算成字节， 即４个字节的长度，为标示方便，在ＴＣＰ／ＩＰ协议中又 以点分十进制规定来规定，比如１０．１．１．１来标示一 １９２．１６８．０．０开始，到１９２．１６８．２５５．２５５结束）装换 成公网ＩＰ。 收稿日期：２０１４—０３—２８ 个ＩＰ地址，这样比３２ｂｉｔ长度的要更加方便记忆。 ＩＰｖ４地址按照实际可用的情况对其做了划分， 其中Ａ类的ＩＰ地址是从１．０．０．０开始，到１２６． 作者简介：龚文涛（１９８４一），男，工程师，工学硕士，研究方向为访 问控制和网络安全。 ＮＡＴ技术作为一种对网络地址转换的技术，可 以将私网地址转化为公网地址，节省了网络地址的 开销。 中小型局域网内部因为布局复杂，业务多样性 也导致其网络接口丰富，有以太网协议的，也有基于 点对点Ｐｐｐ协议的。本文针对这个问题，研究了在 局域网如何在丰富多样的网络协议中通信，如何在 Ｐｐｐ与以太网结合通信＿３ Ｊ。本文借助路由器支持多 接口的优点可以将不通网络连接起来，将不同地域 的不同接口类型的局域网最终打通，通过配置静态 路由让每个网段互相可达，达到局域可通的目的，而 在局域网汇聚交换机上，再将其业务网的私网以 ＮＡＴ方式转换为公网 Ｊ，通过配置好局域网的路由 规则后，则局域网和公网中的若干ＩＰ地址即可 通信。 ｌ 基于静态路由协议的局域网架构设计 局域网内部，依靠静态路由协议将各个网段互 动可达，在外网出口的汇聚路由器上面，配置合理的 静态路由，和ＮＡＴ转换 ｊ，这样内网中业务机器可 以到达外网的公网地址，且可以多个地址对应一个 地址，节省网络公网ＩＰ地址。 而在外网的交换机设备上面，将连接在交换机 上的服务器端的ＩＰ地址的访问控制权限打开，使得 内网的ＩＰ段的网络可以通过ＮＡＴ访问，且在外网 的交换机上，配置合理的静态路由，使得其可以将数 据包信息发回给局域网。 １．１ 基于静态路由协议的网络架构 静态路由是一种路由协议，其配置简单，适合在 小型的局域网中由网络管理员配置，能够将网络规 模和流量按照局域网设计者和管理者的意愿流动。 基于静态路由的局域网规划如图１所示。 ＲＴＢ 图１ 基于静态路由的局域网规划 在基于静态路由协议的局域网里，每台路由器 需均配置静态路由，这样才能够全部局域网可达。 在全局网络中，将局域的各个网段信息要添加 到路由表中，指明下一跳地址的接口ＩＰ地址。 在点对点的广域网中，基于帧中继的网络中，其要 配置可达的网络ＦＩＲ值，且要设定好ｄｅｅ端和ｄｃｔ端。 一１９６— １．２基于Ｐｐｐ认证 Ｐｐｐ认证中，其认证方式有ＰＡＰ认证和ＣＨＡＰ 认证。其中ＣＨＡＰ认证和ＰＡＰ认证可分为单向认 证和双向认证 。 具体认证流程如图２所示有以下三步。 第一步：主验证方主动向被验证方发送请求，此 时，主验证方发送一个随机的数字，并同时将主验证 方的本端用户们一起发送。 第二步：被验证方收到主验证方的验证请求后， 检查本地用户的密码，如果配置了ＣＨＡＰ认证密码 后，如果没有配置默认的ＣＨＡＰ密码，则被验证方依 据的用户名和密码查找本地的用户名和密码，然后 将其利用ＭＤ５算法对报文和密码以及随机数生成 一个摘要信息发送回主验证方。 第三步：主验证方依靠ＭＤ５算法对报文和本地 的密码以及验证方式生成一个摘要，并且将其与收 到的摘要值比较。如果相同，通过验证，否则拒绝 认证。 ＰｐｐＣＨＡＰ ＲＴＡ 认证 ＲＴＢ 主验证方 被验证方 主机名＋随机报文 ・● －－－－———－——－－－－————一 主机名＋加密后报文 通过／拒绝 图２ Ｐｐｐ ＣＨＡＰ认证流程 １．３ ＮＡＴ的规划 在ＮＡＴ中，有三种比较流行的实现方法，有 Ｂａｓｉｃ ＮＡＴ、ＮＡＰＴ、Ｅａｓｙ ＩＰ等方法。 其通过ＡＣＬ访问控制列表选中要转换的地址 段，将其在出口的汇聚路由器上声明，且声明其选择 的ＮＡＴ类型，对其执行ＮＡＴ转换。 ２ 基于静态路由协议的局域网架构 实施 本文就网络的具体的ＩＰ地址段，具体网络端 口，具体的端口的核心配置做扼要说明。 ２．１ 网络架构和地址规划 网络架构中，一共有４台路由器，其中，ＲＴ做汇 聚，其上联的是公网，通过ＮＡＴ转换将其局域内的 私网ＩＰ地址转化为公网ＩＰ，且要有对公网的访问 权限，如图３所示。 其中业务网段的ＩＰ信息如下： ＳＷＡ上面的ＶＬＡＮ２，其网关是１９２．１６８．６．１， 掩码是２４位；ＳＷＢ上面的ＶＬＡＮ２，其网关是１９２． １６８．７．１，掩码是２４位；Ｓｗｃ上面的ＶＬＡＮ２，其网关 是１９２．１６８．８．１，掩码是２４位；ＳＷＤ上面的 窨ｊ／Ｓ ＼ ＶＬＡＮ２：１９２１。＾１９２． ．矾２．２ｊ １３０＼ 懈 ………。 船一。。： ｖ￡ ３．１詈、９２．１ 虬日６． ０“ ‘１６８．７．１／２ Ｉ 图３基于静态路由的局域网ＩＰ段拓扑图 ＶＬＡＮ２，其网关是１９２．１６８．８．１，掩码是２４位。 需要将这些业务ＶＬＡＮ转换ＮＡＴ，且其公网的 ＮＡＴ地址是２０３．１．１．１到２０３．１．１．１０，要求这些业 务的网段能访问公网服务器网段，其网关是５０．１． ２．１，掩码是２４位。 ２．２静态路由协议配置 所有的路由器和交换机均需要配置静态路由， 使得其所有的网络可达，其中汇聚中的静态默认路 由是直接将默认路由信息发送给公网交换机，而公 网交换机需要将公网的ＩＰ地址的默认路由指向汇 聚路由器。 针对图３中的数据，对所有的交换机和路由器 进行静态路由的配置。 交换机ＳＷＡ的静态路由信息配置如下： ｌｐ ｒｏｕｔｅ—ｓｔａｔｉｃ ０．０．０．０ ０．０．０．０ １９２．１６８．２．１ 交换机ＳＷＢ的静态路由信息配置如下： ｌ。ｐ ｒｏｕｔｅ—ｓｔａｔｉｃ ０．０．０．０ ０．０．０．０ １９２．１６８．３．１ 交换机ＳＷＣ的静态路由信息配置如下： ｌ’ｐ ｒｏｕｔｅ—ｓｔａｔｉｃ ０．０．０．０ ０．０．０．０ １９２．１６８．４．１ 交换机ＳｗＤ的静态路由信息配置如下： ｌ ｐ ｒｏｕｔｅ—ｓｔａｔｉｃ ０．０．０．０ ０．０．０．０ １９２．１６８．５．１ 交换机ＳｗＥ的静态路由信息配置如下： ｌ‘ｐ ｒｏｕｔｅ—ｓｔａｔｉｃ ２０３．１．１．１ ２８ ５０．１．１．１ 路由器ＲＴＡ的静态路由信息配置如下： ｌ‘ｐ ｒｏｕｔｅ—ｓｔａｔｉｃ ０．０．０．０ ０．０．０．０ １９２．１６８．１．２ ｉｐ ｒｏｕｔｅ—ｓｔａｔｉｃ １９２．１６８．６．１ ２４ １９２．１６８．２．２ ｉｐ ｒｏｕｔｅ—ｓｔａｔｉｃ １９２．１６８．７．１ ２４ １９２．１６８．３．２ 汇聚路由器ＲＴＢ的静态路由信息配置如下： ｌ。ｐ ｒｏｕｔｅ—ｓｔａｔｉ‘ｃ ０．０．０．０ ０．０．０．０ ５０．１．１．１ ｌ‘ｐ ｒｏｕｔｅ—ｓｔａｔｉ‘ｃ １９２．１６８．６．１ ２４ １９２．１６８．１．１ ｌ。ｐ ｒｏｕｔｅ—ｓｔａｔｍ‘１９２．１６８．７．１ ２４ １９２．１６８．１．１ ｌ’ｐ ｒｏｕｔｅ—ｓｔａｔｍ‘１９２．１６８．２．１ ３０ １９２．１６８．１．１ ｉｐ ｒｏｕｔｅ—ｓｔａｔｍ’１９２．１６８．２．２ ３０ １９２．１６８．１．１ ｌ‘ｐ ｒｏｕｔｅ—ｓｔａｔ，‘ｃ １９２．１６８．３．１ ３０ １９２．１６８．１．１ ｉｐ ｒｏｕｔｅ—ｓｔａｔｍ １９２．１６８．３．２ ３０ １９２．１６８．１．１ ｉｐ ｒｏｕｔｅ—ｓｔａｔｍ’１９２．１６８．８．１ ２４ １９２．１６８．４．２ ｌ’ｐ ｒｏｕｔｅ—ｓｔａｔｉｃ １９２．１６８．９．１ ２４ １９２．１６８．５．２ ２．３出口ＮＡＴ配置相关要点 出口ＮＡＴ是以ｏｕｔｂｏｕｎｄ方式配置在出口路由 器上，需要在路由器上启动防火墙，设置好源头公网 地址，配置相关的源地址，以便其作ＮＡＴ，最后在其 接口下配置其ｉｎｂｏｕｎｄ。 将防火墙功能开启： ｉｆｒｅｗａｌｌ ｅｎａｂｌｅ 添加公网地址池地址： ｎａｔ ａｄｄｒｅｓｓ—ｇｒｏｕｐ １ ２０３．１．１．１ ２０３．１．１．１０ 添加转换公网的ＩＰ地址段，其中只允许业务网 段，则只能在ＡＣＬ列表里面添加业务网段。 ａｃｌ ｎｕｍｂｅｒ ２００１ ｒｕｌｅ ０ ｐｅｒｍｉｔ ｓｏｕｒｃｅ １９２．１６８．６．１．０．０．０．２５５ ｕｒｌｅ １ ｐｅｒｍｉｔ ｓｏｕｒｃｅ １９２．１６８．７．１．０．０．０．２５５ ｕｒｌｅ ２ ｐｅｒｍｉｔ ｓｏｕｒｃｅ １９２．１６８．８．１．０．０．０．２５５ 在局域汇聚接口上直接做出向的ＮＡＴ，为接口 配置相应的ＩＰ地址接口地址，且将其选择为带地址 和端口的转换。 ｉｎｔｅｒｆａｃｅ ＧｉｇａｂｉｔＥｔｈｅｒｎｅｔ１／３ ｐｏｒｔ ｌｉｎｋ—－ｍｏｄｅ ｒｏｕｔｅ ｄｅｓｃｒｉｐｔｉｏｎ ｌｉｎｋ——ｔｏ・—ｓｗｅ ｎａｔ ｏｕｔｂｏｕｎｄ ２００ １ ａｄｄｒｅｓｓ——ｇｒｏｕｐ １ ｉｐ ａｄｄｒｅｓｓ ５０．１．１．１ ２５５．２５５．２５５．２５２ 配置完毕后，可以互相ｐｉｎｇ通，且只有业务网 段可以ｐｉｎｇ通公网服务器网段，而公网服务器网段 是无法ｐｉｎｇ通业务网段，通过ＮＡＴ后，进一步加强 了安全性。 ２．４基于Ｐｐｐ的认证参数配置流程 基于Ｐｐｐ的ＣＨＡＰ认证中ＲＴＢ为服务器端， ＲＴＡ为客户端，是被验证端。 在ＲＴＢ上的系统界面上，在本地声明为用户和 密钥，且将其密码设置为简单的ｓｉｍｐｌｅ格式。 ｌｏｃａｌ——ｕｓｅｒ ｒｔａ ｐａｓｓｗｏｒｄ ｓｉｍｐｌｅ ｒｔ ｓｅｒｖｉｃｅ—’ｔｙｐｅ ＰＰＰ 在点对点接口的视图下，配置ＩＰ地址，且配置 其为认证的服务器端，且其认证模式为ＰＰＰ ａｕｔｈｅｎ— ｔｉｃａｔｉｏｎ—ｍｏｄｅ ｃｈａｐ。 在接口下的ＲＴＢ的相应认证端口配置Ｐｐｐ认 证信息如下： ｉｎｔｅｒｆａｃｅ ＳｅｒｉａｌＯ／１ ｄｅｓｃｒｉｐｔｉｏｎ ｌｉｎｋ——ｔｏ——ｒｔａ ｌｉｎｋ——ｐｒｏｔｏｃｏｌ ＰＰＰ ＰＰＰ ａｕｔｈｅｎｔｉｃａｔｉｏｎ——ｍｏｄｅ ｃｈａｐ ＰＰＰ ｃｈａｐ ｕｓｅｒ ｒｔｂ ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１．１ ２５５．２５５．２５５．２５２ 在认证端ＲＴＡ的路由器上配置其相应的本地 账户，其密码一定要和住认证是一致的。 ｌｏｃａｌ—ｕｓｅｒ ｒｔｂ （下转第２０４页） ．－－－——１９７．－－－—— 处理部署流程自动化的脚本化接口能够在每次 执行时提供可重复的结果。如果不得不使用用户界 面一次又一次地做同样的工作，那么即使是最先进 ３ 结束语 数据库对自动化提出了一个真正的挑战。将数 据库对象变更脚本写进传统的版本控制系统或者使 用“比较＆同步”工具，对于自动化而言，这两种理 念要么效率不高，要么是件纯冒险的事，因为它们彼 此之间互不知晓。要以数据库ＤｅｖＯｐｓ的形式实现 一的解决方案也会变得繁琐。 提供可靠的部署脚本，能够解决冲突、合并代 码、以及与其他团队交叉更新；同时还能忽略错误的 代码覆盖，以及完全集成到版本控制库。 种更好的解决方案。数据库ＤｅｖＯｐｓ应该遵循已 动态提供自动生成的开发脚本，处理部署项目 范围内的任意组合，从多模式的大型更新，到基于单 经证明了的变更管理最佳实践，在数据库上强制实 行单一的变更流程，能够解决部署冲突，降低代码覆 盖、交叉更新和代码合并的风险，同时能够插入到发 布流程的其余部分。 参考文献： ［１］梁为，凌怀新，张晓刚，等．基于Ｏｒａｃｌｅ的日志分析器［Ｊ］．计算 机应用，２００３（７）：１２１—１２３． 任务的变更及其所依赖的对象。 在变更部署前后，利用“标签”（标记数据库结 构快照和相关内容）作为安全网，这样，随时都可以 简单快速地回滚。 可以完全集成到其它系统（ＡＬＭ、变更管理／问 题单、构建服务器以及发布管理器）。 实现一种能够应对这些挑战的解决方案，将使 企业能够实行恰当的数据库自动化。数据库自动化 ［２］郑祥云，张娟，葛文庚．数据库同步中差异数据捕获方案设计与 实现［Ｊ］．电脑知识与技术，２００９（７）：１４５４—１４５５． ［３］杨鹏．异构数据库同步中间件技术的研究与实现［Ｄ］．长沙：国 防科学技术大学，２００７． 很容易与变更和发布流程的其余部分集成，进而实 现完整的端到端的自动化。 （上接第１９７页） ［４］郑风朝．面向数据集成应用的ＳＱＬ Ｓｅｒｖｅｒ数据库的日志分析研 究［Ｄ］．广州：暨南大学，２００８． 责任编辑：肖滨 要点和难点，以及Ｐｐｐ认证方式做了分析和研究，就 局域网中配置的要点和难点做了总结。通过本文可 ｐａｓｓｗｏｒｄ ｓｉｍｐｌｅ ｒｔ ｓｅｒｖｉｃｅ——ｔｙｐｅ ＰＰＰ 以实现一个小型基于静态路由协议和ｅｐｐ认证的局 域网配置。 参考文献： ［１］Ｃｏｈｏｎ Ａ．Ｃｉｓｃｏ ｌＯＳ ｆｏｒ ＩＰ Ｒｏｕｔｉｎｇ［Ｍ］．３ｒｄ ｅｄ．，Ｒｏｃｋｅｔ Ｓｃｉｅｎｃｅ Ｐｒｅｓｓ，Ｉｎｃ．，２００３． 而在ＲＴＡ认证端上的接口配置如下信息即可： ｉｎｔｅｒｆａｃｅ Ｓｅｒｉａｌ０／１ ｄｅｓｃｒｉｐｔｉｏｎ ｌｉｎｋ——ｔｏ——ｒｔｂ ｌｉｎｋ——ｐｒｏｔｏｃｏｌ ＰＰＰ ＰＰＰ ｃｈａｐ ｕｓｅｒ ｒｔａ ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１．２ ２５５．２５５．２５５．２５２ 【２］Ｒｅｋｈｔｅｒ Ｙ，Ｌｉ Ｔ．ＲＦＣ１７７１，Ａ Ｂｏｒｄｅｒ Ｇａｔｅｗａｙ Ｐｒｏｔｏｃｏｌ ４（ＢＧＰ一 ４）［Ｓ］．１９９５． ［３］Ｐａｒｋ Ｊ，Ｓａｎｄｈｕ Ｒ．Ｔｈｅ ＵＣＯＮＡＢＣ ｕｓａｇｅ ｃｏｎｔｒｏｌ ｍｏｄｅｌ［Ｊ］．ＡＣＭ Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｓｙｓｔｅｍｓ Ｓｅｃｕｒｉｔｙ，２００４，７（１）： １２８—１７４． 这样配置完毕，通过查看链接状态的命令查看 其端口信息为ｕｐ状态，且能够ｐｉｎｇ通对端即表示 配置成功。 ［４］Ｈｉｌｌ Ｂ．Ｃｉｓｃｏ完全手册［Ｍ］．北京：电子工业出版社，２００２． ［５］赵冶东，张东亮，李渊，等．路由交换技术［Ｍ］．北京：清华大学出 版社，２０１１． ３ 结束语 本文就局域网中静态路由的配置、ＮＡＴ的配置 （上接第２０１页） 责任编辑：薛慧心 Ｍｅｅｔｉｎｇ ｏｆ ｔｈｅ Ｓａｔｅｌｌｉｔｅ Ｄｉｖｉｓｉｏｎ ｏｆ ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｎａｖｉｇａｔｉｏｎ，Ｓａｌｔ 参考文献： ［１］何朝阳，高金萍．基于ＰＣＩ总线的高速高精度实时数据采集系 统【Ｊ］．计算机测量与控制，２００３，１１（５）：３７１—３７４． ［２］郑菁．时间同步系统在电信网的应用研究［Ｊ］．通信世界，２００４ （１）：３６—３７． Ｌａｋｅ，２０００：２１７５—２１８３． ［５］王文瑜，基于北斗卫星的授时系统研制［Ｄ］．北京：北京邮电大 学电子工程学院，２００８． ［６］陈孟元，凌有铸，王冠凌．北斗卫星导航系统与ＧＰＳ互备的广播 电视授时单元［Ｊ］．电视技术，２０１０，３４（６）：６０—６３． ［３］关松青，肖昌炎，夏晓荣．ＩＥＥＥ】５８８协议在工业以太网中的实 ［７］杨阳，项力领，胡智慧．基于双模导航定位模块的视频字符叠加 系统［Ｊ］．吉林大学学报（信息科学版），２０１３，３１（５）：５０１—５０７． ［８］李岩．ＣＤＭＡ手机显示时间和北京时间不一致问题分析［Ｊ］．硅 谷，２０１ｌ（１３）：１４８． 责任编辑：薛慧心 现［Ｊ］．计算机工程，２０１１，３７（６）：２３７—２３８． ［４］Ｓａｎｄｈｏｏ Ｋ，Ｔｕｒｎｅｒ Ｄ，Ｓｈａｗ Ｍ．Ｍｏｄｅｒｎｉｚａｔｉｏｎ ｏｆ ｔｈｅ Ｓｌｏｂ￣ｐｏｓｉｔｉｏ— ｎｉｎｇ ｓｙｓｔｅｍ［Ｃ］．Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ｔｈｅ １３ｔｈ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｔｅｃｈｎｏｌｏｇｙ －－－——２０４．．．——