【正文】 興湘學(xué)院vlan劃分五教學(xué)樓（教學(xué)）25225215（辦公）25225225六教學(xué)樓（教學(xué)）25225216（辦公）25225226辦公樓25250三宿舍樓25225233預(yù)留網(wǎng)段職業(yè)技術(shù)學(xué)院七教學(xué)樓（教學(xué)）25225217（辦公）25225227四宿舍樓25225234 設(shè)備loopback地址252設(shè)備網(wǎng)管地址25299三層鏈路地址252 鏈路只需要有兩個(gè)可用的IP地址，將鏈路的子網(wǎng)掩碼設(shè)置為30位，即可滿足鏈路地址的需求。如下表36所示：表36區(qū)域設(shè)備Vlan分配網(wǎng)段網(wǎng)關(guān)一教學(xué)樓1JS111~. 1JS221~. 二教學(xué)樓2JS112~. 2JS222~. 五教學(xué)樓5JS115~. 5JS225~. 六教學(xué)樓6JS116~. 6JS226~. 七教學(xué)樓7JS117~. 7JS227~. 一宿舍樓1SSW31~. . 二宿舍樓2SSW32~. 三宿舍樓3SSW33~. 四宿舍樓4SSW34~. 圖書館TSW110（辦公等）~. TSW220（查詢等）~. TSW330（機(jī)房等）~. 行政樓XZSW40~. 辦公樓BGSW50~. 4局域網(wǎng)設(shè)計(jì)實(shí)施方案：、設(shè)置交換機(jī)的加密使能口令當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。命令如下：AccessSwitch (config) line vty 0 15AccessSwitch (config) loginAccessSwitch (config) passwork cisco 為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。利用命令 no ip domainlookup。 如下所示，設(shè)置啟用消息同步特性。這種情況下，實(shí)際上是將交換機(jī)看成和 PC 機(jī)一樣的主機(jī)。AccessSwitch (config) interface vlan 99AccessSwitch (config) ip address AccessSwitch (config) no shutdown為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān) 地址 。如下所示，設(shè)置訪問層交換機(jī) AccessSwitch1 的端口 1～端口 10 工作 在訪問（接入）模式。 對(duì)于直接接入終端工作站的端口來說 ，用于阻塞和偵聽的時(shí)間是不必要的 。 AccessSwitch (config) interface range fastethernet 0/1 – 20AccessSwitch (config – if range) spanning – tree portfast 置 訪 問 層 交 換 機(jī) AccessSwitch1 的 主 干 道端口 主干道鏈路上將運(yùn)輸多個(gè) VLAN 的數(shù)據(jù)。在實(shí)際工作中常采用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）來解決這個(gè)問題。 從而大大減輕了網(wǎng)絡(luò)管理人員 配置交換機(jī)的負(fù)擔(dān)。備份網(wǎng)關(guān)的配置如下：interface Vlan11 ip address standby 11 ip standby 11 preempt5路由設(shè)計(jì)實(shí)施方案 vlan三層路由接入方案：對(duì)于vlan間的路由有傳統(tǒng)的vlan間路由技術(shù)，單臂路由技術(shù)，以及三層交換技術(shù)。靜態(tài)路由和動(dòng)態(tài)路由各有各自的特點(diǎn)和適用范圍，因此在網(wǎng)絡(luò)中動(dòng)態(tài)路由通常作為靜態(tài)路由的補(bǔ)充。 RIP：RIP（距離向量路由選擇協(xié)議）路由協(xié)議用“更新（UNPDATES）”和“請(qǐng)求（REQUESTS）”這兩種分組來傳輸信息的。請(qǐng)求信息用于尋找網(wǎng)絡(luò)上能發(fā)出RIP報(bào)文的其他設(shè)備。在這里，路由域是指一個(gè)自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。SPF算法是OSPF路由協(xié)議的基礎(chǔ)。BGP交換的網(wǎng)絡(luò)可達(dá)性信息提供了足夠的信息來檢測(cè)路由回路并根據(jù)性能優(yōu)先和策略約束對(duì)路由進(jìn)行決策。OSPF與RIP的比較： RIP路由協(xié)議中用于表示目的網(wǎng)絡(luò)遠(yuǎn)近的唯一參數(shù)為跳，也即到達(dá)目的網(wǎng)絡(luò)所要經(jīng)過的路由器個(gè)數(shù)。采用變長(zhǎng)子網(wǎng)屏蔽碼可以在最大限度上節(jié)約IP地址。在一個(gè)較為大型的網(wǎng)絡(luò)中，RIP協(xié)議會(huì)產(chǎn)生很大的廣播信息，占用較多的網(wǎng)絡(luò)帶寬資源；并且由于RIP協(xié)議30秒的廣播周期，影響了RIP路由協(xié)議的收斂，甚至出現(xiàn)不收斂的現(xiàn)象。在OSPF路由協(xié)議中，一個(gè)網(wǎng)絡(luò)，或者說是一個(gè)路由域可以劃分為很多個(gè)區(qū)域，每一個(gè)區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由總結(jié)（Summary）來減少路由信息，減小路由表，提高路由器的運(yùn)算速度。OSPF被動(dòng)接口：即不進(jìn)行OSPF協(xié)議信息傳播的接口，該接口不會(huì)主動(dòng)傳播OSPF協(xié)議信息。多區(qū)域OSPF的難點(diǎn)在于AREA 0的選取，由于區(qū)域間使用的是DV算法，所以各個(gè)分區(qū)域必須以AREA0為中心，連接各個(gè)分區(qū)域。防火墻可以是一臺(tái)專屬的硬件也可以是架設(shè)在一般硬件上的一套軟件。 在校園網(wǎng)邊界與Internet連接處部署防火墻，可以從TCP/IP底層將非法流量拒之門外，保護(hù)校園網(wǎng)絡(luò)中數(shù)據(jù)的安全和網(wǎng)絡(luò)的穩(wěn)定。防火墻靜態(tài)路由配置主要命令：（以下兩個(gè)以核心交換機(jī)RT1 為主，RT2為備）ip route ip route 120ip route ip route 120（以下兩個(gè)網(wǎng)段以核心交換機(jī)RT2為主，RT1為備）ip route ip route 120ip route ip route 120（以下為缺省路由，只想外網(wǎng)出口）ip route S0/0 防火墻為連接外網(wǎng)與內(nèi)部局域網(wǎng)的一種中間設(shè)備，起到保護(hù)內(nèi)部網(wǎng)絡(luò)的作用，內(nèi)部網(wǎng)絡(luò)需穿過防火墻，才可以訪問外部網(wǎng)絡(luò)。校園網(wǎng)網(wǎng)絡(luò)提供的常用服務(wù)（服務(wù)器）包括： （1） WEB 服務(wù)器：提供 WEB 網(wǎng)站服務(wù)。 （5） 數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。 （9） 網(wǎng)管服務(wù)器：對(duì)校園網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。 DHCP的部署：R1（config） service dhcpR1（config） ip dhcp pool vlan11R1 (dhcpconfig) network R1 (dhcpconfig) defaultrouter R1 (dhcpconfig) exit對(duì)某些固定的地址需要排除在DHCP地址池之外，配置命令如下：R1 (config) ip dhcp excludedaddress R1 (config) ip dhcp excludedaddress R1 (config) ip dhcp excludedaddress 7 仿真實(shí)現(xiàn) 總體的拓?fù)浞抡嫒鐖D71所示：71 VLAN仿真與測(cè)試這里選取材料中心的交換機(jī)的vlan表：1JS1show vlanswitch brief VLAN Name Status Ports 1 default active Fa0/0, Fa0/1, Fa0/2, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/1511 VLAN0011 active 21 VLAN0021 active 1002 fddidefault active 1003 tokenringdefault active 1004 fddinetdefault active 1005 trnetdefault active 如圖72，從vlan11平通vlan21的主機(jī)，實(shí)現(xiàn)vlan間的路由功能：圖72 STP生成樹仿真與測(cè)試：本論文只選取了vlan1和vlan10的生成樹：XTSW1show spanningtree briVLAN1 Spanning tree enabled protocol ieee Root ID Priority 0 Address Cost 12 Port 321 (Portchannel2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 4096 Address Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Aging Time 300Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID FastEthernet0/2 128 19 FWD 12 4096 FastEthernet0/3 128 19 FWD 12 4096 FastEthernet0/4 128 19 FWD 12 4096 FastEthernet0/5 128 19 FWD 12 4096 FastEthernet0/6 128 19 FWD 12 4096 FastEthernet0/7 128 19 FWD 12 4096 Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID Portchannel2 128 12 FWD 0 0 VLAN10 Spanning tree enabled protocol ieee Root ID Priority 0 Address Cost 12 Port 321 (Portchannel2) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 4096 Address Hello Time 2 sec M