【正文】 滑升級(jí)?？梢詫?shí)現(xiàn)廣播范圍的控制，并能夠有效減少?gòu)V播風(fēng)暴、廣播碰撞問(wèn)題和網(wǎng)絡(luò)帶寬資源的浪費(fèi)等問(wèn)題。 這意味著遷移的工作只是在交換機(jī)上重新定義 VLAN即可，尤其是采用網(wǎng)卡的 MAC地址來(lái)劃分 VLAN時(shí)，交換機(jī)能夠自動(dòng)跟蹤該終端的 MAC地址，并自動(dòng)將其納如定義的 VLAN中，對(duì)于 網(wǎng)絡(luò)管理而言，可以輕松完成變更。除非設(shè)置了監(jiān)聽(tīng)口，信息交換就不可能存在監(jiān)聽(tīng)和插入問(wèn)題，提高了網(wǎng)絡(luò)的安全性能；對(duì)于內(nèi)網(wǎng)，采用基于 MAC地址的 VLAN技術(shù)，可有效防止 IP地址盜用問(wèn)題。 VTP 技術(shù) VTP協(xié)議是在交換機(jī)之間交換 VLAN信息并使 VLAN保持一致的協(xié)議。所有通過(guò)中繼傳輸?shù)膸紝⒂?VLAN ID進(jìn)行標(biāo)記（即所有的幀將在修改后發(fā)出）。 VTP存在版本問(wèn)題，分為：版本 1（默認(rèn)狀態(tài)）和版本 網(wǎng)必須運(yùn)行相同版本的 VTP. VTP 工作模式： (1) VTP 服務(wù)器模式 （默認(rèn)狀態(tài)） 校園網(wǎng)規(guī)劃與設(shè)計(jì) 10 處于服務(wù)器模式的交換機(jī)在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且接收和處理從它的中繼端口接收到的 VTP更新數(shù)據(jù)。 可以在本地配置 VLAN VTP可以分為不同的管理域，兩個(gè) VTP VTP2管理域的在交換機(jī)處于透明模式時(shí)，不交換 VTP更新信息。它使用 COST（開(kāi)銷）作為度量，根據(jù)拓?fù)浔硗ㄟ^(guò) SPF算法獲得以自己為根的到達(dá)目標(biāo)的最優(yōu)路徑。 OSPF路由協(xié)議的主要特點(diǎn)有： (1) 路由器擁有整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)信息，路由收斂快速。 (5)支持路由信息驗(yàn)證。 (3)當(dāng)路由器收到從鄰居發(fā)來(lái)的 LSA，就把這個(gè) LSA 記錄在自己的鏈路狀態(tài) 數(shù)據(jù)庫(kù) 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù)發(fā)送給別的鄰居。 本方案中在匯聚層交換機(jī)上校園網(wǎng)規(guī)劃與設(shè)計(jì) 12 運(yùn)用 ACL 技術(shù)，來(lái)限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 NAT技術(shù)能幫助解決令人頭痛的 IP地址緊缺的問(wèn)題，而且能使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障。每個(gè)包在 NAT設(shè)備中都被翻譯成正確的 IP地址，發(fā)往下一級(jí)，這意味著給處理器帶來(lái)了一定的負(fù)擔(dān)。每個(gè)信息點(diǎn)配有一個(gè) RJ258 針模式插座。 在交換機(jī)和路由器上進(jìn)入全局配置模式，輸入 hostname name 例如： Switchenable //進(jìn)入特權(quán)模式 Switch configure terminal //進(jìn)入全局 模式 Switch(config) hostname xiao //將 switch 命名為 xiao Xia+o(config) VLAN 配置劃分 以太網(wǎng) VLAN ID 的取值范圍為 1～ 1001。如本案例采用的 VLAN 11～ 14,VLAN 21～ 24,VLAN 31～ 34) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 15 (3)Switch(configvlan)name vlanname (輸入一個(gè) VLAN 名，如果沒(méi)有配置 VLAN 名 ，缺省的名字是 VLAN 號(hào)前面用 0 填滿的 4 位數(shù)，如 VLAN0010 是 VLAN10 的缺省名字 ) (4)Switch(configvlan)mtu mtusize 改變 MTU 大小（可選 ） (5)Switch(configvlan)end 退出 (6)Switchshow vlan 驗(yàn)證 VLAN 配置結(jié)果。 接下來(lái)，你需要通過(guò) 接口命令 switchport access vlan vlanid將端口指定到特定的 VLAN 中。 (5)Switch(configif)end 退出接口配置模式 (6)Switchshow runningconfig interface interfaceid 驗(yàn)證端口的 VLAN 號(hào) (7)Switchshow interfaces interfaceid switchport 驗(yàn)證端口的管理模式和 VLAN 情況 (8)Switchcopy runningconfig startupconfig 保存配置 默認(rèn)情況下交換機(jī)上的所有端口都屬于 VLAN1 中。 ” 這就是交換機(jī)在沒(méi)有劃分 VLAN 時(shí)，客戶端能夠通信的原理。 配置步驟相對(duì)簡(jiǎn)單 ，每樓群的配置方法也相似 。你在特權(quán)模式下利用 show vlan 的輸出結(jié)果就是顯示該文件的內(nèi)容。 IP 地址設(shè)置 在路由器和交換機(jī)上為接口或 VLAN 設(shè)置 IP。命令如下： hexin1enable hexin1configure terminal hexin1 (config)time range min periodic weekday 6:00 to 20:00 //定義一個(gè)名為 min，時(shí)間段為工作日的每天早上 6 點(diǎn)到 20 點(diǎn)的時(shí)間范圍 Huiju2 (config)accesslist 101 permit tcp //定義一條只允許 網(wǎng)絡(luò)（ 辦公樓 ）到 網(wǎng)絡(luò)（服務(wù)器群）列表號(hào)為 101 的訪問(wèn)控制列表 Huiju2(config)accesslist 102 permit tcp Any eq 校園網(wǎng)規(guī)劃與設(shè)計(jì) 20 NAT 的實(shí)現(xiàn) 在接入路由器上進(jìn)行配置，下面以總部路由器為例，內(nèi)部網(wǎng)段 到網(wǎng)段 都用 進(jìn)行動(dòng)態(tài)轉(zhuǎn)換，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)問(wèn)題。 面對(duì)一個(gè)已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問(wèn)題、接口的故障、設(shè)備和硬件原因、配置錯(cuò)誤或丟失等。 如上面實(shí)例中的校園網(wǎng)絡(luò)環(huán)境，配置后經(jīng)過(guò)檢驗(yàn)，如果發(fā)現(xiàn)出現(xiàn)的情況與預(yù)期的不同，那么可能會(huì)是什么地方出現(xiàn)了問(wèn)題呢？ 根據(jù)上面提到的網(wǎng)絡(luò)故障排除方法，首先要分段檢查，要上面的實(shí)例中，網(wǎng)絡(luò)拓樸比較簡(jiǎn)單，因此可以首先去確定故障是出在交換機(jī)上還是在交換機(jī)之間的連接上。從而提升了自己各方面的能力使我收益非淺，能夠初步的從網(wǎng)絡(luò)的組建進(jìn)行設(shè)計(jì)與規(guī)劃，把 VLAN 運(yùn)用在校園網(wǎng)絡(luò)中，其中包括 IP 地址的編制、網(wǎng)絡(luò)中VLAN 的劃分、 VLAN 的配置和相關(guān)的網(wǎng)絡(luò)基礎(chǔ)知識(shí)等。在那個(gè)的來(lái)說(shuō)這次實(shí)踐讓我學(xué)會(huì)了很多要組建一個(gè)完善的校園網(wǎng)絡(luò)我還應(yīng)該 考慮更多，去學(xué)習(xí)更多如校園的先進(jìn)性、可靠性、經(jīng)濟(jì)性、可管理性、可擴(kuò)展性和安全性等需要更深一步去了解。 是你們對(duì)我的學(xué)習(xí)、論文撰寫(xiě)給予了精神上的鼓勵(lì)與支持。 在論文即將完成之際，我的心情無(wú)法平靜，從開(kāi)始進(jìn)入課題到論文的順利完成，有多少可敬的師長(zhǎng)、同學(xué)、朋友給了我無(wú)言的幫助，在這里請(qǐng)接受我誠(chéng)摯的謝意 !最后我還要感謝培養(yǎng)我長(zhǎng)大含辛茹苦的父母，謝謝你們 ! 。 在此，我還要感謝在一起愉快的度過(guò) 幾 年大學(xué)的 ***各位同門，正是由于你們的幫助和支持，我才能克服一個(gè)一個(gè)的困難和疑惑，直至本文的順利完成。 在上述的研究工作中， 由于自身水平的原因以及時(shí)間的關(guān)系，對(duì)校園網(wǎng)技術(shù)的研究還有不盡完善的地方，以后的工作中將對(duì)存在的問(wèn)題及有待完善的地方進(jìn)行更深入的 研究和分析 校園網(wǎng)規(guī)劃與設(shè)計(jì) 24 參考文獻(xiàn) 【 1】 謝希仁 . 《 計(jì)算機(jī)網(wǎng)絡(luò) 》 （第 2 版） .電子工業(yè) 出版社 ,1999,(4) 【 2】 康輝，魏達(dá) .《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》，清華大學(xué)出版社， 2021,12（ 1） 【 3】 李寧 《虛擬局域網(wǎng)技術(shù)的研究》中國(guó)電腦教育報(bào)、 2021,(9) 【 4】 劉曉輝，李利軍 《 局域網(wǎng)組網(wǎng)技術(shù)大全 》人民郵電出版社 2021 【 5】沈鑫剡 編著 《 交換式以太網(wǎng)原理、技術(shù)及實(shí)現(xiàn) 》 人民郵電出版社 2021,(10) 【 6】 郭軍等《網(wǎng)絡(luò)管理與控制技術(shù)》人民郵電出版社 .1999,1 【 7】 Marina Smith 著 黃錫偉 王 濤 譯 《虛擬局域網(wǎng)》 清華大學(xué)出版社 2021,(11) 【 8】 石碩 .《交換機(jī) /路由器及其配置》，電子工業(yè)出版社， 2021， 1（ 5） 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 25 致 謝 這次畢業(yè)設(shè)計(jì)中，首先要感謝我的指導(dǎo)老師 ***老師，在我設(shè)計(jì)論文中出現(xiàn)很多問(wèn)題的時(shí)候一直給我好的建議，好的批改。 通過(guò)這次的畢業(yè)設(shè)計(jì)讓我明白了自己很多的不足，但是也學(xué)會(huì)了很多。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 23 總 結(jié) 通過(guò)對(duì)這次論文編寫(xiě)，把平時(shí)學(xué)習(xí)中學(xué)到的知識(shí)運(yùn)用了到其中。這樣就可以很快地定位故障點(diǎn)，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 配置命令如下 ： Zongbu(config)ip nat pool aa Netmask //配置全局 IP 地址池 aa Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit //設(shè)置允許訪問(wèn)的內(nèi)部 IP 地址列表 Zongbu (config)interface s1/0 Zongbu (config