【正文】 itEthernet0/]quit[r1]interface GigabitEthernet0/[r1GigabitEthernet0/]vlantype dot1q vid 20 ；建立VLAN子虛接口20[r1GigabitEthernet0/]ip address ；設置接口IP[r1GigabitEthernet0/]quit[r1]interface GigabitEthernet0/1[r1GigabitEthernet0/1]dhcp select server globalpool ；指定為全局地址池[r1GigabitEthernet0/1]quit中繼交換機s1配置[s1]dhcp enable ；三層交換機啟動DHCP服務[s1]dhcp relay servergroup 1 ip ；DHCP服務器地址設置[s1]interface vlan 10[s1Vlaninterface10]dhcp select relay ；使用中繼[s1Vlaninterface10]dhcp relay serverselect 1 ；選擇設置好的DHCP服務組[s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]quit[s1]interface vlan 20[s1Vlaninterface20]dhcp select relay ；使用中繼[s1Vlaninterface20]dhcp relay serverselect 1 ；選擇設置好的DHCP服務組[s1Vlaninterface20]quit 網絡測試如上四圖為DHCP配置完成之后接入PC自動獲取IP的結果圖，兩臺PC分屬于VLAN20和VLAN10，網關均為直連的二層交換機，DNS設置為學校的DNS服務器地址。進行了靜態(tài)路由實驗，之后配置了RIP協(xié)議。此外，我們在路由器R1上配置NAT，用以解決可能出現(xiàn)的IP地址不足的問題，對校園網的內部網絡進行了隱藏和保護，一定程度上避免來自網絡外部的攻擊。校園局域網以三層交換機S1為交換核心，下設二層交換機若干，如圖中所示的S2和S3進行模擬，形成匯聚層。又由于我們只有兩臺MSR2030這種兩個高速以太網口的路由器和一臺三層交換機，因此我們將一臺MSR2030作為最高處的路由器，另外一臺作為有線網絡的上層路由，而有線網絡的上層路由有兩個通過串口連接的R2501E來替代，從路由下了直接接上AP來完成我們的網絡構建。并且在整個網絡中實現(xiàn)IP的自動分配等基本功能?；緲嫾苋鐖D1。圖1 初步構建拓撲圖假設的工程背景為：一個學校要給老師和學生提供相應的網絡服務。 樓內布線包括水平布線和主干布線。把管理區(qū)子系統(tǒng)并入設備間子系統(tǒng)，集中管理。一個良好的綜合布線系統(tǒng)對其服務的設備有一定的獨立性，并能互連許多不同的通信設備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機以及公共系統(tǒng)裝置。由于交換機都具有三層功能，匯聚層一般已經可以與接入層歸納為一個層次。當然這其中還有對網絡整體結構的設計，如vlan的劃分，各不同區(qū)域的細劃分都需要根據(jù)學校情況來定。3. 圖書館功能，以圖書館為信息源圖書館可以開設面向教師開放的電子備課室和光盤閱覽室，開設面向學生開放的電子閱覽室。校內信息服務，信息的接收者就是信息的發(fā)布者。在實施的過程中，可以根據(jù)需要將相應的模塊添加到網絡中，也可以不使用某些模塊，在需要時候再添加。 一個完整的校園網建設在實施過程中可以分成兩個環(huán)節(jié)：網絡集成方案設計和信息系統(tǒng)集成。 校園網的建設思路 校園網的建設是一項非常復雜的系統(tǒng)工程，校園作為一個特殊的網絡應用環(huán)境，它的建設與使用都有其自身的特點。對網絡的設計、選型、安裝、調試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠，經濟性，投資合理，有良好的性能價格比。 校園網目的1. 校園網為學生學習活動服務，促使學生學習最優(yōu)化。校園網是各類型網絡中一大分支，有著非常廣泛的應用及代表性。在學校等人員密集、移動性較強且網絡需求較多的地區(qū)，單純利用有線網盡心覆蓋將使得布線和接口難以實現(xiàn)，無法提供滿意的服務。在機場、會議室、展覽中心、酒吧、咖啡館、茶館等熱點地區(qū)，Internet接入需求不同于傳統(tǒng)辦公場所采用有線方式，人們不會為電纜的束縛而固守于固定的位置。為解決這一問題，OSPF 定義了“指定路由器DR”（Designated Router），所有路由器都只將路由信息發(fā)送給DR，由DR 將該網絡的鏈路狀態(tài)廣播出去，這樣就可大大減少多址訪問網絡上各路由器之間鄰居關系的數(shù)量。顯然，自治系統(tǒng)內的各路由器將得到完全相同的網絡拓撲圖。每臺路由器根據(jù)自己周圍的網絡拓撲結構生成鏈路狀態(tài)發(fā)布LSA （ Link State Advertising），通過相互之間發(fā)送協(xié)議報文將LSA 發(fā)送給網絡中其它路由器。所有區(qū)域邊界路由器和位于它們之間的路由器構成骨干區(qū)域（Backbone Area）， 標識。整個網絡可看成由多個自治系統(tǒng)AS（Autonomous System）組成，通過收集和傳遞自治系統(tǒng)鏈路狀態(tài)來動態(tài)地發(fā)現(xiàn)并傳播路由達到自治系統(tǒng)的信息同步。5) 等值路由——支持到同一目的地址的多條等值路由。OSPF 的主要特性如下：1) 適應范圍——支持各種規(guī)模的網絡，最多可支持幾千臺路由器。在有許多節(jié)點的網絡中，這樣將消耗相當大的網絡帶寬。RIP 作為IGP 協(xié)議的一種，正是通過這些機制，使路由器能夠了解到整個網絡的路由信息。相鄰路由器收到觸發(fā)修改報文后，又向其各自的相鄰路由器發(fā)送觸發(fā)修改報文。5) 定時器：該路由項最后一次被修改的時間。每個運行RIP 的路由器管理一個路由數(shù)據(jù)庫，該路由數(shù)據(jù)庫包含了到網絡所有可達目的地的一個路由項，這些路由項包含下列信息：1) 目的地址：主機或網絡的地址。由于在RIP 中大于或等于16 的跳數(shù)被定義為無窮大（即目的網絡或主機不可達），所以RIP一般用于采用同類技術的中等規(guī)模的網絡，如校園網及一個地區(qū)范圍內的網絡，RIP 并非為復雜、大型的網絡而設計。缺省路由在網絡中是非常有用的。即只有當無任何合適的路由時，缺省路由才被使用。3) 目的地為黑洞的路由：當?shù)侥骋荒康牡氐撵o態(tài)路由為“blackhole”屬性時，任何去往該目的地的IP 報文都將被丟棄，但是并不通知源主機目的地為不可達。正確地設置和使用靜態(tài)路由能有效地保障網絡安全，并可為重要的應用保證帶寬。例如RIP、EIGRP、OSPF協(xié)議。路由器根據(jù)路由表中的路由信息來進行數(shù)據(jù)包的轉發(fā)，如果在路由表中找不到去往目的地的路由，數(shù)據(jù)包將會被丟棄。 路 由1. 什么是路由：路由就是尋徑。端口多路復用(Port address Translation，PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉換，即端口地址轉換(PAT，Port Address Translation)。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉換。2. NAT實現(xiàn)方式　　NAT的實現(xiàn)方式有三種，即靜態(tài)轉換Static Nat、動態(tài)轉換Dynamic Nat和端口多路復用Over Load。1. NAT簡介　　借助于NAT，私有(保留)地址的內部網絡通過路由器發(fā)送數(shù)據(jù)包時，私有地址被轉換成合法的IP地址，一個局域網只需使用少量IP地址(甚至是1個)即可實現(xiàn)私有地址網絡內所有計算機與Internet的通信需求?！　‰S著接入Internet的計算機數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。這樣，多個網絡上的DHCP 客戶端可以使用同一個DHCP服務器，既節(jié)省了成本，又便于進行集中管理。如果DHCP客戶端希望繼續(xù)使用該地址，需要更新IP地址租約。4) 確認階段，即DHCP服務器確認IP地址的階段。2) 提供階段，即DHCP服務器提供IP地址的階段。3) 動態(tài)分配地址：DHCP為客戶端分配具有一定有效期限的IP地址，到達使用期限后，客戶端需要重新申請地址。在DHCP的典型應用中，一般包含一臺DHCP服務器和多臺客戶端(如PC和便攜機)。 DHCP服務隨著網絡規(guī)模的不斷擴大和網絡復雜度的提高，計算機的數(shù)量經常超過可供分配的IP地址數(shù)量。有的產品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關的用戶連成一體，在邏輯劃分上稱為“關系網絡”?！　∵@種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網絡層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網絡上數(shù)據(jù)包的以太網幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術，同時也更費時。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，這樣就無法限制廣播包了?！　∫越粨Q機端口來劃分網絡成員，其配置過程簡單明了。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網AAA，同一交換機的6，7，8端口組成虛擬網BBB。借助VLAN技術，能將不同地點、不同網絡、不同用戶組合在一起，形成一個虛擬的網絡環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。3) 成本降低：　　成本高昂的網絡升級需求減少，現(xiàn)有帶寬和上行鏈路利用率更高，因此可節(jié)約成本。同樣，相鄰的端口不會收到其他VLAN產生的廣 播。3. VLAN的優(yōu)點1) 廣播風暴防范：　　限制網絡上的廣播，將網絡劃分為多個VLAN可減少參與廣播風暴的設備數(shù)量。交換機是根據(jù)用戶工作站的MAC地址來劃分VLAN的。在同一個VLAN中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好像在獨立的交換機上一樣。在共享網絡中，一個物理的網段就是一個廣播域。VLAN是一種將局域網設備從邏輯上劃分成一個個網段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術。4. 局域網一般是一個單位或部門專用的，所以管理起很方便。美國電氣和電子工程師協(xié)會（IEEE）局域網標準委員會員會曾提出局域網的一些具體特征：1. 局域網在通信距離有一定的限制，一般在1~2Km的地域范圍內。用光纖或專用網絡電纜連接，傳輸速率較高，主干線上的傳輸速率可達1000M～1Gb/s，用戶端的速率也可達10M～l00Mb/s或者更高。4. 廣域網部分主要實踐包括靜態(tài)路由的配置，RIP協(xié)議的配置等。本次課程設計我們利用了四臺路由器，1臺三層交換機，3臺二層交換機，3臺臺式計算機和若干臺筆記本電腦，搭建了一個模擬的校園網，并擴展探索了廣域網技術中最基本的實踐。 信息與通信工程學院 計算機網絡課程設計校園網是在學校區(qū)域內為學校教育提供資源共享、信息交流和協(xié)同工作的計算機網絡信息系統(tǒng)，有時也叫校園網信息系統(tǒng)，它為學校的教育教學實現(xiàn)資源共享、信息交流、引導或輔助教學及協(xié)同工作等功能。3. 在實現(xiàn)網絡基本通信基礎上，搭建了FTP服務器，模擬實現(xiàn)校園網常見服務。 局域網簡介局域網（Local Area Network），簡稱LAN，是指將小區(qū)域內的計算機互聯(lián)形成的網絡。局域網是封閉型的，可以由辦公室內的兩臺計算機組成，也可以由一個公司內的上千臺計算機組成。3. 因為連接線路都比較短，中間幾乎不會愛任何干擾，所以局域網還具有始終一致的低誤碼率。 局域網基本技術 VLAN1. VLAN的定義：VLAN(Virtual Local Area Network)的中文名為“虛擬局域網”。通過將校園網絡劃分為虛擬網絡VLAN網段，可以強化網絡管理和網絡安全，控制不必要的數(shù)據(jù)廣播。這種基于工作流的分組模式，大大提高了網絡規(guī)劃和重組的管理功