【正文】 能。網(wǎng)絡(luò)管理員可以通過配置VLAN之間的路由來全面管理內(nèi)部不同管理單元之間的信息互訪。這種技術(shù)可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個VLAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內(nèi)。使用VLAN，可以將某個交換端口或用戶賦予某一個特定的VLAN組，該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。不同VLAN內(nèi)的報文在傳輸時是相互隔離的，即一個VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過路由器或三層交換機等三層設(shè)備。增加了網(wǎng)絡(luò)連接的靈活性。被設(shè)定的端口都在同一個廣播域中?！　〉诙丝赩LAN技術(shù)允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網(wǎng)。這種劃分VLAN方法的最大優(yōu)點就是當(dāng)用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用戶都必須進(jìn)行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的?！　∵@種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。基于規(guī)則的VLAN　　也稱為基于策略的VLAN?！　〔捎眠@種方法，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模。　　以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。 DHCP 采用客戶端/服務(wù)器通信模式，由客戶端向服務(wù)器提出配置申請，服務(wù)器返回為客戶端分配的IP 地址等相應(yīng)的配置信息，以實現(xiàn)IP 地址等信息的動態(tài)配置。2) 自動分配地址：DHCP為客戶端分配租期為無限長的IP地址?？蛻舳艘詮V播方式發(fā)送DHCPDISCOVER報文。如果有多臺DHCP服務(wù)器向該客戶端發(fā)來DHCPOFFER報文， 客戶端只接受第一個收到的DHCPOFFER報文，然后以廣播方式發(fā)送DHCPREQUEST報文，該報文中包含DHCP 服務(wù)器在DHCPOFFER報文中分配的IP地址。當(dāng)租借期滿后服務(wù)器會收回該IP地址。DHCP中繼功能的引入解決了這一難題：客戶端可以通過DHCP中繼與其他網(wǎng)段的DHCP服務(wù)器通信，最終獲取到IP地址?！　‰m然NAT可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。顯然，這樣少的IP地址根本無法滿足網(wǎng)絡(luò)用戶的需求，于是也就產(chǎn)生了NAT技術(shù)。否則，在報文數(shù)據(jù)都分別嵌入IP地址的應(yīng)用程序就不能正常工作?！　討B(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權(quán)訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。2. 什么是路由表：路由器使用一個路由表來保存去往目的地的路由信息，路由表中的信息描述了如何到達(dá)遠(yuǎn)程網(wǎng)絡(luò)。動態(tài)路由協(xié)議就是使路由器在互聯(lián)的網(wǎng)絡(luò)中動態(tài)的尋找所有的網(wǎng)絡(luò)，并確保所有路由器擁有相同路由表的協(xié)議。在組網(wǎng)結(jié)構(gòu)較簡單、到給定目標(biāo)只有一條路徑的網(wǎng)絡(luò)中的網(wǎng)絡(luò)中，只需配置靜態(tài)路由就能使路由器正常工作。2) 目的地不可達(dá)的路由：當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由為“reject”屬性時，任何去往該目的地的IP 報文都將被丟棄，并通知源主機目的地為不可達(dá)。簡單地說，缺省路由就是在沒有找到任何匹配的路由項情況下，才使用的路由。若報文的目的地不在路由表中且路由表中也無缺省路由存在，該報文被丟棄的同時將返回源端一個ICMP 報文指出該目的地址或網(wǎng)絡(luò)不可達(dá)信息。它通過UDP（User Datagram Protocol）報文交換路由信息，使用跳數(shù)（Hop Count）來衡量到達(dá)目的地的距離（被稱為路由權(quán)－Routing cost）。RIP 支持將其它路由協(xié)議發(fā)現(xiàn)的路由信息引入到路由表中。4) Cost 值：本路由器到達(dá)目的地的開銷，可取值0～16 之間的整數(shù)。2) 路由器收到響應(yīng)報文后，修改本地路由表，同時向相鄰路由器發(fā)送觸發(fā)修改報文，廣播路由修改信息。同時，RIP采用超時機制對過時的路由進(jìn)行超時處理，以保證路由的實時性和有效性。3) 路由表更新信息將占用較大的網(wǎng)絡(luò)帶寬：RIP 每30 秒就向外廣播發(fā)送路由更新信息。目前普遍使用的是版本2（RFC2328）。4) 區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來管理，區(qū)域間傳送的路由信息被進(jìn)一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。8) 組播發(fā)送——在有組播發(fā)送能力的鏈路層上以組播地址收發(fā)報文，既達(dá)到了廣播的作用，又最大程度地減少了對其它網(wǎng)絡(luò)設(shè)備的干擾。通過ABR 可學(xué)習(xí)到其它區(qū)域的路由信息。OSPF 協(xié)議路由計算的過程可簡單描述如下：1) 每個支持OSPF協(xié)議的路由器都維護(hù)著一份描述整個自治系統(tǒng)拓?fù)浣Y(jié)構(gòu)的鏈路狀態(tài)數(shù)據(jù)庫LSDB（Link State Database）。路由器很容易將LSDB 轉(zhuǎn)換成一張帶權(quán)值的有向圖，這張圖便是對整個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的真實反映。另外，為使處于廣播網(wǎng)和NBMA 網(wǎng)的每臺路由器能將本地路由信息（如可用接口信息、可達(dá)鄰居信息等）廣播到整個自治系統(tǒng)中，需要建立多個鄰接（Adjacent）關(guān)系，會導(dǎo)致任何一臺路由器的路由變化都會多次傳遞，這既是沒有必要的，也浪費了寶貴的帶寬資源。2. 需求分析WLAN業(yè)務(wù)在國際上越來越廣泛應(yīng)用，隨著這一使用熱潮的興起，中國也同樣在發(fā)起“網(wǎng)絡(luò)無處不在”的活動，采用WLAN技術(shù)加以配合，提供更加靈活的高速因特網(wǎng)接入服務(wù)。隨著WLAN技術(shù)的成熟，WLAN能夠使得運營商或者其他服務(wù)提供者能夠提供可靠的、穩(wěn)定的、寬帶的、無線的Internet接入業(yè)務(wù)。從物理意義上來說，校園網(wǎng)就是一種局域網(wǎng)。 因此，提高校園網(wǎng)的使用效率是校園網(wǎng)建設(shè)的重要考核指標(biāo)之一。 校園網(wǎng)建設(shè)的原則1. 先進(jìn)性，先進(jìn)的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；2. 實用性，建網(wǎng)時應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；3. 靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強大的可擴(kuò)展性；4. 可靠性，具有容錯功能，管理、維護(hù)方便。究其原因，多數(shù)為對校園網(wǎng)工程的具體事項了解不夠，作為一項龐大的系統(tǒng)工程，校園網(wǎng)工程事關(guān)學(xué)校的發(fā)展大計，必須慎重考慮。使得校園網(wǎng)能滿足現(xiàn)代教學(xué)對信息處理的要求，使計算機的應(yīng)用能對教學(xué)管理現(xiàn)代化起重要的促進(jìn)作用，能實現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行交流等多種需要。它的設(shè)計思想有兩個，一個是網(wǎng)絡(luò)方案采用模塊化的設(shè)計，各個模塊完成各自的功能。 校園網(wǎng)實現(xiàn)的功能1. 信息交流功能互聯(lián)網(wǎng)信息服務(wù)讓學(xué)校了解世界，讓世界了解學(xué)校。鼓勵學(xué)生們建立自己的網(wǎng)頁，包括英語角、名站鑒賞、硬件長廊、游戲論壇、電腦文化等欄目。 校園網(wǎng)絡(luò)架構(gòu)設(shè)計校園網(wǎng)的拓補結(jié)構(gòu)基本上是混合型的，它是由星型、總線型等典型拓補結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。但由于網(wǎng)絡(luò)搭建技術(shù)不夠成熟，設(shè)備有限等原因，更改為搭建一個有線校園網(wǎng)和無線混合網(wǎng)絡(luò)。方便老師和學(xué)生進(jìn)行學(xué)習(xí)方面的交流，分享學(xué)習(xí)資料，老師為學(xué)生布置作業(yè)，學(xué)生上傳作業(yè)，增加學(xué)生的課余時間娛樂方式等。在網(wǎng)絡(luò)搭建的過程中我們還要對有線網(wǎng)絡(luò)部分進(jìn)行VLAN的劃分，從而減小廣播風(fēng)暴的影響，保證實驗室，辦公室的網(wǎng)絡(luò)的安全性。由于最頂層路由器使用的使用的是H3C的MSR2030提供了兩個高速的以太網(wǎng)口，所以不能滿足接口的需求，因此我們在最頂層路由下掛了一個二層交換機，其作用就是用來分出更多的接口，滿足連接的需要。網(wǎng)絡(luò)包括校園網(wǎng)和廣域網(wǎng)的模擬部分?？紤]到IP分配和管理的全局性，我們沒有把DHCP服務(wù)構(gòu)建在三層交換機S1上，而是構(gòu)建在路由R1上，利用三層交換機S1作為中繼，實現(xiàn)對不同VLAN的IP地址的自動分配。為了盡可能利用實驗室提供的設(shè)備和條件，學(xué)習(xí)和實踐更多的組網(wǎng)，更加深入了解最重要網(wǎng)絡(luò)設(shè)備路由器的工作原理，我們利用路由器RA、RB、RC實驗搭建了模擬的廣域網(wǎng)局部。由此說明了VLAN搭建完成并測試通過。 Internet接入筆記本通過無線局域網(wǎng)接入Internet，共享筆記本的無線網(wǎng)絡(luò)連接（具體設(shè)置是右鍵點無線網(wǎng)絡(luò)連接，選“屬性”，打開無線網(wǎng)絡(luò)連接屬性對話框，選擇共享，勾選“允許其他網(wǎng)絡(luò)用戶通過此計算機的Internet連接來連接(N)”，然后確定）。事實上，除了中國教育和科研計算機網(wǎng)(CERNET)外，一般用戶幾乎申請不到整段的C類IP地址。3. 雖然NAT可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。 NAT的實現(xiàn)在配置網(wǎng)絡(luò)地址轉(zhuǎn)換的過程之前，首先必須搞清楚內(nèi)部接口和外部接口，以及在哪個外部接口上啟用NAT。 搭建步驟1. 開啟FTP由于ftp依賴于Microsoft Internet Information Service（IIS），而在windows server 2008中，安裝IIS時不會默認(rèn)開啟ftp，所以必須手動開啟ftp服務(wù)。2) 發(fā)布FTP頁面在IIS中單擊Add FTP Publishing后輸入IP Address和port，然后點擊Allow SSL，next即可；然后勾選Permission的Read和Write，finish完成。 RIP協(xié)議配置下圖為RIP協(xié)議配置的網(wǎng)絡(luò)拓?fù)鋱D。3) RA的配置信息如下：根據(jù)以上配置，分別在RA的ge1端口，二層交換機的一個接口，RC的e0端口連接一臺PC，檢查網(wǎng)絡(luò)的連通情況。各PC的IP配置圖1) 在PC3上PING PC2的結(jié)果：2) 在PC3上PING PC1的結(jié)果：3) 在PC3上PING RA的ge1端口的結(jié)果：4) 在PC1上PING PC3的結(jié)果：以上結(jié)果證明，網(wǎng)絡(luò)連通，配置成功。通過閱讀技術(shù)文檔，我們知道了如何區(qū)分交換機和路由器，三層交換機和二層交換機的區(qū)別；知道了電腦通過console端口對設(shè)備配置參數(shù)，另外還可以通過Telnet搭建配置環(huán)境，實現(xiàn)本地或遠(yuǎn)程配置；知道了交換機基于端口的VLAN應(yīng)用配置，逐步加深了對設(shè)備的認(rèn)識。網(wǎng)絡(luò)從本質(zhì)上而言是一種人們傳遞信息的工具，幫助人們將形形色色的信息從一端傳遞到另一端，實現(xiàn)雙方或多方的通信。同時，對二層交換機和三層交換機，三層交換機和路由器之間的異同及不同特性有了一定的了解。還有就是對IP 地址的劃分和作用也有了相關(guān)的認(rèn)識