【正文】 還有就是對IP 地址的劃分和作用也有了相關(guān)的認(rèn)識。網(wǎng)絡(luò)從本質(zhì)上而言是一種人們傳遞信息的工具，幫助人們將形形色色的信息從一端傳遞到另一端，實現(xiàn)雙方或多方的通信。各PC的IP配置圖1) 在PC3上PING PC2的結(jié)果：2) 在PC3上PING PC1的結(jié)果：3) 在PC3上PING RA的ge1端口的結(jié)果：4) 在PC1上PING PC3的結(jié)果：以上結(jié)果證明，網(wǎng)絡(luò)連通，配置成功。 RIP協(xié)議配置下圖為RIP協(xié)議配置的網(wǎng)絡(luò)拓?fù)鋱D。 搭建步驟1. 開啟FTP由于ftp依賴于Microsoft Internet Information Service（IIS），而在windows server 2008中，安裝IIS時不會默認(rèn)開啟ftp，所以必須手動開啟ftp服務(wù)。3. 雖然NAT可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。 Internet接入筆記本通過無線局域網(wǎng)接入Internet，共享筆記本的無線網(wǎng)絡(luò)連接（具體設(shè)置是右鍵點無線網(wǎng)絡(luò)連接，選“屬性”，打開無線網(wǎng)絡(luò)連接屬性對話框，選擇共享，勾選“允許其他網(wǎng)絡(luò)用戶通過此計算機的Internet連接來連接(N)”，然后確定）。為了盡可能利用實驗室提供的設(shè)備和條件，學(xué)習(xí)和實踐更多的組網(wǎng)，更加深入了解最重要網(wǎng)絡(luò)設(shè)備路由器的工作原理，我們利用路由器RA、RB、RC實驗搭建了模擬的廣域網(wǎng)局部。網(wǎng)絡(luò)包括校園網(wǎng)和廣域網(wǎng)的模擬部分。在網(wǎng)絡(luò)搭建的過程中我們還要對有線網(wǎng)絡(luò)部分進(jìn)行VLAN的劃分，從而減小廣播風(fēng)暴的影響，保證實驗室，辦公室的網(wǎng)絡(luò)的安全性。但由于網(wǎng)絡(luò)搭建技術(shù)不夠成熟，設(shè)備有限等原因，更改為搭建一個有線校園網(wǎng)和無線混合網(wǎng)絡(luò)。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。鼓勵學(xué)生們建立自己的網(wǎng)頁，包括英語角、名站鑒賞、硬件長廊、游戲論壇、電腦文化等欄目。它的設(shè)計思想有兩個，一個是網(wǎng)絡(luò)方案采用模塊化的設(shè)計，各個模塊完成各自的功能。究其原因，多數(shù)為對校園網(wǎng)工程的具體事項了解不夠，作為一項龐大的系統(tǒng)工程，校園網(wǎng)工程事關(guān)學(xué)校的發(fā)展大計，必須慎重考慮。 因此，提高校園網(wǎng)的使用效率是校園網(wǎng)建設(shè)的重要考核指標(biāo)之一。隨著WLAN技術(shù)的成熟，WLAN能夠使得運營商或者其他服務(wù)提供者能夠提供可靠的、穩(wěn)定的、寬帶的、無線的Internet接入業(yè)務(wù)。另外，為使處于廣播網(wǎng)和NBMA 網(wǎng)的每臺路由器能將本地路由信息（如可用接口信息、可達(dá)鄰居信息等）廣播到整個自治系統(tǒng)中，需要建立多個鄰接（Adjacent）關(guān)系，會導(dǎo)致任何一臺路由器的路由變化都會多次傳遞，這既是沒有必要的，也浪費了寶貴的帶寬資源。OSPF 協(xié)議路由計算的過程可簡單描述如下：1) 每個支持OSPF協(xié)議的路由器都維護(hù)著一份描述整個自治系統(tǒng)拓?fù)浣Y(jié)構(gòu)的鏈路狀態(tài)數(shù)據(jù)庫LSDB（Link State Database）。8) 組播發(fā)送——在有組播發(fā)送能力的鏈路層上以組播地址收發(fā)報文，既達(dá)到了廣播的作用，又最大程度地減少了對其它網(wǎng)絡(luò)設(shè)備的干擾。目前普遍使用的是版本2（RFC2328）。同時，RIP采用超時機制對過時的路由進(jìn)行超時處理，以保證路由的實時性和有效性。4) Cost 值：本路由器到達(dá)目的地的開銷，可取值0～16 之間的整數(shù)。它通過UDP（User Datagram Protocol）報文交換路由信息，使用跳數(shù)（Hop Count）來衡量到達(dá)目的地的距離（被稱為路由權(quán)－Routing cost）。簡單地說，缺省路由就是在沒有找到任何匹配的路由項情況下，才使用的路由。在組網(wǎng)結(jié)構(gòu)較簡單、到給定目標(biāo)只有一條路徑的網(wǎng)絡(luò)中的網(wǎng)絡(luò)中，只需配置靜態(tài)路由就能使路由器正常工作。2. 什么是路由表：路由器使用一個路由表來保存去往目的地的路由信息，路由表中的信息描述了如何到達(dá)遠(yuǎn)程網(wǎng)絡(luò)。可以采用動態(tài)轉(zhuǎn)換的方式。否則，在報文數(shù)據(jù)都分別嵌入IP地址的應(yīng)用程序就不能正常工作。　　雖然NAT可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。當(dāng)租借期滿后服務(wù)器會收回該IP地址?？蛻舳艘詮V播方式發(fā)送DHCPDISCOVER報文。 DHCP 采用客戶端/服務(wù)器通信模式，由客戶端向服務(wù)器提出配置申請，服務(wù)器返回為客戶端分配的IP 地址等相應(yīng)的配置信息，以實現(xiàn)IP 地址等信息的動態(tài)配置?！　〔捎眠@種方法，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴展網(wǎng)絡(luò)規(guī)模?！　∵@種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。　　第二代端口VLAN技術(shù)允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網(wǎng)。增加了網(wǎng)絡(luò)連接的靈活性。使用VLAN，可以將某個交換端口或用戶賦予某一個特定的VLAN組，該VLAN組可以在一個交換網(wǎng)中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外。網(wǎng)絡(luò)管理員可以通過配置VLAN之間的路由來全面管理內(nèi)部不同管理單元之間的信息互訪。通過將校園網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段，可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。3. 因為連接線路都比較短，中間幾乎不會愛任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。 局域網(wǎng)簡介局域網(wǎng)（Local Area Network），簡稱LAN，是指將小區(qū)域內(nèi)的計算機互聯(lián)形成的網(wǎng)絡(luò)。校園網(wǎng)是在學(xué)校區(qū)域內(nèi)為學(xué)校教育提供資源共享、信息交流和協(xié)同工作的計算機網(wǎng)絡(luò)信息系統(tǒng)，有時也叫校園網(wǎng)信息系統(tǒng)，它為學(xué)校的教育教學(xué)實現(xiàn)資源共享、信息交流、引導(dǎo)或輔助教學(xué)及協(xié)同工作等功能。本次課程設(shè)計我們利用了四臺路由器，1臺三層交換機，3臺二層交換機，3臺臺式計算機和若干臺筆記本電腦，搭建了一個模擬的校園網(wǎng)，并擴展探索了廣域網(wǎng)技術(shù)中最基本的實踐。用光纖或?qū)Ｓ镁W(wǎng)絡(luò)電纜連接，傳輸速率較高，主干線上的傳輸速率可達(dá)1000M～1Gb/s，用戶端的速率也可達(dá)10M～l00Mb/s或者更高。4. 局域網(wǎng)一般是一個單位或部門專用的，所以管理起很方便。在共享網(wǎng)絡(luò)中，一個物理的網(wǎng)段就是一個廣播域。交換機是根據(jù)用戶工作站的MAC地址來劃分VLAN的。同樣，相鄰的端口不會收到其他VLAN產(chǎn)生的廣 播。借助VLAN技術(shù)，能將不同地點、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效?！　∫越粨Q機端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了?！　∵@種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時也更費時。有的產(chǎn)品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。在DHCP的典型應(yīng)用中，一般包含一臺DHCP服務(wù)器和多臺客戶端(如PC和便攜機)。2) 提供階段，即DHCP服務(wù)器提供IP地址的階段。如果DHCP客戶端希望繼續(xù)使用該地址，需要更新IP地址租約?！　‰S著接入Internet的計算機數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。2. NAT實現(xiàn)方式　　NAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動態(tài)轉(zhuǎn)換Dynamic Nat和端口多路復(fù)用Over Load。端口多路復(fù)用(Port address Translation，PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation)。路由器根據(jù)路由表中的路由信息來進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)，如果在路由表中找不到去往目的地的路由，數(shù)據(jù)包將會被丟棄。正確地設(shè)置和使用靜態(tài)路由能有效地保障網(wǎng)絡(luò)安全，并可為重要的應(yīng)用保證帶寬。即只有當(dāng)無任何合適的路由時，缺省路由才被使用。由于在RIP 中大于或等于16 的跳數(shù)被定義為無窮大（即目的網(wǎng)絡(luò)或主機不可達(dá)），所以RIP一般用于采用同類技術(shù)的中等規(guī)模的網(wǎng)絡(luò)，如校園網(wǎng)及一個地區(qū)范圍內(nèi)的網(wǎng)絡(luò)，RIP 并非為復(fù)雜、大型的網(wǎng)絡(luò)而設(shè)計。5) 定時器：該路由項最后一次被修改的時間。RIP 作為IGP 協(xié)議的一種，正是通過這些機制，使路由器能夠了解到整個網(wǎng)絡(luò)的路由信息。OSPF 的主要特性如下：1) 適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾千臺路由器。整個網(wǎng)絡(luò)可看成由多個自治系統(tǒng)AS（Autonomous System）組成，通過收集和傳遞自治系統(tǒng)鏈路狀態(tài)來動態(tài)地發(fā)現(xiàn)并傳播路由達(dá)到自治系統(tǒng)的信息同步。每臺路由器根據(jù)自己周圍的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成鏈路狀態(tài)發(fā)布LSA （ Link State Advertising），通過相互之間發(fā)送協(xié)議報文將LSA 發(fā)送給網(wǎng)絡(luò)中其它路由器。為解決這一問題，OSPF 定義了“指定路由器DR”（Designated Router），所有路由器都只將路由信息發(fā)送給DR，由DR 將該網(wǎng)絡(luò)的鏈路狀態(tài)廣播出去，這樣就可大大減少多址訪問網(wǎng)絡(luò)上各路由器之間鄰居關(guān)系的數(shù)量。在學(xué)校等人員密集、移動性較強且網(wǎng)絡(luò)需求較多的地區(qū)，單純利用有線網(wǎng)盡心覆蓋將使得布線和接口難以實現(xiàn)，無法提供滿意的服務(wù)。 校園網(wǎng)目的1. 校園網(wǎng)為學(xué)生學(xué)習(xí)活動服務(wù)，促使學(xué)生學(xué)習(xí)最優(yōu)化。 校園網(wǎng)的建設(shè)思路 校園網(wǎng)的建設(shè)是一項非常復(fù)雜的系統(tǒng)工程，校園作為一個特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點。在實施的過程中，可以根據(jù)需要將相應(yīng)的模塊添加到網(wǎng)絡(luò)中，也可以不使用某些模塊，在需要時候再添加。3. 圖書館功能，以圖書館為信息源圖書館可以開設(shè)面向教師開放的電子備課室和光盤閱覽室，開設(shè)面向?qū)W生開放的電子閱覽室。由于交換機都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個層次。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。圖1 初步構(gòu)建拓?fù)鋱D假設(shè)的工程背景為：一個學(xué)校要給老師和學(xué)生提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。并且在整個網(wǎng)絡(luò)中實現(xiàn)IP的自動分配等基本功能。校園局域網(wǎng)以三層交換機S1為交換核心，下設(shè)二層交換機若干，如圖中所示的S2和S3進(jìn)行模擬，形成匯聚層。進(jìn)行了靜態(tài)路由實驗，之后配置了RIP協(xié)議。如下圖所示：設(shè)置筆記本的本地連接（有線連接）。NAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動態(tài)轉(zhuǎn)換Dynamic Nat在控制面板中找到“添加/刪除windows組件”，在列表中找到Internet信息服務(wù)（IIS），然后在復(fù)選框中開啟ftp的相關(guān)服務(wù)。采用RIP協(xié)議配置路由，實現(xiàn)主機之間通信整個拓?fù)渲?，利用二層交換機的廣播工作方式，給路由器RA擴展接口。 我們都使用過互聯(lián)網(wǎng)，甚至有些已經(jīng)是有了好多年網(wǎng)齡的老網(wǎng)民了，可是我們的網(wǎng)絡(luò)到底是怎么組成的，數(shù)據(jù)在網(wǎng)絡(luò)中是如何傳遞的，我們常用的一些標(biāo)記或者符號是什么意思，和網(wǎng)絡(luò)相關(guān)的常用的工具和命令有哪些？在著手計網(wǎng)課設(shè)之前，我對于這些問題都沒有仔細(xì)思考過。這些需要傳遞的信息，從接入網(wǎng)發(fā)送后需要借助許多中間設(shè)備，像古代的驛站一般，一站一站的將信息安全準(zhǔn)確地傳送到目的地。IP地址就是給主機或路由器的接口分配的一個唯一的標(biāo)識符，通過識別IP地址，進(jìn)行信息的發(fā)送與接收。不同的VLAN之間通過二層交換機無法實現(xiàn)通信，只有通過路由器或是三層交換機才能實現(xiàn)。從在同一臺二層交換機上劃分VLAN著手，驗證VLAN間的隔離；繼而擴展到兩臺二層交換機相同的VLAN通信，最后是利用三層交換機實現(xiàn)不同VLAN間的通信，這就是一個學(xué)習(xí)實踐的過程。與RC的e0端口相連的PC3如下右圖所示。服務(wù)假設(shè)成功。實驗中我們用的服務(wù)器系統(tǒng)是windows server 2008，而windows server 2008已經(jīng)將FTP發(fā)布服務(wù)集成到了服