【正文】 還有就是對(duì)IP 地址的劃分和作用也有了相關(guān)的認(rèn)識(shí)。網(wǎng)絡(luò)從本質(zhì)上而言是一種人們傳遞信息的工具，幫助人們將形形色色的信息從一端傳遞到另一端，實(shí)現(xiàn)雙方或多方的通信。各PC的IP配置圖1) 在PC3上PING PC2的結(jié)果：2) 在PC3上PING PC1的結(jié)果：3) 在PC3上PING RA的ge1端口的結(jié)果：4) 在PC1上PING PC3的結(jié)果：以上結(jié)果證明，網(wǎng)絡(luò)連通，配置成功。 RIP協(xié)議配置下圖為RIP協(xié)議配置的網(wǎng)絡(luò)拓?fù)鋱D。 搭建步驟1. 開(kāi)啟FTP由于ftp依賴于Microsoft Internet Information Service（IIS），而在windows server 2008中，安裝IIS時(shí)不會(huì)默認(rèn)開(kāi)啟ftp，所以必須手動(dòng)開(kāi)啟ftp服務(wù)。3. 雖然NAT可以借助于某些代理服務(wù)器來(lái)實(shí)現(xiàn)，但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能，很多時(shí)候都是在路由器上來(lái)實(shí)現(xiàn)的。 Internet接入筆記本通過(guò)無(wú)線局域網(wǎng)接入Internet，共享筆記本的無(wú)線網(wǎng)絡(luò)連接（具體設(shè)置是右鍵點(diǎn)無(wú)線網(wǎng)絡(luò)連接，選“屬性”，打開(kāi)無(wú)線網(wǎng)絡(luò)連接屬性對(duì)話框，選擇共享，勾選“允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的Internet連接來(lái)連接(N)”，然后確定）。為了盡可能利用實(shí)驗(yàn)室提供的設(shè)備和條件，學(xué)習(xí)和實(shí)踐更多的組網(wǎng)，更加深入了解最重要網(wǎng)絡(luò)設(shè)備路由器的工作原理，我們利用路由器RA、RB、RC實(shí)驗(yàn)搭建了模擬的廣域網(wǎng)局部。網(wǎng)絡(luò)包括校園網(wǎng)和廣域網(wǎng)的模擬部分。在網(wǎng)絡(luò)搭建的過(guò)程中我們還要對(duì)有線網(wǎng)絡(luò)部分進(jìn)行VLAN的劃分，從而減小廣播風(fēng)暴的影響，保證實(shí)驗(yàn)室，辦公室的網(wǎng)絡(luò)的安全性。但由于網(wǎng)絡(luò)搭建技術(shù)不夠成熟，設(shè)備有限等原因，更改為搭建一個(gè)有線校園網(wǎng)和無(wú)線混合網(wǎng)絡(luò)。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。鼓勵(lì)學(xué)生們建立自己的網(wǎng)頁(yè)，包括英語(yǔ)角、名站鑒賞、硬件長(zhǎng)廊、游戲論壇、電腦文化等欄目。它的設(shè)計(jì)思想有兩個(gè)，一個(gè)是網(wǎng)絡(luò)方案采用模塊化的設(shè)計(jì)，各個(gè)模塊完成各自的功能。究其原因，多數(shù)為對(duì)校園網(wǎng)工程的具體事項(xiàng)了解不夠，作為一項(xiàng)龐大的系統(tǒng)工程，校園網(wǎng)工程事關(guān)學(xué)校的發(fā)展大計(jì)，必須慎重考慮。 因此，提高校園網(wǎng)的使用效率是校園網(wǎng)建設(shè)的重要考核指標(biāo)之一。隨著WLAN技術(shù)的成熟，WLAN能夠使得運(yùn)營(yíng)商或者其他服務(wù)提供者能夠提供可靠的、穩(wěn)定的、寬帶的、無(wú)線的Internet接入業(yè)務(wù)。另外，為使處于廣播網(wǎng)和NBMA 網(wǎng)的每臺(tái)路由器能將本地路由信息（如可用接口信息、可達(dá)鄰居信息等）廣播到整個(gè)自治系統(tǒng)中，需要建立多個(gè)鄰接（Adjacent）關(guān)系，會(huì)導(dǎo)致任何一臺(tái)路由器的路由變化都會(huì)多次傳遞，這既是沒(méi)有必要的，也浪費(fèi)了寶貴的帶寬資源。OSPF 協(xié)議路由計(jì)算的過(guò)程可簡(jiǎn)單描述如下：1) 每個(gè)支持OSPF協(xié)議的路由器都維護(hù)著一份描述整個(gè)自治系統(tǒng)拓?fù)浣Y(jié)構(gòu)的鏈路狀態(tài)數(shù)據(jù)庫(kù)LSDB（Link State Database）。8) 組播發(fā)送——在有組播發(fā)送能力的鏈路層上以組播地址收發(fā)報(bào)文，既達(dá)到了廣播的作用，又最大程度地減少了對(duì)其它網(wǎng)絡(luò)設(shè)備的干擾。目前普遍使用的是版本2（RFC2328）。同時(shí)，RIP采用超時(shí)機(jī)制對(duì)過(guò)時(shí)的路由進(jìn)行超時(shí)處理，以保證路由的實(shí)時(shí)性和有效性。4) Cost 值：本路由器到達(dá)目的地的開(kāi)銷(xiāo)，可取值0～16 之間的整數(shù)。它通過(guò)UDP（User Datagram Protocol）報(bào)文交換路由信息，使用跳數(shù)（Hop Count）來(lái)衡量到達(dá)目的地的距離（被稱為路由權(quán)－Routing cost）。簡(jiǎn)單地說(shuō)，缺省路由就是在沒(méi)有找到任何匹配的路由項(xiàng)情況下，才使用的路由。在組網(wǎng)結(jié)構(gòu)較簡(jiǎn)單、到給定目標(biāo)只有一條路徑的網(wǎng)絡(luò)中的網(wǎng)絡(luò)中，只需配置靜態(tài)路由就能使路由器正常工作。2. 什么是路由表：路由器使用一個(gè)路由表來(lái)保存去往目的地的路由信息，路由表中的信息描述了如何到達(dá)遠(yuǎn)程網(wǎng)絡(luò)?？梢圆捎脛?dòng)態(tài)轉(zhuǎn)換的方式。否則，在報(bào)文數(shù)據(jù)都分別嵌入IP地址的應(yīng)用程序就不能正常工作。　　雖然NAT可以借助于某些代理服務(wù)器來(lái)實(shí)現(xiàn)，但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能，很多時(shí)候都是在路由器上來(lái)實(shí)現(xiàn)的。當(dāng)租借期滿后服務(wù)器會(huì)收回該IP地址。客戶端以廣播方式發(fā)送DHCPDISCOVER報(bào)文。 DHCP 采用客戶端/服務(wù)器通信模式，由客戶端向服務(wù)器提出配置申請(qǐng)，服務(wù)器返回為客戶端分配的IP 地址等相應(yīng)的配置信息，以實(shí)現(xiàn)IP 地址等信息的動(dòng)態(tài)配置?！　〔捎眠@種方法，整個(gè)網(wǎng)絡(luò)可以非常方便地通過(guò)路由器擴(kuò)展網(wǎng)絡(luò)規(guī)模?！　∵@種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類(lèi)型來(lái)劃分VLAN，這對(duì)網(wǎng)絡(luò)管理者來(lái)說(shuō)很重要，還有，這種方法不需要附加的幀標(biāo)簽來(lái)識(shí)別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。　　第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。增加了網(wǎng)絡(luò)連接的靈活性。使用VLAN，可以將某個(gè)交換端口或用戶賦予某一個(gè)特定的VLAN組，該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī)， 在一個(gè)VLAN中的廣播不會(huì)送到VLAN之外。網(wǎng)絡(luò)管理員可以通過(guò)配置VLAN之間的路由來(lái)全面管理內(nèi)部不同管理單元之間的信息互訪。通過(guò)將校園網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。3. 因?yàn)檫B接線路都比較短，中間幾乎不會(huì)愛(ài)任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。 局域網(wǎng)簡(jiǎn)介局域網(wǎng)（Local Area Network），簡(jiǎn)稱LAN，是指將小區(qū)域內(nèi)的計(jì)算機(jī)互聯(lián)形成的網(wǎng)絡(luò)。校園網(wǎng)是在學(xué)校區(qū)域內(nèi)為學(xué)校教育提供資源共享、信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，有時(shí)也叫校園網(wǎng)信息系統(tǒng)，它為學(xué)校的教育教學(xué)實(shí)現(xiàn)資源共享、信息交流、引導(dǎo)或輔助教學(xué)及協(xié)同工作等功能。本次課程設(shè)計(jì)我們利用了四臺(tái)路由器，1臺(tái)三層交換機(jī)，3臺(tái)二層交換機(jī)，3臺(tái)臺(tái)式計(jì)算機(jī)和若干臺(tái)筆記本電腦，搭建了一個(gè)模擬的校園網(wǎng)，并擴(kuò)展探索了廣域網(wǎng)技術(shù)中最基本的實(shí)踐。用光纖或?qū)Ｓ镁W(wǎng)絡(luò)電纜連接，傳輸速率較高，主干線上的傳輸速率可達(dá)1000M～1Gb/s，用戶端的速率也可達(dá)10M～l00Mb/s或者更高。4. 局域網(wǎng)一般是一個(gè)單位或部門(mén)專用的，所以管理起很方便。在共享網(wǎng)絡(luò)中，一個(gè)物理的網(wǎng)段就是一個(gè)廣播域。交換機(jī)是根據(jù)用戶工作站的MAC地址來(lái)劃分VLAN的。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。　　以交換機(jī)端口來(lái)劃分網(wǎng)絡(luò)成員，其配置過(guò)程簡(jiǎn)單明了。　　這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對(duì)于前面兩種方法)，一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí)。有的產(chǎn)品還支持一個(gè)端口上的主機(jī)分別屬于不同的VLAN，這在交換機(jī)與共享式Hub共存的環(huán)境中顯得尤為重要。在DHCP的典型應(yīng)用中，一般包含一臺(tái)DHCP服務(wù)器和多臺(tái)客戶端(如PC和便攜機(jī))。2) 提供階段，即DHCP服務(wù)器提供IP地址的階段。如果DHCP客戶端希望繼續(xù)使用該地址，需要更新IP地址租約。　　隨著接入Internet的計(jì)算機(jī)數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見(jiàn)肘。2. NAT實(shí)現(xiàn)方式　　NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat和端口多路復(fù)用Over Load。端口多路復(fù)用(Port address Translation，PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation)。路由器根據(jù)路由表中的路由信息來(lái)進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)，如果在路由表中找不到去往目的地的路由，數(shù)據(jù)包將會(huì)被丟棄。正確地設(shè)置和使用靜態(tài)路由能有效地保障網(wǎng)絡(luò)安全，并可為重要的應(yīng)用保證帶寬。即只有當(dāng)無(wú)任何合適的路由時(shí)，缺省路由才被使用。由于在RIP 中大于或等于16 的跳數(shù)被定義為無(wú)窮大（即目的網(wǎng)絡(luò)或主機(jī)不可達(dá)），所以RIP一般用于采用同類(lèi)技術(shù)的中等規(guī)模的網(wǎng)絡(luò)，如校園網(wǎng)及一個(gè)地區(qū)范圍內(nèi)的網(wǎng)絡(luò)，RIP 并非為復(fù)雜、大型的網(wǎng)絡(luò)而設(shè)計(jì)。5) 定時(shí)器：該路由項(xiàng)最后一次被修改的時(shí)間。RIP 作為IGP 協(xié)議的一種，正是通過(guò)這些機(jī)制，使路由器能夠了解到整個(gè)網(wǎng)絡(luò)的路由信息。OSPF 的主要特性如下：1) 適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾千臺(tái)路由器。整個(gè)網(wǎng)絡(luò)可看成由多個(gè)自治系統(tǒng)AS（Autonomous System）組成，通過(guò)收集和傳遞自治系統(tǒng)鏈路狀態(tài)來(lái)動(dòng)態(tài)地發(fā)現(xiàn)并傳播路由達(dá)到自治系統(tǒng)的信息同步。每臺(tái)路由器根據(jù)自己周?chē)木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成鏈路狀態(tài)發(fā)布LSA （ Link State Advertising），通過(guò)相互之間發(fā)送協(xié)議報(bào)文將LSA 發(fā)送給網(wǎng)絡(luò)中其它路由器。為解決這一問(wèn)題，OSPF 定義了“指定路由器DR”（Designated Router），所有路由器都只將路由信息發(fā)送給DR，由DR 將該網(wǎng)絡(luò)的鏈路狀態(tài)廣播出去，這樣就可大大減少多址訪問(wèn)網(wǎng)絡(luò)上各路由器之間鄰居關(guān)系的數(shù)量。在學(xué)校等人員密集、移動(dòng)性較強(qiáng)且網(wǎng)絡(luò)需求較多的地區(qū)，單純利用有線網(wǎng)盡心覆蓋將使得布線和接口難以實(shí)現(xiàn)，無(wú)法提供滿意的服務(wù)。 校園網(wǎng)目的1. 校園網(wǎng)為學(xué)生學(xué)習(xí)活動(dòng)服務(wù)，促使學(xué)生學(xué)習(xí)最優(yōu)化。 校園網(wǎng)的建設(shè)思路 校園網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，校園作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。在實(shí)施的過(guò)程中，可以根據(jù)需要將相應(yīng)的模塊添加到網(wǎng)絡(luò)中，也可以不使用某些模塊，在需要時(shí)候再添加。3. 圖書(shū)館功能，以圖書(shū)館為信息源圖書(shū)館可以開(kāi)設(shè)面向教師開(kāi)放的電子備課室和光盤(pán)閱覽室，開(kāi)設(shè)面向?qū)W生開(kāi)放的電子閱覽室。由于交換機(jī)都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個(gè)層次。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。圖1 初步構(gòu)建拓?fù)鋱D假設(shè)的工程背景為：一個(gè)學(xué)校要給老師和學(xué)生提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。并且在整個(gè)網(wǎng)絡(luò)中實(shí)現(xiàn)IP的自動(dòng)分配等基本功能。校園局域網(wǎng)以三層交換機(jī)S1為交換核心，下設(shè)二層交換機(jī)若干，如圖中所示的S2和S3進(jìn)行模擬，形成匯聚層。進(jìn)行了靜態(tài)路由實(shí)驗(yàn)，之后配置了RIP協(xié)議。如下圖所示：設(shè)置筆記本的本地連接（有線連接）。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat在控制面板中找到“添加/刪除windows組件”，在列表中找到Internet信息服務(wù)（IIS），然后在復(fù)選框中開(kāi)啟ftp的相關(guān)服務(wù)。采用RIP協(xié)議配置路由，實(shí)現(xiàn)主機(jī)之間通信整個(gè)拓?fù)渲校枚咏粨Q機(jī)的廣播工作方式，給路由器RA擴(kuò)展接口。 我們都使用過(guò)互聯(lián)網(wǎng)，甚至有些已經(jīng)是有了好多年網(wǎng)齡的老網(wǎng)民了，可是我們的網(wǎng)絡(luò)到底是怎么組成的，數(shù)據(jù)在網(wǎng)絡(luò)中是如何傳遞的，我們常用的一些標(biāo)記或者符號(hào)是什么意思，和網(wǎng)絡(luò)相關(guān)的常用的工具和命令有哪些？在著手計(jì)網(wǎng)課設(shè)之前，我對(duì)于這些問(wèn)題都沒(méi)有仔細(xì)思考過(guò)。這些需要傳遞的信息，從接入網(wǎng)發(fā)送后需要借助許多中間設(shè)備，像古代的驛站一般，一站一站的將信息安全準(zhǔn)確地傳送到目的地。IP地址就是給主機(jī)或路由器的接口分配的一個(gè)唯一的標(biāo)識(shí)符，通過(guò)識(shí)別IP地址，進(jìn)行信息的發(fā)送與接收。不同的VLAN之間通過(guò)二層交換機(jī)無(wú)法實(shí)現(xiàn)通信，只有通過(guò)路由器或是三層交換機(jī)才能實(shí)現(xiàn)。從在同一臺(tái)二層交換機(jī)上劃分VLAN著手，驗(yàn)證VLAN間的隔離；繼而擴(kuò)展到兩臺(tái)二層交換機(jī)相同的VLAN通信，最后是利用三層交換機(jī)實(shí)現(xiàn)不同VLAN間的通信，這就是一個(gè)學(xué)習(xí)實(shí)踐的過(guò)程。與RC的e0端口相連的PC3如下右圖所示。服務(wù)假設(shè)成功。實(shí)驗(yàn)中我們用的服務(wù)器系統(tǒng)是windows server 2008，而windows server 2008已經(jīng)將FTP發(fā)布服務(wù)集成到了服