【正文】 ；使用中繼[s1Vlaninterface20]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface20]quit 網(wǎng)絡(luò)測(cè)試如上四圖為DHCP配置完成之后接入PC自動(dòng)獲取IP的結(jié)果圖，兩臺(tái)PC分屬于VLAN20和VLAN10，網(wǎng)關(guān)均為直連的二層交換機(jī)，DNS設(shè)置為學(xué)校的DNS服務(wù)器地址。此外，我們?cè)诼酚善鱎1上配置NAT，用以解決可能出現(xiàn)的IP地址不足的問(wèn)題，對(duì)校園網(wǎng)的內(nèi)部網(wǎng)絡(luò)進(jìn)行了隱藏和保護(hù)，一定程度上避免來(lái)自網(wǎng)絡(luò)外部的攻擊。又由于我們只有兩臺(tái)MSR2030這種兩個(gè)高速以太網(wǎng)口的路由器和一臺(tái)三層交換機(jī)，因此我們將一臺(tái)MSR2030作為最高處的路由器，另外一臺(tái)作為有線網(wǎng)絡(luò)的上層路由，而有線網(wǎng)絡(luò)的上層路由有兩個(gè)通過(guò)串口連接的R2501E來(lái)替代，從路由下了直接接上AP來(lái)完成我們的網(wǎng)絡(luò)構(gòu)建?；緲?gòu)架如圖1。 樓內(nèi)布線包括水平布線和主干布線。一個(gè)良好的綜合布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機(jī)以及公共系統(tǒng)裝置。當(dāng)然這其中還有對(duì)網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計(jì)，如vlan的劃分，各不同區(qū)域的細(xì)劃分都需要根據(jù)學(xué)校情況來(lái)定。校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者。 一個(gè)完整的校園網(wǎng)建設(shè)在實(shí)施過(guò)程中可以分成兩個(gè)環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計(jì)和信息系統(tǒng)集成。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價(jià)格比。校園網(wǎng)是各類型網(wǎng)絡(luò)中一大分支，有著非常廣泛的應(yīng)用及代表性。在機(jī)場(chǎng)、會(huì)議室、展覽中心、酒吧、咖啡館、茶館等熱點(diǎn)地區(qū)，Internet接入需求不同于傳統(tǒng)辦公場(chǎng)所采用有線方式，人們不會(huì)為電纜的束縛而固守于固定的位置。顯然，自治系統(tǒng)內(nèi)的各路由器將得到完全相同的網(wǎng)絡(luò)拓?fù)鋱D。所有區(qū)域邊界路由器和位于它們之間的路由器構(gòu)成骨干區(qū)域（Backbone Area）， 標(biāo)識(shí)。5) 等值路由——支持到同一目的地址的多條等值路由。在有許多節(jié)點(diǎn)的網(wǎng)絡(luò)中，這樣將消耗相當(dāng)大的網(wǎng)絡(luò)帶寬。相鄰路由器收到觸發(fā)修改報(bào)文后，又向其各自的相鄰路由器發(fā)送觸發(fā)修改報(bào)文。每個(gè)運(yùn)行RIP 的路由器管理一個(gè)路由數(shù)據(jù)庫(kù)，該路由數(shù)據(jù)庫(kù)包含了到網(wǎng)絡(luò)所有可達(dá)目的地的一個(gè)路由項(xiàng)，這些路由項(xiàng)包含下列信息：1) 目的地址：主機(jī)或網(wǎng)絡(luò)的地址。缺省路由在網(wǎng)絡(luò)中是非常有用的。3) 目的地為黑洞的路由：當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由為“blackhole”屬性時(shí)，任何去往該目的地的IP 報(bào)文都將被丟棄，但是并不通知源主機(jī)目的地為不可達(dá)。例如RIP、EIGRP、OSPF協(xié)議。 路 由1. 什么是路由：路由就是尋徑。也就是說(shuō)，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。1. NAT簡(jiǎn)介　　借助于NAT，私有(保留)地址的內(nèi)部網(wǎng)絡(luò)通過(guò)路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的IP地址，一個(gè)局域網(wǎng)只需使用少量IP地址(甚至是1個(gè))即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。這樣，多個(gè)網(wǎng)絡(luò)上的DHCP 客戶端可以使用同一個(gè)DHCP服務(wù)器，既節(jié)省了成本，又便于進(jìn)行集中管理。4) 確認(rèn)階段，即DHCP服務(wù)器確認(rèn)IP地址的階段。3) 動(dòng)態(tài)分配地址：DHCP為客戶端分配具有一定有效期限的IP地址，到達(dá)使用期限后，客戶端需要重新申請(qǐng)地址。 DHCP服務(wù)隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大和網(wǎng)絡(luò)復(fù)雜度的提高，計(jì)算機(jī)的數(shù)量經(jīng)常超過(guò)可供分配的IP地址數(shù)量。這是最靈活的VLAN劃分方法，具有自動(dòng)配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無(wú)法限制廣播包了。例如，一個(gè)交換機(jī)的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。3) 成本降低：　　成本高昂的網(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有帶寬和上行鏈路利用率更高，因此可節(jié)約成本。3. VLAN的優(yōu)點(diǎn)1) 廣播風(fēng)暴防范：　　限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。在同一個(gè)VLAN中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通訊就好像在獨(dú)立的交換機(jī)上一樣。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：1. 局域網(wǎng)在通信距離有一定的限制，一般在1~2Km的地域范圍內(nèi)。4. 廣域網(wǎng)部分主要實(shí)踐包括靜態(tài)路由的配置，RIP協(xié)議的配置等。 信息與通信工程學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)3. 在實(shí)現(xiàn)網(wǎng)絡(luò)基本通信基礎(chǔ)上，搭建了FTP服務(wù)器，模擬實(shí)現(xiàn)校園網(wǎng)常見(jiàn)服務(wù)。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)組成。 局域網(wǎng)基本技術(shù) VLAN1. VLAN的定義：VLAN(Virtual Local Area Network)的中文名為“虛擬局域網(wǎng)”。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。這種技術(shù)可以把一個(gè)LAN劃分成多個(gè)邏輯的LAN——VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。被設(shè)定的端口都在同一個(gè)廣播域中。這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的?；谝?guī)則的VLAN　　也稱為基于策略的VLAN?！　∫陨蟿澐諺LAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。2) 自動(dòng)分配地址：DHCP為客戶端分配租期為無(wú)限長(zhǎng)的IP地址。如果有多臺(tái)DHCP服務(wù)器向該客戶端發(fā)來(lái)DHCPOFFER報(bào)文， 客戶端只接受第一個(gè)收到的DHCPOFFER報(bào)文，然后以廣播方式發(fā)送DHCPREQUEST報(bào)文，該報(bào)文中包含DHCP 服務(wù)器在DHCPOFFER報(bào)文中分配的IP地址。DHCP中繼功能的引入解決了這一難題：客戶端可以通過(guò)DHCP中繼與其他網(wǎng)段的DHCP服務(wù)器通信，最終獲取到IP地址。顯然，這樣少的IP地址根本無(wú)法滿足網(wǎng)絡(luò)用戶的需求，于是也就產(chǎn)生了NAT技術(shù)?！　?dòng)態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，IP地址是不確定的，是隨機(jī)的，所有被授權(quán)訪問(wèn)上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。動(dòng)態(tài)路由協(xié)議就是使路由器在互聯(lián)的網(wǎng)絡(luò)中動(dòng)態(tài)的尋找所有的網(wǎng)絡(luò)，并確保所有路由器擁有相同路由表的協(xié)議。2) 目的地不可達(dá)的路由：當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由為“reject”屬性時(shí)，任何去往該目的地的IP 報(bào)文都將被丟棄，并通知源主機(jī)目的地為不可達(dá)。若報(bào)文的目的地不在路由表中且路由表中也無(wú)缺省路由存在，該報(bào)文被丟棄的同時(shí)將返回源端一個(gè)ICMP 報(bào)文指出該目的地址或網(wǎng)絡(luò)不可達(dá)信息。RIP 支持將其它路由協(xié)議發(fā)現(xiàn)的路由信息引入到路由表中。2) 路由器收到響應(yīng)報(bào)文后，修改本地路由表，同時(shí)向相鄰路由器發(fā)送觸發(fā)修改報(bào)文，廣播路由修改信息。3) 路由表更新信息將占用較大的網(wǎng)絡(luò)帶寬：RIP 每30 秒就向外廣播發(fā)送路由更新信息。4) 區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來(lái)管理，區(qū)域間傳送的路由信息被進(jìn)一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。通過(guò)ABR 可學(xué)習(xí)到其它區(qū)域的路由信息。路由器很容易將LSDB 轉(zhuǎn)換成一張帶權(quán)值的有向圖，這張圖便是對(duì)整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的真實(shí)反映。2. 需求分析WLAN業(yè)務(wù)在國(guó)際上越來(lái)越廣泛應(yīng)用，隨著這一使用熱潮的興起，中國(guó)也同樣在發(fā)起“網(wǎng)絡(luò)無(wú)處不在”的活動(dòng)，采用WLAN技術(shù)加以配合，提供更加靈活的高速因特網(wǎng)接入服務(wù)。從物理意義上來(lái)說(shuō)，校園網(wǎng)就是一種局域網(wǎng)。 校園網(wǎng)建設(shè)的原則1. 先進(jìn)性，先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；2. 實(shí)用性，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；3. 靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可擴(kuò)展性；4. 可靠性，具有容錯(cuò)功能，管理、維護(hù)方便。使得校園網(wǎng)能滿足現(xiàn)代教學(xué)對(duì)信息處理的要求，使計(jì)算機(jī)的應(yīng)用能對(duì)教學(xué)管理現(xiàn)代化起重要的促進(jìn)作用，能實(shí)現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行交流等多種需要。 校園網(wǎng)實(shí)現(xiàn)的功能1. 信息交流功能互聯(lián)網(wǎng)信息服務(wù)讓學(xué)校了解世界，讓世界了解學(xué)校。 校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)基本上是混合型的，它是由星型、總線型等典型拓補(bǔ)結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來(lái)自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。方便老師和學(xué)生進(jìn)行學(xué)習(xí)方面的交流，分享學(xué)習(xí)資料，老師為學(xué)生布置作業(yè)，學(xué)生上傳作業(yè)，增加學(xué)生的課余時(shí)間娛樂(lè)方式等。由于最頂層路由器使用的使用的是H3C的MSR2030提供了兩個(gè)高速的以太網(wǎng)口，所以不能滿足接口的需求，因此我們?cè)谧铐攲勇酚上聮炝艘粋€(gè)二層交換機(jī)，其作用就是用來(lái)分出更多的接口，滿足連接的需要。考慮到IP分配和管理的全局性，我們沒(méi)有把DHCP服務(wù)構(gòu)建在三層交換機(jī)S1上，而是構(gòu)建在路由R1上，利用三層交換機(jī)S1作為中繼，實(shí)現(xiàn)對(duì)不同VLAN的IP地址的自動(dòng)分配。由此說(shuō)明了VLAN搭建完成并測(cè)試通過(guò)。事實(shí)上，除了中國(guó)教育和科研計(jì)算機(jī)網(wǎng)(CERNET)外，一般用戶幾乎申請(qǐng)不到整段的C類IP地址。 NAT的實(shí)現(xiàn)在配置網(wǎng)絡(luò)地址轉(zhuǎn)換的過(guò)程之前，首先必須搞清楚內(nèi)部接口和外部接口，以及在哪個(gè)外部接口上啟用NAT。2) 發(fā)布FTP頁(yè)面在IIS中單擊Add FTP Publishing后輸入IP Address和port，然后點(diǎn)擊Allow SSL，next即可；然后勾選Permission的Read和Write，finish完成。3) RA的配置信息如下：根據(jù)以上配置，分別在RA的ge1端口，二層交換機(jī)的一個(gè)接口，RC的e0端口連接一臺(tái)PC，檢查網(wǎng)絡(luò)的連通情況。通過(guò)閱讀技術(shù)文檔，我們知道了如何區(qū)分交換機(jī)和路由器，三層交換機(jī)和二層交換機(jī)的區(qū)別；知道了電腦通過(guò)console端口對(duì)設(shè)備配置參數(shù)，另外還可以通過(guò)Telnet搭建配置環(huán)境，實(shí)現(xiàn)本地或遠(yuǎn)程配置；知道了交換機(jī)基于端口的VLAN應(yīng)用配置，逐步加深了對(duì)設(shè)備的認(rèn)識(shí)。同時(shí)，對(duì)二層交換機(jī)和三層交換機(jī)，三層交換機(jī)和路由器之間的異同及不同特性有了一定的了解