【正文】 雖然我們計(jì)算機(jī)網(wǎng)絡(luò)的課上已經(jīng)學(xué)過(guò)一點(diǎn)東西，但是當(dāng)我們走進(jìn)實(shí)驗(yàn)室的時(shí)刻我們就明白了我們現(xiàn)在是要進(jìn)行一項(xiàng)全新的工作，我們其實(shí)什么都不懂，我們甚至不知道哪一個(gè)是路由器，哪一個(gè)是交換機(jī)。既為自己知識(shí)的匱乏而感到不甘和擔(dān)憂，又為自己能夠?qū)W到新東西，鍛煉自己的能力而感到欣喜。每個(gè)人都應(yīng)以大局為重。在這短暫的兩周時(shí)間里，可謂感慨頗多，有郁悶不振的時(shí)候，也有歡心鼓舞的時(shí)刻，所幸我們大家都堅(jiān)持了下來(lái)，對(duì)于我自己，也是受益良多。大家都在不停的嘗試操作。FTP（File Transfer Protocol），全稱是文件傳輸協(xié)議，用于Internet上的控制文件的雙向傳輸。技術(shù)文檔告訴我們，對(duì)于單獨(dú)一臺(tái)二層交換機(jī)，即使是相同VLAN的兩臺(tái)主機(jī)，這兩臺(tái)主機(jī)之間也不能夠互相通信；對(duì)于三層交換機(jī)，可以為多個(gè)VLAN接口配置IP地址，而且默認(rèn)情況下，各個(gè)VLAN接口之間可以訪問(wèn)。由于路由器RB、RC只有一個(gè)以太網(wǎng)口，不利于接入網(wǎng)絡(luò)，故將其通過(guò)串口連接，等效于一個(gè)具有兩個(gè)以太網(wǎng)口的路由器。和由于學(xué)校出于網(wǎng)絡(luò)安全的目的，限制將路由器等設(shè)備私自接入北郵校園網(wǎng)，我們利用筆記本無(wú)線網(wǎng)作為中繼代理，進(jìn)行了Internet接入實(shí)驗(yàn)。 改進(jìn)方案在進(jìn)行課程設(shè)計(jì)的構(gòu)成中，我們發(fā)現(xiàn)現(xiàn)有的設(shè)備無(wú)法滿足我們初期的設(shè)想，所以我們對(duì)最初的網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行了一些相應(yīng)的調(diào)整。 對(duì)于多幢樓宇，可采用多設(shè)備間的方法。采購(gòu)、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實(shí)行計(jì)算機(jī)自動(dòng)化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務(wù)，讀者可以在網(wǎng)上實(shí)現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。而采用WLAN覆蓋，則是一種經(jīng)濟(jì)而便捷的方式。這樣每臺(tái)路由器都收到了其它路由器的 LSA，所有的 LSA 放在一起便組成了鏈路狀態(tài)數(shù)據(jù)庫(kù)。2) 快速收斂——在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報(bào)文，使這一變化在自治系統(tǒng)中同步。6) 路由標(biāo)記：區(qū)分該路由為內(nèi)部路由協(xié)議路由還是外部路由協(xié)議路由的標(biāo)記。在路由表中，（）的路由形式出現(xiàn)。路由表中默認(rèn)只有直連路由信息路由表的基本元素：1) 目標(biāo)網(wǎng)絡(luò)2) 去往目的地的下一跳地址（直連的鄰居地址）3) 出接口4) 管理距離5) metric值：描述了去往目的地的路線的好壞1. 管理距離：當(dāng)從不同的路由協(xié)議學(xué)到去往同一目的地路由的時(shí)候，用于在路由協(xié)議之間進(jìn)行比較，以確定把從哪一種路由協(xié)議學(xué)到的路由放入路由表。　　靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。由于在IP地址動(dòng)態(tài)獲取過(guò)程中采用廣播方式發(fā)送請(qǐng)求報(bào)文，因此DHCP只適用于DHCP 客戶端和服務(wù)器處于同一個(gè)子網(wǎng)內(nèi)的情況。1. 針對(duì)客戶端的不同需求，DHCP提供三種IP地址分配策略：1) 手工分配地址：由管理員為少數(shù)特定客戶端(如WWW 服務(wù)器等)靜態(tài)綁定固定的IP 地址。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。VLAN可以降低移動(dòng)或變更工作站地理位置的管 理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。所以，用戶可以自由的在網(wǎng)絡(luò)中移動(dòng)辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與VLAN內(nèi)其他用戶自如通訊。5. 另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。主要完成了以下任務(wù)： 1. 參考北郵實(shí)際校園網(wǎng)，結(jié)合課設(shè)實(shí)際，設(shè)計(jì)了完整的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并利用實(shí)驗(yàn)室的設(shè)備進(jìn)行了組網(wǎng)。本課程設(shè)計(jì)旨在學(xué)習(xí)和實(shí)踐基本校園網(wǎng)的組網(wǎng)，我們小組在這個(gè)過(guò)程中獲益頗多。但又不是所有交換機(jī)都具有此功能，只有具有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺(tái)交換機(jī)上。同時(shí)，對(duì)站點(diǎn)的移動(dòng)和改變也可自動(dòng)識(shí)別和跟蹤。2. DHCP客戶端從DHCP服務(wù)器動(dòng)態(tài)獲取IP地址，主要通過(guò)四個(gè)階段進(jìn)行： 1) 發(fā)現(xiàn)階段，即DHCP客戶端尋找DHCP服務(wù)器的階段。原因很簡(jiǎn)單，NAT不僅完美地解決了IP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。3. 靜態(tài)路由簡(jiǎn)介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。 路由協(xié)議1. RIP 簡(jiǎn)介RIP（Routing Information Protocol）是最常使用的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol)之一，是一種典型的基于DV 算法的動(dòng)態(tài)路由協(xié)議。3) 同時(shí)，RIP 每隔30 秒向其相鄰路由器廣播本地路由表，相鄰路由器在收到報(bào)文后，對(duì)本地路由進(jìn)行維護(hù)，選擇一條最佳路由，再向其各自相鄰網(wǎng)絡(luò)廣播修改信息，使更新的路由最終能達(dá)到全局有效。7) 支持驗(yàn)證——支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性。顯然，各個(gè)路由器各自得到的路由表是不同的。作為“高新技術(shù)孵化器”的高校，是知識(shí)、人才的高地，資源十分豐富，比其他行業(yè)更渴求網(wǎng)絡(luò)新技術(shù)、網(wǎng)絡(luò)新應(yīng)用，希望能有一個(gè)高性能、穩(wěn)定、可靠的校園網(wǎng)來(lái)促進(jìn)自身在研究、學(xué)術(shù)上的進(jìn)步。網(wǎng)絡(luò)集成方案主要包括兩個(gè)方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。對(duì)于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過(guò)100M交換口連入校園網(wǎng)，而各個(gè)終端可以采用10/100M共享式端口。第二部分 工程背景 初步設(shè)想我們組的課設(shè)選題題目是搭建一個(gè)校園網(wǎng)，初步設(shè)想是搭建一個(gè)無(wú)線的校園網(wǎng)絡(luò)，覆蓋主樓前的廣場(chǎng)、教學(xué)樓、實(shí)驗(yàn)室等地方并且提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。第三部分 網(wǎng)絡(luò)設(shè)計(jì)如圖2為我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D。由此測(cè)試說(shuō)明跨VLAN的中繼DHCP服務(wù)成功實(shí)現(xiàn)。實(shí)驗(yàn)中我們用的服務(wù)器系統(tǒng)是windows server 2008，而windows server 2008已經(jīng)將FTP發(fā)布服務(wù)集成到了服務(wù)器操作系統(tǒng)，所以我們可以很容易實(shí)現(xiàn)和發(fā)布ftp服務(wù)。與RC的e0端口相連的PC3如下右圖所示。這基本上是第一周的成果。有時(shí)候我態(tài)度不夠堅(jiān)決，分配任務(wù)時(shí)總是考慮隊(duì)友的實(shí)際承受能力，以至于發(fā)下去的任務(wù)很少按時(shí)完成，整體進(jìn)度緩慢。知道這時(shí)我們才發(fā)現(xiàn)我們的大方向已經(jīng)搞錯(cuò)了。由于路由器采用軟件實(shí)現(xiàn)所以路由轉(zhuǎn)發(fā)的速度比三層交換機(jī)要慢。說(shuō)實(shí)話，這次討論，確切的說(shuō)是爭(zhēng)論大大的推動(dòng)了我們的課設(shè)進(jìn)度。第一次502開會(huì)時(shí)老師說(shuō)我們是作為一個(gè)team，我覺(jué)得很受感動(dòng)。課設(shè)的同時(shí)進(jìn)行著正常的課程，課后的時(shí)間我一頭扎進(jìn)了實(shí)驗(yàn)室，查找和學(xué)習(xí)知識(shí)，然后動(dòng)手去實(shí)踐。記得我們輸入這條語(yǔ)句后打開路由表發(fā)現(xiàn)成功地在全網(wǎng)段范圍內(nèi)開通rip之后的喜悅心情，然后我們一鼓作氣實(shí)現(xiàn)了各種拓?fù)浣Y(jié)構(gòu)，很難想象如果說(shuō)是一個(gè)人去做這件事情能否成功，這讓我感動(dòng)于團(tuán)隊(duì)的力量。又比如說(shuō)，通過(guò)路由器相連的主機(jī)之間PING不通，我們通過(guò)依次PING各個(gè)端口，檢錯(cuò)排錯(cuò)，發(fā)現(xiàn)并解決了問(wèn)題。所以說(shuō)，學(xué)習(xí)永遠(yuǎn)不會(huì)結(jié)束。在我們最終的努力下我們基本完成了我們最初的構(gòu)想，但是并不盡如人意。我想這些東西無(wú)論你以后向哪個(gè)專業(yè)方向發(fā)展都是必需要學(xué)習(xí)的東西。DHCP（Dynamic Host Configuration Protocol），全稱動(dòng)態(tài)主機(jī)配置協(xié)議。我覺(jué)得最有價(jià)值的應(yīng)該是“華為技術(shù)文檔”，里面有較為詳盡的操作步驟，入門級(jí)的操作指令，適用于基本網(wǎng)絡(luò)拓?fù)涞膮?shù)配置。3) 在Sites選擇剛剛創(chuàng)建的GroupC，改變默認(rèn)的ftp服務(wù)的物理路徑到想要的實(shí)驗(yàn)路徑，我們?cè)O(shè)置的是E:\ftp。IP供給與需求的矛盾誕生了NAT技術(shù)。此外，我們?cè)诼酚善鱎1上配置NAT，用以解決可能出現(xiàn)的IP地址不足的問(wèn)題，對(duì)校園網(wǎng)的內(nèi)部網(wǎng)絡(luò)進(jìn)行了隱藏和保護(hù)，一定程度上避免來(lái)自網(wǎng)絡(luò)外部的攻擊?；緲?gòu)架如圖1。一個(gè)良好的綜合布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機(jī)以及公共系統(tǒng)裝置。校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價(jià)格比。在機(jī)場(chǎng)、會(huì)議室、展覽中心、酒吧、咖啡館、茶館等熱點(diǎn)地區(qū)，Internet接入需求不同于傳統(tǒng)辦公場(chǎng)所采用有線方式，人們不會(huì)為電纜的束縛而固守于固定的位置。所有區(qū)域邊界路由器和位于它們之間的路由器構(gòu)成骨干區(qū)域（Backbone Area）， 標(biāo)識(shí)。在有許多節(jié)點(diǎn)的網(wǎng)絡(luò)中，這樣將消耗相當(dāng)大的網(wǎng)絡(luò)帶寬。每個(gè)運(yùn)行RIP 的路由器管理一個(gè)路由數(shù)據(jù)庫(kù)，該路由數(shù)據(jù)庫(kù)包含了到網(wǎng)絡(luò)所有可達(dá)目的地的一個(gè)路由項(xiàng)，這些路由項(xiàng)包含下列信息：1) 目的地址：主機(jī)或網(wǎng)絡(luò)的地址。3) 目的地為黑洞的路由：當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由為“blackhole”屬性時(shí)，任何去往該目的地的IP 報(bào)文都將被丟棄，但是并不通知源主機(jī)目的地為不可達(dá)。 路 由1. 什么是路由：路由就是尋徑。1. NAT簡(jiǎn)介　　借助于NAT，私有(保留)地址的內(nèi)部網(wǎng)絡(luò)通過(guò)路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的IP地址，一個(gè)局域網(wǎng)只需使用少量IP地址(甚至是1個(gè))即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。4) 確認(rèn)階段，即DHCP服務(wù)器確認(rèn)IP地址的階段。 DHCP服務(wù)隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大和網(wǎng)絡(luò)復(fù)雜度的提高，計(jì)算機(jī)的數(shù)量經(jīng)常超過(guò)可供分配的IP地址數(shù)量。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無(wú)法限制廣播包了。3) 成本降低：　　成本高昂的網(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有帶寬和上行鏈路利用率更高，因此可節(jié)約成本。在同一個(gè)VLAN中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通訊就好像在獨(dú)立的交換機(jī)上一樣。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：1. 局域網(wǎng)在通信距離有一定的限制，一般在1~2Km的地域范圍內(nèi)。 信息與通信工程學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)組成。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的?！　∫陨蟿澐諺LAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。如果有多臺(tái)DHCP服務(wù)器向該客戶端發(fā)來(lái)DHCPOFFER報(bào)文， 客戶端只接受第一個(gè)收到的DHCPOFFER報(bào)文，然后以廣播方式發(fā)送DHCPREQUEST報(bào)文，該報(bào)文中包含DHCP 服務(wù)器在DHCPOFFER報(bào)文中分配的IP地址。顯然，這樣少的IP地址根本無(wú)法滿足網(wǎng)絡(luò)用戶的需求，于是也就產(chǎn)生了NAT技術(shù)。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。2) 目的地不可達(dá)的路由：當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由為“reject”屬性時(shí)，任何去往該目的地的IP 報(bào)文都將被丟棄，并通知源主機(jī)目的地為不可達(dá)。RIP 支持將其它路由協(xié)議發(fā)現(xiàn)的路由信息引入到路由表中。3) 路由表更新信息將占用較大的網(wǎng)絡(luò)帶寬：RIP 每30 秒就向外廣播發(fā)送路由更新信息。通過(guò)ABR 可學(xué)習(xí)到其它區(qū)域的路由信息。2. 需求分析WLAN業(yè)務(wù)在國(guó)際上越來(lái)越廣泛應(yīng)用，隨著這一使用熱潮的興起，中國(guó)也同樣在發(fā)起“網(wǎng)絡(luò)無(wú)處不在”的活動(dòng)，采用WLAN技術(shù)加以配合，提供更加靈活的高速因特網(wǎng)接入服務(wù)。 校園網(wǎng)建設(shè)的原則1. 先進(jìn)性，先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；2. 實(shí)用性，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；3. 靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可擴(kuò)展性；4. 可靠性，具有容錯(cuò)功能，管理、維護(hù)方便。 校園網(wǎng)實(shí)現(xiàn)的功能1. 信息交流功能互聯(lián)網(wǎng)信息服務(wù)讓學(xué)校了解世界，讓世界了解學(xué)校。綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。方便老師和學(xué)生進(jìn)行學(xué)習(xí)方面的交流，分享學(xué)習(xí)資料，老師為學(xué)生布置作業(yè)，學(xué)生上傳作業(yè)，增加學(xué)生的課余時(shí)間娛樂(lè)方式等?？紤]到IP分配和管理的全局性，我們沒(méi)有把DHCP服務(wù)構(gòu)建在三層交換機(jī)S1上，而是構(gòu)建在路由R1上，利用三層交換機(jī)S1作為中繼，實(shí)現(xiàn)對(duì)不同VLAN的IP地址的自動(dòng)分配。事實(shí)上，除了中國(guó)教育和科研計(jì)算機(jī)網(wǎng)(CERNET)外，一般用戶幾乎申請(qǐng)不到整段的C類IP地址。2) 發(fā)布FTP頁(yè)面在IIS中單擊Add FTP Publishing后輸入IP Address和port，然后點(diǎn)擊Allow SSL，next即可；然后勾選Permission的Read和Write，finish完成。這是周五開完見面會(huì)的收獲，當(dāng)然還有隨之而來(lái)的緊迫感，于是，周六周日這兩天抓緊時(shí)間查閱各種資料，從啟蒙的角度看，“IP網(wǎng)絡(luò)基礎(chǔ)知識(shí)之笑傲江湖新篇”給我們較為籠統(tǒng)的介紹了在互聯(lián)網(wǎng)的發(fā)展過(guò)程中，設(shè)備的更新?lián)Q代，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的創(chuàng)新影響著整個(gè)互聯(lián)網(wǎng)的通信性能。這需要很強(qiáng)的自學(xué)能力，需要將理論轉(zhuǎn)化為實(shí)際操作的能力。我想在這次課程設(shè)計(jì)中所學(xué)習(xí)到的知識(shí)可以讓我受用終身，不只是所學(xué)習(xí)到的計(jì)算機(jī)網(wǎng)絡(luò)的知識(shí)，更主要的是在一個(gè)工程項(xiàng)目的完成過(guò)程中如何去找到自己合適的位置，如何處理在完成項(xiàng)目中的協(xié)作關(guān)系。我們都對(duì)第一個(gè)星期的方向錯(cuò)誤感到痛苦，并且努力在后面的時(shí)間里彌補(bǔ)這一錯(cuò)誤產(chǎn)生的負(fù)面影響。