【正文】 同時，對二層交換機和三層交換機，三層交換機和路由器之間的異同及不同特性有了一定的了解。3) RA的配置信息如下：根據(jù)以上配置，分別在RA的ge1端口，二層交換機的一個接口，RC的e0端口連接一臺PC，檢查網(wǎng)絡(luò)的連通情況。 NAT的實現(xiàn)在配置網(wǎng)絡(luò)地址轉(zhuǎn)換的過程之前，首先必須搞清楚內(nèi)部接口和外部接口，以及在哪個外部接口上啟用NAT。由此說明了VLAN搭建完成并測試通過。由于最頂層路由器使用的使用的是H3C的MSR2030提供了兩個高速的以太網(wǎng)口，所以不能滿足接口的需求，因此我們在最頂層路由下掛了一個二層交換機，其作用就是用來分出更多的接口，滿足連接的需要。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。 校園網(wǎng)絡(luò)架構(gòu)設(shè)計校園網(wǎng)的拓補結(jié)構(gòu)基本上是混合型的，它是由星型、總線型等典型拓補結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)。使得校園網(wǎng)能滿足現(xiàn)代教學對信息處理的要求，使計算機的應(yīng)用能對教學管理現(xiàn)代化起重要的促進作用，能實現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進行交流等多種需要。從物理意義上來說，校園網(wǎng)就是一種局域網(wǎng)。路由器很容易將LSDB 轉(zhuǎn)換成一張帶權(quán)值的有向圖，這張圖便是對整個網(wǎng)絡(luò)拓撲結(jié)構(gòu)的真實反映。4) 區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來管理，區(qū)域間傳送的路由信息被進一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。2) 路由器收到響應(yīng)報文后，修改本地路由表，同時向相鄰路由器發(fā)送觸發(fā)修改報文，廣播路由修改信息。若報文的目的地不在路由表中且路由表中也無缺省路由存在，該報文被丟棄的同時將返回源端一個ICMP 報文指出該目的地址或網(wǎng)絡(luò)不可達信息。動態(tài)路由協(xié)議就是使路由器在互聯(lián)的網(wǎng)絡(luò)中動態(tài)的尋找所有的網(wǎng)絡(luò)，并確保所有路由器擁有相同路由表的協(xié)議。　　動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權(quán)訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址。DHCP中繼功能的引入解決了這一難題：客戶端可以通過DHCP中繼與其他網(wǎng)段的DHCP服務(wù)器通信，最終獲取到IP地址。2) 自動分配地址：DHCP為客戶端分配租期為無限長的IP地址。基于規(guī)則的VLAN　　也稱為基于策略的VLAN。被設(shè)定的端口都在同一個廣播域中。這種技術(shù)可以把一個LAN劃分成多個邏輯的LAN——VLAN，每個VLAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內(nèi)。 局域網(wǎng)基本技術(shù) VLAN1. VLAN的定義：VLAN(Virtual Local Area Network)的中文名為“虛擬局域網(wǎng)”。3. 在實現(xiàn)網(wǎng)絡(luò)基本通信基礎(chǔ)上，搭建了FTP服務(wù)器，模擬實現(xiàn)校園網(wǎng)常見服務(wù)。4. 廣域網(wǎng)部分主要實踐包括靜態(tài)路由的配置，RIP協(xié)議的配置等。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。3. VLAN的優(yōu)點1) 廣播風暴防范：　　限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個VLAN可減少參與廣播風暴的設(shè)備數(shù)量。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機的6，7，8端口組成虛擬網(wǎng)BBB。這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。3) 動態(tài)分配地址：DHCP為客戶端分配具有一定有效期限的IP地址，到達使用期限后，客戶端需要重新申請地址。這樣，多個網(wǎng)絡(luò)上的DHCP 客戶端可以使用同一個DHCP服務(wù)器，既節(jié)省了成本，又便于進行集中管理。也就是說，只要指定哪些內(nèi)部地址可以進行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉(zhuǎn)換。例如RIP、EIGRP、OSPF協(xié)議。缺省路由在網(wǎng)絡(luò)中是非常有用的。相鄰路由器收到觸發(fā)修改報文后，又向其各自的相鄰路由器發(fā)送觸發(fā)修改報文。5) 等值路由——支持到同一目的地址的多條等值路由。顯然，自治系統(tǒng)內(nèi)的各路由器將得到完全相同的網(wǎng)絡(luò)拓撲圖。校園網(wǎng)是各類型網(wǎng)絡(luò)中一大分支，有著非常廣泛的應(yīng)用及代表性。 一個完整的校園網(wǎng)建設(shè)在實施過程中可以分成兩個環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計和信息系統(tǒng)集成。當然這其中還有對網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計，如vlan的劃分，各不同區(qū)域的細劃分都需要根據(jù)學校情況來定。 樓內(nèi)布線包括水平布線和主干布線。又由于我們只有兩臺MSR2030這種兩個高速以太網(wǎng)口的路由器和一臺三層交換機，因此我們將一臺MSR2030作為最高處的路由器，另外一臺作為有線網(wǎng)絡(luò)的上層路由，而有線網(wǎng)絡(luò)的上層路由有兩個通過串口連接的R2501E來替代，從路由下了直接接上AP來完成我們的網(wǎng)絡(luò)構(gòu)建。 DHCP服務(wù) DHCP配置路由器r1配置[r1]dhcp enable[r1]dhcp server ippool 1 ；配置地址池1，給VLAN10分配IP[r1dhcppool1]network mask [r1dhcppool1]gatewaylist [r1dhcppool1]dnslist [r1dhcppool1]dhcp server ippool 2 ；配置地址池2，給VLAN20分配IP[r1dhcppool2]network mask [r1dhcppool2]gatewaylist [r1dhcppool2]dnslist [r1dhcppool2]dhcp server ippool 3 ；配置地址池3，用于無線網(wǎng)分配IP[r1dhcppool3]gatewaylist [r1dhcppool3]dnslist [r1dhcppool3]quit[r1]dhcp server forbiddenip ；設(shè)置保留地址[r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]interface GigabitEthernet0/1 ；設(shè)置與三層交換機S1直連端口的地址[r1GigabitEthernet0/1]ip address [r1GigabitEthernet0/1]quit[r1]interface GigabitEthernet0/[r1GigabitEthernet0/]vlantype dot1q vid 10 ；建立VLAN子虛接口10[r1GigabitEthernet0/]ip address ；設(shè)置接口IP[r1GigabitEthernet0/]quit[r1]interface GigabitEthernet0/[r1GigabitEthernet0/]vlantype dot1q vid 20 ；建立VLAN子虛接口20[r1GigabitEthernet0/]ip address ；設(shè)置接口IP[r1GigabitEthernet0/]quit[r1]interface GigabitEthernet0/1[r1GigabitEthernet0/1]dhcp select server globalpool ；指定為全局地址池[r1GigabitEthernet0/1]quit中繼交換機s1配置[s1]dhcp enable ；三層交換機啟動DHCP服務(wù)[s1]dhcp relay servergroup 1 ip ；DHCP服務(wù)器地址設(shè)置[s1]interface vlan 10[s1Vlaninterface10]dhcp select relay ；使用中繼[s1Vlaninterface10]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]quit[s1]interface vlan 20[s1Vlaninterface20]dhcp select relay ；使用中繼[s1Vlaninterface20]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface20]quit 網(wǎng)絡(luò)測試如上四圖為DHCP配置完成之后接入PC自動獲取IP的結(jié)果圖，兩臺PC分屬于VLAN20和VLAN10，網(wǎng)關(guān)均為直連的二層交換機，DNS設(shè)置為學校的DNS服務(wù)器地址。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。PC的網(wǎng)關(guān)地址必須是與其相連的路由器的IP地址。三層交換機是在二層交換機的基礎(chǔ)上增加三層交換功能，但它不是簡單的二層交換機加一些路由功能，而是采用了不同的轉(zhuǎn)發(fā)機制。在整個課設(shè)過程中，接觸最多的就是交換機和路由器，明白了交換機和路由器的工作原理及其在計算機通信中所起的作用，掌握了路由器和交換機的一些基本配置，包括端口的配置，IP的配置，VLAN的劃分，路由協(xié)議的選擇等等。路由器和交換機的配置如下：1. 交換機的配置：將其與路由器RA相連的端口配置為TRUNK端口[H3C]interface Ethernet1/0/1[H3CEthernet1/0/1]port linktype trunk[H3CEthernet1/0/1]port trunk permit vlan all[H3CEthernet1/0/1]quit2. RB與RC的配置如下：1) RB的配置：[hello]int e0[helloEthernet0]ip address [helloEthernet0]int s0[helloSerial0]link protocol ppp[helloSerial0]ip address [helloSerial0]quit[hello]rip waiting... RIP is turning on[hellorip]network all[hellorip]quit2) RC的配