【正文】 置：[Quidway]int e0[QuidwayEthernet0]ip address [QuidwayEthernet0]int s0[QuidwaySerial0]linkprotocol ppp[QuidwaySerial0]ip address [QuidwaySerial0]quit[Quidway]rip[Quidwayrip]network al[Quidwayrip]network all[Quidwayrip]quit從以上配置不難看出，兩個(gè)路由器間的串口采用PPP點(diǎn)對(duì)點(diǎn)傳輸協(xié)議；路由器開(kāi)啟了RIP（路由信息協(xié)議），并且用network all命令使所有接口均使能RIP。端口多路復(fù)用OverLoad。4 組網(wǎng)實(shí)踐 VLAN劃分三層交換機(jī)S1的VLAN配置：s1sys[s1]vlan 10[s1vlan10]port Ethernet1/0/2[s1vlan10]interface vlan 10[s1Vlaninterface10]ip address [s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]port Ethernet1/0/3[s1vlan20]interface vlan 20[s1Vlaninterface20]ip address [s1Vlaninterface20]quit二層交換機(jī)S2的VLAN配置：s2sys[s2]vlan 10[s2vlan10]port Ethernet0/1 to Ethernet0/9[s2vlan10]quit[s2]vlan 20[s2vlan20]port Ethernet0/11 to Ethernet0/18[s2vlan20]quit[s2]interface Ethernet0/10[s2Ethernet0/10]port linktype trunk[s2Ethernet0/10]quit二層交換機(jī)S3的VLAN配置：s3sys[s3]vlan 10[s3vlan10]port Ethernet0/1 to Ethernet0/5[s3vlan10]quit[s3]vlan 20[s3vlan20]port Ethernet0/6 to Ethernet0/9[s3vlan20]quit[s3]interface Ethernet0/10[s3Ethernet0/10]port linktype trunk[s3Ethernet0/10]quit以上第一幅圖顯示了相同VLAN主機(jī)間可以相互通信，第二幅圖顯示了不同VLAN間實(shí)現(xiàn)通信。調(diào)整后的設(shè)計(jì)方案如圖2。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過(guò)光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。進(jìn)而實(shí)現(xiàn)圖書(shū)管理的電腦化“和資料查詢的網(wǎng)絡(luò)化”。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet應(yīng)用等其它的技術(shù)來(lái)建設(shè)。在諸如以上熱點(diǎn)地區(qū)，現(xiàn)實(shí)中的網(wǎng)絡(luò)覆蓋較多地采用了WLAN方式，兩年前的北京奧運(yùn)會(huì)就大量采用了無(wú)線網(wǎng)絡(luò)覆蓋的相關(guān)解決方案；而隨著3G的發(fā)展，目前許多城市的采用3G+WLAN的方式覆蓋無(wú)線網(wǎng)絡(luò)，成為一大發(fā)展趨勢(shì)。2) 由于LSA 是對(duì)路由器周圍網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，那么LSDB 則是對(duì)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的描述。3) 無(wú)自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹(shù)算法計(jì)算路由，從算法上本身保證了不會(huì)生成自環(huán)路由。RIP 啟動(dòng)和運(yùn)行的整個(gè)過(guò)程可描述如下：1) 某路由器剛啟動(dòng)RIP 時(shí)，以廣播形式向其相鄰路由器發(fā)送請(qǐng)求報(bào)文，相鄰路由器收到請(qǐng)求報(bào)文后，響應(yīng)該請(qǐng)求，并回送包含本地路由信息的響應(yīng)報(bào)文。可通過(guò)命令display ip routingtable來(lái)查看它是否被設(shè)置。2. 路由分類：1) 靜態(tài)路由手工配置的路由2) 動(dòng)態(tài)路由由動(dòng)態(tài)路由協(xié)議學(xué)習(xí)到的路由3) 還有一種默認(rèn)路由，是路由的一種特殊形式，它指明了如果在路由表內(nèi)找不到去往目的地的路由時(shí)，可以將數(shù)據(jù)從哪個(gè)方向轉(zhuǎn)發(fā)出去。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問(wèn)。為進(jìn)行動(dòng)態(tài)主機(jī)配置，需要在所有網(wǎng)段上都設(shè)置一個(gè)DHCP服務(wù)器，這顯然是很不經(jīng)濟(jì)的。通過(guò)DHCP 將配置的固定IP地址發(fā)給客戶端。4) 根據(jù)IP組播劃分VLAN　　IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過(guò)路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。4. VLAN的劃分1) 根據(jù)端口來(lái)劃分VLAN　　許多VLAN廠商都利用交換機(jī)的端口來(lái)劃分VLAN成員。2. VLAN的目的VLAN技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無(wú)法限制廣播的問(wèn)題。組網(wǎng)時(shí)也就相對(duì)很容易連接。2. 在具體組網(wǎng)過(guò)程中，實(shí)現(xiàn)了局域網(wǎng)部分常用功能，完成了VLAN的劃分，DHCP服務(wù)的實(shí)現(xiàn)，Internet接入和NAT功能。隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。LAN分段可以防止廣播風(fēng)暴波及整個(gè)網(wǎng)絡(luò)。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級(jí)。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則(或?qū)傩?，那么當(dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會(huì)被“感知”，并被自動(dòng)地包含到正確的VLAN中。絕大多數(shù)客戶端得到的都是這種動(dòng)態(tài)分配的地址。 NAT服務(wù)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT，Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。動(dòng)態(tài)路由協(xié)議會(huì)不斷的更新對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)。在一個(gè)包含上百個(gè)路由器的典型網(wǎng)絡(luò)中，運(yùn)行動(dòng)態(tài)路由選擇協(xié)議可能會(huì)耗費(fèi)較大量的帶寬資源，使用缺省路由就可節(jié)約因路由選擇所占用的時(shí)間與包轉(zhuǎn)發(fā)所占用的帶寬資源，這樣就能在一定程度上滿足大量用戶同時(shí)進(jìn)行通信的需求。在一連串的觸發(fā)修改廣播后，各路由器都能得到并保持最新的路由信息。6) 路由分級(jí)——使用四類不同等級(jí)的路由，按優(yōu)先順序來(lái)說(shuō)分別是：區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由。3) 每臺(tái)路由器都使用SPF 算法計(jì)算出一棵以自己為根的最短路徑樹(shù)，這棵樹(shù)給出了到自治系統(tǒng)中各節(jié)點(diǎn)的路由，外部路由可由廣播它的路由器進(jìn)行標(biāo)記以記錄關(guān)于自治系統(tǒng)的額外信息。作為新技術(shù)的發(fā)祥地，學(xué)校、尤其是高等院校，和網(wǎng)絡(luò)的關(guān)系是密不可分的。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過(guò)2M E1光纖或ADSL接入Internet。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式。在技術(shù)水平和設(shè)備有限的前提下盡量?jī)?yōu)化了我們的網(wǎng)絡(luò)結(jié)構(gòu)。其余采用默認(rèn)設(shè)置。1. 配置命令如下：nat addressgroup 0 ； ~acl number 2000 rule 0 permit source interface GigabitEthernet0/0 port linkmode route nat outbound 2000 addressgroup 0 ；規(guī)定外部接口 ip address interface GigabitEthernet0/1 port linkmode routeinterface GigabitEthernet0/ vlantype dot1q vid 10 ip address interface GigabitEthernet0/ vlantype dot1q vid 20 ip address interface GigabitEthernet0/ vlantype dot1q vid 40 ip address ip routestatic 2. 配置后測(cè)試截圖：1) 由PC1 ping外網(wǎng)：成功ping通2) 由PC1 ping外部IP ：成功ping通 FTP服務(wù) FTP的搭建FTP文件傳輸協(xié)議，主要用于計(jì)算機(jī)之間的文件傳輸，是互聯(lián)網(wǎng)上僅次于的第二大服務(wù)。3. 各PC的IP配置如下：1) 與RA的ge1端口相連的PC1如下左圖設(shè)置，與交換機(jī)相連的PC2如下中圖設(shè)置。由于路由器采用軟件實(shí)現(xiàn)所以路由轉(zhuǎn)發(fā)的速度比三層交換機(jī)要慢。中間任何一個(gè)環(huán)節(jié)出現(xiàn)了異常情況，都可能影響到網(wǎng)絡(luò)的性能首先是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與通信方面的知識(shí)的理解與掌握。由于路由器RB、RC只有一個(gè)以太網(wǎng)口，不利于接入網(wǎng)絡(luò)，故將其通過(guò)串口連接，等效于一個(gè)具有兩個(gè)以太網(wǎng)口的路由器。和由于學(xué)校出于網(wǎng)絡(luò)安全的目的，限制將路由器等設(shè)備私自接入北郵校園網(wǎng)，我們利用筆記本無(wú)線網(wǎng)作為中繼代理，進(jìn)行了Internet接入實(shí)驗(yàn)。 改進(jìn)方案在進(jìn)行課程設(shè)計(jì)的構(gòu)成中，發(fā)現(xiàn)現(xiàn)有的設(shè)備無(wú)法滿足我們初期的設(shè)想，所以對(duì)最初的網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行了一些相應(yīng)的調(diào)整。 對(duì)于多幢樓宇，可采用多設(shè)備間的方法。采購(gòu)、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實(shí)行計(jì)算機(jī)自動(dòng)化管理，可以在校園網(wǎng)提供網(wǎng)上在線書(shū)目檢索服務(wù)，讀者可以在網(wǎng)上實(shí)現(xiàn)檢索圖書(shū)、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開(kāi)放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。而采用WLAN覆蓋，則是一種經(jīng)濟(jì)而便捷的方式。這樣每臺(tái)路由器都收到了其它路由器的 LSA，所有的 LSA 放在一起便組成了鏈路狀態(tài)數(shù)據(jù)庫(kù)。2) 快速收斂——在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報(bào)文，使這一變化在自治系統(tǒng)中同步。6) 路由標(biāo)記：區(qū)分該路由為內(nèi)部路由協(xié)議路由還是外部路由協(xié)議路由的標(biāo)記。在路由表中，（）的路由形式出現(xiàn)。路由表中默認(rèn)只有直連路由信息路由表的基本元素：1) 目標(biāo)網(wǎng)絡(luò)2) 去往目的地的下一跳地址（直連的鄰居地址）3) 出接口4) 管理距離5) metric值：描述了去往目的地的路線的好壞1. 管理距離：當(dāng)從不同的路由協(xié)議學(xué)到去往同一目的地路由的時(shí)候，用于在路由協(xié)議之間進(jìn)行比較，以確定把從哪一種路由協(xié)議學(xué)到的路由放入路由表?！　§o態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。由于在IP地址動(dòng)態(tài)獲取過(guò)程中采用廣播方式發(fā)送請(qǐng)求報(bào)文，因此DHCP只適用于DHCP 客戶端和服務(wù)器處于同一個(gè)子網(wǎng)內(nèi)的情況。1. 針對(duì)客戶端的不同需求，DHCP提供三種IP地址分配策略：1) 手工分配地址：由管理員為少數(shù)特定客戶端(如WWW 服務(wù)器等)靜態(tài)綁定固定的IP 地址。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。VLAN可以降低移動(dòng)或變更工作站地理位置的管 理費(fèi)用，特別是一些業(yè)務(wù)情況有經(jīng)常性變動(dòng)的公司使用了VLAN后，這部分管理費(fèi)用大大降低。所以，用戶可以自由的在網(wǎng)絡(luò)中移動(dòng)辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與VLAN內(nèi)其他用戶自如通訊。5. 另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。主要完成了以下任務(wù)： 1