【文章內(nèi)容簡(jiǎn)介】 。在結(jié)構(gòu)化地址劃分的基礎(chǔ)上應(yīng)該為經(jīng)后網(wǎng)絡(luò)的擴(kuò)展提供預(yù)留地址空間。 全網(wǎng) IP 地址劃分 表 網(wǎng)絡(luò)骨干互連 IP 地址分配 地點(diǎn) 所需地址數(shù) 范圍 掩碼 圖書(shū)館網(wǎng)絡(luò)中心 224 /24 主教學(xué)樓 472 /24 美術(shù)樓 53 /24 行政樓 50 /24 預(yù)留空間 255 /24 學(xué)生宿舍樓 470 /24 教師宿舍樓 200 /24 骨干管理地址 255 /24 VLAN 劃分原則 VLAN 可以使我們不管用戶(hù)在網(wǎng)絡(luò)中的具體物理位置，把它們分組到同一個(gè)廣播域。通過(guò)控制廣播傳播，在交換網(wǎng)絡(luò)上創(chuàng)建 VLAN[4]可改進(jìn)交換網(wǎng)絡(luò)執(zhí)行性能和安全性。則在一個(gè)交換網(wǎng)絡(luò)上如果一部分主機(jī)不希望別的主機(jī)訪(fǎng)問(wèn)則可以將它們劃入不同的 VLAN 中，同時(shí)也能減少因廣播帶性能下降。 圖書(shū)館網(wǎng)絡(luò)中心 VLAN 劃分 根據(jù)圖書(shū)館借閱系統(tǒng)、辦公、電子閱覽隔離的需求，劃分為 3 個(gè) VLAN，如下： 表 圖書(shū)館網(wǎng)絡(luò)中心 VLAN 劃分 VLAN 號(hào) VLAN 名稱(chēng) 范圍 端口 100 FWQ 內(nèi)部服務(wù)器 101 YLS 電子閱覽室 102 TSK 圖書(shū)庫(kù)系統(tǒng) 主教學(xué)樓 VLAN 劃分 根據(jù)計(jì)算機(jī)機(jī)房、教師、多媒體、辦公需要隔離的要求，劃分為 4 個(gè) VLAN，如下： 表 主教學(xué)樓 VLAN 劃分 VLAN 號(hào) VLAN 名稱(chēng) 范圍 端口 103 JF 計(jì)算機(jī)機(jī)房 104 JS 教室 105 DMTJS 多媒體教室 106 BGS 辦公室 行政 樓 VLAN 劃分 根據(jù)領(lǐng)導(dǎo)辦公、后勤管理、財(cái)務(wù)等隔離的需求，將行政樓的 VLAN 劃分為 5 個(gè)，具體精品畢業(yè)論文、畢業(yè)設(shè)計(jì)，優(yōu)質(zhì)的論文服務(wù)： 精品論文網(wǎng) 提供畢業(yè)設(shè)計(jì)（論文）和圖文教程、視頻教程等一攬子解決方案 9 如下： 表 行政 樓 VLAN 劃分 VLAN 號(hào) VLAN 名稱(chēng) 范圍 端口 107 YZBGS 院長(zhǎng)辦公室 108 YBGS 院辦公室 109 HQ/ST 后勤食堂 110 CW 財(cái)務(wù) 111 QT 其它 美術(shù)樓 VLAN 劃分 ,同主教學(xué)樓 (略 ) 學(xué)生 /教師宿舍 VLAN 劃分 ,劃入同一個(gè) VLAN(略 ) 5 網(wǎng)絡(luò)全局設(shè)計(jì) 設(shè)備命名，鏈路類(lèi)型 設(shè)備命名表 為了方便為校園網(wǎng)設(shè)備的集中管理，以及為網(wǎng)絡(luò)管理員對(duì)設(shè)備遠(yuǎn)程 Tel，需要對(duì)各個(gè)設(shè)備進(jìn)行命名 [5]。 表 設(shè)備命名表 地點(diǎn) 型號(hào) 命名 說(shuō)明 圖書(shū)館 CISCO WS－ 4507 TSG－ HX－ S 核心交換機(jī) 圖書(shū)館 CISCO PIX 515E TSG－ FHQF 防火墻 圖書(shū)館 Cisco 2603 TSG－ RCJSR 遠(yuǎn)程接入路由器 圖書(shū)館 D_Link DES1024R+ TSG－ YLS－ S1..4 電子閱覽室 14 圖書(shū)館 D_Link DES1024R+ TSGLS 圖書(shū)館理系統(tǒng) 主教學(xué)樓 WSC355024FXSMI ZJSL－ S 主教學(xué)樓總交換機(jī) 機(jī)房 D_Link DES1024R+ ZJSL－ JF－ S1..8 機(jī)房交換機(jī) 18 樓層 D_Link DES1024R+ ZJSL－ LC－ S1..4 樓層交換機(jī) 14 多媒體教室 D_Link DES1024R+ ZJSL－ DMTJS－ S 多媒體教室 美術(shù)樓 WSC355024EMI MSL－ S 美術(shù)樓總交換機(jī) 樓層 D_Link DES1024R+ MSL－ LC－ S1..3 樓層交換機(jī) 13 多媒體教室 D_Link DES1024R+ MSL－ DMTJS－ S 多媒體教室 行政樓 WSC355024EMI XZL－ S 行政樓交換機(jī) 食堂 D_Link DES1024R+ XZL－ ST－ S 食堂 學(xué)生宿舍 WSC355024FXSMI XSQS－ S1..2 學(xué)生宿舍總交換機(jī) 1－ 2 精品畢業(yè)論文、畢業(yè)設(shè)計(jì)，優(yōu)質(zhì)的論文服務(wù)： 精品論文網(wǎng) 提供畢業(yè)設(shè)計(jì)（論文）和圖文教程、視頻教程等一攬子解決方案 10 樓層 D_Link DES1024R+ XSQS－ LC－ S1..24 樓層交換機(jī) 1－ 24 教師宿舍 WSC355024EMI JSSS－ S 教師宿舍總交換機(jī) 樓層 D_Link DES1024R+ JSSS－ LC－ S1－ 10 樓層交換機(jī) 1－ 10 鏈路類(lèi)型表 根據(jù)實(shí)際工程中的實(shí)施規(guī)劃，對(duì)鏈路類(lèi)型需要進(jìn)行簡(jiǎn)單的描述，方便查看和理解。 表 52 鏈路類(lèi)型表 VTP 設(shè)置， STP 設(shè)置 TSG－ HX－ S(server)(STP 根網(wǎng)橋 ),ZJSL－ S VTP[注 2] (server) (STP[注 3]根網(wǎng)橋 ), MSL－ S(server) (STP 根網(wǎng)橋 ), XZL－ S(server) (STP 根網(wǎng)橋 ), XSQS－ S1(server) (STP根網(wǎng)橋 主 ), XSQS－ S2(server) (STP 根網(wǎng)橋 備 ), SSS－ S(server) (STP 根網(wǎng)橋 )。 路由協(xié)議 針對(duì)網(wǎng)絡(luò)設(shè)備不是很多， OSPF 路由協(xié)議是最全面，簡(jiǎn)潔，并且易管理的，下面是對(duì)OSPF 路由協(xié)議的簡(jiǎn)介： 路由器的關(guān)鍵作用是用于網(wǎng)絡(luò)的互連 ，每個(gè)路由器與兩個(gè)以上的實(shí)際網(wǎng)絡(luò)相連，負(fù)責(zé)在這些網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)。在討論 IP 進(jìn)行選路和對(duì)報(bào)文進(jìn)行轉(zhuǎn)發(fā)時(shí)，我們總是假設(shè)路由器包含了正確的路由，而且路由器可以利用 ICMP 重定向機(jī)制來(lái)要求與之相連的主機(jī)更改路由。但在實(shí)際情況下 ， IP 進(jìn)行選路之前必須先通過(guò)某種方法獲取正確的路由表。在小型的、變化緩慢的互連網(wǎng)絡(luò)中，管理者可以用手工方式來(lái)建立和更改路由表。而在大型的、迅速變化的環(huán)境下，人工更新的辦法慢得不能接受。這就需要自動(dòng)更新路由表的方法，即所謂的動(dòng)態(tài)路由協(xié)議， OSPF 是其中最全面的一種。 OSPF 協(xié) 議介紹 設(shè)備 鏈路類(lèi)型 TSG－ HX－ S/ TSG－ FHQF 二層， 100M 雙絞線(xiàn) TSG－ HX－ S/ TSG－ RCJSR 三層， 100M 雙絞線(xiàn) TSG－ HX－ S/ TSG－ YLS－ S1..4 二層， 1000M 光纖 TSG－ HX－ S/ ZJSL－ S 三層， 1000M 光纖 TSG－ HX－ S/MSL－ S 三層， 1000M 光纖 TSG－ HX－ S/XZL－ S 三層， 1000M 光纖 TSG－ HX－ S/XSQS－ S1..2 三層， 1000M 光纖 TSG－ HX－ S/SSS－ S 三層， 1000M 光纖 其它 二層， 100M 雙絞線(xiàn)，中繼線(xiàn) 精品畢業(yè)論文、畢業(yè)設(shè)計(jì)，優(yōu)質(zhì)的論文服務(wù)： 精品論文網(wǎng) 提供畢業(yè)設(shè)計(jì)（論文）和圖文教程、視頻教程等一攬子解決方案 11 RIETF(Inter Engineering Task Force)于 1988 年提出的 OSPF 是一個(gè)基于鏈路狀態(tài)的動(dòng)態(tài)路由協(xié)議， OSPF 協(xié)議的基本思路如下：在自治系統(tǒng)中每一臺(tái)運(yùn)行 OSPF 的路由器收集各自的接口 /鄰接信息稱(chēng)為鏈路狀態(tài)，通過(guò) Flooding 算法在整個(gè)系統(tǒng)廣播自己的鏈路狀態(tài)，使得在整個(gè)系統(tǒng)內(nèi)部維護(hù)一個(gè)同步的鏈路狀態(tài)數(shù)據(jù)庫(kù)，根據(jù)這一數(shù)據(jù)庫(kù)，路由器計(jì)算出以自己為根，其它網(wǎng)絡(luò)節(jié)點(diǎn)為葉的一根最短的路徑樹(shù)，從而計(jì)算出自己到達(dá)系統(tǒng)內(nèi)部可達(dá)的最佳路由。 OSPF[6]是一類(lèi) Interior Gateway Protocol(內(nèi)部網(wǎng)關(guān)協(xié)議 IGP)，它處理在一個(gè)自治系統(tǒng)中，路由器的網(wǎng)絡(luò)的路由表信息。 OS PF ,T EL NE T, RIP 2, SN MPSO CK ETTC P, UD PIP ,I PXPP P, X. 25 等操作系統(tǒng)硬件接口及驅(qū)動(dòng) 圖 OSPF 路由協(xié)議在 TCP/IP 協(xié)議族的位置 路由協(xié)議術(shù)語(yǔ) 1)OSPF 路由協(xié)議 : Open Shortest Path First 最短路徑優(yōu)先協(xié)議。 2)路由器（ router）：第三層的 IP 包交換機(jī)，以前在 IP 文獻(xiàn)中也叫做網(wǎng)關(guān)。 3)自治系統(tǒng) (autonomy system)：一群路由器通過(guò)相同的路由協(xié)議來(lái)交換路由信息，縮寫(xiě)為 AS。 4)區(qū)域 (area):自治系統(tǒng)的劃分單元 ,一個(gè) 自治系統(tǒng)可以劃分為多個(gè)區(qū)域。 5)區(qū)域 ID(area ID):自治系統(tǒng)內(nèi)區(qū)域的 32bit 標(biāo)識(shí)。 6)內(nèi)部網(wǎng)關(guān)協(xié)議 (internal gateway protocol)：屬于一個(gè)自治系統(tǒng)的路由器上運(yùn)行的路由協(xié)議，縮寫(xiě)為 IGP，每一個(gè)自治系統(tǒng) 有 一個(gè)單獨(dú)的 IGP，不同的自治系統(tǒng)可能運(yùn)行不同的 IGP。 OSPF 是內(nèi)部網(wǎng)關(guān)協(xié)議的一種。 精品畢業(yè)論文、畢業(yè)設(shè)計(jì)，優(yōu)質(zhì)的論文服務(wù)： 精品論文網(wǎng) 提供畢業(yè)設(shè)計(jì)（論文）和圖文教程、視頻教程等一攬子解決方案 12 6 校園網(wǎng)的實(shí)現(xiàn) 網(wǎng)絡(luò)配置 根據(jù)前面的需求設(shè)計(jì)，校園網(wǎng)邏輯拓?fù)鋱D如下： 圖 深圳職業(yè)技術(shù)學(xué)院校園網(wǎng)邏輯拓?fù)? 核心交換機(jī)的配置 根據(jù)前面方 案中的設(shè)計(jì)，在 3 層核心交換機(jī)上部署 HSRP 實(shí)現(xiàn)主備網(wǎng)關(guān)的備份，并如圖在核心交換機(jī)之間捆綁鏈路。配置如下： 1)為了保證網(wǎng)絡(luò)的穩(wěn)定性、并增加帶寬，在核心交換機(jī)之間進(jìn)行鏈路捆綁 ,核心交精品畢業(yè)論文、畢業(yè)設(shè)計(jì)，優(yōu)質(zhì)的論文服務(wù)： 精品論文網(wǎng) 提供畢業(yè)設(shè)計(jì)（論文）和圖文教程、視頻教程等一攬子解決方案 13 換機(jī) 1 其設(shè)計(jì)如下： Switch1(config)interface range f1/1 2 Switch1(configifrange)switchport trunk encapsulation dot1q Switch1(configifrange)switchport mode trunk Switch1(configifrange)switchport trunk allowed vlan all Switch1(configifrange)channelgroup 2 mode on 核心交換機(jī) 2 鏈路間的捆綁： Switch2(config)interface range f1/1 2 Switch2(configifrange)switchport trunk encapsulation dot1q