【文章內(nèi)容簡(jiǎn)介】 層次的話，一方面容易造成數(shù)據(jù)庫(kù)溢出，另一方面當(dāng)網(wǎng)絡(luò)中某一鏈路狀態(tài)發(fā)生變化時(shí)，會(huì)引起整個(gè)網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)都重新計(jì)算一遍自己的路由表，既浪費(fèi)資源與時(shí)間，又會(huì)影響路由協(xié)議的性能（如聚合速度、穩(wěn)定性、靈活性等）。因此，需要把自治系統(tǒng)劃分為多個(gè)域，每個(gè)域內(nèi)部維持本域一張唯一的拓?fù)浣Y(jié)構(gòu)圖，且各域根據(jù)自己的拓?fù)鋱D各自計(jì)算路由，域邊界路由器把各個(gè)域的內(nèi)部路 由總結(jié)后在域間擴(kuò)散。這樣，當(dāng)網(wǎng)絡(luò)中的某條鏈路狀態(tài)發(fā)生變化時(shí)，此鏈路所在的域中的每個(gè)路由器重新計(jì)算本域路由表，而其它域中路由器只需修改其路由表中的相應(yīng)條目而無(wú)須重新計(jì)算整個(gè)路由表，節(jié)省了計(jì)算路由表的時(shí)間。 OSPF 由兩個(gè)互相關(guān)聯(lián)的主要部分組成：“呼叫”協(xié)議和“可靠泛洪”機(jī)制。呼叫協(xié)議檢測(cè)鄰居并維護(hù)鄰接關(guān)系，可靠泛洪算法可以確保統(tǒng)一域中的所有的 OSPF路由器始終具有一致的鏈路狀態(tài)數(shù)據(jù)庫(kù)，而該數(shù)據(jù)庫(kù)構(gòu)成了對(duì)域的網(wǎng)絡(luò)拓?fù)浜玩溌窢顟B(tài)的映射。鏈路狀態(tài)數(shù)據(jù)庫(kù)中每個(gè)條目稱為 LSA（鏈路狀態(tài)通告），共有 5 種不同類型的 LSA，路由器間交換信息時(shí)就是交換這些 LSA。每個(gè)路由器都維護(hù)一個(gè)用于跟蹤網(wǎng)絡(luò)鏈路狀態(tài)的數(shù)據(jù)庫(kù)，然后各路由器的路由選擇就是基于鏈路狀態(tài)，通過(guò)Dijkastra 算法建立起來(lái)最短路徑樹(shù)，用該樹(shù)跟蹤系統(tǒng)中的每個(gè)目標(biāo)的最短路徑。最后再通過(guò)計(jì)算域間路由、自治系統(tǒng)外部路由確定完整的路由表。與此同時(shí)， OSPF 動(dòng)態(tài)監(jiān)視網(wǎng)絡(luò)狀態(tài)，一旦發(fā)生變化則迅速擴(kuò)散達(dá)到對(duì)網(wǎng)絡(luò)拓?fù)涞目焖倬酆?，從而確定出新的網(wǎng)絡(luò)路由表。 OSPF 的設(shè)計(jì)實(shí)現(xiàn)要涉及到指定路由器、備份指定路由器的選舉、協(xié)議包的接收、發(fā)送、泛洪機(jī)制、路由表計(jì)算等一系列問(wèn)題。 第 3 章 項(xiàng)目實(shí)現(xiàn) 7 第 3章 項(xiàng)目實(shí)現(xiàn) 交換機(jī)配置 1. 接入層交換機(jī)的配置 接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。這里的接入層交換機(jī)采用的是 cisco Catalyst 2960 交換機(jī)。該交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是 cisco 的 IOS 操作系統(tǒng)。這里以培訓(xùn)部接入層為例進(jìn)行配置介紹。 switch enable 進(jìn)入特權(quán)模式 switch configure terminal 進(jìn)入全局配置模式 switch（ config） hostname peixunbu 按照部門(mén)名稱來(lái)對(duì)交換機(jī)重新 命名 peixunbu（ config） enable secret ciscopassword 為交換機(jī)設(shè)置加密使能口令 peixunbu（ config） line vty 0 15 設(shè)置登錄虛擬終端線口令，為網(wǎng)絡(luò)管 peixunbu（ configline） login 理人員提供遠(yuǎn)程管理服務(wù)（ tel） peixunbu（ configline） password yuancheng peixunbu（ configline） exectimeout 5 30 設(shè)置終端線超時(shí) 時(shí)間為 5 分 30 秒 peixunbu（ configline） line console 0 設(shè)置控制臺(tái)的超時(shí)時(shí)間 peixunbu（ configline） exectimeout 5 30 peixunbu（ configline） exit peixunbu（ config） no ip domainlookup 設(shè)置禁用 IP 地址解析特性 peixunbu（ config） interface vlan 1 在接入層交換機(jī)設(shè)置管理用的 ip peixunbu（ configif） ip address . 128 peixunbu（ configif） no shutdown peixunbu（ configif） exit peixunbu（ config） ip defaultgateway 網(wǎng)關(guān)地址為三層交換機(jī)上 vlan1 的地址 peixunbu（ config） vtp mode client 設(shè)置接入層交換機(jī)的 vtp 模式為客戶端 peixunbu（ config） interface range fasteherent0/324 peixunbu(configifrange) duplex full 批量指定端口傳輸模式為全雙工 peixunbu（ configifrange） speed 100 peixunbu（ configifrange） switchport mode access 配置端口模式為接入模式 peixunbu（ configifrange） switchport mode access vlan 10 按端口劃分 vlan peixunbu（ configifrange） spanningtree portfast 設(shè)置快速端口，不用阻塞和偵聽(tīng) peixunbu（ config） interface range fastether0/12 peixunbu（ configifrange） switchport mode trunk 與核心交換機(jī)相連的端口設(shè)為干道端口 peixunbu（ config） spanningtree uplinkfast 啟用 uplinkfast 特性，即備用線路快速啟動(dòng) 2. 核心層交換機(jī)的配置 核心層將各接入層交換機(jī)互連起來(lái)作為 公司骨干網(wǎng)絡(luò)的高速數(shù)據(jù)交換 西北師范大本科生學(xué)年論文 8 本實(shí)例中的核心層交換機(jī)采用思科的 catalyst 2960 作為交換機(jī)引擎。運(yùn)行思科的Integrated IOS 操作系統(tǒng)。 核心層交換機(jī)的基本參數(shù)、管理 IP、默認(rèn)網(wǎng)關(guān)可參考接入層交換機(jī)的命令與 IP規(guī)劃來(lái)進(jìn)行配置，下面主要對(duì)核心交換的鏈路聚合，創(chuàng)建 vlan（創(chuàng)建培訓(xùn)部為例），配置 vlan(創(chuàng)建培訓(xùn)部為例 )等方面進(jìn)行解析。 Coreswitch（ config） vtp mode server 將核心交換機(jī)配置成 vtp 的服務(wù)端 Coreswitch（ config） vtp domain gongsi 配置 vtp 管理域，用來(lái)管理 vlan 的數(shù)據(jù)庫(kù) Coreswitch（ config） vtp pruning 在服務(wù)端激活裁剪功能，節(jié)約帶寬，不亂發(fā) vlan 廣播 Coreswitch（ config） vlan 10 Coreswitch（ configvlan） name peixunbu Coreswitch（ config） interface vlan 10 vlan10 配置 IP，即為 vlan10 計(jì)算機(jī)的網(wǎng)關(guān) Coreswitch（ configif） ip address Coreswitch（ config） no shutdown Coreswich（ config） ip routing 啟動(dòng)路由功能 Coreswitch（ config） ip route 指向路由的內(nèi)網(wǎng) ip Coreswitch（ config） interface portchannel 1 Coreswitch（ configif） switchport 進(jìn)行鏈路聚合配置，增大 帶寬，冗余和負(fù)載均衡 Coreswitch（ configif） interface gigabitether2/12 Coreswitch（ configif） channelgroup 1 mode desirable nonsilent Coreswitch（ configif） no shutdown Coreswitch（ config） ip classless 實(shí)現(xiàn)對(duì)無(wú)類別路由 Coreswitch（ config） ip subzero 支持全零子網(wǎng) 3. OSPF 路由選擇協(xié)議的配置 不管路由器是否存在默認(rèn)路由，總是向其他路由器公告默認(rèn)路由 Router ospf 在路由器上啟動(dòng) OSPF 進(jìn)程 Area Network area 指定參與交換 OSPF 更新的網(wǎng)絡(luò)以及所屬區(qū)域 Network area 指定參與交換 OSPF 更新的網(wǎng)絡(luò)以及所屬區(qū)域 Network area 指定參與交換 OSPF 更新的網(wǎng)絡(luò)以及所屬區(qū)域 Network area 指定參與交換 OSPF 更新的網(wǎng)絡(luò)以及 所屬 區(qū)域 Network area 指定參與交換 OSPF 更新的網(wǎng)絡(luò)以及所屬區(qū)域 Network 指定參與交換 OSPF 更新的網(wǎng)絡(luò) 及所屬域 End 第 3 章 項(xiàng)目實(shí)現(xiàn) 9 Windows Server 2020 的安裝，配置 1. 安裝活動(dòng)目錄（ Active Directory）： 選擇“開(kāi)始”→“程序”→“管理工具”→“配置服務(wù)器”，單擊“下一步”。單擊對(duì)話框中的“ Active Directory” ,出現(xiàn)安裝向?qū)Р⒂纱伺渲弥钡桨惭b成功。 2. 創(chuàng)建工作組： 啟動(dòng) Windows Server 2020，并以系統(tǒng)管理員（ administrator）的身份登陸服務(wù)器。選擇“開(kāi)始”→“程序”→“管理工具”→“ Active Directory 用戶和計(jì)算機(jī)”，并在其中創(chuàng)建組，在組中加入用戶。 3. 添加 IIS (Inter 信息服務(wù) ) 操作：控制面板→添加 /刪除程序→添加 /刪除 Windows 組件→ Inter 信息服務(wù)→全選 DNS 服務(wù)器的配置 1. DNS（域名解析） 設(shè)一個(gè) 的域名（用于作 WWW 服 務(wù) 器 地 址 ）； 一 個(gè) （用于作 FTP 服務(wù)器地址）；一個(gè) 的域名（作為 SMTP 和 POP3 服務(wù)器地址） 2. 設(shè)置 （ 1） 建立 區(qū)域 操作：開(kāi)始菜單→程序→管理工具→ DNS→控制臺(tái)根節(jié)點(diǎn)→ DNS→ UC1（你的服務(wù)器名）→ 正向搜索區(qū)域→右鍵→新建 區(qū)域→名稱： （ 2） 建立 lianhe 主機(jī) 操作： →右鍵→新建主機(jī)→名稱： lianhe； IP 地址： . 3. 設(shè)置 和 （均對(duì)應(yīng) ） （ 1） 建立 lianhe 域名 操作： →右鍵→新建域→ lianhe （ 2） 建立 主機(jī) 操作： lianhe→右鍵→新建主機(jī)→名稱： ； IP 地址： 。 （ 3） 建立 ftp 主機(jī) 操作：步驟同“ 3)建立 主機(jī)。 DHCP 服務(wù)器的配置 1. DHCP 的概述： DHCP 是動(dòng)態(tài)主機(jī)配置協(xié)議（ Dynamic Host Configure Protocol）的縮寫(xiě)。一臺(tái)DHCP 服務(wù)器可以讓管理員集中指派和指定全局的和子網(wǎng)特有的 TCP/IP 參數(shù)（含 IP地址、網(wǎng)關(guān)、 DNS 服務(wù)器等）供整個(gè)網(wǎng)絡(luò)使用?？蛻魴C(jī)不需要手動(dòng)配置 TCP/IP；并西北師范大本科生學(xué)年論文 10 且，當(dāng)客戶機(jī)斷開(kāi)與服務(wù)器的連接后，舊的 IP 地址將被釋放以便重用。 2. DHCP 的設(shè)置 （ 1） 打開(kāi) DHCP 管理器 選“開(kāi)始菜單→程序→管理工具→ DHC