【文章內(nèi)容簡(jiǎn)介】 器(2)交換機(jī)(3)透明3. VTP服務(wù)器在這種模式中，可以建立、修改和刪除VLAN，也可以為整個(gè)VTP域規(guī)定其他配置參數(shù)（比如VTP版本和VTP修剪）。服務(wù)器向同一VTP域中的交換機(jī)通告它們的VLAN配置，并根據(jù)從干道鏈路上收到的通告與其他交換機(jī)進(jìn)行VLAN配置的同步。它是交換機(jī)的VTP缺省操作模式。4. VTP客戶機(jī)VTP客戶機(jī)同VTP服務(wù)器的行為一樣，但是在VTP客戶機(jī)上不能建立、改變和刪除VLAN。5. 透明模式的交換機(jī)交換機(jī)可以被配置為不接受VTP信息。這些交換機(jī)將在干道端口上轉(zhuǎn)發(fā)VTP信息以保證其他交換機(jī)接受到更新信息，但是這些交換機(jī)將不修改他們的數(shù)據(jù)庫(kù)，也不發(fā)送指示VLAN狀態(tài)發(fā)生變化的更新信息。這被稱為透明模式。6. VTP操作在通告中檢測(cè)到VLAN的添加就向交換機(jī)(服務(wù)器和客戶機(jī))發(fā)出一個(gè)通告，告訴它們應(yīng)該在其干道端口上準(zhǔn)備接受帶有新定義的VLAN ID、 SAID的數(shù)據(jù)流。在圖中，交換機(jī)3發(fā)送一條含有VLAN添加或刪除信息的VTP數(shù)據(jù)庫(kù)條目到交換機(jī)l和2。這個(gè)配置數(shù)據(jù)庫(kù)有一個(gè)“通知+l(N+1)”的版本號(hào)。高一些的修改號(hào)說(shuō)明正在被發(fā)送的VLAN信息比所存儲(chǔ)的拷貝更新一些。不論何時(shí)，只要交換機(jī)接受到一個(gè)有更高配置版本號(hào)的更新，它都將用該VTP更新中的新信息覆蓋過(guò)去的存儲(chǔ)的信息。7. VTP通告當(dāng)使用VTP時(shí)，每臺(tái)交換機(jī)在其干道端口上通告其管理域、配置版本號(hào)、它所知道的VLAN，以及每個(gè)己知VLAN的某些參數(shù)。這些通告數(shù)據(jù)幀被發(fā)往一個(gè)多點(diǎn)廣播地址，以便所有鄰居設(shè)備都能收到這些幀；然而，這些幀不是通過(guò)普通的橋接樣序被轉(zhuǎn)發(fā)的。這樣，同一管理域中的所有設(shè)備就可以了解到發(fā)送這些幀的設(shè)備中現(xiàn)在所配的新VLAN。新的VLAN必須在管理域內(nèi)的一臺(tái)設(shè)備上被創(chuàng)建和配置。該信息可被同一管理域中的所有其他設(shè)備自動(dòng)學(xué)到。8. VTP配置版本號(hào)VTP通告中最關(guān)鍵元素之一配置版本號(hào)。每次當(dāng)VTP服務(wù)器修改其VTP數(shù)據(jù)庫(kù)時(shí)，它將配置版本號(hào)增1。然后，服務(wù)器用新的配置版本號(hào)向VTP域中的其他設(shè)備通告它的數(shù)據(jù)庫(kù)。如果所通告的配置版本號(hào)比VTP域中其他設(shè)備所存儲(chǔ)的版本號(hào)高，交換機(jī)將請(qǐng)求相應(yīng)的子集通告。子集通告中含有更新者在其NVRAM中所存儲(chǔ)VLAN的詳細(xì)信息。這些交換機(jī)然后將用所接收到的新信息更新其數(shù)據(jù)庫(kù)。該更新過(guò)程意味著：如果VTP服務(wù)器刪除了其所有VLAN并使用了更高的配置版本號(hào)，那么該VTP域中的其他設(shè)備也將刪除他們的VLAN。9. VTP修剪缺省地，發(fā)給某個(gè)VLAN的廣播被發(fā)送到每個(gè)在其某條干道鏈道上承載那VLAN的交換機(jī)。即使交換機(jī)沒(méi)有位于那個(gè)VLAN的端口也如此。這意味著：干道鏈路可能會(huì)傳送最終將被該交換機(jī)仍掉的廣播數(shù)據(jù)流。通過(guò)減少不必要的泛濫數(shù)據(jù)流，如廣播、多點(diǎn)廣播、未知和泛濫的單點(diǎn)傳送數(shù)據(jù)包，VTP修剪可以提高網(wǎng)絡(luò)帶寬的利用率。通過(guò)將泛濫數(shù)據(jù)流限制在數(shù)據(jù)流不得不使用以到達(dá)正確的網(wǎng)絡(luò)設(shè)備的那些干道鏈路上，VTP修剪提高了可用的帶寬。這意味著，它限制廣播、多點(diǎn)廣播和泛濫的單點(diǎn)傳送數(shù)據(jù)包通過(guò)沒(méi)有端口屬于那個(gè)VLAN的交換機(jī)。VTP修剪功能缺省是關(guān)閉的。(四) 靜態(tài)路由和動(dòng)態(tài)路由1. 靜態(tài)路由靜態(tài)路由是由網(wǎng)絡(luò)管理員定義的路由，網(wǎng)絡(luò)管理員手工的將其輸入到路由器的配置中，路由器可以獲知路由明確的指定了發(fā)送的源和目的地之間的進(jìn)行數(shù)據(jù)包傳送所必須采用的路徑。靜態(tài)路由的好處：(1)安全性安全對(duì)于某些網(wǎng)絡(luò)來(lái)說(shuō)是首要的任務(wù)之一，為了安全起見(jiàn)，隱藏網(wǎng)絡(luò)的某些部分可能更適合些。靜態(tài)路由允許互聯(lián)網(wǎng)絡(luò)管理人員制定在有限的劃分中那些是可以公開(kāi)的。(2)可控制性由網(wǎng)絡(luò)管理人員人工定義這些路由，允許對(duì)IP互聯(lián)網(wǎng)絡(luò)的路由選擇行為進(jìn)行十分精確的控制。(3)避免了動(dòng)態(tài)路由的所占用的系統(tǒng)開(kāi)銷靜態(tài)路由的缺點(diǎn)之一是當(dāng)互聯(lián)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化，需要更新的時(shí)候，例如鏈路發(fā)生故障，管理員必須手工的更新這項(xiàng)路由條目。當(dāng)一個(gè)網(wǎng)絡(luò)只能通過(guò)一條路徑到達(dá)時(shí)，對(duì)這個(gè)網(wǎng)絡(luò)使用靜態(tài)路由就足夠了。這種劃分稱為根網(wǎng)絡(luò)。對(duì)于一個(gè)存根網(wǎng)絡(luò)來(lái)說(shuō)，經(jīng)常配置靜態(tài)路由，這樣就避免了使用動(dòng)態(tài)路由選擇的開(kāi)銷。在本論文設(shè)計(jì)校園網(wǎng)中，只有一個(gè)路由器，而且是與外面相連的，所以說(shuō)使用的是靜態(tài)的路由。具體的配置如下： enable Routerconf t Router (config) int s2/0 Router(config)cdp run Router (configif)no shut Router (configif)ip address Router (configif)cdp enable Router (configif)exit Router(config)ip route Router(config)ip route Router(config)ip route 2. 動(dòng)態(tài)路由與靜態(tài)路由不一樣，網(wǎng)絡(luò)管理員輸入配置命令啟動(dòng)靜態(tài)路由選擇后，路由器可以自動(dòng)獲知路由，無(wú)論何時(shí)從互聯(lián)網(wǎng)中接受到新的信息，路由信息都會(huì)通過(guò)路由進(jìn)樣自動(dòng)更新，動(dòng)態(tài)信息的改變作為更新過(guò)程的一部分住路由器之間交換。動(dòng)態(tài)路由選擇的成功依賴于兩個(gè)基本的路由器功能：(1)路由表的維護(hù)(2)以路由更新的形式將信息及時(shí)發(fā)布給其他路由器根據(jù)動(dòng)態(tài)路由的原理的路由協(xié)議有很多，OSPF和RIP就是其中的兩個(gè)。這也是其中比較容易理解的兩個(gè)部分。下面就簡(jiǎn)單的了解一下這兩個(gè)協(xié)議。3. RIP路由協(xié)議RIP協(xié)議最初是為Xerox網(wǎng)絡(luò)系統(tǒng)的Xerox parc通用協(xié)議而設(shè)計(jì)的，是Internet中常用的路由協(xié)議。RIP采用距離向量算法，即路由器根據(jù)距離選擇路由，所以也稱為距離向量協(xié)議。路由器收集所有可到達(dá)目的地的不同路徑，并且保存有關(guān)到達(dá)每個(gè)目的地的最少站點(diǎn)數(shù)的路徑信息，除到達(dá)目的地的最佳路徑外，任何其它信息均予以丟棄。同時(shí)路由器也把所收集的路由信息用RIP協(xié)議通知相鄰的其它路由器。這樣，正確的路由信息逐漸擴(kuò)散到了全網(wǎng)。RIP使用非常廣泛，它簡(jiǎn)單、可靠，便于配置。但是RIP只適用于小型的同構(gòu)網(wǎng)絡(luò)，因?yàn)樗试S的最大站點(diǎn)數(shù)為15，任何超過(guò)15個(gè)站點(diǎn)的目的地均被標(biāo)記為不可達(dá)。而且RIP每隔30s一次的路由信息廣播也是造成網(wǎng)絡(luò)的廣播風(fēng)暴的重要原因之一。 4. OSPF路由協(xié)議 80年代中期，RIP已不能適應(yīng)大規(guī)模異構(gòu)網(wǎng)絡(luò)的互連，OSPF隨之產(chǎn)生。它是網(wǎng)間工程任務(wù)組織（IETF）的內(nèi)部網(wǎng)關(guān)協(xié)議工作組為IP網(wǎng)絡(luò)而開(kāi)發(fā)的一種路由協(xié)議。 OSPF是一種基于鏈路狀態(tài)的路由協(xié)議，需要每個(gè)路由器向其同一管理域的所有其它路由器發(fā)送鏈路狀態(tài)廣播信息。在OSPF的鏈路狀態(tài)廣播中包括所有接口信息、所有的量度和其它一些變量。利用0SPF的路由器首先必須收集有關(guān)的鏈路狀態(tài)信息，并根據(jù)一定的算法計(jì)算出到每個(gè)節(jié)點(diǎn)的最短路徑。而基于距離向量的路由協(xié)議僅向其鄰接路由器發(fā)送有關(guān)路由更新信息。 與RIP不同，OSPF將一個(gè)自治域再劃分為區(qū)，相應(yīng)地即有兩種類型的路由選擇方式：當(dāng)源和目的地在同一區(qū)時(shí)，采用區(qū)內(nèi)路由選擇；當(dāng)源和目的地在不同區(qū)時(shí)，則采用區(qū)間路由選擇。這就大大減少了網(wǎng)絡(luò)開(kāi)銷，并增加了網(wǎng)絡(luò)的穩(wěn)定性。當(dāng)一個(gè)區(qū)內(nèi)的路由器出了故障時(shí)并不影響自治域內(nèi)其它區(qū)路由器的正常工作，這也給網(wǎng)絡(luò)的管理、維護(hù)帶來(lái)方便。5. 兩者的區(qū)別靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。由于靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變反映，一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由的優(yōu)點(diǎn)是簡(jiǎn)單、高效、可靠。在所有的路由中，靜態(tài)路由優(yōu)先級(jí)最高。當(dāng)動(dòng)態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以靜態(tài)路由為準(zhǔn)。 動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過(guò)程。它能實(shí)時(shí)地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化。如果路由更新信息表明發(fā)生了網(wǎng)絡(luò)變化，路由選擇軟件就會(huì)重新計(jì)算路由，并發(fā)出新的路由更新信息。這些信息通過(guò)各個(gè)網(wǎng)絡(luò)，引起各路由器重新啟動(dòng)其路由算法，并更新各自的路由表以動(dòng)態(tài)地反映網(wǎng)絡(luò)拓?fù)渥兓?。?dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。當(dāng)然，各種動(dòng)態(tài)路由協(xié)議會(huì)不同程度地占用網(wǎng)絡(luò)帶寬和CPU資源。 靜態(tài)路由和動(dòng)態(tài)路由有各自的特點(diǎn)和適用范圍，因此在網(wǎng)絡(luò)中動(dòng)態(tài)路由通常作為靜