【文章內容簡介】 成員時非常簡單，只要將所有的端口都 定義為相應的 VLAN 組即可。適合于任何大小的網絡。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。 (2)端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網絡中因帶寬引起的網絡瓶頸問題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉發(fā)數據。分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網絡的邊界，對數據包進行復雜的運算 。在園區(qū)網絡環(huán)境中，分布層主要提供如下功能： 地址的聚集 部門和工作組的接入 廣播域 /多目傳輸域的定義 Inter VLAN 路由 介質的轉換 安全控制 當網絡管理人員需要管理的交換機數量眾多時，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工12 作負擔和工作強度。將分布層交換機學生公寓區(qū)的交換機設置成為VTP 服務器，其他交換機設置成為 VTP 客戶機。 (1)訪問層交換機學生公寓區(qū)的交換機作為服務器 (2)trunk 端口 在最普遍的路由與交換領域， VLAN 的端口聚合也有的叫TRUNK，如 CISCO 公司。所謂的 TRUNKING 是用來在不同的交換機之間進行連接，以保證在跨越多個交換機上建立的同一個 VLAN 的成員能夠相互通訊。其中交換機之間互聯(lián)用的端口就稱為 TRUNK 端口。與一般的交換機的級聯(lián)不同， TRUNKING 是基于 OSI 第二層數據鏈路層 。 如果你在 2 個交換機上分別劃分了多個 VLAN.，那么分別在兩個交換機上的 VLAN10 和 VLAN20 的各自的 成員如果要互通，就需要在 A 交換機上設為 VLAN10 的端口中取一個和交換機 B 上設為 VLAN10 的某個端口作級聯(lián)連接。 VLAN20 也是這樣。那么如果交換機上劃了 10 個 VLAN 就需要分別連 10 條線作級聯(lián)，端口效率就太低了。 當交換機支持 TRUNKING 的時候，事情就簡單了，只需要 2個交換機之間有一條級聯(lián)線，并將對應的端口設置為 Trunk，這條線路就可以承載交換機上所有 VLAN 的信息。這樣的話，就算交換機上設了上百個個 VLAN 也只用 1 個端口就解決了。如果是不同臺的交換機上相同 id 的 vlan 要相互通信，那么可以通過共 享的 trunk 端口就可以實現，如果是同一臺上不同 id 的 vlan/不同臺不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實現 。 四 接入層交換機的說明配置 接入層是最終用戶 (教師、學生 ) 與網絡的接口，它應該提供即插即用的特性，同時應該非常易于使用和維護 。另外，通過 VTP 的設置，我們可以更好的將匯聚層的 vlan 信息導入到接入層，只需要將不同的13 端口加入不同的 vlan，就能夠是機器之間通信。 （ 二 ） 路 由 器 模 塊 設 計 路由器是內部局域網和廣域網的分界點，主要是能夠進行數據包的轉發(fā)和路徑的選擇。另外，路由 器要能夠支持不同網絡提供商的接入，實現線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 一 路由協(xié)議的概念和種類 在大型局域網絡的建設中熟練掌握路由和交換技術是不可缺少的，采取什么樣的路由算法，要根據網絡的拓撲結構而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網間路由數據包。路由器具有在網絡中傳遞數據時選擇最佳路徑的能力。 下面簡單的介紹幾種常見的路由協(xié)議。 協(xié)議 RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內部網關協(xié)議 (InteriorGatewayProtocol,簡稱 IGP)，適用于小型同類網絡，是典型的距離向量 (distancevector)協(xié)議 。 RIP 通過廣播 UDP 報文來交換路由信息，每 30 秒發(fā)送一次路由信息更新。 RIP 提供跳躍計數(hopcount)作為尺度來衡量路由距離，跳躍計數是一個包到達目標所必須經過的路由器的數目。如果到相同目標有二個不等速或不同帶寬的路由器，但跳躍計數相同，則 RIP 認為兩個路由是等距離的。 RIP 最多支持的跳數為 15，即在源和目的網間所要經過的最多路由器的數目為 15，跳數 16 表示不可達。 加強型內部網關路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉發(fā)是不依靠14 路由計算的 ,所以大型網絡可以較為快速的進行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是 Dijkstra算法 ,該算法比較復雜 ,并且較占 CPU 和內存資源和其他路由協(xié)議單獨計算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴散計算 (diffusingputations ),通過多個路由器并行的記性路由計算 ,這樣就可以在無環(huán)路產生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它只在路由的路徑和度發(fā)生變化以后做部分更新 .當路徑信息改變以后 ,DUAL 只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個路由表 .和更新傳輸到一個區(qū)域內的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL 只發(fā)送更新給需要該更新信息的路由器。 在 WAN 低速鏈路上 ,EIGRP 可能會占用大量帶寬 ,默認只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命 令ip bandwidthpercent eigrp 來修改這一默認值 . (3)支持多種網絡層協(xié)議 :EIGRP 通過使用“協(xié)議相關模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無縫連接數據鏈路層協(xié)議和拓撲結構 :EIGRP 不要求對 OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF 對不同的層 2 協(xié)議要做不同配置 ,比如以太網和幀中繼總之 ,EIGRP 能夠有效的工作在LAN 和 WAN 中 ,而且 EIGRP 保證網絡不會產生環(huán)路 (loopfree)。而且配置起來很簡單 。支持 VLSM。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬。 開放最短路徑優(yōu)先路由協(xié)議 OSPF(Open Shortest Path First開放式最短路徑優(yōu)先 )是一個內部網15 關協(xié)議 (Interior Gateway Protocol,簡稱 IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內決策路由。與 RIP 相對， OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。 鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。 OSPF 通過路由器之間通告網絡接口的狀態(tài)來建立鏈路狀態(tài)數據庫，生成最短路徑樹，每個 OSPF 路由器使用這些最短路徑構造路由表。 OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內。在這里，路由域是指一個自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網絡。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結構的數據庫，該數據庫 中存放的是路由域中相應鏈路的狀態(tài)信息， OSPF 路由器正是通過這個數據庫計算出其 OSPF 路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數據包LSA（ Link State Advertisement）傳送給在某一區(qū)域內的所有路由器，這一點與距離矢量路由協(xié)議不同。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 在一個 OSPF 區(qū)域中只能有一個骨干區(qū)域 ,可以有多個非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號為 0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交 換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有ABRs 記載了各區(qū)域的所有路由表。各非骨干區(qū)域內的非 ABRs 只記載了本區(qū)域內的路由表，若要與外部區(qū)域中的路由相連，只能通過本區(qū)域的 ABRs，由 ABRs 連到骨干區(qū)域的 BR，再由骨干區(qū)域的 BR 連16 到要到達的區(qū)域。 骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內工作路由的負擔。 其中， RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco公司的專用協(xié)議，只有 cisco 公司的設備支持，因此這個協(xié)議具 有局限性，在大部分局域網內，因此 OSPF 是首選的路由協(xié)議。 二 管理路由器的訪問方式 路由器的管理方式可分為兩種 :帶內管理和帶外管理。通過路由器的 Console 口管理交換機屬于帶外管理，不占用交換機的網絡接口，特點是線纜特殊，需要近距離配置。 tel 指路由器的網絡接口，連接到網絡中的某臺主機。利用這臺主機進行遠程管理和配置，特點是網管可以進行遠程控制。 配置路由器遠程登錄密碼，代碼如下： Router(config)line vty 0 4 Router(configline)password dong Router(configline)login 配置路由器特權模式密碼： Router(config)enable password do