【文章內(nèi)容簡介】 成員時(shí)非常簡單，只要將所有的端口都 定義為相應(yīng)的 VLAN 組即可。適合于任何大小的網(wǎng)絡(luò)。它的缺點(diǎn)是如果某用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定義。 (2)端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算 。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： 地址的聚集 部門和工作組的接入 廣播域 /多目傳輸域的定義 Inter VLAN 路由 介質(zhì)的轉(zhuǎn)換 安全控制 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工12 作負(fù)擔(dān)和工作強(qiáng)度。將分布層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)設(shè)置成為VTP 服務(wù)器，其他交換機(jī)設(shè)置成為 VTP 客戶機(jī)。 (1)訪問層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器 (2)trunk 端口 在最普遍的路由與交換領(lǐng)域， VLAN 的端口聚合也有的叫TRUNK，如 CISCO 公司。所謂的 TRUNKING 是用來在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè) VLAN 的成員能夠相互通訊。其中交換機(jī)之間互聯(lián)用的端口就稱為 TRUNK 端口。與一般的交換機(jī)的級(jí)聯(lián)不同， TRUNKING 是基于 OSI 第二層數(shù)據(jù)鏈路層 。 如果你在 2 個(gè)交換機(jī)上分別劃分了多個(gè) VLAN.，那么分別在兩個(gè)交換機(jī)上的 VLAN10 和 VLAN20 的各自的 成員如果要互通，就需要在 A 交換機(jī)上設(shè)為 VLAN10 的端口中取一個(gè)和交換機(jī) B 上設(shè)為 VLAN10 的某個(gè)端口作級(jí)聯(lián)連接。 VLAN20 也是這樣。那么如果交換機(jī)上劃了 10 個(gè) VLAN 就需要分別連 10 條線作級(jí)聯(lián)，端口效率就太低了。 當(dāng)交換機(jī)支持 TRUNKING 的時(shí)候，事情就簡單了，只需要 2個(gè)交換機(jī)之間有一條級(jí)聯(lián)線，并將對(duì)應(yīng)的端口設(shè)置為 Trunk，這條線路就可以承載交換機(jī)上所有 VLAN 的信息。這樣的話，就算交換機(jī)上設(shè)了上百個(gè)個(gè) VLAN 也只用 1 個(gè)端口就解決了。如果是不同臺(tái)的交換機(jī)上相同 id 的 vlan 要相互通信，那么可以通過共 享的 trunk 端口就可以實(shí)現(xiàn)，如果是同一臺(tái)上不同 id 的 vlan/不同臺(tái)不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實(shí)現(xiàn) 。 四 接入層交換機(jī)的說明配置 接入層是最終用戶 (教師、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù) 。另外，通過 VTP 的設(shè)置，我們可以更好的將匯聚層的 vlan 信息導(dǎo)入到接入層，只需要將不同的13 端口加入不同的 vlan，就能夠是機(jī)器之間通信。 （ 二 ） 路 由 器 模 塊 設(shè) 計(jì) 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn)，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由 器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 一 路由協(xié)議的概念和種類 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。 下面簡單的介紹幾種常見的路由協(xié)議。 協(xié)議 RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議 (InteriorGatewayProtocol,簡稱 IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量 (distancevector)協(xié)議 。 RIP 通過廣播 UDP 報(bào)文來交換路由信息，每 30 秒發(fā)送一次路由信息更新。 RIP 提供跳躍計(jì)數(shù)(hopcount)作為尺度來衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則 RIP 認(rèn)為兩個(gè)路由是等距離的。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為 15，跳數(shù) 16 表示不可達(dá)。 加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點(diǎn)，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠14 路由計(jì)算的 ,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會(huì)引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是 Dijkstra算法 ,該算法比較復(fù)雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算 (diffusingputations ),通過多個(gè)路由器并行的記性路由計(jì)算 ,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它只在路由的路徑和度發(fā)生變化以后做部分更新 .當(dāng)路徑信息改變以后 ,DUAL 只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個(gè)路由表 .和更新傳輸?shù)揭粋€(gè)區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL 只發(fā)送更新給需要該更新信息的路由器。 在 WAN 低速鏈路上 ,EIGRP 可能會(huì)占用大量帶寬 ,默認(rèn)只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命 令ip bandwidthpercent eigrp 來修改這一默認(rèn)值 . (3)支持多種網(wǎng)絡(luò)層協(xié)議 :EIGRP 通過使用“協(xié)議相關(guān)模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu) :EIGRP 不要求對(duì) OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF 對(duì)不同的層 2 協(xié)議要做不同配置 ,比如以太網(wǎng)和幀中繼總之 ,EIGRP 能夠有效的工作在LAN 和 WAN 中 ,而且 EIGRP 保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路 (loopfree)。而且配置起來很簡單 。支持 VLSM。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬。 開放最短路徑優(yōu)先路由協(xié)議 OSPF(Open Shortest Path First開放式最短路徑優(yōu)先 )是一個(gè)內(nèi)部網(wǎng)15 關(guān)協(xié)議 (Interior Gateway Protocol,簡稱 IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與 RIP 相對(duì)， OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。 鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。 OSPF 通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè) OSPF 路由器使用這些最短路徑構(gòu)造路由表。 OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫 中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息， OSPF 路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其 OSPF 路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 在一個(gè) OSPF 區(qū)域中只能有一個(gè)骨干區(qū)域 ,可以有多個(gè)非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號(hào)為 0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交 換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有ABRs 記載了各區(qū)域的所有路由表。各非骨干區(qū)域內(nèi)的非 ABRs 只記載了本區(qū)域內(nèi)的路由表，若要與外部區(qū)域中的路由相連，只能通過本區(qū)域的 ABRs，由 ABRs 連到骨干區(qū)域的 BR，再由骨干區(qū)域的 BR 連16 到要到達(dá)的區(qū)域。 骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內(nèi)工作路由的負(fù)擔(dān)。 其中， RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco公司的專用協(xié)議，只有 cisco 公司的設(shè)備支持，因此這個(gè)協(xié)議具 有局限性，在大部分局域網(wǎng)內(nèi)，因此 OSPF 是首選的路由協(xié)議。 二 管理路由器的訪問方式 路由器的管理方式可分為兩種 :帶內(nèi)管理和帶外管理。通過路由器的 Console 口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，特點(diǎn)是線纜特殊，需要近距離配置。 tel 指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺(tái)主機(jī)。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理和配置，特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。 配置路由器遠(yuǎn)程登錄密碼，代碼如下： Router(config)line vty 0 4 Router(configline)password dong Router(configline)login 配置路由器特權(quán)模式密碼： Router(config)enable password do