【文章內容簡介】 靜態(tài)VLAN與基于端口的VLAN有一絲相似之處，用戶可在交換機上讓一個或多個交換機端口形成一個略大一些的虛擬局域網。從一定意義上講靜態(tài)虛擬局域網在某些程度上彌補了基于端口的虛擬局域網的缺點。缺陷方面，靜態(tài)VLAN雖說是可以使多個端口的設置成一個虛擬局域網，假如兩個不同端口、不同虛擬局域網的人員聚到一起協(xié)商一些事情，這時候問題就出現(xiàn)了，因為端口及虛擬局域網的不一致往往就會直接導致某一個虛擬局域網的人員就不能正常的訪問他原先所在的VLAN之中（靜態(tài)虛擬局域網的端口在同一時間只能屬于同一個虛擬局域網），這樣就需要網絡管理人員隨時配合及時修改該線路上的端口。動態(tài)VLAN的優(yōu)缺點：與上面兩種虛擬局域網的組成方式相比動態(tài)的虛擬局域網的優(yōu)點真的是太多了。首先它適用于當前的無線局域網技術，其次，當用戶有需要時對工作基點進行移動時完全不用擔心在靜態(tài)虛擬局域網與基于端口的虛擬局域網出現(xiàn)的一些問題在動態(tài)的虛擬局域網中出現(xiàn)，因為動態(tài)的虛擬局域網在建立初期已經由網絡管理員將整個網絡中的所有MAC地址全部輸入到了路由器之中，同時如何由路由器通過MAC地址來自動區(qū)分每一臺電腦屬于那一個虛擬局域網，之后將這臺電腦連接到對應的虛擬局域網之中。說起缺點，動態(tài)的虛擬局域網的缺點跟本談不上缺點，只是在VLAN建立初期，網絡管理人員需將所有機器的MAC進行登記之后劃分出MAC所對應的機器的不同權限（虛擬局域網）即可。VLAN的標準對VLAN的標準，我們只是介紹兩種比較通用的標準，當然也有一些公司具有自己的標準，比如Cisco公司的ISL標準，雖然不是一種大眾化的標準，但是由于Cisco Catalyst交換機的大量使用，ISL也成為一種不是標準的標準了。 在1995年。在此之前。然而。因為，該協(xié)議是基于FrameTagging方式的。 在1996年3月。新出臺的標準進一步完善了VLAN的體系結構，統(tǒng)一了FrameTagging方式中不同廠商的標簽格式，并制定了VLAN標準在未來一段時間內的發(fā)展方向。它成為VLAN史上的一塊里程碑。，從一個側面推動了VLAN的迅速發(fā)展。另外，來自市場的壓力使各大網絡廠商立刻將新標準融合到他們各自的產品中。VLAN的發(fā)展趨勢在寬帶網絡中實現(xiàn)的VLAN基本上能滿足廣大網絡用戶的需求，但其網絡性能、網絡流量控制、網絡通信優(yōu)先級控制等還有待提高。前面所提到的VTP技術、STP技術，基于三層交換的VLAN技術等在VLAN使用中存在網絡效率的瓶頸問題，、（Multiple Spanning Trees）（Rapid Reconfiguration of Spanning Tree）來改善VLAN的性能。，并結合使用RISC（精簡指令集計算）處理器或者網絡處理器而研制的吉位VLAN交換機在網絡流量等方面采取了相應的措施，大大提高了VLAN網絡的性能。（Class of Service）標準，這使網絡通信優(yōu)先級控制機制有了參考。配置 VLAN實驗實驗中SRRS4模擬為主機迚行測試。其中S3屬亍VLANRR3屬于VLANS4屬亍VLAN5。配置號碼連續(xù)的多個VLAN的方式有兩種。實驗中分別演示。定義VLAN不接口的對應關系也有兩種方式，實驗中分別演示。[S1]interface GigabitEthernet0/0/13 [S1GigabitEthernet0/0/13]port linktype access [S1GigabitEthernet0/0/13]interface GigabitEthernet0/0/1 [S1GigabitEthernet0/0/1]port linktype access [S1GigabitEthernet0/0/1]vlan 3 [S1vlan3]port GigabitEthernet0/0/13 [S1vlan3]vlan 4 [S1vlan4]port GigabitEthernet0/0/1 [S1vlan4]vlan 5 [S2]vlan batch 3 to 5 [S2]interface GigabitEthernet 0/0/3 [S2GigabitEthernet0/0/3]port linktype access [S2GigabitEthernet0/0/3]port default vlan 4 2[S2GigabitEthernet0/0/3]interface GigabitEthernet 0/0/24 [S2GigabitEthernet0/0/24]port linktype access [S2GigabitEthernet0/0/24]port default vlan 5VLAN配置拓撲圖二、IPv4靜態(tài)路由配置實驗靜態(tài)路由的概念靜態(tài)路由是指由用戶或網絡管理員手工配置的路由信息。當網絡的拓撲結構或鏈路的狀態(tài)發(fā)生變化時，網絡管理員需要手工去修改路由表中相關的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。當然，網管員也可以通過對路由器進行設置使之成為共享的。靜態(tài)路由一般適用于比較簡單的網絡環(huán)境，在這樣的環(huán)境中，網絡管理員易于清楚地了解網絡的拓撲結構，便于設置正確的路由信息。在一個支持DDR（dialondemand routing）的網絡中，撥號鏈路只在需要時才撥通，因此不能為動態(tài)路由信息表提供路由信息的變更情況。在這種情況下，網絡也適合使用靜態(tài)路由。靜態(tài)路由的優(yōu)缺點優(yōu)點：使用靜態(tài)路由的一個好處是網絡安全保密性高。動態(tài)路由因為需要路由器之間頻繁地交換各自的路由表，而對路由表的分析可以揭示網絡的拓撲結構和網絡地址等信息。因此，網絡出于安全方面的考慮也可以采用靜態(tài)路由。不占用網絡帶寬，因為靜態(tài)路由不會產生更新流量。缺點：大型和復雜的網絡環(huán)境通常不宜采用靜態(tài)路由。一方面，網絡管理員難以全面地了解整個網絡的拓撲結構；另一方面，當網絡的拓撲結構和鏈路狀態(tài)發(fā)生變化時，路由器中的靜態(tài)路由信息需要大范圍地調整，這一工作的難度和復雜程度非常高。常見問題1）為什么要有默認路由路由得查看路由表而決定怎么轉發(fā)數據包，用靜態(tài)路由一個個的配置，繁瑣易錯。如果 3路由器有個鄰居知道怎么前往所有的目的地，可以把路由表匹配的任務交給它，省了很多事。例，網關會知道所有的路由，如果一個路由器連接到網關，就可以配置默認路由，把所有的數據包都轉發(fā)到網關。2） 匹配IP地址時，0表示wildcard, 任何值都可以。，造成默認路由要求的效果。靜態(tài)路由配置實驗基礎配置與 IP 編址（1）配置RRR3的設備名稱，配置IP地址： systemview Enter system view, return user view with Ctrl+Z.[Huawei]sysname R1 [R1]interface Serial 1/0/0 [R1Serial1/0/0]ip address 24 [R1Serial1/0/0]description this port connect to R2S1/0/0 [R1Serial1/0/0]quit [R1]interface GigabitEthernet 0/0/0 [R1GigabitEthernet0/0/0]ip address 24 [R1GigabitEthernet0/0/0]description this port connect to R3G0/0/0 [R1GigabitEthernet0/0/0]interface loopback 0 [R1LoopBack0]ip address 24（2）使用display currentconfiguration命令檢查以上配置： [R1LoopBack0]display currentconfiguration 4……output omit……interface GigabitEthernet 0/0/0 description this port connect to R3G0/0/0 ip address interface Ethernet3/0/1 interface Serial1/0/0 linkprotocol ppp description this port connect to R2S1/0/0 ip address ……output omit…… interface LoopBack0 ip address ……output omit…… systemview Enter system view, return user view with Ctrl+Z.[Huawei]sysname R2 [R2]interface serial 1/0/0 [R2Serial1/0/0]ip address 24 [R2Serial1/0/0]description this port connect to R1S1/0/0 [R2Serial1/0/0]interface serial 2/0/0 [R2Serial2/0/0]ip address 24 [R2Serial2/0/0]description this port connect to R3S2/0/0 [R2Serial2/0/0]interface loopback0 [R2LoopBack0]ip address 24 [R2LoopBack0]display currentconfiguration ……output omit…… interface Serial1/0/0 linkprotocol ppp description this port connect to R1S1/0/0 ip address interface Serial2/0/0 linkprotocol ppp description this port connect to R3S2/0/0三、配置OSPF基本功能，虛連接OSPF的概念OSPF(Open Shortest Path First開放式最短路徑優(yōu)先）是一個內部網關協(xié)議(Interior Gateway Protocol，簡稱IGP），用于在單一自治系統(tǒng)（autonomous system,AS）內決策路由。是對鏈路狀態(tài)路由協(xié)議的一種實現(xiàn)，隸屬內部網關協(xié)議（IGP），故運作于自治系統(tǒng)內部。著名的迪杰斯特拉(Dijkstra)算法被用來計算最短路徑樹。與RIP相比，OSPF是鏈路狀態(tài)協(xié)議，而RIP是距離矢量協(xié)議。不同廠商管理距離不同，思科OSPF的協(xié)議管理距離（AD）是110，華為OSPF的協(xié)議管理距離是10。OSPF定義的5種網絡類型：點到點網絡(pointtopoint），由cisco提出的網絡類型，自動發(fā)現(xiàn)鄰居，不選舉DR/BDR，hello時間10s。點到點網絡,比如T1線路，是連接單獨的一對路由器的網絡，點到點網絡上的有效鄰居總是可以形成鄰接關系的，在這種網絡上，(broadcast），由cisco提出的網絡類型，自動發(fā)現(xiàn)鄰居，選舉DR/BDR，hello時間10s。（NBMA）網絡(nonbroadcast），由RFC提出的網絡類型，手工配置鄰居，選舉DR/BDR，hello時間30s。(pointtomultipoint），由RFC提出，自動發(fā)現(xiàn)鄰居，不選舉DR/BDR，hello時間30s。，由cisco提出的網絡類型，手動配置鄰居，不選舉DR/BDR，hello時間30s。虛鏈接： OSPF包是以unicast的方式發(fā)送 所有的網絡也可以歸納成2種網絡類型：傳輸網絡（Transit Network)末梢網絡（Stub Network)虛鏈路（Virtual Link)以下2中情況需要使用到虛鏈路：通過一個非骨干區(qū)域連接到一個骨干區(qū)域；通過一個非骨干區(qū)域連接一個分段的骨干區(qū)域兩邊的部分區(qū)域.。虛鏈接是一個邏輯的隧道（Tunnel），配置虛鏈接的一些規(guī)則： 虛鏈接必須配置在2個ABR之間；虛鏈接所經過的區(qū)域叫Transit Area，它必須擁有完整的路由信息； Transit Area不能是Stub Area.；OSPF協(xié)議優(yōu)點OSPF是真正的LOOPFREE（無路由自環(huán)）路由協(xié)議。源自其算法本身的優(yōu)點。（鏈路狀態(tài)及最短路徑樹算法）OSPF收斂速度快：能夠在最短的時間內將路由變化傳遞到整個自治系統(tǒng)。提出區(qū)域（area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過區(qū)域之間的對路由信息的摘要，大大減少了需傳遞的路由信息數量。也使得路由信息不會隨網絡規(guī)模的擴大而急劇膨脹。將協(xié)議自身的開銷控制到最小。見下： 1）用于發(fā)現(xiàn)和維護鄰居關系的是定期發(fā)送的是不含路由信息的hello報文，非常短小。包含路由信息的報文時是觸發(fā)更新的機制。（有路由變化時才會發(fā)送）。但為了增強協(xié)議的健壯性，每1800秒全部重發(fā)一次。2）在廣播網絡中，使用組播地址（而非廣播）發(fā)送報文，減少對其它不運行ospf 的網絡設備的干擾。3）在各類可以多址訪問的網絡中（廣播，NBMA），通過選舉DR，使同網段的路由器之間的路由交換（同步）次數由 O（N*N）次減少為 O（N）次。4）提出NSSA區(qū)域的概念，使得NSSA區(qū)域內不再傳播引入的ASE路由。5）在ABR（區(qū)域邊界路由器）上支持路由聚合，進一步減少區(qū)域間的路由信息傳遞。6）在點到點接口類型中，通過配置按需撥號屬性（OSPF over On Demand Circuits），使得ospf不再定時發(fā)送hello報文及定期更新路由信息。只在網絡拓撲真正變化時才發(fā)送更新信息。通過嚴格劃分路由的級別（共分四極），提供更可信的路由選擇。良好的安全性，ospf支持基于接口的明文及md5 驗證。OSPF適應各種規(guī)模的網絡，最多可達數千臺。OSPF配置實驗：靜態(tài)路由及默認路由實驗拓撲圖 ID，使用默認的OSPF迚程號1，2[R1]ospf 1 routerid [R1ospf