【文章內(nèi)容簡(jiǎn)介】 0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(configrouter)no autosummary sw1(config)router rip sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2 sw1(configrouter)no autosummary 匯聚層交換機(jī)的說(shuō)明配置 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪(fǎng)問(wèn)層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門(mén)和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 校園局域網(wǎng)的組建 9 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交 換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。然后通過(guò) VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。將分布層交換機(jī) 學(xué)生公寓區(qū)的交換機(jī) 設(shè)置成為 VTP服務(wù)器，其他交換機(jī)設(shè)置成為 VTP客戶(hù)機(jī)。 (1)訪(fǎng)問(wèn)層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vlan 9 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領(lǐng)域， VLAN 的端口聚合也有的叫 TRUNK，不過(guò)大多數(shù)都叫TRUNKING ，如 CISCO 公司。所謂的 TRUNKING 是用來(lái)在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè) VLAN 的成員能夠相互通訊 。其中 交換機(jī)之間互聯(lián)用的端口就稱(chēng)為 TRUNK 端口 。與一般的交換機(jī)的級(jí)聯(lián)不同， TRUNKING 是基于 OSI 第二層 數(shù)據(jù)鏈路層（ DataLinkLayer)RUNKING 技術(shù)，如果你在 2 個(gè)交換機(jī)上分別劃分了多個(gè) VLAN（ VLAN 也是基于 Layer2 的），那么分別在兩個(gè)交換機(jī)上的 VLAN10 和 VLAN20 的各自的成員如果要互通，就需要在 A 交換機(jī)上設(shè)為 VLAN10 的端口中取一個(gè)和交換機(jī) B上設(shè)為 VLAN10 的某個(gè)端口作級(jí)聯(lián)連接。 VLAN20 也是這樣。那么如果交換機(jī)上劃了 10個(gè) VLAN 就需要分別連 10 條線(xiàn)作級(jí)聯(lián)，端口效率就太低了。 當(dāng)交換機(jī)支持 TRUNKING 的時(shí)候，事情就簡(jiǎn)單了，只需要 2 個(gè)交換機(jī)之間有一條級(jí)聯(lián)線(xiàn)，并將對(duì)應(yīng)的端口設(shè)置為T(mén)runk，這條線(xiàn)路就可以承載交換機(jī)上所有 VLAN 的信息。這樣的話(huà)，就算交換機(jī)上設(shè)了上百個(gè)個(gè) VLAN 也只用 1 個(gè)端口就解決了。如果是不同臺(tái)的交換機(jī)上相同 id 的 vlan 要相互通信，那么可以通過(guò)共享的 trunk端口就可以實(shí)現(xiàn)，如果是同一臺(tái)上不同 id的 vlan/不同臺(tái)不同 id 的 vlan 它們之間要相互通信，需要通過(guò)第三方的路由來(lái)實(shí)現(xiàn) 。 該層對(duì)學(xué)生公寓區(qū)交換機(jī) trunk 配置如下： s4(config)int f 0/1 校園局域網(wǎng)的組建 10 s4(configif)switchport mode trunk s4(config)int f 0/2 s4(configif)switchport mode trunk s4(config)int f 0/3 s4(configif)switchport mode trunk s4(config)int f 0/4 s4(configif)switchport mode trunk 接入層交換機(jī)的說(shuō)明配置 接入層是最終用戶(hù) (教師 、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù) 。另外，通過(guò) VTP的設(shè)置，我們可以更好的將匯聚層的 vlan 信息導(dǎo)入到接入層，只需要將不同的端口加入不同的 vlan，就能夠是機(jī)器之間通信。 在該層的一個(gè)交換機(jī)上的配置如下 : !進(jìn)入 vtp 數(shù)據(jù)庫(kù) Switchvlan datadase !設(shè)置 vtp 域名 Switch(vlan)vtp domain dong !設(shè)置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !設(shè)置為 trun 模式 Switch(configif)switchport mode trunk 路由器模塊設(shè)計(jì) 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn)，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線(xiàn)路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 路由協(xié)議的概念和種類(lèi) 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的 ，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。 下面簡(jiǎn)單的介紹幾種常見(jiàn)的路由協(xié)議。 校園局域網(wǎng)的組建 11 協(xié)議 RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱(chēng) IGP)，適用于小型同類(lèi)網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議 。 RIP 通過(guò)廣播 UDP 報(bào)文來(lái)交換路由信息，每 30 秒發(fā)送一次路由信息更新。 RIP 提供跳躍計(jì)數(shù) (hopcount)作為尺度來(lái)衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，則 RIP 認(rèn)為兩個(gè)路由是等距離的。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達(dá)。 加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點(diǎn)，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的 ,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會(huì)引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復(fù)雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算 (diffusingputations ),通過(guò)多個(gè)路由器并行的記性路由計(jì)算 ,這樣就可以在無(wú)環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它 只在路由的路徑和度發(fā)生變化以后做部分更新 .當(dāng)路徑信息改變以后 ,DUAL只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個(gè)路由表 .和更新傳輸?shù)揭粋€(gè)區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL只發(fā)送更新給需要該更新信息的路由器。 在 WAN 低速鏈路上 ,EIGRP 可能會(huì)占用大量帶寬 ,默認(rèn)只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來(lái)修改這一默認(rèn)值 . (3)支持多種網(wǎng)絡(luò)層協(xié)議 :EIGRP 通過(guò)使用“協(xié)議相關(guān)模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無(wú)縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu) :EIGRP 不要求對(duì) OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF對(duì)不同的層 2協(xié)議要做不同配置 ,比如以太網(wǎng)和幀中繼總之 ,EIGRP 能夠有效的工作在 LAN 和 WAN 中 ,而且 EIGRP 保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路(loopfree)。而且配置起來(lái)很簡(jiǎn)單 。支持 VLSM。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬。 開(kāi)放最短路徑優(yōu)先路由協(xié)議 OSPF(Open Shortest Path First 開(kāi)放式最短路徑優(yōu)先 )是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議校園局域網(wǎng)的組建 12 (Interior Gateway Protocol,簡(jiǎn)稱(chēng) IGP)，用于在單一自治系統(tǒng) (autonomous system,AS)內(nèi)決策路由。與 RIP 相對(duì)， OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。 鏈路是路由器接口的另一種說(shuō)法，因此 OSPF 也稱(chēng)為接口狀態(tài)路由協(xié)議。 OSPF 通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹(shù)，每個(gè) OSPF路由器使用這些最短路徑構(gòu)造路由表。 OSPF 路由協(xié) 議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過(guò)統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息， OSPF 路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其 OSPF 路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 在一個(gè) OSPF 區(qū)域中只能有一個(gè)骨干區(qū)域 ,可以有多個(gè)非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號(hào)為 0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過(guò)骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。各非骨干區(qū)域內(nèi)的非 ABRs只記載了本區(qū)域內(nèi)的路由表，若要與外部 區(qū)域中的路由相連，只能通過(guò)本