【文章內(nèi)容簡介】 0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(configrouter)no autosummary sw1(config)router rip sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2 sw1(configrouter)no autosummary 匯聚層交換機的說明配置 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡的邊界，對數(shù)據(jù)包進行復雜的運算。在園區(qū)網(wǎng)絡環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 校園局域網(wǎng)的組建 9 當網(wǎng)絡管理人員需要管理的交 換機數(shù)量眾多時，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。然后通過 VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡管理人員的工作負擔和工作強度。將分布層交換機 學生公寓區(qū)的交換機 設置成為 VTP服務器，其他交換機設置成為 VTP客戶機。 (1)訪問層交換機學生公寓區(qū)的交換機作為服務器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vlan 9 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領域， VLAN 的端口聚合也有的叫 TRUNK，不過大多數(shù)都叫TRUNKING ，如 CISCO 公司。所謂的 TRUNKING 是用來在不同的交換機之間進行連接，以保證在跨越多個交換機上建立的同一個 VLAN 的成員能夠相互通訊 。其中 交換機之間互聯(lián)用的端口就稱為 TRUNK 端口 。與一般的交換機的級聯(lián)不同， TRUNKING 是基于 OSI 第二層 數(shù)據(jù)鏈路層（ DataLinkLayer)RUNKING 技術，如果你在 2 個交換機上分別劃分了多個 VLAN（ VLAN 也是基于 Layer2 的），那么分別在兩個交換機上的 VLAN10 和 VLAN20 的各自的成員如果要互通，就需要在 A 交換機上設為 VLAN10 的端口中取一個和交換機 B上設為 VLAN10 的某個端口作級聯(lián)連接。 VLAN20 也是這樣。那么如果交換機上劃了 10個 VLAN 就需要分別連 10 條線作級聯(lián)，端口效率就太低了。 當交換機支持 TRUNKING 的時候，事情就簡單了，只需要 2 個交換機之間有一條級聯(lián)線，并將對應的端口設置為Trunk，這條線路就可以承載交換機上所有 VLAN 的信息。這樣的話，就算交換機上設了上百個個 VLAN 也只用 1 個端口就解決了。如果是不同臺的交換機上相同 id 的 vlan 要相互通信，那么可以通過共享的 trunk端口就可以實現(xiàn)，如果是同一臺上不同 id的 vlan/不同臺不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實現(xiàn) 。 該層對學生公寓區(qū)交換機 trunk 配置如下： s4(config)int f 0/1 校園局域網(wǎng)的組建 10 s4(configif)switchport mode trunk s4(config)int f 0/2 s4(configif)switchport mode trunk s4(config)int f 0/3 s4(configif)switchport mode trunk s4(config)int f 0/4 s4(configif)switchport mode trunk 接入層交換機的說明配置 接入層是最終用戶 (教師 、學生 ) 與網(wǎng)絡的接口，它應該提供即插即用的特性，同時應該非常易于使用和維護 。另外，通過 VTP的設置，我們可以更好的將匯聚層的 vlan 信息導入到接入層，只需要將不同的端口加入不同的 vlan，就能夠是機器之間通信。 在該層的一個交換機上的配置如下 : !進入 vtp 數(shù)據(jù)庫 Switchvlan datadase !設置 vtp 域名 Switch(vlan)vtp domain dong !設置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !設置為 trun 模式 Switch(configif)switchport mode trunk 路由器模塊設計 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點，主要是能夠進行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 路由協(xié)議的概念和種類 在大型局域網(wǎng)絡的建設中熟練掌握路由和交換技術是不可缺少的 ，采取什么樣的路由算法，要根據(jù)網(wǎng)絡的拓撲結構而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。 下面簡單的介紹幾種常見的路由協(xié)議。 校園局域網(wǎng)的組建 11 協(xié)議 RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內(nèi)部網(wǎng)關協(xié)議(InteriorGatewayProtocol,簡稱 IGP)，適用于小型同類網(wǎng)絡，是典型的距離向量(distancevector)協(xié)議 。 RIP 通過廣播 UDP 報文來交換路由信息，每 30 秒發(fā)送一次路由信息更新。 RIP 提供跳躍計數(shù) (hopcount)作為尺度來衡量路由距離，跳躍計數(shù)是一個包到達目標所必須經(jīng)過的路由器的數(shù)目。如果到相同目標有二個不等速或不同帶寬的路由器，但跳躍計數(shù)相同，則 RIP 認為兩個路由是等距離的。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達。 加強型內(nèi)部網(wǎng)關路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計算的 ,所以大型網(wǎng)絡可以較為快速的進行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨計算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴散計算 (diffusingputations ),通過多個路由器并行的記性路由計算 ,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它 只在路由的路徑和度發(fā)生變化以后做部分更新 .當路徑信息改變以后 ,DUAL只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個路由表 .和更新傳輸?shù)揭粋€區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL只發(fā)送更新給需要該更新信息的路由器。 在 WAN 低速鏈路上 ,EIGRP 可能會占用大量帶寬 ,默認只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來修改這一默認值 . (3)支持多種網(wǎng)絡層協(xié)議 :EIGRP 通過使用“協(xié)議相關模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓撲結構 :EIGRP 不要求對 OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF對不同的層 2協(xié)議要做不同配置 ,比如以太網(wǎng)和幀中繼總之 ,EIGRP 能夠有效的工作在 LAN 和 WAN 中 ,而且 EIGRP 保證網(wǎng)絡不會產(chǎn)生環(huán)路(loopfree)。而且配置起來很簡單 。支持 VLSM。它使用多播和單播 ,不使用廣播 ,這樣做節(jié)約了帶寬。 開放最短路徑優(yōu)先路由協(xié)議 OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先 )是一個內(nèi)部網(wǎng)關協(xié)議校園局域網(wǎng)的組建 12 (Interior Gateway Protocol,簡稱 IGP)，用于在單一自治系統(tǒng) (autonomous system,AS)內(nèi)決策路由。與 RIP 相對， OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。 鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。 OSPF 通過路由器之間通告網(wǎng)絡接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個 OSPF路由器使用這些最短路徑構造路由表。 OSPF 路由協(xié) 議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。在這里，路由域是指一個自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結構的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應鏈路的狀態(tài)信息， OSPF 路由器正是通過這個數(shù)據(jù)庫計算出其 OSPF 路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（ Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點與距離矢量路由協(xié)議不同。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 在一個 OSPF 區(qū)域中只能有一個骨干區(qū)域 ,可以有多個非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號為 0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。各非骨干區(qū)域內(nèi)的非 ABRs只記載了本區(qū)域內(nèi)的路由表，若要與外部 區(qū)域中的路由相連，只能通過本