【正文】 是其中最簡(jiǎn)單的一種。 RIP（ Routing information Protocol，路由信息協(xié)議）是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway Protocol， IGP），適用于小型同類網(wǎng)絡(luò)的一個(gè)自治系統(tǒng)（ AS）內(nèi)的路由信息的傳遞。 1969年被用于計(jì)算機(jī)路由選擇，正式 協(xié)議首先是由 Xerox于 1970年開發(fā)的，當(dāng)時(shí)是作為 Xerox 的“ Networking Services（ NXS）”協(xié)議族的一部分。由于 RIP 實(shí)現(xiàn)簡(jiǎn)單，迅速成為使用范圍最廣泛的路由協(xié)議。目前最新的版本為 v4，也就是 RIPv4。 RIP 協(xié)議是基于距離矢量算法（ Distance Vector Algorithms， DVA）的。它使用“跳數(shù)”，即 metric 來衡量到達(dá)目標(biāo)地址的路由距離。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 24 在路由實(shí)現(xiàn)時(shí)， RIP 作為一個(gè)系統(tǒng)長(zhǎng)駐進(jìn)程（ daemon）而存在于路由器中，負(fù)責(zé)從網(wǎng)絡(luò)系統(tǒng)的其它路由器接收路由信息，從而對(duì)本地IP 層路由表作動(dòng)態(tài)的維護(hù)，保證 IP 層發(fā)送報(bào)文時(shí)選擇正確的路由。同時(shí)負(fù)責(zé)廣播本路由器的路由信息，通知相鄰路由器作相應(yīng)的修改。RIP 協(xié)議處于 UDP 協(xié)議的上層， RIP 所接收的路由信息都封裝在 UDP協(xié)議的數(shù)據(jù)報(bào)中， RIP 在路由器的 UDP 端口上接收來自遠(yuǎn)程路由器的路由修改信息，并對(duì)本地的路由表做相應(yīng)的修改，同時(shí)通知其它路由器。通過這種方式，達(dá)到全局路由的有效。 現(xiàn)在我們就在路由器，核心交換機(jī)及 5 臺(tái)匯聚交換機(jī)上 同時(shí) 啟用RIP 協(xié)議，這樣整個(gè)校園網(wǎng)就 連 通了 。 測(cè)試網(wǎng)絡(luò)的通暢 構(gòu)建了局域網(wǎng)以后總是要測(cè)試一下，看看網(wǎng)絡(luò)連接 是否正常?，F(xiàn)在局域網(wǎng)中廣泛應(yīng)用的 Win95/98NT 操作系統(tǒng)已經(jīng)內(nèi)置了大量的網(wǎng)絡(luò)的測(cè)試工具，當(dāng)計(jì)算機(jī)之間無法訪問或是網(wǎng)絡(luò)工作不穩(wěn)定時(shí)，只要能熟練的使用這些工具，能比較快速，方便的對(duì)網(wǎng)絡(luò)進(jìn)行診斷，使網(wǎng)絡(luò)管理變得輕松和簡(jiǎn)單。 網(wǎng)關(guān)是用來連接各種異種網(wǎng)絡(luò)的設(shè)置，它可以對(duì)不同的通信協(xié)議進(jìn)行翻譯，使不同協(xié)議的兩種網(wǎng)絡(luò)之間可以互相通信。如運(yùn)行 TCP/IP協(xié)議的用戶要訪問運(yùn)行 IPX/SPX 的用戶時(shí)，就必須以網(wǎng)關(guān)作為中介，如果同是運(yùn)行 TCP/IP 的用戶，則可以用系統(tǒng)默認(rèn)的網(wǎng)關(guān)來進(jìn)行訪問。 Ping 是 Win95/98/NT 中集成的一個(gè) TCP/IP 協(xié)議探測(cè)工具，它只能運(yùn)行在有 TCP/IP協(xié)議的網(wǎng)絡(luò)中使用。 我們可以通過 Ping對(duì)方的網(wǎng)關(guān)，中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 25 對(duì)方的 IP 來檢測(cè)網(wǎng)絡(luò)的 連通情況 。 第 4 章 局域網(wǎng)的安全管理 內(nèi)部局域網(wǎng)的安全是一個(gè)綜合問題，它包含網(wǎng)絡(luò)設(shè)備和人為因素兩個(gè)方面以及與外網(wǎng)（ Inter）接口上的安全問題。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行的安全性是網(wǎng)絡(luò)建設(shè)必須考慮的首要原則，從用戶的角度考慮，當(dāng)網(wǎng)絡(luò)所需的服務(wù)不可用時(shí)，不管是何種原因，網(wǎng)絡(luò)就失去了實(shí)際價(jià)值。從另一角度看，當(dāng)某種網(wǎng)絡(luò)服務(wù)的響應(yīng)時(shí)間變得變幻莫測(cè)時(shí)，網(wǎng)絡(luò)系統(tǒng) 也不可靠了。 在網(wǎng)絡(luò)安全方面，內(nèi)部網(wǎng)與 Inter 連接，主要問題是缺乏有效的網(wǎng)絡(luò)管理及安全控制，對(duì)非法訪問及操作無法進(jìn)行有效的限制及預(yù)防，服務(wù)器及數(shù)據(jù)安全保護(hù)存在安全隱患。 對(duì)于安全性問題，主要在以下幾個(gè)方面： 各 樓學(xué)生和老師 之間的安全性問題： 采用 VLAN 技術(shù)，將網(wǎng)絡(luò)內(nèi)的用戶按照部門性質(zhì)的不同劃歸不同的VLAN，給予不同的訪問權(quán)限。 外網(wǎng)（ Inter）接口上的安全問題： 在接入 Inter 時(shí)，在外網(wǎng)接口上配置防火墻來保證安全。 針對(duì)網(wǎng)絡(luò)安全，將給予如下解決方案： （ 1） 采用 VLAN 的安 全性 VLAN 的建立，可以控制廣播和應(yīng)用的信息流動(dòng)，從而防止用戶非法在網(wǎng)絡(luò)上截取其他用戶的資源。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 26 VLAN 之間的通信可以通過 Access List（控制列表）控制，提供IP 層、 TCP 層的訪問控制。 劃分 VLAN 可在兩個(gè)層次中考慮，一是在大樓局域網(wǎng)范圍內(nèi)，可基于端口和 IP 子網(wǎng)進(jìn)行劃分；另一個(gè)是在整個(gè) IP 寬帶網(wǎng)范圍內(nèi)，將幾個(gè)系統(tǒng)通過劃分 VLAN 隔離開來，以保證系統(tǒng)的整體安全性。 例如 :在新聞部使用的記者寫稿系統(tǒng)就是根據(jù) VLAN 來綁定記者的權(quán)限，使得其他部門的人員即使知道用戶名和密碼也無法在離開新聞部 的網(wǎng)絡(luò)環(huán)境中使用，這樣就很有效的防止了應(yīng)用程序安全性的問題。 （ 2 ）建立病毒防護(hù)體系 病毒歷來是信息系統(tǒng)安全的主要問題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。我們將病毒的傳播途徑分為：通過軟盤、光盤、磁帶傳播；通過 ftp, 電子郵件傳播；通過 Web 瀏覽傳播，主要來自惡意的 Java 控件及 ActiveX 控件網(wǎng)站 ， 通過群件系統(tǒng)傳播。 網(wǎng)絡(luò)的普及對(duì)所有的計(jì)算機(jī)用戶，尤其是政府重點(diǎn)部門，在防毒殺毒、系統(tǒng)保護(hù)方面提出更高的要求，銷售防毒殺毒產(chǎn)品的著名公司很多，如 CA、 NORTON、 KILL、 KV3000 等。 我們選擇配置的是瑞星網(wǎng)絡(luò)版防病毒軟件。 （ 3）配置防火墻 為保證整個(gè)信息系統(tǒng)的安全， 在校園網(wǎng)的出口設(shè)立硬件防火墻NETEYE (網(wǎng)眼 ) ， 防止外網(wǎng)非法用戶的入侵 。 將其安裝在路由器和核心交換機(jī)之間 。 對(duì)校園內(nèi)部不同網(wǎng)絡(luò)間的安全訪問控制 ， 可以通過虛中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 27 擬網(wǎng)的劃分和核心 交換機(jī) 上的安全控制機(jī)制來實(shí)現(xiàn) 。 同時(shí)將校園內(nèi)部的相關(guān)交換機(jī)放置在防火墻內(nèi)部 ， 以確保校園網(wǎng)能夠安全運(yùn)行 。 （ 4）其它安全措施 操作系統(tǒng)：授予不同用戶不同的權(quán)限。 應(yīng)用軟件：在應(yīng)用軟件開發(fā)中，也需要考慮分級(jí)權(quán)限控制，以防止錯(cuò)誤操作引起系統(tǒng)數(shù)據(jù)丟失。 最后系統(tǒng)管理員要養(yǎng)成良好的安全管理習(xí)慣，例如：定期修改管理員口令，避免使用規(guī)律的、易猜測(cè)的密碼，定期檢查安全漏洞等。 第 5 章 總結(jié) 此次對(duì)秦皇島某學(xué)校校園網(wǎng)的網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃，是對(duì)大學(xué)期間所學(xué)知識(shí)的一次系統(tǒng)學(xué)習(xí)，同事也是一次非常完整的學(xué)習(xí)。在課堂是計(jì)算機(jī)網(wǎng)絡(luò)課程大都是講關(guān)于網(wǎng)絡(luò)原理性的內(nèi)容，在實(shí)際操作方面很少提及。經(jīng)過這次對(duì)學(xué)校校園網(wǎng)的設(shè)計(jì)規(guī)劃，學(xué)到了很多實(shí)際應(yīng)用的知識(shí)。 此次設(shè)計(jì)從實(shí)用、操作、擴(kuò)展等多方面考慮學(xué)校的網(wǎng)絡(luò)，整個(gè)規(guī)劃做到了量體而行。充分考慮了現(xiàn)在網(wǎng)絡(luò)的特性和網(wǎng)絡(luò)的發(fā)展趨勢(shì)，利用當(dāng)今流行技術(shù)的同 時(shí)考慮將來網(wǎng)絡(luò)的發(fā)展與擴(kuò)充，以通過合理的規(guī)劃取得建設(shè)最佳的網(wǎng)絡(luò)，達(dá)到最高的性能，提供最優(yōu)的服務(wù)，以帶給校園最大的利益。 設(shè)計(jì)從園區(qū)對(duì)網(wǎng)絡(luò)的基本需求著手，分析原有網(wǎng)絡(luò)的缺陷，找出存在的問題，通過對(duì)整個(gè)校園的需求分析，得出解決問題的方法與措施。通過各方面手段渠道掌握不同客戶對(duì)網(wǎng)絡(luò)的不同應(yīng)用需求、管理中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 28 需求、業(yè)務(wù)需求以及計(jì)算機(jī)平臺(tái)等各方面的需求，再根據(jù)校園的實(shí)際情況設(shè)計(jì)出最適合學(xué)?，F(xiàn)在以及將來發(fā)展的網(wǎng)絡(luò)方案。 在此次設(shè)計(jì)過程中，得到了老師和同學(xué)的很大幫助，在此表示感謝。尤其 要感謝 指導(dǎo) 老 師王老師， 沒有您的悉心指導(dǎo)與幫 助，我不可能順利完成校園網(wǎng)的設(shè)計(jì)，感謝您對(duì)我的關(guān)心與指導(dǎo)。 參考文獻(xiàn) 【 1】 《計(jì)算機(jī)網(wǎng)絡(luò)》 第 2 版，張?jiān)?著，清華大學(xué)出版社， 2021 年版 【 2】 《組網(wǎng)工程》，徐振明著，西安電子科技大學(xué)出版社， 2021 年版 【 3】 《網(wǎng)絡(luò)組建與應(yīng)用大全》，李建雨，電子科技大學(xué)出版社， 2021年版 【 4】《計(jì)算機(jī) 網(wǎng)絡(luò)安全與加密 技術(shù)》， 李海泉 ， 李健，科學(xué) 出版社， 2021年版 【 5】 《局域網(wǎng)的安全管理》，王姚娣，孫欣，《廣播電視網(wǎng)絡(luò)》 2021 年2 月刊 【 6】