【正文】 圍最廣泛的路由協(xié)議。目前最新的版本為v4，也就是RIPv4。RIP協(xié)議是基于距離矢量算法（Distance Vector Algorithms，DVA）的。它使用“跳數(shù)”，即metric來(lái)衡量到達(dá)目標(biāo)地址的路由距離。在路由實(shí)現(xiàn)時(shí)，RIP作為一個(gè)系統(tǒng)長(zhǎng)駐進(jìn)程（daemon）而存在于路由器中，負(fù)責(zé)從網(wǎng)絡(luò)系統(tǒng)的其它路由器接收路由信息，從而對(duì)本地IP層路由表作動(dòng)態(tài)的維護(hù)，保證IP層發(fā)送報(bào)文時(shí)選擇正確的路由。同時(shí)負(fù)責(zé)廣播本路由器的路由信息，通知相鄰路由器作相應(yīng)的修改。RIP協(xié)議處于UDP協(xié)議的上層，RIP所接收的路由信息都封裝在UDP協(xié)議的數(shù)據(jù)報(bào)中，RIP在路由器的UDP端口上接收來(lái)自遠(yuǎn)程路由器的路由修改信息，并對(duì)本地的路由表做相應(yīng)的修改，同時(shí)通知其它路由器。通過(guò)這種方式，達(dá)到全局路由的有效。現(xiàn)在我們就在路由器，核心交換機(jī)及5臺(tái)匯聚交換機(jī)上同時(shí)啟用RIP協(xié)議，這樣整個(gè)校園網(wǎng)就連通了。 測(cè)試網(wǎng)絡(luò)的通暢構(gòu)建了局域網(wǎng)以后總是要測(cè)試一下，看看網(wǎng)絡(luò)連接是否正常?，F(xiàn)在局域網(wǎng)中廣泛應(yīng)用的Win95/98NT操作系統(tǒng)已經(jīng)內(nèi)置了大量的網(wǎng)絡(luò)的測(cè)試工具，當(dāng)計(jì)算機(jī)之間無(wú)法訪問(wèn)或是網(wǎng)絡(luò)工作不穩(wěn)定時(shí)，只要能熟練的使用這些工具，能比較快速，方便的對(duì)網(wǎng)絡(luò)進(jìn)行診斷，使網(wǎng)絡(luò)管理變得輕松和簡(jiǎn)單。網(wǎng)關(guān)是用來(lái)連接各種異種網(wǎng)絡(luò)的設(shè)置，它可以對(duì)不同的通信協(xié)議進(jìn)行翻譯，使不同協(xié)議的兩種網(wǎng)絡(luò)之間可以互相通信。如運(yùn)行TCP/IP協(xié)議的用戶要訪問(wèn)運(yùn)行IPX/SPX的用戶時(shí)，就必須以網(wǎng)關(guān)作為中介，如果同是運(yùn)行TCP/IP的用戶，則可以用系統(tǒng)默認(rèn)的網(wǎng)關(guān)來(lái)進(jìn)行訪問(wèn)。 Ping是Win95/98/NT中集成的一個(gè)TCP/IP協(xié)議探測(cè)工具，它只能運(yùn)行在有TCP/IP協(xié)議的網(wǎng)絡(luò)中使用。 我們可以通過(guò)Ping對(duì)方的網(wǎng)關(guān)，對(duì)方的IP來(lái)檢測(cè)網(wǎng)絡(luò)的連通情況。第4章 局域網(wǎng)的安全管理內(nèi)部局域網(wǎng)的安全是一個(gè)綜合問(wèn)題，它包含網(wǎng)絡(luò)設(shè)備和人為因素兩個(gè)方面以及與外網(wǎng)（Internet）接口上的安全問(wèn)題。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行的安全性是網(wǎng)絡(luò)建設(shè)必須考慮的首要原則，從用戶的角度考慮，當(dāng)網(wǎng)絡(luò)所需的服務(wù)不可用時(shí)，不管是何種原因，網(wǎng)絡(luò)就失去了實(shí)際價(jià)值。從另一角度看，當(dāng)某種網(wǎng)絡(luò)服務(wù)的響應(yīng)時(shí)間變得變幻莫測(cè)時(shí)，網(wǎng)絡(luò)系統(tǒng)也不可靠了。在網(wǎng)絡(luò)安全方面，內(nèi)部網(wǎng)與Internet連接，主要問(wèn)題是缺乏有效的網(wǎng)絡(luò)管理及安全控制，對(duì)非法訪問(wèn)及操作無(wú)法進(jìn)行有效的限制及預(yù)防，服務(wù)器及數(shù)據(jù)安全保護(hù)存在安全隱患。對(duì)于安全性問(wèn)題，主要在以下幾個(gè)方面：各樓學(xué)生和老師之間的安全性問(wèn)題：采用VLAN技術(shù)，將網(wǎng)絡(luò)內(nèi)的用戶按照部門性質(zhì)的不同劃歸不同的VLAN，給予不同的訪問(wèn)權(quán)限。外網(wǎng)（Internet）接口上的安全問(wèn)題：在接入Internet 時(shí)，在外網(wǎng)接口上配置防火墻來(lái)保證安全。針對(duì)網(wǎng)絡(luò)安全，將給予如下解決方案：（1） 采用VLAN 的安全性VLAN 的建立，可以控制廣播和應(yīng)用的信息流動(dòng)，從而防止用戶非法在網(wǎng)絡(luò)上截取其他用戶的資源。VLAN之間的通信可以通過(guò)Access List（控制列表）控制，提供IP 層、TCP 層的訪問(wèn)控制。劃分VLAN 可在兩個(gè)層次中考慮，一是在大樓局域網(wǎng)范圍內(nèi)，可基于端口和IP子網(wǎng)進(jìn)行劃分；另一個(gè)是在整個(gè)IP 寬帶網(wǎng)范圍內(nèi)，將幾個(gè)系統(tǒng)通過(guò)劃分VLAN 隔離開來(lái)，以保證系統(tǒng)的整體安全性。例如:在新聞部使用的記者寫稿系統(tǒng)就是根據(jù)VLAN來(lái)綁定記者的權(quán)限，使得其他部門的人員即使知道用戶名和密碼也無(wú)法在離開新聞部的網(wǎng)絡(luò)環(huán)境中使用，這樣就很有效的防止了應(yīng)用程序安全性的問(wèn)題。（2 ）建立病毒防護(hù)體系病毒歷來(lái)是信息系統(tǒng)安全的主要問(wèn)題之一。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。我們將病毒的傳播途徑分為：通過(guò)軟盤、光盤、磁帶傳播；通過(guò)ftp, 電子郵件傳播；通過(guò)Web瀏覽傳播，主要來(lái)自惡意的Java控件及ActiveX控件網(wǎng)站，通過(guò)群件系統(tǒng)傳播。網(wǎng)絡(luò)的普及對(duì)所有的計(jì)算機(jī)用戶，尤其是政府重點(diǎn)部門，在防毒殺毒、系統(tǒng)保護(hù)方面提出更高的要求，銷售防毒殺毒產(chǎn)品的著名公司很多，如CA、NORTON、KILL、KV3000 等。我們選擇配置的是瑞星網(wǎng)絡(luò)版防病毒軟件。（3）配置防火墻為保證整個(gè)信息系統(tǒng)的安全，在校園網(wǎng)的出口設(shè)立硬件防火墻NETEYE (網(wǎng)眼) ，防止外網(wǎng)非法用戶的入侵。將其安裝在路由器和核心交換機(jī)之間。對(duì)校園內(nèi)部不同網(wǎng)絡(luò)間的安全訪問(wèn)控制，可以通過(guò)虛擬網(wǎng)的劃分和核心交換機(jī)上的安全控制機(jī)制來(lái)實(shí)現(xiàn)。 同時(shí)將校園內(nèi)部的相關(guān)交換機(jī)放置在防火墻內(nèi)部，以確保校園網(wǎng)能夠安全運(yùn)行。（4）其它安全措施操作系統(tǒng)：授予不同用戶不同的權(quán)限。應(yīng)用軟件：在應(yīng)用軟件開發(fā)中，也需要考慮分級(jí)權(quán)限控制，以防止錯(cuò)誤操作引起系統(tǒng)數(shù)據(jù)丟失。最后系統(tǒng)管理員要養(yǎng)成良好的安全管理習(xí)慣，例如：定期修改管理員口令，避免使用規(guī)律的、易猜測(cè)的密碼，定期檢查安全漏洞等。第5章 總結(jié)此次對(duì)秦皇島某學(xué)校校園網(wǎng)的網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃，是對(duì)大學(xué)期間所學(xué)知識(shí)的一次系統(tǒng)學(xué)習(xí)，同事也是一次非常完整的學(xué)習(xí)。在課堂是計(jì)算機(jī)網(wǎng)絡(luò)課程大都是講關(guān)于網(wǎng)絡(luò)原理性的內(nèi)容，在實(shí)際操作方面很少提及。經(jīng)過(guò)這次對(duì)學(xué)校校園網(wǎng)的設(shè)計(jì)規(guī)劃，學(xué)到了很多實(shí)際應(yīng)用的知識(shí)。此次設(shè)計(jì)從實(shí)用、操作、擴(kuò)展等多方面考慮學(xué)校的網(wǎng)絡(luò)，整個(gè)規(guī)劃做到了量體而行。充分考慮了現(xiàn)在網(wǎng)絡(luò)的特性和網(wǎng)絡(luò)的發(fā)展趨勢(shì)，利用當(dāng)今流行技術(shù)的同時(shí)考慮將來(lái)網(wǎng)絡(luò)的發(fā)展與擴(kuò)充，以通過(guò)合理的規(guī)劃取得建設(shè)最佳的網(wǎng)絡(luò)，達(dá)到最高的性能，提供最優(yōu)的服務(wù)，以帶給校園最大的利益。設(shè)計(jì)從園區(qū)對(duì)網(wǎng)絡(luò)的基本需求著手，分析原有網(wǎng)絡(luò)的缺陷，找出存在的問(wèn)題，通過(guò)對(duì)整個(gè)校園的需求分析，得出解決問(wèn)題的方法與措施。通過(guò)各方面手段渠道掌握不同客戶對(duì)網(wǎng)絡(luò)的不同應(yīng)用需求、管理需求、業(yè)務(wù)需求以及計(jì)算機(jī)平臺(tái)等各方面的需求，再根據(jù)校園的實(shí)際情況設(shè)計(jì)出最適合學(xué)?，F(xiàn)在以及將來(lái)發(fā)展的網(wǎng)絡(luò)方案。在此次設(shè)計(jì)過(guò)程中，得到了老師和同學(xué)的很大幫助，在此表示感謝。尤其要感謝指導(dǎo)老師王老師，沒有您的悉心指導(dǎo)與幫助，我不可能順利完成校園網(wǎng)的設(shè)計(jì)，感謝您對(duì)我的關(guān)心與指導(dǎo)。參考文獻(xiàn)【1】《計(jì)算機(jī)網(wǎng)絡(luò)》第2版，張?jiān)浦?，清華大學(xué)出版社，2005年版【2】《組網(wǎng)工程》，徐振明著，西安電子科技大學(xué)出版社，2006年版【3】《網(wǎng)絡(luò)組建與應(yīng)用大全》，李建雨，電子科技大學(xué)出版社，2006年版【4】《計(jì)算機(jī)網(wǎng)絡(luò)安全與加密技術(shù)》，李海泉，李健，科學(xué)出版社，2001年版【5】《局域網(wǎng)的安全管理》，王姚娣，孫欣，《廣播電視網(wǎng)絡(luò)》2007年2月刊【6】29學(xué)號(hào)： 姓名