【正文】 由的獲得通常有兩種途徑，一種是靜態(tài)配置，由網(wǎng)絡(luò)管理員通過命令行等手段明確定義，稱為靜態(tài)路由。在較復(fù)雜的網(wǎng)絡(luò)上，靜態(tài)配置負擔太大，而且難以及時反映網(wǎng)絡(luò)拓撲的動態(tài)變化，而且尤其針對大學這樣大型，這時可以使用動態(tài)路由協(xié)議,建議采用采用OSPF路由協(xié)議。動態(tài)路由協(xié)議通過網(wǎng)絡(luò)設(shè)備之間的報文交互，動態(tài)地學習網(wǎng)絡(luò)拓撲信息，自動生成路由信息。并且能夠在網(wǎng)絡(luò)拓撲變化時比較迅速地傳播變動信息，更新每個設(shè)備上的路由表。目前主流的單播路由協(xié)議有RIP V1/VOSPF VBGP4，在BigHammer、FlexHammer系列交換機上都能提供完善的支持。OSPF是Open Shortest Path First（即“開放最短路徑優(yōu)先協(xié)議”）的縮寫。OSPF是一類內(nèi)部網(wǎng)關(guān)協(xié)議 (Interior Gateway Protocol)，它可以計算和設(shè)置一個自治系統(tǒng)中各個路由器的路由表。OSPF是IETF組織開發(fā)的一個基于鏈路狀態(tài)的路由協(xié)議。在IP網(wǎng)絡(luò)上，OSPF通過收集和傳遞鏈路狀態(tài)（Link State）來動態(tài)地發(fā)現(xiàn)路由。 每個支持OSPF協(xié)議的路由器都維護著一份描述整個自治系統(tǒng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的數(shù)據(jù)庫（LSDB）——這一數(shù)據(jù)庫是收集所有路由器的鏈路狀態(tài)廣播（LSA）而得到的。 根據(jù)鏈路狀態(tài)數(shù)據(jù)庫，各路由器會構(gòu)建一棵以自己為根的最短路徑樹（SPF Tree），這棵樹給出了到自治系統(tǒng)中各節(jié)點的路由。OSPF協(xié)議有如下優(yōu)點：適用范圍廣：從幾臺到上千臺路由器的網(wǎng)絡(luò)都適合運行OSPF協(xié)議。沒有路由自環(huán)：由于鏈路狀態(tài)算法自身的優(yōu)勢，從根本上避免了路由自環(huán)的產(chǎn)生。網(wǎng)絡(luò)帶寬占用?。篛SPF通過定義“DR”的概念，以及將自治系統(tǒng)劃分為不同的區(qū)域等措施極大的減少了網(wǎng)絡(luò)帶寬的占用。另外LSA Update的時間間隔較長也是很重要的一個原因。同步速度快：當網(wǎng)絡(luò)的拓撲結(jié)構(gòu)發(fā)生變化，OSPF的FLOOD方法可以保證將這一變化迅速可靠的傳遞到整個自治系統(tǒng)。例如：此次投標核心交換機BigHamer6800系列交換機中實現(xiàn)了在RFC2328中定義的OSPF Version 2的各種特性，包括：Stub area —— 利用Stub area來減少協(xié)議流量。認證 —— 在OSPF包交換的過程中，支持簡單明文認證和MD5認證。配置接口參數(shù) —— 包括認證的密碼，鄰居的超時時間，HELLO包的發(fā)送時間間隔，重傳間隔，接口的輸出時延，端口的花費，DR選舉的優(yōu)先級等等……virtual link —— 支持virtual link。路由聚合 —— 支持路由聚合（area range）。與其它路由模塊之間共享路由信息 —— 用redistribute命令可以把路由信息從其它模塊引入，也可以把路由信息提供給其它動態(tài)路由協(xié)議，并且有精確的過濾和調(diào)整能力。 組網(wǎng)方案的評價 校園網(wǎng)的先進性當今世界，通信和計算機技術(shù)發(fā)展日新月異。我的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要保證大學網(wǎng)絡(luò)的先進性，同時也要兼顧技術(shù)的成熟性。一個大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計才能這真正發(fā)揮網(wǎng)絡(luò)的功能。 校園網(wǎng)實用的投資保護對于投資的保護，是人們都關(guān)心的問題。每個設(shè)備都進行嚴格的選型，在滿足設(shè)計原則的功能前提下，提供最具性價比的設(shè)備配置方案。成功的網(wǎng)絡(luò)投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡(luò)的高性能價格比和強兼容性。對不同技術(shù)和設(shè)備的兼容在很大程度上保護了用戶的投資。“用最少的投入獲得最高的網(wǎng)絡(luò)性能，同時保證投入最長的生命期”是投資保護的最重要的原則。本方案也是可以平滑升級到線速萬兆接口的，合理而且有效的保護了用戶的投資。 校園網(wǎng)絡(luò)高的可用性和可靠性這個方案對于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計，整網(wǎng)具備良好的健壯性，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡(luò)端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的。對于服務(wù)器的可用性實現(xiàn)，我們的基本思想是服務(wù)器群連接到原有設(shè)備cisco4006，然后通過雙鏈路分別連接到2臺萬兆核心，保證了高可用性。 構(gòu)筑高安全性網(wǎng)絡(luò)對于安全性我們將通過對湖北工業(yè)大學用戶的區(qū)域劃分，和對應(yīng)用層的劃分來逐級實現(xiàn)網(wǎng)絡(luò)的安全性。對內(nèi)的安全實施包括用交換機進行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡(luò)用戶實行可控的安全級別。對于業(yè)務(wù)主機，例如服務(wù)器將通過用戶權(quán)限的認證，實現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。對重要數(shù)據(jù)庫采取安全備份的機制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對外部網(wǎng)絡(luò)的非法訪問進行過濾，防范于未然。 具備后續(xù)可擴展性由于計算機通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴大。因此，目前的網(wǎng)絡(luò)設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴充升級能力。沒有人敢說“我的網(wǎng)夠用了”。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡(luò)速度在以指數(shù)級的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級增長。一個成功的高校社區(qū)網(wǎng)絡(luò)會具備很強的擴展能力，無論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡(luò)標準的支持還是在對未來新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準備。結(jié) 論本論文在指導(dǎo)教師林弘老師以及計算機2003級03班同學們的幫助下，歷時三個月，終于完成。期間，經(jīng)過查閱收集國內(nèi)外文獻資料，一方面充實了理論基礎(chǔ)，另一方面確定了局域網(wǎng)相關(guān)技術(shù)策略。針對局域網(wǎng)絡(luò)組網(wǎng)技術(shù)進行深入分析研究，并整理出一個“學校局域網(wǎng)的組建和維護”的方案。21世紀是一個以網(wǎng)絡(luò)技術(shù)為核心技術(shù)的信息時代，隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用和高速發(fā)展，在給我國經(jīng)濟發(fā)展提出嚴峻挑戰(zhàn)的同時，也給我國經(jīng)濟發(fā)展帶來了前所未有的機遇。 計算機網(wǎng)絡(luò)從60年代末70年代初的實驗性網(wǎng)絡(luò)研究，經(jīng)過70年代中后期的集中式、閉關(guān)網(wǎng)絡(luò)應(yīng)用，到80年代中后期的局部開放應(yīng)用，一直發(fā)展到90年代的開放式大規(guī)模推廣，其速度發(fā)展之快，影響之大，是任何學科不能與之相匹敵的。計算機網(wǎng)絡(luò)的應(yīng)用從科研、教育到工業(yè)，如今已滲透到社會的各個領(lǐng)域，它對于其他學科的發(fā)展具有使能和支撐作用。就我國計算機網(wǎng)絡(luò)的應(yīng)用和發(fā)展而言，在很大程度上得益于政府的支持。因此，在今后的發(fā)展過程中仍然要按照集成的哲理，運用網(wǎng)絡(luò)的手段，從基礎(chǔ)研究、技術(shù)開發(fā)入手，以典型應(yīng)用為突破口進行工程推廣，繼續(xù)走產(chǎn)、學、相結(jié)合的道路?！　‖F(xiàn)在網(wǎng)絡(luò)發(fā)展正處于一個轉(zhuǎn)折點，網(wǎng)絡(luò)新產(chǎn)品追求更快的性能指標，以提供更大的帶寬促進商業(yè)應(yīng)用；用戶則要求網(wǎng)絡(luò)技術(shù)在更加安全可靠的情況下提供象電話一樣簡單、易用的服務(wù)；而計算機網(wǎng)絡(luò)體系結(jié)構(gòu)和相關(guān)技術(shù)還未能從根本上解決問題。因此，計算機網(wǎng)絡(luò)又面臨著新一輪的理論研究和技術(shù)開發(fā)，既是挑戰(zhàn)，也是機遇。人類將越來越離不開計算機網(wǎng)絡(luò)。致 謝本論文在完成之際,首先要感謝我尊敬的論文指導(dǎo)老師——林泓教授和朱倩老師。林老師嚴謹?shù)闹螌W態(tài)度,廣博的學識和探索真理胡的科學精神,對我影響至深。激勵著我在寫作中不斷努力,奮力前行。在本論文的寫作過程中,我得到老師的大力幫助和指導(dǎo),這里要再一次感謝林老師,還有朱老師的幫助。兩位老師對本論文的寫作提出了很多寶貴的建議,這些建議讓我在茫茫書海中尋獲了許多有價值的參考文獻。在此謹致誠摯的謝意。 參考文獻[1] 陳有祺、吳功宜,計算機網(wǎng)絡(luò)基礎(chǔ),天津：南開大學出版社，2000年10月[2] 孫江宏,局域網(wǎng)組建及應(yīng)用培訓教程,北京：清華大學出版社，2002年2月[3] 吳禮發(fā)、謝希仁,網(wǎng)絡(luò)原理與技術(shù)教程,北京：希望電子出版社，2002年9月[4] 張國清、李滌非,CCNA學習指南,北京：人民郵電出版社，2004年4月[5] 高傳善、毛迪林,計算機網(wǎng)絡(luò), 北京：人民郵電出版社，2002年4月[6] 于東智,最新計算機網(wǎng)絡(luò)實用教程,北京：清華大學出版社, 2002年4月[7] 胡元林、張黎明, 小型局域網(wǎng)組建與維護,北京：人民郵電出版社，2006年7月[8] 孟繡宇,. 網(wǎng)絡(luò)安全cisco解決方案, 北京：機械工業(yè)出版社，2006年10月 [9] 曹妍葦, 網(wǎng)絡(luò)系統(tǒng)集成一點通, 北京：機械工業(yè)出版社，2004年2月 [10] 邱國棟,網(wǎng)絡(luò)基礎(chǔ)及internet實用技術(shù), 天津：南開大學出版社，2003年7月[11] 于群, 局域網(wǎng)的組建、管理與維護,廣東：人民出版社，1999年12月[12] 蘇琦、姜岳新,網(wǎng)絡(luò)監(jiān)控和入侵檢測系統(tǒng)netwatch,北京：機械工業(yè)出版社，2006年1月[13] 王國成, 實戰(zhàn)計算機網(wǎng)絡(luò)布線,北京：機械工業(yè)出版社，1999年12月[14] 嚴武, 局域網(wǎng)組網(wǎng)、管理與維護教程,成都：電子科技大學出版社出版，1999年12月[15] 催如波, 局域網(wǎng)組建實用培訓教程,北京：機械工業(yè)出版社，2000年10月29