【正文】 由的獲得通常有兩種途徑，一種是靜態(tài)配置，由網(wǎng)絡(luò)管理員通過(guò)命令行等手段明確定義，稱(chēng)為靜態(tài)路由。在較復(fù)雜的網(wǎng)絡(luò)上，靜態(tài)配置負(fù)擔(dān)太大，而且難以及時(shí)反映網(wǎng)絡(luò)拓?fù)涞膭?dòng)態(tài)變化，而且尤其針對(duì)大學(xué)這樣大型，這時(shí)可以使用動(dòng)態(tài)路由協(xié)議,建議采用采用OSPF路由協(xié)議。動(dòng)態(tài)路由協(xié)議通過(guò)網(wǎng)絡(luò)設(shè)備之間的報(bào)文交互，動(dòng)態(tài)地學(xué)習(xí)網(wǎng)絡(luò)拓?fù)湫畔ⅲ詣?dòng)生成路由信息。并且能夠在網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)比較迅速地傳播變動(dòng)信息，更新每個(gè)設(shè)備上的路由表。目前主流的單播路由協(xié)議有RIP V1/VOSPF VBGP4，在BigHammer、FlexHammer系列交換機(jī)上都能提供完善的支持。OSPF是Open Shortest Path First（即“開(kāi)放最短路徑優(yōu)先協(xié)議”）的縮寫(xiě)。OSPF是一類(lèi)內(nèi)部網(wǎng)關(guān)協(xié)議 (Interior Gateway Protocol)，它可以計(jì)算和設(shè)置一個(gè)自治系統(tǒng)中各個(gè)路由器的路由表。OSPF是IETF組織開(kāi)發(fā)的一個(gè)基于鏈路狀態(tài)的路由協(xié)議。在IP網(wǎng)絡(luò)上，OSPF通過(guò)收集和傳遞鏈路狀態(tài)（Link State）來(lái)動(dòng)態(tài)地發(fā)現(xiàn)路由。 每個(gè)支持OSPF協(xié)議的路由器都維護(hù)著一份描述整個(gè)自治系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫(kù)（LSDB）——這一數(shù)據(jù)庫(kù)是收集所有路由器的鏈路狀態(tài)廣播（LSA）而得到的。 根據(jù)鏈路狀態(tài)數(shù)據(jù)庫(kù)，各路由器會(huì)構(gòu)建一棵以自己為根的最短路徑樹(shù)（SPF Tree），這棵樹(shù)給出了到自治系統(tǒng)中各節(jié)點(diǎn)的路由。OSPF協(xié)議有如下優(yōu)點(diǎn)：適用范圍廣：從幾臺(tái)到上千臺(tái)路由器的網(wǎng)絡(luò)都適合運(yùn)行OSPF協(xié)議。沒(méi)有路由自環(huán)：由于鏈路狀態(tài)算法自身的優(yōu)勢(shì)，從根本上避免了路由自環(huán)的產(chǎn)生。網(wǎng)絡(luò)帶寬占用小：OSPF通過(guò)定義“DR”的概念，以及將自治系統(tǒng)劃分為不同的區(qū)域等措施極大的減少了網(wǎng)絡(luò)帶寬的占用。另外LSA Update的時(shí)間間隔較長(zhǎng)也是很重要的一個(gè)原因。同步速度快：當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化，OSPF的FLOOD方法可以保證將這一變化迅速可靠的傳遞到整個(gè)自治系統(tǒng)。例如：此次投標(biāo)核心交換機(jī)BigHamer6800系列交換機(jī)中實(shí)現(xiàn)了在RFC2328中定義的OSPF Version 2的各種特性，包括：Stub area —— 利用Stub area來(lái)減少協(xié)議流量。認(rèn)證 —— 在OSPF包交換的過(guò)程中，支持簡(jiǎn)單明文認(rèn)證和MD5認(rèn)證。配置接口參數(shù) —— 包括認(rèn)證的密碼，鄰居的超時(shí)時(shí)間，HELLO包的發(fā)送時(shí)間間隔，重傳間隔，接口的輸出時(shí)延，端口的花費(fèi)，DR選舉的優(yōu)先級(jí)等等……virtual link —— 支持virtual link。路由聚合 —— 支持路由聚合（area range）。與其它路由模塊之間共享路由信息 —— 用redistribute命令可以把路由信息從其它模塊引入，也可以把路由信息提供給其它動(dòng)態(tài)路由協(xié)議，并且有精確的過(guò)濾和調(diào)整能力。 組網(wǎng)方案的評(píng)價(jià) 校園網(wǎng)的先進(jìn)性當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。我的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要保證大學(xué)網(wǎng)絡(luò)的先進(jìn)性，同時(shí)也要兼顧技術(shù)的成熟性。一個(gè)大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計(jì)才能這真正發(fā)揮網(wǎng)絡(luò)的功能。 校園網(wǎng)實(shí)用的投資保護(hù)對(duì)于投資的保護(hù)，是人們都關(guān)心的問(wèn)題。每個(gè)設(shè)備都進(jìn)行嚴(yán)格的選型，在滿(mǎn)足設(shè)計(jì)原則的功能前提下，提供最具性?xún)r(jià)比的設(shè)備配置方案。成功的網(wǎng)絡(luò)投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡(luò)的高性能價(jià)格比和強(qiáng)兼容性。對(duì)不同技術(shù)和設(shè)備的兼容在很大程度上保護(hù)了用戶(hù)的投資?！坝米钌俚耐度氆@得最高的網(wǎng)絡(luò)性能，同時(shí)保證投入最長(zhǎng)的生命期”是投資保護(hù)的最重要的原則。本方案也是可以平滑升級(jí)到線(xiàn)速萬(wàn)兆接口的，合理而且有效的保護(hù)了用戶(hù)的投資。 校園網(wǎng)絡(luò)高的可用性和可靠性這個(gè)方案對(duì)于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計(jì)，整網(wǎng)具備良好的健壯性，進(jìn)行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡(luò)端口實(shí)現(xiàn)成倍的帶寬，同時(shí)也達(dá)到了一個(gè)負(fù)載均衡和鏈路備份的目的。對(duì)于服務(wù)器的可用性實(shí)現(xiàn)，我們的基本思想是服務(wù)器群連接到原有設(shè)備cisco4006，然后通過(guò)雙鏈路分別連接到2臺(tái)萬(wàn)兆核心，保證了高可用性。 構(gòu)筑高安全性網(wǎng)絡(luò)對(duì)于安全性我們將通過(guò)對(duì)湖北工業(yè)大學(xué)用戶(hù)的區(qū)域劃分，和對(duì)應(yīng)用層的劃分來(lái)逐級(jí)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。對(duì)內(nèi)的安全實(shí)施包括用交換機(jī)進(jìn)行VLAN的劃分，在路由中創(chuàng)建訪問(wèn)控制列表，如此可對(duì)一些網(wǎng)絡(luò)用戶(hù)實(shí)行可控的安全級(jí)別。對(duì)于業(yè)務(wù)主機(jī)，例如服務(wù)器將通過(guò)用戶(hù)權(quán)限的認(rèn)證，實(shí)現(xiàn)用戶(hù)與業(yè)務(wù)的隔離，避免非法用戶(hù)的侵入。對(duì)重要數(shù)據(jù)庫(kù)采取安全備份的機(jī)制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過(guò)防火墻對(duì)外部網(wǎng)絡(luò)的非法訪問(wèn)進(jìn)行過(guò)濾，防范于未然。 具備后續(xù)可擴(kuò)展性由于計(jì)算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶(hù)的投資，保證用戶(hù)今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。沒(méi)有人敢說(shuō)“我的網(wǎng)夠用了”。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶(hù)的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個(gè)硬盤(pán)；網(wǎng)絡(luò)速度在以指數(shù)級(jí)的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級(jí)增長(zhǎng)。一個(gè)成功的高校社區(qū)網(wǎng)絡(luò)會(huì)具備很強(qiáng)的擴(kuò)展能力，無(wú)論在支持的用戶(hù)數(shù)量方面、對(duì)目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是在對(duì)未來(lái)新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準(zhǔn)備。結(jié) 論本論文在指導(dǎo)教師林弘老師以及計(jì)算機(jī)2003級(jí)03班同學(xué)們的幫助下，歷時(shí)三個(gè)月，終于完成。期間，經(jīng)過(guò)查閱收集國(guó)內(nèi)外文獻(xiàn)資料，一方面充實(shí)了理論基礎(chǔ)，另一方面確定了局域網(wǎng)相關(guān)技術(shù)策略。針對(duì)局域網(wǎng)絡(luò)組網(wǎng)技術(shù)進(jìn)行深入分析研究，并整理出一個(gè)“學(xué)校局域網(wǎng)的組建和維護(hù)”的方案。21世紀(jì)是一個(gè)以網(wǎng)絡(luò)技術(shù)為核心技術(shù)的信息時(shí)代，隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用和高速發(fā)展，在給我國(guó)經(jīng)濟(jì)發(fā)展提出嚴(yán)峻挑戰(zhàn)的同時(shí)，也給我國(guó)經(jīng)濟(jì)發(fā)展帶來(lái)了前所未有的機(jī)遇。 計(jì)算機(jī)網(wǎng)絡(luò)從60年代末70年代初的實(shí)驗(yàn)性網(wǎng)絡(luò)研究，經(jīng)過(guò)70年代中后期的集中式、閉關(guān)網(wǎng)絡(luò)應(yīng)用，到80年代中后期的局部開(kāi)放應(yīng)用，一直發(fā)展到90年代的開(kāi)放式大規(guī)模推廣，其速度發(fā)展之快，影響之大，是任何學(xué)科不能與之相匹敵的。計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用從科研、教育到工業(yè)，如今已滲透到社會(huì)的各個(gè)領(lǐng)域，它對(duì)于其他學(xué)科的發(fā)展具有使能和支撐作用。就我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展而言，在很大程度上得益于政府的支持。因此，在今后的發(fā)展過(guò)程中仍然要按照集成的哲理，運(yùn)用網(wǎng)絡(luò)的手段，從基礎(chǔ)研究、技術(shù)開(kāi)發(fā)入手，以典型應(yīng)用為突破口進(jìn)行工程推廣，繼續(xù)走產(chǎn)、學(xué)、相結(jié)合的道路?！　‖F(xiàn)在網(wǎng)絡(luò)發(fā)展正處于一個(gè)轉(zhuǎn)折點(diǎn)，網(wǎng)絡(luò)新產(chǎn)品追求更快的性能指標(biāo)，以提供更大的帶寬促進(jìn)商業(yè)應(yīng)用；用戶(hù)則要求網(wǎng)絡(luò)技術(shù)在更加安全可靠的情況下提供象電話(huà)一樣簡(jiǎn)單、易用的服務(wù)；而計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和相關(guān)技術(shù)還未能從根本上解決問(wèn)題。因此，計(jì)算機(jī)網(wǎng)絡(luò)又面臨著新一輪的理論研究和技術(shù)開(kāi)發(fā)，既是挑戰(zhàn)，也是機(jī)遇。人類(lèi)將越來(lái)越離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)。致 謝本論文在完成之際,首先要感謝我尊敬的論文指導(dǎo)老師——林泓教授和朱倩老師。林老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度,廣博的學(xué)識(shí)和探索真理胡的科學(xué)精神,對(duì)我影響至深。激勵(lì)著我在寫(xiě)作中不斷努力,奮力前行。在本論文的寫(xiě)作過(guò)程中,我得到老師的大力幫助和指導(dǎo),這里要再一次感謝林老師,還有朱老師的幫助。兩位老師對(duì)本論文的寫(xiě)作提出了很多寶貴的建議,這些建議讓我在茫茫書(shū)海中尋獲了許多有價(jià)值的參考文獻(xiàn)。在此謹(jǐn)致誠(chéng)摯的謝意。 參考文獻(xiàn)[1] 陳有祺、吳功宜,計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ),天津：南開(kāi)大學(xué)出版社，2000年10月[2] 孫江宏,局域網(wǎng)組建及應(yīng)用培訓(xùn)教程,北京：清華大學(xué)出版社，2002年2月[3] 吳禮發(fā)、謝希仁,網(wǎng)絡(luò)原理與技術(shù)教程,北京：希望電子出版社，2002年9月[4] 張國(guó)清、李滌非,CCNA學(xué)習(xí)指南,北京：人民郵電出版社，2004年4月[5] 高傳善、毛迪林,計(jì)算機(jī)網(wǎng)絡(luò), 北京：人民郵電出版社，2002年4月[6] 于東智,最新計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用教程,北京：清華大學(xué)出版社, 2002年4月[7] 胡元林、張黎明, 小型局域網(wǎng)組建與維護(hù),北京：人民郵電出版社，2006年7月[8] 孟繡宇,. 網(wǎng)絡(luò)安全cisco解決方案, 北京：機(jī)械工業(yè)出版社，2006年10月 [9] 曹妍葦, 網(wǎng)絡(luò)系統(tǒng)集成一點(diǎn)通, 北京：機(jī)械工業(yè)出版社，2004年2月 [10] 邱國(guó)棟,網(wǎng)絡(luò)基礎(chǔ)及internet實(shí)用技術(shù), 天津：南開(kāi)大學(xué)出版社，2003年7月[11] 于群, 局域網(wǎng)的組建、管理與維護(hù),廣東：人民出版社，1999年12月[12] 蘇琦、姜岳新,網(wǎng)絡(luò)監(jiān)控和入侵檢測(cè)系統(tǒng)netwatch,北京：機(jī)械工業(yè)出版社，2006年1月[13] 王國(guó)成, 實(shí)戰(zhàn)計(jì)算機(jī)網(wǎng)絡(luò)布線(xiàn),北京：機(jī)械工業(yè)出版社，1999年12月[14] 嚴(yán)武, 局域網(wǎng)組網(wǎng)、管理與維護(hù)教程,成都：電子科技大學(xué)出版社出版，1999年12月[15] 催如波, 局域網(wǎng)組建實(shí)用培訓(xùn)教程,北京：機(jī)械工業(yè)出版社，2000年10月29