【正文】 跳地址和出接口描述在本交換機應該如何轉(zhuǎn)發(fā)這類報文。IPv4通訊可以分為單播、組播、廣播三大類。通常的IP數(shù)據(jù)通訊都使用單播方式，即每個報文的接收者有一個明確的唯一的IP地址。IP組播可以支持用戶將一個數(shù)據(jù)流發(fā)送給多個接收者，支持組播的網(wǎng)絡會自動在適當?shù)奈恢脧椭艻P組播報文，而不需要數(shù)據(jù)源重復發(fā)出多份數(shù)據(jù)，這樣可以顯著節(jié)省網(wǎng)絡帶寬占用。而廣播方式是無條件地發(fā)送給所有IP設(shè)備，所以它只少量應用在本地網(wǎng)段內(nèi)部。針對大學校園網(wǎng)網(wǎng)絡狀態(tài)，我們建議采用單播路由。在IP設(shè)備中，單播路由的獲得通常有兩種途徑，一種是靜態(tài)配置，由網(wǎng)絡管理員通過命令行等手段明確定義，稱為靜態(tài)路由。在較復雜的網(wǎng)絡上，靜態(tài)配置負擔太大，而且難以及時反映網(wǎng)絡拓撲的動態(tài)變化，而且尤其針對大學這樣大型，這時可以使用動態(tài)路由協(xié)議,建議采用采用OSPF路由協(xié)議。動態(tài)路由協(xié)議通過網(wǎng)絡設(shè)備之間的報文交互，動態(tài)地學習網(wǎng)絡拓撲信息，自動生成路由信息。并且能夠在網(wǎng)絡拓撲變化時比較迅速地傳播變動信息，更新每個設(shè)備上的路由表。目前主流的單播路由協(xié)議有RIP V1/VOSPF VBGP4，在BigHammer、FlexHammer系列交換機上都能提供完善的支持。OSPF是Open Shortest Path First（即“開放最短路徑優(yōu)先協(xié)議”）的縮寫。OSPF是一類內(nèi)部網(wǎng)關(guān)協(xié)議 (Interior Gateway Protocol)，它可以計算和設(shè)置一個自治系統(tǒng)中各個路由器的路由表。OSPF是IETF組織開發(fā)的一個基于鏈路狀態(tài)的路由協(xié)議。在IP網(wǎng)絡上，OSPF通過收集和傳遞鏈路狀態(tài)（Link State）來動態(tài)地發(fā)現(xiàn)路由。 每個支持OSPF協(xié)議的路由器都維護著一份描述整個自治系統(tǒng)網(wǎng)絡拓撲結(jié)構(gòu)的數(shù)據(jù)庫（LSDB）——這一數(shù)據(jù)庫是收集所有路由器的鏈路狀態(tài)廣播（LSA）而得到的。 根據(jù)鏈路狀態(tài)數(shù)據(jù)庫，各路由器會構(gòu)建一棵以自己為根的最短路徑樹（SPF Tree），這棵樹給出了到自治系統(tǒng)中各節(jié)點的路由。OSPF協(xié)議有如下優(yōu)點：適用范圍廣：從幾臺到上千臺路由器的網(wǎng)絡都適合運行OSPF協(xié)議。沒有路由自環(huán)：由于鏈路狀態(tài)算法自身的優(yōu)勢，從根本上避免了路由自環(huán)的產(chǎn)生。網(wǎng)絡帶寬占用?。篛SPF通過定義“DR”的概念，以及將自治系統(tǒng)劃分為不同的區(qū)域等措施極大的減少了網(wǎng)絡帶寬的占用。另外LSA Update的時間間隔較長也是很重要的一個原因。同步速度快：當網(wǎng)絡的拓撲結(jié)構(gòu)發(fā)生變化，OSPF的FLOOD方法可以保證將這一變化迅速可靠的傳遞到整個自治系統(tǒng)。例如：此次投標核心交換機BigHamer6800系列交換機中實現(xiàn)了在RFC2328中定義的OSPF Version 2的各種特性，包括：Stub area —— 利用Stub area來減少協(xié)議流量。認證 —— 在OSPF包交換的過程中，支持簡單明文認證和MD5認證。配置接口參數(shù) —— 包括認證的密碼，鄰居的超時時間，HELLO包的發(fā)送時間間隔，重傳間隔，接口的輸出時延，端口的花費，DR選舉的優(yōu)先級等等……virtual link —— 支持virtual link。路由聚合 —— 支持路由聚合（area range）。與其它路由模塊之間共享路由信息 —— 用redistribute命令可以把路由信息從其它模塊引入，也可以把路由信息提供給其它動態(tài)路由協(xié)議，并且有精確的過濾和調(diào)整能力。 組網(wǎng)方案的評價 校園網(wǎng)的先進性當今世界，通信和計算機技術(shù)發(fā)展日新月異。我的方案要適應新技術(shù)發(fā)展的潮流。既要保證大學網(wǎng)絡的先進性，同時也要兼顧技術(shù)的成熟性。一個大型網(wǎng)絡光是能用還不夠，必須優(yōu)化設(shè)計才能這真正發(fā)揮網(wǎng)絡的功能。 校園網(wǎng)實用的投資保護對于投資的保護，是人們都關(guān)心的問題。每個設(shè)備都進行嚴格的選型，在滿足設(shè)計原則的功能前提下，提供最具性價比的設(shè)備配置方案。成功的網(wǎng)絡投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡的高性能價格比和強兼容性。對不同技術(shù)和設(shè)備的兼容在很大程度上保護了用戶的投資?！坝米钌俚耐度氆@得最高的網(wǎng)絡性能，同時保證投入最長的生命期”是投資保護的最重要的原則。本方案也是可以平滑升級到線速萬兆接口的，合理而且有效的保護了用戶的投資。 校園網(wǎng)絡高的可用性和可靠性這個方案對于網(wǎng)絡的重要應用完全支持采用冗余的設(shè)計，整網(wǎng)具備良好的健壯性，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的。對于服務器的可用性實現(xiàn)，我們的基本思想是服務器群連接到原有設(shè)備cisco4006，然后通過雙鏈路分別連接到2臺萬兆核心，保證了高可用性。 構(gòu)筑高安全性網(wǎng)絡對于安全性我們將通過對湖北工業(yè)大學用戶的區(qū)域劃分，和對應用層的劃分來逐級實現(xiàn)網(wǎng)絡的安全性。對內(nèi)的安全實施包括用交換機進行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡用戶實行可控的安全級別。對于業(yè)務主機，例如服務器將通過用戶權(quán)限的認證，實現(xiàn)用戶與業(yè)務的隔離，避免非法用戶的侵入。對重要數(shù)據(jù)庫采取安全備份的機制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對外部網(wǎng)絡的非法訪問進行過濾，防范于未然。 具備后續(xù)可擴展性由于計算機通訊和多媒體應用的不斷發(fā)展，網(wǎng)絡系統(tǒng)必然隨之不斷擴大。因此，目前的網(wǎng)絡設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡擴充升級能力。沒有人敢說“我的網(wǎng)夠用了”。數(shù)據(jù)網(wǎng)絡的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡速度在以指數(shù)級的發(fā)展，而網(wǎng)絡需求也以指數(shù)級增長。一個成功的高校社區(qū)網(wǎng)絡會具備很強的擴展能力，無論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡標準的支持還是在對未來新型技術(shù)、新業(yè)務的支持上都做好了充分的準備。結(jié) 論本論文在指導教師林弘老師以及計算機2003級03班同學們的幫助下，歷時三個月，終于完成。期間，經(jīng)過查閱收集國內(nèi)外文獻資料，一方面充實了理論基礎(chǔ)，另一方面確定了局域網(wǎng)相關(guān)技術(shù)策略。針對局域網(wǎng)絡組網(wǎng)技術(shù)進行深入分析研究，并整理出一個“學校局域網(wǎng)的組建和維護”的方案。21世紀是一個以網(wǎng)絡技術(shù)為核心技術(shù)的信息時代，隨著網(wǎng)絡技術(shù)的廣泛應用和高速發(fā)展，在給我國經(jīng)濟發(fā)展提出嚴峻挑戰(zhàn)的同時，也給我國經(jīng)濟發(fā)展帶來了前所未有的機遇。 計算機網(wǎng)絡從60年代末70年代初的實驗性網(wǎng)絡研究，經(jīng)過70年代中后期的集中式、閉關(guān)網(wǎng)絡應用，到80年代中后期的局部開放應用，一直發(fā)展到90年代的開放式大規(guī)模推廣，其速度發(fā)展之快，影響之大，是任何學科不能與之相匹敵的。計算機網(wǎng)絡的應用從科研、教育到工業(yè)，如今已滲透到社會的各個領(lǐng)域，它對于其他學科的發(fā)展具有使能和支撐作用。就我國計算機網(wǎng)絡的應用和發(fā)展而言，在很大程度上得益于政府的支持。因此，在今后的發(fā)展過程中仍然要按照集成的哲理，運用網(wǎng)絡的手段，從基礎(chǔ)研究、技術(shù)開發(fā)入手，以典型應用為突破口進行工程推廣，繼續(xù)走產(chǎn)、學、相結(jié)合的道路?！　‖F(xiàn)在網(wǎng)絡發(fā)展正處于一個轉(zhuǎn)折點，網(wǎng)絡新產(chǎn)品追求更快的性能指標，以提供更大的帶寬促進商業(yè)應用；用戶則要求網(wǎng)絡技術(shù)在更加安全可靠的情況下提供象電話一樣簡單、易用的服務；而計算機網(wǎng)絡體系結(jié)構(gòu)和相關(guān)技術(shù)還未能從根本上解決問題。因此，計算機網(wǎng)絡又面臨著新一輪的理論研究和技術(shù)開發(fā)，既是挑戰(zhàn)，也是機遇。人類將越來越離不開計算機網(wǎng)絡。致 謝本論文在完成之際,首先要感謝我尊敬的論文指導老師——林泓教授和朱倩老師。林老師嚴謹?shù)闹螌W態(tài)度,廣博的學識和探索真理胡的科學精神,對我影響至深。激勵著我在寫作中不斷努力,奮力前行。在本論文的寫作過程中,我得到老師的大力幫助和指導,這里要再一次感謝林老師,還有朱老師的幫助。兩位老師對本論文的寫作提出了很多寶貴的建議,這些建議讓我在茫茫書海中尋獲了許多有價值的參考文獻。在此謹致誠摯的謝意。 參考文獻[1] 陳有祺、吳功宜,計算機網(wǎng)絡基礎(chǔ),天津：南開大學出版社，2000年10月[2] 孫江宏,局域網(wǎng)組建及應用培訓教程,北京：清華大學出版社，2002年2月[3] 吳禮發(fā)、謝希仁,網(wǎng)絡原理與技術(shù)教程,北京：希望電子出版社，2002年9月[4] 張國清、李滌非,CCNA學習指南,北京：人民郵電出版社，2004年4月[5] 高傳善、毛迪林,計算機網(wǎng)絡, 北京：人民郵電出版社，2002年4月[6] 于東智,最新計算機網(wǎng)絡實用教程,北京：清華大學出版社, 2002年4月[7] 胡元林、張黎明, 小型局域網(wǎng)組建與維護,北京：人民郵電出版社，2006年7月[8] 孟繡宇,. 網(wǎng)絡安全cisco解決方案, 北京：機械工業(yè)出版社，2006年10月 [9] 曹妍葦, 網(wǎng)絡系統(tǒng)集成一點通, 北京：機械工業(yè)出版社，2004年2月 [10] 邱國棟,網(wǎng)絡基礎(chǔ)及internet實用技術(shù), 天津：南開大學出版社，2003年7月[11] 于群, 局域網(wǎng)的組建、管理與維護,廣東：人民出版社，1999年12月[12] 蘇琦、姜岳新,網(wǎng)絡監(jiān)控和入侵檢測系統(tǒng)netwatch,北京：機械工業(yè)出版社，2006年1月[13] 王國成, 實戰(zhàn)計算機網(wǎng)絡布線,北京：機械工業(yè)出版社，1999年12月[14] 嚴武, 局域網(wǎng)組網(wǎng)、管理與維護教程,成都：電子科技大學出版社出版，1999年12月[15] 催如波, 局域網(wǎng)組建實用培訓教程,北京：機械工業(yè)出版社，2000年10月第31頁 共31頁