【導讀】網絡工程課程設計說明書

　　

【正文】 集中了過多站點 :過多的站點很容易引發(fā)碰撞問題 ,當平均碰撞率超過 5%時 ,應考慮調整站點分布或使用 VLAN 技術。 (3)布線系統(tǒng)缺陷 :當布線系統(tǒng)質量不過關時 ,常會引入一些隨機能量 ,并以脈沖形式與正常的數(shù)據(jù)幀發(fā)生碰撞。當網絡平均碰撞頑固性超標時 ,應考慮布線系統(tǒng)是否有缺陷并進行綜合布線系統(tǒng)測試 ,并特別注意甄別串對問題。 以太網錯誤 (error)包括以太網正常運行中不該出現(xiàn)的 FCS 錯誤、長幀和短 幀等錯誤。錯誤的出現(xiàn)一般伴隨著很高的網絡碰撞率 ,它指示出網絡上出現(xiàn)了嚴 重的物理層錯誤或存在極高的網絡利用率。錯誤出現(xiàn)的最常見起因是接線線序錯誤或遭受高強度網絡攻擊。 23 噪聲來源于電扇、復印機、 U PS、 電梯和各種電機等 ,常常會對數(shù)據(jù)產生惡劣影響?；孟笫窃肼暤囊环N特例 ,它讓網絡站點誤認為是有效幀且正在傳送 ,幻象消除之前各站點都在等待 ,實際上它消耗了大量網絡帶寬。 當網絡平均碰撞率過高或響應時間變慢時 , 應考慮噪聲與幻象的影響。一般情況下 ,電纜最長的地方和劣質電纜最容易受到噪聲干擾 ,通常還是間歇性的。 數(shù)據(jù)鏈路層測試 網絡利用率指示了整體網絡流量的觀測值以及何時發(fā)生使用高峰 ,平均網絡利用率對網絡提供了一個評價參考。網絡維護人員應對超過 60%的突發(fā)利用率給予關注 ,如果平均網絡利用率超過 40%,應考慮對網絡進行擴容。 突發(fā)的高利用率在很多情況下意味著網絡正在遭受攻擊 ,DOS 與 DDOS攻擊是最常見的情況。對于 DOS 攻擊 ,利用網絡測試技術中的強勁用戶搜索手段 ,可以快速地確定攻擊源并采取相應對策。而對于 DDOS 攻擊 ,則可以綜合數(shù)據(jù)鏈路層、網絡層和應用層的 測試結果 ,分析出攻擊源并采取相應對策。 層流量分析 MAC 層流量測試主要針對二層交換設備 ,一般是利用 SNMP協(xié)議讀取各換機 MIB 庫信息 ,并做出各交換機流量分布與流量統(tǒng)計分析。 RMON2 則對數(shù)據(jù)鏈路層及高層的流量監(jiān)控給予了更有力的支持。 MAC 層流量測試可采用兩種方法 :實際測試與長期統(tǒng)計 ,前者主要解決突發(fā)的擁塞現(xiàn)象 ,查明大流量數(shù)據(jù)集中區(qū) 。后者的統(tǒng)計結果對網絡優(yōu)化具有重要意義。 MAC 層流量分析結果對進行網絡優(yōu)化具有最重要的指導意義 ,一個設計并運行良好的網絡系統(tǒng)應具有較為平均的 MAC 層流量分布 ,并擁 有足夠的帶寬余量以應付突發(fā)的大數(shù)據(jù)流。 強勁用戶是指那些占用網絡資源最多站點和設備 ,包括數(shù)據(jù)最多發(fā)送者和數(shù)據(jù)最多接收者。利用網絡分析儀可以很方便搜索網絡中的強勁用戶并按資源占用率列表顯示。一般情況下 ,處于強勁用戶列表前列的都是各類應用服務器、路由器和交換機等設備。當網絡發(fā)生異常 ,利用率突增時 ,新出現(xiàn)的強勁用戶往往就是引起網絡擁塞的罪魁禍首 ,通常它們感染了病毒并對網絡發(fā)起了攻擊。 MAC 對 通過追蹤任何兩個站點之間的流量 ,可以迅速查明強勁 MAC 對 ,它對改 24 善網絡性能方 案的制定 ,有決定性參考價值。 進行網絡系統(tǒng)優(yōu)化時 ,應遵循以下原則 :盡量將強勁 MAC 對站點安排在同一網段中、同一交換機下 ,以減少網絡主干和 3 層交換的流量壓力。 網絡層測試 與 MAC 層流量分析不同 ,協(xié)議流量分析是對數(shù)據(jù)流按 3 層協(xié)議分類 (如IP,IPX,RIP,OSPF 等等 ),并進行統(tǒng)計分析。網絡操作系統(tǒng)、網絡管理軟件、網絡分析儀以及協(xié)議分析儀都能夠在不同程度上提供這一信息。 網絡管理與維護人員應該對本網絡使用的各種協(xié)議以及對應流量的多少、特殊類型的幀以及它們在不同時間的出現(xiàn)情況 等有一個基本概念 ,這些 ?正常 網絡活動水平是至關重要的 ,它可以為任何新的測量提供進行比較的參考點。 協(xié)議流量分析結果通常指示出某些網絡配置問題 (如地址解析問題等 )或標志著某種入侵。 網絡層響應時間是一個非常重要的參數(shù) ,由于網絡層數(shù)據(jù)很容易跨過路由器 ,因此站點之間的路徑較為復雜 ,響應時間的變化是很大的。 測試響應時間除了使用測試儀外 ,最常用也是最簡單的手段就是 ping 命令。此外 ,利用 tracert命令有助于快速定位網絡故障。 c. 路由流量分析 路由流量分析其實是 3 層協(xié)議流量分析的一部分 ,之所以要做進一步的測試與分析 ,是因為它與 MAC 層流量分析一樣 ,對網絡優(yōu)化決策有極為重要的指導意義。 網絡層協(xié)議在每一幀中包括了足夠的路由信息 ,它十分清楚地標明了源與目的地址 ,這些信息揭示了在邏輯網段之間數(shù)據(jù)輿的效率。信息傳輸時所跨過的路由連接越少 ,響應時間就越快。 通過測試并檢查數(shù)據(jù)流的路由信息 ,網絡支持人員就可以得到給定網段負載的整體情況。當太多的遠程流量出現(xiàn)時 ,如果可以提供一條更短的替代路徑就可以改善本地網段的性能 ,因為它排除了不必要的 3 層流量。 d. 傳輸錯誤統(tǒng)計 網絡層協(xié)議有一套特殊規(guī)則控制 數(shù)據(jù)流傳輸過程中的錯誤 ,典型的情況是數(shù)據(jù)包的丟失。錯誤統(tǒng)計可以幫助發(fā)現(xiàn)網絡變慢時 ,來自特定網絡站點影響 (如服務器過載等情況 )。 25 路由器配置： Router0 Routerenable Routerconfig terimial Router(config)interface FastEther0/0 Router(configif)ip address Router(configif)exit Router(config)interface FastEther0/1 Router(configif)no shutdown Router(configif)ip address Router(configif)exit Router(config)interface Serial1/0 Router(configif)no shutdown Router(configif)ip address Router(configif)exit Routerenable Routerconfigure terminal Enter configuration mands, one per line. End with CNTL/Z. 26 Router(config)router rip Router(configrouter)work Router(configrouter)work Router(configrouter)work Router(configrouter)exit 同理配置 route1 利用交換機劃分 vlan,對路由器的配置： Switchvlan database Switch(vlan)vlan 2 Switch(vlan)vlan 3 Switch(vlan)vtp domain jkx Switch(vlan)vtp server Switch(vlan)exit Switchenable Switchconfigure terminal Enter configuration mands, one per line. End with CNTL/Z. Switch(config)vlan 2 Switch(configvlan)name vlan02 Switch(configvlan)exit Switch(config)vlan 3 Switch(configvlan)name vlan13 Switch(configvlan)exit Switch(config)interface FastEther0/2 Switch(configif)switchport mode access Switch(configif)switchport access vlan 2 同理配置其它三個交換機實現(xiàn) pc0 與 pc2 屬于 vlan02， pc1 與 pc3 屬于vlan13。 配置完成，使用 ping 命令，此時不能 ping 通，對交換機分別執(zhí)行以下命令： Switch(config)interface FastEther0/2 Switch(configif)switchport mode trunk 再次使用 ping 命令，此時便能 ping 通。 27 通過這次課程設計，使我了解并學習到了很多以前沒有注意過的知識和設計細節(jié) ,同時也學到了很多新知識，使自己增長了見識，讓自己過了一把當設計師的癮 ,讓我感受到了當優(yōu)秀的網絡設計師的不容易，使我更加認識到自己對相關知識的匱乏，以后還需要更多的努力，學習更多的專業(yè)知識。雖然我們盡了最大的 努力，但是由于經驗不足，及學習過程中的疏忽，錯漏之處在所難免，從整體上說，我們通過以上的分析布局已基本上展現(xiàn)了網絡工程設計的全部過程，但是我們討論課題的局限性，還有很多的網絡技術沒有提到，如 VPN，又如路由器的安裝與使用等等。此外，我們相互合作，共同學習和設計，讓我更深的體會到了團隊合作的重要性，讓我更深的認識到五根手指和一個拳頭的巨大差別。建設校園網對每個學校來說都不是一件容易的事情，都要經過周密的論證、謹慎的決策、緊張的施工和科學的管理。學校的網絡化建設必然會對學校的信息化建設起到巨大的推動作用，為學校 的辦公提供簡單、有效、便捷的理想環(huán)境，為學校的教育教學改革提供有效的數(shù)據(jù)信息。由于建立了校園網，一方面縮短了學校與外界的距離，利用電子郵件和 Inter 網站等服務，擴大了學與外界的交流；另一方面，構建了以 Intra 為基礎的管理信息系統(tǒng)，推動了學校的信息化建設，為學校今后的發(fā)展準備了條件。隨著學校的校園網建設的普及化，學校將會進入一個科學管理和科學教學的新時代。