【正文】 不僅使我樹立了遠大的學術目標、掌握了基本的研究方法，還使我明白了許多待人接物與為人處世的道理。 針對局域網(wǎng)內(nèi)每個子公司的不同部門劃分不同的 VLAN，消除地域障礙、易于通訊、便于管理。為了盡量避免此類情況出現(xiàn) ，就需要我們對路由的知識加以認識和了解。路由器 實現(xiàn)網(wǎng)絡互連，路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實現(xiàn)不同網(wǎng)絡互相通信。如財務部設為 VLAN1,微機室設為 VLAN2，人力資源部設為 VLAN3等。 例 如， 在一個規(guī)模較小的辦公環(huán)境下，利用單臂路由連通不同的 VLAN。路由器不會轉(zhuǎn)發(fā) VTP 更新。 VLAN間路由 另一種連通不同 VLAN 的方法需要一種稱為子接口的功能。 標 準有時也縮寫為 dot1q。 VLAN 之間需要第 3 層設備才能相互傳輸流量。交換端口可以基 于應用類型和訪問特權來進行分組，被限制的應用程序和資源一般置于安全性 VLAN 中 。 3) 增加網(wǎng)絡的安全性 因為一個 VLAN 就是一個單獨的廣播域， VLAN 之間相互隔離，這大大提高了網(wǎng)絡的利用率，確保了網(wǎng)絡的安全保密性。 2) 控制網(wǎng)絡上的廣播 VLAN 可以提供建立 防火墻 的機制，防止交換網(wǎng)絡的過量廣播。當然，這與各個廠商的實現(xiàn)方法有關。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣， VLAN 就必須不停的配置。它的缺點是如果 VLAN A 的用戶離開了原來的端口，到了一個新的交換機的某個端口，那么就必須重 新定義。 VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎上增加了 VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬局域網(wǎng)。交換機是根據(jù)用戶工作站的 MAC 地址來劃分 VLAN 的。在同一個 VLAN 中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好象在獨立的交換機上一樣。在共享網(wǎng)絡中，一個物理的網(wǎng)段就是一個廣播域。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN 內(nèi)的各個工作站沒有限制在同一個 物理范圍中，即這些工作站可以在不同物理 LAN網(wǎng)段。這一新興技術主要應用于交換機和路由器中，但 主流應用還是在交換機之中。 例如圖 圖 OSPF配置 河北工業(yè)大學 2021 屆畢業(yè)論文 18 配置過程如下： Router0： Enable Router0config t Router0(config) interface f0/0 Router0(configif) Ip address Router0(configif) No shutdown Router0(configif) exit Router0(config) interface s0/0/0 Router0(configif) Ip address Router0(configif)clock rate 64000 Router0(configif) No shutdown Router0(configif) exit Router0(config)Route ospf 1 Router0(configif)work area 0 Router0(configif)work area 0 Router1： Enable Router1config t Router1(config) interface f0/0 Router1(configif) Ip address Router1(configif) No shutdown Router1(configif) exit Router1(config) interface s0/0/0 Router1(configif) Ip address Router1(configif) No shutdown Router1(configif) exit Router1(config) interface s0/0/1 河北工業(yè)大學 2021 屆畢業(yè)論文 19 Router1(configif) Ip address Router1(configif)clock rate 64000 Router1(configif) No shutdown Router1(configif) exit Router1(config)Route ospf 2 Router1(configif)work area 0 Router1(configif)work area 0 Router1(configif)work area 0 Router2： Enable Router2config t Router2(config) interface f0/0 Router2(configif) Ip address Router2(configif) No shutdown Router2(configif) exit Router2(config) interface s0/0/0 Router2(configif) Ip address Router2(configif) No shutdown Router2(configif) exit Router2(config)Route ospf 3 Router2(configif)work area 0 Router2(configif)work area 0 河北工業(yè)大學 2021 屆畢業(yè)論文 20 5 VLAN 基本理論研究 VLAN 基礎 談到 VLAN，或許許多人都覺得非常神秘，甚至包括一些網(wǎng)管人員。并且與其他路由協(xié)議相比， OSPF 在對網(wǎng)絡拓撲變化的處理過程中僅需要最少的通信流量， OSPF 提供點到多點接口，支持 CIDR(無類型域問路由 )地址。利用認證，一個 OSPF 路由器能夠確認一個新的路由器加入到網(wǎng)絡中，并且知道應該與它交換拓撲信息，用這種方式， OSPF 不僅阻止了許多不應該的訪問，也有助于保持網(wǎng)絡的穩(wěn)定性。層次的 OSPF 依靠路由匯總和存根區(qū)域的作用來減少存儲器的要求。 6） OSPF 的路徑度量值可以根據(jù)需要選擇。由于 OSPF 是基于鏈路狀態(tài)的路由協(xié)議，當網(wǎng)絡拓撲變化時，它可以快速調(diào)整。 所有路由器相應地更新 其拓撲數(shù)據(jù)庫，重新生成 SPF 樹以查找到達各個網(wǎng)絡新的最短路徑，并且用更改的路由更新其路由表。 OSPF主要特征 1） OSPF 是一種鏈路狀態(tài)的路由協(xié)議，運行于網(wǎng)絡層，協(xié)議號為 89。此時，路由器也許會發(fā)現(xiàn)鄰居的數(shù)據(jù)庫在某些部分比自己的更先進。 表 OSPF 路由協(xié)議包類型 包類型 目的 呼叫 （ Hello） 發(fā)現(xiàn) /維護鄰居 數(shù)據(jù)庫描述 概括 數(shù)據(jù)庫 容量 鏈路狀態(tài)請求 請 求數(shù)據(jù)庫信息 鏈路狀態(tài)更新 數(shù)據(jù)庫 更新 鏈路狀態(tài)應答 應答 1） Hello 包 Hello 包 發(fā)現(xiàn)并維護鄰居關系 。這些形成的鄰接的數(shù)量大大降低拓撲數(shù)據(jù)庫的規(guī)模。如圖 所示。 5）區(qū)域：一個區(qū)域是指一個路由器的集合，它有一個一樣的拓撲數(shù)據(jù)庫， OSPF 允許在一個自治系統(tǒng)里劃分區(qū)域的做法，相鄰的網(wǎng)絡和它們相連的路由器組成一個區(qū)域(Area)。 4）鏈路狀態(tài)通告（ LSA） :LSA 用來描述路由器的本地狀態(tài)， LSA 包括的信息有關于路由器接口的狀態(tài)和所星星的鄰接狀態(tài)， LSA 充滿了網(wǎng)絡。 OSPF 術語 1）路由器 ID（ Router ID） :用于標識每個路由器的 32 位的二進制編碼。 6) 支持非等值路徑的負載均衡。對于 RIP，其網(wǎng)絡最大只能 是 15 跳（ hop），而 EIGRP 最大可支持 255 跳（ hop）?？焖偈諗渴且驗槭褂昧松⒉ジ滤惴ǎㄟ^在路由表中備份路由而實現(xiàn)，也就是到達目的網(wǎng)絡 的最小開銷和次最小開銷（也叫適宜后繼， feasible 河北工業(yè)大學 2021 屆畢業(yè)論文 9 successor）路由都被保存在路由表中，當最小開銷的路由不可用時，快速切換到次最小開銷路由上，從而達到快速收斂的目的。 RIP 的算法簡單，但在路徑較多時收斂速度慢，廣播路由信息時占用的帶寬資源較多，它適 用于網(wǎng)絡拓撲結構相對簡單且數(shù)據(jù)鏈路故障率極低的小型網(wǎng)絡中，在大型網(wǎng)絡中，一般不使用 RIP。 2） 大型網(wǎng)絡發(fā)生改變時，網(wǎng)絡收斂的速度很慢； 3） RIP 目前有兩個版本： RIPv1 和 RIPv2。 河北工業(yè)大學 2021 屆畢業(yè)論文 8 圖 RIP RIP 協(xié)議簡單、易于實施，可供大多數(shù)路由器免費使用。路由器每隔 30s更新一次路由信息，如果在 180s內(nèi)沒有收到相鄰路由器的回應，則認為去往該路由器的路由不可用，該路由器不可到達。當使用 RIP 時，一臺 Cisco 路由器可以與其他廠商的路由器連接。 RIP 在那些沒有冗余 路由器的網(wǎng)絡中的卻是一種非常適合的路由協(xié)議。各種路由協(xié)議各有特點，適合不同類型的網(wǎng)絡。 路由器之間的路由信息交換是基于路由協(xié)議實現(xiàn)的。 圖 默認路由是一個特殊的靜態(tài)網(wǎng)絡，也叫殿后網(wǎng)關，也就是說，當路由器進行路由查找路由表時，如果路由表中沒有與之匹配的條目，則會把信息報發(fā)送到默認陸游所指定的 IP 地址。一方面，網(wǎng)絡管理員難以全面地了解整個網(wǎng)絡的拓撲結構；另一個方面，當網(wǎng)絡的拓撲結構和鏈路狀態(tài)發(fā)生變化時，路由器中的靜態(tài)路由信息需要大范圍地調(diào)整，這一工作的難度和復雜程度非常高。 使用靜態(tài)路由的好處是網(wǎng)絡安全保密性高，動態(tài)路由因為需要路由器之間頻繁地交河北工業(yè)大學 2021 屆畢業(yè)論文 5 換各自的路由表，而對路由表的分析可以屆時網(wǎng)絡的拓撲結構和網(wǎng)絡地址等信息。當網(wǎng)絡的拓撲結構或鏈路的狀態(tài) 發(fā)生變化時，網(wǎng)絡管理 員 有需要手工去修改路由表中相關的靜態(tài)路由信息。 在這種情況下，路由器將根據(jù)路由協(xié)議規(guī)則來確定采用哪 條路由。 路由表 路由器將查找分配給表中每條可能路由的子網(wǎng)掩碼， 并將這些子網(wǎng)掩碼應用于數(shù)據(jù)包