【正文】 圖73 PVLAN截圖隔離VLAN內(nèi)ping不通其他主機(jī)圖74 驗(yàn)證截圖隔離VLAN內(nèi)能ping通網(wǎng)關(guān)圖75 驗(yàn)證截圖團(tuán)體VLAN內(nèi)能ping通其他主機(jī)圖76 驗(yàn)證截圖團(tuán)體VLAN內(nèi)能ping通網(wǎng)關(guān)圖77驗(yàn)證截圖Ruijie(config)show vlan pri 10 primary active Enabled Fa0/17 20,30 20 munity active Enabled Fa0/1, Fa0/2 10 30 isolated active Enabled Fa0/3, Fa0/4 10 Ruijie(config)showint f 0/17 switchportong5 active FInterface Switchport Mode FastEthernet 0/17 enabled PR。這張表中包含了匹配關(guān)系、條件和查詢語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種訪問(wèn)進(jìn)行控制。 （每個(gè)pVLAN中只能有一個(gè)isolated VLAN）2 、ACL（訪問(wèn)控制列表） ：訪問(wèn)控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。munity VLAN:可以同那些處于相同munity VLAN內(nèi)的munity port通信，也可以與pVLAN中的promiscuous端口通信?！　√幱趐VLAN中交換機(jī)上的一個(gè)物理端口要么是“混雜端口”要么是“isolated”端口，要么就是“munity”端口。因?yàn)椤癝econdary VLAN”是具有兩種屬性的，那么，處于“Secondary VLAN”當(dāng)中的“主機(jī)端口”依“Secondary VLAN”屬性的不同而不同，也就是說(shuō)“主機(jī)端口”會(huì)繼承“Secondary VLAN”的屬性?！VLAN中的兩種接口類型：處在pVLAN中的交換機(jī)物理端口，有兩種接口類型?！　∶總€(gè)PVLAN 包含2種VLAN ：主VLAN（primary VLAN）和輔助VLAN（Secondary VLAN）?！　VLAN通常用來(lái)防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。表71 網(wǎng)絡(luò)設(shè)備選型序號(hào)設(shè)備型號(hào)單位單價(jià)（元）數(shù)量（臺(tái)）總價(jià)1服務(wù)系統(tǒng)路由器RGNBR80臺(tái)2000120002三層交換機(jī)RGS3750 臺(tái)2750051375003出口路由器RSR5020臺(tái)4210031300004服務(wù)系統(tǒng)RGNBR80臺(tái)30001030000續(xù)表71 網(wǎng)絡(luò)設(shè)備選型總計(jì)：175750元1 、PVLAN PVLAN即私有VLAN（Private VLAN），PVLAN采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見，下層VLAN相互隔離。小區(qū)內(nèi)部系統(tǒng)只要包括，自控系統(tǒng)，水表系統(tǒng)，電表系統(tǒng)等內(nèi)容，各系統(tǒng)統(tǒng)一管理，方便物業(yè)管理。 Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 96 kilobits/sec 5 minute input rate 5 bits/sec, 0 packets/sec 5 minute output rate 5 bits/sec, 0 packets/sec 5 packets input, 640 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 5 packets output, 640 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up（3）、R2ping Type escape sequence to abort.Sending 5, 100byte ICMP Echos to , timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), roundtrip min/avg/max = 17/35/66 ms（4）、R2show intSerial2/0 is up, line protocol is up (connected) Hardware is HD64570 Internet address is MTU 1500 bytes, BW 128 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of show interface counters never Input queue: 0/75/0 (size/max/drops)。配置之后在執(zhí)行ping命令，顯示兩個(gè)網(wǎng)段不可互相訪問(wèn)，實(shí)現(xiàn)了安全性。notlistInbound1.listOutgoingONARPis:HelpONhorizontalsplitis:FastOFFrelayis:ICMPis:ICMPis:maskis:ForwardOFFnegotiateIP(primary)addressis:interfaceis:interfaceis:interfacef1/0FastEthernetip(97denywildcardpermitwildcardpermitmatches):(total31accessaccesslistsStandardmatches)R2showanybits,bits,92itemsincludeslistIPloss), R2(configif)endR2show4Lost=4,Sentforout.Pingout.Requestout.Requestout.Requestdata:RequestbyteswithPingingand=0ms,Maximum=intriploss),Approximate0Lost=4,SentforTTL=62Pingbytes=32fromtime1ms:TTL=62Replybytes=32fromtime1ms:data:ReplybyteswithPingingand=0ms,Maximum=intriploss),Approximate0Lost=4,SentforTTL=62Pingbytes=32fromtime1ms:TTL=62Replybytes=32fromtime1ms:data:ReplybyteswithPingingand=1ms,Maximum=intriploss),Approximate0Lost=4,SentforTTL=62Pingbytes=32fromtime1ms:TTL=62Replybytes=32fromtime=1ms:data:ReplybyteswithPingingand組播技術(shù)中，通過(guò)向多個(gè)接收方傳送單信息流方式，可以減少具有多個(gè)接收方同時(shí)收聽或查看相同資源情況下的網(wǎng)絡(luò)通信流量。盡管各設(shè)備處于不同的pVLAN中，它們可以使用相同的IP子網(wǎng)。如果將交換機(jī)或IP DSLAM設(shè)備的每個(gè)端口化為一個(gè)（下層）VLAN，則實(shí)現(xiàn)了所有端口的隔離。標(biāo)準(zhǔn)訪問(wèn)控制列表通過(guò)把源地址、目的地址及端口號(hào)作為數(shù)據(jù)包檢查的基本元素，并可以規(guī)定符合條件的數(shù)據(jù)包是否允許通過(guò)。編號(hào)范圍是從1到99的訪問(wèn)控制列表是標(biāo)準(zhǔn)IP訪問(wèn)控制列表。它支持錯(cuò)誤檢測(cè)、選項(xiàng)協(xié)商、頭部壓縮以及使用HDLC類型幀格式（可選）的可靠傳輸。PPP具有處理錯(cuò)誤檢測(cè)、支持多個(gè)協(xié)議、允許在連接時(shí)刻協(xié)商IP地址、允許身份認(rèn)證等功能。應(yīng)用組播技術(shù)，通過(guò)管理室發(fā)出理療服務(wù)，通過(guò)內(nèi)部路由和中心路由轉(zhuǎn)發(fā)到骨干網(wǎng)絡(luò)和小學(xué)，使人們及時(shí)有效地接受醫(yī)療知識(shí)和防疫通告。在醫(yī)療服務(wù)站網(wǎng)路中在內(nèi)部路由和醫(yī)療服務(wù)中心應(yīng)用ppp協(xié)議進(jìn)行通信，內(nèi)部路由器端口上應(yīng)用acl技術(shù)保證只有管理室和醫(yī)療服務(wù)中心可以訪問(wèn)本地服務(wù)器其他網(wǎng)絡(luò)不可以訪問(wèn)。在匯聚層上定義控制，保證安全。 因 為幀中繼本身并不支持認(rèn)證，所以為了加強(qiáng)鏈路的可靠性，可以使用virtualtemplate接口在幀中繼鏈路上運(yùn)行PPP協(xié)議，當(dāng)配 置了virtualtemplate接口時(shí)，如果這個(gè)接口UP，會(huì)自動(dòng)克隆出一個(gè)virtualaccess接口，而virtualtemplate接 口本身則一直為down/down狀態(tài) 。大多數(shù)公共電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。除了 IP 以外 PPP 還可以攜帶其它協(xié)議，包括 DECnet 和 Novell 的 Internet 網(wǎng)包交換（IPX） 幀中繼（ Frame Relay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法。PPP 最初設(shè)計(jì)是為兩個(gè)對(duì)等節(jié)點(diǎn)之間的 IP 流量傳輸提供一種封裝協(xié)議。NAPT也稱多對(duì)一的NAT,PAT,NPAT,地址超載。也就是內(nèi)部地址+內(nèi)部端口與外部地址+外部端口之間的轉(zhuǎn)換。例如，用戶可以允許Email通信流量被路由，拒絕所有的Telnet通信流量。ACL允許主機(jī)A訪問(wèn)人力資源網(wǎng)絡(luò)，而拒絕主機(jī)B訪問(wèn)。例如，ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過(guò)路由器某一網(wǎng)段的通信流量。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級(jí)。這張表中包含了匹配關(guān)系、條件和查詢語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種訪問(wèn)進(jìn)行控制。 訪問(wèn)控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。這些來(lái)自外部的數(shù)據(jù)維護(hù)和OSPF協(xié)議的鏈路狀態(tài)數(shù)據(jù)是分開?？梢允褂枚喾N驗(yàn)證方案；在實(shí)際情況下，可以為每一個(gè)IP子網(wǎng)配置不同的驗(yàn)證方案。 所有OSPF協(xié)議的交換需要驗(yàn)證。一個(gè)數(shù)據(jù)包的路徑是最佳(也就是最長(zhǎng)或最詳細(xì)的)匹配的。相同IP網(wǎng)絡(luò)號(hào)的兩個(gè)不同子網(wǎng)可以有不同的Size(也就是掩碼)。 OSPF能夠靈活配置IP子網(wǎng)。同樣，在區(qū)域內(nèi)部的路由通過(guò)這個(gè)區(qū)域自己的拓補(bǔ)決定，對(duì)區(qū)域提供保護(hù)避免有害的路由數(shù)據(jù)。一個(gè)區(qū)域的拓補(bǔ)是隱藏的它來(lái)自一個(gè)靜止的自治系統(tǒng)。一條路徑的開銷(Cost)通過(guò)一個(gè)唯一的Dimensionless度量值(Metric)描述。來(lái)自外部的路由信息將出現(xiàn)在這棵樹的葉上。通過(guò)鏈路狀態(tài)數(shù)據(jù)庫(kù)，每個(gè)路由器創(chuàng)建一棵最短路徑樹(ShortestPath Tree)以自己為根。路由器通過(guò)泛洪(Flooding)在整個(gè)自治系統(tǒng)內(nèi)部分發(fā)它的本地狀態(tài)。這個(gè)數(shù)據(jù)庫(kù)稱為鏈路狀態(tài)數(shù)據(jù)庫(kù)(LinkState DataBase)。收斂時(shí)間是短暫的，同時(shí)所包含的路由信息的通信量是最小化的。IP報(bào)文本身就是一個(gè)可路由協(xié)議，它們不用封裝在另外的協(xié)議報(bào)頭內(nèi)穿過(guò)一個(gè)自治系統(tǒng)。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其OSPF路由表的。 表51 網(wǎng)絡(luò)設(shè)備選型序號(hào)設(shè)備型號(hào)接口單位單價(jià)（元）數(shù)量（臺(tái)）總價(jià)1三層交換機(jī)RGS7604 M760024GT24臺(tái)10000022000002匯聚層路由器RSR30441個(gè)主控板模塊插槽，4個(gè)NMX模塊插槽，4個(gè)SIC模塊插槽臺(tái)3000051500003出口路由器RSR50203個(gè)GE口（光電復(fù)用），2個(gè)USB，1 控制臺(tái)口, 1 AUX口臺(tái)4210031300004