【正文】 s1配置[s1]dhcp enable ；三層交換機(jī)啟動DHCP服務(wù)[s1]dhcp relay servergroup 1 ip ；DHCP服務(wù)器地址設(shè)置[s1]interface vlan 10[s1Vlaninterface10]dhcp select relay ；使用中繼[s1Vlaninterface10]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]quit[s1]interface vlan 20[s1Vlaninterface20]dhcp select relay ；使用中繼[s1Vlaninterface20]dhcp relay serverselect 1 ；選擇設(shè)置好的DHCP服務(wù)組[s1Vlaninterface20]quit 網(wǎng)絡(luò)測試如上四圖為DHCP配置完成之后接入PC自動獲取IP的結(jié)果圖，兩臺PC分屬于VLAN20和VLAN10，網(wǎng)關(guān)均為直連的二層交換機(jī)，DNS設(shè)置為學(xué)校的DNS服務(wù)器地址。第四部分 組網(wǎng)實(shí)踐 VLAN劃分三層交換機(jī)S1的VLAN配置：s1sys[s1]vlan 10[s1vlan10]port Ethernet1/0/2[s1vlan10]interface vlan 10[s1Vlaninterface10]ip address [s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]port Ethernet1/0/3[s1vlan20]interface vlan 20[s1Vlaninterface20]ip address [s1Vlaninterface20]quit二層交換機(jī)S2的VLAN配置：s2sys[s2]vlan 10[s2vlan10]port Ethernet0/1 to Ethernet0/9[s2vlan10]quit[s2]vlan 20[s2vlan20]port Ethernet0/11 to Ethernet0/18[s2vlan20]quit[s2]interface Ethernet0/10[s2Ethernet0/10]port linktype trunk[s2Ethernet0/10]quit二層交換機(jī)S3的VLAN配置：s3sys[s3]vlan 10[s3vlan10]port Ethernet0/1 to Ethernet0/5[s3vlan10]quit[s3]vlan 20[s3vlan20]port Ethernet0/6 to Ethernet0/9[s3vlan20]quit[s3]interface Ethernet0/10[s3Ethernet0/10]port linktype trunk[s3Ethernet0/10]quit以上第一幅圖顯示了相同VLAN主機(jī)間可以相互通信，第二幅圖顯示了不同VLAN間實(shí)現(xiàn)通信。進(jìn)行了靜態(tài)路由實(shí)驗，之后配置了RIP協(xié)議。考慮網(wǎng)絡(luò)實(shí)驗的重心不在于在已經(jīng)搭建好的網(wǎng)絡(luò)上實(shí)現(xiàn)何種服務(wù)，而是如何構(gòu)建安全、合理、可靠的校園網(wǎng)本身，我們把更多的時間用在了組網(wǎng)上，僅搭建了FTP服務(wù)作為示范和模擬。此外，我們在路由器R1上配置NAT，用以解決可能出現(xiàn)的IP地址不足的問題，對校園網(wǎng)的內(nèi)部網(wǎng)絡(luò)進(jìn)行了隱藏和保護(hù)，一定程度上避免來自網(wǎng)絡(luò)外部的攻擊。圖2 總工程拓?fù)鋱D在實(shí)現(xiàn)了網(wǎng)絡(luò)互通的情況下，我們進(jìn)行了IP地址的劃分，如圖標(biāo)注，IP地址利用DHCP進(jìn)行自動分配。校園局域網(wǎng)以三層交換機(jī)S1為交換核心，下設(shè)二層交換機(jī)若干，如圖中所示的S2和S3進(jìn)行模擬，形成匯聚層。第三部分 網(wǎng)絡(luò)設(shè)計如圖2為我們設(shè)計的網(wǎng)絡(luò)拓?fù)鋱D。又由于我們只有兩臺MSR2030這種兩個高速以太網(wǎng)口的路由器和一臺三層交換機(jī)，因此我們將一臺MSR2030作為最高處的路由器，另外一臺作為有線網(wǎng)絡(luò)的上層路由，而有線網(wǎng)絡(luò)的上層路由有兩個通過串口連接的R2501E來替代，從路由下了直接接上AP來完成我們的網(wǎng)絡(luò)構(gòu)建。調(diào)整后的設(shè)計方案如圖2。并且在整個網(wǎng)絡(luò)中實(shí)現(xiàn)IP的自動分配等基本功能。由于無線上網(wǎng)的速度無法提供優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)，所以我們決定把服務(wù)集中在宿舍的網(wǎng)絡(luò)中，無線網(wǎng)絡(luò)只為同學(xué)們提供基本的互聯(lián)網(wǎng)接入服務(wù)?；緲?gòu)架如圖1。并且在校園網(wǎng)上為學(xué)生提供FTP，郵件服務(wù)及流媒體服務(wù)。圖1 初步構(gòu)建拓?fù)鋱D我們假設(shè)的工程背景為：一個學(xué)校要給老師和學(xué)生提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。第二部分 工程背景 初步設(shè)想我們組的課設(shè)選題題目是搭建一個校園網(wǎng)，初步設(shè)想是搭建一個無線的校園網(wǎng)絡(luò)，覆蓋主樓前的廣場、教學(xué)樓、實(shí)驗室等地方并且提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。 樓內(nèi)布線包括水平布線和主干布線。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。 校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。一個良好的綜合布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機(jī)以及公共系統(tǒng)裝置。 結(jié)構(gòu)化布線 綜合布線系統(tǒng)設(shè)計除符合國際標(biāo)準(zhǔn)以外還要符合《中國建筑電器規(guī)范》、《工業(yè)企業(yè)通信設(shè)計規(guī)范》、《中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn)》、《綜合布線用電纜、光纖技術(shù)要求》、《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》等國內(nèi)標(biāo)準(zhǔn)。由于交換機(jī)都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個層次。對于我們畫定的區(qū)域如圖書館、宿舍等，都可以通過100M交換口連入校園網(wǎng)，而各個終端可以采用10/100M共享式端口。當(dāng)然這其中還有對網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計，如vlan的劃分，各不同區(qū)域的細(xì)劃分都需要根據(jù)學(xué)校情況來定。進(jìn)而實(shí)現(xiàn)圖書管理的電腦化“和資料查詢的網(wǎng)絡(luò)化”。3. 圖書館功能，以圖書館為信息源圖書館可以開設(shè)面向教師開放的電子備課室和光盤閱覽室，開設(shè)面向?qū)W生開放的電子閱覽室。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者。 另一個設(shè)計思想是采用層次體系，整個網(wǎng)絡(luò)通過主干網(wǎng)連接起來，各個子網(wǎng)通過接口與主干網(wǎng)連接，實(shí)現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進(jìn)行數(shù)據(jù)通信。在實(shí)施的過程中，可以根據(jù)需要將相應(yīng)的模塊添加到網(wǎng)絡(luò)中，也可以不使用某些模塊，在需要時候再添加。網(wǎng)絡(luò)集成方案主要包括兩個方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。 一個完整的校園網(wǎng)建設(shè)在實(shí)施過程中可以分成兩個環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計和信息系統(tǒng)集成。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet應(yīng)用等其它的技術(shù)來建設(shè)。 校園網(wǎng)的建設(shè)思路 校園網(wǎng)的建設(shè)是一項非常復(fù)雜的系統(tǒng)工程，校園作為一個特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。計算機(jī)網(wǎng)絡(luò)畢竟是個新生事物，在各方面還不盡人所知，不顧自身需求和經(jīng)濟(jì)實(shí)力而一擲千金的事例層出不窮。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價格比。3. 校園網(wǎng)為學(xué)校教育教學(xué)管理服務(wù)，促使學(xué)校管理最優(yōu)化。 校園網(wǎng)目的1. 校園網(wǎng)為學(xué)生學(xué)習(xí)活動服務(wù)，促使學(xué)生學(xué)習(xí)最優(yōu)化。作為“高新技術(shù)孵化器”的高校，是知識、人才的高地，資源十分豐富，比其他行業(yè)更渴求網(wǎng)絡(luò)新技術(shù)、網(wǎng)絡(luò)新應(yīng)用，希望能有一個高性能、穩(wěn)定、可靠的校園網(wǎng)來促進(jìn)自身在研究、學(xué)術(shù)上的進(jìn)步。校園網(wǎng)是各類型網(wǎng)絡(luò)中一大分支，有著非常廣泛的應(yīng)用及代表性。在諸如以上熱點(diǎn)地區(qū)，現(xiàn)實(shí)中的網(wǎng)絡(luò)覆蓋較多地采用了WLAN方式，兩年前的北京奧運(yùn)會就大量采用了無線網(wǎng)絡(luò)覆蓋的相關(guān)解決方案；而隨著3G的發(fā)展，目前許多城市的采用3G+WLAN的方式覆蓋無線網(wǎng)絡(luò)，成為一大發(fā)展趨勢。在學(xué)校等人員密集、移動性較強(qiáng)且網(wǎng)絡(luò)需求較多的地區(qū)，單純利用有線網(wǎng)盡心覆蓋將使得布線和接口難以實(shí)現(xiàn)，無法提供滿意的服務(wù)。WLAN無線寬帶接入業(yè)務(wù)正是迎合了市場的這種需求。在機(jī)場、會議室、展覽中心、酒吧、咖啡館、茶館等熱點(diǎn)地區(qū)，Internet接入需求不同于傳統(tǒng)辦公場所采用有線方式，人們不會為電纜的束縛而固守于固定的位置。 無線局域網(wǎng)1. 無線局域網(wǎng)定義：無線局域網(wǎng)(Wireless Local－Area Network，WLAN)是指以無線信道作傳輸媒介的計算機(jī)局域網(wǎng)絡(luò)，是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它以無線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)的功能，能夠使用戶真正實(shí)現(xiàn)隨時、隨地、隨意的寬帶網(wǎng)絡(luò)接入。為解決這一問題，OSPF 定義了“指定路由器DR”（Designated Router），所有路由器都只將路由信息發(fā)送給DR，由DR 將該網(wǎng)絡(luò)的鏈路狀態(tài)廣播出去，這樣就可大大減少多址訪問網(wǎng)絡(luò)上各路由器之間鄰居關(guān)系的數(shù)量。顯然，各個路由器各自得到的路由表是不同的。顯然，自治系統(tǒng)內(nèi)的各路由器將得到完全相同的網(wǎng)絡(luò)拓?fù)鋱D。2) 由于LSA 是對路由器周圍網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，那么LSDB 則是對整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的描述。每臺路由器根據(jù)自己周圍的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成鏈路狀態(tài)發(fā)布LSA （ Link State Advertising），通過相互之間發(fā)送協(xié)議報文將LSA 發(fā)送給網(wǎng)絡(luò)中其它路由器。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器ASBR（Autonomous System Broder Router），通過ASBR學(xué)習(xí)該OSPF自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由等）。所有區(qū)域邊界路由器和位于它們之間的路由器構(gòu)成骨干區(qū)域（Backbone Area）， 標(biāo)識。如果一個路由器端口被分配到多個區(qū)域內(nèi)中，這個路由器就被稱為區(qū)域邊界路由器ABR（Area Border Router），它是指那些處在區(qū)域邊緣的連接多個區(qū)域的路由器。整個網(wǎng)絡(luò)可看成由多個自治系統(tǒng)AS（Autonomous System）組成，通過收集和傳遞自治系統(tǒng)鏈路狀態(tài)來動態(tài)地發(fā)現(xiàn)并傳播路由達(dá)到自治系統(tǒng)的信息同步。7) 支持驗證——支持基于接口的報文驗證以保證路由計算的安全性。5) 等值路由——支持到同一目的地址的多條等值路由。3) 無自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計算路由，從算法上本身保證了不會生成自環(huán)路由。OSPF 的主要特性如下：1) 適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾千臺路由器。它是IETF 組織開發(fā)的一個基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議。在有許多節(jié)點(diǎn)的網(wǎng)絡(luò)中，這樣將消耗相當(dāng)大的網(wǎng)絡(luò)帶寬。2) 依靠固定度量計算路由：RIP 不能自動更新度量值來適應(yīng)網(wǎng)絡(luò)發(fā)生的變化，在人為更新之前，由網(wǎng)絡(luò)管理員定義的度量值仍是固定不變的。RIP 作為IGP 協(xié)議的一種，正是通過這些機(jī)制，使路由器能夠了解到整個網(wǎng)絡(luò)的路由信息。3) 同時，RIP 每隔30 秒向其相鄰路由器廣播本地路由表，相鄰路由器在收到報文后，對本地路由進(jìn)行維護(hù)，選擇一條最佳路由，再向其各自相鄰網(wǎng)絡(luò)廣播修改信息，使更新的路由最終能達(dá)到全局有效。相鄰路由器收到觸發(fā)修改報文后，又向其各自的相鄰路由器發(fā)送觸發(fā)修改報文。RIP 啟動和運(yùn)行的整個過程可描述如下：1) 某路由器剛啟動RIP 時，以廣播形式向其相鄰路由器發(fā)送請求報文，相鄰路由器收到請求報文后，響應(yīng)該請求，并回送包含本地路由信息的響應(yīng)報文。5) 定時器：該路由項最后一次被修改的時間。3) 接口：轉(zhuǎn)發(fā)報文的接口。每個運(yùn)行RIP 的路由器管理一個路由數(shù)據(jù)庫，該路由數(shù)據(jù)庫包含了到網(wǎng)絡(luò)所有可達(dá)目的地的一個路由項，這些路由項包含下列信息：1) 目的地址：主機(jī)或網(wǎng)絡(luò)的地址。為提高性能，防止產(chǎn)生路由環(huán)，RIP 支持水平分割（Split Horizon）、毒性逆轉(zhuǎn)（Poison Reverse），并采用觸發(fā)更新（Triggered Update）。由于在RIP 中大于或等于16 的跳數(shù)被定義為無窮大（即目的網(wǎng)絡(luò)或主機(jī)不可達(dá)），所以RIP一般用于采用同類技術(shù)的中等規(guī)模的網(wǎng)絡(luò)，如校園網(wǎng)及一個地區(qū)范圍內(nèi)的網(wǎng)絡(luò)，RIP 并非為復(fù)雜、大型的網(wǎng)絡(luò)而設(shè)計。 路由協(xié)議1. RIP 簡介RIP（Routing Information Protocol）是最常使用的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol)之一，是一種典型的基于DV 算法的動態(tài)路由協(xié)議。缺省路由在網(wǎng)絡(luò)中是非常有用的?？赏ㄟ^命令display ip routingtable來查看它是否被設(shè)置。即只有當(dāng)無任何合適的路由時，缺省路由才被使用。4. 缺省路由簡介缺省路由也是一種靜態(tài)路由。3) 目的地為黑洞的路由：當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由為“blackhole”屬性時，任何去往該目的地的IP 報文都將被丟棄，但是并不通知源主機(jī)目的地為不可達(dá)。靜態(tài)路由具有如下特性：1) 可達(dá)的路由：正常路由都屬于這種情況，即IP 報文按照標(biāo)識的路由被送往下一跳，這是靜態(tài)路由的一般用法。正確地設(shè)置和使用靜態(tài)路由能有效地保障網(wǎng)絡(luò)安全，并可為重要的應(yīng)用保證帶寬。3. 靜態(tài)路由簡介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。例如RIP、EIGRP、OSPF協(xié)議。2. 路由分類：1) 靜態(tài)路由手工配置的路由2) 動態(tài)路由由動態(tài)路由協(xié)議學(xué)習(xí)到的路由3) 還有一種默認(rèn)路由，是路由的一種特殊形式，它指明了如果在路由表內(nèi)找不到去往目的地的路由時，可以將數(shù)據(jù)從哪個方向轉(zhuǎn)發(fā)出去。路由器根據(jù)路由表中的路由信息來進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)，如果在路由表中找不到去往目的地的路由，數(shù)據(jù)包將會被丟棄。要完成對數(shù)據(jù)包的傳輸，路由器必須知道并處理哪些信息：1) 目的地