【正文】 distancevector)協(xié)議。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中我選擇Cisco 1841路由器。另外，通過VTP的設(shè)置，我們可以更好的將匯聚層的vlan信息導(dǎo)入到接入層，只需要將不同的端口加入不同的vlan，就能夠是機(jī)器之間通信。如果是不同臺的交換機(jī)上相同id的vlan要相互通信，那么可以通過共享的trunk端口就可以實(shí)現(xiàn)，如果是同一臺上不同id的vlan/不同臺不同id的vlan它們之間要相互通信，需要通過第三方的路由來實(shí)現(xiàn)。 當(dāng)交換機(jī)支持TRUNKING的時(shí)候，事情就簡單了，只需要2個(gè)交換機(jī)之間有一條級聯(lián)線，并將對應(yīng)的端口設(shè)置為Trunk，這條線路就可以承載交換機(jī)上所有VLAN的信息。VLAN20也是這樣。其中交換機(jī)之間互聯(lián)用的端口就稱為TRUNK端口。(1)訪問層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下：s4vlan databases4(vlan)vtp domain dongs4(vlan)vlan 2s4(vlan)vlan 3s4(vlan)vlan 4s4(vlan)vlan 5s4(vlan)vlan 6s4(vlan)vlan 7s4(vlan)vlan 8s4(vlan)vlan 9s4(vlan)vtp server(2)trunk端口在最普遍的路由與交換領(lǐng)域，VLAN的端口聚合也有的叫TRUNK，不過大多數(shù)都叫TRUNKING ，如CISCO公司。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：l 地址的聚集l 部門和工作組的接入l 廣播域/多目傳輸域的定義l Inter VLAN路由l 介質(zhì)的轉(zhuǎn)換l 安全控制當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有VLAN。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。在核心交換機(jī)上的配置如下：sw0(config)int f 0/1sw0(configif)switchport mode trunksw0(configif)switchport access vlan 2sw0(config)int f 0/2sw0(configif)switchport mode trunksw0(configif)switchport access vlan 3sw0(config)int f 0/3sw0(configif)switchport mode trunksw0(configif)switchport access vlan 4sw1(config)int f 0/1sw1(configif)switchport mode trunksw1(configif)switchport access vlan 5sw1(config)int f 0/2sw1(configif)switchport mode trunksw1(configif)switchport access vlan 6sw1(config)int f 0/3sw1(configif)switchport mode trunksw1(configif)switchport access vlan 7sw1(config)int f 0/4sw1(configif)switchport mode trunksw1(configif)switchport access vlan 8sw1(config)int f 0/5sw1(configif)switchport access vlan 9（2）配置VLAN的各各接口的地址sw0(config)int vlan 2sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 3sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 4sw0(configif)ip add sw0(configif)no shutdownsw1(config)int vlan 5sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 6sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 7sw1(configif)ip add sw1(configif)no shutsw1(configif)exitsw1(config)int vlan 8sw1(configif)ip add sw1(configif)no shutsw1(config)int vlan 9sw1(configif)ip add sw1(configif)no shut(3)端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機(jī)之間在物理上將多個(gè)端口連接起來，將多條鏈路聚合成一條邏輯鏈路。適合于任何大小的網(wǎng)絡(luò)。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的，它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)。核心交換機(jī)采用兩個(gè)三層交換機(jī)，該校園網(wǎng)分為7個(gè)vlan，vlanvlanvlan4分別接在核心交換機(jī)一的f0/1 、f0/ f0/3接口，vlanvlanvlanvlanvlan9分別接在核心交換機(jī)二的f0/1 、f0/ f0/f0/4接口。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實(shí)施。我們選擇 CISCO 356024PS作為核心層交換機(jī)，這個(gè)設(shè)備有26個(gè)端口，其中有兩個(gè)端口支持1Gbps的帶寬，選擇CISCO 295024二層交換機(jī)作為接入層交換機(jī)，這個(gè)設(shè)備有24個(gè)接口，能夠?qū)崿F(xiàn)10M/100M自適應(yīng)到桌面的功能，而且，這兩款交換機(jī)都支持vlan功能。三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個(gè)目的服務(wù)的。不斷的循環(huán)這個(gè)過程，對于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到，二層交換機(jī)就是這樣建立和維護(hù)它自己的地址表。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：l 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長而不會遇到問題；l 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；l 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個(gè)環(huán)境；l 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。Packet Tracer 是思科公司專門為CCNA考試人員設(shè)計(jì)的一塊軟件，通過這個(gè)軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測試各種設(shè)備的工作情況。ISP分配給學(xué)校的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機(jī)構(gòu)內(nèi)部使用。這些IP地址分配給注冊并向Inter NIC提出申請的組織機(jī)構(gòu)。該學(xué)校校園網(wǎng)絡(luò)Vlan的劃分及IP的分配。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。必要的通信必須經(jīng)過路由來實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問列表來進(jìn)行跨子網(wǎng)段的授權(quán)訪問，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問的安全性。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN內(nèi)的各個(gè)工作站沒有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段 。因?yàn)榻粨Q機(jī)通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網(wǎng)段。 學(xué)校子網(wǎng)的劃分表序號子網(wǎng)名稱包含的信息點(diǎn)1學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計(jì)算機(jī)2教師公寓子網(wǎng)教師公寓區(qū)所有的計(jì)算機(jī)3行政區(qū)子網(wǎng)行政區(qū)所有的計(jì)算機(jī)4圖書館子網(wǎng)圖書館區(qū)所有的計(jì)算機(jī)5教學(xué)區(qū)子網(wǎng)教學(xué)區(qū)所有的計(jì)算機(jī)6辦公區(qū)子網(wǎng)辦公區(qū)所有的計(jì)算機(jī)7服務(wù)器群子網(wǎng)該區(qū)所有的計(jì)算機(jī)8無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī) 學(xué)校VLAN需求劃分VLAN（Virtual Local Area Network）稱為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。這種層次結(jié)構(gòu)便于IP地址分配和管理。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。其中學(xué)生公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），教師公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），行政區(qū)（財(cái)務(wù)處、人事處、教務(wù)處、招生就業(yè)處），圖書館（學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書室），教學(xué)區(qū)（計(jì)科系、軟件學(xué)院、經(jīng)管系、機(jī)電系、外語系、信息工程系）。校園網(wǎng)建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容未來可能的技術(shù)。 3．把握當(dāng)前先進(jìn)性： 要將未來的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來。這必須跟據(jù)學(xué)校的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。2．注重應(yīng)用系統(tǒng)建設(shè)：計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用系統(tǒng)。 校園網(wǎng)建設(shè)的原則1．整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué)校的資金情況，不能一步到位。在這樣的情況下，Internet資源被嚴(yán)重浪費(fèi)。除此之外，Internet非法內(nèi)容也形成了對網(wǎng)絡(luò)的另一大威脅。 目前校園網(wǎng)絡(luò)現(xiàn)狀與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對網(wǎng)絡(luò)設(shè)備的危害。在一個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計(jì)算機(jī)改變了人的教學(xué)方式，同時(shí)也改變了人的學(xué)習(xí)方式。信息時(shí)代的變革與發(fā)展，帶動(dòng)了整個(gè)世界的深刻變革。所以，安全可信成為了高校校園網(wǎng)當(dāng)前關(guān)注的要點(diǎn)。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂完全離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全與可信又成為頭等重要的問題。同時(shí)，隨著cernet2的啟動(dòng)，IPV6技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。時(shí)間從2005年至今，乃至今后幾年時(shí)間內(nèi)。結(jié)合實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)來看，這個(gè)階段主要關(guān)注：帶寬和應(yīng)用。另一個(gè)在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV，更是被成為帶寬的殺手級應(yīng)用。第二階段是應(yīng)用平臺建設(shè)時(shí)期，時(shí)間大約是從2000年到2005年。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時(shí)都有應(yīng)用：以太網(wǎng)技術(shù)，F(xiàn)DDI，ATM網(wǎng)絡(luò)技術(shù)。高校校園網(wǎng)從啟動(dòng)建立到現(xiàn)在，無論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點(diǎn)，大致可以分為三個(gè)階段。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢，進(jìn)行信息交流、資源共享、科學(xué)計(jì)算和科學(xué)研究與合作。隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)?？傮w發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用對高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時(shí)考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢, 為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。通過本畢業(yè)設(shè)計(jì)課題的論述，希望使讀者能夠了解校園網(wǎng)的建設(shè)過程以及所涉及到的各種網(wǎng)絡(luò)技術(shù)，并能對今后大家在學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識或是進(jìn)行校園網(wǎng)的工程建設(shè)中有所借鑒。校園網(wǎng)的建成和使用，對于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。隨著人們對于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來了革命性的變化。ACL技術(shù)用在了核心交換機(jī)的SW0上面，不允許學(xué)生公寓區(qū)訪問行