【正文】 earts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ipdhcpexcludedaddressHearts1(config)ip現(xiàn)在需要為路由器接口和所有的PC機(jī)接口配置IP地址。租期從1分鐘到100年不定，當(dāng)租期到了的時候，服務(wù)器可以把這個IP地址分配給別的機(jī)器使用。DHCP服務(wù)器自動為客戶機(jī)指定IP地址，指定的配置參數(shù)有些和IP協(xié)議并不相關(guān)，但這必沒有關(guān)系，它的配置參數(shù)使得網(wǎng)絡(luò)上的計算機(jī)通信變得方便而容易實現(xiàn)了。DHCP是BOOTP的擴(kuò)展，是基于C/S模式的，它提供了一種動態(tài)指定IP地址和配置參數(shù)的機(jī)制。的設(shè)定環(huán)境。請求，并與客戶端磋商工作在網(wǎng)絡(luò)上面，它會監(jiān)聽網(wǎng)絡(luò)的首先，必須至少有一臺設(shè)定，而且，作為兼容考慮，DHCP的概念，有效且動態(tài)的分配客戶端的透過BOOTP要求；而客戶端則會使用從服務(wù)器分配下來的IP環(huán)境數(shù)據(jù)。服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由所有的Protocol(動態(tài)主機(jī)分配協(xié)議)縮寫。Host是策略路由可以基于用戶選擇出口網(wǎng)絡(luò)，走不通的線路。應(yīng)用了策略路由，路由器將通過路由圖決定如何對需要路由的數(shù)據(jù)包進(jìn)行處理，路由圖決定了一個數(shù)據(jù)包的下一跳轉(zhuǎn)發(fā)路由器。具體配置步驟如下。為了接入Internet，本校園網(wǎng)向當(dāng)?shù)豂SP申請了10個IP地址。這里簡單介紹一下在匯聚層交換機(jī)（實驗樓）上配置訪問控制列表，比如說，實驗樓只能和服務(wù)器群進(jìn)行通信，要求實驗樓在每周星期一到星期五的早上8：00到下午18：00不能訪問Internet網(wǎng)，命令如下：huijuenablehuijuconfigure terminal //進(jìn)入全局模式huiju(config)timerange nosurf //定義時間范圍名稱為thuiju(config)timerange nosurf periodic weekday 8:00 to 18:00 //配置訪問權(quán)限時間huiju(config)accesslist 110 deny ip any timerange t //配置列表110在時間t范圍內(nèi)禁用ip協(xié)議 禁用外部網(wǎng)絡(luò)監(jiān)管和telnetRouter（config） ip accesslist extended nocontrolRouter（config） deny udp any any equal snmpRouter（config） deny tcp any any equal telnetRouter（config） interface s 1/0Router（configif）ip accessgroup nocontrol in //將ACL宣告（八）NAT的實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。ACL并不復(fù)雜，但在實際應(yīng)用中要想恰當(dāng)?shù)貞?yīng)用ACL，必需要制定合理的策略。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目的是為了對某種訪問進(jìn)行控制?？梢詣澐謪^(qū)域是OSPF能多適應(yīng)大型復(fù)雜網(wǎng)絡(luò)的一個特性，這里僅作簡要的說明，OSPF配置基本命令如下：Router(config)router ospf 100 //自定義processidRouter(configrouter)network area 0 //Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 0Router(configrouter)network area 1Router(configrouter)network area 1（七）ACL的實現(xiàn)訪問控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。（六）OSPF配置OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。60都要做40ROUTER2preemptaddress40Hearts1(config)interface30都要做10配置端口跟蹤，面向上行鏈路。trackHearts1 (configif)standbypreemptHearts1 (configif)standby 設(shè)置優(yōu)先級，設(shè)置為主核心ACTIVEpriorityHearts1 (configif)standby110配置虛擬IP地址address10的接口下10Hearts1(config)interface我們一般使用兩臺核心交換機(jī)。核心層交換機(jī)的作用是快速轉(zhuǎn)發(fā)，如果它發(fā)生故障，則會導(dǎo)致下層所有網(wǎng)絡(luò)癱瘓。地址，而并非虛擬地址，正是基于這一點(diǎn)，HSRP路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實際UDPHSRPRouters）承接主動路由器的所有任務(wù)，并且不會導(dǎo)致主機(jī)連通中斷現(xiàn)象。地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。協(xié)議提供了一種決定使用主動路由器還是備份路由器的機(jī)制，并指定一個虛擬的Routers）取代主動路由器。一旦主動路由器出現(xiàn)故障，HSRP負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動路由器（Active終端主機(jī)將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。HSRP協(xié)議能夠保護(hù)第一跳路由器不出故障。IP流量失敗轉(zhuǎn)移不會引起混亂、并允許主機(jī)使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。熱備份路由器協(xié)議（HSRP）的設(shè)計目標(biāo)是支持特定情況下Router（五）HSRPHSRP：熱備份路由器協(xié)議（HSRP：HotdefaultportfastbackbonefastBackbonefast 在所有交換機(jī)上做，可減少20S時間啟用uplinkfastSW1(config)spanningtreebpduguardSW1(configif)spanningtreeSW1(config)intPortfastsecondary由于只啟用PVST后根切換時生成樹接口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)速度會很慢，采用PORTFAST,UPLINKFAST,BACKBONEFAST三個FAST會大大縮短狀態(tài)轉(zhuǎn)換的時間，提高效率。10，20，30Hearts2 (config)spanningtree30的主根10primary 40，50，60Hearts2(config) spanningtreemode50//將Hearts 1設(shè)置為VLANrootvlan30的主根10primary10，20，30Hearts1(config)spanningtreepvstHearts1(config)spanningtree30的備份根。60的主根，VLAN1060的備份根；Hearts 2為VLAN404020圖42 PVST的應(yīng)用由于網(wǎng)絡(luò)拓?fù)浔容^大，兩兩相連加冗余會出現(xiàn)環(huán)路，所以需要配置二層防環(huán)的PVST它使用ISL中繼和允許一個VLAN中繼當(dāng)被其它VLANs的阻塞時將一些VLANs轉(zhuǎn)發(fā)。每VLAN生成樹Spanning圖41 VTP的應(yīng)用如圖41，被設(shè)置為vtp server模式的交換機(jī)，其VLAN的變動會被設(shè)置為vtp client的交換機(jī)引用，具體配置命令如下：Switchvlan database //進(jìn)入Vlan Switch(vlan)vtp domain School //建立名為School的VTP域 Switch(vlan)vtp {server|client} //修改交換機(jī)vtp的模式,核心層交換機(jī)配置為vtp server，匯聚層交換機(jī)配置為vtp clientSwitch(vlan)vtp password admin 　 //配置vtp密碼為adminSwitch (vlan) vtp pruning //配置VTP修剪 Switchshow vtp status //查看VTP運(yùn)行狀態(tài)Switchshow vtp counters //查看交換機(jī)收到和發(fā)出廣告的數(shù)目（四）PVST生成樹協(xié)議PVST:便于管理,只要在vtp server做相應(yīng)設(shè)置,vtp client會自動學(xué)習(xí)vtp server上的vlan信息。VTP在系統(tǒng)級管理增加，刪除，調(diào)整的VLAN，自動地將信息向網(wǎng)絡(luò)中其它的交換機(jī)廣播。例如：Router(config)interface fastEthernet 0/1 //進(jìn)入接口f0/1Router(configif) ip address //Switch(config)interface vlan 2 //進(jìn)入VLAN 2 Switch(configif)ip address //（三）VTP的應(yīng)用VTP(Vlan Trunk Protocol)即VLAN中繼協(xié)議。但是，處于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。設(shè)置登錄虛擬終端線時的口令。配置步驟相對簡單，每樓群的配置方法也相似。管理員在配置VLAN過程中，很有可能輸入錯誤的VLAN名稱，如果要刪除這些VLAN可用vlan database 進(jìn)入VLAN配置狀態(tài)，用no vlan vlanid 來刪除，也可以在特權(quán)配置模式下進(jìn)行操作。若欲將某個端口從VLAN中刪除，可以將該接口恢復(fù)為默認(rèn)值，即可清除該接口的所有配置，使之不再屬于任何VLAN。本地VLAN的功能是指：“沒有特別地分配到不同的數(shù)據(jù)包都將被發(fā)送到本地VLAN中。你不能對VLAN1進(jìn)行更改、刪除或重命名，因為它是默認(rèn)的VLAN。//把端口分配給某一VLAN。Switch(configif)switchport mode access //定義交換機(jī)二層接口為接入模式步驟:Switchconfigure terminal //進(jìn)入全局配置模式使用此命令的no形式，也可以將一個端口從VLAN中去除。可以使用switchport mode access定義端口成為VLAN成員模式，使用此命令的no形式，可以將一個端口從VLAN中去除。Switchcopy runningconfig startup config //保存配置可以使用接口配置模式來定義端口模式（接入（access）還是干道（trunk）），并向VLAN中添加或從中刪除端口。在特權(quán)配置模式下配置VLAN步驟:Switchconfigure terminal //進(jìn)入全局配置模式Switch(config)vlan vlanid //(輸入一個VLAN號, 然后進(jìn)入VLAN配置模式，可以輸入一個新的VLAN號或舊的來進(jìn)行修改。其中，VLAN 1為系統(tǒng)默認(rèn)VLAN，不能被創(chuàng)建，也不能被刪除。在交換機(jī)和路由器上進(jìn)入全局配置模式，使用hostname name命令對各個交換機(jī)或路由器進(jìn)行命名。這樣做的好處就是，能夠提高網(wǎng)絡(luò)的總體性能水平，同時也因為備份鏈路被定期使用和監(jiān)控，一旦主路徑出現(xiàn)故障，不會出現(xiàn)無法從后備裝入正式工作的情況。對某些非常重要的應(yīng)用而言，路徑的中斷是不可接受的，這時就應(yīng)當(dāng)考慮采用主路徑與備用路徑之間的自動切花技術(shù)。設(shè)計備用路徑所采用的容量通常比主路徑小，而且備用路徑所使用的鏈路與主路徑使用是不同的技術(shù)。備用路徑由路由器、交換機(jī)以及路由器與交換機(jī)之間的獨(dú)立備用鏈路構(gòu)成，它是主路徑上的設(shè)備和鏈路的重復(fù)設(shè)置。由于路由器或交換機(jī)在企業(yè)網(wǎng)中的某些部分起著關(guān)鍵作用，因此有時需要對這些設(shè)備設(shè)置冗余。由于冗余增加了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)尋址與路由選擇的復(fù)雜性，也增加了使用和維護(hù)的費(fèi)用，因此要根據(jù)用戶在可用性和可購買性方面的需求，選擇冗余級別和冗余拓?fù)浣Y(jié)構(gòu)。冗余的目的是重復(fù)設(shè)置任何一個必需的組件，使得它的故障不會導(dǎo)致網(wǎng)上用戶的關(guān)鍵應(yīng)用程序的停止運(yùn)行。冗余設(shè)計的基本思想就是通過重復(fù)設(shè)置網(wǎng)絡(luò)鏈路和互連設(shè)備來滿足網(wǎng)絡(luò)的可用性需求。這里僅以學(xué)校實驗樓一層為例，其它建