【正文】 it二層交換機(jī)S3的VLAN配置：s3sys[s3]vlan 10[s3vlan10]port Ethernet0/1 to Ethernet0/5[s3vlan10]quit[s3]vlan 20[s3vlan20]port Ethernet0/6 to Ethernet0/9[s3vlan20]quit[s3]interface Ethernet0/10[s3Ethernet0/10]port linktype trunk[s3Ethernet0/10]quit以上第一幅圖顯示了相同VLAN主機(jī)間可以相互通信，第二幅圖顯示了不同VLAN間實(shí)現(xiàn)通信。進(jìn)行了靜態(tài)路由實(shí)驗(yàn)，之后配置了RIP協(xié)議。考慮網(wǎng)絡(luò)實(shí)驗(yàn)的重心不在于在已經(jīng)搭建好的網(wǎng)絡(luò)上實(shí)現(xiàn)何種服務(wù)，而是如何構(gòu)建安全、合理、可靠的校園網(wǎng)本身，我們把更多的時(shí)間用在了組網(wǎng)上，僅搭建了FTP服務(wù)作為示范和模擬。此外，我們?cè)诼酚善鱎1上配置NAT，用以解決可能出現(xiàn)的IP地址不足的問(wèn)題，對(duì)校園網(wǎng)的內(nèi)部網(wǎng)絡(luò)進(jìn)行了隱藏和保護(hù)，一定程度上避免來(lái)自網(wǎng)絡(luò)外部的攻擊。圖2 總工程拓?fù)鋱D在實(shí)現(xiàn)了網(wǎng)絡(luò)互通的情況下，我們進(jìn)行了IP地址的劃分，如圖標(biāo)注，IP地址利用DHCP進(jìn)行自動(dòng)分配。校園局域網(wǎng)以三層交換機(jī)S1為交換核心，下設(shè)二層交換機(jī)若干，如圖中所示的S2和S3進(jìn)行模擬，形成匯聚層。3 網(wǎng)絡(luò)設(shè)計(jì)如圖2為我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D。又由于我們只有兩臺(tái)MSR2030這種兩個(gè)高速以太網(wǎng)口的路由器和一臺(tái)三層交換機(jī)，因此我們將一臺(tái)MSR2030作為最高處的路由器，另外一臺(tái)作為有線網(wǎng)絡(luò)的上層路由，而有線網(wǎng)絡(luò)的上層路由有兩個(gè)通過(guò)串口連接的R2501E來(lái)替代，從路由下了直接接上AP來(lái)完成我們的網(wǎng)絡(luò)構(gòu)建。調(diào)整后的設(shè)計(jì)方案如圖2。并且在整個(gè)網(wǎng)絡(luò)中實(shí)現(xiàn)IP的自動(dòng)分配等基本功能。由于無(wú)線上網(wǎng)的速度無(wú)法提供優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)，所以決定把服務(wù)集中在宿舍的網(wǎng)絡(luò)中，無(wú)線網(wǎng)絡(luò)只為同學(xué)們提供基本的互聯(lián)網(wǎng)接入服務(wù)。基本構(gòu)架如圖1。并且在校園網(wǎng)上為學(xué)生提供FTP，郵件服務(wù)及流媒體服務(wù)。圖1 初步構(gòu)建拓?fù)鋱D假設(shè)的工程背景為：一個(gè)學(xué)校要給老師和學(xué)生提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。2 工程背景 初步設(shè)想課設(shè)選題題目是搭建一個(gè)校園網(wǎng)，初步設(shè)想是搭建一個(gè)無(wú)線的校園網(wǎng)絡(luò)，覆蓋主樓前的廣場(chǎng)、教學(xué)樓、實(shí)驗(yàn)室等地方并且提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。 樓內(nèi)布線包括水平布線和主干布線。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過(guò)光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。 校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。一個(gè)良好的綜合布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機(jī)以及公共系統(tǒng)裝置。 結(jié)構(gòu)化布線 綜合布線系統(tǒng)設(shè)計(jì)除符合國(guó)際標(biāo)準(zhǔn)以外還要符合《中國(guó)建筑電器規(guī)范》、《工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范》、《中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)》、《綜合布線用電纜、光纖技術(shù)要求》、《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》等國(guó)內(nèi)標(biāo)準(zhǔn)。由于交換機(jī)都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個(gè)層次。對(duì)于我們畫(huà)定的區(qū)域如圖書(shū)館、宿舍等，都可以通過(guò)100M交換口連入校園網(wǎng)，而各個(gè)終端可以采用10/100M共享式端口。當(dāng)然這其中還有對(duì)網(wǎng)絡(luò)整體結(jié)構(gòu)的設(shè)計(jì)，如vlan的劃分，各不同區(qū)域的細(xì)劃分都需要根據(jù)學(xué)校情況來(lái)定。進(jìn)而實(shí)現(xiàn)圖書(shū)管理的電腦化“和資料查詢的網(wǎng)絡(luò)化”。3. 圖書(shū)館功能，以圖書(shū)館為信息源圖書(shū)館可以開(kāi)設(shè)面向教師開(kāi)放的電子備課室和光盤閱覽室，開(kāi)設(shè)面向?qū)W生開(kāi)放的電子閱覽室。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者。 另一個(gè)設(shè)計(jì)思想是采用層次體系，整個(gè)網(wǎng)絡(luò)通過(guò)主干網(wǎng)連接起來(lái)，各個(gè)子網(wǎng)通過(guò)接口與主干網(wǎng)連接，實(shí)現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進(jìn)行數(shù)據(jù)通信。在實(shí)施的過(guò)程中，可以根據(jù)需要將相應(yīng)的模塊添加到網(wǎng)絡(luò)中，也可以不使用某些模塊，在需要時(shí)候再添加。網(wǎng)絡(luò)集成方案主要包括兩個(gè)方面：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。 一個(gè)完整的校園網(wǎng)建設(shè)在實(shí)施過(guò)程中可以分成兩個(gè)環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計(jì)和信息系統(tǒng)集成。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet應(yīng)用等其它的技術(shù)來(lái)建設(shè)。 校園網(wǎng)的建設(shè)思路 校園網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，校園作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)畢竟是個(gè)新生事物，在各方面還不盡人所知，不顧自身需求和經(jīng)濟(jì)實(shí)力而一擲千金的事例層出不窮。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價(jià)格比。3. 校園網(wǎng)為學(xué)校教育教學(xué)管理服務(wù)，促使學(xué)校管理最優(yōu)化。 校園網(wǎng)目的1. 校園網(wǎng)為學(xué)生學(xué)習(xí)活動(dòng)服務(wù)，促使學(xué)生學(xué)習(xí)最優(yōu)化。作為“高新技術(shù)孵化器”的高校，是知識(shí)、人才的高地，資源十分豐富，比其他行業(yè)更渴求網(wǎng)絡(luò)新技術(shù)、網(wǎng)絡(luò)新應(yīng)用，希望能有一個(gè)高性能、穩(wěn)定、可靠的校園網(wǎng)來(lái)促進(jìn)自身在研究、學(xué)術(shù)上的進(jìn)步。校園網(wǎng)是各類型網(wǎng)絡(luò)中一大分支，有著非常廣泛的應(yīng)用及代表性。在諸如以上熱點(diǎn)地區(qū)，現(xiàn)實(shí)中的網(wǎng)絡(luò)覆蓋較多地采用了WLAN方式，兩年前的北京奧運(yùn)會(huì)就大量采用了無(wú)線網(wǎng)絡(luò)覆蓋的相關(guān)解決方案；而隨著3G的發(fā)展，目前許多城市的采用3G+WLAN的方式覆蓋無(wú)線網(wǎng)絡(luò)，成為一大發(fā)展趨勢(shì)。在學(xué)校等人員密集、移動(dòng)性較強(qiáng)且網(wǎng)絡(luò)需求較多的地區(qū)，單純利用有線網(wǎng)盡心覆蓋將使得布線和接口難以實(shí)現(xiàn)，無(wú)法提供滿意的服務(wù)。WLAN無(wú)線寬帶接入業(yè)務(wù)正是迎合了市場(chǎng)的這種需求。在機(jī)場(chǎng)、會(huì)議室、展覽中心、酒吧、咖啡館、茶館等熱點(diǎn)地區(qū)，Internet接入需求不同于傳統(tǒng)辦公場(chǎng)所采用有線方式，人們不會(huì)為電纜的束縛而固守于固定的位置。 無(wú)線局域網(wǎng)1. 無(wú)線局域網(wǎng)定義：無(wú)線局域網(wǎng)(Wireless Local－Area Network，WLAN)是指以無(wú)線信道作傳輸媒介的計(jì)算機(jī)局域網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物，它以無(wú)線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)的功能，能夠使用戶真正實(shí)現(xiàn)隨時(shí)、隨地、隨意的寬帶網(wǎng)絡(luò)接入。為解決這一問(wèn)題，OSPF 定義了“指定路由器DR”（Designated Router），所有路由器都只將路由信息發(fā)送給DR，由DR 將該網(wǎng)絡(luò)的鏈路狀態(tài)廣播出去，這樣就可大大減少多址訪問(wèn)網(wǎng)絡(luò)上各路由器之間鄰居關(guān)系的數(shù)量。顯然，各個(gè)路由器各自得到的路由表是不同的。顯然，自治系統(tǒng)內(nèi)的各路由器將得到完全相同的網(wǎng)絡(luò)拓?fù)鋱D。2) 由于LSA 是對(duì)路由器周圍網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，那么LSDB 則是對(duì)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的描述。每臺(tái)路由器根據(jù)自己周圍的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成鏈路狀態(tài)發(fā)布LSA （ Link State Advertising），通過(guò)相互之間發(fā)送協(xié)議報(bào)文將LSA 發(fā)送給網(wǎng)絡(luò)中其它路由器。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器ASBR（Autonomous System Broder Router），通過(guò)ASBR學(xué)習(xí)該OSPF自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由等）。所有區(qū)域邊界路由器和位于它們之間的路由器構(gòu)成骨干區(qū)域（Backbone Area）， 標(biāo)識(shí)。如果一個(gè)路由器端口被分配到多個(gè)區(qū)域內(nèi)中，這個(gè)路由器就被稱為區(qū)域邊界路由器ABR（Area Border Router），它是指那些處在區(qū)域邊緣的連接多個(gè)區(qū)域的路由器。整個(gè)網(wǎng)絡(luò)可看成由多個(gè)自治系統(tǒng)AS（Autonomous System）組成，通過(guò)收集和傳遞自治系統(tǒng)鏈路狀態(tài)來(lái)動(dòng)態(tài)地發(fā)現(xiàn)并傳播路由達(dá)到自治系統(tǒng)的信息同步。7) 支持驗(yàn)證——支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性。5) 等值路由——支持到同一目的地址的多條等值路由。3) 無(wú)自環(huán)——OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹(shù)算法計(jì)算路由，從算法上本身保證了不會(huì)生成自環(huán)路由。OSPF 的主要特性如下：1) 適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾千臺(tái)路由器。它是IETF 組織開(kāi)發(fā)的一個(gè)基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議。在有許多節(jié)點(diǎn)的網(wǎng)絡(luò)中，這樣將消耗相當(dāng)大的網(wǎng)絡(luò)帶寬。2) 依靠固定度量計(jì)算路由：RIP 不能自動(dòng)更新度量值來(lái)適應(yīng)網(wǎng)絡(luò)發(fā)生的變化，在人為更新之前，由網(wǎng)絡(luò)管理員定義的度量值仍是固定不變的。RIP 作為IGP 協(xié)議的一種，正是通過(guò)這些機(jī)制，使路由器能夠了解到整個(gè)網(wǎng)絡(luò)的路由信息。3) 同時(shí)，RIP 每隔30 秒向其相鄰路由器廣播本地路由表，相鄰路由器在收到報(bào)文后，對(duì)本地路由進(jìn)行維護(hù)，選擇一條最佳路由，再向其各自相鄰網(wǎng)絡(luò)廣播修改信息，使更新的路由最終能達(dá)到全局有效。相鄰路由器收到觸發(fā)修改報(bào)文后，又向其各自的相鄰路由器發(fā)送觸發(fā)修改報(bào)文。RIP 啟動(dòng)和運(yùn)行的整個(gè)過(guò)程可描述如下：1) 某路由器剛啟動(dòng)RIP 時(shí)，以廣播形式向其相鄰路由器發(fā)送請(qǐng)求報(bào)文，相鄰路由器收到請(qǐng)求報(bào)文后，響應(yīng)該請(qǐng)求，并回送包含本地路由信息的響應(yīng)報(bào)文。5) 定時(shí)器：該路由項(xiàng)最后一次被修改的時(shí)間。3) 接口：轉(zhuǎn)發(fā)報(bào)文的接口。每個(gè)運(yùn)行RIP 的路由器管理一個(gè)路由數(shù)據(jù)庫(kù)，該路由數(shù)據(jù)庫(kù)包含了到網(wǎng)絡(luò)所有可達(dá)目的地的一個(gè)路由項(xiàng)，這些路由項(xiàng)包含下列信息：1) 目的地址：主機(jī)或網(wǎng)絡(luò)的地址。為提高性能，防止產(chǎn)生路由環(huán)，RIP 支持水平分割（Split Horizon）、毒性逆轉(zhuǎn)（Poison Reverse），并采用觸發(fā)更新（Triggered Update）。由于在RIP 中大于或等于16 的跳數(shù)被定義為無(wú)窮大（即目的網(wǎng)絡(luò)或主機(jī)不可達(dá)），所以RIP一般用于采用同類技術(shù)的中等規(guī)模的網(wǎng)絡(luò)，如校園網(wǎng)及一個(gè)地區(qū)范圍內(nèi)的網(wǎng)絡(luò)，RIP 并非為復(fù)雜、大型的網(wǎng)絡(luò)而設(shè)計(jì)。 路由協(xié)議1. RIP 簡(jiǎn)介RIP（Routing Information Protocol）是最常使用的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol)之一，是一種典型的基于DV 算法的動(dòng)態(tài)路由協(xié)議。缺省路由在網(wǎng)絡(luò)中是非常有用的?？赏ㄟ^(guò)命令display ip routingtable來(lái)查看它是否被設(shè)置。即只有當(dāng)無(wú)任何合適的路由時(shí)，缺省路由才被使用。4. 缺省路由簡(jiǎn)介缺省路由也是一種靜態(tài)路由。3) 目的地為黑洞的路由：當(dāng)?shù)侥骋荒康牡氐撵o態(tài)路由為“blackhole”屬性時(shí)，任何去往該目的地的IP 報(bào)文都將被丟棄，但是并不通知源主機(jī)目的地為不可達(dá)。靜態(tài)路由具有如下特性：1) 可達(dá)的路由：正常路由都屬于這種情況，即IP 報(bào)文按照標(biāo)識(shí)的路由被送往下一跳，這是靜態(tài)路由的一般用法。正確地設(shè)置和使用靜態(tài)路由能有效地保障網(wǎng)絡(luò)安全，并可為重要的應(yīng)用保證帶寬。3. 靜態(tài)路由簡(jiǎn)介靜態(tài)路由是一種特殊的路由，由管理員手工配置而成。例如RIP、EIGRP、OSPF協(xié)議。2. 路由分類：1) 靜態(tài)路由手工配置的路由2) 動(dòng)態(tài)路由由動(dòng)態(tài)路由協(xié)議學(xué)習(xí)到的路由3) 還有一種默認(rèn)路由，是路由的一種特殊形式，它指明了如果在路由表內(nèi)找不到去往目的地的路由時(shí)，可以將數(shù)據(jù)從哪個(gè)方向轉(zhuǎn)發(fā)出去。路由器根據(jù)路由表中的路由信息來(lái)進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)，如果在路由表中找不到去往目的地的路由，數(shù)據(jù)包將會(huì)被丟棄。要完成對(duì)數(shù)據(jù)包的傳輸，路由器必須知道并處理哪些信息：1) 目的地址2) 相鄰路由器，并且能夠從鄰居處獲得遠(yuǎn)程網(wǎng)絡(luò)的信息3) 到遠(yuǎn)程網(wǎng)絡(luò)的所有可能的路徑4) 能計(jì)算出到達(dá)遠(yuǎn)程網(wǎng)絡(luò)的最佳路徑5) 要能夠維護(hù)并驗(yàn)證路由信息，在路徑發(fā)生改變時(shí)，要能很快的知道。 路 由1. 什么是路由：路由就是尋徑。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來(lái)自Internet的