【正文】 理交換機屬于帶外管理，不占用交換機 的網(wǎng)絡接口，特點是線纜特殊，需要近距離配置。 其中， RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco 公司的專用協(xié)議，只有 cisco 公司的設備支持，因此這個協(xié)議具有局限性，在大部分局域網(wǎng)內，因此 OSPF是首選的路由協(xié)議。各非骨干區(qū)域內的非 ABRs只記載了本區(qū)域內的路由表，若要與外部 區(qū)域中的路由相連，只能通過本區(qū)域的 ABRs，由 ABRs 連到骨干區(qū)域的 BR，再由骨干區(qū)域的 BR 連到要到達的區(qū)域。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結構的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應鏈路的狀態(tài)信息， OSPF 路由器正是通過這個數(shù)據(jù)庫計算出其 OSPF 路由表的。 OSPF 路由協(xié) 議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內。 鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。 開放最短路徑優(yōu)先路由協(xié)議 OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先 )是一個內部網(wǎng)關協(xié)議校園局域網(wǎng)的組建 12 (Interior Gateway Protocol,簡稱 IGP)，用于在單一自治系統(tǒng) (autonomous system,AS)內決策路由。支持 VLSM。 在 WAN 低速鏈路上 ,EIGRP 可能會占用大量帶寬 ,默認只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來修改這一默認值 . (3)支持多種網(wǎng)絡層協(xié)議 :EIGRP 通過使用“協(xié)議相關模塊” (即protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和NovellNetware 等協(xié)議 . (4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓撲結構 :EIGRP 不要求對 OSI 參考模型的層 2 協(xié)議做特別是配置 .不像 OSPF,OSPF對不同的層 2協(xié)議要做不同配置 ,比如以太網(wǎng)和幀中繼總之 ,EIGRP 能夠有效的工作在 LAN 和 WAN 中 ,而且 EIGRP 保證網(wǎng)絡不會產(chǎn)生環(huán)路(loopfree)。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達。 RIP 提供跳躍計數(shù) (hopcount)作為尺度來衡量路由距離，跳躍計數(shù)是一個包到達目標所必須經(jīng)過的路由器的數(shù)目。 校園局域網(wǎng)的組建 11 協(xié)議 RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內部網(wǎng)關協(xié)議(InteriorGatewayProtocol,簡稱 IGP)，適用于小型同類網(wǎng)絡，是典型的距離向量(distancevector)協(xié)議 。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。另外，路由器要能夠支持不同網(wǎng)絡提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。另外，通過 VTP的設置，我們可以更好的將匯聚層的 vlan 信息導入到接入層，只需要將不同的端口加入不同的 vlan，就能夠是機器之間通信。如果是不同臺的交換機上相同 id 的 vlan 要相互通信，那么可以通過共享的 trunk端口就可以實現(xiàn)，如果是同一臺上不同 id的 vlan/不同臺不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實現(xiàn) 。 當交換機支持 TRUNKING 的時候，事情就簡單了，只需要 2 個交換機之間有一條級聯(lián)線，并將對應的端口設置為Trunk，這條線路就可以承載交換機上所有 VLAN 的信息。 VLAN20 也是這樣。其中 交換機之間互聯(lián)用的端口就稱為 TRUNK 端口 。 (1)訪問層交換機學生公寓區(qū)的交換機作為服務器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vlan 9 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領域， VLAN 的端口聚合也有的叫 TRUNK，不過大多數(shù)都叫TRUNKING ，如 CISCO 公司。這樣，大大減輕了網(wǎng)絡管理人員的工作負擔和工作強度。在園區(qū)網(wǎng)絡環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質的轉換 ? 安全控制 校園局域網(wǎng)的組建 9 當網(wǎng)絡管理人員需要管理的交 換機數(shù)量眾多時，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉發(fā)數(shù)據(jù)。在核心交換機上的配置如下： sw0(config)int f 0/1 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 2 sw0(config)int f 0/2 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 3 sw0(config)int f 0/3 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 4 sw1(config)int f 0/1 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 5 sw1(config)int f 0/2 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 6 sw1(config)int f 0/3 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 7 sw1(config)int f 0/4 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 8 sw1(config)int f 0/5 sw1(configif)switchport access vlan 9 （ 2）配置 VLAN 的各各接口的地址 sw0(config)int vlan 2 sw0(configif)ip add sw0(configif)no shutdown 校園局域網(wǎng)的組建 7 sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut sw1(config)int vlan 9 sw1(configif)ip add sw1(configif)no shut (3)端口聚合提供冗余備份鏈路，端口聚合 又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。適合于任何大小的網(wǎng)絡。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和VLAN 交換機內部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網(wǎng)，相當于一個獨立的 VLAN 交換機。 核心交換機采用兩個三層交換機，該校園網(wǎng)分為 7 個 vlan， vlan vlan vlan4分別接在核心交換機一 的 f0/1 、 f0/ f0/3 接口， vlan vlan vlan vlanvlan9 分別接在核心交換機二的 f0/1 、 f0/ f0/ f0/4 接口。網(wǎng)絡的控制功能最好盡量少在 核心 層上實施。 我們選擇 CISCO 356024PS 作為核心層交換機，這個設備有 26 個端口，其中有兩個端口支持 1Gbps 的帶寬，選擇 CISCO 295024 二層交 換機作為接入層交換機，這個設備有 24 個接口，能夠實現(xiàn) 10M/100M 自適應到桌面的功能，而且，這兩款交換機都支持vlan 功能。 三層交換機的最重要的功能是加快大型局域網(wǎng)絡內部的數(shù)據(jù)的快速轉發(fā)，加入路由功能也是為這個目的服務的。 不斷的循環(huán)這個過程，對于全網(wǎng)的 MAC 地址信息都可以學習到，二層交 換機就是這樣建立和維護它自己的地址表。層次化設計的優(yōu)點可以總結為如下幾點： ? 可擴展性：因為網(wǎng)絡可模塊化增長而不會遇到問題； 核心交換機 學生公寓區(qū)交換機 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 人事處交換機 教師公寓區(qū)交換機 行政區(qū)交換機 財務處交換機 核心交換機 A 區(qū)交換機 B 區(qū)交換 機 教務處交換機 招生就業(yè)處交換機 辦公區(qū) 教學區(qū) 圖書館 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 計科系交換機 軟件學院交換機 機 學生閱覽室交換機 經(jīng)管系交換機 機電系交換機 電子閱覽室交換機 網(wǎng)絡中心交換機 借書室交換機 信息工程交換機 C 區(qū)交換機 校園局域網(wǎng)的組建 5 ? 簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題；