【正文】 這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置?！　∵@種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。當然，這與各個廠商的實現(xiàn)方法有關(guān)?；谝?guī)則的VLAN　　也稱為基于策略的VLAN。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則(或?qū)傩?，那么當一個站點加入網(wǎng)絡(luò)中時，將會被“感知”，并被自動地包含到正確的VLAN中?！　〔捎眠@種方法，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴展網(wǎng)絡(luò)規(guī)模。自動配置VLAN時，交換機中軟件自動檢查進入交換機端口的廣播信息的IP源地址，然后軟件自動將這個端口分配給一個由IP子網(wǎng)映射成的VLAN?！　∫陨蟿澐諺LAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。同時隨著便攜機及無線網(wǎng)絡(luò)的廣泛使用，計算機的位置也經(jīng)常變化，相應(yīng)的IP地址也必須經(jīng)常更新，從而導(dǎo)致網(wǎng)絡(luò)配置越來越復(fù)雜。 DHCP 采用客戶端/服務(wù)器通信模式，由客戶端向服務(wù)器提出配置申請，服務(wù)器返回為客戶端分配的IP 地址等相應(yīng)的配置信息，以實現(xiàn)IP 地址等信息的動態(tài)配置。1. 針對客戶端的不同需求，DHCP提供三種IP地址分配策略：1) 手工分配地址：由管理員為少數(shù)特定客戶端(如WWW 服務(wù)器等)靜態(tài)綁定固定的IP 地址。2) 自動分配地址：DHCP為客戶端分配租期為無限長的IP地址。絕大多數(shù)客戶端得到的都是這種動態(tài)分配的地址。客戶端以廣播方式發(fā)送DHCPDISCOVER報文。DHCP服務(wù)器接收到客戶端的DHCPDISCOVER報文后，根據(jù)IP地址分配的優(yōu)先次序選出一個IP地址，與其他參數(shù)一起通過DHCPOFFER報文發(fā)送給客戶端。如果有多臺DHCP服務(wù)器向該客戶端發(fā)來DHCPOFFER報文， 客戶端只接受第一個收到的DHCPOFFER報文，然后以廣播方式發(fā)送DHCPREQUEST報文，該報文中包含DHCP 服務(wù)器在DHCPOFFER報文中分配的IP地址。DHCP服務(wù)器收到DHCP客戶端發(fā)來的DHCPREQUEST報文后，只有DHCP客戶端選擇的服務(wù)器會進行如下操作：如果確認將地址分配給該客戶端，則返回DHCPACK報文；否則返回DHCPNAK報文，表明地址不能分配給該客戶端。當租借期滿后服務(wù)器會收回該IP地址。由于在IP地址動態(tài)獲取過程中采用廣播方式發(fā)送請求報文，因此DHCP只適用于DHCP 客戶端和服務(wù)器處于同一個子網(wǎng)內(nèi)的情況。DHCP中繼功能的引入解決了這一難題：客戶端可以通過DHCP中繼與其他網(wǎng)段的DHCP服務(wù)器通信，最終獲取到IP地址。 NAT服務(wù)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT，Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中?！　‰m然NAT可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。事實上，除了中國教育和科研計算機網(wǎng)(CERNET)外，一般用戶幾乎申請不到整段的C類IP地址。顯然，這樣少的IP地址根本無法滿足網(wǎng)絡(luò)用戶的需求，于是也就產(chǎn)生了NAT技術(shù)?！　AT將自動修改IP報文的源IP地址和目的IP地址，IP地址校驗則在NAT處理過程中自動完成。否則，在報文數(shù)據(jù)都分別嵌入IP地址的應(yīng)用程序就不能正常工作?！　§o態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址?！　討B(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權(quán)訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。采用端口多路復(fù)用方式，內(nèi)部網(wǎng)絡(luò)的所有主機均可共享一個合法外部IP地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。路由信息就是去往目的地的一條信息，它指明了去往目的地的方向。2. 什么是路由表：路由器使用一個路由表來保存去往目的地的路由信息，路由表中的信息描述了如何到達遠程網(wǎng)絡(luò)。路由表中默認只有直連路由信息路由表的基本元素：1) 目標網(wǎng)絡(luò)2) 去往目的地的下一跳地址（直連的鄰居地址）3) 出接口4) 管理距離5) metric值：描述了去往目的地的路線的好壞1. 管理距離：當從不同的路由協(xié)議學到去往同一目的地路由的時候，用于在路由協(xié)議之間進行比較，以確定把從哪一種路由協(xié)議學到的路由放入路由表。動態(tài)路由協(xié)議就是使路由器在互聯(lián)的網(wǎng)絡(luò)中動態(tài)的尋找所有的網(wǎng)絡(luò)，并確保所有路由器擁有相同路由表的協(xié)議。動態(tài)路由協(xié)議會不斷的更新對網(wǎng)絡(luò)的認識。在組網(wǎng)結(jié)構(gòu)較簡單、到給定目標只有一條路徑的網(wǎng)絡(luò)中的網(wǎng)絡(luò)中，只需配置靜態(tài)路由就能使路由器正常工作。使用靜態(tài)路由也存在一些問題：當網(wǎng)絡(luò)出現(xiàn)問題或因其它原因引起拓撲變化時，靜態(tài)路由不會自動發(fā)生改變，必需要有網(wǎng)絡(luò)管理員的介入。2) 目的地不可達的路由：當?shù)侥骋荒康牡氐撵o態(tài)路由為“reject”屬性時，任何去往該目的地的IP 報文都將被丟棄，并通知源主機目的地為不可達。其中“reject”和“blackhole”屬性一般用來控制本路由器可達目的地的范圍，輔助網(wǎng)絡(luò)故障的診斷。簡單地說，缺省路由就是在沒有找到任何匹配的路由項情況下，才使用的路由。在路由表中，（）的路由形式出現(xiàn)。若報文的目的地不在路由表中且路由表中也無缺省路由存在，該報文被丟棄的同時將返回源端一個ICMP 報文指出該目的地址或網(wǎng)絡(luò)不可達信息。在一個包含上百個路由器的典型網(wǎng)絡(luò)中，運行動態(tài)路由選擇協(xié)議可能會耗費較大量的帶寬資源，使用缺省路由就可節(jié)約因路由選擇所占用的時間與包轉(zhuǎn)發(fā)所占用的帶寬資源，這樣就能在一定程度上滿足大量用戶同時進行通信的需求。它通過UDP（User Datagram Protocol）報文交換路由信息，使用跳數(shù)（Hop Count）來衡量到達目的地的距離（被稱為路由權(quán)－Routing cost）。RIP 有RIP1 和RIP2 兩個版本，RIP2 支持明文認證和 MD5 密文認證，并支持可變長子網(wǎng)掩碼。RIP 支持將其它路由協(xié)議發(fā)現(xiàn)的路由信息引入到路由表中。2) 下一跳地址：為到達目的地，本路由器要經(jīng)過的下一個路由器地址。4) Cost 值：本路由器到達目的地的開銷，可取值0～16 之間的整數(shù)。6) 路由標記：區(qū)分該路由為內(nèi)部路由協(xié)議路由還是外部路由協(xié)議路由的標記。2) 路由器收到響應(yīng)報文后，修改本地路由表，同時向相鄰路由器發(fā)送觸發(fā)修改報文，廣播路由修改信息。在一連串的觸發(fā)修改廣播后，各路由器都能得到并保持最新的路由信息。同時，RIP采用超時機制對過時的路由進行超時處理，以保證路由的實時性和有效性。雖然RIP 目前已被大多數(shù)路由器廠商所廣泛使用，但它還是有較大的局限性：1) 支持站點的數(shù)量有限：這就使得RIP 只適用于較小的自治系統(tǒng)，如只用于大多數(shù)校園網(wǎng)及結(jié)構(gòu)較簡單的連續(xù)性強的地區(qū)性網(wǎng)絡(luò)。3) 路由表更新信息將占用較大的網(wǎng)絡(luò)帶寬：RIP 每30 秒就向外廣播發(fā)送路由更新信息。2. OSPF 簡介OSPF 是Open Shortest Path First（開放最短路由優(yōu)先協(xié)議）的縮寫。目前普遍使用的是版本2（RFC2328）。2) 快速收斂——在網(wǎng)絡(luò)的拓撲結(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報文，使這一變化在自治系統(tǒng)中同步。4) 區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來管理，區(qū)域間傳送的路由信息被進一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。6) 路由分級——使用四類不同等級的路由，按優(yōu)先順序來說分別是：區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由。8) 組播發(fā)送——在有組播發(fā)送能力的鏈路層上以組播地址收發(fā)報文，既達到了廣播的作用，又最大程度地減少了對其它網(wǎng)絡(luò)設(shè)備的干擾。每個自治系統(tǒng)又可劃分為不同的區(qū)域（Area）。通過ABR 可學習到其它區(qū)域的路由信息。由于所有區(qū)域都必須在邏輯上與骨干區(qū)域保持連接，特別引入了虛連接的概念，使那些物理上分割的區(qū)域仍可保持邏輯上的連通性。OSPF 協(xié)議路由計算的過程可簡單描述如下：1) 每個支持OSPF協(xié)議的路由器都維護著一份描述整個自治系統(tǒng)拓撲結(jié)構(gòu)的鏈路狀態(tài)數(shù)據(jù)庫LSDB（Link State Database）。這樣每臺路由器都收到了其它路由器的 LSA，所有的 LSA 放在一起便組成了鏈路狀態(tài)數(shù)據(jù)庫。路由器很容易將LSDB 轉(zhuǎn)換成一張帶權(quán)值的有向圖，這張圖便是對整個網(wǎng)絡(luò)拓撲結(jié)構(gòu)的真實反映。3) 每臺路由器都使用SPF 算法計算出一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點的路由，外部路由可由廣播它的路由器進行標記以記錄關(guān)于自治系統(tǒng)的額外信息。另外，為使處于廣播網(wǎng)和NBMA 網(wǎng)的每臺路由器能將本地路由信息（如可用接口信息、可達鄰居信息等）廣播到整個自治系統(tǒng)中，需要建立多個鄰接（Adjacent）關(guān)系，會導(dǎo)致任何一臺路由器的路由變化都會多次傳遞，這既是沒有必要的，也浪費了寶貴的帶寬資源。OSPF 支持IP 子網(wǎng)和外部路由信息的標記接收；它支持基于接口的報文驗證以保證路由計算的安全性；并使用IP 組播方式發(fā)送和接收報文。2. 需求分析WLAN業(yè)務(wù)在國際上越來越廣泛應(yīng)用，隨著這一使用熱潮的興起，中國也同樣在發(fā)起“網(wǎng)絡(luò)無處不在”的活動，采用WLAN技術(shù)加以配合，提供更加靈活的高速因特網(wǎng)接入服務(wù)。市場需要一種能夠提供給用戶較高的接入帶寬、用戶又可以在一定的范圍內(nèi)自由移動，并且造價比較低廉，簡言之，就是一種廉價的高質(zhì)量可移動的寬帶接入業(yè)務(wù)。隨著WLAN技術(shù)的成熟，WLAN能夠使得運營商或者其他服務(wù)提供者能夠提供可靠的、穩(wěn)定的、寬帶的、無線的Internet接入業(yè)務(wù)。而采用WLAN覆蓋，則是一種經(jīng)濟而便捷的方式。從物理意義上來說，校園網(wǎng)就是一種局域網(wǎng)。作為新技術(shù)的發(fā)祥地，學校、尤其是高等院校，和網(wǎng)絡(luò)的關(guān)系是密不可分的。 因此，提高校園網(wǎng)的使用效率是校園網(wǎng)建設(shè)的重要考核指標之一。2. 校園網(wǎng)為教師的教育教學和科研活動服務(wù)，促使教師教育教學最優(yōu)化。 校園網(wǎng)建設(shè)的原則1. 先進性，先進的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標準化和技術(shù)成熟的軟硬件產(chǎn)品；2. 實用性，建網(wǎng)時應(yīng)考慮利用和保護現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；3. 靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強大的可擴展性；4. 可靠性，具有容錯功能，管理、維護方便。5. 校園網(wǎng)是建構(gòu)在多媒體技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)之上的為教學、科研、管理服務(wù)并與因特網(wǎng)連接的校園內(nèi)局域網(wǎng)絡(luò)環(huán)境，是一種教育科研網(wǎng)絡(luò)。究其原因，多數(shù)為對校園網(wǎng)工程的具體事項了解不夠，作為一項龐大的系統(tǒng)工程，校園網(wǎng)工程事關(guān)學校的發(fā)展大計，必須慎重考慮。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時要體現(xiàn)開放式、分布式、安全可靠，維護簡單的原則。使得校園網(wǎng)能滿足現(xiàn)代教學對信息處理的要求，使計算機的應(yīng)用能對教學管理現(xiàn)代化起重要的促進作用，能實現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進行交流等多種需要。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。它的設(shè)計思想有兩個，一個是網(wǎng)絡(luò)方案采用模塊化的設(shè)計，各個模塊完成各自的功能。同時，模塊化設(shè)計容易維護，某個模塊出現(xiàn)故障，不會影響到整個網(wǎng)絡(luò)的安全。 校園網(wǎng)實現(xiàn)的功能1. 信息交流功能互聯(lián)網(wǎng)信息服務(wù)讓學校了解世界，讓世界了解學校。2. 學生學習功能網(wǎng)絡(luò)使學生的學習方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學習，提高自己的學習能力。鼓勵學生們建立自己的網(wǎng)頁，包括英語角、名站鑒賞、硬件長廊、游戲論壇、電腦文化等欄目。采購、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實行計算機自動化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務(wù)，讀者可以在網(wǎng)上實現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。 校園網(wǎng)絡(luò)架構(gòu)設(shè)計校園網(wǎng)的拓補結(jié)構(gòu)基本上是混合型的，它是由星型、總線型等典型拓補結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)。校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過2M E1光纖或ADSL接入Internet。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。 對于多幢樓宇，可采用多設(shè)備間的方法。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式。但由于網(wǎng)絡(luò)搭建技術(shù)不夠成熟，設(shè)備有限等原因，更改為搭建一個有線校園網(wǎng)和無線混合網(wǎng)絡(luò)。并且在一些公共區(qū)域，比如教學樓、實驗室、廣場等位置為老師和學生提供無線上網(wǎng)服務(wù)。方便老師和學生進行學