【正文】 AN可以解決上面的這個(gè)問題，VLAN的成員是基于設(shè)備的MAC地址，而不是交換機(jī)的物理端口。根據(jù)實(shí)際情況我們來選擇相應(yīng)的VLAN技術(shù)，對(duì)于信息管理學(xué)校來講基于端口的VLAN是比較適用的，因?yàn)槲覀冇糜诮虒W(xué)的終端不會(huì)經(jīng)常移動(dòng)；對(duì)于VLAN的劃分和數(shù)量我們可以參考上面對(duì)IP地址的劃分來設(shè)計(jì)，實(shí)踐經(jīng)驗(yàn)來講，一個(gè)IP地址網(wǎng)段是一個(gè)VLAN，所以根據(jù)地址來劃分相應(yīng)的VLAN。 按行政隸屬劃分是指按信息節(jié)點(diǎn)的行政隸屬關(guān)系將用戶按學(xué)校專業(yè),院系,進(jìn)行IP地址分配規(guī)劃。 按部門規(guī)劃在傳統(tǒng)的網(wǎng)絡(luò)平臺(tái)上很難實(shí)現(xiàn)。但現(xiàn)今的網(wǎng)絡(luò)平臺(tái)都支持虛擬網(wǎng)絡(luò) — VLAN技術(shù)。因此，IP網(wǎng)段規(guī)劃可以與VLAN的劃分相一致。因此如果采用私網(wǎng)地址分配IP，即支持254個(gè)信息節(jié)點(diǎn)。一個(gè)網(wǎng)段內(nèi)的信息節(jié)點(diǎn)數(shù)在100 200個(gè)時(shí)，性能和地址資源的最佳利用較理想，并且將來可擴(kuò)充到254個(gè)。應(yīng)根據(jù)實(shí)際需求，在項(xiàng)目實(shí)施前和用戶進(jìn)行詳細(xì)的溝通，撰寫出《IP和VLAN規(guī)劃實(shí)施方案》，該方案具有可操作性和可行性。運(yùn)行該協(xié)議的交換機(jī)通過彼此交互信息而發(fā)現(xiàn)網(wǎng)絡(luò)中的環(huán)路，并適當(dāng)對(duì)某些端口進(jìn)行阻塞以消除環(huán)路。 STP出現(xiàn)的背景可能產(chǎn)生如下的兩種情況：廣播環(huán)路（Broadcast Loop）顯然，當(dāng)PC A發(fā)出一個(gè)DMAC為廣播地址的數(shù)據(jù)幀時(shí)，該廣播會(huì)被無休止的轉(zhuǎn)發(fā)。交換機(jī)SW1可以在端口B上學(xué)習(xí)到PC B的MAC地址，但是由于SW2會(huì)將PC B發(fā)出的數(shù)據(jù)幀向自己其它的端口轉(zhuǎn)發(fā)，所以SW1也可能在端口A上學(xué)習(xí)到PC B的MAC地址。這樣就引起了MAC地址表的抖動(dòng)（Flapping）。但是，在交換的網(wǎng)絡(luò)中，當(dāng)交換機(jī)接收到一個(gè)目的地址未知的數(shù)據(jù)幀時(shí)，交換機(jī)會(huì)將這個(gè)數(shù)據(jù)幀廣播出去，這樣，在存在物理環(huán)路的交換網(wǎng)絡(luò)中，就會(huì)產(chǎn)生雙向的廣播環(huán)，甚至產(chǎn)生廣播風(fēng)暴，導(dǎo)致交換機(jī)資源耗盡而宕機(jī)。STP協(xié)議在邏輯上斷開網(wǎng)絡(luò)的環(huán)路，防止廣播風(fēng)暴產(chǎn)生，而一旦正在使用的線路出現(xiàn)故障，被邏輯上斷開的線路又會(huì)恢復(fù)暢通，繼續(xù)傳輸數(shù)據(jù)。ID又分為兩種：BID和PID。IEEE （Bridge Priority）與橋MAC地址構(gòu)成。在STP網(wǎng)絡(luò)中，橋ID最小的交換機(jī)會(huì)被選舉為根橋。該值越低，表示這個(gè)端口連接的網(wǎng)絡(luò)越好。帶寬STP路徑開銷4 Mbps25010 Mbps10016 Mbps6245 Mbps39100 Mbps19155 Mbps14622 Mbps61 Gbps410 Gbps2最低BID:用來選根橋。用來在非根橋上選擇根端口。在接收到BPDU后，端口會(huì)根據(jù)BPDU中攜帶的RPC加上自己的PC，計(jì)算出自己到根的累計(jì)根路徑開銷。最小PID:只有在如下圖所示的情況下，PID才起到了作用。由于兩個(gè)端口上收到的BPDU中，根路徑開銷、發(fā)送交換機(jī)BID都相同，所以消除環(huán)路的依據(jù)就剩下PID了。目前存在的路由協(xié)議有：RIP(v1amp。OSPF和EIGRP都是近年來出現(xiàn)的比較好的動(dòng)態(tài)路由協(xié)議，OSPF以協(xié)議標(biāo)準(zhǔn)化強(qiáng)，支持廠家多，受到廣泛應(yīng)用，而EIGRP協(xié)議由網(wǎng)絡(luò)界公認(rèn)的領(lǐng)先廠商Cisco公司發(fā)明，并靠其在業(yè)界的影響力和絕對(duì)的市場(chǎng)份額，也受到用戶的普遍認(rèn)同。它是IETF組織開發(fā)的一個(gè)基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議。 每一臺(tái)運(yùn)行OSPF協(xié)議的路由器總是將本地網(wǎng)絡(luò)的連接狀態(tài)，（如可用接口信息、可達(dá)鄰居信息等）用LSA（鏈路狀態(tài)廣播）描述，并廣播到整個(gè)自治系統(tǒng)中去。由于每一條LSA是對(duì)一臺(tái)路由器周邊網(wǎng)絡(luò)拓?fù)涞拿枋?，則整個(gè)LSDB就是對(duì)該自治系統(tǒng)網(wǎng)絡(luò)拓?fù)涞恼鎸?shí)反映。構(gòu)建一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點(diǎn)的路由。所以O(shè)SPF計(jì)算出的路由也是一種無環(huán)路的路由。“指定路由器”負(fù)責(zé)與本網(wǎng)段內(nèi)所有路由器進(jìn)行LSDB的同步。大大節(jié)省了同一網(wǎng)段內(nèi)的帶寬開銷。這樣可以減少自治系統(tǒng)中的LSA的數(shù)量，以及路由計(jì)算的復(fù)雜度。源自其算法本身的優(yōu)點(diǎn)。 提出區(qū)域（area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過區(qū)域之間的對(duì)路由信息的摘要，大大減少了需傳遞的路由信息數(shù)量。 將協(xié)議自身的開銷控制到最?。?用于發(fā)現(xiàn)和維護(hù)鄰居關(guān)系的是定期發(fā)送的是不含路由信息的hello報(bào)文，非常短小。（有路由變化時(shí)才會(huì)發(fā)送）。 在廣播網(wǎng)絡(luò)中，使用組播地址（而非廣播）發(fā)送報(bào)文，減少對(duì)其它不運(yùn)行ospf 的網(wǎng)絡(luò)設(shè)備的干擾。 提出STUB區(qū)域的概念，使得STUB區(qū)域內(nèi)不再傳播引入的ASE路由。 在點(diǎn)到點(diǎn)接口類型中，通過配置按需播號(hào)屬性（OSPF over On Demand Circuits），使得ospf不再定時(shí)發(fā)送hello報(bào)文及定期更新路由信息。 通過嚴(yán)格劃分路由的級(jí)別（共分四極），提供更可信的路由選擇。 OSPF適應(yīng)各種規(guī)模的網(wǎng)絡(luò)，最多可達(dá)數(shù)千臺(tái)。EIGRP(Enhanced Interior Gateway Routing Protocol)是增強(qiáng)版的IGRP協(xié)議。但它的實(shí)現(xiàn)比IGRP已經(jīng)有很大改進(jìn)，其收斂特性和操作效率比IGRP有顯著的提高。DUAL 算法使得路徑在路由計(jì)算中根本不可能形成環(huán)路。 EIGRP協(xié)議主要具有如下特點(diǎn):n 精確的路由計(jì)算和多路由的支持 EIGRP協(xié)議繼承了IGRP協(xié)議的最大的優(yōu)點(diǎn)：矢量路由權(quán)。同時(shí)EIGRP協(xié)議支持多路由，使路由器可以按照不同的路徑進(jìn)行負(fù)載分擔(dān)。路由的發(fā)送使用增量發(fā)送方法，即每次只發(fā)送發(fā)生變化的路由。EIGRP還可以對(duì)發(fā)送的EIGRP報(bào)文進(jìn)行控制，減少EIGRP報(bào)文對(duì)接口帶寬的占用率，從而避免連續(xù)大量發(fā)送路由報(bào)文而影響正常數(shù)據(jù)業(yè)務(wù)的事情發(fā)生。EIGRP協(xié)議由于使用了DUAL算法，使得EIGRP協(xié)議在路由計(jì)算中不可能有環(huán)路路由產(chǎn)生，同時(shí)路由計(jì)算的收斂時(shí)間也有很好的保證。 u MD5認(rèn)證 為確保路由獲得的正確性，運(yùn)行EIGRP協(xié)議進(jìn)程的路由器之間可以配置MD5認(rèn)證，對(duì)不符合認(rèn)證的報(bào)文丟棄不理，從而確保路由獲得的安全。 u 同一目的但優(yōu)先級(jí)的路由可實(shí)現(xiàn)負(fù)載分擔(dān) 去往同一目的的路由表項(xiàng)，可根據(jù)接口的速率、連接質(zhì)量、可靠性等屬性，自動(dòng)生成路由優(yōu)先級(jí)，報(bào)文發(fā)送時(shí)可根據(jù)這些信息自動(dòng)匹配接口的流量，達(dá)到幾個(gè)接口負(fù)載分擔(dān)的目的。使用EIGRP協(xié)議只需使用router eigrp命令在路由器上啟動(dòng)EIGRP 路由進(jìn)程，然后再使用network 命令使能網(wǎng)絡(luò)范圍內(nèi)的接口即可。 QoS服務(wù)質(zhì)量保障 QOS介紹服務(wù)質(zhì)量(QoS)是指為某種選定的網(wǎng)絡(luò)流量提供更好服務(wù)的能力。概括而言，QoS基本工作流程是：首先要根據(jù)實(shí)際的需求對(duì)進(jìn)入某端口的信息流進(jìn)行分類，同時(shí)看是否需要對(duì)其中的某類信息按照一定的規(guī)則加以限制。因此，QoS的實(shí)現(xiàn)技術(shù)主要包括：信息分類技術(shù)、隊(duì)列處理技術(shù)和擁塞管理技術(shù)。這要求網(wǎng)絡(luò)要有強(qiáng)大的ＱＯＳ 功能，QoS可以讓網(wǎng)絡(luò)管理者控制網(wǎng)絡(luò)帶寬、 延遲、抖動(dòng)和數(shù)據(jù)丟失，從而保證各種業(yè)務(wù)的服務(wù)質(zhì)量。借助各種隊(duì)列技術(shù)(WFQ、CBWFQ、LLQ)等保證語(yǔ)音和視頻流的優(yōu)先傳遞。這些技術(shù)統(tǒng)一構(gòu)成了一個(gè)完整的IP網(wǎng)QOS解決框架。這個(gè)操作是在邊緣設(shè)備進(jìn)行的，核心設(shè)備處得到加強(qiáng)，在網(wǎng)絡(luò)中， 不同的標(biāo)簽被用來表示不同的優(yōu)先級(jí)。 加權(quán)隨機(jī)早期檢測(cè)(WRED)：在擁塞發(fā)生前，進(jìn)行檢測(cè)，通過減小數(shù)據(jù)傳送速度防止網(wǎng)絡(luò)擁塞。 通過給不同的服務(wù)類別分配不同的權(quán)值，路由器可以對(duì)每一個(gè)服務(wù)門類進(jìn)行緩存和帶寬管理。 尤其是對(duì)于特殊的流量類型例如：對(duì)于語(yǔ)音的傳輸，策略路由可減少路由器hop的數(shù)量和延遲以保證語(yǔ)音高質(zhì)量服務(wù)的要求。 資源預(yù)留協(xié)議（RSVP）：RSVP是Cisco制定單并被標(biāo)準(zhǔn)化組織接受并推廣的一種網(wǎng)絡(luò)協(xié)議。通過proxyRSVP功能，Cisco路由器可代替最終網(wǎng)絡(luò)節(jié)點(diǎn)用戶的應(yīng)用申請(qǐng)資源。RSVP對(duì)于有實(shí)時(shí)需求的流量（例如：語(yǔ)音和多媒體）動(dòng)態(tài)請(qǐng)求和預(yù)留網(wǎng)絡(luò)資源以保證QoS的需求。 QoS設(shè)計(jì)實(shí)現(xiàn)參照QoS的有關(guān)標(biāo)準(zhǔn)RFC2474:Definition of the Differentiated Services FieldRFC2475: An Architecture for Differentiated ServiceRFC2597: Assured Forwarding PHB GroupRFC2698: A Two Rate Three Color MarkerRFC3246: An Expedited Forwarding PHB (PerHop Behavior)RFC3270:MultiProtocol Label Switching (MPLS) Support of Differentiated ServicesRFC4182: Removing a Restriction on the use of MPLS Explicit NULL基于以上的業(yè)務(wù)分析，我們共設(shè)置四個(gè)隊(duì)列：高、中、低、缺省。可定量測(cè)量相應(yīng)的延時(shí)及抖動(dòng)等QoS指標(biāo)，幫助網(wǎng)絡(luò)管理者更高效的管理QoS服務(wù)和各類網(wǎng)絡(luò)資源。即QoS的機(jī)制的實(shí)現(xiàn)應(yīng)合理地分配到網(wǎng)絡(luò)的不同層次。而網(wǎng)絡(luò)核心的作用是高速轉(zhuǎn)發(fā)數(shù)據(jù)包，由大量的高速連接和數(shù)據(jù)流組成。所以，最好的結(jié)構(gòu)是在網(wǎng)絡(luò)的入口邊界對(duì)流量進(jìn)行分類，我們建議上面所提到的對(duì)數(shù)據(jù)包的分類、標(biāo)記、整形/策略等操作放在網(wǎng)絡(luò)接入邊緣，這里說的接入邊緣指數(shù)據(jù)包進(jìn)入IP網(wǎng)絡(luò)的入口。而在核心層路由交換機(jī)上，只執(zhí)行擁塞管理－即CBWFQ/LLQ和擁塞避免－即WRED，保證整個(gè)網(wǎng)絡(luò)的高效。 對(duì)于接入層在接入前端設(shè)備（PC、攝像機(jī)、讀卡器、報(bào)警器）的以太網(wǎng)端口上，基于接口及業(yè)務(wù)類型（高、中、低優(yōu)先級(jí)）分別打上以太網(wǎng)COS,IP優(yōu)先級(jí)標(biāo)記；在接入交換機(jī)的上連端口上，基于CoS及IPP標(biāo)記，進(jìn)行排隊(duì)，高優(yōu)先級(jí)的放在PQ中，并保證相應(yīng)的帶寬及延時(shí)，中、低優(yōu)先級(jí)的放在CBWFQ中，并保證相應(yīng)的帶寬。 對(duì)于匯聚層將IP的優(yōu)先級(jí)映射為MPLS 的Exp, 在匯聚交換機(jī)的上連端口上，基于Exp標(biāo)記，進(jìn)行排隊(duì)，高優(yōu)先級(jí)的放在PQ中，并保證相應(yīng)的帶寬及延時(shí)，中、低優(yōu)先級(jí)的放在CBWFQ中，并保證相應(yīng)的帶寬。在連接到服務(wù)器群的端口上，基于IP優(yōu)先級(jí)標(biāo)記，進(jìn)行排隊(duì)，高優(yōu)先級(jí)的放在PQ中，并保證相應(yīng)的帶寬及延時(shí)，中、低優(yōu)先級(jí)的放在CBWFQ中，并保證相應(yīng)的帶寬。 ACL介紹訪問控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。這張表中包含了匹配關(guān)系、條件和查詢語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種訪問進(jìn)行控制。簡(jiǎn)而言之，ACL可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。如果路由器接口配置成為支持三種協(xié)議（IP、AppleTalk以及IPX）的情況，那么，用戶必須定義三種ACL來分別控制這三種協(xié)議的數(shù)據(jù)包。例如，ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級(jí)。例如，ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過路由器某一網(wǎng)段的通信流量。ACL允許主機(jī)A訪問人力資源網(wǎng)絡(luò)，而拒絕主機(jī)B訪問。例如，用戶可以允許Email通信流量被路由，拒絕所有的Telnet通信流量。各種協(xié)議有自己的ACL，而每個(gè)協(xié)議的ACL又分為標(biāo)準(zhǔn)ACL和擴(kuò)展ACL。如果在使用一種訪問ACL時(shí)用錯(cuò)了列表號(hào)，那么就會(huì)出錯(cuò)誤。路由器的一個(gè)接口上每一種協(xié)議可以配置進(jìn)方向和出方向兩個(gè)ACL。 （3）ACL的語(yǔ)句順序決定了對(duì)數(shù)據(jù)包的控制順序。當(dāng)路由器決定某一數(shù)據(jù)包是被轉(zhuǎn)發(fā)還是備阻塞時(shí)，會(huì)按照各描述語(yǔ)句在ACL重的順序，根據(jù)各描述語(yǔ)句的判斷條件，對(duì)數(shù)據(jù)報(bào)進(jìn)行檢查，一旦找到了某一匹配條件就結(jié)束比較過程，不再檢查以后的其他條件判斷語(yǔ)句（4）最有限制性的語(yǔ)句應(yīng)該放在ACL語(yǔ)句的首行。 （5）新的表項(xiàng)只能被添加到ACL的末尾，這意味著不可能改變已有訪問控制列表的功能。（6）在將ACL應(yīng)用到接口之前，一定要先建立ACL。在接口上應(yīng)用一個(gè)不存在的ACL是不可能的。 （8）在ACL的最后，有一條隱含的“全部拒絕”的命令，所以在 ACL里一定至少有一條“允許”的語(yǔ)句。 （10）在路由器選擇進(jìn)行以前，應(yīng)用在接口進(jìn)入方向的ACL起作用。第四章 WLAN設(shè)計(jì)面對(duì)的北京XXXX學(xué)院圖書館用戶需求、設(shè)計(jì)目標(biāo)及眾多的技術(shù)問題，結(jié)合WLA的設(shè)計(jì)原則，下面整理一下設(shè)計(jì)思路，為下一步的網(wǎng)絡(luò)建設(shè)設(shè)計(jì)方案做好準(zhǔn)備?！　∮捎跓o線信號(hào)是在空氣中直線傳播的，無線電波傳輸、接收數(shù)據(jù)的能力及傳輸速度都受到周圍環(huán)境中各種物體的影響。　2）組網(wǎng)結(jié)構(gòu)　　將采用目前最流行的無線局域網(wǎng)組建的方式，即“Splic MAC”架構(gòu)，主要采用LWAPP協(xié)議，使用“瘦”AP與WLAN控制器組網(wǎng)的方式，適用于北京XXXX學(xué)院圖書館WLAN組網(wǎng)。3）無線標(biāo)準(zhǔn)　　WLAN技術(shù)主要是遵循IEEE ，但是考慮的前瞻性和無線網(wǎng)絡(luò)使用,此次項(xiàng)目中無線網(wǎng)絡(luò)設(shè)計(jì)和部署將主要采用支持IEEE a/b/g標(biāo)準(zhǔn)的無線AP、控制器及無線終端等設(shè)備。5）安全方面　　在WLAN安全方面，除了從網(wǎng)絡(luò)結(jié)構(gòu)、硬件設(shè)施、安全策略和RF檢測(cè)等管理端的技術(shù)手段以外，還需要對(duì)無線網(wǎng)絡(luò)的客戶終端實(shí)施安全認(rèn)證技術(shù)，通過安全認(rèn)證系統(tǒng)對(duì)接入端的網(wǎng)絡(luò)用戶進(jìn)行驗(yàn)證、監(jiān)控、管理及日志記錄等操作。從WLAN首次面世以來，技術(shù)需求發(fā)生了很多變化。校園網(wǎng)需要在他們的辦公樓中提供無所不在的無線網(wǎng)絡(luò)連接。為了部署這些功能和消除這些限制，需要一個(gè)統(tǒng)一的WLAN――一個(gè)集中式的，基于連接到無線局域網(wǎng)控制器的輕型接入點(diǎn)的網(wǎng)絡(luò)。. WLAN集中化思科系統(tǒng)公司226。統(tǒng)一后的架構(gòu)，我們稱之為思科統(tǒng)一無線網(wǎng)絡(luò)的關(guān)鍵，是將數(shù)據(jù)從輕型接入點(diǎn)經(jīng)由網(wǎng)絡(luò)發(fā)送到無線局域網(wǎng)控制器。該協(xié)議需要滿足下列要求：l 便于部署――該協(xié)議必須能夠跨越子網(wǎng)邊界，而不是僅僅將多個(gè)VLAN連接到集中控制器。該協(xié)議需要提供一種對(duì)所有連接網(wǎng)絡(luò)的接入點(diǎn)進(jìn)行身份驗(yàn)證的方法。l 協(xié)議擴(kuò)展能力――該協(xié)議需要支持多種平臺(tái)－－從大型以太網(wǎng)交換機(jī)中基于機(jī)箱的模塊，到可堆疊交換機(jī)、路由器和其他任何網(wǎng)絡(luò)組件。為了滿足這些對(duì)于開發(fā)新型通信協(xié)議的要求，本公司考慮了很多方案。SNMP也被列為考慮對(duì)象，因?yàn)樵搮f(xié)議可以提供對(duì)接入點(diǎn)的命令和控制功能，但是它很龐大，不太符合實(shí)際需要。. 集中化協(xié)議LWAPP簡(jiǎn)介