【正文】 ationProtocol)是應用較早、使用較普遍的內部網(wǎng)關協(xié)議(InteriorGatewayProtocol,簡稱IGP)，適用于小型同類網(wǎng)絡，是典型的距離向量(distancevector)協(xié)議。RIP通過廣播UDP報文來交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計數(shù)(hopcount)作為尺度來衡量路由距離，跳躍計數(shù)是一個包到達目標所必須經(jīng)過的路由器的數(shù)目。如果到相同目標有二個不等速或不同帶寬的路由器，但跳躍計數(shù)相同，則RIP認為兩個路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達。EIGRP路由協(xié)議是Cisco的私有路由協(xié)議,它綜合了距離矢量和鏈路狀態(tài)2者的優(yōu)點，其中包括：(1)快速收斂：鏈路狀態(tài)包(LinkState Packet,LSP)的轉發(fā)是不依靠路由計算的,而不宣告路由,所以即使鏈路發(fā)生了變化,該算法比較復雜,并且較占CPU和內存資源和其他路由協(xié)議單獨計算路由相比,鏈路狀態(tài)路由協(xié)議采用種擴散計算(diffusingputations ),通過多個路由器并行的記性路由計算,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂.(2)減少帶寬占用:EIGRP不作周期性的更新,DUAL只發(fā)送那條路由信息改變了的更新,DUAL只發(fā)送更新給需要該更新信息的路由器。 在WAN低速鏈路上,EIGRP可能會占用大量帶寬,默認只占用鏈路帶寬50%,之后發(fā)布的IOS允許使用命令ip bandwidthpercent eigrp來修改這一默認值 .(3)支持多種網(wǎng)絡層協(xié)議:EIGRP通過使用“協(xié)議相關模塊”(即protocoldependentmodulePDM),可以支持IPX,ApplleTalk,IP,IPv6和NovellNetware等協(xié)議.(4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓撲結構:,OSPF對不同的層2協(xié)議要做不同配置,比如以太網(wǎng)和幀中繼總之,EIGRP能夠有效的工作在LAN和WAN中,而且EIGRP保證網(wǎng)絡不會產(chǎn)生環(huán)路(loopfree)。而且配置起來很簡單。支持VLSM。它使用多播和單播,不使用廣播,這樣做節(jié)約了帶寬。OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個內部網(wǎng)關協(xié)議(Interior Gateway Protocol,簡稱IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內決策路由。與RIP相對，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。鏈路是路由器接口的另一種說法，因此OSPF也稱為接口狀態(tài)路由協(xié)議。OSPF通過路由器之間通告網(wǎng)絡接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個OSPF路由器使用這些最短路徑構造路由表。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個路由域內。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡。在這個AS中，所有的OSPF路由器都維護一個相同的描述這個AS結構的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內的所有路由器，這一點與距離矢量路由協(xié)議不同。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在一個OSPF區(qū)域中只能有一個骨干區(qū)域,可以有多個非骨干區(qū)域,骨干區(qū)域的區(qū)域號為0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ABRsArea Border Routers）,只有ABRs記載了各區(qū)域的所有路由表。各非骨干區(qū)域內的非ABRs只記載了本區(qū)域內的路由表，若要與外部區(qū)域中的路由相連，只能通過本區(qū)域的ABRs，由ABRs連到骨干區(qū)域的BR，再由骨干區(qū)域的BR連到要到達的區(qū)域。骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內工作路由的負擔。其中，RIP和OSPF路由協(xié)議是通用的路由協(xié)議，而EIGRP是cisco公司的專用協(xié)議，只有cisco公司的設備支持，因此這個協(xié)議具有局限性，在大部分局域網(wǎng)內，因此OSPF是首選的路由協(xié)議。 管理路由器的訪問方式路由器的管理方式可分為兩種:帶內管理和帶外管理。通過路由器的Console口管理交換機屬于帶外管理，不占用交換機的網(wǎng)絡接口，特點是線纜特殊，需要近距離配置。telnet指路由器的網(wǎng)絡接口，連接到網(wǎng)絡中的某臺主機。利用這臺主機進行遠程管理和配置，特點是網(wǎng)管可以進行遠程控制。配置路由器遠程登錄密碼，代碼如下：Router(config)line vty 0 4Router(configline)password dongRouter(configline)login配置路由器特權模式密碼：Router(config)enable password dong考慮到學校無線網(wǎng)絡可能要連接室外的信息點，以實現(xiàn)全面有效的網(wǎng)絡覆蓋，因此，方案中采用的是室外無線接入設備。Cisco無線校園網(wǎng)的特點：(1)無線室外路由器、無線AP和無線網(wǎng)卡組成了完整的無線系統(tǒng)，實施極為便利，免去布線的困難，節(jié)約用戶建設校園網(wǎng)絡環(huán)境的時間、精力和財力；(2) WAP200E室外無線路由器適應性出色，使用中避免了網(wǎng)絡施工造成的環(huán)境破壞，利用無線網(wǎng)絡空中連接校園內建筑物；(3)對于很多學校存在分校的現(xiàn)象予以充分考慮。產(chǎn)品的傳輸能力較強，穩(wěn)定性好，能夠方便的連接分校與本部的校園網(wǎng)絡，解決校園外地域網(wǎng)絡施工的難題；(4)網(wǎng)絡的應變性好，使用靈活。能夠充分配合學校舉辦的各類臨時性或者應急性活動，根據(jù)需要迅速架設后者調整網(wǎng)絡；(5)Cisco無線網(wǎng)絡產(chǎn)品提供了可靠的安全保證，其全部無線網(wǎng)絡產(chǎn)品均支持WPA/WPA2加密，并可擴充至256位的AES加密算法，為無線校園網(wǎng)絡在覆蓋區(qū)域內的全面應用提供了保障，無論是辦公，還是個人傳輸，都能夠放心應用。(6)極高的網(wǎng)絡安全性，結合校園網(wǎng)的認證計費系統(tǒng)，實現(xiàn)了校園網(wǎng)極高的安全控制策略；此外，通過IP地址、MAC地址、端口、VLAN號、用戶帳號等多元素的綁定，實現(xiàn)多種方式的用戶接入訪問控制，保證用戶接入的安全(7)無線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設和升級換代帶來了新的選擇，通過運用無線局域網(wǎng)技術的幾種的應用方式，我們可以在校園實現(xiàn)網(wǎng)絡的覆蓋。對于我校在樓宇內采用接入方式對辦公室、會議室、校園廣闊地進行無線網(wǎng)絡覆蓋。而對于學校兩部則通過室外網(wǎng)橋連接方式實現(xiàn)網(wǎng)絡互通。無線局域網(wǎng)作為一個有限局域網(wǎng)的補充和完善，在校園網(wǎng)建設中將會有更好的應用。我們在構建無線局域網(wǎng)時可以根據(jù)不同的需求選擇不同的接入方式這將使無線局域網(wǎng)技術得到更好的應用。具體的無線局域網(wǎng)的配置代碼如下：ip dhcp pool wirelessnetwork defaultrouter dnsserver ：圖31 無線路由器Internet自動獲得IP圖無線路由器LAN的IP如圖32所示： 無線路由器LAN的IP圖查看無線局域網(wǎng)的PC機自動獲得IP的情況，: 局域網(wǎng)中PC機自動獲得的IP圖第四章 校園網(wǎng)服務器配置 WWW服務器配置WWW是建立在客戶機／服務器模型之上的。WWW是以超文本標注語言HTML(Hyper Markup Language)與超文本傳輸協(xié)議HTTP(Hyper Text Transfer Protocol)為基礎。能夠提供面向Internet服務的、一致的用戶界面的信息瀏覽系統(tǒng)。其中WWW服務器采用超文本鏈路來鏈接信息頁，這些信息頁既可放置在同一主機上，也可放置在不同地理位置的主機上；本鏈路由統(tǒng)一資源定位器(URL)維持，WWW客戶端軟件(即WWW瀏覽器)負責信息顯示與向服務器發(fā)送請求。 Internet采用超文本和超媒體的信息組織方式，將信息的鏈接擴展到整個Internet上。目前，用戶利用WWW不僅能訪問到Web Server的信息，而且可以訪問到FTP、Telnet等網(wǎng)絡服務。因此，它已經(jīng)成為Internet 上應用最廣和最有前途的訪問工具，并在商業(yè)范圍內日益發(fā)揮著越來越重要的作用。WWW客戶程序在Internet上被稱為WWW瀏覽器（Browser），它是用來瀏覽Internet上WWW主頁的軟件。目前，最流行的瀏覽器軟件主要有Netscape municator 和Microsoft Internet Explorer。 WWW瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由WWW自動完成。因此WWW為用戶帶來的是世界范圍的超級文本服務。用戶只要操縱鼠標，就可以通過Internet從全世界任何地方調來所需的文本、圖像、聲音等信息。WWW使得非常復雜的Internet使用起來異常簡單。WWW瀏覽器不僅為用戶打開了尋找Internet上內容豐富、形式多樣的主頁信息資源的便捷途徑，而且提供了Usenet新聞組電子郵件與FTP協(xié)議等功能強大的通信手段。: 局域網(wǎng)WWW服務器配置圖 DNS服務器配置DNS服務器在互聯(lián)網(wǎng)的作用是：把域名轉換成為網(wǎng)絡可以識別的ip地址。首先，要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務器呢？這就需要給每臺服務器分配IP地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個網(wǎng)站的IP地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS，他可以把我們輸入的好記的域名轉換為要訪問的服務器的IP地址. 簡單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個主機的IP地址，DNS服務器就應運而生，提供將域名解析為IP的服務，從而使我們上網(wǎng)的時候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài)IP的主機。： 局域網(wǎng)DNS服務器的配置 第五章 校園網(wǎng)絡的管理與安全 網(wǎng)絡管理隨著校園網(wǎng)的不斷發(fā)展和應用，網(wǎng)絡管理和安全防范問題也越來越復雜。為此，我校專門設立了網(wǎng)絡管理中心，負責網(wǎng)絡管理系統(tǒng)的建立和應用、線路和站點的監(jiān)測、通信設備管理、全局目錄管理、用戶和文件管理及收費管理、用戶培訓等。同時，利用網(wǎng)管中心，可以方便地采取各種安全性措施，控制通信，購買硬件防火墻，即時下載系統(tǒng)漏洞，實施新的安全技術，數(shù)據(jù)備份等提高網(wǎng)絡可靠和安全性能水平。校園網(wǎng)管理的主要目的是保障網(wǎng)絡運行的品質，如維持網(wǎng)絡傳送速率、降低傳送錯誤率、確保網(wǎng)絡安全等。所以校園網(wǎng)系統(tǒng)管理的技術人員可借網(wǎng)絡管理工具或本身的技術經(jīng)驗實施網(wǎng)絡管理，內容可分為下列6項：（1）系統(tǒng)管理隨時掌握網(wǎng)絡內任何設備的增減與變動，管理所有網(wǎng)絡設備的設置參數(shù)。當故障發(fā)生時，管理人員得以重設或改變網(wǎng)絡設備的參數(shù)，維持網(wǎng)絡的正常運作。