【正文】 成員如果要互通，就需要在 A 交換機(jī)上設(shè)為 VLAN10 的端口中取一個(gè)和交換機(jī) B 上設(shè)為 VLAN10 的某個(gè)端口作級(jí)聯(lián)連接。VLAN20 也是這樣。那么如果交換機(jī)上劃了 10 個(gè) VLAN 就需要分別連 10 條線作級(jí)聯(lián)，端口效率就太低了。 當(dāng)交換機(jī)支持 TRUNKING 的時(shí)候，事情就簡單了，只需要 2 個(gè)交換機(jī)之間有一條級(jí)聯(lián)線，并將對(duì)應(yīng)的端口設(shè)置為 Trunk，這條線路就可以承載交換機(jī)上所有 VLAN 的信息。這樣的話，就算交換機(jī)上設(shè)了上百個(gè)個(gè) VLAN 也只用 1 個(gè)端口就解決了。如果是不同臺(tái)的交換機(jī)上相同 id 的 vlan 要相互通信，那么可以通過共享的 trunk 端口就可以實(shí)現(xiàn)，如果是同一臺(tái)上不同 id 的 vlan/不同臺(tái)不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實(shí)現(xiàn)。該層對(duì)學(xué)生公寓區(qū)交換機(jī) trunk 配置如下：s4(config)int f 0/1s4(configif)switchport mode trunks4(config)int f 0/2s4(configif)switchport mode trunk淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文16s4(config)int f 0/3s4(configif)switchport mode trunks4(config)int f 0/4s4(configif)switchport mode trunk 接入層交換機(jī)的說明配置接 入 層 是 最 終 用 戶 (教 師 、 學(xué) 生 ) 與 網(wǎng) 絡(luò) 的 接 口 ， 它 應(yīng) 該 提 供 即 插 即 用 的 特 性 ，同 時(shí) 應(yīng) 該 非 常 易 于 使 用 和 維 護(hù) 。 另 外 ， 通 過 VTP 的 設(shè) 置 ， 我 們 可 以 更 好 的 將 匯 聚 層的 vlan 信 息 導(dǎo) 入 到 接 入 層 ， 只 需 要 將 不 同 的 端 口 加 入 不 同 的 vlan， 就 能 夠 是 機(jī) 器之 間 通 信 。 在該層的一個(gè)交換機(jī)上的配置如下:!進(jìn)入 vtp 數(shù)據(jù)庫Switchvlan datadase!設(shè)置 vtp 域名Switch(vlan)vtp domain dong!設(shè)置 vtp 模式Switch(vlan)vtp clientSwitch(vlan)exitSwitchconfiggure terminal!配置接口 F0/1 為中繼接口Switch(configif)int f0/1!設(shè)置為 trun 模式Switch(configif)switchport mode trunk 路由器模塊設(shè)計(jì)路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn)，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器。 路由協(xié)議的概念和種類在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定，路由協(xié)議工作在 OSI 參考模型的第 3 層，因網(wǎng)絡(luò)方案設(shè)計(jì)17此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。下面簡單的介紹幾種常見的路由協(xié)議。 協(xié)議RIP(RoutinginformationProtocol)是 應(yīng) 用 較 早 、 使 用 較 普 遍 的 內(nèi) 部 網(wǎng) 關(guān) 協(xié) 議(InteriorGatewayProtocol,簡 稱 IGP)， 適 用 于 小 型 同 類 網(wǎng) 絡(luò) ， 是 典 型 的 距 離 向 量(distancevector)協(xié) 議 。 RIP 通 過 廣 播 UDP 報(bào) 文 來 交 換 路 由 信 息 ， 每 30 秒 發(fā) 送 一次 路 由 信 息 更 新 。 RIP 提 供 跳 躍 計(jì) 數(shù) (hopcount)作 為 尺 度 來 衡 量 路 由 距 離 ， 跳 躍 計(jì)數(shù) 是 一 個(gè) 包 到 達(dá) 目 標(biāo) 所 必 須 經(jīng) 過 的 路 由 器 的 數(shù) 目 。 如 果 到 相 同 目 標(biāo) 有 二 個(gè) 不 等 速 或不 同 帶 寬 的 路 由 器 ， 但 跳 躍 計(jì) 數(shù) 相 同 ， 則 RIP 認(rèn) 為 兩 個(gè) 路 由 是 等 距 離 的 。 RIP 最 多支 持 的 跳 數(shù) 為 15， 即 在 源 和 目 的 網(wǎng) 間 所 要 經(jīng) 過 的 最 多 路 由 器 的 數(shù) 目 為 15， 跳 數(shù) 16表 示 不 可 達(dá) 。 加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點(diǎn)，其中包括：(1)快速收斂：鏈路狀態(tài)包(LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的,而不宣告路由,所以即使鏈路發(fā)生了變化,Dijkstra 算法,該算法比較復(fù)雜,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算(diffusingputations ),通過多個(gè)路由器并行的記性路由計(jì)算,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂.(2) 減少帶寬占用:EIGRP 不作周期性的更新,它只在路由的路徑和度發(fā)生變化以后,DUAL 只發(fā)送那條路由信息改變了的更新,而不是發(fā),DUAL 只發(fā)送更新給需要該更新信息的路由器。 在 WAN 低速鏈路上,EIGRP 可能會(huì)占用大量帶寬,默認(rèn)只占用鏈路帶寬 50%,之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來修改這一默認(rèn)值 .(3)支持多種網(wǎng)絡(luò)層協(xié)議:EIGRP 通過使用“協(xié)議相關(guān)模塊”(即 protocoldependentmodulePDM),可以支持 IPX,ApplleTalk,IP,IPv6 和 NovellNetware 等協(xié)議.(4)無縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu):EIGRP 不要求對(duì) OSI 參考模型的層 2 協(xié) OSPF,OSPF 對(duì)不同的層 2 協(xié)議要做不同配置,比如以太網(wǎng)和幀中淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文18繼總之,EIGRP 能夠有效的工作在 LAN 和 WAN 中,而且 EIGRP 保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路(loopfree)。而且配置起來很簡單。支持 VLSM。它使用多播和單播,不使用廣播,這樣做節(jié)約了帶寬。 開放最短路徑優(yōu)先路由協(xié)議OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡稱 IGP)，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與 RIP 相對(duì)，OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。OSPF 通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個(gè)OSPF 路由器使用這些最短路徑構(gòu)造路由表。OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（Autonomous System） ，即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF 路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其 OSPF 路由表的。 作為一種鏈路狀態(tài)的路由協(xié)議，OSPF 將鏈路狀態(tài)廣播數(shù)據(jù)包 LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。在一個(gè) OSPF 區(qū)域中只能有一個(gè)骨干區(qū)域,可以有多個(gè)非骨干區(qū)域,骨干區(qū)域的區(qū)域號(hào)為 0。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ABRsArea Border Routers）,只有 ABRs 記載了各區(qū)域的所有路由表。各非骨干區(qū)域內(nèi)的非 ABRs只記載了本區(qū)域內(nèi)的路由表，若要與外部區(qū)域中的路由相連，只能通過本區(qū)域的ABRs，由 ABRs 連到骨干區(qū)域的 BR，再由骨干區(qū)域的 BR 連到要到達(dá)的區(qū)域。骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內(nèi)工作路由的負(fù)擔(dān)。其中，RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco 公司的專用協(xié)議，只有 cisco 公司的設(shè)備支持，因此這個(gè)協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此OSPF 是首選的路由協(xié)議。網(wǎng)絡(luò)方案設(shè)計(jì)19 管理路由器的訪問方式路由器的管理方式可分為兩種:帶內(nèi)管理和帶外管理。通過路由器的 Console 口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，特點(diǎn)是線纜特殊，需要近距離配置。tel 指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺(tái)主機(jī)。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理和配置，特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。配置路由器遠(yuǎn)程登錄密碼，代碼如下：Router(config)line vty 0 4Router(configline)password dongRouter(configline)login配置路由器特權(quán)模式密碼：Router(config)enable password dong 無線路由考慮到學(xué)校無線網(wǎng)絡(luò)可能要連接室外的信息點(diǎn)，以實(shí)現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此，方案中采用的是室外無線接入設(shè)備。Cisco 無 線 校 園 網(wǎng) 的 特 點(diǎn) ：(1)無 線 室 外 路 由 器 、 無 線 AP 和 無 線 網(wǎng) 卡 組 成 了 完 整 的 無 線 系 統(tǒng) ， 實(shí) 施 極 為 便利 ， 免 去 布 線 的 困 難 ， 節(jié) 約 用 戶 建 設(shè) 校 園 網(wǎng) 絡(luò) 環(huán) 境 的 時(shí) 間 、 精 力 和 財(cái) 力 ；(2) WAP200E 室 外 無 線 路 由 器 適 應(yīng) 性 出 色 ， 使 用 中 避 免 了 網(wǎng) 絡(luò) 施 工 造 成 的 環(huán) 境破 壞 ， 利 用 無 線 網(wǎng) 絡(luò) 空 中 連 接 校 園 內(nèi) 建 筑 物 ；(3)對(duì) 于 很 多 學(xué) 校 存 在 分 校 的 現(xiàn) 象 予 以 充 分 考 慮 。 產(chǎn) 品 的 傳 輸 能 力 較 強(qiáng) ， 穩(wěn) 定 性好 ， 能 夠 方 便 的 連 接 分 校 與 本 部 的 校 園 網(wǎng) 絡(luò) ， 解 決 校 園 外 地 域 網(wǎng) 絡(luò) 施 工 的 難 題 ；(4)網(wǎng) 絡(luò) 的 應(yīng) 變 性 好 ， 使 用 靈 活 。 能 夠 充 分 配 合 學(xué) 校 舉 辦 的 各 類 臨 時(shí) 性 或 者 應(yīng) 急性 活 動(dòng) ， 根 據(jù) 需 要 迅 速 架 設(shè) 后 者 調(diào) 整 網(wǎng) 絡(luò) ；(5)Cisco 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 提 供 了 可 靠 的 安 全 保 證 ， 其 全 部 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 均 支 持WPA/WPA2 加 密 ， 并 可 擴(kuò) 充 至 256 位 的 AES 加 密 算 法 ， 為 無 線 校 園 網(wǎng) 絡(luò) 在 覆 蓋 區(qū) 域 內(nèi)的 全 面 應(yīng) 用 提 供 了 保 障 ， 無 論 是 辦 公 ， 還 是 個(gè) 人 傳 輸 ， 都 能 夠 放 心 應(yīng) 用 。(6)極 高 的 網(wǎng) 絡(luò) 安 全 性 ， 網(wǎng) 絡(luò) 設(shè) 備 支 持 的 認(rèn) 證 ， 結(jié) 合 校 園 網(wǎng) 的 認(rèn) 證 計(jì) 費(fèi)系 統(tǒng) ， 實(shí) 現(xiàn) 了 校 園 網(wǎng) 極 高 的 安 全 控 制 策 略 ； 此 外 ， 通 過 IP 地 址 、 MAC 地 址 、 端 口 、VLAN 號(hào) 、 用 戶 帳 號(hào) 等 多 元 素 的 綁 定 ， 實(shí) 現(xiàn) 多 種 方 式 的 用 戶 接 入 訪 問 控 制 ， 保 證 用 戶淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文20接 入 的 安 全(7)無 線 局 域 網(wǎng) 的 發(fā) 展 為 校 園 網(wǎng) 的 建 設(shè) 和 升 級(jí) 換 代 帶 來 了 新 的 選 擇 ， 通 過 運(yùn) 用 無線 局 域 網(wǎng) 技 術(shù) 的 幾 種 的 應(yīng) 用 方 式 ， 我 們 可 以 在 校 園 實(shí) 現(xiàn) 網(wǎng) 絡(luò) 的 覆 蓋 。 對(duì) 于 我 校 在 樓宇 內(nèi) 采 用 接 入 方 式 對(duì) 辦 公 室 、 會(huì) 議 室 、 校 園 廣 闊 地 進(jìn) 行 無 線 網(wǎng) 絡(luò) 覆 蓋 。 而 對(duì) 于 學(xué) 校兩 部 則 通 過 室 外 網(wǎng) 橋 連 接 方 式 實(shí) 現(xiàn) 網(wǎng) 絡(luò) 互 通 。 無 線 局 域 網(wǎng) 作 為 一 個(gè) 有 限 局 域 網(wǎng) 的 補(bǔ)充 和 完 善 ， 在 校 園 網(wǎng) 建 設(shè) 中 將 會(huì) 有 更 好 的 應(yīng) 用 。 我 們 在 構(gòu) 建 無 線 局 域 網(wǎng) 時(shí) 可 以 根 據(jù)不 同 的 需 求 選 擇 不 同 的 接 入 方 式 這 將 使 無 線 局 域 網(wǎng) 技 術(shù) 得 到 更 好 的 應(yīng) 用 。具 體 的 無 線 局 域 網(wǎng) 的 配 置 代 碼 如 下 ：ip dhcp pool wirelesswork defaultrouter dnsserver DNS 服務(wù)器配置DNS 服 務(wù) 器 在 互 聯(lián) 網(wǎng) 的 作 用 是 ： 把 域 名 轉(zhuǎn) 換 成 為 網(wǎng) 絡(luò) 可 以 識(shí) 別 的 ip 地 址 。 首先 ， 要 知 道 互 聯(lián) 網(wǎng) 的 網(wǎng) 站 都 是 一 臺(tái) 一 臺(tái) 服 務(wù) 器 的 形 式 存 在 的 ， 但 是 我 們 怎 么 去 到 要訪 問 的 網(wǎng) 站 服 務(wù) 器 呢 ？ 這 就 需 要 給 每 臺(tái) 服 務(wù) 器 分 配 IP 地 址 ， 互 聯(lián) 網(wǎng) 上 的 網(wǎng) 站 無 窮多 ， 我 們 不 可 能 記 住 每 個(gè) 網(wǎng) 站 的 IP