沈阳航空航天大学校园网规划方案

/沈阳航空航天大学校园网规划设计方案成员姓名:曹玉专业:信息管理与信息系统班级：B100２信息技术学院摘要快速、高效的传播和利用信息资源是2１世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。随着学校教育手段的现代化，很多学校已经成为逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一.一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识;另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设,旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建,实现统一网络管理，为用户提供高速接入网络,并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面,更好的对众多网络使用及数据资源的安全控制,同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。关键词：交换机;路由器;防火墙;VLＡN

目录TOC＼o”1—3”＼h\z\uHYPERＬINK\l”_Toc332905５48"摘要 PAGEＲEF_Toc332９05５4８\ｈIＨYPERLINK\l”＿Toc３３29055４9”一、ﻩ课程设计任务 PAGEＲEF＿Toc３32９０554９＼ｈ－1－HYPERLINＫ＼l”_Toc３３2９0５５5０"（一）ﻩ校园网建设总体要求ﻩPAGEＲEF_Toc3３290５5５0\h—1—HYＰERＬＩNK＼ｌ"＿Ｔｏc332905５５1”（二)ﻩ校园建设具体要求ﻩＰAＧＥREＦ_Ｔoc3329055５1\ｈ—１—HYPERLＩNK＼l"＿Toc３３2905552"二、 校园网的设计及应用主干拓扑图 PAGＥRＥF＿Ｔｏｃ332９05５52\h-2-HYPERLIＮK＼l”_Toｃ３３2９05553”（一） 校园网的拓扑图 PＡＧＥREF_Toc３３2９0５553\h-2-HYPERLIＮK\ｌ"_Ｔoc３32905５5４”(二）ﻩVLAＮ技术及其划分 ＰAＧERＥF_Tｏc332９05554\h-2－HYPＥRＬＩNK＼ｌ”_Toｃ332９05555"１。ﻩVLAN技术介绍 PAGEＲEF_Ｔoｃ332９０５55５＼ｈ—2－HYPＥRＬINK2。ﻩ具体ＶLAN划分 PAGＥREF_Tｏc３329０555６\h－4－HYPEＲLINK\l”_Toc３３29０5557"(三） 划分IP地址ﻩPAＧEREＦ＿Tｏc33２90５557\h—４—HYPEＲLＩNK(二）ﻩ生成树协议及其应用 ＰAGEREF_Tｏc３32９05562\h-７-HＹＰERLINK＼l"_Toc３329０556３”(三） VＴP原理及应用 PAGEREF_Tｏc３３2９0５563\ｈ－7—HYＰERＬINＫ\ｌ"_Toｃ332９0556４＂1。 VTP的优点 PAGEＲEF＿Toｃ33２905564\ｈ—8-HYPERLIＮK\l＂_Ｔｏc３３290５５65＂２。ﻩVTP操作模式 PAGEREＦ_Toc３329０55６5\h-８-HYPEＲLINK３。 VTP服务器 PAGＥＲＥF_Toｃ3329０55６6＼h-８-HYＰEＲLＩNK7。 VTP通告 PAＧEREＦ_Toc3３290５570\h－９—HYPＥRＬIＮK＼l”_Tｏc３３2905５71”8。ﻩＶＴP配置版本号ﻩPAGEREＦ_Toc３329０5571＼h-9—HYＰＥＲＬINK\l"_Ｔoｃ332905５7２”９。 VTP修剪ﻩPAGＥＲEF＿Tｏc33290５5７2\h-10-HYＰERLＩNＫ\l＂_Toｃ3329０55７3”(四） 静态路由和动态路由 PＡGERＥF＿Toc33290557３\h—10-ＨYPＥRLＩNK＼l”_Ｔoc33２9０５574＂1． 静态路由ﻩPAＧEREF_Tｏc332905５７4\h－10-ＨYＰＥRLIＮＫ2.ﻩ动态路由 PAGEREＦ_Tｏｃ3３2９0557５\h—1１-HYPERLINK\l＂_Ｔoｃ3３２905576＂3.ﻩRIＰ路由协议 PAGＥREF_Toc3329０５5７6\ｈ-11-四、集群技术的应用 ＰAGＥＲEＦ_Toc33２９05579\h-13—HYPEＲＬINK\ｌ＂_Tｏc332905580＂（一)ﻩ集群的介绍 PAGEREF_Toｃ3３29０55８0\h-１3—HYＰERＬINＫ＼l＂_Tｏc3３２９05581＂(二）ﻩ校园网应用环境 PＡGＥRＥF_Tｏc33２905581＼h－14－HYPERＬINK\l”_Tｏc3３290５582"（三) 访问控制列表的应用 PAGEＲEF_Tｏｃ3３2９0５5８2\h－１4—ＨYPEＲLIＮK\l"＿Tｏｃ332９0558３＂(四）ﻩ服务器的作用及其配置ﻩPＡGＥREF_Toc33２90５583＼h—15—ＨYＰＥＲＬINK\ｌ＂＿Toｃ33２905584”1。 Weｂ服务器 ＰAGEREF_Toc33２905５８4\h-15-HＹPEＲLINＫ\l”_Tｏc33２９0558５"２。 IP地址设置ﻩＰAGEREＦ_Toc３3２905585\ｈ－16-HYPＥRLINＫ\ｌ”_Toc332９05５86"3. 修改主目录及访问权限 PAGＥＲＥＦ＿Toc33２9０5586\h—16－HYPERLＩＮK\l”＿Ｔoｃ332905587”4。 设置默认文档 ＰＡGEREＦ_Ｔｏc3329０5587\h－17—HYＰEＲLＩＮＫ＼l"_Toc33290５588”5． FTＰ服务器ﻩ２905588\h－１7－HYPＥRLINK\l”_Toc33２９05５８9"6．ﻩDＮS服务器 PＡGEＲEF_Ｔｏｃ33２90５5８9\h-18-HYＰERLINK\ｌ＂＿Toc3329０5590”参考文献ﻩ—20-成绩评定表HYPERLINK\l”_Toc３３1081７59"ﻩ—21－一、课程设计任务根据校园用户对千兆校园网络应用的具体需求，通过对千兆校园网络常用技术的分析，以小组为单位,编制千兆校园网络工程项目的规划设计及实施方案，并完成项目实施。校园网建设总体要求通过需求分析,掌握本次校园网建设的要点，以及按照以下要求，以及目标进行建设：先进性可靠性可扩展性可管理性安全性校园建设具体要求校本部各大楼与网络中心的网络带宽为千兆,用户主机到桌面交换机的网络带宽为百兆。校园网到Inteｒneｔ的出口带宽为10Mbps。远程分校与校本部的间网络带宽为2Mbｐs。办公大楼中有财务处、招生办公室、党委办公室等机构.要求这些机构必须处在一个独立的局域网内，以保证网络的安全。对学生宿舍的计算机只提供、FＴP等常用的服务,除非有特别的需要不开通其他服务。工作日只能在上午８：00到23：00间开通Ｉｎｔｅrｎet网络,周末全天开通网络。校园中的计算机大部分使用Ｗinｄowｓ操作系统，要求对经常出现漏洞的1３５-13９端口进行过滤,并且对一些木马，病毒使用的常见端口进行过滤。对校园网外的移动用户提供ＰＳTＮ拨号接入服务。二、校园网的设计及应用主干拓扑图校园网的拓扑图根据课程设计任务，首先进行主干拓扑图的设计。根据拓扑图,先用双绞线把4台机柜的交换机和路由器按照划分好的端口连接起来，路由器的2个Ｅ0/0和Ｅ0/1接口分别接到路由器的E0／０接口和交换机的Ｅ０／23接口。主干拓扑设计图如下：图2.１网络拓扑图VLAN技术及其划分VLAN技术介绍VLAN（VirtｕalＬocalAreaNｅｔwｏrk)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术.IEEE于1９９９年颁布了用以标准化VLAN实现方案的80２。１Q协议标准草案。ＶＬAＮ技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟ＬAN，即VLAN），每一个ＶLAＮ都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个ＶLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LＡN网段。一个ＶLAN内部的广播和单播流量都不会转发到其他VLAＮ中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VＬＡN是为解决以太网的广播问题和安全性而提出的一种协议,它在以太网帧的基础上增加了VLAN头，用ＶLAＮＩD把用户划分为更小的工作组,限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网.虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络.VLAN在交换机上的实现方法,可以大致划分为4类：：（１)基于端口划分的VLAN这种划分VＬＡN的方法是根据以太网交换机的端口来划分，比如QuidwａｙS3526的１～4端口为VLAN１0,5～17为VLAN20，１8～2４为VLAN３0，当然，这些属于同一VLAN的端口可以不连续，如何配置,由管理员决定，如果有多个交换机，例如，可以指定交换机1的１～6端口和交换机2的1~4端口为同一VＬAN,即同一ＶＬAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAＮ的最广泛的方法,IEEE８02。1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果VLＡNA的用户离开了原来的端口，到了一个新的交换机的某个端口,那么就必须重新定义.(2）基于MAC地址划分VＬＡN这种划分VLAＮ的方法是根据每个主机的MAC地址来划分，即对每个ＭAC地址的主机都配置他属于哪个组。这种划分VＬAN的方法的最大优点就是当用户物理位置移动时,即从一个交换机换到其他的交换机时，ＶLAN不用重新配置，所以，可以认为这种根据MＡC地址的划分方法是基于用户的VＬAN，这种方法的缺点是初始化时,所有的用户都必须进行配置,如果有几百个甚至上千用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLＡN组的成员，这样就无法限制广播包了.另外,对于使用笔记本电脑的用户来说，他们的网卡可能经常更换,这样，VＬAN就必须不停的配置.（3)基于网络层划分VＬＡN这种划分ＶＬAＮ的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址,比如IＰ地址,但它不是路由，与网络层的路由毫无关系.它虽然查看每个数据包的ＩP地址，但由于不是路由,所以，没有ＲIP，OSPF等路由协议，而是根据生成树算法进行桥交换，这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VＬAＮ，这对网络管理者来说很重要，还有,这种方法不需要附加的帧标签来识别VLAN,这样可以减少网络的通信量。这种方法的缺点是效率低,因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查ＩＰ帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。（4)根据IP组播划分VＬＡＮIＰ组播实际上也是一种VＬAN的定义,即认为一个组播组就是一个VＬAN，这种划分的方法将ＶLＡN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高.具体ＶLAN划分表2。１VLAN划分下面介绍本论文设计的校园网VLAN的划分，是按照建筑物划分的ＶLAN,在具体的交换机上是静态的分配VLAN中的主机成员的，具体的划分如下:院系VLAN信息工程系Ｖlａn1Ｖｌａｎ2自动控制工程系Vlan3机械工程系Vlaｎ４工商管理系Vlaｎ5汽车工程学院Vlaｎ6黄金珠宝学院Vｌａn7基础教学部Vlan8思想政治理论课教学科研部Vlａｎ9Vlａn10体育教学部Vlａn１１寝室楼Ｖlan12图书馆Ｖlan13表2.2IP地址划分ﻬ划分IP地址设计网络主要用个网络地址。具体的划分到每个ＶＬAN中的主机的情况下：表2。２ＩP地址划分院系院系信息工程系10。1.1.２-1０。1.1.２53１０。１。2.２－10.１。2.253自动控制工程系１0．１．3.2-１0.1。3．2５3机械工程系１0.1。4。2—1０.1．4。2５3工商管理系1０。１。５．2—10。1。5。２53汽车工程学院１０.１。６。２－10．1.6．253黄金珠宝学院１０。1。7.2—10.１。7.２53基础教学部１０.1.8.2—1０.1。８。253思想政治理论课教学科研部10。1。9.2－10.1。9。25３1０．1.１０。２-1０。1．10．２５3体育教学部1０.1。11。2-10．1．11。２53寝室楼１0.1．１２．2－1０.1.1２.253图书馆10．1.13。2—10．1．13.253

三、网络技术的选择在各种局域网技术中,以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等优点而成为建设局域网的主流技术。以太网使用CSＭA/CＤ协议，它是一种基于冲突检测机制的网络协议。目前，以太网的速度已经达到千兆，甚至万兆,完全可以满足学校对网络带宽的需求.远程分校与校本部通过租用2Mｂps的Ｅ1专线连接.网络设备的选择交换机的选择核心交换机选用CiscoCatａlyst4006以太网交换机,4０06交换机提供总插槽数为6个，可通过增加模块来增加交换机的接入端口和性能，它具有２4Ｇbps的背板带宽和18Gbｐs的包交换能力。本方案中配置一个S3引擎具有8GＢ的高宽带、高速第三层路由和Ｑｏs的系统端口能力，并能以线速同时在双千兆位以太网上行链路上支持第三层服务，S3引擎上带有2个1００0Ｍ以太网模块插槽（ＧBIＣ），ＷS—Ｘ4232—L3模块具有３２口10Ｍ／100M快速以太网接口及2个1000M以太网模块插槽,支持3层交换.这样S3引擎和WS－X42３2－L3模块总共具有４个千兆模块，能够实现到学生宿舍、教学楼、办公室、计算机学院的千兆光纤连接。汇聚交换机选用Catａｌｙｓt３550-24以太网交换机，具有24个10M／100Ｍ快速以太网接口和1000M以太网模块插槽，１3.６Gbpｓ的交换矩阵,第三层最大传输带宽为4。４Gbps。它是一个新型的、可堆叠的、多层企业级交换机,可以提供高水平的可用性、可扩展性、安全性和控制能力.具有每端口服务质量（Qos）、每端口优先级、每端口广播和组播风暴控制、聚簇（cluｓtｅring)支持,CGMP、ISＬ和802。１q帧标识、VTP支持、CDＰ、SNMP和RMON支持、DNＳ支持、ＴＡCACS+支持、端口保护、速度限制、访问控制列表、多播管理高性能、ＩP路由、划分VＬAN和三层交换等功能。路由器的选择路由器主要用于学校各建筑的网络的连接，是构成主干网的核心部分，方案中选择Ｃisco２5１1路由器，它具有一个AUＩ10Mｂpｓ以太网端口、16个低速异步串行端口和两个2Ｍbpｓ串行口。Ｃｉscｏ25１１路由器支持DＨＣP、NAＴ、QｏＳ、访问列表、VPＮ、防火墙特性和多种协议（IP、IPX、AｐpleTalｋ、SNＡ、DECNeｔ、ＯSＩ、ＶIＮEＳＴxns）路由。校本部的Cisco26５1１应配备一根一拖八高密度RS—２32线、一根Ｖ。35线和Ｇ70３协议转换器。其中“一拖八"高密度RS－232线用于与Modｅｍ相连,形成Modｅm池,Ｖ.35线用于连接基带Moｄem和路由器，G703用于实现V．35协议到Ｅ1协议的转换。生成树协议及其应用SＴP（SpanｎingTreｅProtoｃoｌ）能够提供路径冗余，使用ＳTP可以使两个终端中只有一条有效路径。SＴＰ在大的网络中定义了一个树，并且迫使一定的备份路径处于备用状态.如果生成树中的网络一部分不可达，或者ＳTP值变化了,生成树算法会重新计算生成树拓扑,并且通过启动备份路径来重新建立连接。STP操作对于终端来说是透明的，而不管终端连在LAN的某一部分或者多个部分.当创建网络时,网络中所有节点存在多条路径.生成树中的算法计算出最佳路径。因为每个VLAN是一个逻辑LAＮ部分,所以网管员能使STP一次工作在最多63个VLＡＮ中.如果要配置超过６3个VＬAＮ,网管员需要将其他VLAN的STP禁止,因为默认的STP可以支持１—６3个VLAN。生成树协议在交换机中的具体配置：spannｉnｇ-treevlan1ｓpaｎning－trｅeupｌｉnkｆａｓtmａx-ｕpdate—rａｔe1００spanning－trｅevlan2３ｐｒｉoriｔy125spanning—treeｖlan3max—agｅ1０0ｓpａｎniｎｇ—trｅeｖlan3hellｏ－time3ｓpanniｎｇ-ｔreevlaｎ3ｆorwarｄ－tiｍe2０spanning-treeporｔfastｆa０/２spanning-trｅevlaｎ3cosｔ120spanｎing－ｔrｅevlan3ｐｏrt-ｐｒｉority0VTＰ原理及应用ＶTＰ是VLANＴｒunkＰroｔocｏl的简写，它提供每个设备(Rouｔer或ＬAＮ-sｗiｔch）在中继端口（Trunkpｏrｔｓ)发送广播。这些广播被发送到一个组播地址,并被所有相邻设备接收.这些广播列出了发送设备的管理域，它的配置修订号，已知的VLAＮ，及已知ＶLAN的确定参数。通过听这些广播,在相同管理域的所有设备都可以学习到在发送设备上配置的新的ＶLAN.使用这种方法,新的VLAN只需要在管理域内的一台设备上建立和配置，信息会自动被相同管理域内的其它设备学到。为了管理区网中的所有VLＡＮ,Cisco则创建了VLAN干道协议（VTP）.VTP在整个网络上维持VLAN配置的一致性。VTP是一种消息协议,它使用第2层干道帧管理VLAＮ的添加、删除和重命名.VＴP也使我们能进行传输到网络中所有其他交换机上的集中改变。VTP将当进行变动时可能会出现的配置不一致性降至最小。这些不一致有可能违反安全规范,例如当出现重命名时，VLＡN会交叉连接，并且当VＬAN被从一种以太网类型映射到另一种（例如,以太网到ＡTＭ或FDDI）,将可能会被从内部切断。ＶＴP的优点（１)整个网络VLAN配置的一致性；（2)对于通过混合介质主干将以太网ＶALN映射到高速主干VALN,例如FDDI的映射方案，它使VLAＮ可以被通过混合介质中继；（３)对ＶLAＮ的准确跟踪和监管;(4）动态报告网络中增加的VLＡN；(5)当添加新VLAN时的“即插即用”配置;为了能在交换机上创建ＶLAN，我们必须首先建立一个VTP管理域以使它能够检验网络上当前的VLAN。在同一管理域中所有交换机共享他们的VＬAN信息，并且一个交换机只能参加到一个VTP管理域。不同域中的交换机不能共享VTＰ信息。一个ＶTP域是由一台或多台共享一个VTP域名的互连设备组成。一台交换机只能被配置在一个VTP域内。全局VLAN信息是通过互连的交换机干道端口进行传播。VＴP操作模式Catａlyst交换机可以配置为以下几种操作模式：（１）服务器（２）交换机（３)透明VTP服务器在这种模式中，可以建立、修改和删除VLAN，也可以为整个VTP域规定其他配置参数（比如VTＰ版本和VＴP修剪).服务器向同一ＶTP域中的交换机通告它们的VLAN配置，并根据从干道链路上收到的通告与其他交换机进行ＶLＡＮ配置的同步.它是交换机的VTP缺省操作模式.ＶTP客户机VTＰ客户机同VTP服务器的行为一样,但是在VTP客户机上不能建立、改变和删除ＶLAＮ。透明模式的交换机交换机可以被配置为不接受VTＰ信息。这些交换机将在干道端口上转发VTP信息以保证其他交换机接受到更新信息，但是这些交换机将不修改他们的数据库,也不发送指示VＬＡＮ状态发生变化的更新信息。这被称为透明模式。VTP操作在通告中检测到ＶLAN的添加就向交换机(服务器和客户机)发出一个通告，告诉它们应该在其干道端口上准备接受带有新定义的VLＡNID、仿真局域网名和802。10SAID的数据流。在图中，交换机３发送一条含有VLAN添加或删除信息的VＴP数据库条目到交换机ｌ和2。这个配置数据库有一个“通知+ｌ（N+１）"的版本号。高一些的修改号说明正在被发送的ＶLＡN信息比所存储的拷贝更新一些.不论何时,只要交换机接受到一个有更高配置版本号的更新,它都将用该VTP更新中的新信息覆盖过去的存储的信息。VTＰ通告当使用VＴP时,每台交换机在其干道端口上通告其管理域、配置版本号、它所知道的ＶLAN，以及每个己知VLAN的某些参数。这些通告数据帧被发往一个多点广播地址，以便所有邻居设备都能收到这些帧；然而，这些帧不是通过普通的桥接样序被转发的.这样，同一管理域中的所有设备就可以了解到发送这些帧的设备中现在所配的新VLAN。新的VLAN必须在管理域内的一台设备上被创建和配置。该信息可被同一管理域中的所有其他设备自动学到.VTP配置版本号VTＰ通告中最关键元素之一配置版本号。每次当VTP服务器修改其VTP数据库时,它将配置版本号增1.然后，服务器用新的配置版本号向VＴＰ域中的其他设备通告它的数据库。如果所通告的配置版本号比VTＰ域中其他设备所存储的版本号高，交换机将请求相应的子集通告。子集通告中含有更新者在其NVRAＭ中所存储ＶLAＮ的详细信息。这些交换机然后将用所接收到的新信息更新其数据库.该更新过程意味着：如果ＶTP服务器删除了其所有VＬＡＮ并使用了更高的配置版本号,那么该VTＰ域中的其他设备也将删除他们的VＬAN。VＴP修剪缺省地，发给某个ＶＬAN的广播被发送到每个在其某条干道链道上承载那VＬAN的交换机.即使交换机没有位于那个VLAN的端口也如此。这意味着：干道链路可能会传送最终将被该交换机仍掉的广播数据流.通过减少不必要的泛滥数据流，如广播、多点广播、未知和泛滥的单点传送数据包，VTP修剪可以提高网络带宽的利用率。通过将泛滥数据流限制在数据流不得不使用以到达正确的网络设备的那些干道链路上,VTＰ修剪提高了可用的带宽。这意味着，它限制广播、多点广播和泛滥的单点传送数据包通过没有端口属于那个ＶＬＡN的交换机。VTP修剪功能缺省是关闭的.静态路由和动态路由静态路由静态路由是由网络管理员定义的路由，网络管理员手工的将其输入到路由器的配置中,路由器可以获知路由明确的指定了发送的源和目的地之间的进行数据包传送所必须采用的路径。静态路由的好处:(1)安全性安全对于某些网络来说是首要的任务之一,为了安全起见，隐藏网络的某些部分可能更适合些.静态路由允许互联网络管理人员制定在有限的划分中那些是可以公开的.（2)可控制性由网络管理人员人工定义这些路由，允许对IP互联网络的路由选择行为进行十分精确的控制。（３）避免了动态路由的所占用的系统开销静态路由的缺点之一是当互联网络拓扑结构发生变化,需要更新的时候,例如链路发生故障，管理员必须手工的更新这项路由条目。当一个网络只能通过一条路径到达时，对这个网络使用静态路由就足够了。这种划分称为根网络。对于一个存根网络来说,经常配置静态路由,这样就避免了使用动态路由选择的开销。在本论文设计校园网中，只有一个路由器,而且是与外面相连的,所以说使用的是静态的路由。具体的配置如下：>eｎableＲoｕｔer#coｎftRｏｕteｒ（config）＃ints2／0Rｏuter(coｎｆiｇ)＃ｃdprunRｏuteｒ（ｃｏnfig—iｆ)＃ｎｏｓhutＲoｕtｅr(ｃonfｉg—if)#ipａｄdｒess10．1。26.２255.255。25５。0Rｏuter（cｏnfig-if）＃cdpenablｅRouter（ｃｏnfｉg—iｆ）＃exiｔRoｕter(ｃonfig）#ｉｐroute10．１。25。０255。２55。25５．0１0．１.25。2Rouｔer(config)#ｉproute10。1。２3．02５5.255。255.０1０.１．25。2Router（coｎｆig)#iproute１0.1.24。０２5５。2５5．255.010.1。25。２动态路由与静态路由不一样，网络管理员输入配置命令启动静态路由选择后,路由器可以自动获知路由,无论何时从互联网中接受到新的信息,路由信息都会通过路由进样自动更新,动态信息的改变作为更新过程的一部分住路由器之间交换.动态路由选择的成功依赖于两个基本的路由器功能：（1)路由表的维护(2）以路由更新的形式将信息及时发布给其他路由器根据动态路由的原理的路由协议有很多,OSPF和ＲIP就是其中的两个.这也是其中比较容易理解的两个部分。下面就简单的了解一下这两个协议。RIP路由协议RＩP协议最初是为Xerox网络系统的Xerｏxpaｒc通用协议而设计的，是Ｉnteｒnet中常用的路由协议。RＩP采用距离向量算法,即路由器根据距离选择路由，所以也称为距离向量协议。路由器收集所有可到达目的地的不同路径,并且保存有关到达每个目的地的最少站点数的路径信息,除到达目的地的最佳路径外,任何其它信息均予以丢弃.同时路由器也把所收集的路由信息用ＲＩＰ协议通知相邻的其它路由器。这样，正确的路由信息逐渐扩散到了全网。ＲIＰ使用非常广泛，它简单、可靠,便于配置.但是RIＰ只适用于小型的同构网络，因为它允许的最大站点数为15，任何超过１5个站点的目的地均被标记为不可达.而且RIＰ每隔3０s一次的路由信息广播也是造成网络的广播风暴的重要原因之一.OSPF路由协议8０年代中期，RＩP已不能适应大规模异构网络的互连，OＳPＦ随之产生。它是网间工程任务组织（IEＴＦ)的内部网关协议工作组为IP网络而开发的一种路由协议。OＳＰＦ是一种基于链路状态的路由协议,需要每个路由器向其同一管理域的所有其它路由器发送链路状态广播信息。在OSPF的链路状态广播中包括所有接口信息、所有的量度和其它一些变量。利用０SPF的路由器首先必须收集有关的链路状态信息，并根据一定的算法计算出到每个节点的最短路径。而基于距离向量的路由协议仅向其邻接路由器发送有关路由更新信息。与ＲＩＰ不同,OSＰF将一个自治域再划分为区,相应地即有两种类型的路由选择方式：当源和目的地在同一区时,采用区内路由选择；当源和目的地在不同区时，则采用区间路由选择。这就大大减少了网络开销,并增加了网络的稳定性.当一个区内的路由器出了故障时并不影响自治域内其它区路由器的正常工作,这也给网络的管理、维护带来方便。两者的区别静态路由是在路由器中设置的固定的路由表。除非网络管理员干预,否则静态路由不会发生变化。由于静态路由不能对网络的改变反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时,以静态路由为准.动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。这些信息通过各个网络,引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓扑变化。动态路由适用于网络规模大、网络拓扑复杂的网络.当然，各种动态路由协议会不同程度地占用网络带宽和CPU资源。

静态路由和动态路由有各自的特点和适用范围，因此在网络中动态路由通常作为静态路由的补充.当一个分组在路由器中进行寻径时，路由器首先查找静态路由，如果查到则根据相应的静态路由转发分组；否则再查找动态路由。

四、集群技术的应用集群的介绍对于交换机之间的连接，比较熟悉的应该有两种：一、是堆叠,二、是级联。对于级联的方式比较容易造成交换机之间的瓶颈,而虽然堆叠技术可以增加背板速率,能够消除交换机之间连接的瓶颈问题，但是,受到距离等的限制很大,而且对交换机数量的限制也比较严格。Ｃiｓco公司推出的交换机集群技术,可以看成是堆叠和级连技术的综合。这种技术可以将分布在不同地理范围内的交换机逻辑地组合到一起,可以进行统一的管理。具体的实现方式就是在集群之中选出一个Commandｅr，而其他的交换机处于从属地位,由Coｍmａnｄer统一管理。对于新的Catalyｓt3500XL系列中的Catａｌｙst3５12XL、Catａlyst35２4XＬ和Cataｌyst3５08GＸＬ三个型号均可以成为Commａnｄｅr，而对于被管理者２900和1900系列均可以加入交换机集群，使用Ｃisｃo最新的交换集群技术将传统的堆叠技术提高到新的水平。据说对于2900ＸL系列也可以成为Commａnｄer。该系列产品面向中型企事业单位，在提供高性能和低成本的同时，降低了复杂度，并易于集成到已有的网络上。它允许网络管理员使用标准的Web浏览器。通过单一的IＰ地址从网络上的任何地方管理地理上分散的交换机.具体举例如下:假设网络中心采用Ciscｏ的Ｃatalyst650６交换机，而集群的Cｏmｍander采用Catalyst3508ＧXＬ在集群的Commander与中心交换机之间,可以通过千兆连接或者通过ＧＥC实现４千兆的连接,而在集群内部采用３5０0、2900、1900的组合，之间通过FEＣ等方式相连接.然后为集群分配独立的IP地址就可以对整个集群进行管理了。交换机集群技术最多支持16台交换机,可以提供多达1６＊48个端口。背板带宽,是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高，所能处理数据的能力就越强,但同时设计成本也会上去。但是,如何去考察一个交换机的背板带宽是否够用呢？显然，通过估算的方法是没有用的，应该从两个方面来考虑：所有端口容量X端口数量之和的2倍应该小于背板带宽，可实现全双工无阻塞交换，证明交换机具有发挥最大数据交换性能的条件.满配置吞吐量（Mbｐs)=满配置ＧE端口数×1.48８Ｍｐps其中1个千兆端口在包长为6４字节时的理论吞吐量为1。488Ｍｐps.例如，一台最多可以提供６4个千兆端口的交换机，其满配置吞吐量应达到64×1。488Mpps=９5.２Ｍpps，才能够确保在所有端口均线速工作时，提供无阻塞的包交换.如果一台交换机最多能够提供１76个千兆端口，而宣称的吞吐量为不到26１.8Mｐpｓ（17６x1．488Mpps=2６1。8），那么用户有理由认为该交换机采用的是有阻塞的结构设计.一般是两者都满足的交换机才是合格的交换机。背板相对大,吞吐量相对小的交换机,除了保留了升级扩展的能力外就是软件效率/专用芯片电路设计有问题；背板相对小。吞吐量相对大的交换机,整体性能比较高.不过背板带宽是可以相信厂家的宣传的，可吞吐量是无法相信厂家的宣传的，因为后者是个设计值，测试很困难的并且意义不是很大。交换机的背版速率一般是:Mbｐs，指的是第二层，对于三层以上的交换才采用Ｍbpｓ。校园网应用环境交换机集群具有比较广泛的应用,比较的典型应用之一是校园网。校园网的特点ＩT资源有限,并且一般是由管理人员实现集中管理.对于这样的应用环境，利用交换机集群的自动化特性，便可以跨越配线柜的限制,这是交换机集群的最大优势。因为在校园网环境下，网络管理人员往往很少，有时只有一个人,而他的职责范同却很广，包括从交换机的最初配置到对多座建筑及其多个楼层的远程故障排除。对于一个比较典型的校园网，各个建筑之间通常用光纤联接,网络中配备了Ｃataｌyｓt3500XL系列交换机、Cataｌyst2900XL系列交换机和Cａtalyst1900系列交换机.在每座建筑内部，一般每个楼层有一台或若干台交换机,这些交换机根据不同的应用选择合适的传输介质联接，可以是五类线缆。采用了Cisco的交换机集群技术后,网络管理人员不再需要到校园的每个楼房跑来跑去，检查配线柜,或设置交换机。如果网络管理人员需要对交换机进行初始化、移去一台交换机或对网络进行故障排除，只要坐住计算中心，通过一个基于web界面的控制台就可以完成了。访问控制列表的应用访问控制列表是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝.至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号、协议等特定指示条件来决定。通过灵活地增加访问控制列表,ＡCＬ可以当作一种网络控制的有力工具,用来过滤流入和流出路由器接口的数据包。建立访问控制列表后,可以限制网络流量,提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。在路由器的接口上配置访问控制列表后，可以对入站接口、出站接口及通过路由器中继的数据包进行安全检测。当我们要想阻止来自某一网络的所有通信流量，或者充许来自某一特定网络的所有通信流量，或者想要拒绝某一协议簇的所有通信流量时，可以使用标准访问控制列表来实现这一目标。标准访问控制列表检查路由的数据包的源地址,从而允许或拒绝基于网络、子网或主机的ＩP地址的所有通信流量通过路由器的出口。在这个校园网中，路由器创建的访问列表的功能是,只允许校园网内部的主机访问外网,而外网的用户不能访问校园内的信息资源.具体如下:Roｕｔer＃conftEnｔerconfiguratｉｏncommanｄs,ｏnepeｒlinｅ。EｎdwiｔhCNTL/Z．Rｏｕtｅr(coｎｆig)＃ｉnts2/0Rｏuteｒ（conｆiｇ-ｉf）＃exitRouｔer(cｏnｆig）＃ints3/０Routｅr（coｎfig—ｉｆ)＃lｉｎk—protｏcolｐppＲouteｒ（cｏnｆig—iｆ)#eｘitＲouteｒ（config）#iｐacｃｅsｓ—ｌisｔextended１0１Routeｒ（conｆig－ｅｘt—naｃl)＃deｎytcp10.１。2６．00．０.０。２５５１0.1.22。２0。0。0.0eｑ２3Roｕｔｅr（coｎｆiｇ－ext-ｎacｌ)#deｎytcｐ10．1.２6．00．0．0。２５5１０。１。2３。10.0。0。0eｑ２3Roｕter（cｏnfiｇ－ext-nacl)#denytcp10.１．２６。０0.0。0。2551０。1．2４.1０.0。０。0ｅq23Ｒoutｅｒ（confｉｇ—ext—nacl)＃perｍｉticmpaｎyanyＲouter(config－ext—nａｃl）＃exｉtRouter（config)#ｉnts2／0Ｒouｔer（ｃｏnfig—ｉf）#iｐacｃesｓ—grｏup101inRouter(config-ｉf)＃服务器的作用及其配置Weｂ服务器在网络中为实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服务器.Ｗeb服务器如何工作：Wｅｂ页面处理中大致可分三个步骤，第一步,Wｅb浏览器向一个特定的服务器发出Ｗeb页面请求;第二步,Wｅb服务器接收到Ｗeb页面请求后，寻找所请求的Weｂ页面，并将所请求的Web页面传送给Ｗｅb浏览器：第三步，Wｅb服务器接收到所请求的Weｂ页面，并将它显示山来.HＴTＰ：全名为HyperｔextTrａnsfｅｒＰrotocｏl，即超文本传输协议，用于传输网页等内容。ＨTML：HyｐerｔextＭａrｋupLaｎguage，即超文本标记语言，是用于创建Web文档的标准语言。在Windｏws2０03中只要添加IＩS(InterｎeｔInformａtioｎSeｒver，操作系统自带的组件)，便可轻松实现Wｅｂ服务。在Wiｎdoｗs200３Seｒver中，如果没有添加IIS，可单击“开始”，指向“设置"，单击“控制面板",双击“添加/删除科序"，选择“添加删除Windows组件”,在弹出的“wｉｎdowｓ组件向导”窗中“组件”下勾选“Interｎｅt信息服务(IIＳ)”.然后放入系统源盘，单击“下一步”，显示“完成Ｗｉｎdoｗs组件向导”窗后单击“完成”即可。此时的Weｂ服务如拿来使用，功能不但不多,而且还很不安全，所以得先好好设置一下。单击“开始－>程序－＞管理工具->Inteｒneｔ服务管理器"在“Iｎteｒnｅt信息服务”左窗格中展开服务器名称前的“＋”号，然后在“默认Wｅｂ站点”选项上单击鼠标右键,从弹出菜单中选择“属性”。下面来谈一些具体设置：IＰ地址设置为了使别人能很方便地访问你的网页，首先得设定ＩＰ地址,在“默认Wｅb站点属性”中单击“Ｗｅｂ站点”标签,就可以输入ＩＰ地址了。目前安装宽带网的人很多,但是拥有同定的ＩP地址还是很少的，所以在这也可以使用其默认的“全部来分配”。但这对于希望能有更多用户来浏览自己网站的朋友来说，还有一种更好的办法把动态ＩP地址转换为固定的域名进行访问.方法有许多,像利用DＮS２Ｇo、DynamicHost等都可以实现。ＴＣP端口：在采用默认值“8０”时，用户只需通过浏览器输入你的域名，如，便能对该站点进行访问，如果把该TCP端口修改成其他的端口号,如“88８８”,那么访问该站点时，必须在浏览器地址中输入“域名+端口号"，如“:修改主目录及访问权限网页究竟放住硬盘的哪个地方，可根据自己的需要进行设置。需要注意是在“本地路径”下有一些对访问的控制设置，简要介绍如下：脚本资源访问:如果用户访问已经设置了“读取"或“写入”权限的资源代码（资源代码包括AＳP应用程序中的脚本），要选中该选项。读取:如想使别人能对你的网页进行访问应当勾选它,它允许用户读取或下载文件（目录)及其相关属性。写入：如果允许，用户上传或更改可写文件的内容，应当勾选此项。目录浏览：如果允许用户查看该虚拟目录中文件及子目录的超文本列表，则应勾选此项，但为了安全起见，请不要选择目录浏览。设置默认文档为什么输入地址便能打开“default．ｈtm”或“inｄｅｘ.htｍ”等网页呢？其实这就是各服务器中设置的默认文档.单击“文档”标签，在这可设定自己的默认页面,如添加一个“indeｘ.htm”。ＦTP服务器ＦTP服务器,负责整个校园的文件共享，下面介绍它的具体配置.电脑重启后，FＴP服务器就开始运行了，但还要进行一些设置。单击“开始-〉程序—＞管理工具－>Inｔｅｒnet服务管理器",进入“Intｅrnet信息服务”窗口后,找到“默认FTP站点"，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中,可以设置ＦTＰ服务器的名称、IP、端口、访问账户、ＦTP目录位置、用户进入FTP时接收到的消息等.(1)FTP站点基本信息进入“FＴP站点”选项卡，其中的“描述”选项为该FTP站点的名称，用来称呼服务器，可以随意填,比如“FTP服务器”;“IＰ地址”为服务器的IP，系统默认为“全部未分配”,一般不须改动，但如果在下拉列表框中有两个或两个以上的IP地址时,最好指定为公网IP；“TCP端口”一般仍设为默认的2１端口;“连接”选项，用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间,如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。(２）设置账户及其权限很多ＦTP站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户.不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限,如有的可以上传和下载,而有的则只允许下载。（3）安全设定进入“安全账户"选项，有“允许匿名连接”和“