某高校校園網(wǎng)建設(shè)方案設(shè)計(jì)

??施】國(guó)??施】國(guó)1?1設(shè)計(jì)?制依州??施】國(guó)??施】國(guó)1?1設(shè)計(jì)?制依州二O—三?二O—四學(xué)年第一學(xué)期計(jì)算機(jī)網(wǎng)絡(luò)大作業(yè)班級(jí)：電了Z1111學(xué)號(hào)：姓名：二O—四年一月一.施工紐》1一.施工紐》1設(shè)計(jì)編制依撫..??施??施I國(guó)I幟設(shè)計(jì)編利依號(hào)管理Vian：s^itcfi需要被遠(yuǎn)程登錄，但二層設(shè)備無(wú)法配置JT地址；故創(chuàng)建5VZ-虛擬接口來(lái)配置JT地址;二層交換機(jī)均存在一個(gè)az該切所在物久M被稱(chēng)為管理vZan；默認(rèn)處于vdmuSw饑僅cor鞏也)#fnt時(shí)iicevCdniSy^itcfUcanfig-y)#y}cudtress1g2.168.LiSw計(jì)c/i(c6^切切#nosfbitcfbym將該SVT轉(zhuǎn)移到其他的卩尿中，由于二層交換機(jī)僅存在一個(gè)5VL故在開(kāi)啟新的接口時(shí)，舊接口自動(dòng)被關(guān)閉;S^itcfi(c<mfig)#mte7fdcev(dn2Sydtcfi(c6rfig苛)杓}actiCress192.16&2.1255?255?255?oSwitcfi(cor牝步恤sfiutdbwnSMdtcfi（c則ig）#費(fèi)庭仇y192.16&2.250 定義交換機(jī)的網(wǎng)關(guān)地址;SE生成樹(shù)協(xié)議三層架構(gòu)一冗余…線路冗余“一二層橋接環(huán)路導(dǎo)致問(wèn)題:ZM久C表翻滾3、同數(shù)據(jù)幀的無(wú)限拷貝以上三個(gè)現(xiàn)象最終導(dǎo)致設(shè)備過(guò)熱斷電保護(hù);邏輯阻塞部分接口，致使從源到目標(biāo)永遠(yuǎn)均存在一條路徑；當(dāng)最佳路徑故障時(shí)，阻塞端口自動(dòng)的活動(dòng)，來(lái)備份鏈路;工作過(guò)程：每臺(tái)設(shè)備默認(rèn)均認(rèn)為本地為獷oot（老大），發(fā)出每臺(tái)設(shè)備收集到全網(wǎng)所有設(shè)備的宏㈣U后，進(jìn)行選舉一視網(wǎng)橋、根端口.指定端口.非指定端口；之后，僅eot周期25發(fā)送理PQU?傑活802.1V最原始的S7!P協(xié)議:根網(wǎng)橋.根端口.指定端口、非指定端口根網(wǎng)橋一i海顆生成樹(shù)實(shí)例中有且僅有一臺(tái);SHEXU中存在EZQ—橋ZD比較3ZQ二優(yōu)先級(jí)+JHJ4C地址優(yōu)先級(jí)0-65535默認(rèn)32768StAC地址為切接口地址先比較優(yōu)先級(jí)一數(shù)值小優(yōu)；若優(yōu)先級(jí)一致，比較加久G數(shù)值小優(yōu);根端口-一在每臺(tái)非根網(wǎng)橋上有且僅有一個(gè)；用于接收來(lái)自根網(wǎng)橋的E夕QU同時(shí)轉(zhuǎn)發(fā)用戶流*;離根網(wǎng)橋最近的端口；從根網(wǎng)橋發(fā)出spzzu后,spDa會(huì)在每經(jīng)過(guò)一段鏈路疊加該鏈路的cost值?開(kāi)銷(xiāo)值刃Q—端口7Q…先級(jí)舷口編號(hào)優(yōu)先級(jí)0-255默認(rèn)128K比較從根網(wǎng)橋發(fā)出EPUQ基于該接口進(jìn)入時(shí)的cost最小最優(yōu)一入方向當(dāng)入向C0光值相同時(shí)，比較該接口對(duì)端的交換機(jī)的刃Q,小優(yōu)3、對(duì)端設(shè)備公勁相同，比較該接口對(duì)端的夕ZQ4、對(duì)端乂ZQ相同，比較本地刃Q小優(yōu)指定端口-…在每根物理鏈路上有且僅有一個(gè)，用于轉(zhuǎn)發(fā)E夕Qd,同時(shí)轉(zhuǎn)發(fā)用戶流量;根網(wǎng)橋上所有端口均為指定端口；八比較從根網(wǎng)橋發(fā)出宏Tim,經(jīng)過(guò)該接口到達(dá)該鏈路時(shí)的cost—出方向2、若出方向cost值相同，比較本地劉Q,小優(yōu)3、本地刃Q相同，比較本地的刃小優(yōu)4、本地刃Q相同，宜接阻塞接口非指定端口（阻塞端口）：當(dāng)以上所有角色全部選舉完成后，剩余沒(méi)有任何角色的端口為非指定端口;邏輯阻塞，并未被關(guān)閉，可以接收到流量，只是不轉(zhuǎn)發(fā);Cost值:loM=iooiooM^19ioooM=4iooooM^2端口狀態(tài):K力xwn通電后，一旦發(fā)出PBQTZ,進(jìn)入下一狀態(tài)2.偵聽(tīng)（橙色）固定25S;所有交換機(jī)收發(fā)SPDU,完成各種選舉;若選舉角色為根端口.指定端口進(jìn)入下一狀態(tài)，而非指定端口直接進(jìn)入阻塞狀態(tài);3＞學(xué)習(xí)（橙色）一-固定巧G根端口、指定端可以轉(zhuǎn)發(fā)用戶的流量，學(xué)習(xí)這些接口下放的6SC,生成MAC地址表;轉(zhuǎn)發(fā)（綠色）一~可以轉(zhuǎn)發(fā)用戶流量5、阻塞（橙色）切記：在收斂過(guò)程中，所有的接口均不得轉(zhuǎn)發(fā)用戶流量;缺點(diǎn):1＞收斂速度慢2.鏈路利用率低PV刃NC“C0私有；基于每個(gè)卩尿一顆樹(shù)；可以進(jìn)行部分的加速;在每個(gè)vZan中發(fā)出該少尿?qū)Ｓ玫暮阹DU選擇各種角色;將不同V尿的根網(wǎng)橋放置于不同交換機(jī)上，可以實(shí)現(xiàn)分流，提高鏈路利用率的效果；不同V尿發(fā)出的EPDd中網(wǎng)橋優(yōu)先級(jí)為32768+W＞；人為僅能修改32768部分，且必須以4096為倍數(shù)修改;SW3(C6|/紉#乎仇nn切-treev(an1rootsecoru&ry本地成為該vZan的備份根主根rw3fcGM/^}#^anniri^-treevdm2rootjnimary主根該為備份根，本地自動(dòng)下調(diào)I倍4096,主根下調(diào)2倍;SM(corifig)#intf6/2s^2(c6y屯幼#^anning?tyea端口加速，用于連接夕C的接口，跳過(guò)生成樹(shù)選舉；不能用于沏之間互聯(lián)的接口;Gianncd通道：交換機(jī)與交換機(jī)之間；?…邏輯的將多個(gè)相同帶寬及相同雙工模式的多個(gè)同一交換機(jī)上接口綁定為一個(gè)通道，實(shí)現(xiàn)帶寬疊加的作用；這些物理接口必須處于相同的vQm中，或者均為trunk干道;syvi(corifig)#mterfacerangegigabvtTtfiemet0/1-2rwWcen?尹物叫Pimocteon多層交換機(jī):一種集成了二層交換機(jī)與路由器功能的設(shè)備,可以單獨(dú)使用交換機(jī)或路由器功能；也可以將交換機(jī)和路由器的功能合并使用;默認(rèn)多層交換機(jī)僅開(kāi)啟了交換機(jī)功能；所有接口為二層接口，屬于v/ani；Switcfi(corifig)#inte竹iicejiist生tfiemet0/4Switcfifccnrfig呦枷10sivitcfi^ort 將接口轉(zhuǎn)移為3層;Sy^ttcfi(corifi0-1f)#y}actcCress192.16&3?i255*255^255*0Switcfi(ca^fig)#切routing開(kāi)啟路由功能注：若將多層交換機(jī)的接口定義trun￡,必須先選擇封裝協(xié)議rwfcarifig)#mtfo/sav(corrflgTf)#ndtc輕arttrunUenca}?stUatwnctotiqrwfcovft0-if)#sy^itcfij)^mocktrun^總結(jié)：在三層架構(gòu)中，S存的根網(wǎng)橋應(yīng)該放置于匯聚層設(shè)備處；而網(wǎng)關(guān)應(yīng)該同根網(wǎng)橋在一起;網(wǎng)關(guān)冗余:處砂“撚備份網(wǎng)關(guān)冗余-…網(wǎng)關(guān)切換對(duì)于PC是透明的；兩臺(tái)網(wǎng)關(guān)設(shè)備間周期存在屁％包?；?fieddtimejj,ftoUCtimelos；存在活動(dòng)路由器和備份路由器;兩臺(tái)設(shè)備共同虛擬出一個(gè)網(wǎng)關(guān)地址，再為該網(wǎng)關(guān)ZP地址虛擬出一個(gè)MJiC地址;正常情況下，F(xiàn)C請(qǐng)求網(wǎng)關(guān)加久（3時(shí)由活動(dòng)路由器來(lái)應(yīng)答，到活動(dòng)路由器故障時(shí)，備份路由基于屁％包判斷,之后使用虛擬加久C引導(dǎo)下端交換機(jī)切換MAC地址記錄;活動(dòng)路由器的選舉規(guī)則：比較優(yōu)先級(jí)；若優(yōu)先級(jí)相同，比較接口JT地址;syvi(corifi0)#vnterfacevCan2sy^i(cory^-y)#standByi費(fèi)192.16&2.254虛擬網(wǎng)關(guān)IF地址默認(rèn)優(yōu)先級(jí)為』。6大優(yōu)；〃地址大優(yōu);sw2(c<n5/^購(gòu)尬vfiin2s^2(config幼#standbyij^riority101搶占默認(rèn)關(guān)閉;ipreempt開(kāi)啟搶占5?網(wǎng)絡(luò)完成測(cè)試結(jié)果Lojao 仁訥0I 13f30__FaJftA；^|^FoOfO1211.0/24=^91.03廠「訓(xùn)kl6/30upFdg孕111024FaOPOPTPCOServer-PTdmFaO/4chiFdO20PCPTPC4Fao/lServer-PThttpPC-PTPC-PTPCSPC6型ZZ3?PC-PC-FTPU7PC6FootuPOPTPC9Fidj3 巒4f^fl02FdOfJNliRsQfZFaOjIFoOFSOFaCROytOT2PC-PTPC1PC-PTPC2?PTPC3FoOftWfW^2960血5MFaoFaOPC-PTPCIOFaC/4VLAN2VS3VIAN37LAW27LAN3為了方便演示操作過(guò)程,我們假設(shè)將所有院系劃分為vZana,行政部門(mén)和圖書(shū)館劃分為v/an3＞其余的依此類(lèi)推。通過(guò)這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過(guò)程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作?？紤]到可行性因素，在寫(xiě)這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書(shū)籍資料，收獲也甚多。但總的來(lái)說(shuō)，該方案仍然存在許多不足之處。如：受開(kāi)發(fā)條件和時(shí)間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡(jiǎn)單，涉及的內(nèi)容深度和一些細(xì)節(jié)的東西也許欠缺。對(duì)網(wǎng)絡(luò)安全方面考慮較少，尤其