局域網(wǎng)組建、管理與維護(hù)期末總結(jié)

局域網(wǎng)組建的實(shí)現(xiàn)過(guò)程

需求分析網(wǎng)絡(luò)標(biāo)準(zhǔn)選擇確定設(shè)計(jì)目標(biāo)工程論證網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇建立網(wǎng)絡(luò)分層模型 提出設(shè)計(jì)方案IP子網(wǎng)設(shè)計(jì)網(wǎng)絡(luò)布線(xiàn)設(shè)計(jì)網(wǎng)絡(luò)產(chǎn)品選型硬件選型軟件選型網(wǎng)絡(luò)布線(xiàn)設(shè)計(jì) 網(wǎng)絡(luò)安裝、調(diào)試與測(cè)試

設(shè)備連接與調(diào)試 用戶(hù)培訓(xùn)

用戶(hù)培訓(xùn)與文檔整理

文檔整理以太網(wǎng)家族：

（1）10Mbps以太網(wǎng)（傳統(tǒng)以太網(wǎng)）簡(jiǎn)記為10ME，第一個(gè)以太網(wǎng)工業(yè)標(biāo)準(zhǔn)，采用CSMA/CD作為介質(zhì)訪(fǎng)問(wèn)控制方法，標(biāo)準(zhǔn)帶寬是10Mbps。（2）快速以太網(wǎng)（FastEthernet，F(xiàn)E）數(shù)據(jù)率是100Mbps。相同的幀格式、相同的介質(zhì)訪(fǎng)問(wèn)方法CSMA/CD、以太網(wǎng)相同的組網(wǎng)方法。分為100Base-TX、100Base-FX、100Base-T4三個(gè)子類(lèi)。100代表傳輸速率為100Mbps，Base代表基帶傳輸。T4代表使用4根雙絞線(xiàn)；TX指用兩根雙絞線(xiàn)，F(xiàn)X是光纖。100Base-TX、100Base-FX統(tǒng)稱(chēng)為100Base-X標(biāo)準(zhǔn)。（3）千兆以太網(wǎng)（GigabitEthernet，GE）數(shù)據(jù)率是1000Mbps。兩個(gè)標(biāo)準(zhǔn)：IEEE802.3z與IEEE802.3ab。速度上比傳統(tǒng)以太網(wǎng)快100倍。技術(shù)上與以太網(wǎng)兼容，同樣使用CSMA/CD和MAC協(xié)議，仍保留IEEE802.3標(biāo)準(zhǔn)規(guī)定的以太網(wǎng)數(shù)據(jù)幀格式及最大、最小幀長(zhǎng)。最大的優(yōu)點(diǎn)在于它對(duì)現(xiàn)有以太網(wǎng)的兼容性。它首先是用于整個(gè)企業(yè)的主干網(wǎng)，其次用于服務(wù)器組，在桌面機(jī)中則很少使用。（4）萬(wàn)兆以太網(wǎng)（10GigabitEthernet，10GE）數(shù)據(jù)率是10000Mbps。（最長(zhǎng)傳輸距離可達(dá)40km）。萬(wàn)兆標(biāo)準(zhǔn)包括10GBase-X、10GBase-R、10GBase-W三種類(lèi)型。幀格式與以前的以太網(wǎng)完全相同，還保留了IEEE802.3標(biāo)準(zhǔn)規(guī)定的以太網(wǎng)最小、最大幀長(zhǎng)，保持了較好的兼容性。由于數(shù)據(jù)率很高，不再使用銅線(xiàn)而是使用光纖作為傳輸介質(zhì)，10Gbps以太網(wǎng)也可使用較便宜的多模光纖，但傳輸距離為65～300m。FDDI（光纖分布式數(shù)據(jù)接口）是一個(gè)使用光纖作為傳輸媒體的令牌環(huán)形網(wǎng)。FDDI主要特性

FDDI主要是用作校園環(huán)境的主干網(wǎng)，其主要特性如下：

（1）使用基于IEEE802.5令牌環(huán)標(biāo)準(zhǔn)的MAC協(xié)議，分組長(zhǎng)度最大為4500字節(jié)。（2）利用多模光纖進(jìn)行傳輸，并使用有容錯(cuò)能力的雙環(huán)拓?fù)?。?）數(shù)據(jù)率為100Mbps，光信號(hào)碼元傳輸速率為125MBaud。（4）可以安裝1000個(gè)物理連接（若都是雙連接站，則為500個(gè)站），最大站間距離為2km（多模光纖），環(huán)路長(zhǎng)度為100km，即光纖總長(zhǎng)度為200km。（5）具有動(dòng)態(tài)分配帶寬的能力，故能同時(shí)提供同步和異步數(shù)據(jù)服務(wù)。FDDI采取了自恢復(fù)措施ATM

異步傳輸模式ATM是一種非常靈活的技術(shù)，適用于從工作組應(yīng)用到WAN互聯(lián)網(wǎng)絡(luò)應(yīng)用的各 種情況。提供無(wú)縫的網(wǎng)絡(luò)結(jié)構(gòu)，根據(jù)需求基本上無(wú)限制地提供帶寬。ATM主要有以下優(yōu)點(diǎn)：

（1）選擇固定長(zhǎng)度的短信元作為信息傳輸?shù)膯挝?，有利于寬帶高速交換。（2）能支持不同速率的各種業(yè)務(wù)。（3）所有信息在最低層以面向連接的方式傳送，保持了電路交換在保證實(shí)時(shí)性和服務(wù)質(zhì)量方面的優(yōu)點(diǎn)。（4）ATM使用光纖信道傳輸。（1）IEEE802.11b。無(wú)線(xiàn)局域網(wǎng)工作頻段在2.4GHz～2.483GHz，數(shù)據(jù)傳輸速率達(dá)到11Mbps。該標(biāo)準(zhǔn)是對(duì)IEEE802.11的一個(gè)補(bǔ)充，采用點(diǎn)對(duì)點(diǎn)模式和基本模式兩種運(yùn)作模式，用直接序列DSSS（DirectSequence）作為協(xié)議。IEEE802.11b工作于免費(fèi)的2.4GHz頻段，價(jià)格非常低廉

（2）IEEE802.11a。標(biāo)準(zhǔn)的工作頻段為商用的5GHz，數(shù)據(jù)傳輸速率達(dá)到54Mbps，傳輸距離控制在10～100m（室內(nèi)）。采用正交頻分復(fù)用的獨(dú)特?cái)U(kuò)頻技術(shù)，可提供25Mbps的無(wú)線(xiàn)ATM接口和10Mbps的以太網(wǎng)無(wú)線(xiàn)幀結(jié)構(gòu)接口以及TDD/TDMA的空中接口；支持語(yǔ)音、數(shù)據(jù)、圖像業(yè)務(wù)；一個(gè)扇區(qū)可接入多個(gè)用戶(hù)，每個(gè)用戶(hù)可帶多個(gè)用戶(hù)終端。（3）IEEE802.11g。IEEE802.11b與IEEE802.11a兩個(gè)標(biāo)準(zhǔn)的工作頻段不一樣，相互不兼容。IEEE802.11g標(biāo)準(zhǔn)用2.4GHz免費(fèi)頻段，較低的價(jià)格。傳輸速率54Mbps，同時(shí)具有兩個(gè)標(biāo)準(zhǔn)的主要優(yōu)點(diǎn)

拓?fù)浣Y(jié)構(gòu)有總線(xiàn)型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、星型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)與樹(shù)型結(jié)構(gòu)?？偩€(xiàn)型拓?fù)浣Y(jié)構(gòu)特點(diǎn)

常見(jiàn)使用總線(xiàn)拓?fù)涞木钟蚓W(wǎng)有Ethernet、ARCnet和TokenBus?？偩€(xiàn)型拓?fù)浣Y(jié)構(gòu)的一個(gè)重要特征就是可以在網(wǎng)中廣播信息。網(wǎng)絡(luò)中的每個(gè)站幾乎可以同時(shí)收到每一條信息。 優(yōu)點(diǎn)是價(jià)格低廉，用戶(hù)站點(diǎn)入網(wǎng)靈活，某個(gè)站點(diǎn)失效不會(huì)影響到其他站點(diǎn)。 缺點(diǎn)，由于共用一條傳輸信道，任一個(gè)時(shí)刻只能有一個(gè)站點(diǎn)發(fā)送數(shù)據(jù)，而且介質(zhì)訪(fǎng)問(wèn)控制 比較復(fù)雜。 總線(xiàn)型結(jié)構(gòu)網(wǎng)是一種針對(duì)小型辦公環(huán)境的成熟而又經(jīng)濟(jì)的解決方案。環(huán)型拓?fù)浣Y(jié)構(gòu)

環(huán)型拓?fù)浣Y(jié)構(gòu)中，連接網(wǎng)絡(luò)中各節(jié)點(diǎn)的電纜構(gòu)成一個(gè)封閉的環(huán)，信息在環(huán)中必須沿每個(gè)節(jié) 點(diǎn)單向傳輸，因此，環(huán)中任何一段的故障都會(huì)使各站之間的通信受阻。所以在某些環(huán)型拓 撲結(jié)構(gòu)中，如FDDI，在各站點(diǎn)之間連接了一個(gè)備用環(huán)，當(dāng)主環(huán)發(fā)生故障時(shí)，由備用環(huán)繼續(xù)工作。環(huán)型結(jié)構(gòu)在兩種場(chǎng)合比較常見(jiàn)：一是工廠(chǎng)環(huán)境中，因?yàn)榄h(huán)網(wǎng)的抗干擾能力比較強(qiáng)；二是有許多大型機(jī)的場(chǎng)合，采用環(huán)型結(jié)構(gòu)易于將局域網(wǎng)用于大型機(jī)網(wǎng)絡(luò)中。星型拓?fù)浣Y(jié)構(gòu)

在星型拓?fù)浣Y(jié)構(gòu)中，網(wǎng)絡(luò)中的各節(jié)點(diǎn)都連接到一個(gè)中心設(shè)備上，由該中心設(shè)備向目的節(jié)點(diǎn) 傳送信息。星型拓?fù)浣Y(jié)構(gòu)方便了對(duì)大型網(wǎng)絡(luò)的維護(hù)和調(diào)試，對(duì)電纜的安裝檢驗(yàn)也相對(duì)容易。由于所有工作站都與中心節(jié)點(diǎn)相連，所以，在星型拓?fù)浣Y(jié)構(gòu)中移動(dòng)某個(gè)工作站十分簡(jiǎn)單。網(wǎng)狀拓?fù)?/p>

是一種無(wú)規(guī)則的連接方式，在網(wǎng)狀結(jié)構(gòu)中，每個(gè)節(jié)點(diǎn)均可與任何節(jié)點(diǎn)相連，

網(wǎng)狀拓?fù)浣Y(jié)構(gòu)特點(diǎn)

這種連接方式不經(jīng)濟(jì)，只是每個(gè)站點(diǎn)都要頻繁發(fā)送信息時(shí)才使用這種方法。它的安裝也復(fù) 雜，但系統(tǒng)可靠性好、容錯(cuò)能力強(qiáng)，有時(shí)也稱(chēng)為分布式結(jié)構(gòu)。 在網(wǎng)狀拓?fù)渚W(wǎng)絡(luò)中，節(jié)點(diǎn)間路徑多，碰撞問(wèn)題、阻塞問(wèn)題大大減少，信息流的動(dòng)態(tài)分配和 路由的動(dòng)態(tài)選擇可以?xún)?yōu)化信息的傳輸；且不會(huì)因某一個(gè)局部的網(wǎng)絡(luò)故障而影響整個(gè)網(wǎng)絡(luò)的 正常工作，可靠性高；結(jié)構(gòu)優(yōu)化，能通過(guò)流量分析，利用圖的連通性理論，達(dá)到以最小的 通信線(xiàn)路代價(jià)獲得最高的連通性。而網(wǎng)狀拓?fù)湟餐瑯哟嬖谌秉c(diǎn)，它的網(wǎng)絡(luò)關(guān)系復(fù)雜，建網(wǎng) 較困難，而且路由選擇、網(wǎng)絡(luò)管理等技術(shù)也相對(duì)復(fù)雜。樹(shù)型拓?fù)浣Y(jié)構(gòu)特點(diǎn)：

（1）在局域網(wǎng)中存在主干通信介質(zhì)和分支通信介質(zhì)。 （2）計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備之間的連接存在分級(jí)關(guān)系，連接關(guān)系呈樹(shù)狀。1．核心層

核心層是園區(qū)網(wǎng)的主干部分。主要目的是盡可能快地交換數(shù)據(jù)。一般采用高端交換機(jī)。對(duì) 核心交換要求能提供線(xiàn)速多點(diǎn)廣播轉(zhuǎn)發(fā)和選路，以及用于可擴(kuò)展的多點(diǎn)廣播選路的獨(dú)立于 協(xié)議的多點(diǎn)廣播協(xié)議。而且還要求所選用的核心交換機(jī)保證能提供園區(qū)網(wǎng)主干所需要的帶 寬和性能。核心層主要負(fù)責(zé)以下幾項(xiàng)工作：

提供交換區(qū)塊間的連接。

提供到其他區(qū)塊的訪(fǎng)問(wèn)。 盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。2．分布層

分布層也叫匯聚層，是網(wǎng)絡(luò)接入層和核心層之間的分界點(diǎn)。該分層提供了邊界定義，并在 該處對(duì)潛在的費(fèi)力的數(shù)據(jù)包操作進(jìn)行處理?？傊?，分布層可以被歸納為能提供基于策略的 連通性的分層。它可將大量接入層過(guò)來(lái)的低速鏈路通過(guò)少量高速鏈路導(dǎo)入核心層，實(shí)現(xiàn)通 信量的聚合。同時(shí)，分布層可屏蔽經(jīng)常處于變化之中的接入層對(duì)相對(duì)穩(wěn)定的核心層的影響， 從而可以隔離接入層拓?fù)浣Y(jié)構(gòu)的變化。分布層功能：

VLAN聚合。 部門(mén)級(jí)和工作組接入。

VLAN間的路由。 廣播域或組播域的定義。 介質(zhì)轉(zhuǎn)換。 安全。

接入層

需要提出的是，VLAN的劃分一般是在接入層實(shí)現(xiàn)的，但VLAN之間的通信必須借助于分布 層的三層設(shè)備才得以實(shí)現(xiàn)。由于接入層是用戶(hù)接入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門(mén)戶(hù)。接入層通常用包過(guò)濾策略提供基本的安全性，保護(hù)局部網(wǎng)免受網(wǎng)絡(luò)內(nèi)外的攻擊。 接入層的主要準(zhǔn)則是能夠通過(guò)低成本、高端口密度的設(shè)備提供這些功能。相對(duì)于核心層采用的是高端交換機(jī)，接入層就是“低端”設(shè)備。我們常稱(chēng)之為工作組交換機(jī)或接入層交換機(jī)。因?yàn)閳@區(qū)網(wǎng)接入層往往已到用戶(hù)桌面，所以有人又稱(chēng)為桌面交換機(jī)。 接入層是直接與用戶(hù)打交道的層次，接入層的設(shè)計(jì)目標(biāo)： 將流量導(dǎo)入網(wǎng)絡(luò)。 提供第2層服務(wù)，比如基于廣播或MAC地址的VLAN成員資格和數(shù)據(jù)流過(guò)濾。 訪(fǎng)問(wèn)控制。1、服務(wù)器選型

由于服務(wù)器在網(wǎng)絡(luò)中占有重要地位，因此，網(wǎng)絡(luò)服務(wù)器的選型是組建局域網(wǎng)的一項(xiàng)重要工作。服務(wù)器選型的原則可以歸納為5個(gè)字母，即MAPSS。 M代表可管理性（Management）

A代表可用性（Availability)

P代表性能（Performance），服務(wù)器整體性能由以下幾方面因素決定： （1）芯片組。

（2）內(nèi)存類(lèi)型和最大容量。 （3）I/O通道。 （4）與網(wǎng)絡(luò)的接口及計(jì)算能力。第一個(gè)S代表服務(wù)（Service）第二個(gè)S代表節(jié)約成本（SavingCost），

2．交換機(jī)選型

（1）端口容量。 （2）支持的網(wǎng)絡(luò)類(lèi)型。 （3）背板吞吐量。

（4）MAC地址表大小。3．路由器選型

衡量路由器的指標(biāo)主要有以下幾個(gè)：

背板能力

吞吐量

丟包率 路由表容量

可靠性工程項(xiàng)目文檔

網(wǎng)絡(luò)文檔由三種文檔組成，即網(wǎng)絡(luò)結(jié)構(gòu)文檔、網(wǎng)絡(luò)布線(xiàn)文檔和網(wǎng)絡(luò)系統(tǒng)文檔。1．網(wǎng)絡(luò)結(jié)構(gòu)文檔

網(wǎng)絡(luò)結(jié)構(gòu)文檔由下列內(nèi)容組成：

網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)圖。 網(wǎng)段關(guān)聯(lián)圖。

網(wǎng)絡(luò)設(shè)備配置圖。 IP地址分配表。2．網(wǎng)絡(luò)布線(xiàn)文檔

網(wǎng)絡(luò)布線(xiàn)文檔由下列內(nèi)容組成：

網(wǎng)絡(luò)布線(xiàn)邏輯圖。 網(wǎng)絡(luò)布線(xiàn)工程圖（物理圖）。 測(cè)試報(bào)告（提供每一節(jié)點(diǎn)的接線(xiàn)圖、長(zhǎng)度、衰減、近端串?dāng)_和光纖測(cè)試數(shù)據(jù)）。 配線(xiàn)架與信息插座對(duì)照表。 配線(xiàn)架與集線(xiàn)器接口對(duì)照表。 集線(xiàn)器與設(shè)備間的連接表。 光纖配線(xiàn)表。3．網(wǎng)絡(luò)系統(tǒng)文檔

網(wǎng)絡(luò)系統(tǒng)文檔的主要內(nèi)容有：

服務(wù)器文檔，包括服務(wù)器硬件文檔和服務(wù)器軟件文檔。 網(wǎng)絡(luò)設(shè)備文檔，網(wǎng)絡(luò)設(shè)備是指工作站、服務(wù)器、中繼器、集線(xiàn)器、路由器、交換器、網(wǎng)橋、 網(wǎng)卡等。在做文檔時(shí)，必須有設(shè)備名稱(chēng)、購(gòu)買(mǎi)公司、制造公司、購(gòu)買(mǎi)時(shí)間、使用用戶(hù)、維 護(hù)期、技術(shù)支持電話(huà)等。 網(wǎng)絡(luò)應(yīng)用軟件文檔。

用戶(hù)使用權(quán)限表。1、服務(wù)器

服務(wù)器的英文名稱(chēng)為Server，指的是在網(wǎng)絡(luò)環(huán)境中為客戶(hù)機(jī)（Client）提供各種服務(wù)的 特殊的專(zhuān)用計(jì)算機(jī)。在網(wǎng)絡(luò)中，服務(wù)器承擔(dān)著數(shù)據(jù)的存儲(chǔ)、轉(zhuǎn)發(fā)、發(fā)布等關(guān)鍵任務(wù)，是各 類(lèi)基于客戶(hù)機(jī)/服務(wù)器（C/S）模式網(wǎng)絡(luò)中不可或缺的重要組成部分。1．網(wǎng)絡(luò)服務(wù)器的作用

（1）文件服務(wù)。（2）打印服務(wù)。（3）通信服務(wù)。（4）電子郵件服務(wù)。（5）WWW服務(wù)。2．網(wǎng)絡(luò)服務(wù)器的分類(lèi)

（1）入門(mén)級(jí)服務(wù)器。（2）工作組服務(wù)器。（3）部門(mén)級(jí)服務(wù)器。（4）企業(yè)級(jí)服務(wù)器。2．工作站的分類(lèi)

按照配置的不同，

（1）商用臺(tái)式個(gè)人計(jì)算機(jī)（含筆記本）。（2）無(wú)盤(pán)工作站（DisklessWorkstation）。（3）網(wǎng)絡(luò)計(jì)算機(jī)（NetworkComputer，NC）。（4）移動(dòng)網(wǎng)絡(luò)終端（MobileNetworkTerminal）。按照工作站的特殊用途：

（1）用戶(hù)工作站。（2）網(wǎng)管工作站。（3）安全工作站。3 網(wǎng)絡(luò)適配器

網(wǎng)絡(luò)適配器，又稱(chēng)為網(wǎng)卡，是將工作站或服務(wù)器連到網(wǎng)絡(luò)上，實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)換和電信號(hào)匹配， 實(shí)現(xiàn)資源共享和相互通信。1．網(wǎng)絡(luò)適配器的功能

網(wǎng)絡(luò)適配器（即網(wǎng)卡）是局域網(wǎng)中最基本的部件之一，可以說(shuō)是必備的。網(wǎng)卡，通常又稱(chēng) 為網(wǎng)絡(luò)卡或網(wǎng)絡(luò)接口卡，英文簡(jiǎn)稱(chēng)NIC，

網(wǎng)卡必須具備兩大技術(shù)：網(wǎng)卡驅(qū)動(dòng)程序和I/O技術(shù)。

2．網(wǎng)絡(luò)適配器的分類(lèi)

網(wǎng)卡按其傳輸速度可分為10M網(wǎng)卡、10/100M自適應(yīng)網(wǎng)卡以及千兆（1000M）網(wǎng)卡。 網(wǎng)卡按其主板上的總線(xiàn)類(lèi)型來(lái)分，又可分為ISA、VESA、EISA、PCI等接口類(lèi)型。 網(wǎng)卡按其連線(xiàn)的插口類(lèi)型來(lái)分，又可分為RJ-45水晶口、BNC細(xì)纜口、AUI三類(lèi)及綜合這 幾種插口類(lèi)型于一身的2合1、3合1網(wǎng)卡。 除了以上網(wǎng)卡類(lèi)型以外，市面上還經(jīng)常可見(jiàn)到服務(wù)器專(zhuān)用網(wǎng)卡、筆記本專(zhuān)用網(wǎng)卡、USB接 口網(wǎng)卡等。.4 中繼器

中繼器（RPRepeater）又稱(chēng)為轉(zhuǎn)發(fā)器，常用于兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間物理信號(hào)的雙向轉(zhuǎn)發(fā)工 作，中繼器是最簡(jiǎn)單的網(wǎng)絡(luò)互聯(lián)設(shè)備，主要完成物理層的功能，負(fù)責(zé)在兩個(gè)節(jié)點(diǎn)的物理層 上按位傳遞信息，完成信號(hào)的復(fù)制、調(diào)整和放大功能，以此來(lái)延長(zhǎng)網(wǎng)絡(luò)的長(zhǎng)度。5 集線(xiàn)器

集線(xiàn)器也稱(chēng)為集散器或HUB，可以說(shuō)是一種特殊的多端口中繼器，作為網(wǎng)絡(luò)傳輸介質(zhì)間的中央節(jié)點(diǎn)，它克服了介質(zhì)單一通道的缺陷。以集線(xiàn)器為中心的優(yōu)點(diǎn)是：當(dāng)網(wǎng)絡(luò)系統(tǒng)中某條線(xiàn)路或某節(jié)點(diǎn)出現(xiàn)故障時(shí)，不會(huì)影響網(wǎng)絡(luò)上其他節(jié)點(diǎn)的正常工作。集線(xiàn)器的特點(diǎn)如下：

（1）表面上看，使用集線(xiàn)器的局域網(wǎng)在物理上是一個(gè)星型網(wǎng)，在邏輯上仍是一個(gè)總線(xiàn)網(wǎng)，各工作站使用的還是CSMA/CD協(xié)議，并共享邏輯上的總線(xiàn)。10Base-T以太網(wǎng)又稱(chēng)為星型總線(xiàn)（star-shaperbus）。用集線(xiàn)器可將多個(gè)網(wǎng)段連接可形成一個(gè)大的局域網(wǎng)

（2）一個(gè)集線(xiàn)器很像一個(gè)多端口的轉(zhuǎn)發(fā)器。（3）集線(xiàn)器和轉(zhuǎn)發(fā)器都工作在物理層，它的每個(gè)端口都具有發(fā)送和接收數(shù)據(jù)的功能。（4）集線(xiàn)器采用了專(zhuān)門(mén)的芯片，進(jìn)行自適應(yīng)串音回波抵消。.6 網(wǎng)橋

網(wǎng)橋（Bridge）又稱(chēng)橋接器，是一個(gè)局域網(wǎng)與另一個(gè)局域網(wǎng)之間建立連接的橋梁，數(shù)據(jù)鏈 路層。網(wǎng)橋是通過(guò)內(nèi)部的端口管理軟件和網(wǎng)橋協(xié)議實(shí)體來(lái)完成上述操作的。轉(zhuǎn)發(fā)表也叫做 轉(zhuǎn)發(fā)數(shù)據(jù)庫(kù)或路由目錄。2．網(wǎng)橋的特點(diǎn)

（1）過(guò)濾通信量。（2）擴(kuò)大了物理范圍，因而增加了整個(gè)局域網(wǎng)上工作站的最大數(shù)目。（3）提高了可靠性。（4）可互聯(lián)不同物理層、不同MAC子層和不同速率（如10Mbps和100Mbps以太網(wǎng)）的局域網(wǎng)。網(wǎng)橋也有一些缺點(diǎn)

（1）由于網(wǎng)橋?qū)邮盏膸却鎯?chǔ)和查找轉(zhuǎn)發(fā)表，然后才轉(zhuǎn)發(fā)，這就增加了時(shí)延。（2）在MAC子層并沒(méi)有流量控制功能。當(dāng)網(wǎng)絡(luò)上的負(fù)荷很重時(shí)，網(wǎng)橋中的緩存可能不夠而發(fā)生溢出，以致產(chǎn)生幀丟失現(xiàn)象。（3）使用網(wǎng)橋擴(kuò)展的局域網(wǎng)稱(chēng)為一個(gè)廣播域。網(wǎng)橋只適合于用戶(hù)數(shù)不太多（不超過(guò)幾百個(gè)）和通信量不太大的局域網(wǎng)，否則有時(shí)還會(huì)因傳播過(guò)多的廣播信息而產(chǎn)生網(wǎng)絡(luò)擁塞。這就是所謂的廣播風(fēng)暴。7 交換機(jī)

它不是一項(xiàng)新的網(wǎng)絡(luò)技術(shù)，而是現(xiàn)有網(wǎng)絡(luò)技術(shù)通過(guò)交換設(shè)備提高性能。1．交換機(jī)的功能

現(xiàn)在的交換式技術(shù)是一種改進(jìn)了的局域網(wǎng)橋，與傳統(tǒng)的網(wǎng)橋相比，它能提供更多的端口 （4～88）、更好的性能、更強(qiáng)的管理功能以及更便宜的價(jià)格。以太網(wǎng)交換機(jī)與電話(huà)交換機(jī)相似，提供存儲(chǔ)轉(zhuǎn)發(fā)方式，直通方式。2．交換機(jī)的分類(lèi)

由于交換機(jī)市場(chǎng)發(fā)展迅速，產(chǎn)品繁多，而且功能上越來(lái)越強(qiáng)，所以也可按企業(yè)級(jí)、部門(mén)級(jí)、 工作組級(jí)、交換到桌面進(jìn)行分類(lèi)。交換機(jī)的端口類(lèi)型有以下幾種，用于連接RJ-45端口，用于連接粗纜的AUI端口，還有光纖接口等，后兩種都是向上連接的端口。 路由器.8

1．路由器的功能

它連接兩個(gè)或多個(gè)物理網(wǎng)絡(luò)，負(fù)責(zé)將從一個(gè)網(wǎng)絡(luò)收來(lái)的IP數(shù)據(jù)報(bào)，經(jīng)過(guò)路由選擇轉(zhuǎn)發(fā)到一個(gè)合適的網(wǎng)絡(luò)中。一般說(shuō)來(lái)，異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來(lái)完成

路由器（Router）是網(wǎng)絡(luò)層互聯(lián)設(shè)備，可將多個(gè)不同的邏輯網(wǎng)（即子網(wǎng)）相互聯(lián)接從而形 成一個(gè)互聯(lián)網(wǎng)絡(luò)，網(wǎng)橋或傳統(tǒng)交換機(jī)互聯(lián)起來(lái)的網(wǎng)絡(luò)則是一個(gè)單個(gè)的邏輯網(wǎng)。 路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能

路由器可以連接不同的傳輸介質(zhì)，如同軸電纜、雙絞線(xiàn)、光纜、微波、衛(wèi)星等； 可以連接不同的介質(zhì)訪(fǎng)問(wèn)控制方法，如CSMA/CD（以太網(wǎng)）和TokenRing（令牌環(huán)網(wǎng)）； 可以連接不同的拓?fù)浣Y(jié)構(gòu)，如總線(xiàn)型、環(huán)型、星型、樹(shù)型等；

可以連接不同的編址方法，如以太網(wǎng)、令牌環(huán)網(wǎng)采用6字節(jié)地址，而ATM地址用20字節(jié) 表示；

可以連接不同的分組長(zhǎng)度，如以太網(wǎng)幀的最大長(zhǎng)度是1518字節(jié)，令牌環(huán)網(wǎng)上的最大長(zhǎng)度 是8198字節(jié)，而ATM的一個(gè)信元只有53字節(jié)；可以連接不同的協(xié)議規(guī)范；

可以連接不同的協(xié)議功能定義和不同的協(xié)議格式等；

可以連接不同的服務(wù)類(lèi)型，如面向連接服務(wù)和無(wú)連接服務(wù)，ATM是面向連接，以太網(wǎng)是無(wú) 連接。2．路由器的分類(lèi)

（1）從能力上分，路由器可分為高端路由器和中低端路由器。（2）從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)。（3）從網(wǎng)絡(luò)位置劃分，路由器可分為核心路由器與接入路由器。（4）從功能上分，路由器可分為通用路由器與專(zhuān)用路由器。（5）從性能上分，路由器可分為線(xiàn)速路由器以及非線(xiàn)速路由器。9 無(wú)線(xiàn)設(shè)備

無(wú)線(xiàn)局域網(wǎng)設(shè)備主要包括無(wú)線(xiàn)網(wǎng)卡、無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)（AccessPoint，AP）、無(wú)線(xiàn)橋接設(shè)備（Bridging）、無(wú)線(xiàn)寬帶路由器（WirelessBroadbandRouter）和天線(xiàn)等設(shè)備。交換機(jī)級(jí)聯(lián)時(shí)的電纜使用規(guī)則

級(jí)聯(lián)是上一級(jí)交換機(jī)采用普通端口，下一級(jí)交換機(jī)可以采用普通端口，也可以采用專(zhuān)用的級(jí)聯(lián)端口（即Uplink端口，也即MDI-II端口）的交換機(jī)連接方式。當(dāng)相互級(jí)聯(lián)的兩個(gè)端口分別為普通端口（即MDI-X端口）和MDI-II端口時(shí)，使用直通線(xiàn)；當(dāng)相互級(jí)聯(lián)的兩個(gè)端口均為普通端口（即MDI-X端口）時(shí)，使用交叉線(xiàn)，

交叉線(xiàn)與直通線(xiàn)的使用普通端口交叉線(xiàn)直通線(xiàn)Uplink端口T568B（橙白橙綠白藍(lán)藍(lán)白綠棕白棕）與T568A（綠白綠橙白藍(lán)藍(lán)白橙棕白棕）。網(wǎng)絡(luò)設(shè)備的主要接口

1．交換機(jī)主要接口

（1）雙絞線(xiàn)RJ-45接口。（2）SC光纖接口。（3）Console接口。2．路由器主要接口

（1）局域網(wǎng)接口。1）RJ-45接口。2）AUI端口。3）SC光纖接口。（2）廣域網(wǎng)接口。1）同步串口。2）異步串口。3）ISDNBRI（基群速率）端口。（3）路由器的配置接口。1）Console端口。2）AUX端口。交換機(jī)互聯(lián)方式

級(jí)聯(lián)、堆疊和集群。1．本地配置方式

本地配置方式是通過(guò)交換機(jī)控制端口Console連接到計(jì)算機(jī)的串口，利用超級(jí)終端進(jìn)行的 一種配置方式。2．遠(yuǎn)程配置方式

以Telnet程序或Web瀏覽器方式實(shí)現(xiàn)與被管理交換機(jī)的通信。 因?yàn)楸镜嘏渲梅绞街幸褳榻粨Q機(jī)配置好了IP地址，所以可以通過(guò)IP地址與交換機(jī)進(jìn)行通 信。二層交換技術(shù)

數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些 MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。 第二層交換技術(shù)弱點(diǎn)：對(duì)廣播風(fēng)暴、異種網(wǎng)絡(luò)互聯(lián)、安全性控制等不能有效地解決。三層交換技術(shù)

第三層交換技術(shù)也稱(chēng)為IP交換技術(shù)、高速路由技術(shù)等。

三層交換機(jī)工作在網(wǎng)絡(luò)層。 第三層交換技術(shù)=第二層交換技術(shù)＋第三層轉(zhuǎn)發(fā)技術(shù)，這是一種利用第三層協(xié)議中的信息 來(lái)加強(qiáng)第二層交換功能的機(jī)制。 在軟件方面，第三層交換機(jī)也有重大舉措，它將傳統(tǒng)的基于軟件的路由器軟件進(jìn)行了界定， 其作法是：

（1）對(duì)于數(shù)據(jù)封包的轉(zhuǎn)發(fā)，如IP/IPX封包的轉(zhuǎn)發(fā)，這些有規(guī)律的過(guò)程通過(guò)硬件得以高速 實(shí)現(xiàn)。 （2）對(duì)于第三層路由軟件，如路由信息的更新、路由表維護(hù)、路由計(jì)算、路由的確定等 功能，用優(yōu)化、高效的軟件實(shí)現(xiàn)。第三層交換特點(diǎn)：

（1）有機(jī)的硬件結(jié)合使得數(shù)據(jù)交換加速。（2）優(yōu)化的路由軟件使得路由過(guò)程效率提高。（3）除了必要的路由決定過(guò)程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過(guò)程由第二層交換處理。（4）多個(gè)子網(wǎng)互聯(lián)時(shí)只是與第三層交換模塊的邏輯連接，不像傳統(tǒng)的外接路由器那樣需增加端口，保護(hù)了用戶(hù)的投資。第三層交換的目標(biāo)

第三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中的子網(wǎng)必須依賴(lài)路由器進(jìn) 行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問(wèn)題。當(dāng)然，第三層交換 技術(shù)并不是網(wǎng)絡(luò)交換機(jī)與路由器的簡(jiǎn)單疊加，而是二者的有機(jī)結(jié)合，形成一個(gè)集成的完整 的解決方案。VLAN技術(shù)

VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，它是一種將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段的技術(shù)?？梢院?jiǎn)單地將VLAN理解為是在一個(gè)物理網(wǎng)絡(luò)上邏輯地劃分出來(lái)的邏輯網(wǎng)絡(luò)。VLAN與普通局域網(wǎng)最基本的差異體現(xiàn)在：

VLAN并不局限于某一網(wǎng)絡(luò)或物理范圍，VLAN中的用戶(hù)可以位于一個(gè)園區(qū)的任意位置，甚 至位于不同的國(guó)家。可以根據(jù)網(wǎng)絡(luò)用戶(hù)的位置、作用、部門(mén)或根據(jù)網(wǎng)絡(luò)用戶(hù)所使用的應(yīng)用 程序和協(xié)議進(jìn)行分組，網(wǎng)絡(luò)管理員通過(guò)控制交換機(jī)的每個(gè)端口來(lái)控制網(wǎng)絡(luò)用戶(hù)對(duì)網(wǎng)絡(luò)資源 的訪(fǎng)問(wèn)，同時(shí)VLAN和第三層、第四層的交換結(jié)合使用能夠?yàn)榫W(wǎng)絡(luò)提供較好的安全措施。3.2.1VLAN產(chǎn)生的原因

（1）基于網(wǎng)絡(luò)性能的考慮。 （2）安全管理方面的需要。（3）基于組織結(jié)構(gòu)的考慮。3.2.3VLAN的劃分方法

1．基于端口的VLAN

根據(jù)LAN成員位于的交換機(jī)的端口進(jìn)行分組，最簡(jiǎn)單、最有效的方法。這種劃分方式的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡(jiǎn)單，只需對(duì)端口進(jìn)行定義，缺點(diǎn)是如果某VLAN的用戶(hù)離開(kāi)了原來(lái)的端口，則需重新定義。2．基于MAC地址的VLAN

根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)接口的MAC地址進(jìn)行分組

最大優(yōu)點(diǎn)是當(dāng)用戶(hù)的物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用 重新配置。所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶(hù)的VLAN。 這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶(hù)都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶(hù)， 配置起來(lái)是非常累的。3．基于IP地址的VLAN

根據(jù)與計(jì)算機(jī)網(wǎng)絡(luò)接口卡關(guān)聯(lián)的IP地址進(jìn)行分組

這種方法的優(yōu)點(diǎn)是用戶(hù)的物理位置改變了，不需要重新配置所屬的VLAN。而且這種方法 不需要附加的幀標(biāo)簽來(lái)識(shí)別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。缺點(diǎn)是效率低

3.2.4VLAN內(nèi)及VLAN間的通信

1．VLAN內(nèi)的通信

（1）PortVLAN成員端口間的通信。PortVLAN是基于端口的VLAN，交換機(jī)的端口屬性為access模式，一個(gè)交換機(jī)端口僅屬于一個(gè)VLAN，處于同一VLAN內(nèi)的端口之間才能相互通信。（2）TagVLAN成員端口間的通信。PortVLAN只能實(shí)現(xiàn)在同一交換機(jī)劃分VLAN，而802.1Q協(xié)議使跨交換機(jī)的相同VLAN端口間的通信成為可能。基于802.1QTagVLAN用VID來(lái)劃分不同的VLAN，交換機(jī)端口被劃分兩種，一種為access模式，一種為T(mén)runk模式，Trunk端口屬于所有VLAN。在交換機(jī)之間用一條級(jí)聯(lián)線(xiàn)，并將對(duì)應(yīng)的端口設(shè)置為T(mén)runk，這條線(xiàn)路就可以承載交換機(jī)上所有VLAN的信息。Trunk端口傳輸多個(gè)VLAN的信息，實(shí)現(xiàn)同一VLAN跨越不同的交換機(jī)。2．VLAN之間的通信

VLAN的劃分是在二層設(shè)備也即二層交換機(jī)上實(shí)現(xiàn)的，但VLAN之間的通信要借助于三層網(wǎng) 絡(luò)設(shè)備即路由器或三層交換機(jī)實(shí)現(xiàn)。（1）利用路由器實(shí)現(xiàn)VLAN間的通信。當(dāng)每個(gè)交換機(jī)上有多個(gè)VLAN時(shí)，與路由器的連接方法大致有以下兩種： 1）將路由器與交換機(jī)以VLAN為單位分別用網(wǎng)線(xiàn)相連。2）單臂路由解決思想。（2）利用三層交換機(jī)實(shí)現(xiàn)VLAN間的通信。利用三層交換機(jī)的路由功能也可以實(shí)現(xiàn)VLAN間的通信，使用三層交換接口實(shí)現(xiàn)VLAN間的路由通信，可以使交換接口的成本大大降低。鏈路聚合技術(shù)

3.3.1 鏈路聚合

在局域網(wǎng)的應(yīng)用中，由于數(shù)據(jù)通信量的快速增長(zhǎng)，現(xiàn)有的百兆、千兆帶寬對(duì)于交換機(jī)之間 或交換機(jī)到高需求服務(wù)之間的通信往往不夠用，于是出現(xiàn)了將多條物理鏈路當(dāng)作一條邏輯 鏈路使用的鏈路聚合技術(shù)，這時(shí)網(wǎng)絡(luò)通信由聚合到邏輯鏈路中的所有物理鏈路共同承擔(dān)?？傊?，鏈路聚合將交換機(jī)上的多個(gè)端口在物理上連接起來(lái)，在邏輯上捆綁在一起形成一個(gè)擁有較大寬帶的端口，形成一條干路，可以實(shí)現(xiàn)均衡負(fù)載，并提供冗余鏈路。生成樹(shù)協(xié)議

1．生成樹(shù)協(xié)議——IEEE802.1d

生成樹(shù)協(xié)議（Spanning-TreeProtocol，STP）STP的主要功能是為了解決由于備份鏈路 所產(chǎn)生的環(huán)路問(wèn)題。 STP的主要思想是當(dāng)網(wǎng)絡(luò)中存在備份鏈路時(shí)，只允許主鏈路激活，如果主鏈路因故障而被 斷開(kāi)，備用鏈路才會(huì)被打開(kāi)。目的就在于通過(guò)構(gòu)造一棵自然樹(shù)的方法達(dá)到阻塞冗余環(huán)路的目的，同時(shí)實(shí)現(xiàn)鏈路備份和路徑最優(yōu)化。用于構(gòu)造這棵樹(shù)的算法稱(chēng)為生成樹(shù)算法（Spanning-TreeAlgorithm，SPA）。（1）STP的基本概念。交換機(jī)之間必須進(jìn)行一些信息的交流，這些信息交流單元就稱(chēng)為橋協(xié)議數(shù)據(jù)單元（BridgeProtocolDataUnit，BPDU）。STPBPDU是一種二層報(bào)文，目的MAC是組播地址

01-80-C2-00-00-00，所有支持STP的交換機(jī)都會(huì)接收并處理收到的BPDU報(bào)文。該報(bào)文的數(shù)據(jù)區(qū)中攜帶了用于生成樹(shù)計(jì)算的所有有用信息。（4）STP的缺點(diǎn)：收斂速度。路由器的作用

路由是把信息從源主機(jī)傳遞到目的主機(jī)的行為，在這條路徑上至少遇到一個(gè)中間節(jié)點(diǎn)。路由發(fā)生在第三層（網(wǎng)絡(luò)層）。在網(wǎng)絡(luò)中承擔(dān)路由任務(wù)的節(jié)點(diǎn)，就是路由器，它是完成網(wǎng)絡(luò)互聯(lián)的重要設(shè)備，這種互聯(lián)既可以是同種網(wǎng)絡(luò)的互聯(lián)，也可以是異種網(wǎng)絡(luò)的互聯(lián)，

路由表的構(gòu)成

路由器是互聯(lián)網(wǎng)中的中轉(zhuǎn)站，網(wǎng)絡(luò)中的數(shù)據(jù)包通過(guò)路由器轉(zhuǎn)發(fā)到目的網(wǎng)絡(luò)。在路由器的內(nèi) 部都有一個(gè)路由表，路由器可以依據(jù)路由表進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。 每個(gè)路由表中都存放著通向網(wǎng)絡(luò)中任何一臺(tái)主機(jī)或網(wǎng)絡(luò)的路由信息列表。在支持分類(lèi)IP 地址的網(wǎng)絡(luò)中，每條路由信息中最主要的是兩個(gè)字段：目的網(wǎng)絡(luò)地址和下一跳路由器的地 址

路由的分類(lèi)

1．直連路由

直連路由是對(duì)一個(gè)路由器而言，通向與它直接相連的網(wǎng)絡(luò)的路由。這種路由不需要特別設(shè)置， 當(dāng)為路由器的接口配置好IP地址后，直連路由便會(huì)出現(xiàn)在路由表中。2．靜態(tài)路由

靜態(tài)路由指由網(wǎng)絡(luò)管理員手工配置的路由信息。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì) 發(fā)生變化。由于靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變做出反應(yīng)，一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu) 固定的網(wǎng)絡(luò)中。靜態(tài)路由的優(yōu)點(diǎn)是簡(jiǎn)單、高效、可靠及保密性好。在所有的路由中，靜態(tài) 路由的優(yōu)先級(jí)最高。默認(rèn)情況下當(dāng)動(dòng)態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以靜態(tài)路由為準(zhǔn)。靜態(tài)路由信息在默認(rèn)情況下是私有的，不會(huì)傳遞給其他的路由器。當(dāng)然，網(wǎng)管員也可以通

過(guò)對(duì)路由器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由的一般配置步驟如下：

（1）為路由器的每個(gè)接口配置IP地址。（2）確定本路由器有哪些直連網(wǎng)段的路由信息。（3）確定網(wǎng)絡(luò)中有哪些屬于本路由器的非直連網(wǎng)段。（4）添加本路由器的非直連網(wǎng)段的相關(guān)的路由信息。 配置靜態(tài)路由用命令iproute：

router(config)#iproute[網(wǎng)絡(luò)號(hào)][子網(wǎng)掩碼][下一跳路由器的IP地址/本地接口] 具體到本例中，為路由器A配置靜態(tài)路由的命令如下：

router(config)#iproute

router(config)#iprouteS0

3．動(dòng)態(tài)路由

動(dòng)態(tài)路由是由路由選擇協(xié)議產(chǎn)生的，其產(chǎn)生是一個(gè)由路由器之間相互通信、傳遞路由信息、 利用收到的路由信息更新路由表的過(guò)程。動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)復(fù)雜 的網(wǎng)絡(luò)。當(dāng)然，各種動(dòng)態(tài)路由協(xié)議會(huì)不同程度地占用網(wǎng)絡(luò)帶寬和CPU資源。 動(dòng)態(tài)路由機(jī)制的運(yùn)作依賴(lài)路由器的兩個(gè)基本功能：對(duì)路由表的維護(hù)，路由器之間適時(shí)的路由信息交換。路由器之間的路由信息交換是基于路由選擇協(xié)議實(shí)現(xiàn)的。路由選擇協(xié)議將在下一節(jié)進(jìn)行介紹。4．默認(rèn)路由

默認(rèn)路由也稱(chēng)為缺省路由，指路由表中未直接列出目標(biāo)網(wǎng)絡(luò)的路由選擇項(xiàng)，它用于在不明 確的情況下指示數(shù)據(jù)幀下一跳的方向。如果路由器配置了默認(rèn)路由，則所有未指明目標(biāo)網(wǎng) 絡(luò)的數(shù)據(jù)包都按缺少路由進(jìn)行轉(zhuǎn)發(fā)。默認(rèn)路由一般使用在stub網(wǎng)絡(luò)中（稱(chēng)末端或存根網(wǎng)絡(luò)），stub網(wǎng)絡(luò)是只有一條出口路徑

的網(wǎng)絡(luò)。使用默認(rèn)路由來(lái)發(fā)送那些目標(biāo)網(wǎng)絡(luò)沒(méi)有包含在路由表中的數(shù)據(jù)包。默認(rèn)路由可以看作是靜態(tài)路由的一種特殊情況。Internet上大約99.99%的路由器上都存在一條默認(rèn)路由!配置默認(rèn)路由使用如下命令：

router(config)#iproute[下一跳路由器的IP地址/本地接口] 是默認(rèn)路由的標(biāo)識(shí)。

路由選擇協(xié)議

這樣因特網(wǎng)就把路由選擇協(xié)議劃分為兩大類(lèi)：

（1）內(nèi)部網(wǎng)關(guān)協(xié)議IGP（InteriorGatewayProtocol）。即在一個(gè)自治系統(tǒng)內(nèi)部使用的路由選擇協(xié)議，目前這類(lèi)路由選擇協(xié)議使用得最多，如RIP（路由信息協(xié)議）和OSPF（開(kāi)放最短路徑優(yōu)先）協(xié)議。（2）外部網(wǎng)關(guān)協(xié)議EGP（ExternalGatewayProtocol）。若源站和目的站處在不同的自治系統(tǒng)中（這兩個(gè)自治系統(tǒng)使用不同的內(nèi)部網(wǎng)關(guān)協(xié)議），當(dāng)數(shù)據(jù)報(bào)傳到一個(gè)自治系統(tǒng)的邊界時(shí)，就需要使用一種協(xié)議將路由選擇信息傳遞到另一個(gè)自治系統(tǒng)中。在外部網(wǎng)關(guān)協(xié)議中目前使用最多的是BGP-4（邊界網(wǎng)關(guān)協(xié)議）。無(wú)線(xiàn)局域網(wǎng)（WirelessLAN，簡(jiǎn)稱(chēng)WLAN）包含兩層含義，即“無(wú)線(xiàn)”和“局域網(wǎng)”。無(wú)線(xiàn)是指該類(lèi)局域網(wǎng)的通信傳輸介質(zhì)采用無(wú)線(xiàn)電波或紅外線(xiàn)來(lái)進(jìn)行信息傳遞，利用微波取代傳統(tǒng)局域網(wǎng)的有線(xiàn)電纜或光纜，使無(wú)線(xiàn)局域網(wǎng)的組建更加簡(jiǎn)潔、靈活、方便、快速和易于安裝，支持移動(dòng)辦公。無(wú)線(xiàn)局域網(wǎng)具有以下優(yōu)點(diǎn)：

⑴可移動(dòng)性。⑵布線(xiàn)容易。⑶組網(wǎng)靈活。⑷成本優(yōu)勢(shì)。5.2無(wú)線(xiàn)局域網(wǎng)標(biāo)準(zhǔn)

5.2.1WLAN802.11系列標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)定義了物理層和介質(zhì)訪(fǎng)問(wèn)控制（MAC）規(guī)范。物理 層定義了數(shù)據(jù)傳輸?shù)男盘?hào)特征和調(diào)制，工作在2.4GHz～2.483GHz頻段。5.2.2無(wú)線(xiàn)局域網(wǎng)的其他標(biāo)準(zhǔn)

1.紅外線(xiàn)無(wú)線(xiàn)局域網(wǎng)

2.藍(lán)牙（Bluetooth）

3.HomeRF

4.HiperLAN高性能無(wú)線(xiàn)局域網(wǎng)(HiperLAN)5.3 無(wú)線(xiàn)設(shè)備

無(wú)線(xiàn)局域網(wǎng)設(shè)備主要包括無(wú)線(xiàn)網(wǎng)卡、無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)（AccessPoint，AP）、無(wú)線(xiàn)橋接設(shè)備 （Bridging）、無(wú)線(xiàn)寬帶路由器（WirelessBroadbandRouter）和天線(xiàn)等設(shè)備。1．無(wú)線(xiàn)網(wǎng)卡

WLAN網(wǎng)卡的作用與有線(xiàn)網(wǎng)卡一樣，WLAN主機(jī)通過(guò)WLAN網(wǎng)卡發(fā)送和接收無(wú)線(xiàn)信號(hào)。無(wú)線(xiàn)網(wǎng)卡主要包括NIC單元、擴(kuò)頻通信機(jī)和天線(xiàn)三個(gè)功能模塊。NIC單元完成數(shù)據(jù)鏈路層功能，如建立主機(jī)與物理層之間的連接、載波偵聽(tīng)。擴(kuò)頻通信機(jī)實(shí)現(xiàn)無(wú)線(xiàn)電信號(hào)的接收與發(fā)射，同時(shí)負(fù)責(zé)無(wú)線(xiàn)信號(hào)的差錯(cuò)判斷與處理。2．無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)（AP）

無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)AP負(fù)責(zé)為其所有關(guān)聯(lián)的無(wú)線(xiàn)客戶(hù)端之間進(jìn)行數(shù)據(jù)通信，也負(fù)責(zé)將無(wú)線(xiàn)客戶(hù)端 橋接到有線(xiàn)以太網(wǎng)，是架構(gòu)無(wú)線(xiàn)局域網(wǎng)模式的中心設(shè)備。無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)還兼有網(wǎng)絡(luò)管理的功 能，可對(duì)無(wú)線(xiàn)節(jié)點(diǎn)實(shí)施控制。無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)都帶有天線(xiàn)，天線(xiàn)有內(nèi)置和外置的

3．無(wú)線(xiàn)橋接設(shè)備

無(wú)線(xiàn)橋接設(shè)備用于將分布在不同地方的局域網(wǎng)通過(guò)無(wú)線(xiàn)橋接設(shè)備進(jìn)行連接，可分為點(diǎn)對(duì)點(diǎn) 的橋接（將兩個(gè)局域網(wǎng)互聯(lián)）和點(diǎn)對(duì)多點(diǎn)的橋接（將多個(gè)局域網(wǎng)進(jìn)行互聯(lián)）兩種方式。4．無(wú)線(xiàn)寬帶路由器

無(wú)線(xiàn)寬帶路由器具有多種功能，它是一個(gè)寬帶路由器，具有多種寬帶接入能力以讓一個(gè)局 域網(wǎng)的所有用戶(hù)共用一個(gè)寬帶賬號(hào)訪(fǎng)問(wèn)Internet，它同時(shí)也是一個(gè)無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)，方便用 戶(hù)在小型辦公區(qū)域、家庭和公眾運(yùn)營(yíng)網(wǎng)絡(luò)等場(chǎng)合快速構(gòu)建高速共享的無(wú)線(xiàn)與有線(xiàn)融合網(wǎng)絡(luò)。5．高增益天線(xiàn)

天線(xiàn)的功能是將載有源數(shù)據(jù)的高頻電流，藉由天線(xiàn)本身的特性轉(zhuǎn)換成電磁波而發(fā)送出去， 發(fā)送的距離與發(fā)射的功率和天線(xiàn)的增益成正向變化。5.4WLAN的拓?fù)浣Y(jié)構(gòu)

在無(wú)線(xiàn)局域網(wǎng)WLAN中，主要的網(wǎng)絡(luò)結(jié)構(gòu)只有兩類(lèi)：一種是類(lèi)似于對(duì)等網(wǎng)的Ad-Hoc結(jié)構(gòu)， 另一種是類(lèi)似于星型結(jié)構(gòu)的Infrastrucure結(jié)構(gòu)。1.無(wú)AP（AccessPoint）的Ad-Hoc模式

Ad-Hoc對(duì)等WLAN模式僅適用于數(shù)量較少的計(jì)算機(jī)無(wú)線(xiàn)互聯(lián)（通常在5臺(tái)主機(jī)之內(nèi)）。但 由于這一模式?jīng)]有中心管理單元，所以這種網(wǎng)絡(luò)在可管理性和擴(kuò)展性方面受到一定的限 制，連接性能也不是很好。而且各無(wú)線(xiàn)節(jié)點(diǎn)之間只能單點(diǎn)通信，不能實(shí)現(xiàn)交換連接，就像 有線(xiàn)網(wǎng)絡(luò)中的對(duì)等網(wǎng)一樣。這種無(wú)線(xiàn)網(wǎng)絡(luò)模式通常只適用于臨時(shí)的無(wú)線(xiàn)應(yīng)用環(huán)境，如小型 會(huì)議室、SOHO家庭無(wú)線(xiàn)網(wǎng)絡(luò)等。它是獨(dú)立的，不需要與其他網(wǎng)絡(luò)連接

2.基于AP的Infrastrucure結(jié)構(gòu)

這種基于無(wú)線(xiàn)AP的基礎(chǔ)結(jié)構(gòu)模式其實(shí)與有線(xiàn)網(wǎng)絡(luò)中的星型拓?fù)湎嗨疲渲械臒o(wú)線(xiàn)AP相當(dāng) 于有線(xiàn)網(wǎng)絡(luò)中的交換機(jī)，起著集中連接的作用。在這種結(jié)構(gòu)中，除了需要像在Ad-Hoc對(duì) 等結(jié)構(gòu)中一樣在每臺(tái)主機(jī)上安裝無(wú)線(xiàn)網(wǎng)卡外，還需要一個(gè)AP接入設(shè)備，俗稱(chēng)“AP訪(fǎng)問(wèn)點(diǎn)”。這個(gè)AP設(shè)備就是用于集中連接所有無(wú)線(xiàn)節(jié)點(diǎn)并進(jìn)行集中管理的。一般無(wú)線(xiàn)AP還提供了一個(gè)有線(xiàn)以太網(wǎng)接口，用于與有線(xiàn)網(wǎng)絡(luò)、工作站和路由設(shè)備的連接。無(wú)線(xiàn)局域網(wǎng)連接方案

5.5.1獨(dú)立無(wú)線(xiàn)局域網(wǎng)方案

所謂獨(dú)立無(wú)線(xiàn)局域網(wǎng)，是指無(wú)線(xiàn)局域網(wǎng)內(nèi)的計(jì)算機(jī)之間構(gòu)成一個(gè)獨(dú)立的網(wǎng)絡(luò)，沒(méi)有與其它 無(wú)線(xiàn)局域網(wǎng)或以太網(wǎng)相互連接，這也是最簡(jiǎn)單的無(wú)線(xiàn)局域網(wǎng)聯(lián)網(wǎng)方案。1.無(wú)接入點(diǎn)獨(dú)立對(duì)等無(wú)線(xiàn)局域網(wǎng)

2.有接入點(diǎn)獨(dú)立對(duì)等無(wú)線(xiàn)局域網(wǎng)

5.5.3多接入點(diǎn)無(wú)線(xiàn)連接方案

1.點(diǎn)對(duì)點(diǎn)無(wú)線(xiàn)連接方案

2.點(diǎn)對(duì)多點(diǎn)無(wú)線(xiàn)連接方案

結(jié)構(gòu)化布線(xiàn)子系統(tǒng)劃分

一個(gè)完整的結(jié)構(gòu)化布線(xiàn)系統(tǒng)一般由以下六個(gè)部分組成： 工作區(qū)子系統(tǒng) 水平子系統(tǒng)

垂直干線(xiàn)子系統(tǒng)

設(shè)備間子系統(tǒng)

布線(xiàn)配線(xiàn)間子系統(tǒng)

建筑群子系統(tǒng)

圖6-1 結(jié)構(gòu)化布線(xiàn)系統(tǒng)示意圖結(jié)構(gòu)化布線(xiàn)系統(tǒng)具有以下特點(diǎn)：

（1）實(shí)用性。（2）靈活性。（3）開(kāi)放性。（4）模塊化。（5）擴(kuò)展性。（6）經(jīng)濟(jì)性

工作區(qū)子系統(tǒng)布線(xiàn)1

工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的跳線(xiàn)組成。.2 水平子系統(tǒng)布線(xiàn)

水平干線(xiàn)子系統(tǒng)的設(shè)計(jì)涉及到水平子系統(tǒng)的傳輸介質(zhì)和部件集成

3垂直干線(xiàn)子系統(tǒng)

垂直干線(xiàn)子系統(tǒng)的任務(wù)是通過(guò)建筑物內(nèi)部的傳輸電纜，把各個(gè)服務(wù)接線(xiàn)間的信號(hào)傳送到設(shè)

備間，直到傳送到最終接口，再通往外部網(wǎng)絡(luò)。垂直干線(xiàn)子系統(tǒng)的結(jié)構(gòu)是一個(gè)星型結(jié)構(gòu)， 垂直干線(xiàn)子系統(tǒng)負(fù)責(zé)把各個(gè)管理間的干線(xiàn)連接到設(shè)備間。6.2.4 設(shè)備間子系統(tǒng)設(shè)計(jì)

設(shè)備間子系統(tǒng)是一個(gè)公用設(shè)備的存放場(chǎng)所，也是設(shè)備日常管理的地方6.2.6 建筑群子系統(tǒng)布線(xiàn)方法

建筑群子系統(tǒng)也稱(chēng)樓宇管理子系統(tǒng)。一個(gè)企業(yè)或某政府機(jī)關(guān)可能分散在幾幢相鄰建筑物或 不相鄰建筑物內(nèi)辦公。但彼此之間的語(yǔ)音、數(shù)據(jù)、圖像和監(jiān)控等系統(tǒng)可用傳輸介質(zhì)和各種 支持設(shè)備（硬件）連接在一起。連接各建筑物之間的傳輸介質(zhì)和各種支持設(shè)備（硬件）組 成一個(gè)建筑群綜合布線(xiàn)系統(tǒng)。連接各建筑物之間的纜線(xiàn)組成建筑群子系統(tǒng)。 辦公室內(nèi)的設(shè)備連接6.4

6.5 設(shè)備間的連接

6.5.1 設(shè)備的種類(lèi)

設(shè)備間內(nèi)的設(shè)備種類(lèi)比較復(fù)雜，由于用途不同，其性能的差別較大。設(shè)備間內(nèi)的設(shè)備主要 包括以下兩種：

（1）樓層交換機(jī)。（2）中心交換機(jī)。另外，設(shè)備間還有一些輔助設(shè)備，用于配電、固定交換機(jī)、束縛網(wǎng)線(xiàn)之用，這些設(shè)備包括以下兩種。（1）機(jī)柜。交換機(jī)逐層地?cái)[列在機(jī)柜里，每個(gè)交換機(jī)固定在機(jī)柜的側(cè)壁上。（2）配線(xiàn)架。DNS服務(wù)

擔(dān)負(fù)著整個(gè)網(wǎng)絡(luò)中用戶(hù)計(jì)算機(jī)的名稱(chēng)解析。沒(méi)有正確的名稱(chēng)解析，服務(wù)器就無(wú)法識(shí)別各客

戶(hù)機(jī)，客戶(hù)機(jī)也無(wú)法與網(wǎng)絡(luò)進(jìn)行連接，更別說(shuō)進(jìn)行文件訪(fǎng)問(wèn)。 DNS采用了層次化、分布式、面向客戶(hù)機(jī)/服務(wù)器模式的名字管理來(lái)代替原來(lái)的集中管理， 并允許命名管理者在較低的結(jié)構(gòu)層次上管理他們自己的名字。這樣就可以把名稱(chēng)空間劃分 得足夠小，由不同的組織進(jìn)行分散管理，使名字管理更加靈活、方便。DNS的分層管理機(jī)制使它形成了一個(gè)規(guī)則的樹(shù)型結(jié)構(gòu)的名字空間頂級(jí)域名如表7-1所示，它有兩種主要模式：組織模式和地域模式。組織模式域名含義地域模式域名含義com商業(yè)機(jī)構(gòu)cn中國(guó)edu教育機(jī)構(gòu)ca加拿大gov政府部門(mén)us美國(guó)mil軍事部門(mén)jp日本net主要網(wǎng)絡(luò)支持中uk英國(guó)心org非商業(yè)組織hk中國(guó)香港arpa臨時(shí)arpanet域tw中國(guó)臺(tái)灣（未用）int國(guó)際組織ru俄羅斯域名解析有兩個(gè)方向：從主機(jī)域名到IP地址的正向解析；從IP地址到主機(jī)域名的反向解析。域名的解析是由一系列的域名服務(wù)器DNS完成的

DHCP服務(wù)

擔(dān)負(fù)的是自動(dòng)為網(wǎng)絡(luò)中的端計(jì)算機(jī)分配臨時(shí)IP地址的責(zé)任，一方面可以節(jié)省有限的IP 地址資源，另一方面也大大減輕了網(wǎng)絡(luò)配置負(fù)擔(dān)。 DHCP使用客戶(hù)/服務(wù)器模型。通過(guò)在網(wǎng)絡(luò)上安裝和配置DHCP服務(wù)器，DHCP的客戶(hù)端可在每次啟動(dòng)并加入網(wǎng)絡(luò)時(shí)動(dòng)態(tài)地獲得其IP地址和相關(guān)配置參數(shù)。DHCP服務(wù)器以地址租約的形式將該配置提供給發(fā)出請(qǐng)求的客戶(hù)端。DHCP的工作原理如圖7-4所示。DHC