??施】國??施】國1?1設(shè)計?制依州??施】國??施】國1?1設(shè)計?制依州二O—三?二O—四學年第一學期計算機網(wǎng)絡(luò)大作業(yè)班級：電了Z1111學號：姓名：二O—四年一月一.施工紐》1一.施工紐》1設(shè)計編制依撫..??施??施I國I幟設(shè)計編利依號管理Vian：s^itcfi需要被遠程登錄，但二層設(shè)備無法配置JT地址；故創(chuàng)建5VZ-虛擬接口來配置JT地址;二層交換機均存在一個az該切所在物久M被稱為管理vZan；默認處于vdmuSw饑僅cor鞏也)#fnt時iicevCdniSy^itcfUcanfig-y)#y}cudtress1g2.168.LiSw計c/i(c6^切切#nosfbitcfbym將該SVT轉(zhuǎn)移到其他的卩尿中，由于二層交換機僅存在一個5VL故在開啟新的接口時，舊接口自動被關(guān)閉;S^itcfi(c<mfig)#mte7fdcev(dn2Sydtcfi(c6rfig苛)杓}actiCress192.16&2.1255?255?255?oSwitcfi(cor牝步恤sfiutdbwnSMdtcfi（c則ig）#費庭仇y192.16&2.250 定義交換機的網(wǎng)關(guān)地址;SE生成樹協(xié)議三層架構(gòu)一冗余…線路冗余“一二層橋接環(huán)路導(dǎo)致問題:ZM久C表翻滾3、同數(shù)據(jù)幀的無限拷貝以上三個現(xiàn)象最終導(dǎo)致設(shè)備過熱斷電保護;邏輯阻塞部分接口，致使從源到目標永遠均存在一條路徑；當最佳路徑故障時，阻塞端口自動的活動，來備份鏈路;工作過程：每臺設(shè)備默認均認為本地為獷oot（老大），發(fā)出每臺設(shè)備收集到全網(wǎng)所有設(shè)備的宏㈣U后，進行選舉一視網(wǎng)橋、根端口.指定端口.非指定端口；之后，僅eot周期25發(fā)送理PQU?傑活802.1V最原始的S7!P協(xié)議:根網(wǎng)橋.根端口.指定端口、非指定端口根網(wǎng)橋一i海顆生成樹實例中有且僅有一臺;SHEXU中存在EZQ—橋ZD比較3ZQ二優(yōu)先級+JHJ4C地址優(yōu)先級0-65535默認32768StAC地址為切接口地址先比較優(yōu)先級一數(shù)值小優(yōu)；若優(yōu)先級一致，比較加久G數(shù)值小優(yōu);根端口-一在每臺非根網(wǎng)橋上有且僅有一個；用于接收來自根網(wǎng)橋的E夕QU同時轉(zhuǎn)發(fā)用戶流*;離根網(wǎng)橋最近的端口；從根網(wǎng)橋發(fā)出spzzu后,spDa會在每經(jīng)過一段鏈路疊加該鏈路的cost值?開銷值刃Q—端口7Q…先級舷口編號優(yōu)先級0-255默認128K比較從根網(wǎng)橋發(fā)出EPUQ基于該接口進入時的cost最小最優(yōu)一入方向當入向C0光值相同時，比較該接口對端的交換機的刃Q,小優(yōu)3、對端設(shè)備公勁相同，比較該接口對端的夕ZQ4、對端乂ZQ相同，比較本地刃Q小優(yōu)指定端口-…在每根物理鏈路上有且僅有一個，用于轉(zhuǎn)發(fā)E夕Qd,同時轉(zhuǎn)發(fā)用戶流量;根網(wǎng)橋上所有端口均為指定端口；八比較從根網(wǎng)橋發(fā)出宏Tim,經(jīng)過該接口到達該鏈路時的cost—出方向2、若出方向cost值相同，比較本地劉Q,小優(yōu)3、本地刃Q相同，比較本地的刃小優(yōu)4、本地刃Q相同，宜接阻塞接口非指定端口（阻塞端口）：當以上所有角色全部選舉完成后，剩余沒有任何角色的端口為非指定端口;邏輯阻塞，并未被關(guān)閉，可以接收到流量，只是不轉(zhuǎn)發(fā);Cost值:loM=iooiooM^19ioooM=4iooooM^2端口狀態(tài):K力xwn通電后，一旦發(fā)出PBQTZ,進入下一狀態(tài)2.偵聽（橙色）固定25S;所有交換機收發(fā)SPDU,完成各種選舉;若選舉角色為根端口.指定端口進入下一狀態(tài)，而非指定端口直接進入阻塞狀態(tài);3＞學習（橙色）一-固定巧G根端口、指定端可以轉(zhuǎn)發(fā)用戶的流量，學習這些接口下放的6SC,生成MAC地址表;轉(zhuǎn)發(fā)（綠色）一~可以轉(zhuǎn)發(fā)用戶流量5、阻塞（橙色）切記：在收斂過程中，所有的接口均不得轉(zhuǎn)發(fā)用戶流量;缺點:1＞收斂速度慢2.鏈路利用率低PV刃NC“C0私有；基于每個卩尿一顆樹；可以進行部分的加速;在每個vZan中發(fā)出該少尿?qū)Ｓ玫暮阹DU選擇各種角色;將不同V尿的根網(wǎng)橋放置于不同交換機上，可以實現(xiàn)分流，提高鏈路利用率的效果；不同V尿發(fā)出的EPDd中網(wǎng)橋優(yōu)先級為32768+W＞；人為僅能修改32768部分，且必須以4096為倍數(shù)修改;SW3(C6|/紉#乎仇nn切-treev(an1rootsecoru&ry本地成為該vZan的備份根主根rw3fcGM/^}#^anniri^-treevdm2rootjnimary主根該為備份根，本地自動下調(diào)I倍4096,主根下調(diào)2倍;SM(corifig)#intf6/2s^2(c6y屯幼#^anning?tyea端口加速，用于連接夕C的接口，跳過生成樹選舉；不能用于沏之間互聯(lián)的接口;Gianncd通道：交換機與交換機之間；?…邏輯的將多個相同帶寬及相同雙工模式的多個同一交換機上接口綁定為一個通道，實現(xiàn)帶寬疊加的作用；這些物理接口必須處于相同的vQm中，或者均為trunk干道;syvi(corifig)#mterfacerangegigabvtTtfiemet0/1-2rwWcen?尹物叫Pimocteon多層交換機:一種集成了二層交換機與路由器功能的設(shè)備,可以單獨使用交換機或路由器功能；也可以將交換機和路由器的功能合并使用;默認多層交換機僅開啟了交換機功能；所有接口為二層接口，屬于v/ani；Switcfi(corifig)#inte竹iicejiist生tfiemet0/4Switcfifccnrfig呦枷10sivitcfi^ort 將接口轉(zhuǎn)移為3層;Sy^ttcfi(corifi0-1f)#y}actcCress192.16&3?i255*255^255*0Switcfi(ca^fig)#切routing開啟路由功能注：若將多層交換機的接口定義trun￡,必須先選擇封裝協(xié)議rwfcarifig)#mtfo/sav(corrflgTf)#ndtc輕arttrunUenca}?stUatwnctotiqrwfcovft0-if)#sy^itcfij)^mocktrun^總結(jié)：在三層架構(gòu)中，S存的根網(wǎng)橋應(yīng)該放置于匯聚層設(shè)備處；而網(wǎng)關(guān)應(yīng)該同根網(wǎng)橋在一起;網(wǎng)關(guān)冗余:處砂“撚備份網(wǎng)關(guān)冗余-…網(wǎng)關(guān)切換對于PC是透明的；兩臺網(wǎng)關(guān)設(shè)備間周期存在屁％包?；?fieddtimejj,ftoUCtimelos；存在活動路由器和備份路由器;兩臺設(shè)備共同虛擬出一個網(wǎng)關(guān)地址，再為該網(wǎng)關(guān)ZP地址虛擬出一個MJiC地址;正常情況下，F(xiàn)C請求網(wǎng)關(guān)加久（3時由活動路由器來應(yīng)答，到活動路由器故障時，備份路由基于屁％包判斷,之后使用虛擬加久C引導(dǎo)下端交換機切換MAC地址記錄;活動路由器的選舉規(guī)則：比較優(yōu)先級；若優(yōu)先級相同，比較接口JT地址;syvi(corifi0)#vnterfacevCan2sy^i(cory^-y)#standByi費192.16&2.254虛擬網(wǎng)關(guān)IF地址默認優(yōu)先級為』。6大優(yōu)；〃地址大優(yōu);sw2(c<n5/^購尬vfiin2s^2(config幼#standbyij^riority101搶占默認關(guān)閉;ipreempt開啟搶占5?網(wǎng)絡(luò)完成測試結(jié)果Lojao 仁訥0I 13f30__FaJftA；^|^FoOfO1211.0/24=^91.03廠「訓(xùn)kl6/30upFdg孕111024FaOPOPTPCOServer-PTdmFaO/4chiFdO20PCPTPC4Fao/lServer-PThttpPC-PTPC-PTPCSPC6型ZZ3?PC-PC-FTPU7PC6FootuPOPTPC9Fidj3 巒4f^fl02FdOfJNliRsQfZFaOjIFoOFSOFaCROytOT2PC-PTPC1PC-PTPC2?PTPC3FoOftWfW^2960血5MFaoFaOPC-PTPCIOFaC/4VLAN2VS3VIAN37LAW27LAN3為了方便演示操作過程,我們假設(shè)將所有院系劃分為vZana,行政部門和圖書館劃分為v/an3＞其余的依此類推。通過這樣一個邊學習邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作?？紤]到可行性因素，在寫這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，收獲也甚多。但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時間的限制，本方案校園網(wǎng)絡(luò)的組建模式較簡單，涉及的內(nèi)容深度和一些細節(jié)的東西也許欠缺。對網(wǎng)絡(luò)安全方面考慮較少，尤其