計算機網(wǎng)絡(luò)實驗報告

1、徐州工程學院管理學院實驗報告實驗課程名稱 ： 計算機網(wǎng)絡(luò) 實驗地點 ： 經(jīng)濟管理實驗教學中心 2012 年 9 月至 2012 年 11 月專 業(yè) 信息管理與信息系統(tǒng) 班 級 10信管2班 學生姓名 * 學 號 201015112* 指導老師 王文虎 實驗報告實驗一實驗項目：認知機房網(wǎng)絡(luò)結(jié)構(gòu)實驗學時： 2 實驗日期： 9-4實驗要求：1、了解各種常用網(wǎng)絡(luò)設(shè)備的名稱、規(guī)格等參數(shù)。   2、了解常用網(wǎng)絡(luò)結(jié)構(gòu)及連接方法。   3、認識學院校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)以及網(wǎng)絡(luò)的組成。實驗內(nèi)容：我們由老師帶領(lǐng)，先參觀學院網(wǎng)絡(luò)中心，由網(wǎng)絡(luò)中心工作人員講解學院校園網(wǎng)的構(gòu)成，拓撲結(jié)

2、構(gòu)，所使用的網(wǎng)絡(luò)設(shè)備，以及使用的軟件環(huán)境，我們都做好詳細的記錄。校園網(wǎng)參觀完成后，老師帶領(lǐng)我們?nèi)雽W院計算機網(wǎng)絡(luò)實驗室進行參觀。由實驗室工作人員介紹實驗室中的設(shè)備，網(wǎng)絡(luò)的構(gòu)成。 一常用網(wǎng)絡(luò)設(shè)備一覽表設(shè)備名稱主要功能、特點屬OSI功能層集線器(HUB)用于組建、擴展網(wǎng)絡(luò)，相當于多端口中繼器。所有端口共享同一帶寬。有10M、100M、10/100M自適應型。獨立型HUB級聯(lián)要占用端口，堆疊型HUB級聯(lián)不占用端口。物理層交換機Switch交換機類似于多端口網(wǎng)橋，可連接、分隔與擴展局域網(wǎng)?？稍诟鞫丝陂g進行獨享帶寬的高速數(shù)據(jù)存儲轉(zhuǎn)發(fā)。有10、100、10/100Mbps及千兆速率和不同端口的多種類型。數(shù)據(jù)

3、鏈路層路由器Router可實現(xiàn)LAN間WAN間及LAN與WAN的互聯(lián)。集網(wǎng)關(guān)、網(wǎng)橋、交換技術(shù)于一體?？蓪⒉煌瑓f(xié)議的異構(gòu)網(wǎng)視為子網(wǎng)而互聯(lián)?；竟δ埽郝酚蛇x擇、網(wǎng)絡(luò)互聯(lián)、數(shù)據(jù)過濾。網(wǎng)絡(luò)層網(wǎng)關(guān)又稱協(xié)議轉(zhuǎn)換器，連接異構(gòu)體系網(wǎng)絡(luò)，如在LAN和WAN之間進行協(xié)議轉(zhuǎn)換使之互聯(lián)通信。有硬件和軟件實現(xiàn)方法傳輸層及以上二、以海爾集團為例，了解常用網(wǎng)絡(luò)結(jié)構(gòu)及連接方法系統(tǒng)平臺方案海爾集團總部與各事業(yè)本部和駐外分支機構(gòu)網(wǎng)絡(luò)連接示意圖海爾集團下屬十幾家分公司分布全國各地，同時由于集團的發(fā)展，在世界各地立了很多分支機構(gòu)。分公司和各分支機構(gòu)需要與集團建立有效的信息交流。根據(jù)國內(nèi)現(xiàn)有通訊狀況，海爾集團各地的分,子公司可以通過國

4、內(nèi)現(xiàn)有的公共通訊網(wǎng)絡(luò)與集團總部實現(xiàn)網(wǎng)絡(luò)連接，在全國范圍內(nèi)建立起海爾集團的集團計算機廣域網(wǎng)。海爾集團各駐外分支機構(gòu)則利用世界范圍的Internet實現(xiàn)與總部的信息交流。 海爾系統(tǒng)平臺方案 學校網(wǎng)絡(luò)結(jié)構(gòu)三網(wǎng)絡(luò)拓撲結(jié)構(gòu)的形式1、星型結(jié)構(gòu)星型結(jié)構(gòu)的優(yōu)點是結(jié)構(gòu)簡單、建網(wǎng)容易、控制相對簡單。其缺點是屬集中控制，主節(jié)點負載過重，可靠性低，通信線路利用率低。 一個星型拓撲可以隱在另一個星型拓撲里而形成一個樹型或?qū)哟涡途W(wǎng)絡(luò)拓撲結(jié)構(gòu)。 相對其他網(wǎng)絡(luò)拓撲來說安裝比較困難，比其他網(wǎng)絡(luò)拓撲使用的電纜要多。容易進行重新配置，只需移去、增加或改變集線器某個端口的連接，就可進行網(wǎng)絡(luò)重新配置。由于星型網(wǎng)絡(luò)上的所有數(shù)據(jù)都要通過中

5、心設(shè)備，并在中心設(shè)備匯集，星型拓撲維護起來比較容易。受故障影響的設(shè)備少，能夠較好地處理。 2、總線結(jié)構(gòu)總線結(jié)構(gòu)是比較普遍采用的一種方式，它將所有的入網(wǎng)計算機均接入到一條通信線上，為防止信號反射，一般在總線兩端連有終結(jié)器匹配線路阻抗，總線結(jié)構(gòu)的優(yōu)點是信道利用率較高，結(jié)構(gòu)簡單，價格相對便宜。缺點是同一時刻只能有兩個網(wǎng)絡(luò)節(jié)點相互通信，網(wǎng)絡(luò)延伸距離有限，網(wǎng)絡(luò)容納節(jié)點數(shù)有限。在總線上只要有一個點出現(xiàn)連接問題，會影響整個網(wǎng)絡(luò)的正常運行。目前在局域網(wǎng)中多采用此種結(jié)構(gòu)。 總線拓撲網(wǎng)絡(luò)通常把短電纜（分支電纜）用電纜接頭連接到一條長電纜（主干）上去?？偩€拓撲網(wǎng)絡(luò)通常是用T型BNC連接器將計算機直接連到同軸電纜主干

6、上。主干兩端連有終結(jié)器匹配線路阻抗。 總線拓撲網(wǎng)絡(luò)相對來說容易安裝，只需敷設(shè)主干電纜，比其他拓撲結(jié)構(gòu)使用的電纜要少。配置簡單，很容易增加或刪除節(jié)點，但當可接受的分支點達到極限時，就必須重新敷設(shè)主干電纜。相對來說比較維護困難，因為在排除介質(zhì)故障時，要將錯誤隔離到某個網(wǎng)段。受故障影響的設(shè)備范圍大。 星型結(jié)構(gòu)是以一個節(jié)點為中心的處理系統(tǒng)，各種類型的入網(wǎng)機器均與該中心節(jié)點有物理鏈路直接相連。 3、環(huán)型結(jié)構(gòu)環(huán)型結(jié)構(gòu)是將各臺連網(wǎng)的計算機用通信線路連接成一個閉合的環(huán)。在環(huán)型結(jié)構(gòu)的網(wǎng)絡(luò)中，信息按固定方向流動，或順時針方向，或逆時針方向。 環(huán)型結(jié)構(gòu)的優(yōu)點是一次通信信息在網(wǎng)中傳輸?shù)淖畲髠鬏斞舆t是固定的；每個網(wǎng)上節(jié)

7、點只與其他兩個節(jié)點有物理鏈路直接互連，因此，傳輸控制機制較為簡單，實時性強。缺點是一個節(jié)點出現(xiàn)故障可能會終止全網(wǎng)運行，因此可靠性較差。為了克服可靠性差的問題，有的網(wǎng)絡(luò)采用具有自愈功能乃?結(jié)構(gòu)，一旦一個節(jié)點不工作，自動切換到另一環(huán)路工作。此時，網(wǎng)絡(luò)需對全網(wǎng)進行拓撲和訪問控制機制的調(diào)整，因此較為復雜。 環(huán)型拓撲是一個點到點的環(huán)型結(jié)構(gòu)。每臺設(shè)備都直接連到環(huán)上，或通過一個接口設(shè)備和分支電纜連到環(huán)上。 在初始安裝時，環(huán)型拓撲網(wǎng)絡(luò)比較簡單。隨著網(wǎng)上節(jié)點的增加，重新配置的難度也增加，對環(huán)的最大長度和環(huán)上設(shè)備總數(shù)有限制?？梢院苋菀椎卣业诫娎|的故障點。受故障影響的設(shè)備范圍大，在單環(huán)系統(tǒng)上出現(xiàn)的任何錯誤，都會影響

8、網(wǎng)上的所有設(shè)備。 4、樹型結(jié)構(gòu)樹形結(jié)構(gòu)實際上是星型結(jié)構(gòu)的一種變形，它將原來用單獨鏈路直接連接的節(jié)點通過多級處理主機進行分級連接。 這種結(jié)構(gòu)與星型結(jié)構(gòu)相比降低了通信線路的成本，但增加了網(wǎng)絡(luò)復雜性。網(wǎng)絡(luò)中除最低層節(jié)點及其連線外，任一節(jié)點或連線的故障均影響其所在支路網(wǎng)絡(luò)的正常工作。    四種網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。（二）網(wǎng)絡(luò)架構(gòu)設(shè)計目前學校規(guī)模及發(fā)展，骨干網(wǎng)絡(luò)采用單核心雙引擎或雙核心單引擎的拓撲結(jié)構(gòu)，保證核心的穩(wěn)定；在兩棟實訓樓采用萬兆的三層匯聚設(shè)備，實訓樓6506千兆連接接入交換機；服務(wù)器千兆接入到核心交換機上；百兆到桌面；為了以后擴展的需要，所以采用RG-WALL 1000防火墻，

9、并將校內(nèi)的對外服務(wù)器與防火墻的DMZ區(qū)相連，保證良好的安全性；同時雙核心時做VRRP，防火墻雙百兆連接核心，單百兆連接Internet；出于管理和安全方面角度考慮，在全網(wǎng)可采用IP+MAC綁定方式，全網(wǎng)分布式采用ACL，并按照部門劃分VLAN，劃分相應的權(quán)限，保證學生機房用機對教學辦公網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)；IP分配：在辦公區(qū)采用靜態(tài)IP劃分，在學生區(qū)及移動性較大的辦公區(qū)可補充性采用DHCP動態(tài)獲得IP地址。按照核心的架構(gòu)，才用單引擎單核心，采用單核心單引擎，核心和引擎之間做冗余備份。實訓樓的匯聚設(shè)備可采用雙鏈路連接核心設(shè)備，作鏈路的冗余備份，如果其中任何一條鏈路出現(xiàn)故障，所

10、有數(shù)據(jù)會切換到另外的鏈路上，保證校園網(wǎng)的暢通。網(wǎng)絡(luò)拓撲規(guī)劃圖如下：五總結(jié)經(jīng)過這次的對網(wǎng)絡(luò)的參觀學習，我了解到了許多關(guān)于網(wǎng)絡(luò)基礎(chǔ)知識，既擴展知識面，又對今后的學習打下結(jié)實的基礎(chǔ)。26實驗二實驗項目：雙絞線的制作實驗學時： 2實驗日期：2012/9/18實驗要求：1.了解局域網(wǎng)的組網(wǎng)方式以及雙絞線的兩種制作規(guī)范；   2.使學生掌握RJ45頭的制作，以及網(wǎng)線連通性的測試。實驗內(nèi)容：一、雙絞線聯(lián)接標準（1）EIA/TIA-568-A標準  EIA/TIA-568-A簡稱T568A。其雙絞線的排列順序為：綠白，綠，橙白，蘭，蘭白，橙，棕白，棕。依次插入RJ45頭的1-8號

11、線槽中。參見下表。12345678綠白綠橙白蘭蘭白橙棕白棕（2）EIA/TIA-568-B標準  EIA/TIA-568-B簡稱T568B。其雙絞線的排列順序為：橙白，橙，綠白，蘭，蘭白，綠，棕白，棕。依次插入RJ45頭的1-8號線槽中。參見下表。12345678橙白橙綠白蘭蘭白綠棕白棕  如果雙絞線的兩端均采用同一標準（如T568B），則稱這根雙絞線為：直通線。能用于異種網(wǎng)絡(luò)設(shè)備間的聯(lián)接，如計算機與集線器的聯(lián)接、集線器與路由器的聯(lián)接。這是一種用得最多的聯(lián)接方式，通常直通雙絞線 的兩端均采用T568B聯(lián)接標準。  如果雙絞線的兩端采用

12、不同的聯(lián)接標準（如一端用T568A，另一端用T568B），則稱這根雙絞線為：跳接（交叉）線。能用于同種類型設(shè)備聯(lián)接，如計算機與計算機的直聯(lián)、集線器與集線器的級聯(lián)。需要注意的是：有些集線器（或交換機）本身帶有“級聯(lián)端口”，當用某一集線器的“普通端口”與另一集線器的“級聯(lián)端口”相聯(lián)時，因“級聯(lián)端口”內(nèi)部已經(jīng)做了“跳接”處理，所以這時只能用“直通”雙絞線來完成其聯(lián)接。直通UTP電纜：交叉UTP電纜：二、雙絞線RJ45頭的制作（1）將雙絞線從頭部開始將外部套層去掉20mm左右，并將8根導線理直；（2）確定是直通線還是交叉線式，然后按照對應關(guān)系將雙絞線中的線色按順序排列，不要有差錯；（3）將非屏蔽5類雙

13、絞線的RJ45接頭點處切齊，并且使裸露部分保持在12mm左右；（4）將雙絞線整齊的插入到RJ45接頭中（塑料扣的一面朝下，開口朝右）；（5）用RJ45壓線鉗壓實即可；（6）注意在雙絞線壓接處不能擰、撕，防止有斷線的傷痕；使用RJ45壓線鉗連接時，要壓實，不能有松動。三、網(wǎng)線的測試  將做好的雙絞線兩端的RJ45頭分別插入測試儀兩端，打開測試儀電源開關(guān)檢測制作是否正確。如果測試儀的8個指示燈按從上到下的順序循環(huán)呈現(xiàn)綠燈，則說明連線制作正確；如果8個指示燈中有的呈現(xiàn)綠燈，有的呈現(xiàn)紅燈，則說明雙絞線線序出現(xiàn)問題；如果4個指示燈中有的呈現(xiàn)綠燈，有的不亮，則說明雙絞線存在接觸不良的問題。四、實

14、驗過程中遇到的其它問題及解決方法 （1）剝線時千萬不能把芯線剪斷，否則會造成芯線之間短路或不通，或者會造成相互干擾，通信質(zhì)量下降；（2）雙絞線顏色與RJ-45水晶頭接線標準是否相符，應仔細檢查，以免出錯； （3）插線一定要插到底，否則芯線與探針接觸會較差或不能接觸； （4）在排線過程中，左手一定要緊握已排好的芯線，否則芯線會移位，造成白線之間不能分辯，出現(xiàn)芯線錯位現(xiàn)象；（5）雙絞線外皮是否已插入水晶頭后端，并被水晶頭后端夾住，這直接關(guān)系到所做線頭的質(zhì)量，否則在使用過程中會造成芯線松動；（6）壓線時一定要均勻緩慢用力，并且要用力壓到底，使探針完全刺破雙絞線芯線，否則會造成探針與芯線接觸不良；（7

15、）測試時要仔細觀察測試儀兩端指示燈的對應是否正確，否則表明雙絞線兩端排列順序有錯，不能以為燈能亮就可以。5、雙絞線中的線纜為何要成對地絞在一起，其作用是什么？雙絞線成對地絞在一起是為了抵消相鄰線對之間所產(chǎn)生的電磁干擾并減少線纜端接點雙絞線成對地絞在一起是為了抵消相鄰線對之間所產(chǎn)生的電磁干擾并減少線纜端接點的近端串擾。6、網(wǎng)線測試儀除了測試線纜的連通性外，還能提供其他有關(guān)線纜性能的測試嗎？網(wǎng)線測試儀除了測試線纜的連通性外，還可以用于測試各種線纜的電氣指標如串擾、衰減、長度、延遲等參數(shù)，并且能提供測試報告，來更好的解決網(wǎng)絡(luò)線纜的一些問題。五制作過程中遇到的問題（1）剝線時將銅線剪斷（2）電纜沒有整

16、理整齊就插入接頭，結(jié)果可能使某些銅線并未插入正確的插槽。（3）電纜插入過短，導致銅線并未與銅片緊密接觸。六故障排除測線器的指示燈不亮：查看測線器所使用電池，查看電纜是否斷裂，或RJ45頭制作不良。 插頭接觸不良：網(wǎng)卡、集線器、測線器的RJ45連接接口的8個接點對應，有8個銅線，插入時銅線內(nèi)縮。插入次數(shù)多了以后，銅線的彈性降低。七實驗思考1）雙絞線中的線纜為何要成對地絞在一起，其作用是什么？其作用是：一對線中只有個根是起信號傳輸?shù)?，另一條是起屏蔽作用的。使信號在遠離傳輸使避免發(fā)生錯誤。2）網(wǎng)線測試儀除了測試線纜的連通性外，還能提供其他有關(guān)線纜性能的測試嗎？簡易型的就只能測試線纜的連通，綜合型的能

17、測試網(wǎng)線的傳輸距離和帶寬等有線纜認證測試儀可以測試，網(wǎng)絡(luò)鏈路的傳輸性能能，測試結(jié)果實際上是整個傳輸鏈路的性能（包含網(wǎng)線本身，水晶頭，模塊等等，以及他們之間的耦合性）。實驗三實驗項目：網(wǎng)絡(luò)操作系統(tǒng)實驗學時： 2 實驗日期：9-25實驗要求：1.掌握網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展、分類、特點及基本功能。2.了解Windows系列操作系統(tǒng)的發(fā)展演變過程。3.了解UNIX、Linux等典型網(wǎng)落操作系統(tǒng)的基本情況和特點。4. 學會使用ipconfig實用程序來了解本地PC當前的網(wǎng)絡(luò)配置狀態(tài)。5. 掌握IP地址的設(shè)置方法。6. 掌握如何使用ping實用程序來檢測網(wǎng)絡(luò)的連通性、可到達性和處理名稱解析問題。7.掌握其他幾

18、種常見的網(wǎng)絡(luò)命令的使用方法。實驗內(nèi)容：一、實驗說明： 1.在命令提示符界面執(zhí)行ipconfig命令可以顯示本機所有當前的TCP/IP網(wǎng)絡(luò)配置值，刷新動態(tài)主機配置協(xié)議（DHCP）和域名系統(tǒng)（DNS）設(shè)置。使用不帶參數(shù)的ipconfig可以顯示所有適配器的IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)。2.ping命令可以驗證采用TCP/IP的計算機的網(wǎng)絡(luò)連通狀態(tài)，以判斷網(wǎng)絡(luò)故障。二、實驗過程： 1.查看本機的IP地址。（1） 單擊"開始"按鈕，選擇"運行"，在文本框中輸入"cmd"，點擊"確定"按鈕。（2） 輸入命令&quo

19、t;ipconfig"并回車，則屏幕顯示如下圖所示：（3）輸入帶參數(shù)的命令："ipconfig /all"。與上圖相比，增加了"Windows IP Configuration"信息，DNS相關(guān)信息、物理地址和DHCP等信息。2.設(shè)置本機的IP地址（1） 在桌面上右擊"網(wǎng)上鄰居"圖標，打開如下圖所示的"網(wǎng)絡(luò)連接"窗口。（2）右擊"網(wǎng)絡(luò)連接"窗口中的"本地連接"圖標，在彈出的快捷菜單中選擇"屬性"命令，打開如下圖所示的"本地連接屬性&qu

20、ot;對話框。（2） 單擊“此連接使用下列項目”列表框中的“Internet協(xié)議（TCP/IP）”選項，再單擊“屬性”按鈕，打開"Internet協(xié)議（TCP/IP）屬性"對話框。（3） 單擊"使用下面的IP地址"單選按鈕，并在各文本框中輸入相應的數(shù)據(jù)。IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS可以從網(wǎng)管負責人處獲取。3.使用ping命令，驗證網(wǎng)絡(luò)的連通性。（1）ping命令的格式是："ping <目的主機IP/域名>"。說明：如上圖所示，當你看到"Reply from "表示ping通了，網(wǎng)絡(luò)連接正常；如（2）

21、所示，當你看到"Request timed out."表示網(wǎng)絡(luò)不連通，當然，原因是多樣的。六、實驗結(jié)果與分析一個局域網(wǎng)里的IP地址可以互換但是不能一樣。實驗四實驗項目： 對等局域網(wǎng)的設(shè)計與組建實驗學時： 2 實驗日期：10-23實驗要求：1、組建兩種拓撲結(jié)構(gòu)的局域網(wǎng)2、能夠在組建的局域網(wǎng)內(nèi)實現(xiàn)資源共享實驗內(nèi)容：1、點到點拓撲結(jié)構(gòu)的對等網(wǎng)組建以及文件夾共享配置2、Windows XP下遠程桌面控制實驗(韓正丹、陳育婷)一、實驗過程：第一步 設(shè)置服務(wù)器 1、設(shè)置系統(tǒng)使用賬戶和密碼其實Windows xp 裝好之后，就可以了，當然如果你的XP是不用密碼自動登錄的，那就不行，沒有密

22、碼是不讓你進行遠程桌面連接的，不然還不任何人都可以操作你的電腦。所以我們要先加密碼，詳細步驟如下：2、遠程桌面設(shè)置點桌面的-我的電腦-按右鍵點遠程桌面，并勾上 允許用戶遠程連接到這臺計算機-電腦馬上會彈出如下對話框第二步、設(shè)置客戶端在“開始-運行”里輸入mstsc 回車，或者使用“附近” “通訊” “遠程桌面連接”，用這兩種方法來調(diào)出遠程桌面的界面。在計算機后面的編輯框內(nèi)輸入要連接的目的計算機名（局域網(wǎng)內(nèi)）和IP（外網(wǎng)和局域網(wǎng)都可以）點擊“選項”按鈕可以詳細設(shè)置1、用戶名： 是對方的管理員用戶或者可受訪問用戶（前提是對方必須把遠程打開）2、密碼： 是對方管理員用戶的密碼或可受訪問用戶的密碼。3

23、、域 ： 如果加入了域就要輸入域的名稱 或者 工作組的名稱（可以在網(wǎng)上鄰居里面查看）三、實驗結(jié)果實驗五實驗項目：Internet 應用實驗學時：2實驗日期：2012年10月23日實驗要求：1. 熟悉簡單網(wǎng)絡(luò)操作技巧，能夠較為熟練地使用常見的網(wǎng)絡(luò)軟件2. 以IE瀏覽器為例，掌握瀏覽器的基本使用方法。3. 掌握在網(wǎng)上查找并下載所需信息的方法。4. 熟悉保存與管理有價值信息的方法。5學會使用軟件工具收發(fā)電子郵件。6學會使用FTP傳送數(shù)據(jù)文件。實驗內(nèi)容：1、IE瀏覽器的基本使用方法：（1） 利用“開始”菜單啟動IE瀏覽器。（2）在地址欄中輸入一些知名的網(wǎng)址瀏覽具體的頁面信息，按下回車鍵，觀察瀏覽器窗口

24、右上角的IE標志，窗口左下方出現(xiàn)一個運動的進度條，用于表明該頁面下載的進度。（3）單擊工具欄中的“停止”按鈕，可以終止當前正在進行的操作。（4）利用超鏈接功能在網(wǎng)上漫游：將鼠標指向具有超鏈接功能的內(nèi)容時，鼠標指針變?yōu)槭中?，單擊鼠標左鍵，進入該鏈接所指向的網(wǎng)頁。（6） 已經(jīng)瀏覽過的網(wǎng)址之間跳轉(zhuǎn)：最常用的方法是單擊工具欄中的“后退”按鈕和“前進”按鈕。（7） 存當前頁面信息：使用“文件”菜單中的“另存為”命令將當前頁面信息保存在本地機中。（8）將網(wǎng)址添加到收藏夾：選擇“收藏”菜單中的“添加到收藏夾”命令，可將當前瀏覽的頁面網(wǎng)址加入到收藏夾。2、搜索并下載所需信息：搜索并下載迅雷軟件，分三個步驟完成

25、：(1) 尋找搜索引擎。如。(2) 鍵入要搜索的軟件。如迅雷。(3) 查找提供該軟件的服務(wù)器，并下載該軟件。 (4) 運行并安裝已下載的迅雷軟件。 (1)對尚無電子郵件信箱的同學，請訪問首都在線()或網(wǎng)易()等，為自己申請一個免費電子郵箱。(2)相鄰同學之間相互進行發(fā)送和接收郵件的練習。4、文件傳輸協(xié)議FTP實驗六實驗項目：操作配置類實驗實驗學時：2 實驗日期：2012-11-6實驗要求: 1、理解IP地址的含義2、理解并掌握子網(wǎng)掩碼的使用、子網(wǎng)的劃分方法3、掌握常用的網(wǎng)絡(luò)命令來實現(xiàn)網(wǎng)絡(luò)的故障診斷與測試方法；4、學會使用華為路由器模擬器軟件進行網(wǎng)絡(luò)的配置。實驗內(nèi)容：1. 華為路由器模擬器軟件的

26、使用<Quidway>sysname SwitchAEnter system view, return to user view with Ctrl+Z.Quidwaysysname SwitchASwitchAinterface ethernet0/1SwitchA-Ethernet0/1duplex fullSwitchA-Ethernet0/1speed 100SwitchA-Ethernet0/1port link-type trunkSwitchA-Ethernet0/1port trunk permit vlan allSwitchA-Ethernet0/1int e0

27、/2SwitchA-Ethernet0/2duplex fullSwitchA-Ethernet0/2speed 100SwitchA-Ethernet0/2port link-type trunkSwitchA-Ethernet0/2port trunk permit vlan allSwitchAlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchAundo link-aggregation allSwitchAsaveSave current configuration to flash memory successfully.Sw

28、itchA<Quidway>sysname SwitchBEnter system view, return to user view with Ctrl+Z.Quidwaysysname SwitchBSwitchBinterface ethernet0/1SwitchB-Ethernet0/1duplex fullSwitchB-Ethernet0/1speed 100SwitchB-Ethernet0/1port link-type trunkSwitchB-Ethernet0/1port trunk permit vlan allSwitchB-Ethernet0/1int

29、 e0/2SwitchB-Ethernet0/2duplex fullSwitchB-Ethernet0/2speed 100SwitchB-Ethernet0/2port link-type trunkSwitchB-Ethernet0/2port trunk permit vlan allSwitchBlink-aggregation ethernet0/1 to ethernet0/2 bothSwitchBsaveSave current configuration to flash memory successfully.SwitchB實驗七實驗項目：網(wǎng)絡(luò)安全實驗學時： 2實驗日期：

30、2012/11/20實驗要求： 1、天網(wǎng)防火墻的使用 2、殺毒軟件的使用方法實驗內(nèi)容：瑞星殺毒軟件（Rising Antivirus）（簡稱RAV） 采用獲得歐盟及中國專利的六項核心技術(shù)，形成全新軟件內(nèi)核代碼；具有八大絕技和多種應用特性；是目前國內(nèi)外同類產(chǎn)品中最具實用價值和安全保障的殺毒軟件產(chǎn)品。金山毒霸2012是世界首款應用”可信云查殺”的免費殺毒軟件，全面超于主動防御及初級云安全等傳統(tǒng)方法，采用本地正常文件白名單快速匹配技術(shù)，配合強大的金山可信云端體系，率先實現(xiàn)了安全性、檢出率與速度。同時，金山毒霸2012提出了全新的“邊界防御”的技術(shù)理念，與傳統(tǒng)的防病毒技術(shù)理念最大的不同在于，“邊界防御

31、”強調(diào)“不中毒才是最佳安全解決方案”?？ò退够鶜⒍拒浖且豢顏碜远砹_斯的殺毒軟件。該軟件能夠保護家庭用戶、工作站、郵件系統(tǒng)和文件服務(wù)器以及網(wǎng)關(guān)。除此之外，還提供集中管理工具、反垃圾郵件系統(tǒng)、個人防火墻和移動設(shè)備的保護，包括 Palm 操作系統(tǒng)、手提電腦和智能手機。江民殺毒軟件KV2011創(chuàng)新智能主動防御2.0技術(shù)，融入啟發(fā)式掃描引擎，全面融合殺毒軟件、防火墻、安全檢測、漏洞修復等核心安全功能為有機整體，打破殺毒軟件、防火墻等專業(yè)軟件各施其職的界限，為個人電腦用戶提供全面的安全防護。諾頓殺毒軟件是Symantec公司個人信息安全產(chǎn)品之一，亦是一個廣泛被應用的反病毒程序。該項產(chǎn)品發(fā)展至今

32、，除了原有的防毒外，還有防間諜等網(wǎng)絡(luò)安全風險的功能。驅(qū)逐艦殺毒軟件使用自主研發(fā)超強殺毒引擎，采用“強制優(yōu)先，主動退讓”的內(nèi)存分配策略，極大的降低了殺毒軟件自身的系統(tǒng)資源占用，更好的利用了系統(tǒng)資源。驅(qū)逐艦殺毒軟件每日智能化自動升級，雙層實時監(jiān)控，擁有強大的系統(tǒng)修復及計算機優(yōu)化功能。實驗八實驗項目：網(wǎng)絡(luò)工程綜合實驗實驗學時： 2實驗日期：2012/11/27實驗要求：1、通過資料查閱和學習，了解園區(qū)網(wǎng)絡(luò)規(guī)劃、設(shè)計的一般方法。2、參考和研究一些公司和學校/企業(yè)園區(qū)網(wǎng)的規(guī)劃和建設(shè)方案，結(jié)合計算機網(wǎng)絡(luò)課程中所學知識，積極完成設(shè)計任務(wù)。3、認真完成需求分析，并根據(jù)需求分析完成園區(qū)網(wǎng)絡(luò)的總體方案設(shè)計，確定網(wǎng)

33、絡(luò)邏輯拓撲結(jié)構(gòu)和所采用的網(wǎng)絡(luò)技術(shù)、主要設(shè)備的性能指標，進而完成設(shè)備的選型，并選用相應的網(wǎng)絡(luò)連接技術(shù)。實驗內(nèi)容：中小型企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計方案根據(jù)項目招標書的招標要求來細化為可執(zhí)行的詳細需求分析說明書，主要為針對工程概況和項目需求進行深入的分析，確定詳細的需求狀況以及需求模型,作為制定技術(shù)設(shè)計方案、技術(shù)實施方案、技術(shù)測試方案、技術(shù)驗收方案的技術(shù)指導和依據(jù)。一.項目流程網(wǎng)絡(luò)項目施工一般可以分成三個階段：項目調(diào)查與分析、項目實施、項目驗收。對不同類型的網(wǎng)絡(luò)項目施工，這三個階段地具體內(nèi)容可能會有所不同。制定項目計劃時，要針對網(wǎng)絡(luò)項目施工類型制定完整、準確的項目流程，為后續(xù)工作做好充分的準備。本項目包括I

34、P地址、交換機和路由器配置。本項目是針對企業(yè)局域網(wǎng)的項目，首先，要對工程項目進行總體目標分析，再根據(jù)項目實施原則，對項目進行具體的調(diào)查與分析，畫出網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。然后，對設(shè)備命名與用途進行規(guī)范，并列出設(shè)備清單，可根據(jù)本項目的特點，進行IP地址的分配、交換機的配置、路由器的配置和系統(tǒng)擴展和優(yōu)化，最后，對設(shè)備正常與否方面進行驗收，對網(wǎng)絡(luò)整體性能進行驗收。二項目調(diào)查與分析辦公室一樓企劃部科研部廁所廁所科研部財務(wù)部秘書部總經(jīng)理辦公室會議室辦公室二樓公司辦公大樓有兩層，為了方便用戶接入和擴展，路由、三層、匯聚層設(shè)備都安置在網(wǎng)絡(luò)中心，接入層設(shè)備安置在辦公室。為了使網(wǎng)絡(luò)通信時安全可以使用劃分VLAN并在三層

35、交換上做訪問控制列表以使不同VLAN之間不能互相訪問，為了做到上網(wǎng)時間的控制，在三層交換上會使用到訪問控制列表。三需求分析為實現(xiàn)上述目標，可以把整個系統(tǒng)建設(shè)分成兩個部分，即：網(wǎng)絡(luò)平臺建設(shè)和Internet/Intranet平臺建設(shè)。（1）網(wǎng)絡(luò)平臺是建立在結(jié)構(gòu)化布線基礎(chǔ)上的最基本的平臺?？煽康木W(wǎng)絡(luò)平臺是Internet/Intranet系統(tǒng)及應用系統(tǒng)正常運行的基礎(chǔ)。網(wǎng)絡(luò)平臺的設(shè)計應包括局域網(wǎng)的設(shè)計、廣域網(wǎng)的設(shè)計。（2）Internet/Intranet平臺包括Intranet、Internet和Extranet。三者的關(guān)系如圖：Internet/Intranet系統(tǒng)具有客戶端單一界面、易于使用的

36、特點。在中中國港灣建設(shè)總公司的平臺建設(shè)中，Extranet部分對應于與各合作伙伴信息交流的相關(guān)部分。網(wǎng)絡(luò)系統(tǒng)主要是以光纖作為傳輸媒介、以IP 和 Intranet技術(shù)為技術(shù)主體、以核心交換機為交換中心、下屬部門信息網(wǎng)絡(luò)系統(tǒng)為分節(jié)點的多層結(jié)構(gòu)、提供與各種職能相關(guān)的、功能齊全、技術(shù)先進、資源統(tǒng)一的網(wǎng)上應用系統(tǒng)，進一步可擴展成為多功能網(wǎng)絡(luò)平臺。總體目標是建立該企業(yè)的辦公業(yè)務(wù)信息網(wǎng)絡(luò)交換平臺，集成下屬各部門信息網(wǎng)絡(luò)系統(tǒng)，功能齊全、技術(shù)先進、集成化的網(wǎng)絡(luò)系統(tǒng)。1.企業(yè)辦公網(wǎng)主干和信息點需求及分布擬建的企業(yè)網(wǎng)絡(luò)主要涉及到四幢建筑物：行政樓（含附近的門衛(wèi)）、生產(chǎn)車間（含附近的廠區(qū)辦）、運輸樓（含附近的工段辦

37、）。這四幢建筑物之間擬通過光纜連接。網(wǎng)絡(luò)中心和機房設(shè)在行政樓內(nèi)。信息點需求為：行政樓： 801個（含門衛(wèi)1個）生產(chǎn)車間：364個（含廠區(qū)辦4個）運輸樓： 20個（全為工段辦）主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接（Internet），各子網(wǎng)再接入主干通信網(wǎng)。主干網(wǎng)接入Internet的方式可是有線綜合寬帶網(wǎng)，速率可在100Mbps左右。主干為千兆光纖線路，其它線路為超五類雙絞線。2. 投資預算要求投資在20萬元以內(nèi)，包括局域網(wǎng)設(shè)計（可利用原有寬帶設(shè)備），交換機設(shè)備，綜合布線等。四，網(wǎng)絡(luò)系統(tǒng)設(shè)計本系統(tǒng)設(shè)計主要進行節(jié)點網(wǎng)絡(luò)拓撲、路由組織、IP 地址、網(wǎng)絡(luò)安全設(shè)計、VLAN 劃分和設(shè)備的具體配置等設(shè)計，詳細描

38、述所采用的設(shè)備及性能參數(shù)、網(wǎng)絡(luò)管理。設(shè)備分析：根據(jù)對網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實用性和節(jié)約費用等原則進行設(shè)備選擇：1）基于路由器和交換機的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實行標準化，使用IP作為標準傳輸協(xié)議，在以后對網(wǎng)絡(luò)進行擴充以與其它的網(wǎng)絡(luò)互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。2）在主干網(wǎng)建設(shè)時，選擇3Com和Cisco系統(tǒng)產(chǎn)品，它能夠以極具競爭力的價格提供所有技術(shù)，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標準。3）在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TP-LI

39、NK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 CISCO設(shè)備和TP-LINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時通過它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案。4）計算機終端設(shè)備的選型既考慮性能、價格比、設(shè)備的運行維護費用，也考慮設(shè)備的可擴充性，確保系統(tǒng)主要設(shè)備的投入在整個系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強健靈活的體系結(jié)構(gòu)。同時，也考慮局部子網(wǎng)對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶。5）安全性是另一個關(guān)鍵要求，要保證能夠安全地接入Internet。五. 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計在

40、用戶的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，我們建議采用層次化的結(jié)構(gòu)設(shè)計。 對于用戶即將建設(shè)的網(wǎng)絡(luò)系統(tǒng)來說，想要建設(shè)成為一個覆蓋范圍廣、網(wǎng)絡(luò)性能優(yōu)良、具有很強擴展能力和升級能力的網(wǎng)絡(luò)，在起初的設(shè)計中就必須采用層次化的網(wǎng)絡(luò)設(shè)計原則。采用這樣的結(jié)構(gòu)所建設(shè)的網(wǎng)絡(luò)具有良好的擴充性、管理性，因為新的子網(wǎng)模塊和新的網(wǎng)絡(luò)技術(shù)能被更容易集成到整個系統(tǒng)中，而不破壞已存在的骨干網(wǎng)。 大多數(shù)的網(wǎng)絡(luò)都可以被層次性劃分為三個邏輯服務(wù)單元：核心骨干網(wǎng)(Backbone)、匯聚網(wǎng)(Distribute)和接入網(wǎng)(Localaccess)，模塊化網(wǎng)絡(luò)設(shè)計方法的目標在于把一個大型的網(wǎng)絡(luò)元素劃分成一個個互連的網(wǎng)絡(luò)層次。層次性結(jié)構(gòu)如下圖所示。根據(jù)項目的

41、具體需求及現(xiàn)有的光纖結(jié)構(gòu)，結(jié)合網(wǎng)絡(luò)建設(shè)的基本理論和原則，各入網(wǎng)部門的實際情況，應用需求，資金條件和遠，近目標等各方面的要求，設(shè)計出該網(wǎng)絡(luò)為拓撲結(jié)構(gòu)為分層的集中式結(jié)構(gòu)或稱星型分級拓撲。內(nèi)部網(wǎng)絡(luò)拓撲圖：主要網(wǎng)絡(luò)設(shè)備列表： 拓撲結(jié)構(gòu)設(shè)備型號數(shù)量（臺）核心層路由交換機CISCO WS-C3560-48TS-S2匯聚層路由交換機CISCO WS-C3560-24TS-S3接入層樓層交換機CISCO WS-C2918-24TC-C26以行政樓中心機房為中心，下屬部門為接入點的星型連接方式?，F(xiàn)階段出于用戶的應用和先進性考慮，通過千兆光纖連接。 各樓層的辦公網(wǎng)是以星型的方式千兆直接連接到各匯聚機房的匯聚交換機

42、上后，由匯聚交換機通過千兆接到核心交換機。我們可采用千兆路由交換機與各 LAN 網(wǎng)段的交換機（Switch）連接而組成星型網(wǎng)絡(luò)，實現(xiàn)千兆核心網(wǎng)絡(luò)到各樓層，百兆到桌面，滿足各種應用的需要。 核心層交換機與服務(wù)器群的相連是以千兆以太網(wǎng)的方式。六路由協(xié)議的設(shè)計如果網(wǎng)絡(luò)中只有一個路由器或路由交換機，不需要使用路由協(xié)議；只有當網(wǎng)絡(luò)中具有多個路由器時，才有必要讓它們?nèi)ス蚕硇畔?。但如果僅有小型網(wǎng)絡(luò)，完全可以通過靜態(tài)路由手動地更新路由表。現(xiàn)使用較多的路由協(xié)議，主要以下幾種： （1）RIP RIP（Route information protocol，即路由信息協(xié)議）是基于 D-V算法（距離向量算法）的內(nèi)部動態(tài)

43、路由協(xié)議。RIP 協(xié)議的標準主要有 RFC1058（版本 1）和 RFC1723（版本2）。 （2）OSPF OSPF（Open Shortest Path First，即最短路徑優(yōu)先協(xié)議）是一種基于鏈路狀態(tài)的內(nèi)部動態(tài)路由協(xié)議。目前 OSPF 的主要標準是 RFC2328（版本 2）。完整的OSPF 功能包括支持廣播、NBMA、點到多點、點到點四種接口類型，以及MD5 驗證、區(qū)域劃分、區(qū)域間路由聚合、虛連接、STUB 區(qū)域等特性。 （3）IS-IS IS-IS（Intermediate System - Intermediate System，中間系統(tǒng)到中間系統(tǒng)協(xié)議）是由國際標準化組織（ISO

44、）制訂的路由協(xié)議，屬于開放系統(tǒng)互聯(lián)協(xié)議簇。IS-IS 對應的標準是 ISO 10589 和 RFC1195。 在 IGP 路由協(xié)議的選擇上，盡量不要采用擴展性差的（RIP）和廠家的私有路由協(xié)議（IGRP和 EIGRP），盡量采用 OSPF 或 IS-IS。 對于 OSPF 和 IS-IS 的選擇依據(jù)為：基本原理相同（基于鏈路狀態(tài)算法），OSPF 用于 IP， IS-IS 用于 ISO 的 CLNP，也支持 IP（“集成 IS-IS” ）；IS-IS 結(jié)構(gòu)嚴謹，OSPF 更加靈活，OSPF協(xié)議是基于接口的，而IS-IS 路由器只能屬于一個 Area，并且不支持 NBMA 網(wǎng)絡(luò)； IS-IS 占用

45、網(wǎng)絡(luò)資源相對較少，支持網(wǎng)絡(luò)規(guī)模大于OSPF，在網(wǎng)絡(luò)相當龐大時能體現(xiàn)出優(yōu)勢；一個 IGP 域運行的三層交換機及路由器的數(shù)量一般不會超過200 臺，因此從實際情況來看，運行OSPF 和 IS-IS 對 IP 城域網(wǎng)/承載網(wǎng)的建設(shè)不會有差異；對于網(wǎng)絡(luò)的穩(wěn)定性、可擴充性，兩種協(xié)議都能很好地支持；在大型 ISP 上，IS-IS 與 OSPF 二者均獲得普遍應用。從 MPLS 草案及現(xiàn)實運行來看，如果要運行 MPLS 網(wǎng)絡(luò)的話，OSPF 經(jīng)常被選用做內(nèi)部 IGP，當然 IS-IS 也有，但是 MPLS 草案中認為在 MPLS 環(huán)境中運行 OSPF 更合適；使用 MPLS TE 的時候，采用 IS-IS 擴

46、展的較多； 從目前很多廠商的設(shè)備來看，存在這樣一個問題，不少廠商的中低端路由器及三層交換機不支持 IS-IS，從這個角度講 OSPF 比 IS-IS 有優(yōu)勢，所有的主流路由器及三層交換機都支持OSPF。 OSPF 路由協(xié)議相應的配置策略為： AS內(nèi)部節(jié)點均運行OSPFv2路由協(xié)議； 如果與別的IP網(wǎng)絡(luò)互通，建議配置EBGP路由協(xié)議，并且配置OSPF引入BGP路由； 為減少處理開銷和網(wǎng)絡(luò)開銷，可將網(wǎng)絡(luò)的主干部分劃分為 OSPF 主干區(qū)域（區(qū)域號為 0）， 在邊緣的支局子網(wǎng)配置成為OSPF 子區(qū)域，從而分散路由處理，減少網(wǎng)絡(luò)帶寬占用。通過配置區(qū)域，使 OSPF 可以分層次管理大型網(wǎng)絡(luò)，實現(xiàn)可擴展性

47、。使用 OSPF 協(xié)議必須考慮到骨干區(qū)域的連通性，即使某條鏈路斷掉后能保證骨干區(qū)域不會分離；另外，還需要考慮網(wǎng)絡(luò)邊緣層設(shè)備的動蕩對于核心網(wǎng)絡(luò)的影響。 對于本次方案，根據(jù)初期階段實現(xiàn)目標：實現(xiàn)信息點最優(yōu)連通，建議采用OSPF 路由協(xié)議使路由全網(wǎng)可達。具體設(shè)計如下： 核心交換機與匯聚交換機都為三層路由交換機，相互間使用 OSPF 路由協(xié)議，并運行在 AREAR 0區(qū)域上。 核心交換機為三層交換機，與防火墻連接通過采用 IP 靜態(tài)路由的方式，防火墻通過配置缺省路由使網(wǎng)絡(luò)用戶對Internet進行訪問。七IP地址規(guī)劃和分配原則根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴展，遵循以下原則進行IP 地址分配。 u 唯一性：I

48、P 地址必須唯一，一個 IP 地址對應一臺數(shù)據(jù)通訊設(shè)備； u 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高路由器尋徑效率； u 可管理性：地址的分配應該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其它部分； u 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； u 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。 u 可擴展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負擔和加快網(wǎng)絡(luò)訪問速度。 （2）業(yè)務(wù)地址的劃分可以按照兩個原則

49、來分配： u 按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 u 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 八網(wǎng)絡(luò)地址分配IP 地址規(guī)劃和分配包括以下內(nèi)容： （1）設(shè)備及互連鏈路地址規(guī)劃與分配 （2）業(yè)務(wù)地址規(guī)劃與分配 （3）服務(wù)器地址規(guī)劃與分配 根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計如下：A段（行政樓、門衛(wèi)）： 55/22B段（生產(chǎn)車間、產(chǎn)區(qū)辦）：55/23C段（運輸樓、工段辦）： 192.168.

50、6.01/27九VLAN 劃分我們建議根據(jù)各個辦公室的地理位置來劃分VLAN， 如果同一棟樓內(nèi)包含很多部門，而這些部門的職能和工作內(nèi)容又有很大的區(qū)別，我們就可以在樓內(nèi)按照部門來劃分VLAN。 另外，如果某個部門需要跨越很多建筑物，分布范圍比較廣，例如部門A 分布的很散，在很多交換機上都預留了部門 A 的信息點，我們則可以按照交換機的位置來設(shè)置 VLAN，這樣，部門A就可能對應多個VLAN，如果部門A所對應的VLAN之間需要通信的話，我們可以通過VLAN間的路由來實現(xiàn)。這樣做的好處是：可以減少廣播數(shù)據(jù)包對網(wǎng)絡(luò)主干的影響。因為如果將部門A 全部劃分到一個 VLAN 中，而這些 VLAN 又跨越了網(wǎng)絡(luò)