转发，所以需要把所有含有终端的在接入交换机上行方向均设置为链路，并把这些包含于。这样做的目的是为了让原有三层设备将报文透传到路由器上，客户端的网关地址设置为新增路由器的地址。当为报文时正常转发，网关将非广播报文终结，当为报文时则当作内广播报文透传到上层交换机，直到出口路由器接收到这些报文，进行统的全局转发。可以在路由器上启用抑止广播报文的功能或者删除协议栈，接收广播后丢弃或不处理，部分解决由于多个导致路由器需要处理大量过多不相关报文的问题。透传模式的网络拓扑图如图所示。透传模式优点保护原有设备不用把原有设备升级换代，变相实现类似双栈模式的效果。透传模式缺点对于存在终端的子网，几乎所有报文都要类似广播方式影响整个校园网，占用网络资源带来定的安全隐患，原有网络的设置需要较大调整。骨干网骨干网原有出口路由器新增出口路由器核心三层交换机汇聚三层交换机网关网关接入二层交换机转发转发图透传模式拓扑图第二节校园网建设的具体部署校园网建设模式的部署我校校园网是种典型的三层结构，即包含核心层汇聚层和接入层三个层次。大部分楼栋的接入层交换机都是先连到汇聚层交换机，汇聚层设备为第三层交换设备，其所属楼栋的三层接口都在此汇聚，然后再通过路由的方式和核心设备相连。由于汇聚设备大部分都是不支持协议的老设备，协议不能通过路由到达核心交换机。部分新建楼栋采用的是支持协议的三层汇聚交换机，通过光纤直接接入核心交换机。通过对上述几种建设模式的研究，结合我校校园网的具体情况，提出了以下几种建设思路。原有的教学办公区采用透传模式，以接入核心的网络。新建的教学办公楼栋采用双栈模式，以路由方式接入核心网络。学生宿舍教工宿舍由于本身就是个具有三层结构的相对独立的网络，以透传模式接入需要对全网作很大的改动，所以暂时使用隧道模式接入，以后在对设备进行升级改造时，更换为支持的三层设备，可以以双栈模式接入网络。校园网的网络配置以校园网中采用的透传模式为例，选择其中的个汇聚点来分析，其核心设备下联接口的配置如下只允许设备互联的路由接口所在虚网通过汇聚设备的相关配置如下定义计算机学院所在的接口定义上联至核心的接口定义下联至计算机学院接入层交换机的接口允许用户所在虚网和交换机网管地址所在虚网通过。核心交换机和汇聚交换机之间原来是采用路由的方式，两个端口之间是模式，即只允许设备互联的路由接口所在的数据包通过，而该汇聚设备不支持协议的路由。所以核心设备的协议不能到达汇聚设备，从而也不能到达其所属的各个接入层设备。为实现的透传，我们修改了两台交换机的配置，即把核心交换机下联至汇聚层的端口改为模式，允许，也就是楼栋所在的虚网信息数据包能直接通过该端口到达核心设备，同时也修改了汇聚层设备的上联端口模式为，同样允许虚网通过。由于直接到达了核心设备，所以我们把的三层接口的定义也移到核心设备上。修改后的核心交换机中下联接口的配置如下核心交换机中，计算机学院所在的所在的接口的定义如下修改后的汇聚设备的相关配置如下定义上联至核心的接口核心设备与路由器之间也采用模式，让虚网信息透传到路由器。同时在路由器上定义的接口。核心设备与路由器的接口配置算法流程描述如下地址解析判断地址类型，若为地址类型，则转若为地址类型，则转创建套接字，转创建套接字绑定套接字到接收地址初始化变量和构造大小的数据包发送数据包等待回响数据包若有回响数据包，则转④，否则④记录丢失数据包个数计算丢包率结束互联网中最大的应用都是基于协议的，个的网络建立起来后，就必须能够提供可靠快速的服务和服务。个站点是否提供稳定而快速的服务和服务，是检测站点建设是否合格的重要指标。稳定的服务则需要有套稳定的检测机制。考虑到教育网校园网的应用的复杂性，采用了基于的开源网络延迟监视工具。它主要用于监视网络性能，包括常规的，用监视服务器性能，监视查询性能，监视性能等。该是个开源的，高性能的数据存储和图形生成工具。该软件最初是为流量统计工具提供更好的数据存储和前端数据展现的。使用架设系统，可以将让管理员脱身出来，把精力放到其他地方。第五章结束语协议是因特网的新代通信协议，如何实现从到的过渡是发展急需解决的关键问题。本文对技术进行了深入广泛的研究。探讨了基于技术的校园网的设计和部署，并实现其应用。主要工作如下分析网络协议的工作机理，总结完善了其工作方式，同时对校园网的网络路由和网络管理及网络安全问题进行了详细的分析和说明。介绍了种基于技术的校园局域网络的设计方案，详细介绍了设计原则和网络设计。根据提出的设计方案及校园中的网络环境，实现了校园网的部署。首先对几种基本的网络模式进行分析比较，提出相应的适应范围，然后再依照不同的模式来配置网络，最后对部署的网络性能进行了相关测试。谢辞本文是在冯卫华老师的亲切关怀和悉心指导下完成的。冯老师以严谨的治学态度求实的工作作风，积极进取的创造精神使作者深受教诲，他给了我很多的理论指导和帮助，花费了大量的心血。在此向冯老师致以衷心的感谢和崇高的敬意。在完成论文的过程中，我还得到了其他老师的关怀和帮助，在此向他们表示诚挚的感谢。我还要感谢我的家人和我的朋友，正是他们的支持和鼓励，才使得我顺利完成毕业论文。参考文献与下代互联网骆有隆下代技术特性及在城域型校园网中的应用硕士学位论文武汉理工大学，马建主编，原理及在移动通信中的应用，北京北京科学出版社,赵广，华为网络学院系列教程之技术北京华为技术有限公司李涛，网络安全概论，北京电子工业出版社著，技桥译，精髓，北京北京清华大学高版社，李云琪，杨家海，个面向的网络拓扑管理系统的实现计算机工程与应用年，期管海兵，计算机网络管理系统设计与应用，上海上海交通大学出版社，伍海桑，陈茂科等，原理与实践，北京人民邮电出版社，刘韵洁等，下代网络服务质量技术，北京电子工业出版社，唐浩，千振兴等，用于高性能路由器的综合网管结构计算机工程年，期张金祥，杨家海，综合网络管理系统的设计及实现中国教育网络年，期路由器下连至的端口的配置路由器的接口配置关闭邻居发现协议中的路由通告协议抑制开关至此，该汇聚点下所属楼栋的虚网能够直透传到的路由器。该虚网下的计算机如果支持协议，则可通过路由通告协议自动获得个地址。第三节操作系统下协议的安装与配置和默认安装时已经可以直接支持协议，用户所接入的网络如果打开了的邻居发现协议，并允许路由通告的话，可以直接获得地址。系统安装了补丁包后，已包含对协议的支持，但还需要手工安装该协议。在开始菜单，运行，在命令窗口使用命令，安装完成后，重启计算机，即可使用网络。对的支持不太好，需要单独下载并安装补丁包。第步下载补丁包下载补丁程序。第二步安装补丁文件将该文件，解压到个目录下如。第三步运行配置程序点击开始菜单运行输入命令，运行命令，同时选择输出目录，如。第四步修改配置文件进入目录，并修改其中的文件，将其段内的值改为如下第五步运行目录下的文件。第六步添加协议在本地连接中，单击鼠标右键选择属性，选择安装，选择网络组件类型，选择协议，添加选择网络协议选择第七步重启机器安装完成后重启则就已经可以使用了。如果的系统已经打好的补丁，则只要解压下载的安装包，进入目录，双击运行，等待驱动安装完毕后重启计算机后即可。第四节网络性能测试网络性能测试能让网络管理人员从网络中获取些具体的指标性数据，用于分析网络性能了解网络运行状况或解决网络故障。目前针对网络的测试研究般集中在协议致性测试设备测试和过渡技术功能性测试上。而针对的网络性能测试，有条件的可以购置昂贵的专用测试工具，如思博伦系列产品进行测试。如果对测试结果要求不是太高的话，可以选择使用支持的开源软件，实现部分性能测试内容。网络性能测试的基本指标有吞吐量主要测试网络设备的包转发能力，通常指在不丢包的情况，网络中单位时间内传输的数据包数量。时延设备从收到包到转发出该包的时间问隔。丢包率网络传输中，丢弃数据包占收到数据包的比例。我们在支持的平台下实现了个双协议栈环境下的网络性能测试系统，并且该系统同时兼容网络的性能测试。系统主要由往返时延测试器丢包率测试器组成。具体实现算法如下往返时延测试器往返时延测试器负责网络的往返时延测试，采用和协议。测试结果为测试个数据包往返时延的平均值，其算法流程描述如下地址解析判断地址类型，若为地址类型，则转若为地址类型，则转创建套接字，转创建套接字绑定套接字到接收地址初始化变量和构造大小的数据包记录发送数据包时的时间发送数据包等待回响数据包④若有回响数据包，则转，否则接收回响数据包记录接收数据包时的时间记录单次往返时延计算网络往返时结束丢包率测试器丢包率测试器负责网络的丢包率测试，采用和协议。测试时发送个测试数据包，并记录丢失数据包的个数，丢失的数据包个数占的比例即为丢包率，说，由于只关心地址的前面部分，为了地址表达式变得更简单，可以采用斜杠线来省略地址的后面部分，则地址可表示成，其中表示地址的前位为有效的地址，它的作用像的网络掩码。地址的分类我们知道对地址的分类有类，由于分类的不合理，浪费大量的可使用地址。而地址是独立接口的标识符，所有的地址都被分配到接口，主要通过其地址前缀来划分其传输类型，定义了三种地址类型单播组播任播。单播地址单接口的标识符。发往单播地址的包被送给该地址标识的接口。对于有多个接口的节点，它的任何个单播地址都可以用作该节点的标识符。单播地址是用连续的位掩码聚集的地址，类似于无类域路由的地址。中的单播地址分配有多种形式，包括全部可聚集全球单播地址地址分级地址站点本地地址链路本