校園網(wǎng)絡(luò)環(huán)路防范方法分析

1、校園網(wǎng)絡(luò)環(huán)路防范方法分析李金方1，肖東2，吳滔1（⒈河海大學(xué)信息中心⒉河海大學(xué)圖書(shū)館，南京210098）摘要摘要:針對(duì)校園網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)知識(shí)的了解和技術(shù)的缺乏，造成的網(wǎng)絡(luò)環(huán)路故障頻出，從而導(dǎo)致嚴(yán)重的網(wǎng)絡(luò)癱瘓的問(wèn)題。借助于IEEE802.1D標(biāo)準(zhǔn)的生成樹(shù)協(xié)議（STP）提供的動(dòng)態(tài)冗余切換機(jī)制，有效的防止和消除了網(wǎng)絡(luò)環(huán)路對(duì)網(wǎng)絡(luò)運(yùn)行的影響。關(guān)鍵詞關(guān)鍵詞:網(wǎng)絡(luò)環(huán)路，生成樹(shù)協(xié)議網(wǎng)絡(luò)環(huán)路，生成樹(shù)協(xié)議中圖分類(lèi)號(hào)中圖分類(lèi)號(hào)TP393.05，文獻(xiàn)標(biāo)志碼：文

2、獻(xiàn)標(biāo)志碼：A1.引言引言隨著高校學(xué)生培養(yǎng)形式的變化，供教師使用的辦公室逐漸演變成集教學(xué)、實(shí)驗(yàn)、科研為一體的工作室，從而使得校園網(wǎng)絡(luò)接入的形式發(fā)生了一些變化，原先提供的物理信息點(diǎn)的數(shù)量遠(yuǎn)遠(yuǎn)不能滿足師生入網(wǎng)的需求。通常的解決方法是師生自行購(gòu)置一些普通交換機(jī)進(jìn)行簡(jiǎn)單的互聯(lián)，以滿足上網(wǎng)的需要。由于用戶對(duì)網(wǎng)絡(luò)知識(shí)的了解和技術(shù)的缺乏，造成網(wǎng)絡(luò)環(huán)路故障頻出，對(duì)網(wǎng)絡(luò)運(yùn)行的影響較大。2.網(wǎng)絡(luò)環(huán)路的幾種拓?fù)湫问骄W(wǎng)絡(luò)環(huán)路的幾種拓?fù)湫问骄W(wǎng)絡(luò)環(huán)路是當(dāng)前對(duì)校園網(wǎng)網(wǎng)

3、絡(luò)運(yùn)行影響較突出的幾種問(wèn)題之一（如ARP攻擊，DHCP欺騙等）。導(dǎo)致形成網(wǎng)絡(luò)環(huán)路的幾種行為如下：⑴片面的理解端口聚合是需要交換機(jī)必需具備的功能和配置技術(shù)。校園網(wǎng)某些用戶簡(jiǎn)單的認(rèn)為在兩交換機(jī)端口之間用兩根以上的網(wǎng)線互聯(lián)起來(lái)就可以增加物理帶寬，從100M就可以達(dá)到200M以上的帶寬，如圖1所示，導(dǎo)致網(wǎng)絡(luò)環(huán)路的產(chǎn)生。⑵校園網(wǎng)某些用戶缺乏對(duì)網(wǎng)絡(luò)技術(shù)知識(shí)的認(rèn)識(shí)。為了網(wǎng)絡(luò)通信的可靠性，使用兩臺(tái)交換機(jī)首先互聯(lián)起來(lái)，然后再分別用網(wǎng)線連接到校園網(wǎng)對(duì)室內(nèi)提

4、供的信息點(diǎn)上，如圖2所示，導(dǎo)致網(wǎng)絡(luò)環(huán)路的產(chǎn)生。⑶校園網(wǎng)某些用戶在工作室內(nèi)布置網(wǎng)線，受室內(nèi)環(huán)境的影響經(jīng)常會(huì)將同一根網(wǎng)線插在同一個(gè)VLAN里的交換機(jī)兩端口上，如圖3所示，形成網(wǎng)絡(luò)環(huán)路。校園網(wǎng)圖3用戶自備交換機(jī)兩端口之間形成的環(huán)路圖3下層交換機(jī)兩端口之間形成的環(huán)路由于上述原因，網(wǎng)絡(luò)環(huán)路的產(chǎn)生總是存在的，如何防止和消除網(wǎng)絡(luò)環(huán)路對(duì)網(wǎng)絡(luò)運(yùn)行的影響，借BridgeID=15Pt1Pt3Pt2Pt1Pt3Pt2Pt1Pt3Pt2ABBridgeID=2

5、0BridgeID=30CLAN1LAN2LAN3Ptcost=19Ptcost=4Ptcost=4Ptcost=4Ptcost=19Ptcost=19Ptcost=19圖41應(yīng)用STP之前根橋交換機(jī)Pt1Pt3Pt2Pt1Pt3Pt2Pt1Pt3Pt2AB指定橋BridgeID=30CLAN1LAN2LAN3Ptcost=19指定端口根端口根端口阻塞Ptcost=19Ptcost=19圖42應(yīng)用STP之后指定端口但是，生成樹(shù)的算法較復(fù)

6、雜，所以，在交換機(jī)上盡量不要改動(dòng)其出廠默認(rèn)設(shè)置值，（最好在充分研究理解其之后，再去更改交換機(jī)上的生成樹(shù)的設(shè)置）。生成樹(shù)將自動(dòng)任命根橋根端口，并避免環(huán)路的形成。由此可見(jiàn)啟用STP的主要目的是在網(wǎng)絡(luò)設(shè)計(jì)中部署備份線路，從而增加網(wǎng)絡(luò)運(yùn)行的可靠性。同理在網(wǎng)絡(luò)設(shè)計(jì)中合理部署使用STP，可以有效的防止網(wǎng)絡(luò)環(huán)路的產(chǎn)生，從而大大降低環(huán)路對(duì)網(wǎng)絡(luò)運(yùn)行的致命打擊。4.4.STP防止防止網(wǎng)絡(luò)環(huán)路的網(wǎng)絡(luò)環(huán)路的技術(shù)實(shí)現(xiàn)技術(shù)實(shí)現(xiàn)實(shí)現(xiàn)環(huán)境在一幢學(xué)生宿舍樓構(gòu)成；樓內(nèi)有5