精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>网络专区>>● CISCO>>网络方案>>清华校园网>>说说清华的校园网(之七)――宿舍子网划

主题:说说清华的校园网(之七)――宿舍子网划
发信人: linuxboy()
整理人: firphoenix(2001-10-28 22:15:01), 站内信件
事情讨论到这步,我想应该可以为清华校园网选择第一个子网划分方案了。
 
 
一. 到目前为止,我仍然认为全校一个B类网络――不进行子网划分是一个很好的

案。 
 
    1.  网络侦听:就工作原理而言,交换机应不能被侦听。建议网络中心就Sn
iff进
行 
实验。  
    2.  网络安全:可在要害端口进行过滤或设置防火墙。重要信息有赖于数据
加密
传输 
。  
    3.  地址盗用:子网划分仅影响范围,程度不同而已。  
    4.  广播风暴:确实存在。但当网络带宽足够充裕时,问题并不大。你的剩
余带
宽有 
1兆  
          还是5兆并不重要。  
    5.  优点众多:不再重复。  
 
二. 有大侠提出了DHCP方案。DHCP只是一个IP地址分配方法,对子网的划分影响

大。一 
般由另  
        外的服务器完成,与路由器无关。  
    1.  提高IP地址利用率:当可用IP地址总数<入网计算机总数时有效,此时可
能发

连不上
的问题;当可用IP地址总>或=入网计算机总数时无效。也就是说,要
想保
证所 
有人  
          随时能连通,则用DHCP并不能节省IP地址。  
    2.  可移动性:并非必须,只是可以自动完成,免除手工操作的烦琐。可以
使用
DHCP 
的地方,  
          自己选择一个空闲IP地址,手工配制IP地址、子网掩码和网关应该一
样能
通。 
 
    3.  对于要主动设置IP地址者,这时相当于IP地址可不受限制地随便用。这
对于
管理 
需求是  
          不能接受的。  
 
三. 理想方案  
    1.  子网按行政隶属划分。如同班、同级、同系、本科、硕研、博研。  
    2.  IP地址每人一个,从入学到毕业,始终如一。  
    3.  VLAN按端口设置,属于同一子网的所有人员的端口设为一个VLAN。  
    4.  酌情在校园网出口使用NAT  
    5.  特点:可管理性好、费IP、随机移动性差(用802.1Q除外)  
 
四. 可行方案  
    1.  按楼划分子网。  
    2.  IP固定分配。  
    3.  VLAN按端口设置。  
    4.  简评:与现行方案最接近,各项性能中等。IP现阶段够用;学生基本按
系集
中住 
宿。  
 

--
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.102.152.16]

[关闭][返回]