发信人: linuxboy()
整理人: firphoenix(2001-10-28 22:15:01), 站内信件
|
事情讨论到这步，我想应该可以为清华校园网选择第一个子网划分方案了。
一. 到目前为止，我仍然认为全校一个B类网络――不进行子网划分是一个很好的
方
案。
1. 网络侦听：就工作原理而言，交换机应不能被侦听。建议网络中心就Sn
iff进
行
实验。
2. 网络安全：可在要害端口进行过滤或设置防火墙。重要信息有赖于数据
加密
传输
。
3. 地址盗用：子网划分仅影响范围，程度不同而已。
4. 广播风暴：确实存在。但当网络带宽足够充裕时，问题并不大。你的剩
余带
宽有
1兆
还是5兆并不重要。
5. 优点众多：不再重复。
二. 有大侠提出了DHCP方案。DHCP只是一个IP地址分配方法，对子网的划分影响
不
大。一
般由另
外的服务器完成，与路由器无关。
1. 提高IP地址利用率：当可用IP地址总数<入网计算机总数时有效，此时可
能发
生
连不上
的问题；当可用IP地址总>或=入网计算机总数时无效。也就是说，要
想保
证所
有人
随时能连通，则用DHCP并不能节省IP地址。
2. 可移动性：并非必须，只是可以自动完成，免除手工操作的烦琐。可以
使用
DHCP
的地方，
自己选择一个空闲IP地址，手工配制IP地址、子网掩码和网关应该一
样能
通。
3. 对于要主动设置IP地址者，这时相当于IP地址可不受限制地随便用。这
对于
管理
需求是
不能接受的。
三. 理想方案
1. 子网按行政隶属划分。如同班、同级、同系、本科、硕研、博研。
2. IP地址每人一个，从入学到毕业，始终如一。
3. VLAN按端口设置，属于同一子网的所有人员的端口设为一个VLAN。
4. 酌情在校园网出口使用NAT
5. 特点：可管理性好、费IP、随机移动性差（用802.1Q除外）
四. 可行方案
1. 按楼划分子网。
2. IP固定分配。
3. VLAN按端口设置。
4. 简评：与现行方案最接近，各项性能中等。IP现阶段够用；学生基本按
系集
中住
宿。
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.102.152.16]
|
|