㈠ 靜態路由原理
路由器的工作原理
本文通過闡述TCP／IP網路中路由器的基本工作原理，介紹了IP路由器的幾大功能，給出了靜態路由協議和動態路由協議，以及內部網關協議和外部網關協議的概念，同時簡要介紹了目前最常見的RIP、OSPF、BGP和BGP-4這幾種路由協議，然後描述路由演算法的設計目標和種類，著重介紹了鏈路狀態法和距向量法。在文章的最後，扼要講述新一代路由器的特徵。
近十年來，隨著計算機網路規模的不斷擴大，大型互聯網路（如Internet）的迅猛
發展，路由技術在網路技術中已逐漸成為關鍵部分，路由器也隨之成為最重要的網路設
備。用戶的需求推動著路由技術的發展和路由器的普及，人們已經不滿足於僅在本地網
絡上共享信息，而希望最大限度地利用全球各個地區、各種類型的網路資源。而在目前
的情況下，任何一個有一定規模的計算機網路（如企業網、校園網、智能大廈等），無
論採用的是快速以大網技術、FDDI技術，還是ATM技術，都離不開路由器，否則就無法
正常運作和管理。
1 網路互連
把自己的網路同其它的網路互連起來，從網路中獲取更多的信息和向網路發布自己
的消息，是網路互連的最主要的動力。網路的互連有多種方式，其中使用最多的是網橋
互連和路由器互連。
1.1 網橋互連的網路
網橋工作在OSI模型中的第二層，即鏈路層。完成數據幀（frame）的轉發，主要目
的是在連接的網路間提供透明的通信。網橋的轉發是依據數據幀中的源地址和目的地址
來判斷一個幀是否應轉發和轉發到哪個埠。幀中的地址稱為「MAC」地址或「硬體」
地址，一般就是網卡所帶的地址。
網橋的作用是把兩個或多個網路互連起來，提供透明的通信。網路上的設備看不到
網橋的存在，設備之間的通信就如同在一個網上一樣方便。由於網橋是在數據幀上進行
轉發的，因此只能連接相同或相似的網路（相同或相似結構的數據幀），如乙太網之
間、乙太網與令牌環（token ring）之間的互連，對於不同類型的網路（數據幀結構不
同），如乙太網與X.25之間，網橋就無能為力了。
網橋擴大了網路的規模，提高了網路的性能，給網路應用帶來了方便，在以前的網
絡中，網橋的應用較為廣泛。但網橋互連也帶來了不少問題：一個是廣播風暴，網橋不
阻擋網路中廣播消息，當網路的規模較大時（幾個網橋，多個乙太網段），有可能引起
廣播風暴（broadcasting storm），導致整個網路全被廣播信息充滿，直至完全癱瘓。
第二個問題是，當與外部網路互連時，網橋會把內部和外部網路合二為一，成為一個網
，雙方都自動向對方完全開放自己的網路資源。這種互連方式在與外部網路互連時顯然
是難以接受的。問題的主要根源是網橋只是最大限度地把網路溝通，而不管傳送的信息
是什麼。
1.2 路由器互連網路
路由器互連與網路的協議有關，我們討論限於TCP／IP網路的情況。
路由器工作在OSI模型中的第三層，即網路層。路由器利用網路層定義的「邏輯」
上的網路地址（即IP地址）來區別不同的網路，實現網路的互連和隔離，保持各個網路
的獨立性。路由器不轉發廣播消息，而把廣播消息限制在各自的網路內部。發送到其他
網路的數據先被送到路由器，再由路由器轉發出去。
IP路由器只轉發IP分組，把其餘的部分擋在網內（包括廣播），從而保持各個網路
具有相對的獨立性，這樣可以組成具有許多網路（子網）互連的大型的網路。由於是在
網路層的互連，路由器可方便地連接不同類型的網路，只要網路層運行的是IP協議，通
過路由器就可互連起來。
網路中的設備用它們的網路地址（TCP／IP網路中為IP地址）互相通信。IP地址是
與硬體地址無關的「邏輯」地址。路由器只根據IP地址來轉發數據。IP地址的結構有兩
部分，一部分定義網路號，另一部分定義網路內的主機號。目前，在Internet網路中采
用子網掩碼來確定IP地址中網路地址和主機地址。子網掩碼與IP地址一樣也是32bit，
並且兩者是一一對應的，並規定，子網掩碼中數字為「1」所對應的IP地址中的部分為
網路號，為「0」所對應的則為主機號。網路號和主機號合起來，才構成一個完整的IP
地址。同一個網路中的主機IP地址，其網路號必須是相同的，這個網路稱為IP子網。
通信只能在具有相同網路號的IP地址之間進行，要與其它IP子網的主機進行通信，
則必須經過同一網路上的某個路由器或網關（gateway）出去。不同網路號的IP地址不
能直接通信，即使它們接在一起，也不能通信。
路由器有多個埠，用於連接多個IP子網。每個埠的IP地址的網路號要求與所連
接的IP子網的網路號相同。不同的埠為不同的網路號，對應不同的IP子網，這樣才能
使各子網中的主機通過自己子網的IP地址把要求出去的IP分組送到路由器上。
2 路由原理
當IP子網中的一台主機發送IP分組給同一IP子網的另一台主機時，它將直接把IP分
組送到網路上，對方就能收到。而要送給不同IP子網上的主機時，它要選擇一個能到達
目的子網上的路由器，把IP分組送給該路由器，由路由器負責把IP分組送到目的地。如
果沒有找到這樣的路由器，主機就把IP分組送給一個稱為「預設網關（default
gateway）」的路由器上。「預設網關」是每台主機上的一個配置參數，它是接在同一
個網路上的某個路由器埠的IP地址。
路由器轉發IP分組時，只根據IP分組目的IP地址的網路號部分，選擇合適的埠，
把IP分組送出去。同主機一樣，路由器也要判定埠所接的是否是目的子網，如果是，
就直接把分組通過埠送到網路上，否則，也要選擇下一個路由器來傳送分組。路由器
也有它的預設網關，用來傳送不知道往哪兒送的IP分組。這樣，通過路由器把知道如何
傳送的IP分組正確轉發出去，不知道的IP分組送給「預設網關」路由器，這樣一級級地
傳送，IP分組最終將送到目的地，送不到目的地的IP分組則被網路丟棄了。
目前TCP／IP網路，全部是通過路由器互連起來的，Internet就是成千上萬個IP子
網通過路由器互連起來的國際性網路。這種網路稱為以路由器為基礎的網路（router
based network），形成了以路由器為節點的「網間網」。在「網間網」中，路由器不
僅負責對IP分組的轉發，還要負責與別的路由器進行聯絡，共同確定「網間網」的路由
選擇和維護路由表。
路由動作包括兩項基本內容：尋徑和轉發。尋徑即判定到達目的地的最佳路徑，由
路由選擇演算法來實現。由於涉及到不同的路由選擇協議和路由選擇演算法，要相對復雜一
些。為了判定最佳路徑，路由選擇演算法必須啟動並維護包含路由信息的路由表，其中路
由信息依賴於所用的路由選擇演算法而不盡相同。路由選擇演算法將收集到的不同信息填入
路由表中，根據路由表可將目的網路與下一站（nexthop）的關系告訴路由器。路由器
間互通信息進行路由更新，更新維護路由表使之正確反映網路的拓撲變化，並由路由器
根據量度來決定最佳路徑。這就是路由選擇協議（routing protocol），例如路由信息
協議（RIP）、開放式最短路徑優先協議（OSPF）和邊界網關協議（BGP）等。
轉發即沿尋徑好的最佳路徑傳送信息分組。路由器首先在路由表中查找，判明是否
知道如何將分組發送到下一個站點（路由器或主機），如果路由器不知道如何發送分組
，通常將該分組丟棄；否則就根據路由表的相應表項將分組發送到下一個站點，如果目
的網路直接與路由器相連，路由器就把分組直接送到相應的埠上。這就是路由轉發協
議（routed protocol）。
路由轉發協議和路由選擇協議是相互配合又相互獨立的概念，前者使用後者維護的
路由表，同時後者要利用前者提供的功能來發布路由協議數據分組。下文中提到的路由
協議，除非特別說明，都是指路由選擇協議，這也是普遍的習慣。
3 路由協議
典型的路由選擇方式有兩種：靜態路由和動態路由。
靜態路由是在路由器中設置的固定的路由表。除非網路管理員干預，否則靜態路由
不會發生變化。由於靜態路由不能對網路的改變作出反映，一般用於網路規模不大、拓
撲結構固定的網路中。靜態路由的優點是簡單、高效、可靠。在所有的路由中，靜態路
由優先順序最高。當動態路由與靜態路由發生沖突時，以靜態路由為准。
動態路由是網路中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更
新路由器表的過程。它能實時地適應網路結構的變化。如果路由更新信息表明發生了網
絡變化，路由選擇軟體就會重新計算路由，並發出新的路由更新信息。這些信息通過各
個網路，引起各路由器重新啟動其路由演算法，並更新各自的路由表以動態地反映網路拓
撲變化。動態路由適用於網路規模大、網路拓撲復雜的網路。當然，各種動態路由協議
會不同程度地佔用網路帶寬和CPU資源。
靜態路由和動態路由有各自的特點和適用范圍，因此在網路中動態路由通常作為靜
態路由的補充。當一個分組在路由器中進行尋徑時，路由器首先查找靜態路由，如果查
到則根據相應的靜態路由轉發分組；否則再查找動態路由。
根據是否在一個自治域內部使用，動態路由協議分為內部網關協議（IGP）和外部
網關協議（EGP）。這里的自治域指一個具有統一管理機構、統一路由策略的網路。自
治域內部採用的路由選擇協議稱為內部網關協議，常用的有RIP、OSPF；外部網關協議
主要用於多個自治域之間的路由選擇，常用的是BGP和BGP-4。下面分別進行簡要介紹。
3.1 RIP路由協議
RIP協議最初是為Xerox網路系統的Xerox parc通用協議而設計的，是Internet中常
用的路由協議。RIP採用距離向量演算法，即路由器根據距離選擇路由，所以也稱為距離
向量協議。路由器收集所有可到達目的地的不同路徑，並且保存有關到達每個目的地的
最少站點數的路徑信息，除到達目的地的最佳路徑外，任何其它信息均予以丟棄。同時
路由器也把所收集的路由信息用RIP協議通知相鄰的其它路由器。這樣，正確的路由信
息逐漸擴散到了全網。
RIP使用非常廣泛，它簡單、可靠，便於配置。但是RIP只適用於小型的同構網路，
因為它允許的最大站點數為15，任何超過15個站點的目的地均被標記為不可達。而且
RIP每隔30s一次的路由信息廣播也是造成網路的廣播風暴的重要原因之一。
3.2 OSPF路由協議
80年代中期，RIP已不能適應大規模異構網路的互連，0SPF隨之產生。它是網間工
程任務組織（IETF）的內部網關協議工作組為IP網路而開發的一種路由協議。
0SPF是一種基於鏈路狀態的路由協議，需要每個路由器向其同一管理域的所有其它
路由器發送鏈路狀態廣播信息。在OSPF的鏈路狀態廣播中包括所有介面信息、所有的量
度和其它一些變數。利用0SPF的路由器首先必須收集有關的鏈路狀態信息，並根據一定
的演算法計算出到每個節點的最短路徑。而基於距離向量的路由協議僅向其鄰接路由器發
送有關路由更新信息。
與RIP不同，OSPF將一個自治域再劃分為區，相應地即有兩種類型的路由選擇方式
：當源和目的地在同一區時，採用區內路由選擇；當源和目的地在不同區時，則採用區
間路由選擇。這就大大減少了網路開銷，並增加了網路的穩定性。當一個區內的路由器
出了故障時並不影響自治域內其它區路由器的正常工作，這也給網路的管理、維護帶來
方便。
3.3 BGP和BGP-4路由協議
BGP是為TCP／IP互聯網設計的外部網關協議，用於多個自治域之間。它既不是基於
純粹的鏈路狀態演算法，也不是基於純粹的距離向量演算法。它的主要功能是與其它自治域
的BGP交換網路可達信息。各個自治域可以運行不同的內部網關協議。BGP更新信息包括
網路號／自治域路徑的成對信息。自治域路徑包括到達某個特定網路須經過的自治域串
，這些更新信息通過TCP傳送出去，以保證傳輸的可靠性。
為了滿足Internet日益擴大的需要，BGP還在不斷地發展。在最新的BGp4中，還可
以將相似路由合並為一條路由。
3.4 路由表項的優先問題
在一個路由器中，可同時配置靜態路由和一種或多種動態路由。它們各自維護的路
由表都提供給轉發程序，但這些路由表的表項間可能會發生沖突。這種沖突可通過配置
各路由表的優先順序來解決。通常靜態路由具有默認的最高優先順序，當其它路由表表項與
它矛盾時，均按靜態路由轉發。
4 路由演算法
路由演算法在路由協議中起著至關重要的作用，採用何種演算法往往決定了最終的尋徑
結果，因此選擇路由演算法一定要仔細。通常需要綜合考慮以下幾個設計目標：
（1）最優化：指路由演算法選擇最佳路徑的能力。
（2）簡潔性：演算法設計簡潔，利用最少的軟體和開銷，提供最有效的功能。
（3）堅固性：路由演算法處於非正常或不可預料的環境時，如硬體故障、負載過高
或*作失誤時，都能正確運行。由於路由器分布在網路聯接點上，所以在它們出故障時
會產生嚴重後果。最好的路由器演算法通常能經受時間的考驗，並在各種網路環境下被證
實是可靠的。
（4）快速收斂：收斂是在最佳路徑的判斷上所有路由器達到一致的過程。當某個
網路事件引起路由可用或不可用時，路由器就發出更新信息。路由更新信息遍及整個網
絡，引發重新計算最佳路徑，最終達到所有路由器一致公認的最佳路徑。收斂慢的路由
演算法會造成路徑循環或網路中斷。
（5）靈活性：路由演算法可以快速、准確地適應各種網路環境。例如，某個網段發
生故障，路由演算法要能很快發現故障，並為使用該網段的所有路由選擇另一條最佳路
徑。
路由演算法按照種類可分為以下幾種：靜態和動態、單路和多路、平等和分級、源路
由和透明路由、域內和域間、鏈路狀態和距離向量。前面幾種的特點與字面意思基本一
致，下面著重介紹鏈路狀態和距離向量演算法。
鏈路狀態演算法（也稱最短路徑演算法）發送路由信息到互聯網上所有的結點，然而對
於每個路由器，僅發送它的路由表中描述了其自身鏈路狀態的那一部分。距離向量演算法
（也稱為Bellman-Ford演算法）則要求每個路由器發送其路由表全部或部分信息，但僅發
送到鄰近結點上。從本質上來說，鏈路狀態演算法將少量更新信息發送至網路各處，而距
離向量演算法發送大量更新信息至鄰接路由器。
由於鏈路狀態演算法收斂更快，因此它在一定程度上比距離向量演算法更不易產生路由
循環。但另一方面，鏈路狀態演算法要求比距離向量演算法有更強的CPU能力和更多的內存
空間，因此鏈路狀態演算法將會在實現時顯得更昂貴一些。除了這些區別，兩種演算法在大
多數環境下都能很好地運行。
最後需要指出的是，路由演算法使用了許多種不同的度量標准去決定最佳路徑。復雜
的路由演算法可能採用多種度量來選擇路由，通過一定的加權運算，將它們合並為單個的
復合度量、再填入路由表中，作為尋徑的標准。通常所使用的度量有：路徑長度、可靠
性、時延、帶寬、負載、通信成本等。
5 新一代路由器
由於多媒體等應用在網路中的發展，以及ATM、快速乙太網等新技術的不斷採用，
網路的帶寬與速率飛速提高，傳統的路由器已不能滿足人們對路由器的性能要求。因為
傳統路由器的分組轉發的設計與實現均基於軟體，在轉發過程中對分組的處理要經過許
多環節，轉發過程復雜，使得分組轉發的速率較慢。另外，由於路由器是網路互連的關
鍵設備，是網路與其它網路進行通信的一個「關口」，對其安全性有很高的要求，因此
路由器中各種附加的安全措施增加了CPU的負擔，這樣就使得路由器成為整個互聯網上
的「瓶頸」。
傳統的路由器在轉發每一個分組時，都要進行一系列的復雜*作，包括路由查找、
訪問控製表匹配、地址解析、優先順序管理以及其它的附加操作。這一系列的操作大大影響
了路由器的性能與效率，降低了分組轉發速率和轉發的吞吐量，增加了CPU的負擔。而
經過路由器的前後分組間的相關性很大，具有相同目的地址和源地址的分組往往連續到
達，這為分組的快速轉發提供了實現的可能與依據。新一代路由器，如IP Switch、
Tag Switch等，就是採用這一設計思想用硬體來實現快速轉發，大大提高了路由器的性
能與效率。
新一代路由器使用轉發緩存來簡化分組的轉發操作。在快速轉發過程中，只需對一
組具有相同目的地址和源地址的分組的前幾個分組進行傳統的路由轉發處理，並把成功
轉發的分組的目的地址、源地址和下一網關地址（下一路由器地址）放人轉發緩存中。
當其後的分組要進行轉發時，應先查看轉發緩存，如果該分組的目的地址和源地址與轉
發緩存中的匹配，則直接根據轉發緩存中的下一網關地址進行轉發，而無須經過傳統的
復雜操作，大大減輕了路由器的負擔，達到了提高路由器吞吐量的目標。
㈡ 路由實驗三 三層交換機和路由器的靜態路由
層交換機工作在網路層（第三層）
二層交換機 二層交換技術是發展比較成熟，二層交換機屬數據鏈路層設備，可以識別數據包中的MAC地址信息，根據MAC地址進行轉發，並將這些MAC地址與對應的埠記錄在自己內部的一個地址表中。具體的工作流程如下：
（1） 當交換機從某個埠收到一個數據包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個埠上的；
（2） 再去讀取包頭中的目的MAC地址，並在地址表中查找相應的埠；
（3） 如表中有與這目的MAC地址對應的埠，把數據包直接復制到這埠上；
（4） 如表中找不到相應的埠則把數據包廣播到所有埠上，當目的機器對源機器回應時，交換機又可以學習一目的MAC地址與哪個埠對應，在下次傳送數據時就不再需要對所有埠進行廣播了。
不斷的循環這個過程，對於全網的MAC地址信息都可以學習到，二層交換機就是這樣建立和維護它自己的地址表。
從二層交換機的工作原理可以推知以下三點：
（1） 由於交換機對多數埠的數據進行同時交換，這就要求具有很寬的交換匯流排帶寬，如果二層交換機有N個埠，每個埠的帶寬是M，交換機匯流排帶寬超過N×M，那麼這交換機就可以實現線速交換；
（2） 學習埠連接的機器的MAC地址，寫入地址表，地址表的大小（一般兩種表示方式：一為BEFFER RAM，一為MAC表項數值），地址表大小影響交換機的接入容量；
（3） 還有一個就是二層交換機一般都含有專門用於處理數據包轉發的ASIC （Application specific Integrated Circuit）晶元，因此轉發速度可以做到非常快。由於各個廠家採用ASIC不同，直接影響產品性能。
三層交換機 三層交換機就是具有部分路由器功能的交換機，三層交換機的最重要目的是加快大型區域網內部的數據交換，所具有的路由功能也是為這目的服務的，能夠做到一次路由，多次轉發。對於數據包轉發等規律性的過程由硬體高速實現，而象路由信息更新、路由表維護、路由計算、路由確定等功能，由軟體實現。
應用背景
出於安全和管理方便的考慮，主要是為了減小廣播風暴的危害，必須把大型區域網按功能或地域等因素劃成一個個小的區域網，這就使VLAN技術在網路中得以大量應用，而各個不同VLAN間的通信都要經過路由器來完成轉發，隨著網間互訪的不斷增加。單純使用路由器來實現網間訪問，不但由於埠數量有限，而且路由速度較慢，從而限制了網路的規模和訪問速度。基於這種情況三層交換機便應運而生，三層交換機是為IP設計的，介面類型簡單，擁有很強二層包處理能力，非常適用於大型區域網內的數據路由與交換，它既可以工作在協議第三層替代或部分完成傳統路由器的功能，同時又具有幾乎第二層交換的速度，且價格相對便宜些。
在企業網和教學網中，一般會將三層交換機用在網路的核心層，用三層交換機上的千兆埠或百兆埠連接不同的子網或VLAN。不過應清醒認識到三層交換機出現最重要的目的是加快大型區域網內部的數據交換，所具備的路由功能也多是圍繞這一目的而展開的，所以它的路由功能沒有同一檔次的專業路由器強。畢竟在安全、協議支持等方面還有許多欠缺，並不能完全取代路由器工作。
在實際應用過程中，典型的做法是：處於同一個區域網中的各個子網的互聯以及區域網中VLAN間的路由，用三層交換機來代替路由器，而只有區域網與公網互聯之間要實現跨地域的網路訪問時，才通過專業路由器。
三層交換機工作原理
三層交換技術就是二層交換技術＋三層轉發技術。傳統的交換技術是在OSI網路標准模型中的第二層——數據鏈路層進行操作的，而三層交換技術是在網路模型中的第三層實現了數據包的高速轉發。應用第三層交換技術即可實現網路路由的功能，又可以根據不同的網路狀況做到最優的網路性能。
為什麼使用三層交換機？
1、網路骨幹少不了三層交換
要說三層交換機在諸多網路設備中的作用，用「中流砥柱」形容並不為過。在校園網、城域教育網中，從骨幹網、城域網骨幹、匯聚層都有三層交換機的用武之地，尤其是核心骨幹網一定要用三層交換機，否則整個網路成千上萬台的計算機都在一個子網中，不僅毫無安全可言，也會因為無法分割廣播域而無法隔離廣播風暴。
如果採用傳統的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網路速度。二層交換是基於MAC定址，三層交換則是轉發基於第三層地址的業務流；除了必要的路由決定過程外，大部分數據轉發過程由二層交換處理，提高了數據包轉發的效率。
三層交換機通過使用硬體交換機構實現了IP的路由功能，其優化的路由軟體使得路由過程效率提高，解決了傳統路由器軟體路由的速度問題。因此可以說，三層交換機具有「路由器的功能、交換機的性能」。
2、連接子網少不了三層交換
同一網路上的計算機如果超過一定數量（通常在200台左右，視通信協議而定），就很可能會因為網路上大量的廣播而導致網路傳輸效率低下。為了避免在大型交換機上進行廣播所引起的廣播風暴，可將其進一步劃分為多個虛擬網（VLAN）。但是這樣做將導致一個問題：VLAN之間的通信必須通過路由器來實現。但是傳統路由器也難以勝任VLAN之間的通信任務，因為相對於區域網的網路流量來說，傳統的普通路由器的路由能力太弱。
而且千兆級路由器的價格也是非常難以接受的。如果使用三層交換機上的千兆埠或百兆埠連接不同的子網或VLAN，就在保持性能的前提下，經濟地解決了子網劃分之後子網之間必須依賴路由器進行通信的問題，因此三層交換機是連接子網的理想設備。
使用三層交換機的好處：
除了優秀的性能之外，三層交換機還具有一些傳統的二層交換機沒有的特性，這些特性可以給校園網和城域教育網的建設帶來許多好處，列舉如下。
1、高可擴充性
三層交換機在連接多個子網時，子網只是與第三層交換模塊建立邏輯連接，不像傳統外接路由器那樣需要增加埠，從而保護了用戶對校園網、城域教育網的投資。並滿足學校3~5年網路應用快速增長的需要。
2、高性價比
三層交換機具有連接大型網路的能力，功能基本上可以取代某些傳統路由器，但是價格卻接近二層交換機。現在一台百兆三層交換機的價格只有幾萬元，與高端的二層交換機的價格差不多。
3、內置安全機制
三層交換機可以與普通路由器一樣，具有訪問列表的功能，可以實現不同VLAN間的單向或雙向通訊。如果在訪問列表中進行設置，可以限制用戶訪問特定的IP地址，這樣學校就可以禁止學生訪問不健康的站點。
訪問列表不僅可以用於禁止內部用戶訪問某些站點，也可以用於防止校園網、城域教育網外部的非法用戶訪問校園網、城域教育網內部的網路資源，從而提高網路的安全。
4、適合多媒體傳輸
教育網經常需要傳輸多媒體信息，這是教育網的一個特色。三層交換機具有QoS（服務質量）的控制功能，可以給不同的應用程序分配不同的帶寬。
例如，在校園網、城域教育網中傳輸視頻流時，就可以專門為視頻傳輸預留一定量的專用帶寬，相當於在網路中開辟了專用通道，其他的應用程序不能佔用這些預留的帶寬，因此能夠保證視頻流傳輸的穩定性。而普通的二層交換機就沒有這種特性，因此在傳輸視頻數據時，就會出現視頻忽快忽慢的抖動現象。
另外，視頻點播（VOD）也是教育網中經常使用的業務。但是由於有些視頻點播系統使用廣播來傳輸，而廣播包是不能實現跨網段的，這樣VOD就不能實現跨網段進行；如果採用單播形式實現VOD，雖然可以實現跨網段，但是支持的同時連接數就非常少，一般幾十個連接就佔用了全部帶寬。而三層交換機具有組播功能，VOD的數據包以組播的形式發向各個子網，既實現了跨網段傳輸，又保證了VOD的性能。
5、計費功能
在高校校園網及有些地區的城域教育網中，很可能有計費的需求，因為三層交換機可以識別數據包中的IP地址信息，因此可以統計網路中計算機的數據流量，可以按流量計費，也可以統計計算機連接在網路上的時間，按時間進行計費。而普通的二層交換機就難以同時做到這兩點。
㈢ 用無線路由器上網，怎麼設置靜態路由
方法/步驟
注意今天介紹的是用靜態ip的方法連接無線路由器，意思就是你的電腦已經通過外網連接到互聯網了，是在本地連接輸入指定的ip上網的，而不是通過連接寬頻上網的，現在需要添加一個無線路由器，大家一定要看清楚。首先我們將外網來的網線插入路由器的wan口，再從路由器的四個lan口任意選擇一個插根網線和電腦的網卡連接起來
將路由器網線和電腦連接好之後，打開電腦瀏覽器，輸入192.168.1.1並回車進入路由器設置界面，有的路由器為192.168.0.1，需要輸入用戶名和密碼進入路由器設置界面
由於路由器種類不一樣，路由器的設置界面也有所不同，但大部分設置連接方法都是一樣的，功能也都差不多，讀者仔細找找都有的。以我的為例，進入設置界面後就直接到一鍵設置安裝路由器了，有的路由器是設置向導，其實道理是一樣的。選擇外網接入類型為靜態ip
在下面的表格中填入正確的ip地址等信息，這里填寫的就是之前自己電腦通過指定ip地址連接外網上網時的設置，一定要填寫正確，否則路由器無法連接外網而導致無法正常上網
好了外網連接已經設置好了，再往下拉對無線網進行設置，可以自己更改無線網的名稱，設置無線網的密碼，點擊保存生效
進入高級模式，點擊查看運行狀態裡面的介面信息，顯示已連接，已成功連接，此時我們電腦和手機都可以通過路由器上網了
如果設置好後，不能正常上網，就重新啟動路由器。如果重新啟動後還是無法上網，則在外網配置裡面找到mac地址克隆這一選項，點擊後面的克隆mac地址，表格中的地址改變後點保存生效重啟路由器就可以正常上網了
㈣ 一台電腦上單網卡同時上內外網，靜態路由如何設置！
設置過程：
第一步：打開網路連接→本地連接→本地屬性→TCP/IPv4→進入IP設置界面，選擇「使用下面的IP地址」，配置規劃的IP（一般為外網的IP地址）,配置完成界面如下所示（若無DNS可不填）。
第二步：點擊屬性框中高級進入高級TCP/IP設置界面，點擊添加輸入內網的IP地址，配置完成界面。
第三步：如果內網有DNS則需要添加DNS，
第四步：配置電腦靜態路由，點擊開始→搜索框輸入cmd→回車，進入dos界面，在dos操作界面下輸入：
route -p add 10.0.0.0 mask 255.0.0.0 10.10.10.254
然後回車確認 。
至此所有操作完成，已經可以同時上內外網。
㈤ 計算機網路課程設計
中學校園網規劃方案
一． 設計目標
1.配合當前的教學發展情況，完成學校內部 Intrannet的配套基礎建設，將全校的信息資源利用計算機網路連接起來，形成一個流暢、合理、可靠、安全的校園網。還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。通過各校校園網路的連接，可以更便利地互相交換信息，促進各個學校間的學術交流。
2.通過校園網路使教師和科研人員能及時了解國內外科技發展動態，加強對外技術合作，促進教學和科研水平的提高。建立新的通訊方式和環境，提高工作效率。
二． 設計原則
1．學校需求為前提原則：堅持以學校具體需求為校園網信息系統方案設計的根本和前提，同時，也要注重源於需求又高於需求的原則，注意用專業化的技術思想來進行校園網的規劃與設計，確保校園網的實用性、先進性和便於擴展性。
2.設備選型兼顧原則：滿足學校對現代化教學手段的要求；滿足校園網建設及互聯網的要求；所選設備在國際上保持技術先進性；供應商有良好的商業信譽和優質的售後服務。
3.堅持標准原則：一切校園網設計和施工，均要嚴格遵循國際和國家標准。 統一規劃，分步實施。校園網的實現要求通訊協議、網路平台等應具有世界性的開放性和標准化的特點，並且應採用統一的網路體系結構。
4. 堅持先進的成熟的技術原則：採用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利於保護投資，並且有利於校園網的維護和升級。選擇品質最好的設備不一定是最佳選擇，成本因素也是一個不容忽視的問題，將品質與成本實現最佳匹配。
5. 堅持規范布線，考慮長遠發展原則：
布線系統使網路的重要基礎，布線系統的好壞是衡量一個網路好壞的非常重要的標志。布線系統不合理將降低網路的可靠性，使網路難以管理和維護，所以必須採用標準的綜合布線系統。
6. 堅持易於使用和管理原則：
校園網的各種軟體應用項目必須易於使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟體系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網路拓撲結構一經配置確定，不應輕易更改。
7.堅持可擴展性原則：考慮現有網路的平滑過度，使學校現有陳舊設備盡量保持較好的利用價值；選用產品應具有最佳性價比，又要應充分考慮未來可能的應用，具有高擴展性。
三. 用戶需求分析
學校要求如下：
1. 建立辦公自動化系統
辦公樓共有40個信息點。要求通過校園網連至INTERNET，達到100M到桌面，並對財務科，人事科等科室進行單獨子網管理。
2. 建立考試監控系統
共有教學樓3座，120個信息點。
（1） 綜合教學樓一個，60個信息點。其中有10個實驗室，每個實驗室配置1台PC和1個投影儀（此處無須上網）；20個教室，其中一個教室2個攝像機。
（2） 普通教學樓1：40個信息點，共20個教室，其中一個教室2個攝像機。
（3） 普通教學樓2：20個信息點，共10個教室，其中一個教室2個攝像機。
3. 建立綜合多媒體教室
信教中心：共120個信息點。有兩個多媒體教室，每個教室60台PC。要求可網管，通過校園網上連至INTERNET，達到100M到桌面。
4. 為了滿足教職工的需要，提高教職工教學條件和水平，大力發展網上教學，優秀科目科件製作等。將教職工宿舍區的PC通過校園網上連至INTERNET，達到10M到桌面，以後可擴展到100M 。
5. 學校校園網建設所需PC和投影儀有校方自行選擇和安裝。學生宿舍由於高中階段學習生活的特殊性，不進行任何布置。
四． 網路規劃設計總體方案
（一）校園網路拓撲圖
（二） 設計方案
1. 網路層次結構
網路結構採用分層式設計，共分三層：核心層，工作組層，桌面接入層。分層設計可以使整個網路自上而下具有很大的彈性，便於策略的維護和實施。]
（1）核心設備
①設備名稱：DCS-3926S可堆疊智能安全接入交換機
②基本介紹： 3926S具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。
③主要特徵：
★高密度和靈活的堆疊
DCS-3900S系列的堆疊帶寬可支持2G到4G,並且支持簡單堆疊、標准堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2G；標准堆疊使用堆疊模塊，其帶寬擴充至4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶寬也是4G；同時DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交換機做混合堆疊。
★強大的ACL功能
作為新款的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉「沖擊波」、「震盪波」、「紅色代碼」等病毒包，防止擴散和沖擊核心設備
★卓越的安全特性
全面的受控組播方案DMCP，可以對源和目的進行安全控制，完整實現了在接入層網路中基於IGMP源埠和目的埠的檢查技術，可完全限制合法組播在網路中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩定運行；率先支持對特徵復雜(64位元組)的應用流量的訪問控制，讓用戶可以在各種網路的環境中應對出現復雜情況；監控pingSweep等攻擊行為，安全防掃描，並採取防攻擊措施，全面保護交換機和伺服器等網路設施的安全。
★更完美的性價比（DCS-3926S-G）
大多數接入交換機通過1個千兆光模塊上聯，為了提高產品的性價比，DCS-3926S-G固化了一個千兆光模塊，可以為用戶節約開支。
★豐富的QoS策略
DCS-3900S系列交換機為每個埠提供了4個優先順序隊列，可根據埠、802.1p、ToS、DSCP、TCP/UDP埠進行流量分類，並分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網路中傳輸提供所要求的不同服務質量。
④技術參數
★介面形式：24個10/100M埠+ 1個SFP千兆光口/堆疊口
★可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊
★堆疊：支持標准堆疊，超級堆疊，混合堆疊。堆疊環境下，支持跨交換機的埠聚合、埠鏡像、QoS、ACL
★生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★組播協議：IGMP Snooping&Query
★QoS：每埠4個隊列，支持802.1p，ToS，應用埠號，DifferServ，支持WRR/SP等調度方式
★ACL：支持標准ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基於源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行過濾。
★埠聚合：支持802.3ad，最大可支持6組trunk,每trunk可到8個埠，支持基於目的MAC的負載均衡。
★IEEE802.1x：支持基於埠和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶帳號、密碼、IP、MAC、VLAN、埠、交換機的嚴格綁定，可以防止代理軟體，防止PC克隆，對客戶發送通知/廣告，上網時段控制，基於用戶動態實現VLAN授權和帶寬授權，可基於組策略實現動態IP地址分配而不必使用DHCP伺服器等。
★認證：支持RADIUS
★埠鏡象：支持。
★支持的網路標准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆疊。
（2）工作組設備
①設備名稱：DCS-3726S 24口＋2槽可堆疊網管10/100/1000M乙太網交換機
②基本介紹：DCS-3726S是神州數碼網路專為校園網互連設計的一款可網管交換機，可堆疊使用提供很高的埠密度，適用於企業大中型網路組網。它具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆光纖模塊或千兆模塊），可千兆或百兆上聯至骨幹網。DCS-3726S提供有埠限速功能，使用靈活方便。該交換機還可以下接最多24台其他交換機實現級聯以擴展埠數目。它還支持VLAN、組播、優先順序、埠聚合和埠鏡像等實用網路功能，而且還提供了18Gbps的背板帶寬，實現了數據的全線速轉發，消除了網路瓶頸，為多用戶接入提供了高性能的網路解決方案。
③主要特徵：
★24個10/100Base-TX埠
DCS-3726S具有24個固定的10/100Base-TX埠。這些埠均支持Nway標准，可支持10/100Base-TX自適應及全雙工/半雙工。
★2個千兆埠
DCS-3726S交換機前面板具有2個插槽，可選插1口百兆模塊或千兆模塊，千兆模塊可支持1000Base-SX、1000Base-LX和1000Base-T標准。所有模塊支持流量控制和全雙工，可處理大量數據。千兆埠可將部門網路與千兆主幹網路連接起來，也可以連接高性能伺服器，使得更多用戶可以同時訪問。
★100Base-FX模塊
DCS-3726S插槽可以選插1口100Base-FX（SC）短波或長波模塊，運行於全雙工模式下，可以應用於高電磁干擾或通信保密性要求高的場合，通常應用於遠距離傳輸。
★大型堆疊，多達 192個10/100Base-TX埠
DCS-3726S交換機最多可以堆疊8台設備，堆疊組最多可達192個10/100Base-TX埠，使得網路可以靈活擴展，並能夠有效減少網路層次，便於大型社區內大量用戶的互聯接入。
④技術參數
★埠聚合（ Port Trunking）
DCS-3726S支持埠聚合功能，同時支持802.3ad的標准。可將2/3/4個10/100Base-TX埠聚合成一條幹路，每條幹路支持全雙工模式，交換機最多支持6組埠聚合。
★生成樹（ Spanning Tree）
DCS-3726S支持多種生成樹功能，如：802.1D、802.1w、802.1s。Spanning Tree協議可使LAN自動檢測並解決環路問題，可提供鏈路的備份。802.1D為基本的Spanning Tree協議，預設操作模式是開啟狀態。DCS-3726S同時支持802.1w快速生成樹模式，可使收斂時間縮短至幾秒內。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多個生成樹中，即提供spanning tree per VLAN的功能。
★虛擬網路（ VLAN）
支持虛擬網路（ VLAN）標准來控制廣播域和網段流量，可以提高網路性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN標記，可基於埠地址來劃分VLAN，最多256個VLAN。通過控制口或網管工作站可以輕松完成結構和設備的添加、移動和更換。可根據最大網路流量和網路安全性來劃分虛擬網路。DCS-3726S同時支持GVRP協議，可實現VLAN組成員動態注冊，支持基於埠的VLAN劃分管理方式，支持動態VLAN。生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址過濾：自動學習 ； 動態和靜態地址過濾
★管理功能 ： 埠安全 ； Bootp、DHCP客戶 ； 配置文件上載 /下載 ； TFTP固件升級
（3）桌面接入層設備
①設備名稱：神州數碼 DCS-1024普通交換機
②技術參數
★交換機類型：普通交換機
★傳輸速率（Mbps）：10Mbps/100Mbps
★網路標准：IEEE802.3 10BASE-T 乙太網；IEEE802.3u 100BASE-TX 快速乙太網；IEEE802.3x流量控制
★網路協議：CSMA/CD
★ 介面介質：10BASE-T： 2對3,4或5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）。100BASE-TX： 2對或4對5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）
★傳輸模式：全雙工/半雙工自適應
★其他技術參數：數據傳輸速率：乙太網：10Mbps(半雙工)；20Mbps(全雙工)
快速乙太網：100Mbps(半雙工)；200Mbps(全雙工)
拓撲結構：星型
MAC地址表：8K
最大包過濾/轉發率：每埠14,880pps(10Mbps)；每埠148,800pps(100Mbps)
RAM緩沖：2.5M
2. 鏈路設計（包括綜合布線詳細說明）
（1）辦公樓：核心交換機DCS-3926S通過一個千兆口有1000BASE-T4對超五類STP下連伺服器，通過一個千兆口由1000BASE-SX多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由1000BASE-LX多模光纖下連信教中心的工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教學樓工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教工宿舍區工作組交換機。
（2）信教中心：工作組交換機DCS-3726S 通過超五類STP下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
（3）教學樓：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。
DCRS-1024通過超五類UTP接入攝象機和投影儀。
（4）教工宿舍區：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
3 路由設計
採用神州數碼DCR-2501V 多協議模塊化路由器，確保網路的安全性和可靠性。
①設備名稱：DCR-2501V 多協議模塊化路由器
②基本介紹：神州數碼DCR-2501V路由器是神州數碼網路推出的固定配置語音路由器，性能穩定可靠。DCR-2501V提供了1個console埠，1個10Base-T乙太網口，1個輔助（AUX）埠，2個高速廣域網串口，2路FXS語音埠；DCR-2501V路由器支持常用的廣域網協議和路由協議，支持VoIP協議，支持內置強大的防火牆和NAT功能，為用戶提供了更加高速、安全、穩定可靠、方便的網際互連設備，非常適用於中小企業、政府等遠程分支機構語音和數據互聯或Internet接入等。
③主要特徵：
（DDR）功能；支持IP Unnumbered，從屬IP和ARP代理功能；支持多種隊列演算法以保證服務質量（QoS）的提供；支持Novell IPX路由協議；支持路由再分配功能；高穩定性；提供背對背（Back-to-Back）連接方案，可用於檢測路由器的功能
④技術參數
★標准配置
▼ 1個10 Base-T乙太網口
▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼ 2路FXS語音埠
▼1個Console埠
▼1個輔助（AUX）埠，可進行遠程配置和撥號備份
▼內存：DRAM 16 M，可擴充至32M；Flash Memory 2 M，可擴充至4M
▼CPU：32位RISC處理器（MPC860 50MHz）
★協議和標准
▼乙太網介面標准：IEEE802.3 10Base-T標准
▼廣域網介面標准：RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼支持VoIP標准：支持H.323協議棧，支持 G.729、G.723.1、G.711等多種語音編碼壓縮標准，支持T.38傳真協議和Bypass方式的傳真應用。
▼幀中繼標准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO標准
▼廣域網協議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由協議：靜態路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由協議
▼用戶安全認證協議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+
★管理維護
提供Show、Ping、TraceRoute、Debug等命令，用於察看、測試網路的可達性，診斷網路故障；支持Telnet遠程配置與管理；支持SNMP、RMON等網路管理協議；支持HTTP協議，用戶可以通過Web界面對路由器進行配置、維護
4. 安全設計
可啟用標准或擴展訪問控制列表進行數據報或數據段控制，在內外網口設置一台DCFW-1800S-L 小型企業級百兆防火牆保證整個網路抵禦來自內，外網的攻擊。
①設備名稱：DCFW-1800S-L 小型企業級百兆防火牆
②基本介紹：神州數碼DCFW-1800S-L防火牆專為中小企業分支機構、SOHO辦公、中小學校的網路而設計，以功能實用、接入靈活、配置方便快捷、性能穩定為設計原則，使復雜的網路安全實施得以簡化。它充分考慮中小型用戶特點，支持VLAN環境、支持PPPOE與DHCP，集成防火牆、VPN，內容過濾，為中小企業的網路安全實現提供了經濟的解決方案。
③主要特徵：
★讓中小型用戶、分支機構享受無以倫比的性價比
★輕松部署，支持PPPoE協議，提供ADSL/ISDN接入方式
★設置簡潔，通過瀏覽器可以輕松完成功能配置
★支持DHCP伺服器功能，節省用戶網路管理投資，支持無地址接入
★集成VPN，可以進行隧道認證及數據加密，保護了企業機密同時降低了溝通成本
★集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服務網關，提供攻擊檢測及攻擊抵禦
★支持用戶認證；支持應用層日誌及加密日誌存儲，有效審計進出網路的敏感信息
④技術參數
★工作模式：路由、透明、NAT
★內容過濾：URL、郵件、指令、ActiveX/Java, 詭異木馬探測
★支持：網路安全域結構體系；PPPoE協議；DHCP Relay，DHCP Server；防拒絕服務網關；VPN功能
★最大並發連接數：300,000
★網路吞吐量：150M
★VPN隧道數：10
★VPN撥號用戶：10
★策略數：300
5. 管理設計（包括詳細管理軟體說明）
①設備名稱：神州數碼LinkManager
②基本介紹：LinkManager 網管系統是一套基於Windows NT平台的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網路管理系統。它是神州數碼網路有限公司根據中國用戶的實際需求，遵循ISO網路管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自行組織研發出來的一套具有自有知識產權的網管系統。LinkManager 具有既面向指定設備，又支持通用網路設備的"垂直＋水平"的管理特性。也就是說，它能夠對神州數碼網路有限公司推出的具有SNMP功能的網路設備提供齊全的設備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網路設備，提供整個網路的拓撲結構和常用網路管理信息。
③主要特徵：
★提供兩套視圖－物理視圖及邏輯視圖，可滿足操作員的不同需求：
▼對於希望了解當前網路拓撲邏輯結構的操作員，系統採用傻瓜方式，以默認形式為用戶自動繪制出整個網路的邏輯視圖，不需用戶干預。
▼對於只想掌控自己關心的網路設備的操作員，系統採用DIY 方式，支持操作員按物理連接或自己隨意的自組物理視圖；
▼自動繪制出的網路拓撲圖還可以通過另存為的方式供操作員修改；
★提供兩種設備添加方式，增強操作員在自組物理視圖時的DIY手段：
▼強大的自動發現功能，具有對第二層、第三層及應用層設備的自動識別能力，能准確定位神州數碼品牌的網路設備；
▼按操作員興趣手動添加連入網路的設備，支持操作員選擇不同的設備類型；
★提供兩種視圖的層次結構組織，紋理清晰：
▼ 在自動方式中，邏輯視圖的層次結構由各層子網、網路設備及其設備特性構成；
▼ 在 DIY方式中，物理視圖的層次結構由子圖、網路設備及其設備特性構成；
★提供網路設備的圖形標記，用作設備的屬性、特徵、狀態標識：
▼各被管設備類型在視圖中都擁有自己的屬性標志圖符；
▼ 各被管設備在視圖中都擁有自己的三色狀態標識；
▼ 各神州數碼品牌的網路設備都擁有逼真的面板圖，真實反映介面狀況及實際連接；
▼ 在兩個視圖中，各設備的圖形標識具有一致性；
★友好的用戶界面
▼周到的拓撲圖發現方式適合操作員的不同需求；
▼採用操作員熟悉的Windows界面風格及操作方式；
▼按照中國用戶的思維習慣組織的管理內容；
▼適當的產品定位，高度的集成化，將功能統一在同一界面內，可使操作員免於因功能模塊散亂而引起的無所適從。
④技術參數
★硬體平台
▼ Intel Pentium或以上的處理器；
▼64M或以上的內存；
▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體；
▼ 剩餘磁碟空間：50MB以上；
▼網路適配卡；
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議；
▼ 以神州數碼網路有限公司的網路設備為主，同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理：
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝；
▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統，採用tovi圖威MP-5020硬碟錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱：tovi圖威MP-5020硬碟錄象機
②基本介紹：20路音/視頻同步實時壓縮
③基本功能：
★錄像壓縮比大，數據量在 50M/h至190M/h之間；
★多工操作，支持監視、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬碟，支持無人職守；
★掉電保護錄像資料，防止錄像丟失；
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄，提高系統安全性；
★支持控制多種解碼器及矩陣；
★任意畫面滿屏顯示和切換顯示功能；
★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字元；
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示；
★提供現場監聽和監視抓拍功能；
★可調整監視圖象畫質；
★提供報警、移動、定時和手動等事件錄像類型，支持預錄像；
★錄像解析度可選 352x288(CIF)和176x144(QCIF)；
★可調整錄像質量、畫質、數據量和錄像幀率；
★錄像畫面疊加日期時間和字元，支持畫面局部遮蔽；
★支持多硬碟自動盤滿循環錄像；
★設置錄像文件打包的時間間隔；
④技術參數
★操作系統：Windows2000
★壓縮格式：H.264
★視頻輸入：20路視頻
★音頻輸入：20路音頻
★錄像速度：500幀/秒
★系統分辯率：704*576 /384*288
★畫面分割：1、4、8、12、16、20
★硬碟標配：200G
★錄像模式：手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification：VT-BW307
★攝像器件：1/3'Sony CCD
★水平解析度：彩色 480 Line 黑白6000line
★視頻輸出：1Vp-p75Ω Negative
★自動白平衡：自動白平衡
★背光補償：自動背光補償
★最低照度：彩色：0.01LUX；黑白0.01lux
★電子快門：PAL:1/50-1/100000sec
7. 其他設備
①設備名稱：聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹：
★採用新一代64位雙核技術的英特爾?奔騰?D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心，工作組，接入設備都預備有可擴展插槽和埠，方便日後系統升級；核心設備留有冗餘電源，整個系統可提供不間斷的服務。
五． 設備數目與價格明細表
（一）線類價格表
設備名稱 設備數目 設備價格（/M）
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 （100米/箱） 200M 430元/箱
一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱
總計： -------- 42610元
（二） 設備價格表
設備名稱 設備數目 設備價格（/台）
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計： 253805元
（三）模塊等其他價格
設備名稱 設備數目 設備價格（/塊）
MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC介面卡模塊 3 9,950元
MS-3726-S堆疊模塊 1 2450元
LinkManager-30-250N（250節點，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER單擊版 3 5000元
總計： 82850元
六． 工程總造價（不含施工費用）
總計：379625元，設備打折下來約合人民幣：22000元
別人的，參考下吧。
㈥ 計算機網路實驗四：靜態路由配置
Route（config）#ip route network-address subnet-mask IP-address
其中：
network-address--目標網路地址 如：192.168.1.0
subnet-mask—目標網路的子網掩碼，如：255.255.255.0
IP-address—將數據包轉發到目標網路時，下一跳的IP地址
<pre>
Router2：
Router>enable
Router#config terminal
Router(config)#interface fa0/0
Router(config-if)#ip address 192.168.0.1 255.255.255.0 %設置ip
Router(config-if)#no shutdown
Router(config)#interface fa0/1
Router(config-if)#ip address 192.168.1.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.3 %設置路由表
Router1：
Router>enable
Router#config terminal
Router(config)#interface fa0/0
Router(config-if)#ip address 192.168.2.1 255.255.255.0 %設置ip
Router(config-if)#no shutdown
Router(config)#interface fa0/1
Router(config-if)#ip address 192.168.1.3 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.1.2 %設置路由表
</pre>
一開始設置的網關是pc0：192.168.0.254；pc1：192.168.2.254。測試時發現兩台pc之間ping不通，又用pc0去ping自己和網關，發現網關ping不通，後來把網關指定為直連路由的IP地址就可以ping通了。
㈦ 計算機網路靜態路由測試
r1：ip route 0.0.0.0 0.0.0.0 r2與r1介面地址
r3：ip route 0.0.0.0 0.0.0.0 r2與r3介面地址
r2：ip route host1 255.255.255.255 r1與r2介面地址
ip route host3 255.255.255.255 r3與r2介面地址