校園網(wǎng)絡環(huán)路防范方法分析

1、校園網(wǎng)絡環(huán)路防范方法分析李金方1，肖東2，吳滔1（⒈河海大學信息中心⒉河海大學圖書館，南京210098）摘要摘要:針對校園網(wǎng)絡用戶對網(wǎng)絡知識的了解和技術(shù)的缺乏，造成的網(wǎng)絡環(huán)路故障頻出，從而導致嚴重的網(wǎng)絡癱瘓的問題。借助于IEEE802.1D標準的生成樹協(xié)議（STP）提供的動態(tài)冗余切換機制，有效的防止和消除了網(wǎng)絡環(huán)路對網(wǎng)絡運行的影響。關(guān)鍵詞關(guān)鍵詞:網(wǎng)絡環(huán)路，生成樹協(xié)議網(wǎng)絡環(huán)路，生成樹協(xié)議中圖分類號中圖分類號TP393.05，文獻標志碼：文

2、獻標志碼：A1.引言引言隨著高校學生培養(yǎng)形式的變化，供教師使用的辦公室逐漸演變成集教學、實驗、科研為一體的工作室，從而使得校園網(wǎng)絡接入的形式發(fā)生了一些變化，原先提供的物理信息點的數(shù)量遠遠不能滿足師生入網(wǎng)的需求。通常的解決方法是師生自行購置一些普通交換機進行簡單的互聯(lián)，以滿足上網(wǎng)的需要。由于用戶對網(wǎng)絡知識的了解和技術(shù)的缺乏，造成網(wǎng)絡環(huán)路故障頻出，對網(wǎng)絡運行的影響較大。2.網(wǎng)絡環(huán)路的幾種拓撲形式網(wǎng)絡環(huán)路的幾種拓撲形式網(wǎng)絡環(huán)路是當前對校園網(wǎng)網(wǎng)

3、絡運行影響較突出的幾種問題之一（如ARP攻擊，DHCP欺騙等）。導致形成網(wǎng)絡環(huán)路的幾種行為如下：⑴片面的理解端口聚合是需要交換機必需具備的功能和配置技術(shù)。校園網(wǎng)某些用戶簡單的認為在兩交換機端口之間用兩根以上的網(wǎng)線互聯(lián)起來就可以增加物理帶寬，從100M就可以達到200M以上的帶寬，如圖1所示，導致網(wǎng)絡環(huán)路的產(chǎn)生。⑵校園網(wǎng)某些用戶缺乏對網(wǎng)絡技術(shù)知識的認識。為了網(wǎng)絡通信的可靠性，使用兩臺交換機首先互聯(lián)起來，然后再分別用網(wǎng)線連接到校園網(wǎng)對室內(nèi)提

4、供的信息點上，如圖2所示，導致網(wǎng)絡環(huán)路的產(chǎn)生。⑶校園網(wǎng)某些用戶在工作室內(nèi)布置網(wǎng)線，受室內(nèi)環(huán)境的影響經(jīng)常會將同一根網(wǎng)線插在同一個VLAN里的交換機兩端口上，如圖3所示，形成網(wǎng)絡環(huán)路。校園網(wǎng)圖3用戶自備交換機兩端口之間形成的環(huán)路圖3下層交換機兩端口之間形成的環(huán)路由于上述原因，網(wǎng)絡環(huán)路的產(chǎn)生總是存在的，如何防止和消除網(wǎng)絡環(huán)路對網(wǎng)絡運行的影響，借BridgeID=15Pt1Pt3Pt2Pt1Pt3Pt2Pt1Pt3Pt2ABBridgeID=2

5、0BridgeID=30CLAN1LAN2LAN3Ptcost=19Ptcost=4Ptcost=4Ptcost=4Ptcost=19Ptcost=19Ptcost=19圖41應用STP之前根橋交換機Pt1Pt3Pt2Pt1Pt3Pt2Pt1Pt3Pt2AB指定橋BridgeID=30CLAN1LAN2LAN3Ptcost=19指定端口根端口根端口阻塞Ptcost=19Ptcost=19圖42應用STP之后指定端口但是，生成樹的算法較復

6、雜，所以，在交換機上盡量不要改動其出廠默認設置值，（最好在充分研究理解其之后，再去更改交換機上的生成樹的設置）。生成樹將自動任命根橋根端口，并避免環(huán)路的形成。由此可見啟用STP的主要目的是在網(wǎng)絡設計中部署備份線路，從而增加網(wǎng)絡運行的可靠性。同理在網(wǎng)絡設計中合理部署使用STP，可以有效的防止網(wǎng)絡環(huán)路的產(chǎn)生，從而大大降低環(huán)路對網(wǎng)絡運行的致命打擊。4.4.STP防止防止網(wǎng)絡環(huán)路的網(wǎng)絡環(huán)路的技術(shù)實現(xiàn)技術(shù)實現(xiàn)實現(xiàn)環(huán)境在一幢學生宿舍樓構(gòu)成；樓內(nèi)有5