校園網絡環(huán)路防范方法分析

1、校園網絡環(huán)路防范方法分析李金方1，肖東2，吳滔1（⒈河海大學信息中心⒉河海大學圖書館，南京210098）摘要摘要:針對校園網絡用戶對網絡知識的了解和技術的缺乏，造成的網絡環(huán)路故障頻出，從而導致嚴重的網絡癱瘓的問題。借助于IEEE802.1D標準的生成樹協(xié)議（STP）提供的動態(tài)冗余切換機制，有效的防止和消除了網絡環(huán)路對網絡運行的影響。關鍵詞關鍵詞:網絡環(huán)路，生成樹協(xié)議網絡環(huán)路，生成樹協(xié)議中圖分類號中圖分類號TP393.05，文獻標志碼：文

2、獻標志碼：A1.引言引言隨著高校學生培養(yǎng)形式的變化，供教師使用的辦公室逐漸演變成集教學、實驗、科研為一體的工作室，從而使得校園網絡接入的形式發(fā)生了一些變化，原先提供的物理信息點的數量遠遠不能滿足師生入網的需求。通常的解決方法是師生自行購置一些普通交換機進行簡單的互聯(lián)，以滿足上網的需要。由于用戶對網絡知識的了解和技術的缺乏，造成網絡環(huán)路故障頻出，對網絡運行的影響較大。2.網絡環(huán)路的幾種拓撲形式網絡環(huán)路的幾種拓撲形式網絡環(huán)路是當前對校園網網

3、絡運行影響較突出的幾種問題之一（如ARP攻擊，DHCP欺騙等）。導致形成網絡環(huán)路的幾種行為如下：⑴片面的理解端口聚合是需要交換機必需具備的功能和配置技術。校園網某些用戶簡單的認為在兩交換機端口之間用兩根以上的網線互聯(lián)起來就可以增加物理帶寬，從100M就可以達到200M以上的帶寬，如圖1所示，導致網絡環(huán)路的產生。⑵校園網某些用戶缺乏對網絡技術知識的認識。為了網絡通信的可靠性，使用兩臺交換機首先互聯(lián)起來，然后再分別用網線連接到校園網對室內提

4、供的信息點上，如圖2所示，導致網絡環(huán)路的產生。⑶校園網某些用戶在工作室內布置網線，受室內環(huán)境的影響經常會將同一根網線插在同一個VLAN里的交換機兩端口上，如圖3所示，形成網絡環(huán)路。校園網圖3用戶自備交換機兩端口之間形成的環(huán)路圖3下層交換機兩端口之間形成的環(huán)路由于上述原因，網絡環(huán)路的產生總是存在的，如何防止和消除網絡環(huán)路對網絡運行的影響，借BridgeID=15Pt1Pt3Pt2Pt1Pt3Pt2Pt1Pt3Pt2ABBridgeID=2

5、0BridgeID=30CLAN1LAN2LAN3Ptcost=19Ptcost=4Ptcost=4Ptcost=4Ptcost=19Ptcost=19Ptcost=19圖41應用STP之前根橋交換機Pt1Pt3Pt2Pt1Pt3Pt2Pt1Pt3Pt2AB指定橋BridgeID=30CLAN1LAN2LAN3Ptcost=19指定端口根端口根端口阻塞Ptcost=19Ptcost=19圖42應用STP之后指定端口但是，生成樹的算法較復

6、雜，所以，在交換機上盡量不要改動其出廠默認設置值，（最好在充分研究理解其之后，再去更改交換機上的生成樹的設置）。生成樹將自動任命根橋根端口，并避免環(huán)路的形成。由此可見啟用STP的主要目的是在網絡設計中部署備份線路，從而增加網絡運行的可靠性。同理在網絡設計中合理部署使用STP，可以有效的防止網絡環(huán)路的產生，從而大大降低環(huán)路對網絡運行的致命打擊。4.4.STP防止防止網絡環(huán)路的網絡環(huán)路的技術實現(xiàn)技術實現(xiàn)實現(xiàn)環(huán)境在一幢學生宿舍樓構成；樓內有5