医院用什么路由协议(什么是路由协议)

VLAN的设计与应用 iTbulo.COM 2006-2-17 未知(183)近来参加了不少医院网络方案的讨论和评标活动，在几乎所有医院的方案中都或多或少地采用了虚拟局域网(VLAN)技术，但笔者发现大多数方案中的VLAN设计都存在一个共同且致命的缺陷，那就是VLAN跨越网络的核心。本文就这个问题谈一谈自己的看法，供同行们参考。VLAN相互受影响根据VLAN的定义和技术规范，VLAN不是由独享的物理设备和物理链路搭建的物理子网或网段，VLAN与实实在在的物理子网的本质区别在于，VLAN之间要共享物理设备和物理链路，因此，VLAN间就会通过所共享的设备和链路相互影响。这种影响是如何产生的呢?VLAN是通过将一个物理拓扑中的两个或多个节点通过逻辑组合而形成的��胧迪终庵致呒�淖楹暇捅匦胧褂弥С谚LAN的交换设备，但真正提供VLAN功能的是这些设备内部的软件。也就是说，VLAN所构造的子网(广播域)是软件实现的，而不是由网络拓扑所决定的。网络拓扑仅对由软件所建立的VLAN有所限制。知道了VLAN的工作原理，就不难解释VLAN间的影响了，同一交换机上的不同VLAN要共享交换机、要争夺交换机的CPU和背板资源。VLAN对交换机和链路的共享可分为两种类型:一种是“广播共享”，即VLAN划定的广播域贯穿共享设备和链路(如图1所示)，换句话说广播共享是二层的共享。另一种我们称之为“路由共享”，也可以说是三层共享，在这种类型的共享中，不同VLAN的数据包是以路由(三层交换)方式穿过交换机的(如图2中虚线所示)，通过的包基本上不含有一般的广播包(DHCP和特殊协议的广播除外)。VLAN在“广播共享”网络资源时的相互影响要比“路由共享”时更大。从图1可清楚地看出所共享的网络资源(交换机和链路)。在正常情况下，VLAN间的这种影响不被我们所注意，原因是共享的交换机有足够的交换能力，链路不是很拥挤，但在某一VLAN出现异常时(如感染病毒或出现环路)情况就不同了。这时被感染VLAN(如VLAN1)中的大量数据帧将挤占该VLAN所及的所有交换机的CPU资源、背板带宽，并长时间占用物理链路，其他VLAN(如VLAN2)中的设备尽管“看”不到出现异常VLAN中的数据帧，但其所依赖的网络资源已被用尽，因此，VLAN1所覆盖的网络区域就会出现异常。如果故障点发生在核心交换机附近，那么整个网络就有可能瘫痪。这在各网络拓扑层交换机的性能相差不多的情况下尤为严重。三层共享有作用由VLAN的性质所决定，完全消除VLAN间的链路和设备的共享在理论上是不可能的。我们所做的努力只能尽量减少相互影响的范围、降低相互影响的程度。如何做到这一点呢?在实践中我们总结出如下原则:1)应尽量避免在同一交换机中配置多个VLAN;2)不同物理位置上的交换机上的端口尽量不要划归到同一个VLAN。前者较好理解，也容易实现，我们重点讨论后者，即如何做到VLAN不跨越核心交换机和拓扑结构的“层”。从图1可以看出，由于VLAN1(VLAN2也是这样)的范围跨越了整个网络，如果把所有VLAN的覆盖面都限定在核心交换机的同一侧，这些资源被共享的程度不就减轻了吗?按此想法我们可以将图1所示的网络改变为图2所示的结构。由于在这种结构中不存在跨越核心交换机的虚网，因此各VLAN的广播包就不会穿过核心交换机，但这些广播包却均能到达核心交换机，同时核心交换机上还会有ACL允许的VLAN间的正常数据流(如图2中的虚线所示)通过。很显然，这时的核心交换机既阻挡了各VLAN的广播包，又转发了VLAN间的正常数据流，其被共享的形式由“广播式”变成了“路由式”，受VLAN影响的程度变小。有人可能会说，把核心交换机从二层提到了三层，性能会下降。这种说法无疑是正确的，但这点性能的降低对于当今的三层交换机所能提供的性能来说已经算不得什么了。从图2还可以看出，尽管受单个VLAN影响的程度和范围均变小，但共享链路的长度和强度并没有本质的变化。三层结构最有效细心的读者可能还会发现，图2所示网络中的VLAN没有体现VLAN技术的原始目的——不同物理位置上的计算机能像在同一物理网中一样相互访问。这个问题正是本文涉及的核心问题，也是针对规划、部署VLAN提出的新观点:在网络中，特别是较大型网络，不要企图利用VLAN去实现不同物理位置上计算机的互联互通，互通性要由路由策略去实现。这在以往会有些问题，但网络技术发展到今天，交换机与路由器间的差别变得越来越小，原来用二层实现的方法很多都能够用三层技术所代替。用三层技术代替二层的功能有很多优点，主要表现在:结构更加清晰、控制更加丰富、扩展更加灵活、网络更加稳定、实现更加容易。继续分析图2中所存在的问题不难看出，尽管核心交换机被共享的形式改变了，但仍存在受到各VLAN出现异常情况的影响。要想避免核心交换机受到各个VLAN的影响、减小影响范围、避免全网瘫痪的发生，很容易想到在核心交换机和划有VLAN的交换机之间加上一层，以隔离核心交换机和各个VLAN。这时就形成了目前较为流行的三层拓扑结构的网络，如图3所示。在三层网络结构中，汇聚层与核心层之间的区域不再有VLAN，汇聚层交换机的VLAN也仅限于部分端口，这时汇聚层交换机成为被“路由共享”的交换机，而且这种“路由共享”比图2的情况更弱。如果使汇聚层交换机的性能远高于接入层的交换机，那么由VLAN的广播(多由病毒引起)所引起的整网瘫痪问题就基本解决了。任何方案都具有利的一面和不利的一面，三层拓扑结构的网络也会带来一些问题:1)利用一般的手段较难实现对各个VLAN进行集中式的远程管理，对于这个问题的解决方案可充分利用网管软件。2)由于VLAN数量的增多、路由协议等技术的引入，此时的网络会比二层平面交换网络要复杂，对网络技术人员的要求更高，管理维护成本会有所增加。这两点是大型网络管理本身的要求，大型网络的管理不可能不使用网络管理工具，技术人员的缺乏更是各个企业都面临的问题，对此有的专家提出了“IT物业”的理念，也许这就是将来解决这个问题的最终方案。还有图，http://edu.itbulo.com/200602/84538.htm
路由很简单只要做个NAT 核心交换机配置比较多先划分vlan一个部门一个vlan每个vlan 一个IP地址此地址将作为 这个vlan 里面多有用户的 网关然后将 相应部门的 接口划入相应的 vlan再把 核心交换与 下一层交换机之间做 trunk接着是在和姓交换机上做 DHCP使得左右计算机能自动获取IP地址如果 要做相应的 限制的话 要在路由上做 访问控制列表 图我已经给了你了！！

根据网络的规模和需求。 RIP是距离矢量路由协议，以“跳”作为度量值，可扩展性不高，也没法支持大规模网络，因此只适用于小规模的网络。EIGRP是思科专有的协议，属于距离矢量和链路状态协议的结合体，收敛很快，扩展性也很好，适用于大规模网络。但由于它是私有的，存在兼容性问题。OSPF是开放的链路状态协议，度量值丰富，兼容性好，支持分层设计，适用于大规模网络。ISIS也是链路状态协议，比较复杂，用的比较少，但核心网络也有用这个。总的来说，RIP没法支持比较大的网络，ISIS现在还不是很普及，EIGRP和OSPF用得比较多，但EIGRP是思科的，属于自家闭门修炼的那种，虽然确实也很不错。但推荐用OSPF，别人有的长处它基本都有，也是厂家支持最多的。 （BGP就不说了，也没能耐说，属于AS之间的路由协议，一般在服务提供商的核心网络才见得到）
一般是网络的大小和类型
具体情况具体定

一般的WiFi常用到的WiFi密码可以设置在8-16位。避免设置简单重复密码。 提供以下设置建议：1.WiFi密码设置尽量使用字母、数字和字符组成的密码。这种密码强度高，不易被破解。越多的组合提供了更多的可能性，增大了密码破解的难度，建议增加密码字符个数和复杂性。2.路由器设置wifi密码建议使用WPA2-PSK的安全模式。 商标的路由器都支持WPA2。如果您购买的是早期型号，我们建议您更换支持WPA2的新型路由器。因为它更安全，速度也更快。
一般的WiFi常用到的WiFi密码可以设置在8-16位。避免设置简单重复密码。 提供以下设置建议：1.WiFi密码设置尽量使用字母、数字和字符组成的密码。这种密码强度高，不易被破解。越多的组合提供了更多的可能性，增大了密码破解的难度，建议增加密码字符个数和复杂性。2.路由器设置wifi密码建议使用WPA2-PSK的安全模式。 商标的路由器都支持WPA2。如果您购买的是早期型号，我们建议您更换支持WPA2的新型路由器。因为它更安全，速度也更快。
一般的WiFi常用到的WiFi密码可以设置在8-16位。避免设置简单重复密码。 提供以下设置建议：1.WiFi密码设置尽量使用字母、数字和字符组成的密码。这种密码强度高，不易被破解。越多的组合提供了更多的可能性，增大了密码破解的难度，建议增加密码字符个数和复杂性。2.路由器设置wifi密码建议使用WPA2-PSK的安全模式。 商标的路由器都支持WPA2。如果您购买的是早期型号，我们建议您更换支持WPA2的新型路由器。因为它更安全，速度也更快。
一般的WiFi常用到的WiFi密码可以设置在8-16位。避免设置简单重复密码。 提供以下设置建议：1.WiFi密码设置尽量使用字母、数字和字符组成的密码。这种密码强度高，不易被破解。越多的组合提供了更多的可能性，增大了密码破解的难度，建议增加密码字符个数和复杂性。2.路由器设置wifi密码建议使用WPA2-PSK的安全模式。 商标的路由器都支持WPA2。如果您购买的是早期型号，我们建议您更换支持WPA2的新型路由器。因为它更安全，速度也更快。
可以问一下医护人员，或者用万能钥匙破解。

路由协议：RIP、IGRP、BGP、OSPF等。 可路由协议：整个TCP/IP和IPX簇。其中TCP/IP协议有N多，UDP、TFTP、FTP、HTTP、SNMP、SMTP、DNS、TELNET、ARP、NAT、PPP等等，据说有上千，无法一一列举见谅。不可路由协议：LAT、DLC、BetBEUI等。主要是提供一个分三类的思路，其它的得您自己学习，我也不是很熟悉。毕竟整个网络通信体系也可以说就是围绕协议来搭建的，如果能把这些协议都列举完，并且都解释完，还会一点各种型号设备相应命令，这样的人基本上已经是普通高手了。

一般路由器支持多种 等。这些路由选择协议可分为有路由选择协议，例如静态路由、RIP类路由选择协议和无类路由选择协议、IGRP、RIPv2、EIGRP、OSPF和BGP等。---- 1．有类路由选择协议---- 一般把路由信息协议由选择协议中，只在路由器之间各路由器通过下面2种方法判定（RIP）和内部网关路由选择协议（I传送路由和它的度量值，对每个转发目的地网络掩码。GRP）等称为有类路由协议。在有类路报文，路由器从报文中取出目的地址，---- （1）如果有一个接口连到目的地网络，须相同。则使用此接口的网络掩码。隶属网络的所有子网的大小必---- （2）否则，使用对应目的地址类的网络网络使用24位掩码。掩码。A类网络使用8位掩码，B类网络使用16位掩码，C类---- 根据设置掩码的规则，转发报文。因为路由选择基于端网络使用的掩码，从而决定目，除去目的地址中的“局部操纵”位IP地址类（有A类、B类、C类和D类等的地的网络地址，故此类路由选择协，在路由选择表中查寻产生的网络地址4类）或与之相连的网络接口来决定远议被称为有类路由选择协议。---- 2．无类路由选择协议---- RIPv2、EIGRP、OSPF和BGP等是一些比较与路径一起广播出去，这时网络掩码也称为前缀屏为255.255.255.0，可标识为192.168.1.0/24。由址类型和缺省掩码，这就是无类地址及无类路由选新的路由选择协议，它们在路由更新过程中，将网络掩码蔽或前缀。例如，如果C类IP地址192.168.1.0的网络掩码于在路由器之间传送掩码（前缀），因而没有必要判断地择，也是目前Internet上所基于的路由选择协议。---- 在无类路由中，IP地都由前缀来决定用于网络标识的码对。通过使用无类路由，用户外，新的IP编址标准IPv6也使用的是，通过使用无类路由协议，网化。址之间不再有类型差别，如A类地址位数，IP地址不再归属于某一个类，可以更充分地利用已有的IP地址空间无类路由协议，通过使用无类路由，用户在子网化时非常方便，尤其是可、B类地址或C类地址等之分，所有地址取而代之的是将它们看作一个地址和掩，从而避免浪费宝贵的IP地址资源。另有助于向下一代IP协议过渡。更为重要 以使用可变长子网掩码（VLSM）进行子