【正文】 為實(shí)現(xiàn) VLAN外流量互通，總部部署三層交換，兩個分部部署單臂路由； （ 5） OSPF 配置要求： 在任何不需要形成 OSPF 鄰居的接口上，配置 OSPF 被動接口； 配置接口 bandwith 與物理帶寬一致，以確保 OSPF Cost 能反映真實(shí)的鏈路帶寬； 配置點(diǎn)對點(diǎn)以太網(wǎng)的 OSPF 網(wǎng)絡(luò)類型為點(diǎn)對點(diǎn)，以加快收斂速度； （ 6） 長沙 總部核心交換機(jī) SW SW2 的 OSPF 對接： S1— S2 間使用 Trunk鏈路，在該 Trunk 鏈路上使用 1 個點(diǎn)對點(diǎn) L3 VLAN（ VLAN 901）建立 OSPF鄰居，（該 VLAN 只允許在該 Trunk 鏈路上通過，本網(wǎng)絡(luò)點(diǎn)對點(diǎn) L3 VLAN（互邵陽學(xué)院畢業(yè)設(shè)計（論文） 13 聯(lián) VLAN）規(guī)劃的 VLAN 號碼段： 901—— 1000） （ 7） 長沙 總部核心交換機(jī) SW SW2 做 DHCP Server，為總部用戶分配IP 地址；分部路由器 RT RT6 做 DHCP Server，為所在分 部用戶分配 IP 地址。用戶可以在工具的圖形用戶界面上直接使用拖曳方法建立網(wǎng)絡(luò)拓?fù)洌?還可以為用戶 提供數(shù)據(jù)包在網(wǎng)絡(luò)中行進(jìn)的詳細(xì)處理過程， 利于 觀察網(wǎng)絡(luò)實(shí)時運(yùn)行情況。 (4)通過真正運(yùn)行 IOS 實(shí)現(xiàn)對 Cisco 路由器 的模擬。 其網(wǎng)絡(luò)設(shè)備命名如 表 所示 ： 表 全網(wǎng)設(shè)備命名 序號 名稱 描述 1 SW1 長沙總部三層交換機(jī) 2 SW2 長沙總部三層交換機(jī) 3 SW3 長沙總部二層交換機(jī) 4 RT4 長沙總部路由器 5 RT5 衡陽分部路由器 6 RT6 益陽分部路由器 7 SW7 衡陽分部二層交換機(jī) 8 SW8 益陽分部二層交換機(jī) 9 SW9 益陽分部二層交換機(jī) IP 地址分配 IP 地址規(guī)劃的過程中將遵循以下原則： （ 1） IP 分配應(yīng)考慮 如何 減少在網(wǎng)絡(luò)發(fā)展過程中 ， 因地址重新規(guī)劃而對業(yè)務(wù)造成的影響 ，同時還需考慮 近期和遠(yuǎn)期的發(fā)展； （ 2） 根據(jù) APNIC 地址申請原則， IP 地址的規(guī)劃應(yīng)立足即期，并根據(jù)業(yè)務(wù)發(fā)展需要做 6 個月到 1 年的地址需求預(yù)測 [10]； （ 3） IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用效率 [10]； （ 4） 采用 CIDR 技術(shù)，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小 [10]； （ 5） 地址分配應(yīng)該考慮使用的路由協(xié)議，便于路由表的匯聚 和控制，應(yīng)盡可能連續(xù)分配； 本網(wǎng)采用先地區(qū)后業(yè)務(wù)劃分方法進(jìn)行 IP 地址分配： 采用 邵陽學(xué)院畢業(yè)設(shè)計（論文） 17 . 地址位 (5 位 ) 業(yè)務(wù)功能位 (3)位 . 子網(wǎng)位 主機(jī)位 表 地區(qū)代碼表 地址 位代碼 地區(qū) IP 地址段 備注 0 長沙總部 1 長沙總部 （預(yù)留） 2 衡陽分部 3 衡陽分部 （預(yù)留） 4 益陽分部 5 益陽分部（預(yù)留） 表 業(yè)務(wù)功能代碼表 業(yè)務(wù)功能位代碼 業(yè)務(wù) 備注 0 三層設(shè)備 Loopback 地址 1－ 2 鏈路地址 3 二層交換機(jī)網(wǎng)管 4 生產(chǎn)業(yè)務(wù) 5 辦公業(yè)務(wù) 6－ 7 保留 根據(jù)地區(qū)代碼表和業(yè)務(wù)功能代碼表，可以得出網(wǎng)絡(luò)中各節(jié)點(diǎn)的 IP 地址，如 表 所示： 邵陽學(xué)院畢業(yè)設(shè)計（論文） 18 表 IP地址分配表 設(shè)備 接口 IP 對端設(shè)備 對端接口 對端 IP SW1 F0/1 SW1 Multilink 1 SW2 F0/1 RT4 S0/0 RT4 S0/1 SW1 Loopback 0 SW2 Loopback 0 RT4 Loopback 0 RT5 Loopback 0 RT6 Loopback 0 RT6 F1/ VLAN RT6 F1/ VLAN RT6 F1/ VLAN VLAN 規(guī)劃方案 通過劃分 VLAN，可以實(shí)現(xiàn)流量和用戶的隔離。 M公司的業(yè)務(wù)有很多，其中例舉了幾個較為重要的業(yè)務(wù)：生產(chǎn)業(yè)務(wù) 、辦公業(yè)務(wù)等。 HSRP 是被 UDP 封裝的端口號為 1985，組播地址為 . 其重要配置如下： SW1config t SW1(config)int VLAN 5 SW1(configif)ip address SW1(configif)standly 4 ip //虛擬路由器 IP 地址（即 zh真正的網(wǎng)關(guān) IP） SW1(configif)standly 4 priority 200 //設(shè)置優(yōu)先級 SW1(configif)standly 4 preempt //配置搶占 SW1(configif)standly 4 track f1/1 110 //設(shè)置追蹤命令，一旦 F1/1 接口shutdown 后自動將優(yōu)先級降低 110，這樣就會自動切換主備 SW1show standly brief //查看 HSRP 信息 ② 鏈路冗余備份協(xié)議 對鏈路進(jìn)行冗余備份就是 就是使用 以太通道， 它是將多根物理鏈路，通過鏈路捆綁協(xié)議，將其捆綁在一起，形成邏輯上一條鏈路，對現(xiàn)網(wǎng)要求而言，一般捆綁的鏈路不能超過 8 條。 STP 的端口狀態(tài)有： disabled（禁止）、blocking（阻塞）、 listening（監(jiān)聽）、 learning（學(xué)習(xí)）和 forwarding（轉(zhuǎn)發(fā)）。因此，我們一般都使用動態(tài)路由協(xié)議。如圖 所示 。由圖可知，因?yàn)?VLAN4 為主網(wǎng)關(guān)，可以看到優(yōu)先級為 200， 狀態(tài)為 Active 即是主，并且知道備份網(wǎng)關(guān)為 ，虛擬 IP 即真正的 網(wǎng)關(guān)為 。如 圖 所示，在核 心層的設(shè)備 RT4 中可以看到它的四個鄰居的基本信息。論文通過分析 M 公司的需求分析， 以及 對設(shè)備的選型來為 M 公司量身模擬出一個適合于公司發(fā)展的企業(yè)網(wǎng)絡(luò)拓?fù)鋱D 。 我相信：我的畢業(yè)設(shè)計會給我 的四年大學(xué)畫 上一個圓滿的句號。 因此，在今后還需再接再厲，爭取學(xué)有所成。 圖 路由信息 邵陽學(xué)院畢業(yè)設(shè)計（論文） 27 第五章 總結(jié) 與展望 本 論文 是以 M 公司的企業(yè)網(wǎng)絡(luò)建設(shè)為背景 ，在系統(tǒng)的分析了企業(yè)網(wǎng)的背景、目的與意義，并結(jié)合企業(yè)網(wǎng)的背景以及未來的發(fā)展趨勢，讓我們看到了現(xiàn)代企業(yè)離不開 信息化技術(shù)，企業(yè)網(wǎng)絡(luò)已成為企業(yè)發(fā)展必不可少的一部分。 可以看到 SW3 的接口 f1/1 被阻塞了，因此這條鏈路是不可以進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，但是一旦鏈路出現(xiàn)故障，那么被阻塞的這個端口就會在很短的時間內(nèi)恢復(fù)成轉(zhuǎn)發(fā)狀態(tài)，這樣就不會影響現(xiàn)網(wǎng)的運(yùn)行。當(dāng)然，還可以查看當(dāng)網(wǎng)絡(luò)發(fā)生故障時，是否會進(jìn)行主備切換，不會造成網(wǎng)絡(luò)的通信終端，以確保網(wǎng)絡(luò)的可靠性。所以，可以借助 DHCP 這款協(xié)議進(jìn)行自動分配，它最主要的作用是在 TCP/IP 網(wǎng)絡(luò)向 Inter 中的主機(jī)分配相關(guān)配置信息，包括 IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、 DNS 等等。 （ 4） OSPF 配置 在現(xiàn)網(wǎng)中，如果要進(jìn)行不同網(wǎng)絡(luò)間的通信，就需要配置路由，既可以靜態(tài)配置，也可以動態(tài)獲取。 其基本配置信息如下： 鏈路捆綁配置如下： SW1(config)int range f1/2 ,f1/3 SW!(configifrange)channelgroup 2 mode on SW1show etherchannel summary //查看捆綁信息 捆綁完成后進(jìn)行配置： SW1(config)int po2 SW1(configif)ip add SW1(configif)no shutdown （ 3） STP 配置 STP 是生成樹協(xié)議，在一個物理成環(huán)的網(wǎng)絡(luò)里面，通過運(yùn)行 STP 協(xié)議，邏輯的阻塞一個或多個端口，讓它形成一個無環(huán)樹狀網(wǎng)絡(luò)，當(dāng)主干鏈路出現(xiàn)故障時，被阻塞的端口又可以重新打開。 HSRP 的成員角色分為 。這樣可以在一定程度上解決 VLAN ID 資源相對有限的問題。 PC4 衡陽分部 PC1 PC2 PC3 PC7 PC8 PC5 PC6 SW1 SW2 SW3 RT4 RT5 RT6 SW7 SW8 SW9 F1/0 F1/0 F1/1 F1/0 F1/3 F1/4 F1/2 F1/2 F1/3 F1/3 F1/1 F1/1 F0/0 F0/1 S1/0 S1/1 S1/0 S1/0 F0/0 F1/0 F0/0 F1/0 F1/2 F1/0 F1/3 F1/4 F1/4 F1/4 F1/3 F1/3 OSPF Area 0 長沙總部 益陽分部 E1專線 E1專線 邵陽學(xué)院畢業(yè)設(shè)計（論文） 16 第四章 企業(yè)網(wǎng)的實(shí)現(xiàn)與測試 設(shè)備命名 當(dāng)設(shè)備加入到數(shù)據(jù)城域網(wǎng)絡(luò)中時，應(yīng)給設(shè)備配置邏輯名稱，即設(shè)備的Hostname。 (3) GNS3 算出 idle 值后，優(yōu)秀的 idle 值會以 *號標(biāo)識。最后，對于企業(yè)中處于接入層的二層交換機(jī)，選擇 Cisco 2600 系列即可，因?yàn)樗鼈兂休d的流量不多，只要能進(jìn)行快速轉(zhuǎn)發(fā)以及配置 VLAN 進(jìn)行隔離即可。 現(xiàn)在，為了方便 M公司內(nèi)部的管理， 公司決定 設(shè)計一個完善的、安全的、易于操作的、易維護(hù)的企業(yè)局域網(wǎng)，實(shí)現(xiàn)總部 與分部，以及不同業(yè)務(wù)的管理，最終能夠?qū)崿F(xiàn)自動化管理，從而實(shí)現(xiàn) 公司 的 高效率、最大利益化。 DHCP 工作原理如圖 所示 ： 圖 DHCP的工作原理 第一步：由于 DHCP 客戶端初始啟動時沒有 IP 地址，默認(rèn)網(wǎng)關(guān)或這類配置信息，因而 DHCP 客戶端初始啟動后通過發(fā)送目 的地為 的廣播消息（ DHCP discovery）來試圖發(fā)現(xiàn) DHCP 服務(wù)器。OSPF 協(xié)議數(shù)據(jù)包的 收發(fā) 正是在一對 OSPF 的 adjacency 間進(jìn)行的。 （ 2） 工作過程： 路由器自身協(xié)議數(shù)據(jù)庫的初始化 是 一個 OSPF 路由器初始化的前提 ，然后等待低層次協(xié)議（數(shù)據(jù)鏈路層）提示端口是否處于工作狀態(tài)。 此時交換機(jī) 就會 根據(jù)端口的配置選出一個 最合適的 端口并把其他的端口阻塞， 使 循環(huán) 消除 。多條物理鏈路之間 可以實(shí)邵陽學(xué)院畢業(yè)設(shè)計（論文） 9 現(xiàn) 相互冗余備份，任意一條鏈路斷開，其它鏈路正常轉(zhuǎn)發(fā)數(shù)據(jù) 的功能都 不會 受 影響 。 EIGRP，OSPF 等協(xié)議 的使用是 為了 使 切換 速度 更快 。同時提供相同的 VRID 和明文密碼 是 明文認(rèn)證方式 在加入一個 VRRP 路由器組時的 要求 。 如果 虛擬路由器 想要成為 VRRP 組中的 IP 地址所有者 ，就必須滿足 VRRP 路由器的 IP 地址和虛擬路由器的接口 IP 地址相同 的條件 ； 最高優(yōu)先級： 255 自動 分配給 IP 地址所有者。 MAC地址對 ARP 請求 的 應(yīng)答 由 主控路由器負(fù)責(zé)。使用 VRRP 的優(yōu)點(diǎn)是不需要 在每個終端主機(jī)上配置動態(tài)路由或路由發(fā)現(xiàn)協(xié)議 ，而且 默認(rèn)路徑的可用性 更高 。這樣可以 極大的 減少廣播流量，釋放帶寬給用戶 使用 ，減少廣播的產(chǎn)生。 一個 VLAN 的作用等同于 OSI 模型中第 2 層的廣播域，它能夠?qū)V播控制在一個 VLAN 內(nèi)部。 IPV4 與 IPV6 互通主要技術(shù)有 NATPT 和 IVI 技術(shù)，從而滿足用戶在 IPV4 與 IPV6 之間互通的需要。 而 現(xiàn)在的 企業(yè)網(wǎng) 的發(fā)展是要求更大，更快，更智能 ， 因此 對網(wǎng)絡(luò)設(shè)備的功能及性能提出了更多的要求并且對企業(yè)網(wǎng)絡(luò)的設(shè)計也帶來更大的挑戰(zhàn) [4]。 邵陽學(xué)院畢業(yè)設(shè)計（論文） 3 第二章 企業(yè)網(wǎng) 概述 企業(yè) 網(wǎng) 的現(xiàn)狀 現(xiàn)在， 科學(xué)技術(shù)發(fā)展愈來愈迅猛，計算機(jī)也愈來愈貼近 人們 生活 ，局域網(wǎng)的 應(yīng)用 也愈來愈普遍 。 論文主要工作 論文 主要研究的是 關(guān)于 路由器和交換的應(yīng)用技術(shù)， 主要方向是通過路由器和交換機(jī)的相關(guān)配置來調(diào)通一個企業(yè)網(wǎng)的內(nèi)部的相關(guān)互訪。 特別是對一個企業(yè)而言，具有 自 身的 網(wǎng)絡(luò) 已經(jīng)成為一種成長的必然趨勢 。 網(wǎng)絡(luò)對于企業(yè)而言，可以為其 帶來無限商機(jī)。 論文主要以 M 公司為例，根據(jù) M 公司的實(shí)際需求，通過 掌握相關(guān) 網(wǎng)絡(luò)知識 ，設(shè)計一個能夠?qū)崿F(xiàn)企業(yè)網(wǎng)內(nèi)部的通信， 其中包括總部與分部、不同業(yè)務(wù)之間的通信。并以 M 公司為例， 根據(jù)公司結(jié)構(gòu)設(shè)計具體的拓?fù)鋱D， 再 根據(jù)拓?fù)鋱D 進(jìn)行分析，進(jìn)行相應(yīng)的網(wǎng)絡(luò)仿真配置。 如今的企業(yè)愿景 離不開信息技術(shù)的支持，否則，將無法在社會中立足。 要組建一個符合小型企業(yè)需求，并為未來發(fā)展預(yù)留空間的可靠性與高效率企業(yè)信 息網(wǎng)絡(luò)，公司網(wǎng)絡(luò)總體設(shè)計思路與工程藍(lán)圖就成為公司網(wǎng)絡(luò)建設(shè)的核心任務(wù) [1]。然后就要 結(jié)合 企業(yè)網(wǎng)的背景以及未來的發(fā)展趨勢， 通過了解企業(yè)網(wǎng)的相關(guān)技術(shù)，如 VLAN 技術(shù)、冗