【正文】 設備的調整?，F(xiàn)在將要建設的是實現(xiàn)內部全方位的數(shù)據(jù)共享，應用三層交換，提供全面的QoS保障服務，使網(wǎng)絡安全可靠，從而實現(xiàn)內部管理、信息流動，提供可增值可管理的業(yè)務，整網(wǎng)必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴展性。從而可以滿足企業(yè)內部的數(shù)據(jù)傳輸要求，并擁有良好的擴展性。實現(xiàn)海南、上海與本部北京的可靠連接，實現(xiàn)網(wǎng)絡內部各部門、各人員信息的交流與資源的共享。2 進度安排 第 18周：星期一 8：00——12：00 上機 星期四 14：00——18：00 上機 第 19 周：星期一 8：00——12：00 上機目錄網(wǎng)絡實訓任務書 I網(wǎng)絡實訓報告 11 需求分析 1 需求背景 1 1 2 網(wǎng)絡設計的原則 22 網(wǎng)絡規(guī)劃 4 網(wǎng)絡拓撲 4 路由規(guī)劃 4 IP地址規(guī)劃 5 網(wǎng)絡設備選型 6 6 73 網(wǎng)絡實施 8 OSPF協(xié)議配置 8 RIP協(xié)議配置 10 OSPF端口認證配置 11 路由匯聚配置 12 OSPF STUB區(qū)域配置 13 144 調試測試 15 OSPF技術實現(xiàn) 15 OSPF的接入認證 17 OSPF的STUB區(qū)域 18 RIP技術實現(xiàn) 19 路由匯聚 22 鏈路備份 245 心得體會 256 參考文獻 267 附錄 28編號：時間：2021年x月x日書山有路勤為徑，學海無涯苦作舟頁碼：第49頁 共56頁網(wǎng)絡實訓報告1 需求分析 需求背景當前，人類社會正處于一個偉大的轉折時期，社會信息化的程度已被看作是一 個國家現(xiàn)代化水平和綜合國力的重要標志。行距為22。 網(wǎng) 絡 實 訓 報 告課程名稱 計算機網(wǎng)絡 課題名稱 動態(tài)路由協(xié)議的研究與實現(xiàn) 專 業(yè) 班 級 學 號 姓 名 指導教師 2013年1月 10日湖南工程學院網(wǎng) 絡 實 訓 任 務 書 課程名稱 計算機網(wǎng)絡 課 題 動態(tài)路由協(xié)議的研究與實現(xiàn) 專業(yè)班級 姓 名 學 號 指導老師 審 批 任務書下達日期 2012 年12 月 20 日任務完成日期 2013 年 1 月 10 日網(wǎng)絡實訓任務書1 設計內容與設計要求建立基于RIP和OSPF協(xié)議的局域網(wǎng)，對RIP和OSPF協(xié)議的工作原理進行研究，設計內容如下： （1）掌握RIP和OSPF路由協(xié)議的工作原理； （2）掌握Cisco三層交換機和Cisco路由器的配置、調試方法； （3）掌握RIP和OSPF協(xié)議的報文格式，路由更新的過程； （4）建立基于RIP和OSPF協(xié)議的模擬園區(qū)網(wǎng)絡； （5）設計實施與測試方案。 ②正文的格式:一級標題用3號黑體,二級標題用四號宋體加粗, 三級標題用小四號宋體加粗，正文用小四號宋體。（3）提交課程設計報告。因此本次組網(wǎng)力爭做到下面幾個方面：1　 建成較完善的局域網(wǎng)信息網(wǎng)絡體系。企業(yè)網(wǎng)的流量一般較大，主要有以下幾方面的特點：1　 骨干區(qū)域與非骨干區(qū)域的訪問需求將根據(jù)企業(yè)實際需要，選擇高性能的路由器作為ABR。 網(wǎng)絡設計的原則早期的企業(yè)網(wǎng)絡主要是共用內部系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應用，存在安全、可管理性較差、無業(yè)務增值能力 等方面的問題。4　 標準開放性―支持國際上通用的網(wǎng)絡協(xié)議、路由協(xié)議等開放的協(xié)議標準，有利于保證與其它網(wǎng)絡設備的互通，及與各種網(wǎng)絡平滑連接互通，以及將來網(wǎng)絡的擴展。2 網(wǎng)絡規(guī)劃 網(wǎng)絡拓撲 企業(yè)園區(qū)網(wǎng)整體拓撲圖 路由規(guī)劃在整個園區(qū)網(wǎng)絡上采用開放式最短路徑優(yōu)先協(xié)議OSPF和RIP。這種協(xié)議的路由器只關心自己周圍的世界，只與自己相鄰的路由器交換信息，范圍限制在15跳(15度)之內，再遠，它就不關心了。在企業(yè)網(wǎng)絡IP地址規(guī)劃的問題上，應該統(tǒng)一規(guī)劃，協(xié)調一致,為每個部門分配一個獨有的地址段，盡量避免在園區(qū)網(wǎng)內部產生NAT行為，以節(jié)省網(wǎng)絡設備資源。例如：1．代表財務處ip地址 大容量高性能路由交換CISCO 7200系列提供業(yè)界領先的交換能力，三層包轉發(fā)能力高達857Mpps。 路由協(xié)議的高可靠保障CISCO 7200系列可以實現(xiàn)用戶業(yè)務的不間斷轉發(fā)；支持動態(tài)路由協(xié)議、跨板端口聚合、路由匯聚、鏈路備份保護機制，有效保證全網(wǎng)高速可靠運行。 高可靠性CISCO C6000系列交換機不僅支持路由協(xié)議協(xié)議，還提供了基于多VLAN的生成樹MSTP，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行。x發(fā)布路由并指定路由屬于哪個區(qū)域 （router ospf 1）OSPF中，進程號（也就是你router ospf 1中的1）只有本地意義，任何一臺路由器的進程號可以不一致都可以建立鄰居。在沒有手工配置Router ID的情況下，支持自動從當前所有接口的IP地址自動選舉一個IP地址作為Router ID。發(fā)送刷新包為了防止LSA過期，不管網(wǎng)絡拓樸結構是否有變化。x）在OSPF路由協(xié)議的定義中，可以將一個路由域或者一個自治系統(tǒng)AS劃分為幾個區(qū)域。在國家性網(wǎng)絡中如當前的因特網(wǎng)，擁有很多用于整個網(wǎng)絡的路由選擇協(xié)議。 OSPF端口認證配置 OSPF端口認證協(xié)議配置命令命 令功 能Area 0 authenticationmessagedigest使用區(qū)域消息身份驗證ip ospf messagedigestkey 1 md5 cisco使用消息摘要（MD5）驗證 為了安全的原因，我們可以在相同OSPF區(qū)域的路由器上啟用身份驗證的功能，只有經(jīng)過身份驗證的同一區(qū)域的路由器才能互相通告路由信息。則鄰居關系無法建立。這樣將減少與每一個路由跳有關的延遲，因為由于減少了路由登錄項數(shù)量，查詢路由表的平均時間將加快。當配置OSPF STUB區(qū)域后，STUB區(qū)域中的路由器會增加一條至ABR的默認路由條目，當在ABR上配置了完全末梢區(qū)域后，末梢區(qū)域的其他路由器的路由條目除了直連的路由條目外，只有一條到達ABR的路由條目默認路由，不會學習其他區(qū)域的路由條目，到其他區(qū)域的數(shù)據(jù)包通過ABR轉發(fā)。鏈路備份是非常重要的，尤其是在園區(qū)網(wǎng)中，如果一條鏈路出現(xiàn)故障，損失將非常嚴重，鏈路備份則有效的預防了此種情況的發(fā)生，為園區(qū)網(wǎng)的運行穩(wěn)定提供了保障。說明只有當設備兩端都建立認證之后，設備之間才能建立鄰居關系。 路由匯聚測試目標：檢測路由匯聚后R3與R5的路由表減少情況測試命令：show ip router測試截圖： R5為進行路由匯聚之前路由表 路由器R5進行路由匯聚后的路由表測試結果：，此時路由表條目非常的多，路由器在查詢路由的效率會大大降低，所以可以進行路由匯聚，減少路由條目，讓路由器的查詢速率得到提高，并提高工作效率。5 心得體會，懂得怎樣融合知識點到一個項目中；，然后就可以清晰的實現(xiàn)項目；:RIP、OSPF、鏈路備份、路由重發(fā)布、OSPF的接入認證。為了驗證鏈路備份的可靠性，將R2 E/2與R6 E1/2端口OSPF 開銷值設置為1，測試pc2與pc1連通性。測試命令：show ip router ping測試截圖：測試結果：，所以在R3的路由表中只顯示這條路由為直連路由。測試命令：show ip router show ip ospf neighbor測試截圖： OSPF路由表 OSPF鄰居關系測試結果：，除了靜態(tài)路由，還學習到了與之相連的鄰居路由器上的路由。e1/2進入端口ip ospf在R3與R5中通過RIP協(xié)議學習了RIP路由表，R3中存在大量的OSPF和RIP路由表對路由器查詢路由表存在一定的影響，加重了路由器的負擔，配置RIP路由匯總后，RIP路由表條目將大量減少，從而降低路由器運行負載，利于路由器的運行。 路由匯聚配置 RIP路由匯總配置命令命 令功 能interface而消息摘要(md5)身份驗證在傳輸身份驗證口令前，要對口令進行加密，所以一般建議使用此種方法進行身份驗證。(network ）通告路由器自身直連的路由網(wǎng)段，鄰居路由器通過RIP協(xié)議學習到與之不相鄰的網(wǎng)段路由，實現(xiàn)全網(wǎng)的通信。這意味著OSPF路由域中的網(wǎng)絡鏈路狀態(tài)數(shù)據(jù)廣播被區(qū)域的邊界擋住了，這樣做有利于減少網(wǎng)絡中鏈路狀態(tài)數(shù)據(jù)包在全網(wǎng)范圍內的廣播，也是OSPF將其路由域或一個AS劃分成很多個區(qū)域的重要原因。 為了保證鏈路的可靠性和安全性，將LSA的生存時間改成了60秒。另外說一下，OSPF 協(xié)議用IP 報文直接封裝協(xié)議報文，協(xié)議號為89。ip）OSPF協(xié)議使用一個被稱為Router ID的32位無符號整數(shù)來唯一標識一臺路由器。idC6000系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的10GE擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持10GE的擴展能力，盡力保護用戶投資。 設備自身的安全特性CISCO 7200系列采用“最長匹配、逐包轉發(fā)”模式，能夠抵御網(wǎng)絡病毒的攻擊；支持OSPF、RIPv2 及MD5密文認證；支持報文安全過濾，防止非法侵入和惡意報文攻擊等。另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。例如：2．代表上海1．IP地址分配原則IP地址空間分配，要與網(wǎng)絡拓撲層次結構相適應，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，以便于網(wǎng)絡中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU