【正文】 V4AP Internet接口配置圖19 V4AP LAN接口配置 企業(yè)內(nèi)部IPv4網(wǎng)絡(luò)的通信OSPF(Open Shortest Path First開放式最短路徑優(yōu)先)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)，用于在單一自治系統(tǒng)(AS)內(nèi)決策路由。int f0/encap dot1q 10ip address no shutint f0/encap dot1q 40ip address no shutint f0/encap dot1q 60ip address no shutint f0/0ip address no shutexit5vlan20PC與vlan30PC的配置vlan20與vlan30的PC機(jī)Ipv4地址為DHCP服務(wù)器自動(dòng)分配的IP地址。RV6001出口路由的配置：NATPT配置命令：int s0/1/1ipv6 natint s0/1/0Ipv6 natint f0/0ipv6 natexitipv6 accesslist acl6permit ipv6 any any sequen 2002 exitipv6 v6v4 source list ipv6 int s0/0/1ipv6 nat prefix 2002::/96 企業(yè)IPv4網(wǎng)絡(luò)雙棧協(xié)議：實(shí)現(xiàn)IPv6結(jié)點(diǎn)與IPv4結(jié)點(diǎn)互通的最直接的方式是在IPv6結(jié)點(diǎn)中加入IPv4協(xié)議棧。圖12 企業(yè)DNS/WEB服務(wù)器DNS配置3Web配置圖13 企業(yè)DNS/WEB服務(wù)器WEB配置 企業(yè)內(nèi)部IPv6網(wǎng)絡(luò)的通信實(shí)現(xiàn)企業(yè)Ipv6網(wǎng)絡(luò)的全網(wǎng)通信，由于SWV6002匯聚層交換(RSW002路由器)屬于企業(yè)內(nèi)部網(wǎng)絡(luò)的邊界，所以采用默認(rèn)路由的方式指向核心交換SWV6001(RSW001路由器)。1)vlan20v6IP Address :2001::2000:0:0:2/68Default Gateway :2001::2000:0:0:1DNS Server :2001::4000:0:0:42)vlan30v6IP Address :2001::3000:0:0:2/68Default Gateway :2001::3000:0:0:1DNS Server :2001::4000:0:0:44SWV6002匯聚層層交換(SWV6002二層交換和RSW002路由器)的配置SWV6002為匯聚層交換機(jī)(SWV6002二層交換和RSW002路由器)， f0/2口和f0/3口分別連接著vlan20與vlan30的接入層交換機(jī)，同時(shí)f0/1口連接著無線接入點(diǎn)的V4AP設(shè)備，f0/2324鏈路聚合到上層的核心交換機(jī)。2）增強(qiáng)局域網(wǎng)的安全性。9采用訪問控制等技術(shù)，提高了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性，同時(shí)對(duì)財(cái)務(wù)部進(jìn)行訪問控制。網(wǎng)絡(luò)設(shè)計(jì)*實(shí)用性*先進(jìn)性*易維護(hù)性 *易管理性*安全性*高帶寬，高效率*可擴(kuò)展性*開放性與標(biāo)準(zhǔn)化原則*可靠性原則1采用標(biāo)準(zhǔn)化的設(shè)計(jì)規(guī)范，合理的進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，達(dá)到節(jié)約成本和高效網(wǎng)絡(luò)的目的。本文參照了當(dāng)前諸多企業(yè)局域網(wǎng)和校園網(wǎng)絡(luò)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù)，該方案基本達(dá)到了預(yù)期的目標(biāo).關(guān)鍵詞：IPv6 雙棧 企業(yè)網(wǎng)絡(luò) IPv4 IP地址 隨著信息技術(shù)在現(xiàn)代社會(huì)應(yīng)用的逐步加深，某企業(yè)需要搭建一個(gè)IP網(wǎng)絡(luò)，來實(shí)現(xiàn)企業(yè)內(nèi)部對(duì)網(wǎng)絡(luò)的需求，并搭建一個(gè)企業(yè)網(wǎng)門戶網(wǎng)站，用來推銷自己，提高知名度。同時(shí)，全球擁有計(jì)算機(jī)用戶的人數(shù)呈線性增長，新增加的計(jì)算機(jī)連入互聯(lián)網(wǎng)的需求不斷擴(kuò)大，極大地消耗了IP地址資源。隨著時(shí)代的發(fā)展，基于IPv4的網(wǎng)絡(luò)發(fā)展受到了其自身設(shè)計(jì)的限制，這種限制最主要體現(xiàn)在現(xiàn)在可被分配給用戶的IP地址的數(shù)量急劇減少。運(yùn)用訪問控制等技術(shù)，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的安全和網(wǎng)絡(luò)限制。1搭建一個(gè)IPv6網(wǎng)絡(luò)，兼容IPv4；2實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)與IPv4骨干網(wǎng)的連接；3公網(wǎng)PC對(duì)企業(yè)服務(wù)器的訪問；4財(cái)務(wù)部和其它部門進(jìn)行訪問控制；5網(wǎng)絡(luò)存在鏈路冗余，安全、可靠、快速。8用動(dòng)態(tài)OSPF協(xié)議和靜態(tài)路由相結(jié)合，來實(shí)現(xiàn)外網(wǎng)訪問服務(wù)器和內(nèi)網(wǎng)訪問服務(wù)器、以及內(nèi)網(wǎng)訪問外網(wǎng)所走的不同路徑，提高網(wǎng)絡(luò)效率，同時(shí)做到一個(gè)鏈路冗余的作用。廣播域被限制在一個(gè)valn內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。注：實(shí)際設(shè)備中一張網(wǎng)卡可以同時(shí)擁有IPv6和IPv4地址,同時(shí)為了測(cè)試數(shù)據(jù)測(cè)試的便捷，vlan20和vlan30的Ipv6地址暫時(shí)設(shè)置為手動(dòng)配置下測(cè)試，效果等同于自動(dòng)配置。1Ip地址配置圖11 企業(yè)DNS/WEB服務(wù)器IP地址配置2Dns配置DNS服務(wù)器為企業(yè)內(nèi)部DNS服務(wù)器，在請(qǐng)求解析的域名未能識(shí)別到時(shí)，能與Internet DNS建立連接，自動(dòng)請(qǐng)求廣域網(wǎng)上的DNS服務(wù)器進(jìn)行域名解析，以此來實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)上的資源訪問。圖14 出口路由器通過NATPT技術(shù)中的端口地址重載，實(shí)現(xiàn)Ipv6網(wǎng)絡(luò)到Ipv4網(wǎng)絡(luò)的出口做地址映射，實(shí)現(xiàn)Ipv6網(wǎng)絡(luò)到Ipv4網(wǎng)絡(luò)的訪問。RV6001配置命令：int s0/1/1ip address no shutint f0/0ip address no shutint s0/1/0ip address clock rate 64000no shutexit3RV6002路由器的配置int s0/1/0ip address no shutint f0/0ip address no shutexit4SWV6001核心交換(RSW001路由器)的配置RSW001路由器為vlan10與vlan40提供網(wǎng)關(guān)，使用單臂路由實(shí)現(xiàn)端口的虛擬分離。int f0/ip help int f0/ip help exit 無線接入點(diǎn)配置無線接入點(diǎn)的Internet口接入到匯聚層交換機(jī)的vlan50中，為無線設(shè)備提供互聯(lián)網(wǎng)的接入服務(wù)。在Ipv4網(wǎng)絡(luò)中，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。1）管理部(vlan20)PING市場(chǎng)部(vlan30):圖24 管理部訪問市場(chǎng)部2）市場(chǎng)部(vlam30)PING管理部(vlan20)：圖25 市場(chǎng)部訪問管理部3）對(duì)內(nèi)網(wǎng)WEB服務(wù)和公網(wǎng)WEB服務(wù)的訪問圖26 訪問內(nèi)網(wǎng)服務(wù)器圖27 訪問公網(wǎng)服務(wù)器3財(cái)務(wù)部對(duì)其它網(wǎng)絡(luò)的訪問根據(jù)企業(yè)要求，財(cái)務(wù)部(vlan10)能訪問市場(chǎng)部和管理部的PC，以及內(nèi)網(wǎng)服務(wù)器