【正文】 在交流的過程中，不僅豐富了我們的知識(shí)面，更重要的是對于團(tuán)隊(duì)解決問題以及獨(dú)立思科方面取得了跳躍性的進(jìn)步。對于其他的服務(wù)器本論文只是給予了實(shí)施平臺(tái)以及需要的軟件的提議，這也是本論文不足的地方。 （6） 打印服務(wù)器：提供打印機(jī)共享服務(wù)。防火墻是在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施總稱。而OSPF是一種鏈路狀態(tài)的路由協(xié)議，當(dāng)網(wǎng)絡(luò)比較穩(wěn)定時(shí)，網(wǎng)絡(luò)中的路由信息是比較少的，并且其廣播也不是周期性的，因此OSPF路由協(xié)議即使是在大型網(wǎng)絡(luò)中也能夠較快地收斂。SPF算法將每一個(gè)路由器作為根（ROOT）來計(jì)算其到每一個(gè)目的地路由器的距離，每一個(gè)路由器根據(jù)一個(gè)統(tǒng)一的數(shù)據(jù)庫會(huì)計(jì)算出路由域的拓?fù)浣Y(jié)構(gòu)圖，該結(jié)構(gòu)圖類似于一棵樹，在SPF算法中，被稱為最短路徑樹。當(dāng)一個(gè)分組在路由器中進(jìn)行尋徑時(shí)，路由器首先查找靜態(tài)路由，如果查到則根據(jù)相應(yīng)的靜態(tài)路由轉(zhuǎn)發(fā)分組；否則再查找動(dòng)態(tài)路由。 如下所示 ，設(shè)置訪問層交換機(jī) AccessSwitch1 的端口 FastEthernet 0/2FastEthernet 0/24 為主干道端口。 給交換機(jī)設(shè)置管理用 IP 地址只能在本征 VLAN 中進(jìn)行。此 口令會(huì)以 MD5 的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無法看到明文形 式的口令。本設(shè)計(jì)采用CISCO Catalyst 6503核心交換機(jī)。第三層交換使用第三層路由協(xié)議確定傳送路徑，此路徑可以只用一次，也可以存儲(chǔ)起來，供以后使用。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。 共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。桂林電子科技大學(xué)畢業(yè)（論文）設(shè)計(jì)專用紙大型園區(qū)網(wǎng)絡(luò)路由設(shè)計(jì)研究與應(yīng)用畢業(yè)論文目 錄引言： 11 設(shè)計(jì)任務(wù)及目標(biāo) 1 需求分析 1 2 高性能與技術(shù)先進(jìn)性 高可靠性 安全性 可擴(kuò)展性 VLAN的劃分 多層交換技術(shù) 32 總體設(shè)計(jì) 4 4 vlan 使用vlan技術(shù)主要考慮到以下優(yōu)勢： 4 STP生成樹技術(shù)與HSRP熱備份路由協(xié)議技術(shù)： 4 以太網(wǎng)捆綁技術(shù)： 4 OSPF多區(qū)域技術(shù)： 5 5： 5 匯聚層： 5： 5 5 6 IP地址劃分原則 6 IP地址及主要VLAN劃分 7 8 9 9 DHCP服務(wù)器IP地址池劃分 104局域網(wǎng)設(shè)計(jì)實(shí)施方案 11： 1設(shè)置交換機(jī)的加密使能口令 11 11 12 IP 地址解析特性 12 12 配 置 接入層 交 換 機(jī) 12 設(shè)置接入層交換機(jī)的管理IP 12 置 訪 問 層 交 換 機(jī) AccessSwitch1 的 訪 問 端 口 13 13 置 訪 問 層 交 換 機(jī) AccessSwitch1 的 主 干 道端口 13 配 置 分 布 層 交 換 機(jī) DistributeSwitch 的 VTP 14 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī) 14 15 HSRP網(wǎng)關(guān)冗余技術(shù)： 155路由設(shè)計(jì)實(shí)施方案 16 vlan三層路由接入方案： 16 16 多區(qū)域OSPF的實(shí)施配置 186廣域網(wǎng)Internet與服務(wù)器接入實(shí)施方案 19 19： 21 DHCP的部署： 227 仿真實(shí)現(xiàn) 23 23 VLAN仿真與測試 23 STP生成樹仿真與測試 24 以太網(wǎng)捆綁測試 26 27 28 PAT仿真與測試 28 DHCP服務(wù)器測試 298 結(jié)論 29謝 辭 31參考文獻(xiàn) 32附 錄 33 桂林電子科技大學(xué)畢業(yè)（論文）設(shè)計(jì)專用紙 第51頁/共50頁引言：校園網(wǎng)的建成和使用，對于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研的條件、加快學(xué)校的信息化發(fā)展、開展多媒體教學(xué)與研究，以及使教學(xué)多出人才，出高精尖人才，使科研多出成果，出一流成果，有著十分重要而深遠(yuǎn)的意義。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。沒有人敢說“我的網(wǎng)夠用了”。之后數(shù)據(jù)包通過一條虛電路繞過路由器快速轉(zhuǎn)發(fā)。 匯聚層：匯聚層交換層是諸多接入層交換機(jī)的匯聚點(diǎn)，匯聚層交換機(jī)必須能夠承載所有來自接入層設(shè)備的流量，并提供到核心層交換機(jī)的上行鏈路，并且具有較好的穩(wěn)定性，因此匯聚層交換機(jī)與接入層的交換機(jī)相比較，需要更高的性能，足夠的端口和較高的交換速率。 將交換機(jī)的加密使能口令設(shè)置為 cisco 命令如下：AccessSwitch (config) enable secret cisco 設(shè)置console密碼enableconfigure trminal(confing)line console 0 進(jìn)入console口(configline)password cisco 設(shè)置consolo口密碼(configline)login 設(shè)置登錄時(shí)需要密碼Console 密碼設(shè)置完成對于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理 人員提供了很多的方便。例如：管理 VLAN 所在的子網(wǎng)是： ，這里將訪問層交換機(jī) AccessSwitch的管理 IP 地址設(shè)為： 。AccessSwitch (config) interface range fastethernet 0/23 – 24AccessSwitch (config – if range) switchport mode trunk 配 置 分 布 層 交 換 機(jī) DistributeSwitch 的 VTP當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái) 交換機(jī)上創(chuàng)建很多重復(fù)的 VLAN。因此，在此方案中，核心主要區(qū)域選動(dòng)態(tài)路由協(xié)議，防火墻設(shè)備上使用靜態(tài)路由，這樣可以很好的利用靜態(tài)路由和動(dòng)態(tài)理由的各自的優(yōu)點(diǎn)，為網(wǎng)絡(luò)傳輸服務(wù)。OSPF協(xié)議根據(jù)SPF算法，以自己所在的路由器為根，計(jì)算出到達(dá)所有網(wǎng)段的最短路徑，添加到路由表中。 　　在RIP協(xié)議中，網(wǎng)絡(luò)是一個(gè)平面的概念，并無區(qū)域及邊界等的定義。防火墻是在兩個(gè)網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問控制尺度，它能允許“被同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將“不被同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的非法用戶來訪問你的網(wǎng)絡(luò)。 （7） 實(shí)時(shí)通信服務(wù)器：提供實(shí)時(shí)通信服務(wù)。本來之前配置好的時(shí)候是可以的，但是后來打開的時(shí)候發(fā)現(xiàn)主機(jī)ping其他的主機(jī)的時(shí)候的有時(shí)候會(huì)超時(shí)，但是用tracert的時(shí)候卻是完全正確的，后來查了網(wǎng)上的資料，發(fā)現(xiàn)在接入層的交換機(jī)上連接PC的端口上最好都配置上spaningtree portfast 命令，不然就會(huì)有丟包的現(xiàn)象。若是復(fù)雜的情況，則在網(wǎng)上查找相關(guān)資料或者在圖書館閱讀相關(guān)資料，來尋找解決的方法，再通過和老師同學(xué)進(jìn)行交流，可以更加全面、更加徹底的解決問題。 通過本次畢業(yè)設(shè)計(jì)，我懂得了如何有效率的學(xué)習(xí)，不管遇到什么困難，可以先通過老師和同學(xué)的交流，可以快速的連接到問題的所在以及解決的辦法。服務(wù)器只配置的DHCP，DNS沒有配置。 （5） 數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。防火墻可以是一臺(tái)專屬的硬件也可以是架設(shè)在一般硬件上的一套軟件。在一個(gè)較為大型的網(wǎng)絡(luò)中，RIP協(xié)議會(huì)產(chǎn)生很大的廣播信息，占用較多的網(wǎng)絡(luò)帶寬資源；并且由于RIP協(xié)議30秒的廣播周期，影響了RIP路由協(xié)議的收斂，甚至出現(xiàn)不收斂的現(xiàn)象。SPF算法是OSPF路由協(xié)議的基礎(chǔ)。靜態(tài)路由和動(dòng)態(tài)路由各有各自的特點(diǎn)和適用范圍，因此在網(wǎng)絡(luò)中動(dòng)態(tài)路由通常作為靜態(tài)路由的補(bǔ)充。 AccessSwitch (config) interface range fastethernet 0/1 – 20AccessSwitch (config – if range) spanning – tree portfast 置 訪 問 層 交 換 機(jī) AccessSwitch1 的 主 干 道端口 主干道鏈路上將運(yùn)輸多個(gè) VLAN 的數(shù)據(jù)。這種情況下，實(shí)際上是將交換機(jī)看成和 PC 機(jī)一樣的主機(jī)。如下表36所示：表36區(qū)域設(shè)備Vlan分配網(wǎng)段網(wǎng)關(guān)一教學(xué)樓1JS111~. 1JS221~. 二教學(xué)樓2JS112~. 2JS222~. 五教學(xué)樓5JS115~. 5JS225~. 六教學(xué)樓6JS116~. 6JS226~. 七教學(xué)樓7JS117~. 7JS227~. 一宿舍樓1SSW31~. . 二宿舍樓2SSW32~. 三宿舍樓3SSW33~. 四宿舍樓4SSW34~. 圖書館TSW110（辦公等）~. TSW220（查詢等）~. TSW330（機(jī)房等）~. 行政樓XZSW40~. 辦公樓BGSW50~. 4局域網(wǎng)設(shè)計(jì)實(shí)施方案：、設(shè)置交換機(jī)的加密使能口令當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。 OSPF多區(qū)域技術(shù)： 使用OSPF多區(qū)域技術(shù)主要有以下優(yōu)勢：（1） 降低SPF計(jì)算頻率（2） 減小路由表（3） 降低了通告LSA的開銷（4）將不穩(wěn)定限制在特定的區(qū)域：核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，更好的性能和更大的吞吐量。第三層交換的目標(biāo)是，只要在源地址和目的地址之間有一條更為直接的第二層通路，就沒有必要經(jīng)過路由器轉(zhuǎn)發(fā)數(shù)據(jù)包。、可擴(kuò)展性 隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便的擴(kuò)充容量，支持更多用戶及應(yīng)用。 需求分析 建立一個(gè)基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。 同時(shí)，校園網(wǎng)在宣傳學(xué)校、樹立學(xué)校形象、吸引生源、提高管理水平和管理效率方面都有著不可替代的作用。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)。數(shù)據(jù)網(wǎng)絡(luò)的速度從10M到100M、100M到1000M、到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個(gè)硬盤；網(wǎng)絡(luò)速度在以指數(shù)級(jí)的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級(jí)增長。第三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速，復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。本設(shè)計(jì)方案選用Cisco Catalyst 4503交換機(jī)。 但是，出于安 全考慮， 在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng) 絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。如下所示，顯示了為 訪問層交換機(jī) AccessSwitch設(shè)置管理 IP 并激活本征 VLAN。工 作量很大 、過程很繁瑣 ，并且容易出錯(cuò) 。 主流的動(dòng)態(tài)路由協(xié)議有RIP（路由信息協(xié)議），OSPF（開放最短路徑優(yōu)先）、BGP（邊界網(wǎng)關(guān)協(xié)議）。 BGP：BGP是自治系統(tǒng)間的路由協(xié)議。隨著無級(jí)路由CIDR概念的出現(xiàn)，RIP協(xié)議就明顯落伍了?；ヂ?lián)網(wǎng)上的防火墻是一種非常有效的網(wǎng)絡(luò)安全模型，通過它可以使企業(yè)內(nèi)部局域網(wǎng)與Internet之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)目的。 （8） 流媒體服務(wù)器：提供各種流媒 體播放、點(diǎn)播服務(wù)。為了能夠?qū)崿F(xiàn)不管是一條上聯(lián)線路斷開還是一臺(tái)主用核心宕機(jī)，都不會(huì)讓用戶察覺到，也就是實(shí)現(xiàn)不丟包的轉(zhuǎn)發(fā)，我們必須使用HSRP網(wǎng)關(guān)冗余路由協(xié)議，配置HSRP也是比較簡單的，但要注意核心與核心之間，核心與接入之間的鏈路都要是Trunk，還要注意，STP的主和備的配置要和HSRP的主備配置匹配，這樣才能讓他們兩個(gè)協(xié)同工作的時(shí)候能夠步調(diào)一致，這點(diǎn)也是必須值得注意的地方。還有一點(diǎn)就是，做事情一定要堅(jiān)持，不能輕言放棄，一發(fā)現(xiàn)問題就要尋找出問題的起因，即使很麻煩也要堅(jiān)持查下去，只有堅(jiān)持才是解決問題的最好的辦法。在畢業(yè)設(shè)計(jì)開始之時(shí)，就介紹資料給我閱讀及學(xué)習(xí)；在我遇到困難和對技術(shù)有疑問的時(shí)候，耐心地為了解答；在進(jìn)行網(wǎng)絡(luò)初步設(shè)計(jì)時(shí)為我指明方向，技術(shù)上提供支持；悉心的指導(dǎo)我的論文的撰寫，認(rèn)真地為我指出論文中的不足；在設(shè)計(jì)及測試時(shí)遇到難題時(shí)，老師都給予認(rèn)真地解答，熱心地指導(dǎo)，在此再次對王虎寅老師表示衷心的感謝。對于校園網(wǎng)絡(luò)這種有許多節(jié)點(diǎn)的網(wǎng)絡(luò)來說，出現(xiàn)意外情況也是常有的事情，設(shè)置VPN可以實(shí)現(xiàn)遠(yuǎn)程辦公，不管是對遠(yuǎn)程管理還是遠(yuǎn)程辦公都是一種不可缺少的技術(shù)。 （4） 郵件服務(wù)器：提供郵件收發(fā)服務(wù)。 防火墻(firewall)是一項(xiàng)協(xié)助確保信息安全的設(shè)備，會(huì)依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。RIP路由協(xié)議周期性地將整個(gè)路由表作為路由信息廣播至網(wǎng)絡(luò)中，該廣播周期為30秒。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。動(dòng)態(tài)路由協(xié)議只需要對相應(yīng)的路由器進(jìn)行配置，路由器可以自動(dòng)獲取相應(yīng)的路由器上的網(wǎng)段，自動(dòng)計(jì)算最佳路徑，自動(dòng)生成路由表；拓?fù)渥兏鼤r(shí)，自動(dòng)變更路由表，不需要人為參與，管理維護(hù)起來很方便。 如下所示，設(shè)置訪問層交換機(jī) AccessSwitch1 的端口 1～端口 20 為快 速端口。但是 ，為了使網(wǎng)絡(luò)管理人 員可以從遠(yuǎn)程登