路由交換技術(shù)課程設(shè)計(jì)(編輯修改稿)
2024-11-23 10:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 配置動(dòng)態(tài)路由 在南華大學(xué)內(nèi)部我們使用 RIP2 路由協(xié)議，而公用網(wǎng)上使用的是 OSPF 協(xié)議，所以我們這里還需要配置路由重分布。 配置如下： 分校區(qū)計(jì)算機(jī)學(xué)院 router rip version 2 work work work 分校區(qū)電氣電工學(xué)院 router rip version 2 work work work 主校區(qū)網(wǎng)絡(luò)中心 這里會(huì)有兩個(gè)協(xié)議： RIPV2 和 OSPF，并需配置路由重分布 配置如下： OSPF router ospf 10 logadjacencychanges redistribute rip subs work area 0 work area 0 RIPV2 router rip version 2 redistribute ospf 10 metric 1 work work work 南華附屬第一醫(yī)院 router ospf 10 logadjacencychanges work area 0 work area 0 work area 0 work area 0 此時(shí)我們來(lái)查看各路由器的路由表： 南華大學(xué)網(wǎng)絡(luò)中心 發(fā)現(xiàn)附屬醫(yī)院的地址已經(jīng)通過(guò) GRE 隧道通告到了南華大學(xué)網(wǎng)絡(luò)中心 衡陽(yáng)附屬醫(yī)院 發(fā)現(xiàn)在附屬醫(yī)院這一端南華大學(xué)的地址也已經(jīng)通告完成，并在附屬醫(yī)院這一端有了記錄。 現(xiàn)在我們來(lái)檢查兩個(gè)分校區(qū)路由的路由表： 這是大家會(huì)發(fā)現(xiàn)一個(gè)問(wèn)題，路由表里并沒(méi)有 這個(gè)網(wǎng)段，這是為什么呢？原因是這樣的 ： CISCO的路由協(xié)議都有自己缺省的的管理距離（ AD）， RIP的為 120， OSPF的為 110，對(duì)于兩種不同的協(xié)議，管理距離越小，它的優(yōu)先級(jí)也就越高，也就是可信度越高。 所以， OSPF 的優(yōu)先級(jí)就高于 RIP，且度量值為 1，那么 就不會(huì)下發(fā)到分校區(qū)。 解決辦法，在網(wǎng)絡(luò)中心將默認(rèn)路由通過(guò) RIP 通告出去 這時(shí)我們來(lái)查看分校區(qū)的路由表 此時(shí)互聯(lián)網(wǎng)已經(jīng)聯(lián)通，我們做個(gè)測(cè)試 南華大學(xué)網(wǎng)絡(luò)中心 —— 南華附屬醫(yī)院 Routerping Type escape sequence to abort. Sending 5, 100byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), roundtrip min/avg/max = 6/7/9 分校區(qū)計(jì)算機(jī)學(xué)院 —— 南華附屬醫(yī)院 Routerping Type escape sequence to abort. Sending 5, 100byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), roundtrip min/avg/max = 9/13/1 現(xiàn)在我們抓包測(cè)試： 我們從分校區(qū)計(jì)算機(jī)學(xué)院給附屬醫(yī)院發(fā)一個(gè) PING 包 從云到網(wǎng)絡(luò)中心 進(jìn)入： 出去： 這是抓取的 ICMP 包，我們可以分析得到： 數(shù)據(jù)從網(wǎng)絡(luò)中心出來(lái)時(shí)，對(duì) IP 傳輸進(jìn)行了 GRE 封裝，真正的源地址和目的地址，已經(jīng)轉(zhuǎn)變?yōu)槲锢砩系脑春湍康摹? 接下我們檢測(cè)一下， GRE 是否對(duì) OSPF 進(jìn)行了封裝： 從上面抓取的報(bào)文大家可以明顯的看到 OSPF 已經(jīng)成功被 GRE 封裝 此時(shí)我們就可以建立南華大學(xué)到附屬醫(yī)院的 VPN 通道 3） VPN 技術(shù)應(yīng)用 我們配置的范圍為分別從 、 、 配置過(guò)程： 南華大學(xué)網(wǎng)絡(luò)中心 crypto isakmp policy 1 encr 3des hash md5 authentication preshare group 2 ! crypto isakmp key 123 address ! crypto ipsec transformset set1 ahshahmac esp3des ! crypto map VPNmap 10 ipsecisakmp set peer set transformset set1 match address 110 ! accesslist 110 permit ip accesslist 110 permit ip accesslist 110 permit ip accesslist 110 deny ip any any interface Serial1/0 ip address crypto map VPNmap 南華附屬醫(yī)院： crypto isakmp policy 1 encr 3des hash md5 authentication preshare group 2 ! crypto isakmp key 123 address ! crypto ipsec transformset set1 ahshahmac esp3des ! crypto map VPNmap 10 ipsecisakmp set peer set transformset set1 match address 110 ! accesslist 110 permit ip any interface Serial1/1 ip address crypto map VPNmap 抓包測(cè)試： 我們從分學(xué)院計(jì)算機(jī)學(xué)院發(fā)送一個(gè) ping 包到附屬醫(yī)院，發(fā)現(xiàn)是可以到達(dá)的，在抓取過(guò)程中我們發(fā)現(xiàn)沒(méi)有 ISAKMP 包，那是因?yàn)橐呀?jīng)認(rèn)證完畢了，我們抓個(gè) ICMP 包來(lái)看看。抓取的數(shù)據(jù)包如下： 計(jì)算機(jī)學(xué)院發(fā)出的包： 經(jīng)由網(wǎng)絡(luò)信息中心發(fā)出的包 這里因?yàn)檎J(rèn)證時(shí)間很短，所以我們沒(méi)有看到 ISAKMP 包 至此，連接 INTERNET 部分已經(jīng)全部暢通 （二）局域網(wǎng)建設(shè) 讓局域網(wǎng)下的客戶機(jī)可以通過(guò)交換設(shè)備連接校園網(wǎng)，并訪問(wèn) INTERNET 有時(shí)，當(dāng)一個(gè)局域網(wǎng)下要?jiǎng)澐殖霾煌^(qū)域，讓不同的小區(qū)域之間不發(fā)生廣播轉(zhuǎn)發(fā)，這時(shí)就要?jiǎng)澐?VLAN。 VLAN 即虛擬局域網(wǎng)，是一種通過(guò)局域網(wǎng)內(nèi)的設(shè)備邏輯的劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組技術(shù)。 VLAN 優(yōu)點(diǎn)： 1. 限制廣播域。廣播域 被限制在一個(gè) VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。 2. 增強(qiáng)局域網(wǎng)的安全性。不同 VLAN 內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它 VLAN 內(nèi)的用戶直接通信，如果不同 VLAN 要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。 3. 靈活構(gòu)建虛擬工作組。用 VLAN可以劃分不同的用戶到不同的工作組，同一工作
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1