路由交換技術(shù)課程設(shè)計(jì)(編輯修改稿)
2025-02-13 04:59 本頁面
【文章內(nèi)容簡(jiǎn)介】 rk network 南華附屬第一醫(yī)院router ospf 10 logadjacencychanges network area 0 network area 0 network area 0 network area 0此時(shí)我們來查看各路由器的路由表：南華大學(xué)網(wǎng)絡(luò)中心發(fā)現(xiàn)附屬醫(yī)院的地址已經(jīng)通過GRE隧道通告到了南華大學(xué)網(wǎng)絡(luò)中心衡陽附屬醫(yī)院發(fā)現(xiàn)在附屬醫(yī)院這一端南華大學(xué)的地址也已經(jīng)通告完成，并在附屬醫(yī)院這一端有了記錄?，F(xiàn)在我們來檢查兩個(gè)分校區(qū)路由的路由表：這是大家會(huì)發(fā)現(xiàn)一個(gè)問題，這是為什么呢？原因是這樣的：CISCO的路由協(xié)議都有自己缺省的的管理距離（AD），RIP的為120，OSPF的為110，對(duì)于兩種不同的協(xié)議，管理距離越小，它的優(yōu)先級(jí)也就越高，也就是可信度越高。所以，OSPF的優(yōu)先級(jí)就高于RIP，且度量值為1。解決辦法，在網(wǎng)絡(luò)中心將默認(rèn)路由通過RIP通告出去這時(shí)我們來查看分校區(qū)的路由表此時(shí)互聯(lián)網(wǎng)已經(jīng)聯(lián)通，我們做個(gè)測(cè)試南華大學(xué)網(wǎng)絡(luò)中心——南華附屬醫(yī)院Routerping Type escape sequence to abort.Sending 5, 100byte ICMP Echos to , timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), roundtrip min/avg/max = 6/7/9分校區(qū)計(jì)算機(jī)學(xué)院——南華附屬醫(yī)院Routerping Type escape sequence to abort.Sending 5, 100byte ICMP Echos to , timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), roundtrip min/avg/max = 9/13/1現(xiàn)在我們抓包測(cè)試：我們從分校區(qū)計(jì)算機(jī)學(xué)院給附屬醫(yī)院發(fā)一個(gè)PING包從云到網(wǎng)絡(luò)中心進(jìn)入：出去：這是抓取的ICMP包，我們可以分析得到：數(shù)據(jù)從網(wǎng)絡(luò)中心出來時(shí)，對(duì)IP傳輸進(jìn)行了GRE封裝，真正的源地址和目的地址，已經(jīng)轉(zhuǎn)變?yōu)槲锢砩系脑春湍康?。接下我們檢測(cè)一下，GRE是否對(duì)OSPF進(jìn)行了封裝：從上面抓取的報(bào)文大家可以明顯的看到OSPF已經(jīng)成功被GRE封裝此時(shí)我們就可以建立南華大學(xué)到附屬醫(yī)院的VPN通道3）VPN技術(shù)應(yīng)用、配置過程：南華大學(xué)網(wǎng)絡(luò)中心crypto isakmp policy 1 encr 3des hash md5 authentication preshare group 2!crypto isakmp key 123 address !crypto ipsec transformset set1 ahshahmac esp3des!crypto map VPNmap 10 ipsecisakmp set peer set transformset set1 match address 110!accesslist 110 permit ip accesslist 110 permit ip accesslist 110 permit ip accesslist 110 deny ip any anyinterface Serial1/0 ip address crypto map VPNmap南華附屬醫(yī)院：crypto isakmp policy 1 encr 3des hash md5 authentication preshare group 2!crypto isakmp key 123 address !crypto ipsec transformset set1 ahshahmac esp3des!crypto map VPNmap 10 ipsecisakmp set peer set transformset set1 match address 110!accesslist 110 permit ip anyinterface Serial1/1 ip address crypto map VPNmap抓包測(cè)試：我們從分學(xué)院計(jì)算機(jī)學(xué)院發(fā)送一個(gè)ping包到附屬醫(yī)院，發(fā)現(xiàn)是可以到達(dá)的，在抓取過程中我們發(fā)現(xiàn)沒有ISAKMP包，那是因?yàn)橐呀?jīng)認(rèn)證完畢了，我們抓個(gè)ICMP包來看看。抓取的數(shù)據(jù)包如下：計(jì)算機(jī)學(xué)院發(fā)出的包：經(jīng)由網(wǎng)絡(luò)信息中心發(fā)出的包這里因?yàn)檎J(rèn)證時(shí)間很短，所以我們沒有看到ISAKMP包至此，連接INTERNET部分已經(jīng)全部暢通（二）局域網(wǎng)建設(shè)讓局域網(wǎng)下的客戶機(jī)可以通過交換設(shè)備連接校園網(wǎng)，并訪問INTERNET有時(shí)，當(dāng)一個(gè)局域網(wǎng)下要?jiǎng)澐殖霾煌^(qū)域，讓不同的小區(qū)域之間不發(fā)生廣播轉(zhuǎn)發(fā)，這時(shí)就要?jiǎng)澐諺LAN。VLAN即虛擬局域網(wǎng)，是一種通過局域網(wǎng)內(nèi)的設(shè)備邏輯的劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組技術(shù)。VLAN優(yōu)點(diǎn)：1. 限制廣播域。廣播域被限制在一個(gè)VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。2. 增強(qiáng)局域網(wǎng)的安全性。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。3. 靈活構(gòu)建虛擬工作組。用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。以下分別是我們主校區(qū)和分校區(qū)局域網(wǎng)建設(shè)的具體規(guī)劃與配置。 1）主校區(qū)主校區(qū)的學(xué)院較多，這里主要以醫(yī)學(xué)院為主來介紹。醫(yī)學(xué)院作為人數(shù)最多的一個(gè)學(xué)院，所需要的網(wǎng)絡(luò)接入量相對(duì)較大。如果采用傳統(tǒng)的局域網(wǎng)接入技術(shù)，則會(huì)出現(xiàn)極大的廣播域，很容易產(chǎn)生廣播風(fēng)暴。同時(shí)，由于無劃分的局域網(wǎng)內(nèi)部之間是以廣播形式通信，大大降低了安全性，所以我們需要?jiǎng)澐侄鄠€(gè)VLAN。而VLAN間通信需要有路由或三層交換機(jī)來實(shí)現(xiàn)。綜合考慮，我們使用三層交換機(jī)。三層交換機(jī)：出于安全和管理方便的考慮，主要是為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃成一個(gè)個(gè)小的局域
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1