三級交換網(wǎng)絡(luò)的構(gòu)建與實現(xiàn)畢業(yè)論文(編輯修改稿)
2025-07-19 18:10 本頁面
【文章內(nèi)容簡介】 ，支持完善的高性能路由協(xié)議，并可以實施靈活多樣的ACL訪問控制策略?？赏ㄟ^SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。RGS3550系列交換機為各類型網(wǎng)絡(luò)提供線速多層交換、完善的端到端的服務(wù)質(zhì)量，豐富的安全設(shè)置和基于策略的網(wǎng)絡(luò)管理，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。此系列交換機具有以下特性：；；；。 接入層設(shè)計接入層主要提供最終用戶接入網(wǎng)絡(luò)的途徑。主要是進行VLAN的劃分、與分布層的連接等。這里接入層交換機采用銳捷RGS2126/S2150 系列智能以太網(wǎng)交換機以千兆以太鏈路和匯聚交換機相連接，并為用戶終端提供10/100M 自適應(yīng)的接入，從而形成千兆為骨干，百兆到桌面的以太網(wǎng)三層結(jié)構(gòu)。辦公系統(tǒng)所需的各種服務(wù)器如FTP服務(wù)器、郵件服務(wù)器、DHCP 服務(wù)器等組成服務(wù)器群，連接到匯聚交換機的千兆模塊上面,因此，內(nèi)部的局域網(wǎng)采用三層結(jié)構(gòu)組建[5]。網(wǎng)絡(luò)總體拓撲如圖如（31） 圖31 網(wǎng)絡(luò)綜合 拓撲 路由協(xié)議選擇為達到路由快速收斂、尋址以及方便網(wǎng)絡(luò)管理員管理的目的，我們采用動態(tài)路由協(xié)議，目前較好的動態(tài)路由協(xié)議是OSPF 協(xié)議，OSPF 以協(xié)議標(biāo)準(zhǔn)化強，支持廠家多，受到廣泛應(yīng)用?？紤]網(wǎng)絡(luò)的擴展性、數(shù)據(jù)資源的保護等原因，我們選擇OSPF 路由協(xié)議。OSPF 協(xié)議采用鏈路狀態(tài)協(xié)議算法，每個路由器維護一個相同的鏈路狀態(tài)數(shù)據(jù)庫，保存整個AS 的拓撲結(jié)構(gòu)（AS 不劃分情況下）。一旦每個路由器有了完整的鏈路狀態(tài)數(shù)據(jù)庫，該路由器就可以自己為根，構(gòu)造最短路徑樹，然后再根據(jù)最短路徑構(gòu)造路由表。對于大型的網(wǎng)絡(luò)，為了進一步減少路由協(xié)議通信流量，利于管理和計算。OSPF將整個AS 劃分為若干個區(qū)域，區(qū)域內(nèi)的路由器維護一個相同的鏈路狀態(tài)數(shù)據(jù)庫，保存該區(qū)域的拓撲結(jié)構(gòu)。OSPF 路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。OSPF 定義了5 種分組：Hello分組用于建立和維護連接；數(shù)據(jù)庫描述分組初始化路由器的網(wǎng)絡(luò)拓撲數(shù)據(jù)庫；當(dāng)發(fā)現(xiàn)數(shù)據(jù)庫中的某部分信息已經(jīng)過時后，路由器發(fā)送鏈路狀態(tài)請求分組，請求鄰站提供更新信息；路由器使用鏈路狀態(tài)更新分組來主動擴散自己的鏈路狀態(tài)數(shù)據(jù)庫或?qū)︽溌窢顟B(tài)請求分組進行響應(yīng)；由于OSPF 直接運行在IP 層，協(xié)議本身要提供確認機制，鏈路狀態(tài)應(yīng)答分組是對鏈路狀態(tài)更新分組進行確認。相對于其它協(xié)議，OSPF 有許多優(yōu)點。OSPF 支持各種不同鑒別機制，并且允許各個系統(tǒng)或區(qū)域采用互不相同的鑒別機制；提供負載均衡功能，如果計算出到某個目的站有若干條費用相同的路由，OSPF 路由器會把通信流量均勻地分配給這幾條路由，沿這幾條路由把該分組發(fā)送出去；在一個自治系統(tǒng)內(nèi)可劃分出若干個區(qū)域，每個區(qū)域根據(jù)自己的拓撲結(jié)構(gòu)計算最短路徑，這減少了OSPF 路由實現(xiàn)的工作量；OSPF 屬動態(tài)的自適應(yīng)協(xié)議，對于網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變化可以迅速地做出反應(yīng)，進行相應(yīng)調(diào)整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它路由協(xié)議相比，OSPF在對網(wǎng)絡(luò)拓撲變化的處理過程中僅需要最少的通信流量；OSPF 提供點到多點接口。公司現(xiàn)有網(wǎng)絡(luò)規(guī)劃為area0，內(nèi)部網(wǎng)絡(luò)設(shè)備都規(guī)劃為area0。后期若有分支機構(gòu)各區(qū)域接入路由器根據(jù)區(qū)域不同使用動態(tài)協(xié)議，或者使用靜態(tài)路由與動態(tài)路由結(jié)合的方式[6]。 VLAN的劃分及IP地址規(guī)劃VLAN的劃分一般有三種方法，一是基于端口、二是基于MAC地址、最后是基于路由的劃分。在這里我們采用基于端口的劃分，把一個或者多個交換機上的端口放到一個VLAN內(nèi)，這個方法是最簡單最有效的，網(wǎng)絡(luò)管理人員只需要對網(wǎng)絡(luò)設(shè)備的交換端口進行分配即可，不用考慮端口所連接的設(shè)備。IP地址是TCP/IP協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來唯一地標(biāo)示網(wǎng)絡(luò)中的一個節(jié)點。IP地址空間的分配，要與網(wǎng)絡(luò)層次結(jié)構(gòu)相適應(yīng)，既要有效的利用地址空間，又要體現(xiàn)網(wǎng)絡(luò)的可擴展性和靈活性，同時能滿足路由協(xié)議的要求，提高路由算法的效率，加快路由變化的收斂速度。根據(jù)校園聯(lián)網(wǎng)的情況，每個部門劃分為一個VLAN，各部門分別屬于不同的網(wǎng)段，各部門之間在邏輯上被隔離，但是各部門間的通訊，可根據(jù)需要對匯聚層交換機進行配置來實現(xiàn)[7]。4各層相關(guān)配置信息 IP地址規(guī)劃及整體拓撲圖IP地址規(guī)劃如下：設(shè)備名稱VLAN端口名稱IP地址端口連接情況RGS3550241VLAN1F0/1RGS2150GVLAN2F0/2RGS2126GVLAN10F0/10RGS6806EF0/10RGS3550242VLAN3F0/1RGS2150GVLAN4F0/2RGS2126GVLAN10F0/10RGS6806EF0/11RGS3550243VLAN5F0/1RGS2150GVLAN6F0/2RGS2126GVLAN10F0/10RGS6806EF0/12RGS6806EVLAN10F0/10RGS37601F0/10VLAN10F0/11RGS37602F0/10VLAN10F0/12RGS37603F0/10VLAN11F0/13防火墻eth0VLAN24F0/24內(nèi)網(wǎng)服務(wù)器RGR1762Fastethernet1/0F1/0防火墻eth1Serial 1/2(DTE)外網(wǎng)IP外網(wǎng)接口主要是創(chuàng)建VLAN，將端口加入VLAN，A區(qū)vlan創(chuàng)建命令如下：Switch(config)vlan 1Switch(configvlan)exitSwitch(config)interface range fa 0/124Switch(configifrange)switchport access vlan 1說明：B區(qū)、C區(qū)配置同上。創(chuàng)建VLAN，分配IP，命令如下：Switch(config)vlan 1Switch(configvlan)exitSwitch(config)vlan 2Switch(configvlan)exitSwitch(config)vlan 10Switch(configvlan)exit \\創(chuàng)建vlan信息Switch(config)interface fa 0/1Switch(configif)switch access vlan 1Switch(configif)exitSwitch(config)interface fa
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1