【文章內(nèi)容簡介】 分布情況，劃分不同的 VLAN，例如財務 VLAN，生產(chǎn)VLAN。 根據(jù)具體需求和安全性考慮，政務 外網(wǎng) 一期 的 VLAN 劃分情況如下表所示： VLAN 類型 VLAN 范圍 IP 地址 范圍 默認網(wǎng)關 管理 VLAN VLAN 1001 匯聚交換機的管理 IP 業(yè)務 VLAN VLAN 300— VLAN 382 ． 0到 匯聚交換機上的 SVI 互聯(lián) VLAN VLAN 200 上聯(lián)設備對應的 SVI 表 31 配置 VLAN： 第 1 步，在接入交換機上配置 vlan Ruijieenable Ruijieconfig terminal Ruijie(config)line vty 0 4 Ruijie(configline)login local Ruijie(configline)exectimeout 5 30 Ruijie(configline)exit Ruijie(config)username ruijie password ruijie //設置 tel 用戶名 和密碼 Ruijie(config)spanningtree mode stp Ruijie(config)interface gigabitether 1/1 //進入上聯(lián)口 Ruijie(configif)medi fiber //把端口設置為光纖口 Ruijie(configif)description uplink //添加端口描述 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XIV Ruijie(configif)exit Ruijie(config)vlan 1001 //創(chuàng)建管理 vlan 1001 Ruijie(configvlan)exit Ruijie(config)interface vlan 1001 Ruijie(configif)ip address //配置管理 IP Ruijie(configif)ip defaultgateway //配置管理 vlan 的默認網(wǎng)關 Ruijie(config)vlan 324 //創(chuàng)建業(yè)務 vlan Ruijie(configvlan)exit Ruijie(config)interface rang f0/1 – 24 Ruijie(configifrange)switchport access vlan 324 //把端口劃分到業(yè)務vlan Ruijie(configifrange)end Ruijiewrite //保存配置 第二步，在對應的網(wǎng)關匯聚交換機上增加對應的 業(yè)務 VLAN Ruijietel //遠程登錄到匯聚交換機 Username:ruijie Password:ruijie DX_LWenable DX_LWconfig terminal DX_LW(config)vlan 324 //創(chuàng)建業(yè)務 vlan DX_LW(configvlan)exit DX_LW(config)interface vlan 324 DX_LW(configif)ip address //這是 vlan 324 的 對應的 網(wǎng)關地址 DX_LW(configif)end DX_LWwrite 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 15 / 46 IP 地址設計和設備使用 規(guī)范 IP 地址是用來標識網(wǎng)絡中一個 通信實體的。例如一臺主機，或者是路由器的某一個端口 。而基于 IP 協(xié)議網(wǎng)絡中傳輸?shù)臄?shù)據(jù)包，也都必須使用 IP 地址來進行標識。 IP地址的規(guī)劃其實就是劃分子網(wǎng)，那為什么要劃分子網(wǎng)呢？因為劃分子網(wǎng)有如下好處： ■縮減 網(wǎng)絡流量，優(yōu)化網(wǎng)絡性能。不同子網(wǎng)中的廣播地址不同，而在相同子網(wǎng)中的廣播地址是相同的。試想一下，如果申請了一個 B 類地址 ，該子網(wǎng)中可以容納 65534 臺主機， 6 萬多臺計算機在同一個子網(wǎng)中，廣播量非常巨大。路由器和三層交換機的 VLAN 創(chuàng)建了廣播域，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個網(wǎng)段上的無關流量也就會越低。 ■ 簡化管理。與一個巨大的網(wǎng)絡相比，在一組比較小的互聯(lián)網(wǎng)絡中，判斷并孤立網(wǎng)絡所出現(xiàn)的故障會比較容易 。 ■增加了網(wǎng)絡的安全性。劃分子網(wǎng)后，子網(wǎng)之間的通信就需要通過路由器，不但可以隔離廣播域，還可以在路由器上實現(xiàn)訪問控制 ，限制不同網(wǎng)絡之間的權限，提高網(wǎng)絡的安全性 。 政務外網(wǎng)第二 期的 IP 地址規(guī)劃 ，見表 32： 核心和匯聚的 IP 地址規(guī)劃 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XVI IP地址規(guī)劃（） 網(wǎng)關VLAN 網(wǎng)關 子網(wǎng)掩碼管理VLAN 管理IP 1761 1000 1762 1000 1763 1000 1764 1000 1000 1000 1000 1000 . . . . (中間省略多行 ) . . 表 32 從表中可以得知， IP 地址選用 B 類私有 IP 地址范圍（ 到 ）中的 到 ， 子 網(wǎng) 掩 碼 是。每個子網(wǎng)的網(wǎng)關地址為子網(wǎng)中第一個可用的 IP 地址 。 命名在滿足客戶易用性目標方面起到了非常關鍵的作用，簡短而有意義的名字可以幫助用戶非常簡潔地定位服務的位置：設計人員應該從資源的角度設計出易用性，可管理性強的命名模型，以便于提高網(wǎng)絡用戶的體驗度。 政務外網(wǎng)二期的項目中 ， VLAN 的命名規(guī)范 如下圖所示： 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 17 / 46 圖 33 vlan 的命名規(guī)范 匯聚 設備命名規(guī)范 ： 匯聚機房名稱 命名規(guī)則 荔灣機樓 DX_LW 觀綠機樓 DX_GL 芳村機樓 DX_FC 花地機樓 DX_HD 流花機樓 DX_LH 西華機樓 DX_XH 表 33 統(tǒng)一開頭的 “ DX” 表示這是電信的設備，第二個字符表示的是匯聚機房的名稱。這樣的命名給網(wǎng)絡管理方面帶來了便捷性 。 軟件版本規(guī)范： 產(chǎn)品信號 版本規(guī)范 S8610 （ 3b7） Release（ 122806） S8606 （ 3b7） Release（ 122806） RGS2026G (5p1), Release(122585) 表 34 在實施安裝和配置設備之前 ， 先 使用 show version 查看當前軟件版本是否符合規(guī)09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XVIII 范，如果不符合，則需要使用 TFTP 軟件對交換機進行軟件版本升級 。 路由選擇協(xié)議 與實施 路由協(xié)議有直連，靜態(tài)和動態(tài)之分。 如圖 34 所示 。 動態(tài)路由協(xié)議根據(jù)所在的 AS(自治系統(tǒng)， Autonomic System） 不同，又分為 IGP（內(nèi)部網(wǎng)關協(xié)議， Interior Gate Protocol）和 EGP（外部網(wǎng)關路由協(xié)議， Exterior Gateway Protocol） ，這 里的自治系統(tǒng)是指一個具有統(tǒng)一管理機構，統(tǒng)一路由策略的網(wǎng)絡 。 IGP 協(xié)議是指在一個 AS 內(nèi)運行的路由協(xié)議，IGP 協(xié)議又分為距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。 EGP 協(xié)議是指運行在不同 AS之間的路由協(xié)議，目前使用最多的是 BGP 協(xié)議， BGP 協(xié)議也屬于動態(tài)路由協(xié)議， BGP 協(xié)議對配置人員的要求比較高，多數(shù)人不會在實際環(huán)境中 遇到 。 圖 34 路由協(xié)議的比較 ■ RIP（路由信息協(xié)議 ,Routing Information Protocol） RIP 是一種簡單的動態(tài)路由協(xié)議， RIP 至今有兩個版本， RIPv1 和 RIPv2，后者是前者的改進版本， RIP 是一種有類的距離矢量路由協(xié)議，它最顯著的特點是在路由更新麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 19 / 46 報文中不攜帶子網(wǎng)信息， RIP 默認的管理距離是 120，它使用跳數(shù)做為度量值，最大跳數(shù)是 15，如果超過 15 就認為目標網(wǎng)絡不可達，所以 RIP 只能適用于小型的網(wǎng)絡中。 ■ IGRP(內(nèi)部網(wǎng)關路由協(xié)議 ， Interior Gateway Routing Protocol） IGRP 是 Cisco 私有的協(xié)議，其目的是為了取代 RIP，它也是一種距離矢量路由協(xié)議， IGRP 克服了 RIP 的一些嚴重缺陷，如 IGRP 在計算路由度量值時沒有使用跳數(shù)，而是 采用鏈路特征，因此要優(yōu)于 RIP 協(xié)議。但由于 IGRP 是 Cisco 私有的協(xié)議，非 Cisco廠商的設備不能支持 IGRP 協(xié)議，它的改進版是 EIGRP。 ■ EIGRP（增強型內(nèi)部網(wǎng)關路由協(xié)議 Enhanced Interior Gateway Routing Protocol） EIGRP 是增強型的 IGRP 協(xié)議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點，使用一種散射更新算法，實現(xiàn)了很高的路由性能，但由于 EIGRP 也是 Cisco 私有協(xié)議，不能在其它非 Cisco 設備上使用，它的應用也 受到了限制。 ■ OSPF(開放 最短路徑優(yōu)先 ,Open Shortest Path First） OSPF 是一種典型的鏈路狀態(tài)、無類別 IP 路由協(xié)議， OSPF 能夠適應大型 IP 網(wǎng)絡的擴展，而基于距離矢量的 IP 路由協(xié)議如 RIP 和 IGRP 則不能適應這種網(wǎng)絡。 OSPF 基于鏈路狀態(tài)，其路由是基于網(wǎng)絡地址及鏈路狀態(tài)度量的。作為一種自適應協(xié)議， OSPF 可以根據(jù)網(wǎng)絡狀態(tài)故障情況自動調(diào)整，具有收斂時間短的優(yōu)點，有利于路由表的快速穩(wěn)定，這樣使 OSPF 可以支持大型的網(wǎng)絡。 OSPF 的設計可以防止通信數(shù)據(jù)形成環(huán)路，這對于網(wǎng)狀網(wǎng)絡或由多個 路由器實現(xiàn)的不同局域網(wǎng)互聯(lián)非常重要。 OSPF 還有其它一些特性： ，有效的減少了路由選擇協(xié)議對路由器的 CPU 和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構建層次化互聯(lián)網(wǎng)成為可能。 ，排除了有類路由協(xié)議存在的問題。 、效率更高的負載均衡。 OSPF 協(xié)議的設備的影響。 。 。 09 級網(wǎng)絡專業(yè)畢業(yè)設計制作說明書 XX 經(jīng)過各種路由協(xié)議的對比和選擇，園區(qū)網(wǎng)適合采用 OSPF 路由協(xié)議。 政務外網(wǎng)中也使用了 OSPF 路由協(xié)議 ， 以芳村匯聚機房為例，部分 基本配置情況如下 ： DX_FCenable DX_FCconfig terminal DX_FC(config)vlan 200 //創(chuàng)建互聯(lián) vlan 200 DX_FC(configvlan)interface vlan 200 DX_FC(configif)ip address //匯聚核心互聯(lián) IP DX_FC(configif)router ospf 100 //啟用 ospf 路由協(xié)議 DX_FC(configrouter)routerid //設置 routerid 標識 DX_FC(configrouter)passtiveinterface default //把所有端口設置為被動接口，不發(fā)送 ospf 報文 DX_FC(configrouter)no passiveinterface vlan 200 //單獨允許互聯(lián) vlan200發(fā)送 ospf 報文 DX_FC(configrouter)work area 0 //宣告網(wǎng)絡DX_FC(configrouter)exit DX_FC(config)interfce rang gigabitether 1/1 – 24,2/1 – 24,5/1 – 24 DX_FC(configifrang)media fiber //把所有端口設置為光纖口 DX_FC(configifrang)switchport mode trunk //配置成 trunk 口 DX_FC(configifrang)exit DX_FC(config)interface TenGigabitether1/25 //進入上聯(lián)口 DX_FC(configif)switchport mode trunk DX_FC(configif)description uplink to LWICQFS86108F:ten2/1 //添加端口描述 DX_FC(configif)no shutdown 麥涌錚： 荔灣區(qū)電子政務 網(wǎng)的設計和 項目 實施 21 / 46 DX_FC(configif)exit DX_FC(config) interface TenGigabitether1/26 DX_FC(configif)switchport mode trunk DX_FC(configif)description uplink to LWICQFS86068F:ten DX_FC(configif)no shutdown DX_FC(configif)end DX_FCwrite 另外， 列出用于查看 OSPF 與運行情