【文章內(nèi)容簡介】 分布情況，劃分不同的 VLAN，例如財(cái)務(wù) VLAN，生產(chǎn)VLAN。 根據(jù)具體需求和安全性考慮，政務(wù) 外網(wǎng) 一期 的 VLAN 劃分情況如下表所示： VLAN 類型 VLAN 范圍 IP 地址 范圍 默認(rèn)網(wǎng)關(guān) 管理 VLAN VLAN 1001 匯聚交換機(jī)的管理 IP 業(yè)務(wù) VLAN VLAN 300— VLAN 382 ． 0到 匯聚交換機(jī)上的 SVI 互聯(lián) VLAN VLAN 200 上聯(lián)設(shè)備對(duì)應(yīng)的 SVI 表 31 配置 VLAN： 第 1 步，在接入交換機(jī)上配置 vlan Ruijieenable Ruijieconfig terminal Ruijie(config)line vty 0 4 Ruijie(configline)login local Ruijie(configline)exectimeout 5 30 Ruijie(configline)exit Ruijie(config)username ruijie password ruijie //設(shè)置 tel 用戶名 和密碼 Ruijie(config)spanningtree mode stp Ruijie(config)interface gigabitether 1/1 //進(jìn)入上聯(lián)口 Ruijie(configif)medi fiber //把端口設(shè)置為光纖口 Ruijie(configif)description uplink //添加端口描述 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說明書 XIV Ruijie(configif)exit Ruijie(config)vlan 1001 //創(chuàng)建管理 vlan 1001 Ruijie(configvlan)exit Ruijie(config)interface vlan 1001 Ruijie(configif)ip address //配置管理 IP Ruijie(configif)ip defaultgateway //配置管理 vlan 的默認(rèn)網(wǎng)關(guān) Ruijie(config)vlan 324 //創(chuàng)建業(yè)務(wù) vlan Ruijie(configvlan)exit Ruijie(config)interface rang f0/1 – 24 Ruijie(configifrange)switchport access vlan 324 //把端口劃分到業(yè)務(wù)vlan Ruijie(configifrange)end Ruijiewrite //保存配置 第二步，在對(duì)應(yīng)的網(wǎng)關(guān)匯聚交換機(jī)上增加對(duì)應(yīng)的 業(yè)務(wù) VLAN Ruijietel //遠(yuǎn)程登錄到匯聚交換機(jī) Username:ruijie Password:ruijie DX_LWenable DX_LWconfig terminal DX_LW(config)vlan 324 //創(chuàng)建業(yè)務(wù) vlan DX_LW(configvlan)exit DX_LW(config)interface vlan 324 DX_LW(configif)ip address //這是 vlan 324 的 對(duì)應(yīng)的 網(wǎng)關(guān)地址 DX_LW(configif)end DX_LWwrite 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 15 / 46 IP 地址設(shè)計(jì)和設(shè)備使用 規(guī)范 IP 地址是用來標(biāo)識(shí)網(wǎng)絡(luò)中一個(gè) 通信實(shí)體的。例如一臺(tái)主機(jī)，或者是路由器的某一個(gè)端口 。而基于 IP 協(xié)議網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包，也都必須使用 IP 地址來進(jìn)行標(biāo)識(shí)。 IP地址的規(guī)劃其實(shí)就是劃分子網(wǎng)，那為什么要?jiǎng)澐肿泳W(wǎng)呢？因?yàn)閯澐肿泳W(wǎng)有如下好處： ■縮減 網(wǎng)絡(luò)流量，優(yōu)化網(wǎng)絡(luò)性能。不同子網(wǎng)中的廣播地址不同，而在相同子網(wǎng)中的廣播地址是相同的。試想一下，如果申請(qǐng)了一個(gè) B 類地址 ，該子網(wǎng)中可以容納 65534 臺(tái)主機(jī)， 6 萬多臺(tái)計(jì)算機(jī)在同一個(gè)子網(wǎng)中，廣播量非常巨大。路由器和三層交換機(jī)的 VLAN 創(chuàng)建了廣播域，創(chuàng)建的廣播域越多，其廣播域的規(guī)模就越小，并且在每個(gè)網(wǎng)段上的無關(guān)流量也就會(huì)越低。 ■ 簡化管理。與一個(gè)巨大的網(wǎng)絡(luò)相比，在一組比較小的互聯(lián)網(wǎng)絡(luò)中，判斷并孤立網(wǎng)絡(luò)所出現(xiàn)的故障會(huì)比較容易 。 ■增加了網(wǎng)絡(luò)的安全性。劃分子網(wǎng)后，子網(wǎng)之間的通信就需要通過路由器，不但可以隔離廣播域，還可以在路由器上實(shí)現(xiàn)訪問控制 ，限制不同網(wǎng)絡(luò)之間的權(quán)限，提高網(wǎng)絡(luò)的安全性 。 政務(wù)外網(wǎng)第二 期的 IP 地址規(guī)劃 ，見表 32： 核心和匯聚的 IP 地址規(guī)劃 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說明書 XVI IP地址規(guī)劃（） 網(wǎng)關(guān)VLAN 網(wǎng)關(guān) 子網(wǎng)掩碼管理VLAN 管理IP 1761 1000 1762 1000 1763 1000 1764 1000 1000 1000 1000 1000 . . . . (中間省略多行 ) . . 表 32 從表中可以得知， IP 地址選用 B 類私有 IP 地址范圍（ 到 ）中的 到 ， 子 網(wǎng) 掩 碼 是。每個(gè)子網(wǎng)的網(wǎng)關(guān)地址為子網(wǎng)中第一個(gè)可用的 IP 地址 。 命名在滿足客戶易用性目標(biāo)方面起到了非常關(guān)鍵的作用，簡短而有意義的名字可以幫助用戶非常簡潔地定位服務(wù)的位置：設(shè)計(jì)人員應(yīng)該從資源的角度設(shè)計(jì)出易用性，可管理性強(qiáng)的命名模型，以便于提高網(wǎng)絡(luò)用戶的體驗(yàn)度。 政務(wù)外網(wǎng)二期的項(xiàng)目中 ， VLAN 的命名規(guī)范 如下圖所示： 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 17 / 46 圖 33 vlan 的命名規(guī)范 匯聚 設(shè)備命名規(guī)范 ： 匯聚機(jī)房名稱 命名規(guī)則 荔灣機(jī)樓 DX_LW 觀綠機(jī)樓 DX_GL 芳村機(jī)樓 DX_FC 花地機(jī)樓 DX_HD 流花機(jī)樓 DX_LH 西華機(jī)樓 DX_XH 表 33 統(tǒng)一開頭的 “ DX” 表示這是電信的設(shè)備，第二個(gè)字符表示的是匯聚機(jī)房的名稱。這樣的命名給網(wǎng)絡(luò)管理方面帶來了便捷性 。 軟件版本規(guī)范： 產(chǎn)品信號(hào) 版本規(guī)范 S8610 （ 3b7） Release（ 122806） S8606 （ 3b7） Release（ 122806） RGS2026G (5p1), Release(122585) 表 34 在實(shí)施安裝和配置設(shè)備之前 ， 先 使用 show version 查看當(dāng)前軟件版本是否符合規(guī)09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說明書 XVIII 范，如果不符合，則需要使用 TFTP 軟件對(duì)交換機(jī)進(jìn)行軟件版本升級(jí) 。 路由選擇協(xié)議 與實(shí)施 路由協(xié)議有直連，靜態(tài)和動(dòng)態(tài)之分。 如圖 34 所示 。 動(dòng)態(tài)路由協(xié)議根據(jù)所在的 AS(自治系統(tǒng)， Autonomic System） 不同，又分為 IGP（內(nèi)部網(wǎng)關(guān)協(xié)議， Interior Gate Protocol）和 EGP（外部網(wǎng)關(guān)路由協(xié)議， Exterior Gateway Protocol） ，這 里的自治系統(tǒng)是指一個(gè)具有統(tǒng)一管理機(jī)構(gòu)，統(tǒng)一路由策略的網(wǎng)絡(luò) 。 IGP 協(xié)議是指在一個(gè) AS 內(nèi)運(yùn)行的路由協(xié)議，IGP 協(xié)議又分為距離矢量路由協(xié)議和鏈路狀態(tài)路由協(xié)議。 EGP 協(xié)議是指運(yùn)行在不同 AS之間的路由協(xié)議，目前使用最多的是 BGP 協(xié)議， BGP 協(xié)議也屬于動(dòng)態(tài)路由協(xié)議， BGP 協(xié)議對(duì)配置人員的要求比較高，多數(shù)人不會(huì)在實(shí)際環(huán)境中 遇到 。 圖 34 路由協(xié)議的比較 ■ RIP（路由信息協(xié)議 ,Routing Information Protocol） RIP 是一種簡單的動(dòng)態(tài)路由協(xié)議， RIP 至今有兩個(gè)版本， RIPv1 和 RIPv2，后者是前者的改進(jìn)版本， RIP 是一種有類的距離矢量路由協(xié)議，它最顯著的特點(diǎn)是在路由更新麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 19 / 46 報(bào)文中不攜帶子網(wǎng)信息， RIP 默認(rèn)的管理距離是 120，它使用跳數(shù)做為度量值，最大跳數(shù)是 15，如果超過 15 就認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)，所以 RIP 只能適用于小型的網(wǎng)絡(luò)中。 ■ IGRP(內(nèi)部網(wǎng)關(guān)路由協(xié)議 ， Interior Gateway Routing Protocol） IGRP 是 Cisco 私有的協(xié)議，其目的是為了取代 RIP，它也是一種距離矢量路由協(xié)議， IGRP 克服了 RIP 的一些嚴(yán)重缺陷，如 IGRP 在計(jì)算路由度量值時(shí)沒有使用跳數(shù)，而是 采用鏈路特征，因此要優(yōu)于 RIP 協(xié)議。但由于 IGRP 是 Cisco 私有的協(xié)議，非 Cisco廠商的設(shè)備不能支持 IGRP 協(xié)議，它的改進(jìn)版是 EIGRP。 ■ EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 Enhanced Interior Gateway Routing Protocol） EIGRP 是增強(qiáng)型的 IGRP 協(xié)議，它是一種典型的平衡混合路由選擇協(xié)議，它融合了距離矢量和鏈路狀態(tài)兩種路由協(xié)議的優(yōu)點(diǎn)，使用一種散射更新算法，實(shí)現(xiàn)了很高的路由性能，但由于 EIGRP 也是 Cisco 私有協(xié)議，不能在其它非 Cisco 設(shè)備上使用，它的應(yīng)用也 受到了限制。 ■ OSPF(開放 最短路徑優(yōu)先 ,Open Shortest Path First） OSPF 是一種典型的鏈路狀態(tài)、無類別 IP 路由協(xié)議， OSPF 能夠適應(yīng)大型 IP 網(wǎng)絡(luò)的擴(kuò)展，而基于距離矢量的 IP 路由協(xié)議如 RIP 和 IGRP 則不能適應(yīng)這種網(wǎng)絡(luò)。 OSPF 基于鏈路狀態(tài)，其路由是基于網(wǎng)絡(luò)地址及鏈路狀態(tài)度量的。作為一種自適應(yīng)協(xié)議， OSPF 可以根據(jù)網(wǎng)絡(luò)狀態(tài)故障情況自動(dòng)調(diào)整，具有收斂時(shí)間短的優(yōu)點(diǎn)，有利于路由表的快速穩(wěn)定，這樣使 OSPF 可以支持大型的網(wǎng)絡(luò)。 OSPF 的設(shè)計(jì)可以防止通信數(shù)據(jù)形成環(huán)路，這對(duì)于網(wǎng)狀網(wǎng)絡(luò)或由多個(gè) 路由器實(shí)現(xiàn)的不同局域網(wǎng)互聯(lián)非常重要。 OSPF 還有其它一些特性： ，有效的減少了路由選擇協(xié)議對(duì)路由器的 CPU 和內(nèi)存的占用率，劃分區(qū)域還可以降低路由協(xié)議的通信量，從而使構(gòu)建層次化互聯(lián)網(wǎng)成為可能。 ，排除了有類路由協(xié)議存在的問題。 、效率更高的負(fù)載均衡。 OSPF 協(xié)議的設(shè)備的影響。 。 。 09 級(jí)網(wǎng)絡(luò)專業(yè)畢業(yè)設(shè)計(jì)制作說明書 XX 經(jīng)過各種路由協(xié)議的對(duì)比和選擇，園區(qū)網(wǎng)適合采用 OSPF 路由協(xié)議。 政務(wù)外網(wǎng)中也使用了 OSPF 路由協(xié)議 ， 以芳村匯聚機(jī)房為例，部分 基本配置情況如下 ： DX_FCenable DX_FCconfig terminal DX_FC(config)vlan 200 //創(chuàng)建互聯(lián) vlan 200 DX_FC(configvlan)interface vlan 200 DX_FC(configif)ip address //匯聚核心互聯(lián) IP DX_FC(configif)router ospf 100 //啟用 ospf 路由協(xié)議 DX_FC(configrouter)routerid //設(shè)置 routerid 標(biāo)識(shí) DX_FC(configrouter)passtiveinterface default //把所有端口設(shè)置為被動(dòng)接口，不發(fā)送 ospf 報(bào)文 DX_FC(configrouter)no passiveinterface vlan 200 //單獨(dú)允許互聯(lián) vlan200發(fā)送 ospf 報(bào)文 DX_FC(configrouter)work area 0 //宣告網(wǎng)絡(luò)DX_FC(configrouter)exit DX_FC(config)interfce rang gigabitether 1/1 – 24,2/1 – 24,5/1 – 24 DX_FC(configifrang)media fiber //把所有端口設(shè)置為光纖口 DX_FC(configifrang)switchport mode trunk //配置成 trunk 口 DX_FC(configifrang)exit DX_FC(config)interface TenGigabitether1/25 //進(jìn)入上聯(lián)口 DX_FC(configif)switchport mode trunk DX_FC(configif)description uplink to LWICQFS86108F:ten2/1 //添加端口描述 DX_FC(configif)no shutdown 麥涌錚： 荔灣區(qū)電子政務(wù) 網(wǎng)的設(shè)計(jì)和 項(xiàng)目 實(shí)施 21 / 46 DX_FC(configif)exit DX_FC(config) interface TenGigabitether1/26 DX_FC(configif)switchport mode trunk DX_FC(configif)description uplink to LWICQFS86068F:ten DX_FC(configif)no shutdown DX_FC(configif)end DX_FCwrite 另外， 列出用于查看 OSPF 與運(yùn)行情