【文章內(nèi)容簡介】 衡或負(fù)載分擔(dān)特性的設(shè)備實(shí)現(xiàn)負(fù)荷均衡。此外，為了避免網(wǎng)元故障對網(wǎng)絡(luò)造成沖擊，需要網(wǎng)絡(luò)采用支持快速聚合的特性，一旦主用通路斷開，可以很快的切換到備用通路。但因模擬器限制，現(xiàn)用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不能夠隨意更改。 整體設(shè)備規(guī)劃 實(shí)現(xiàn)本企業(yè)網(wǎng)的核心功能 應(yīng)用到路由器、交換機(jī)， 網(wǎng)絡(luò)設(shè)備的選擇應(yīng)該是網(wǎng)絡(luò)構(gòu)件中最為重要的一塊，一般來說 企業(yè) 網(wǎng)絡(luò)的搭建中設(shè)備應(yīng)該采用招投標(biāo)的式來進(jìn)行優(yōu)化選擇。 為了選擇具有高性價(jià)比、滿足業(yè)務(wù)需求的設(shè)備，在進(jìn)行網(wǎng)絡(luò)設(shè)備選型之前，了解設(shè)備選型的基本原則是必要也是必須的。企業(yè) 網(wǎng)的設(shè)備選型原則 如下 [7]： （ 1） 代表目前網(wǎng)絡(luò)系統(tǒng)設(shè)備的先進(jìn)水平 。 （ 2） 具備較強(qiáng)的安全性 。 （ 3） 具備優(yōu)良的 RAS 性能 :可靠性、可用性、可維護(hù)性 。 （ 4） 具備優(yōu)良的可擴(kuò)充性和升級(jí)能力 [4]。 （ 5） 具備優(yōu)良的性能價(jià)格比 。 7 IP 地址的規(guī)劃 IP 地址作為計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)上的唯一標(biāo)識(shí)，能夠保證互聯(lián)網(wǎng)上千千萬萬的計(jì)算機(jī)尋找到自己的目標(biāo)。在互聯(lián)網(wǎng)上的計(jì)算機(jī)不但要有屬于自己用于身份標(biāo)識(shí)的 IP 地址，還必須遵循網(wǎng)絡(luò)中的 IP 協(xié)議。 IP 地址規(guī)劃是整個(gè)企業(yè)網(wǎng)絡(luò)設(shè)計(jì)中 最基礎(chǔ)的部分，地址規(guī)劃的科學(xué)性和合理性將直接反應(yīng)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)思想，對網(wǎng)絡(luò)的穩(wěn)定起到的關(guān)鍵作用。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相輔相承，共同組成整體的網(wǎng)絡(luò)設(shè)計(jì)解決方案 [5]。 IP地址規(guī)劃目標(biāo)：在支持網(wǎng)絡(luò)技術(shù)的演變和發(fā)展的前提下，利用有限的 IP地址資源，建立高效的網(wǎng)絡(luò)和達(dá)到網(wǎng)絡(luò)的擴(kuò)展。 IP 地址規(guī)劃的基本原則 （ 1） 唯一性 ： 一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址。 （ 2） 連續(xù)性 ： 連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。 （ 3） 擴(kuò)張性 ： 地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。 （ 4） 實(shí)意性 ： “望址生義”，好的 IP 地址規(guī)劃使每個(gè)地址具有實(shí)際含義，看到一個(gè)地址就可以大至判斷出該地址所屬的設(shè)備。這是 IP 地址規(guī)劃中最具技巧性和藝術(shù)性的部分。最完美的方式是得出一個(gè) IP 地址公式，以及一些參數(shù)及系統(tǒng)，通過計(jì)算得出每一個(gè)需要 用的 IP 地址。 本網(wǎng)采用先地區(qū)后業(yè)務(wù)劃分方法進(jìn)行 IP地址分配。 本網(wǎng)省公司、市級(jí)公司共計(jì) 15個(gè)地區(qū)都需要 IP地址，采用 4位地區(qū)位就能滿足要求，考慮到公司日后的擴(kuò)展性，采用 4位地址位可能面臨市級(jí)公司 IP地址不夠用，因此我們采用 5位地區(qū)位，共計(jì)有 32個(gè)不同地區(qū)位 IP地址。 本網(wǎng)需要 loopback地址、鏈路地址、二層交換機(jī)網(wǎng)管地址，生產(chǎn)業(yè)務(wù)地址、辦公業(yè)務(wù)地址等 5類不同用途的 IP地址，采用 3位業(yè)務(wù)功能位可以滿足要求。 為了簡化 IP地址分配和 IP地址管理，子網(wǎng)位和主機(jī)位共采用 8位， 1個(gè) C類的地址空間。 綜上所述，地區(qū)位 5位，業(yè)務(wù)功能位 3位，子網(wǎng)位和主機(jī)位 8位，共計(jì) 16位；我們需求申請 1個(gè) /16 的 IP 地址段，本網(wǎng)屬于企業(yè)內(nèi)網(wǎng)，不與外界直接互聯(lián)， 8 我們可以從似有 IP地址中選取 1個(gè) /16 的 IP地址段。我們選用 址段，本網(wǎng) IP地址分配公式： （ 5位） +業(yè)務(wù)功能位（ 3位） .子網(wǎng)位 +主機(jī)位 [6] 下面我們制作地區(qū)代碼表和業(yè)務(wù)功能代碼表 地區(qū)代碼表，如表 31所示： 表 31 地區(qū)代碼表 地址位代碼 地區(qū) IP 地址段 備注 0 骨干 ： OSPF Area 0 1 骨干（預(yù)留） 2 省公司 ： OSPF Area 2 3 省公司（預(yù)留） 4 許昌市公司 5 長葛市公司 ?? ?? ?? ?? 業(yè)務(wù)功能代碼表，如表 32所示： 表 32 業(yè)務(wù)功能代碼表 業(yè)務(wù)功能位代碼 業(yè)務(wù) 0 三層設(shè)備 Loopback 地址 Loopback 地址采用 /32 1 鏈路地址 鏈路地址采用 /30 2 鏈路地址（預(yù)留） 可能超過 64 條三層鏈路 3 三層交換機(jī)網(wǎng)管 網(wǎng)管 VLAN 所需 IP 地址 4—— 7 業(yè)務(wù) 9 該工程整體 IP地址規(guī)劃，如表 33所示： 表 33 IP 地址規(guī)劃表 Area 0 Area 2 Loopback0 RT1 Loopback0 RT2 — SW10 RT1 Loopback0 RT3 Loopback0 RT4 — SW10 RT2 Loopback0 RT5 Loopback0 RT6 RT1— RT2 RT1 RT2 RT3— RT4 RT3 RT4 — RT7 RT3 RT5— RT6 RT5 RT6 — RT7 RT4 RT1— RT3 鏈路 1 RT1 RT3 RT1— RT3 鏈路 2 RT1 RT3 RT2— RT4 鏈路 1 RT2 RT4 RT2— RT4 鏈路 2 RT2 — RT8 RT5 RT4 RT1— RT5 鏈路 1 RT1 — RT8 RT6 RT5 RT1— RT5 鏈路 2 RT1 — RT9 RT8 RT5 RT2— RT6 鏈路 1 RT2 RT6 RT2— RT6 鏈路 2 RT2 RT6 各級(jí)別交換機(jī)和路由器與 PC 機(jī)相連結(jié)構(gòu)如表 34 所示： 表 34 PC 機(jī)連接表 SW10 F1/3 VPC1 RT4 E3/0 VPC4 RT7 E3/0 VPC7 SW10F1/4 VPC2 RT5 E3/0 VPC5 RT8 E3/0 VPC8 RT3 E3/0 VPC3 RT6 E3/0 VPC6 RT9 E3/0 VPC9 PC 機(jī) IP 地址及網(wǎng)關(guān)如表 35 所示： 10 表 35 PC機(jī) IP地址及網(wǎng)關(guān) PC 機(jī) IP 網(wǎng)關(guān) PC1 PC2 PC3 PC4 PC5 PC6 PC7 PC8 PC9 VLAN 的劃分 通過劃分 VLAN 對不同部門之間進(jìn)行業(yè)務(wù)隔離，對于鄭州總公司，在核心設(shè)備上主要?jiǎng)澐?2 個(gè)虛擬局域網(wǎng)，編號(hào)為 20 和 21， , VLAN 為總部設(shè)備網(wǎng)管所使用。 而對于采用 VLAN 技術(shù)的網(wǎng)絡(luò)來說，一個(gè) VLAN 可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。在一個(gè)交換網(wǎng)絡(luò)中， VLAN 提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制 ，使得 網(wǎng)絡(luò)管理簡單、直觀 [ 7]。 11 第四章 網(wǎng)絡(luò)技術(shù) VLAN 技術(shù) VLAN是英文 Virtual Local Area Network的縮寫，中文名為“虛擬局域網(wǎng)”，它是邏輯搭建網(wǎng)絡(luò)的一種方式，指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。具體的說就是利用三層交換機(jī)，跨越把位于同一臺(tái)交換機(jī)上的用戶劃分在不同的 VLAN 中，也可以把位于不同交換機(jī)上的用戶主機(jī)劃分在同一個(gè) VLAN 中。 VLAN在一種比較新的技術(shù)，工作在 OSI參考模型的第 2層和第 3層，一個(gè) VLAN就是 一個(gè)廣播域， VLAN之間的通信是通過第 3層的路由器來完成的。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較， VLAN技術(shù)更加靈活， VLAN的劃分：從技術(shù)角度講， VLAN一般可劃分為以下四種： 基于端口的 VLAN劃分：許多 VLAN廠商都利用交換機(jī)的端口來劃分 VLAN成員。被設(shè)定的端口都在同一個(gè)廣播域中。 VLAN技術(shù)運(yùn)行跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分 VLAN，不同交換機(jī)上的若干個(gè)端口跨越組成同一個(gè)虛擬網(wǎng)。從目前來看，這種根據(jù)端口來劃分 VLAN的方式是最常用的一種方式。 基 于 MAC地址的 VLAN劃分：這種劃分 VLAN的方法是根據(jù)每 個(gè)主機(jī)的 MAC地址來劃分的，即對每個(gè) MAC地址的主機(jī)都配置它屬于哪個(gè)組。這種劃分 VLAN方法的最大優(yōu)點(diǎn)是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)， VLAN不用重新配置。所以，可以認(rèn)為這種根據(jù) MAC地址的劃分方法是基于用戶的 VLAN。 基于網(wǎng)絡(luò)層的 VLAN 劃分：這種劃分 VLAN 的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如 IP 地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。 基于 IP 組播的 VLAN 劃分： IP 組播實(shí)際上也是一種 VLAN 的定義，即認(rèn)為一個(gè)組播就是一 個(gè) VLAN，這種劃分的方法將 VLAN 擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。 VLAN 的標(biāo)準(zhǔn)： 12 對 VLAN 的標(biāo)準(zhǔn)，我們只介紹兩種比較通用的標(biāo)準(zhǔn)，一個(gè)是 ISL，一個(gè)是 VLAN 的基本配置命令 （ 1） 創(chuàng)建 vlan 方法 Switchvlan database Switch(vlan)vlan 10 Switch(vlan)exit （ 2） 刪除 vlan 方法 Switch(vlan)no vlan Switch(vlan)exit （ 3） 將端口加人到 vlan 中 Switch(configif)switchport access vlan 10 （ 4） 將一組連續(xù)的端口加入到 vlan 中 Switch(config)interface range f0/15 （ 5） 將端口從 vlan 中刪除 Switch(configif)no switchport access vlan 10 （ 6） 查看所有的 vlan 的摘要信息 Switchshow vlan brief （ 7） 指定端口成為 trunk Switch(configif)switchport mode trunk （ 8） 查看端口狀態(tài) Switchshow interface f0/2 switchport （ 9） 在 trunk 上移出 vlan Switch(configif)switchport trunk allowed vlan remove 20 （ 10） 在 trunk 上添加 vlan Switch(configif)switchport trunk allowed vlan add 20 13 OSPF 協(xié)議的介紹 OSPF 協(xié)議簡介 OSPF（ Open Shortest Path First，開放最短路徑優(yōu)先）是一個(gè)基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。 用于在單一自治系統(tǒng)（ autonomous system,AS）內(nèi)決策路由。與 RIP 相比， OSPF 是鏈路狀態(tài) 路由協(xié)議 ，而 RIP 是距離矢量路由協(xié)議。 OSPF的協(xié)議管理距離（ AD）是 110。 OSPF 路由協(xié)議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（ Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息， OSPF 路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其 OSPF 路由表的 [8]。 作為一種鏈路狀態(tài)的路由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù) LSA（ Link Sta