【導讀】桂林理工大學本科畢業(yè)設計?大型網(wǎng)絡中常常存在許多節(jié)點密布的邏輯區(qū)域，并且邏輯區(qū)域內(nèi)又會有。工作效率，降低性能損耗，保證網(wǎng)絡系統(tǒng)的拓撲通暢。規(guī)范是公開的，使用Dijkstra設計的最短路徑優(yōu)先算法。為自治系統(tǒng)內(nèi)部的網(wǎng)絡提供動態(tài)的路由協(xié)議。OSPF是一種基于鏈路狀態(tài)。的路由協(xié)議，相對于距離矢量協(xié)議，且多廠商設備都能使用等特點，適用于大型的網(wǎng)絡建設。方案，并對系統(tǒng)進行了仿真和驗證。

　　

【正文】 if)router ospf 100 R3(configrouter) a 0 R3(configrouter) a 0 R3(configrouter) a 10 R3(configrouter) a 10 R3(configrouter) a 10 桂林理工大學本科畢業(yè)設計?論文 18 R3(configrouter) a 10 R3(configrouter)end R3copy run start R5 配置： Routerenable Routerconfigure terminal Router(config)hostname R5 R5(config)int e0/0 R5(configif)ip add R5(configif)int e0/1 R5(configif)ip add R5(configif)int e0/2 R5(configif)ip add R5(configif)int e0/3 R5(configif)ip add R5(configif)int e1/0 R5(configif)ip add R5(configif)int e1/1 R5(configif)ip add R5(configif)router ospf 100 R5(configrouter) a 0 R5(configrouter) a 0 R5(configrouter) a 0 R5(configrouter) a 0 R5(configrouter) a 20 R5(configrouter) a 20 R5(configrouter)end R5copy run start R7 配置： Routerenable Routerconfigure terminal Router(config)hostname R7 R7(config)int e0/0 R7(configif)ip add R7(configif)int e0/1 R7(configif)ip add R7(configif)int e0/2 R7(configif)ip add R7(configif)int e0/3 R7(configif)ip add R7(configif)ip route //配置到達網(wǎng)店 2 的靜態(tài)路由 R7(config)router ospf 100 R7(configrouter) a 10 桂林理工大學本科畢業(yè)設計?論文 19 R7(configrouter)redistribute static metrictype 1 subs //將靜態(tài)路由以 E1 的形式重分布到 OSPF 路由協(xié)議中 R7(configrouter)end R7copy run start R10 配置： Routerenable Routerconfigure terminal Router(config)hostname R10 R10(config)int e0/0 R10(configif)ip add R10(configif)no shut R10(configif)int e0/1 R10(configif)ip add R10(configif)no shut R10(configif)int e0/2 R10(configif)ip add R10(configif)no shut R10(configif)ip route R10(config)router ospf 100 R10(configrouter) a 20 R10(configrouter)redistribute static metrictype 1 subs R10(configrouter)end R10copy run start R12 配置： Routerenable Routerconfigure terminal Router(config)hostname R12 R12(config)int e0/0 R12(configif)ip add R12(configif)int e0/1 R12(configif)ip add R12(configif)ip route //配置一條默認路由 R12(config)end R12copy run start R13 配置： Routerenable Routerconfigure terminal Router(config)hostname R13 R13(config)int e0/0 R13(configif)ip add R13(configif)int e0/1 R13(configif)ip add 桂林理工大學本科畢業(yè)設計?論文 20 R13(configif)ip route R13(config)end R13copy run start 其他未列舉的路由器也用同樣的方法進行配置 ， 配置的內(nèi)容根據(jù)路由器所進行的規(guī)劃進行配置 ，配置的過程要盡可能仔細配置，保證不要出現(xiàn)錯誤。 VPN 配置 路由器通過網(wǎng)絡運營商 ISP 提供的網(wǎng)絡鏈路連接 ，需要在路由器 上配置 VPN來模擬真正的專線 ，這里采用的是 GRE 的 VPN 技術，具體的配置如下： R1 到 R3 的 4 鏈路 :R1 和 R3 在鏈路 4 上的網(wǎng)內(nèi) IP 地址分別為 和 ， 假設其在公網(wǎng)上的 IP，即網(wǎng)絡運營商提供 的 IP 地址分別為R1: ； R3:。 R1 和 R3 的配置內(nèi)容如下： R1 配置內(nèi)容 : Router (config)hostname R1 //將路由器的名字修改為R1 R1(config)interface e0/0 //進入 E0/0 的接口配置模式 R1(configif)ip address //為 E0/0 配置其在公網(wǎng)的 IP 地址 R1(configif)no shutdown //啟用接口 R1(configif)exit //退出接口配置模式 R1(config) ip route e0/0 //宣告默認路由讓所有流量從 E0/0 口出 R1(config)interface tunnel 0 //配置隧道 Tunnel 0 R1(configif)ip add 在內(nèi)網(wǎng) 的 IP 地址 R1(configif)tunnel source //配置 tunnel 的源 IP地址 R1(configif)tunnel destination //配置 tunnel 的目標 IP 地址 R1(configif)end //退出配置模式 R1copy run start //保存 配置信息 到 啟動 配置文件 R3 配置內(nèi)容 : Router (config)hostname R2 R3(config)interface e0/0 R3(configif)ip address R3(configif)no shutdown R3(configif)exit R3(config) ip route e0/0 //同樣需要配置默認路由 R3(config)interface tunnel 0 R3(configif)ip address 桂林理工大學本科畢業(yè)設計?論文 21 R3(configif)tunnel source R3(configif)tunnel destination R3(configif)end R3copy run start VPN 驗證： 若運營商的網(wǎng)絡保持通暢，那么這條建立的隧道將一直保持通暢，下面是驗證結果 ，連接在 R1 上的一臺主機 A，假設其 IP 地址為 ，連接在 R3上的一臺主機 B，其 IP 地址為 ， 在主機 A 上使用 ping 命令檢測其連通性， 通過使用在主機上使用 trace 命令可以查看訪問目標網(wǎng)絡時經(jīng)過的路由器。 PCtrace Trace to , 8 hops max, press Ctrl + C stop 1 ms ms ms //A→ R1 2 ms ms ms //R1→ R3 3 * //R3 → B 實際網(wǎng)絡上應該要訪問公網(wǎng)上的 IP 的地址，但是在這個 trace 中，我們可以看到，它沒有出 現(xiàn)公網(wǎng)的 IP 地址，與真的專線是一樣的， 這樣 VPN 的 配置 就完成 了 。 由于其他的鏈路 的 VPN 配置與本處配置的方法相似，只是 網(wǎng)絡運營商提供的IP 地址的 和內(nèi)部網(wǎng)絡使用的 IP 地址有所 不同，按照相應方法進行配置，在這里就不進行舉例了。 系統(tǒng)驗證 網(wǎng)絡 連通性 的驗證 在本系統(tǒng)中，所有的路由器、交換機、服務器和主機都需要能夠互相訪問 ，保證全網(wǎng)鏈路都能夠傳輸數(shù)據(jù)和流量。 網(wǎng)絡 連通性驗證 ： PCA 訪問 Web 服務器 : 桂林理工大學本科畢業(yè)設計?論文 22 PCA 訪問 PCB： 網(wǎng)絡能夠正常訪問 。 路由表 R7 的路由表 R7sh ip rou Codes: C connected, S static, R RIP, M mobile, B BGP D EIGRP, EX EIGRP external, O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2 i ISIS, su ISIS summary, L1 ISIS level1, L2 ISIS level2 ia ISIS inter area, * candidate default, U peruser static route o ODR, P periodic downloaded static route Gateway of last resort is not set , 31 subs, 3 masks S [1/0] via O [110/20] via , 04:27:49, Ether0/1 [110/20] via , 04:27:49, Ether0/0 O IA [110/30] via , 04:27:39, Ether0/1 O IA [110/30] via , 04:27:39, Ether0/1 桂林理工大學本科畢業(yè)設計?論文 23 O IA [110/30] via , 04:27:39, Ether0/1 O IA [110/40] via , 04:27:40, Ether0/1 O IA [110/20] via , 04:27:50, Ether0/1 O IA [110/20] via , 04:27:50, Ether0/1 O IA [110/30] via , 04:27:50, Ether0/1 [110/30] via , 04:27:50, Ether0/0 O E1 [110/70] via , 00:06:44, Ether0/1 O IA [110/30] via , 04:27:52, Ether0/1 [110/30] via , 04:27:52, Ether0/0 O IA [110/20] via , 04:27:52, Ether0/1 O IA [110/20] via , 04:27:52, Ether0/1 O IA [110/20] via , 04:27:52, Ether0/0 O IA [110/20] via , 04:27:52, Ether0/0 O IA [110/30] via , 04:27:52, Ether0/1 [110/30] via , 04:27:52, Ether0/0 O IA [110/30] via , 04:27:42, Ether0/1