【導(dǎo)讀】指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)注。和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，對(duì)本研究提供過幫助和做出過貢獻(xiàn)的個(gè)人或集體，均已在文中作。了明確的說明并表示了謝意。的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；閱覽服務(wù)；學(xué)?？梢圆捎糜坝　⒖s印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉績?nèi)容。本人完全意識(shí)到本。聲明的法律后果由本人承擔(dān)。文被查閱和借閱。本人授權(quán)大學(xué)可以將本學(xué)位論文的全部。涉密論文按學(xué)校規(guī)定處理。合網(wǎng)絡(luò)技術(shù)的優(yōu)勢，發(fā)展自身。在信息化生產(chǎn)逐步普及的今天，組建企業(yè)內(nèi)部網(wǎng)絡(luò)已。企業(yè)局域網(wǎng)的核心。問控制列表，網(wǎng)絡(luò)地址轉(zhuǎn)換等技術(shù)，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。個(gè)用戶同時(shí)公用一個(gè)合法IP與外部Inter進(jìn)行通信，解決IP地址短缺的問題。

　　

【正文】 ，作為整個(gè) OSPF路由系統(tǒng)域的路由主干，并作為自治系統(tǒng)邊界路由器（ ASBR）連接各接入層交換機(jī)。 在核心層設(shè)備上進(jìn)行配置，對(duì)相應(yīng)的非 0 區(qū)域的路由表進(jìn)行匯聚。 在網(wǎng)絡(luò)需擴(kuò)展時(shí)，沿用現(xiàn)在的路由機(jī)制，保證系統(tǒng)的擴(kuò)展性，即以核心交換機(jī)作為 ABR 和 ASBR，連接區(qū)域 0 和非 0 區(qū)域，并進(jìn)行路由匯總。 訪問 Inter 的路由在核心交換設(shè)備上配置指向 Inter 接入設(shè)備的默認(rèn)路由，使得內(nèi)網(wǎng)可以獲得 Inter 訪問。 對(duì)于接入層的用戶分兩種情況來考慮： VLAN 直接接入的用戶通過二層轉(zhuǎn)發(fā)來實(shí)現(xiàn)；需要路由轉(zhuǎn)發(fā)的用戶通過靜態(tài)路由來實(shí)現(xiàn)。 在 PIX 上配置 OSPF 協(xié)議如下： router ospf 1 logadjacencychanges work area 0 work area 0 20 work area 0 work area 0 work area 0 在核心交換上配置 OSPF 協(xié)議如下： router ospf 1 logadjacencychanges work area 0 work area 0 work area 0 work area 0 work area 0 在邊緣交換機(jī) Router 1 上配置 OSPF 協(xié)議如下（ NBMA 類型，手工指定鄰居，分支機(jī)構(gòu)路由器 Router2 配置類似于 Router1）： interface Serial2/1 ip address ip nat inside ip virtualreassembly encapsulation framerelay serial restartdelay 0 clock rate 64000 framerelay map ip 101 no framerelay inversearp router ospf 1 logadjacencychanges work area 0 work area 0 neighbor HSRP：熱備份路由器協(xié)議 HSRP協(xié)議概述 實(shí)現(xiàn) HSRP（ Hot Standby Router Protocol） 的條件是系統(tǒng)中有多臺(tái)路由器，它們組成一個(gè) “熱備份組 ”，這個(gè)組形成一個(gè)虛擬路由器。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)路由器是活動(dòng)的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)路由器發(fā)生了故障，將選擇一個(gè)備份路由器來替代活動(dòng)路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來，虛擬路由器沒有改變。所 21 以主機(jī)仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。 為了減少網(wǎng)絡(luò)的數(shù)據(jù)流量，在設(shè)置完活動(dòng)路由器和備份路由器之后，只有活動(dòng)路由器和備份路由器定時(shí)發(fā)送 HSRP 報(bào)文。如果活動(dòng)路由器失效，備份路由器將接管成為活動(dòng)路由器。 如果備份路由器失效或者變成了活動(dòng)路由器，將有另外的路由器被選為備份路由器。 在實(shí)際的一個(gè)特定的局域網(wǎng)中，可能有多個(gè)熱備份組并存或重疊。每個(gè)熱備份組模仿一個(gè)虛擬路由器工作，它有一個(gè) Well－ known－ MAC 地址和一個(gè) IP 地址。該 IP地址、組內(nèi)路由器的接口地址、主機(jī)在同一個(gè)子網(wǎng)內(nèi)，但是不能一樣。當(dāng)在一個(gè)局域網(wǎng)上有多個(gè)熱備份組存在時(shí)，把主機(jī)分布到不同的熱備份組，可以使負(fù)載得到分擔(dān)。 HSRP的工作原理 HSRP 協(xié)議利用一個(gè)優(yōu)先級(jí)方案來決定哪個(gè)配置了 HSRP 協(xié)議的路由器成為默認(rèn)的主動(dòng)路由器。如果一 個(gè)路由器的優(yōu)先級(jí)設(shè)置的比所有其他路由器的優(yōu)先級(jí)高，則該路由器成為主動(dòng)路由器。路由器的缺省優(yōu)先級(jí)是 100，所以如果只設(shè)置一個(gè)路由器的優(yōu)先級(jí)高于 100，則該路由器將成為主動(dòng)路由器。 通過在設(shè)置了 HSRP 協(xié)議的路由器之間廣播 HSRP 優(yōu)先級(jí)， HSRP 協(xié)議選出當(dāng)前的主動(dòng)路由器。當(dāng)在預(yù)先設(shè)定的一段時(shí)間內(nèi)主動(dòng)路由器不能發(fā)送 hello 消息時(shí)，優(yōu)先級(jí)最高的備用路由器變?yōu)橹鲃?dòng)路由器。路由器之間的包傳輸對(duì)網(wǎng)絡(luò)上的所有主機(jī)來說都是透明的。 本方案的特點(diǎn) 1． 高度的可靠性，兩臺(tái)路由器之間采用 HSRP（熱備份冗余協(xié)議） 協(xié)議，來保證兩臺(tái)路由器中的任意一臺(tái) down 掉，或路由器的廣域網(wǎng)口 down，都會(huì)迅速切換到另外一臺(tái)。 2． 有效的實(shí)現(xiàn)了負(fù)載均衡，在 核心交換機(jī) 上劃分出各自的 VLAN， VLAN 11~Vlan21 在 Core SW1 上的 HSRP 的優(yōu)先級(jí)較高， VLAN 30~VLAN31 在 Core SW2上的 HSRP 的優(yōu)先級(jí)較高 。 充分利用了帶寬資源，而且實(shí)現(xiàn)了負(fù)載均衡。 3． 充分利用了多以太口路由器在劃分多業(yè)務(wù)網(wǎng)段上的功能，也只有多以太口路由器在 HSRP 應(yīng)用中才能實(shí)現(xiàn)兩個(gè)路由器間的負(fù)載分擔(dān)，這是具有四個(gè)以太口路由器的極大的優(yōu)點(diǎn) 。 4． 通過在交換機(jī)上設(shè)置 VLAN，有效的控制了兩個(gè)子網(wǎng)間的安全。 5． 不存在單點(diǎn)故障問題。 HSRP 設(shè)計(jì)如圖 4 所示： 22 C o r e S w 1s w 1C o r e S w 2s w 2s w 3v l a n 1 0v l a n 2 0v l a n 3 01 9 2 . 1 6 8 . 1 0 . 0 / 2 41 9 2 . 1 6 8 . 2 0 . 0 / 2 41 9 2 . 1 6 8 . 3 0 . 0 / 2 4v l a n 1 11 9 2 . 1 6 8 . 1 1 . 0 / 2 4v l a n 2 11 9 2 . 1 6 8 . 2 1 . 0 / 2 4v l a n 3 11 9 2 . 1 6 8 . 3 1 . 0 / 2 4H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 0 0H S R P 主 路 由 ： C o r e S w 2 優(yōu) 先 級(jí) ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 1 優(yōu) 先 級(jí) ： 1 0 0V L A N 1 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 0 . 1 0 1 / 2 4V L A N 1 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 1 . 1 0 1 / 2 4V L A N 2 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 0 . 1 0 1 / 2 4V L A N 2 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 1 . 1 0 1 / 2 4V L A N 3 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 0 . 1 0 1 / 2 4V L A N 3 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 1 . 1 0 1 / 2 4圖 4 HSRP設(shè)計(jì)示意圖 完成 核心層交換機(jī)的 HSRP 命令配置后， Core SW1 和 Core SW2 的輸出如表 2和表 3 所示： 表 2 Core SW1 上的 HSRP 狀態(tài)表 P indicates configured to preempt. Interface Grp Prio P State Active Standby Virtual IP Et0/ 10 150 P Active local Et0/ 11 150 P Active local Et0/ 20 150 P Active local Et0/ 21 150 P Active local Et0/ 30 100 P Standby local Et0/ 31 100 P Standby local 23 表 3 Core SW2 上的 HSRP 狀態(tài)表 P indicates configured to preempt.| Interface Grp Prio P State Active Standby Virtual IP Et0/ 10 100 P Standby local Et0/ 11 100 P Standby local Et0/ 20 100 P Standby local Et0/ 21 100 P Standby local Et0/ 30 150 P Active local Et0/ 31 150 P Active local 5. 設(shè)備清單 根據(jù) 設(shè)計(jì)方案，綜合企業(yè)網(wǎng)絡(luò)對(duì)傳輸速度、安全性、穩(wěn)定性以及資金的考慮，對(duì)網(wǎng)絡(luò)設(shè)備及相關(guān)線材 、軟件 的 選型如 表 4 所 示： 表 4 設(shè)備清單表 品名 規(guī)格 數(shù)量 服務(wù)器 略 交換機(jī) Cisco catayst 3550 2 臺(tái) Cisco catayst 2950 略 路由器 Cisco catayst 3640 2 臺(tái) 光纖 室外用 12 芯多模 —— 光纖配線架 —— —— 光纖配線面板 —— —— 光纖耦合器 —— —— 光纖收發(fā)器 10/100M —— 接地夾 —— —— 光纖套管 —— —— ST 光纖接頭 —— —— PVC 管材 室外用 —— AMP 信息面板 —— —— RJ45 —— —— 雙用打線工具 —— —— 雙絞線 超五類非屏蔽 —— PVC 管材 室內(nèi)用 —— 標(biāo)簽條 —— —— Windows 2021 server —— Microsoft office XP 簡體中文標(biāo)準(zhǔn)版 —— 24 金山毒霸 2021 —— WinRAR 如需要可從 Inter下載 —— Flashget —— Realone player —— 安全衛(wèi)士 360 —— 結(jié)論 1） 隨著科技的發(fā)展，網(wǎng)絡(luò)在經(jīng)濟(jì)規(guī)模中正以不可替代的趨勢，扮演著“利用信息資源，協(xié)調(diào)生產(chǎn)成本， 提高經(jīng)濟(jì)效 益”的重要角色。對(duì)于企業(yè)而言，網(wǎng)絡(luò)的構(gòu)建 是企業(yè)不可缺少的一部分。 2） 在設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)時(shí)，企業(yè)的商業(yè)目的是優(yōu)先處理的因素，因此要考慮其成本、擴(kuò)充性、安裝維護(hù)是否方便等。綜合這些因素， 使用網(wǎng)絡(luò)設(shè)備商的中低 端設(shè)備，構(gòu)建快 速以太網(wǎng) ， 是適合 中小型 企業(yè)網(wǎng)絡(luò)的解決方案。 3） 本方案中 使用的主要技術(shù)方法 ： 1采用成熟的 OSPF 協(xié)議規(guī)劃網(wǎng)絡(luò) ； 2VLAN 技術(shù)保證部門的隔離和安全， VTP 管理 VLAN 的傳播； 3HSRP 技術(shù)增強(qiáng)骨干網(wǎng)的穩(wěn)定性， 4組播技術(shù)，保證鏈路帶寬費(fèi)充分利用，避免浪費(fèi)； 5ACL 管理， 保證企業(yè)數(shù)據(jù)的安全性 ； 6遠(yuǎn)程 專線 接入，保證企業(yè) 遠(yuǎn)端數(shù)據(jù)與企業(yè)本部的同時(shí)更新 ； 參考文獻(xiàn) [1] Jeff Doyle. CCIE Professional Development Routing TCP/IP VolumeⅠ .人民郵電出版社 [2] Jeff Doyle .CCIE Professional Development Routing TCP/IP Volume Ⅱ .人民郵電出版社 [3] Brent . [4] . [5] Dinae Teare .CCNP 學(xué)習(xí)指南：組建可擴(kuò)展的 Cisco 互聯(lián)網(wǎng)絡(luò)（ BSCI）（第三版） .人民郵電出版社 [6] Brian Man Neil Lovering. CCNP ISCW 認(rèn)證考試指南 .人民郵電出版社 [7] Amir Ranjbar. CCNP ONT 認(rèn)證考試指南 .人民郵電出版社 [8] Richard Froom, Balaji Sivasubramanian, Erum Frahim. CCNP 學(xué)習(xí)指南：組建 Cisco 多層交換網(wǎng)絡(luò) (BCMSN)(第4 版 ).人民郵電出版社 [9] David Hucaby .CCNP BCMSN 認(rèn)證考試指南 (第 4 版 ).人民郵電出版社 25 [10] David Hucaby .CCNP BCMSN 認(rèn)證考試指南 (第三版 ).人民郵電出版社 [11] David Hucaby. [12] Eric Vyncke,Christopher Paggen. [13] 房智 勇 .