【正文】 要用于流量進(jìn)入AS 時的選路。 下面就以杭州核心節(jié)點的邊界路由器 HZRT1 上的 BGP 鄰居配置腳本為例來分析以上兩種策略 acl number 2021 //創(chuàng)建一個序號為 2021 的acl策略 description localywb //此策略實現(xiàn)在辦公業(yè)務(wù)上 rule 0 permit source //允許來自總部的辦公業(yè)務(wù)數(shù)據(jù) acl number 3005 //創(chuàng)建一個序號為 3005的 acl策略 description deny_defaultroute rule 0 permit ip source 0 routepolicy deny0 deny node 10 ifmatch acl 3005 routepolicy deny0 permit node 20 routepolicy A permit node 10 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 32 ifmatch acl 2021 apply aspath 100 routepolicy A permit node 20 對整個網(wǎng)絡(luò)的結(jié) 果分析 在完成所有的命令配置后，我們就需要檢查一下，搭載了這些命令的設(shè)備，設(shè)備與設(shè)備之間的功能能否正常使用，進(jìn)行測試無誤之后，這才算完成了一個大型網(wǎng)絡(luò)的搭建。 上海 分部訪問總部的情況分析 通過 CRT 軟件登錄每臺設(shè)備， 查詢每臺設(shè)備的路由表 和設(shè)備端口信息 ，確定 每臺設(shè)備所設(shè)計的功能是否實現(xiàn)，再檢測 數(shù)據(jù)流的走向。數(shù)據(jù)走向方面， 本設(shè)計通過分部訪問總部的路由情況進(jìn)行分析。 1） 生產(chǎn)業(yè)務(wù)和辦公業(yè)務(wù)的 VRRP 鏈路情況 （ 1）在 HZSW1 上使用 dis vrrp（ 查看 vrrp 狀態(tài) ）。結(jié)果如下： 圖 查 看 SW1 上 VRRP 結(jié)果 從上面結(jié)果可得出結(jié)果： 在 vlan 10 作為生產(chǎn)業(yè)務(wù)的情況下， SW1作為生產(chǎn)業(yè)務(wù)的主設(shè)備 。 （ 2） 總部監(jiān)控辦公業(yè)務(wù)鏈路，出現(xiàn)意外情況，可以臨時走生產(chǎn)業(yè)務(wù)鏈路，進(jìn)行通信 。 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 33 圖 查看 SW2 監(jiān)控上行鏈路 結(jié)果 從以上可以看 出，總部監(jiān)控辦公業(yè)務(wù)的上行鏈路，鏈路出現(xiàn)狀況，會降低優(yōu)先級，走生產(chǎn)業(yè)務(wù)的鏈路完成業(yè)務(wù) ： 2）總部之間的設(shè)備 BGP 鄰居建立情況。 （ 1） 在 HZRT1 上使用 dis bgp peer（ 查看 BGP 鄰居 ）。結(jié)果如下： 圖 查看 HZRT1 BGP 鄰居建立情況 通過 BGP 鄰居鄰居查看發(fā)現(xiàn)總部 HZRT1 和分部的 SHRT3已經(jīng)建立 EBGP 鄰居關(guān)系，不同的自治系統(tǒng)之間已經(jīng)建立聯(lián)系 3）分部之間的設(shè)備 BGP 鄰居建立情況 （ 1） 在 SHRT4 上使用 dis bgp peer（查看 BGP 鄰居）。結(jié)果如下： 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 34 圖 查看 SHRT4 BGP 鄰居建立情況 從上面結(jié)果可得出結(jié)果： SHRT4 已經(jīng)和分部的其他設(shè)備成功建立BGP 鄰居關(guān)系。 3）辦公業(yè)務(wù)的數(shù)據(jù)安全情況 （ 1） 在 實驗環(huán)境中，使用了 SW4 來模擬公網(wǎng)，配置了 ipsec over gre 來保護(hù)辦公業(yè)務(wù)，使辦公業(yè)務(wù)的數(shù) 據(jù)得到保護(hù)。下面就來查看一下功能是否正開啟。 圖 ping 查看辦公業(yè)務(wù)數(shù)據(jù)加密情況 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 35 從上面結(jié)果可得出結(jié)果： 辦公業(yè)務(wù)數(shù)據(jù)已經(jīng)進(jìn)行加密保護(hù) 。 總部訪問分部業(yè)務(wù)的情況分析 1） 杭州總部 訪問 上海 分部 生產(chǎn) 業(yè)務(wù) （ 1）在 SW5 使用 tracert a 。 說明： HZSW5上的生產(chǎn)業(yè)務(wù)的 IP 地址， 是 SHRT5 上生產(chǎn)業(yè)務(wù)的 IP 地址。 結(jié)果如下： 圖 tracert a 結(jié)果 從上面結(jié)果可得出結(jié)果：兩個 業(yè)務(wù)節(jié)點 能夠自由的訪問。 從以上也可以看出杭州總部生產(chǎn)業(yè)務(wù)訪問上海生產(chǎn)業(yè)務(wù)的整個路徑為： HZSW5?HZSW3?HZSW1?HZRT1?SHRT3?SHRT5 2）杭州總部訪問上海分部辦公業(yè)務(wù) （ 1）在 SW5 使用 tracert a 。 說明： 是 HZSW5 上的辦公業(yè)務(wù)的 IP 地址， 是 SHRT5 上辦公業(yè)務(wù)的 IP 地址 結(jié)果如下： 圖 tracert a 結(jié)果 從上面結(jié)果可得出結(jié)果：兩個 業(yè)務(wù)節(jié)點 能夠自由的訪問。 從以上也可以看出杭州總部辦公業(yè)務(wù)訪問上海辦公業(yè)務(wù)的整個路徑為： 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 36 HZSW5?HZSW3?HZSW2?HZRT2?SHRT4?SHRT5 從所有的測試結(jié)果可以得出一下結(jié)論： 各分公司的辦公業(yè)務(wù)和生產(chǎn)業(yè)務(wù)可以自由的訪問總部的辦公業(yè)務(wù)和 生產(chǎn)業(yè)務(wù)，總部和分部，都可以訪問各自內(nèi)部的業(yè)務(wù)節(jié)點。 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 37 6 總結(jié) 總結(jié) 從論文的命題到論文的設(shè)計完成 ，已經(jīng)經(jīng)過了五個多月，這篇基于 BGP 協(xié)議的大型企業(yè)網(wǎng)絡(luò)的構(gòu)建也即將畫上圓滿的句號。本課題實驗主要包括三大部分：各個節(jié)點內(nèi)的 OSPF 相互之間可以連通，方便部門與部門之間業(yè)務(wù)的處理、各個節(jié)點之間的 BGP 鄰居互連的設(shè)計、數(shù)據(jù)業(yè)務(wù)的選路控制。 論文設(shè)計期間，實驗也出現(xiàn)了許多的差錯，從最初的搭建拓補(bǔ)圖，到完成每個設(shè)備的命令，出現(xiàn)過路由器策略配置出錯，節(jié)點無法訪問的各種疑難雜癥。但好在有老師的指導(dǎo)，這些問題也都一一解決了。計劃中的企業(yè)網(wǎng)絡(luò)中功能也都實現(xiàn)了 (1) 分部的辦公網(wǎng)段和生產(chǎn)網(wǎng)段能夠自由訪問總部的辦公和生產(chǎn)網(wǎng)段 。而且數(shù)據(jù)流走的路徑都是按照所規(guī)劃的路徑。 (2) 分部中的辦公業(yè)務(wù)比生產(chǎn)業(yè)務(wù)的安全性要大得多，也方便了企業(yè)員工在不同的網(wǎng)絡(luò)環(huán)境，都能夠自由辦公，不受地點的約束。 (3) 本設(shè)計采用主備配置，經(jīng)過檢測，在一條鏈路故障的情況下，通過 BGP 的計算，能夠自動走備用路徑，繼續(xù)保持網(wǎng)絡(luò)的暢通。達(dá)到了網(wǎng)絡(luò)可靠性的要求。 雖然達(dá)到了設(shè)計目的，但是還是有不足的地方，主要是企業(yè)網(wǎng)絡(luò)的擴(kuò)展性沒有考慮進(jìn)去，沒有假如熱插拔的功能，企業(yè)網(wǎng)絡(luò)的設(shè)計沒有太多靈活設(shè)計的地方。 展望 基于 BGP 的 網(wǎng)絡(luò)設(shè)計 ，不 光只適用于 企業(yè)網(wǎng)絡(luò)中，在 一個網(wǎng)絡(luò)安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 38 和另一個網(wǎng)絡(luò)的互連中也可以采用。例如：現(xiàn)在的醫(yī)院趨于用建立多家分院的情況，分院與總院、分院與分院之間的互連。也可以采用BGP 的思想來構(gòu)建。所以 BGP 的應(yīng)用前景是非常好的。 在網(wǎng)絡(luò)的相關(guān)領(lǐng)域中 ， 技術(shù)都是不斷更新的，只有不斷地去學(xué)習(xí)和拓寬我們的知識面，才能把自己所學(xué)的知識，用在以后對網(wǎng)絡(luò)的建設(shè)上，實現(xiàn)網(wǎng)絡(luò)建設(shè)的價值。 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 39 參考文獻(xiàn) [1] 周小勇 . 大規(guī)模網(wǎng)絡(luò)流量實時分析技術(shù)的研究與實現(xiàn) [D].國防科學(xué)技術(shù)大學(xué) ,2021 [2] 楊豹 . BGP 路由服務(wù)平臺的研究與實現(xiàn) [D]. 國防科學(xué)技術(shù)大學(xué) ,2021 [3] 曾凡宇 . 域間路由優(yōu)化工具 BGP_ROM 的設(shè)計與實現(xiàn) [D].國防科學(xué)技術(shù)大學(xué) ,2021 [4] 王樂春 . 域間路由協(xié)議 BGP4 健壯性測試技術(shù)的研究 [D].國防科學(xué)技術(shù)大學(xué) , 2021 [5] 王大東 .基于 BGP 的域間流量工程研究 [D].東北大學(xué) , 2021 [6] (美 )Randy Zhang,Micah Bartell. BGP 設(shè)計與實現(xiàn) [D].人民郵電出版社 ,20219 [7] [美 ] Sam Halabi,傅道坤 (譯 ). Inter 路由結(jié)構(gòu) (第 2 版 )[D].人民郵電出版社 ,20216 [8] [美 ]Randy Zhang,Micah,Bartel. Cisco 技術(shù)經(jīng)典書籍 :BGP 設(shè)計與實現(xiàn) (正版重新出版 )[D].人民郵電出版社 ,20219 [9] 張暉 ,楊云 . 計算機(jī)網(wǎng)絡(luò)實訓(xùn)教程 [D].人民郵電出版社 ,202111 [10] 張基溫 . 計算機(jī)網(wǎng)絡(luò)技術(shù) (第 2 版 )[D].高等教育出版社 ,20219 [11] 胡道元 . 網(wǎng)絡(luò)設(shè)計師 [D].清華大學(xué)出版 社 ,2021 [12] 趙宸 . 安全域間路由協(xié)議關(guān)鍵技術(shù)的研究 [D].北京郵電大學(xué) ,2021. [13] 潘文熹 . 基于 OSPF和 BGP 協(xié)議的拓?fù)浒l(fā)現(xiàn)系統(tǒng)研究與實現(xiàn) [D].電子科技大學(xué) ,2021. [14] 趙紅毅 ,燕莎 ,李學(xué)平 ,武付香 . 基于 BGP 協(xié)議的 AS 級網(wǎng)絡(luò)拓?fù)錅y安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 40 量的研究 [J]. 西安文理學(xué)院學(xué)報 (自然科學(xué)版 ),2021,03:5559. [15] 韓松 . 基于鄰居會話劃分的多線程并行 BGP 協(xié)議 [D].國防科學(xué)技術(shù)大學(xué) ,2021. [16 ] 陳曦 . 基于 BGP 協(xié)議的 NDN 系統(tǒng)域間內(nèi)容路由的研究與 實現(xiàn)[D].北京郵電大學(xué) ,2021. [17] 高蕾 ,龔正虎 ,劉亞萍 ,賴明澈 ,彭偉 . 一種基于局部推測的 BGP 協(xié)議并行技術(shù) [J]. 中國科學(xué) (E 輯 :信息科學(xué) ),2021,10:16631678. [18] 李琦 ,吳建平 ,徐明偉 ,徐恪 ,張新文 . 自治系統(tǒng)間的安全路由協(xié)議GesBGP[J]. 計算機(jī)學(xué)報 ,2021,03:506515. 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 41 致 謝 在這里，向 各位評委老師 表示感謝，謝謝你們能 在百忙之中抽出寶貴的時間 對我們的論文完成審核 。 你們的審核，是對我們論文完成的一種最大的肯定 ， 請允許我，在這里 向你們表示最 誠摯的問候：老師，您們辛苦了﹗ 這次論文的完成，離不開我的論文老師，袁書萍老師的指導(dǎo)！袁老師不光工作之余幫我指導(dǎo)論文，更在論文完成期間，多次抽空查看我的論文完成情況，指導(dǎo)和督促我完成了論文的創(chuàng)作，在這里，我要向您表示感謝，您的無私，永遠(yuǎn)是我們學(xué)生學(xué)習(xí)的榜樣。 同時， 論文的設(shè)計和完成，也離不開本專業(yè)同學(xué)的指導(dǎo)，在課題實驗進(jìn)行中，遇到了許多的難題，通過不斷地交流和發(fā)現(xiàn)，使我受益匪淺，也從中感受到了集體的力量，是你們的幫助，讓我度過了這次難關(guān)，在此，請允許我說聲謝謝。 大學(xué)的畢業(yè)論文的完成，也預(yù)示著大學(xué)四 年生活即將結(jié)束 ！ 在這四年里，我的成長，離不開老師們的諄諄教導(dǎo)。臨別之際，也希望所有在教學(xué)崗位上的老師，能夠帶出一批又一批優(yōu)秀的學(xué)子，將你們勤勞的果實，撒滿整個新華學(xué)院。 安徽新華學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計） 42