路由交換技術(shù)課程設(shè)計(jì)-資料下載頁(yè)
2025-01-17 04:59本頁(yè)面
【正文】 chpSwitch(configif)switchport mode truSwitch(configif)switchport mode trunk兩個(gè)端口配置過(guò)程一樣，不一一列舉接下來(lái)我們見(jiàn)三層交換機(jī)與路由相連的端口的三層端口開(kāi)啟Switch(configif)no switchport %LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(configif)ip adSwitch(configif)ip address PC機(jī)根據(jù)自己所屬的VLAN，來(lái)設(shè)定自己的IP和網(wǎng)關(guān)，此處省略測(cè)試：測(cè)試不同VLAN間通信現(xiàn)在我們來(lái)測(cè)試一下主機(jī)到網(wǎng)絡(luò)中心發(fā)現(xiàn)請(qǐng)求超時(shí)，那是怎么回事呢，我們通過(guò)抓包發(fā)現(xiàn)，發(fā)出去的包找不到回來(lái)的路，所以我查看了一下網(wǎng)絡(luò)中心的路由表，果然沒(méi)有到達(dá)醫(yī)學(xué)院這一局域網(wǎng)的網(wǎng)段，此時(shí)我們需要在三層交換機(jī)上開(kāi)啟路由功能，并且配置路由協(xié)議?？墒桥渫曛?，發(fā)現(xiàn)路由條目通告不出去現(xiàn)在我們只有在網(wǎng)絡(luò)中心配置一條靜態(tài)路由告訴網(wǎng)絡(luò)中心，回來(lái)的路該怎么走，之后再將我們配置的靜態(tài)路由通告出去。Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config)這時(shí)我們做個(gè)測(cè)試發(fā)現(xiàn)通了接下來(lái)我們?cè)诰W(wǎng)絡(luò)中心將這幾條靜態(tài)路由通告出去RIP重分布：Router(config)router ripRouter(configrouter)version wRouter(configrouter)version 2Router(configrouter)redistribute static Router(configrouter)exOSPF重分布：Router(config)router ospf 10Router(configrouter)reRouter(configrouter)redistribute static ? metric Metric for redistributed routes metrictype OSPF/ISIS exterior metric type for redistributed routes subnets Consider subnets for redistribution into OSPF tag Set tag for routes redistributed into OSPF crRouter(configrouter)redistribute static subRouter(configrouter)redistribute static subnets Router(configrouter)ex現(xiàn)在我們來(lái)查看一下分校區(qū)計(jì)算機(jī)學(xué)院的路由表：再查看一下附屬醫(yī)院的路由表可以看到都已經(jīng)有了到達(dá)醫(yī)學(xué)院局域網(wǎng)下的路由條目，靜態(tài)路由已經(jīng)重分布成功可是還有問(wèn)題，發(fā)現(xiàn)我們只能連接到網(wǎng)絡(luò)中心，其他網(wǎng)段我們根本找不到，因?yàn)橥饷娴穆酚蓷l目也沒(méi)有通告進(jìn)來(lái)，在三層交換機(jī)里，沒(méi)有到達(dá)其他網(wǎng)段的路由信息。我們來(lái)看看三層交換機(jī)的路由表：發(fā)現(xiàn)只有直連條目。這時(shí)，查資料也只找到了配置靜態(tài)路由的方法，現(xiàn)在我們就在三層交換機(jī)上配置靜態(tài)路由，想讓他到哪，就配置到哪的路由。Enter configuration mands, one per line. End with CNTL/Z.Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ex這是我們?cè)谧鰝€(gè)ping 測(cè)試 再訪問(wèn)附屬醫(yī)院的主頁(yè)發(fā)現(xiàn)已經(jīng)全部連通2）分校區(qū)每一個(gè)校區(qū)會(huì)有很多學(xué)院，我們只以一個(gè)學(xué)院為例。兩個(gè)分校區(qū)都距離主校區(qū)較遠(yuǎn)，所以我們使用了幀中繼技術(shù)，實(shí)現(xiàn)廣域互聯(lián)。在分校區(qū)的每一個(gè)學(xué)院假設(shè)都有一個(gè)路由設(shè)備，負(fù)責(zé)與主校區(qū)相連?，F(xiàn)在我們學(xué)院里面的客戶家就可以通過(guò)樓層交換機(jī)，來(lái)連接路由，實(shí)現(xiàn)上網(wǎng)。 以下通過(guò)一臺(tái)主機(jī)的瀏覽器來(lái)訪問(wèn)南華附屬第一醫(yī)院的網(wǎng)頁(yè) 在這里主要是有一個(gè)DNS服務(wù)器地址的設(shè)置，網(wǎng)關(guān)使用自己對(duì)應(yīng)的網(wǎng)關(guān) 經(jīng)檢驗(yàn)，兩個(gè)分學(xué)院，都可以成功訪問(wèn)南華大學(xué)附屬第一醫(yī)院的主頁(yè)，這里就不一一列舉。課程設(shè)計(jì)心得在此次課程設(shè)計(jì)中，更多的體會(huì)到的是當(dāng)我們組件一個(gè)大型的網(wǎng)絡(luò)的時(shí)候，需要考慮的就不是局部了，而是全局。在配置過(guò)程中，出現(xiàn)了好多問(wèn)題。反復(fù)的重新配置過(guò)很多次。最主要的問(wèn)題出現(xiàn)在兩個(gè)地方：VPN的配置和VLAN的劃分。關(guān)于VPN配置：VPN的隧道協(xié)議主要有三種，PPTP、L2TP和IPSec，其中PPTP和L2TP協(xié)議工作在OSI模型的第二層，又稱為二層隧道協(xié)議；IPSec是第三層隧道協(xié)議。我們?cè)趯?shí)驗(yàn)當(dāng)中使用的便是IPSEC隧道協(xié)議。IPSEC有兩個(gè)限制：IPsec不能傳輸路由協(xié)議，例如RIP和OSPFIpsec不能成功認(rèn)證經(jīng)過(guò)NAT轉(zhuǎn)換后的地址在實(shí)踐過(guò)程中，對(duì)這兩種方案，都找到了解決辦法。對(duì)于第一種情況，我們的解決辦法是采用三層的GRE隧道封裝，前面已經(jīng)做了詳細(xì)的介紹。對(duì)于后一種方案，解決方法是NAT地址穿越。NAT－T的基本思路是IPSec封裝好的數(shù)據(jù)包外再進(jìn)行一次UDP數(shù)據(jù)封裝。這樣，當(dāng)此數(shù)據(jù)包穿過(guò)NAT網(wǎng)關(guān)時(shí)，被修改的只是最外層的IP／udp數(shù)據(jù)報(bào)。但這一方法涉及到IKE，所以就沒(méi)在研究下去，時(shí)間有限關(guān)于VLAN劃分：主要問(wèn)題倒不是出在VLAN劃分上，而是三層交換機(jī)與路由的通信。隨后我使用了靜態(tài)路由的方法，和靜態(tài)路由重分布技術(shù)實(shí)現(xiàn)了劃分VLAN和外界的通訊。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1