【正文】 02001：17：：2核心到匯聚交換機三層鏈路地址R7 vlan 902001：9：：1/64匯聚到接入交換機三層鏈路地址R7 vlan 1002001：10：：1/64匯聚到接入交換機三層鏈路地址R7 vlan 3002001：18：：2/64核心到匯聚交換機三層鏈路地址R27 vlan 1102001：11：：1/64匯聚到接入交換機三層鏈路地址R27 vlan 1202001：12：：1/64匯聚到接入交換機三層鏈路地址R27 vlan 300核心到匯聚交換機三層鏈路地址R27 vlan 3002001：50：：1/64核心到匯聚交換機三層鏈路地址R27 E0/0核心到匯聚交換機三層鏈路地址R27 E0/1核心到匯聚交換機三層鏈路地址R25 E1/02001：20：：1/64交換機到服務器R25 E1/0交換機到服務器R26 E0/02001：20：：2/64服務器到交換機R26 E0/0服務器到交換機R24 S1/0邊界路由器連外網(wǎng)R34 E2/02001：31：：1/64啟用隧道技術路由R34 tunnel 02001：30：：2/64啟用隧道技術路由R34 S1/1啟用隧道技術路由R33 S1/0啟用隧道技術路由R33 S1/1啟用隧道技術路由R32 tunnel 02001：30：：1/64啟用隧道技術路由 接入層交換機技術設計接入層交換機只負責計算機等終端設備的接入，同一區(qū)域的接入交換機通過劃分VLAN（虛擬局域網(wǎng)）將不同類或用途不同的終端設備邏輯隔離開，確保設備之間的安全，減少同一局域網(wǎng)絡中的廣播組播等信息對網(wǎng)絡照成的影響；VLAN與VLAN之間只能通過網(wǎng)關進行通信，本設計中將網(wǎng)關設計在匯聚層。為確保所有VLAN的數(shù)據(jù)均可以傳輸，將接入層與匯聚層之間的鏈路設計成TRUNK鏈路，允許所有VLAN的數(shù)據(jù)通過。同一VLAN中將使用RSTP（快速生成樹協(xié)議）確保二層鏈路無環(huán)路。STP的基本原理是，配置消息是一種比較特別的協(xié)議類報文，它在交換機之間傳播，用來確定網(wǎng)絡的總體結(jié)構(gòu)，在配置信息中含有充足的信息來確保交換機的生成樹得以計算出來。配置消息中包含了足夠的信息來保證交換機完成生成樹計算。RSTP是從STP發(fā)展過來的，其實現(xiàn)基本思想一致，但它更進一步的處理了網(wǎng)絡臨時失去連通性的問題。RSTP規(guī)定在某些情況下，處于Blocking狀態(tài)的端口不必經(jīng)歷2倍的Forward Delay時延而可以直接進入轉(zhuǎn)發(fā)狀態(tài)。如網(wǎng)絡邊緣端口（即直接與終端相連的端口），可以直接進入轉(zhuǎn)發(fā)狀態(tài)，不需要任何時延。或者是網(wǎng)橋舊的根端口已經(jīng)進入Blocking狀態(tài)，并且新的根端口所連接的對端網(wǎng)橋的指定端口仍處于Forwarding狀態(tài)，那么新的根端口可以立即進入Forwarding狀態(tài)。即使是非邊緣的指定端口，也可以通過與相連的網(wǎng)橋進行一次握手，等待對端網(wǎng)橋的贊同報文而快速進入Forwarding狀態(tài)。當然，這有可能導致進一步的握手，但握手次數(shù)會收到網(wǎng)絡直徑的限制。STP在避開同一個網(wǎng)中的二層網(wǎng)絡鏈路環(huán)路有重大作用，對成環(huán)以太網(wǎng)的“廣播風暴”問題的解決有幫助，這種技術可以用來保護網(wǎng)絡。確保網(wǎng)絡良好的運行。接入層交換機按照設計方案，將交換機的生成樹的協(xié)議配置成RSTP；將與終端相連的相應的接口配置成ACCESS模式，劃分到設計好的VLAN中，并且配置成快速端口。接入層交換機主要配置： vlan database Vlan 10 interface fastEthernet f0/5 switchport mode access switchport access vlan 10 spanning tree portfast interface FastEthernet0/1 switchport mode trunk 匯聚層交換機技術設計在網(wǎng)絡中，匯聚層交換機和核心層交換機的作用與接入交換機不同，它們承擔了網(wǎng)關和三層路由轉(zhuǎn)發(fā)功能的重擔。在匯聚層交換機中，需要配置接入計算機的網(wǎng)關。網(wǎng)關(Gateway)：傳輸層中網(wǎng)關常常是用來實現(xiàn)網(wǎng)絡相互連接的。最主要的用途是完成兩個不同高層協(xié)議的連通性。網(wǎng)關可以在廣域網(wǎng)與廣域網(wǎng)建立互連，也可以在廣域網(wǎng)與局域網(wǎng)建立互連，也在局域網(wǎng)與局域網(wǎng)建立互連。 網(wǎng)關在轉(zhuǎn)換作用中起到至關的作用。網(wǎng)關是一個翻譯器，可以使用網(wǎng)關可以將一些不同協(xié)議或其他的域互連起來。在沒有路由器的情況下，兩個網(wǎng)絡之間是不能進行TCP/IP通信的，即使是兩個網(wǎng)絡連接在同一臺交換機上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼判定兩個網(wǎng)絡中的主機處在不同的網(wǎng)絡里。而要實現(xiàn)這兩個網(wǎng)絡之間的通信，則必須通過網(wǎng)關。. 骨干網(wǎng)絡構(gòu)架技術設計骨干網(wǎng)絡是網(wǎng)絡構(gòu)架的核心，骨干網(wǎng)絡的線路冗余，設備冗余等可以確保骨干網(wǎng)絡的連通性以及穩(wěn)定性；骨干網(wǎng)絡的連通性與穩(wěn)定性直接關系到整個校園網(wǎng)的連通性和穩(wěn)定性。由此可見，合理的規(guī)劃骨干網(wǎng)絡，正確的選擇相應的交換路由技術是非常重要的。HSRP是FHRP設計的，以便在第一跳IP路由器透明的故障轉(zhuǎn)移。 HSRP提供網(wǎng)絡高可用性，基于以太網(wǎng)環(huán)境下提供的第一跳路由冗余，HSRP的是用在路由器組選擇一個積極的路由器和備用路由器。在一個路由器接口組，IPv6主機通過IPv6鄰居發(fā)現(xiàn)機制學習IPv6路由器相關信息，采用多播定期發(fā)送，HSRP的目的是只提供一個虛擬的IPv6主機第一跳，其具體特征如下：（1）許多地方與IPv4 HSRP協(xié)議相似（2）變化發(fā)生在鄰居廣告、路由器廣告和ICMPv6重定向（3）在主機上無需配置網(wǎng)關（4） 虛擬MAC地址來源于HSRP組號和虛擬IPv6鏈路本地地址（5） IPv6虛擬MAC范圍： (4096 addresses)（6） IPv6 HSRP使用UDP端口號2029（7）IPv6 HSRP沒有secondary address（8）IPv6 HSRP沒有特定的debug核心設備的主要配置如下interface FastEthernet0/0 no ip address duplex full ipv6 address 2001:1:1::1/64 standby version 2 standby 1 ipv6 autoconfig standby 1 timers msec 250 msec 800 standby 1 authentication md5 keystring ciscointerface Ethernet1/0 no ip address duplex half ipv6 address 2001:10:1::1/64 interface Ethernet1/1 no ip address shutdown duplex half IPv6校園網(wǎng)路由選擇在南寧財經(jīng)學院的環(huán)境中，當網(wǎng)絡拓撲變更時，使用靜態(tài)路由維護起來比較麻煩，且配置起來很容易出錯，容易導致路由環(huán)路，影響設備的使用和網(wǎng)絡的帶寬。動態(tài)路由協(xié)議只需要對相應的路由器進行配置，路由器可以自動獲取相應的路由器上的網(wǎng)段，自動計算最佳路徑，自動生成路由表；拓撲變更時，自動變更路由表，不需要人為參與，管理維護起來很方便。動態(tài)路由和靜態(tài)路由有著不同的特點和適用范圍，而網(wǎng)絡中的動態(tài)路由常常是用于對靜態(tài)路由的補充和輔助。路由器會先查看靜態(tài)路由在分組中的路由器進行尋找路徑時，如果可以使用靜態(tài)路由就不會考慮動態(tài)路由。所以，在建立校園網(wǎng)上，其主要區(qū)域應該使用動態(tài)路由協(xié)議。防火墻設備上使用靜態(tài)路由，這樣可以很好的利用靜態(tài)路由和動態(tài)理由的各自的優(yōu)點，為網(wǎng)絡傳輸服務。IPv6路由選擇協(xié)議仍然使用最長匹配前綴作為路由選擇機制，與IPv4中相同。但是因為IPv6協(xié)議定義成一種新的協(xié)議簇，在路由器上同時啟用IPv4和IPv6協(xié)議時，IPv6路由選擇表的處理和管理與IPv4路由選擇表是分離的。主流的IPv6動態(tài)路由協(xié)議有RIPng和OSPFv3。 RIPng：IETF在1997年為了解決RIP協(xié)議與IPv6的兼容性問題RIP協(xié)議進行了改進，制定了基于IPv6的RIPng(RIP next generation)標準，定義在RFC2080中。RIPng中路由的更新是通過定時廣播實現(xiàn)每個路由表有一個更新計時器(Update Timer)，缺省情況下，每隔30秒路由器就會廣播自己的路由表給相鄰的網(wǎng)絡，路由器會把接收到的廣播信息將加到自己的路由表中。大多數(shù)路由器都是這樣，然后網(wǎng)絡中的路由器就可以知道剩余的路由信息。一般，路由信息每30秒發(fā)送一次，而每180秒相當于6個更替周期，如果路由項在這段時間內(nèi)沒有得到確認，路由器就會視為它是失效的。再過120秒，如果路由項依舊沒有得到確認就刪除路由表中的路由項。 下一代路由選擇信息協(xié)議（RIPng，應用于IPv6）是一種基于 IPv6 網(wǎng)絡協(xié)議和算法的協(xié)議。在國際性網(wǎng)絡中，如因特網(wǎng)，擁有很多種路由選擇協(xié)議可以供選擇。利用不同的路由技術在網(wǎng)絡中創(chuàng)造出屬于自己的自治系統(tǒng)（AS），路由選擇技術選擇的多樣性，導致自治系統(tǒng)的不同。內(nèi)部網(wǎng)關協(xié)議（IGP）是自治系統(tǒng)的內(nèi)部路由協(xié)議。而在自治系統(tǒng)之間相傳的路由協(xié)議是外部網(wǎng)關協(xié)議。 RIPng 不適用于復雜的網(wǎng)絡環(huán)境。 OSPFv3:是 OSPF（Open Shortest Path First，開放式最短路徑優(yōu)先）版本 3的簡稱，主要提供對 IPv6的支持，遵循的標準為 RFC 2740（OSPF for IPv6）。OSPFv3和 OSPFv2在很多方面是相同的：（1）Router ID，Area ID仍然是 32位的。 （2） 相同類型的報文：Hello 報文，DD（Database Description，數(shù)據(jù)庫描述）報文， LSR （Link State Request， 鏈路狀態(tài)請求） 報文， LSU （Link State Update，鏈路狀態(tài)更新）報文和 LSAck（Link State Acknowledgment，鏈路狀態(tài)確認）報文。 （3）相同的鄰居發(fā)現(xiàn)機制和鄰接形成機制。 （4）相同的 LSA擴散機制和老化機制。OSPFv3和 OSPFv2的不同主要有： （1） OSPFv3是基于鏈路（Link）運行，OSPFv2是基于網(wǎng)段（Network）運行。 （2） OSPFv3在同一條鏈路上可以運行多個實例。 （3） OSPFv3是通過 Router ID來標識鄰接的鄰居。 OSPFv2則是通過 IP地址來標識鄰接的鄰居。SPF算法是OSPFv3路由協(xié)議的基礎。SPF算法將每一個路由器作為根（ROOT）來計算其到每一個目的地路由器的距離，每一個路由器根據(jù)一個統(tǒng)一的數(shù)據(jù)庫會計算出路由域的拓撲結(jié)構(gòu)圖，該結(jié)構(gòu)圖類似于一棵樹，在SPF算法中，被稱為最短路徑樹。OSPFv3協(xié)議根據(jù)SPF算法，以自己所在的路由器為根，計算出到達所有網(wǎng)段的最短路徑，添加到路由表中。OSPFv3與RIPng的比較： RIPng路由協(xié)議中用跳來作為網(wǎng)絡距離遠近的唯一標識的參數(shù)，也可以表達為到達目的網(wǎng)段要通過的路由器的個數(shù)。這個參數(shù)限制在了15以內(nèi)，也可以這么說路由信息在RIPng中只能傳到至第16個路由器；而OSPFv3路由協(xié)議中的參數(shù)Cost是用來說明目的網(wǎng)絡的，這個虛擬出來的參數(shù)和網(wǎng)絡中的鏈路寬帶等有關，這同時說明了OSPFv3的路由信息可以不受限制在物理跳數(shù)中。所以，在大中型網(wǎng)絡中OSPFv3比較受歡迎。 變長的子網(wǎng)屏掩碼在RIPng中沒有得到不支持，而這一點使得RIPng沒有在大型網(wǎng)絡中得到青睞的另一原因。在節(jié)約IP地址中變長的子網(wǎng)掩碼起到舉重若輕的作用。但邊長的子網(wǎng)掩碼在OSPFv3中卻能得到運用。 在路由收斂方面，RIPng是較慢的。如果RIPng協(xié)議在大型網(wǎng)絡中使用會產(chǎn)生很大的廣播信息，而且大多數(shù)的網(wǎng)絡資源會被占用；30秒的廣播周期在一定程度上會影響RIPng路由收斂，可能導致不收斂的情況。但是這對于是一種鏈路狀態(tài)的路由協(xié)議的OSPFv3來說，網(wǎng)絡情況穩(wěn)定的話，網(wǎng)絡中的路由信息是會收斂的。在RIPng協(xié)議中，網(wǎng)絡可以想象成一個沒有區(qū)域或者沒有邊界限定的平面。相對于OSPFv3路由協(xié)議來說，一個網(wǎng)絡可以看成用一個路由域劃分出很多的區(qū)域，經(jīng)過OSPFv3的邊界路由器使得每一個區(qū)域相連，而且區(qū)域減少路由信息可以通過路由匯總來實現(xiàn)，同時又可以提升路由器的運行速度。由此可見，OSPFv3更加適合作為本方案中骨干區(qū)域的動態(tài)路由協(xié)議。由于OSPFv3是鏈路狀態(tài)路由協(xié)議，本身就不會產(chǎn)生環(huán)路，而且可以自動將路徑開銷相同的兩條路由進行負載均衡，可以很好的實現(xiàn)本方案中的設備冗余及負載均衡。在骨干網(wǎng)絡中，配置OSPFv3時，因為OSPFv3是鏈路狀態(tài)路由協(xié)議，配置了OSPFv3的路由，會在開啟傳播的接口上傳播鏈路狀態(tài)信息；為了防止其他端口泄露拓撲信息，應將不需要傳播鏈路狀態(tài)信息的接口配置為被動接口，使網(wǎng)絡更加安全。OSPFv3被動接口：即不進行OSPFv3協(xié)議信息傳播的接口，該接口不會主動傳播OSPFv3協(xié)議信息。OSPFv3的主要配置信息：ipv6 router ospf processid//這