【導(dǎo)讀】廣泛應(yīng)用的Internet是由眾多IP子網(wǎng)通過路由器互連構(gòu)成的國際性網(wǎng)絡(luò)。這種以路由器為基礎(chǔ)的網(wǎng)絡(luò)，形成了以路由器為節(jié)點的“網(wǎng)間網(wǎng)”。在“網(wǎng)間網(wǎng)”中，路由器不僅負責(zé)對IP分組的轉(zhuǎn)發(fā)，而且還要負責(zé)與別的路由器進行聯(lián)絡(luò)，共同確定“網(wǎng)間網(wǎng)”的路由選擇和維護路由表。路由器必須與相鄰路由器互通信息以交換路由信息，更新維護動態(tài)路由表使之正確反映網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變化，并由路由器根據(jù)量度標準來決定最佳路徑,路由協(xié)議就是路由器之間進行通信而采用的協(xié)議。網(wǎng)絡(luò)上每個主機都有唯一的IP地址來標識，要找到每個主機就是尋址路由問題，目前網(wǎng)上有各種路由協(xié)議來自動完成尋址過程。掌握各種路由協(xié)議的工作原理和過程對組建網(wǎng)絡(luò)采用何種路由協(xié)議具有實際指導(dǎo)意義。收斂慢的路由算法會造成路徑循環(huán)或網(wǎng)絡(luò)中斷。

　　

【正文】 碼VLSM 、支持等值路由 、支持區(qū)域劃分 、提供路由分級管理 、支持驗證 、支持以組播地址發(fā)送協(xié)議報文等。所以在水文廣域網(wǎng)和廣東省三防指揮系統(tǒng)融合時，整個水文廣域網(wǎng)采用 OSPF路由協(xié)議，平滑的融合和過渡到新的網(wǎng)絡(luò)體系中。廣東省水文局融合后的網(wǎng)絡(luò)拓撲圖如圖 所示，圖中北電8006交換機作為省水文局的核心交換機。省局藍盾防火墻作為廣東省水文局廣域網(wǎng)的隔離設(shè)備，防止網(wǎng)絡(luò)攻擊從廣域網(wǎng)到省水文局內(nèi)部。NE08路由器作為廣東省水文局廣域網(wǎng)核心路由器, NE08其中一個端口連接省水利廳的 NE16 路由器，通過 NE16 路由器可以訪問廣東省三防指揮系統(tǒng)骨干網(wǎng)和國家防汛指揮系統(tǒng)骨干 網(wǎng)。NE08的另一個端口通過交換機連接到省水文局的 Cisco 2821 路由器。該路由器是作為省水文局原有的2M SDH 線路和 X .25線路以及 PSTN modem 的主路由器。這樣設(shè)計的目的是減少路由器的數(shù)量,提高路由器的利用率，同時也可以減少 OSPF 路由區(qū)域的劃分，提高路由學(xué)習(xí)的效率。整個廣東省水文局到水文分局廣域網(wǎng)有 2 條鏈路，1條是原有的 2M SDH 數(shù)字鏈路，通過 Cisco 2821 路由器進行路由；另1條是廣東省三防指揮系統(tǒng)骨干網(wǎng)的鏈路，通過 NE08 路由器進行路由，通過調(diào)整 OSPF的 COST值來確定主要鏈路或者備份鏈路的使用。原則上 2M SDH 數(shù)字鏈路為主信道，廣東省三防指揮系統(tǒng)骨干網(wǎng)的鏈路為備用鏈路。但是如果單條數(shù)據(jù)業(yè)務(wù)流量不能滿足需求的時候,可以通過 OSPF 協(xié)議的流量均衡控制來保證鏈路的暢通,做到負載均衡。省水文局分局網(wǎng)絡(luò)融合后的網(wǎng)絡(luò)拓撲圖如圖 所示。水文分局廣域網(wǎng)中的防火墻用于隔離廣域網(wǎng)和水文分局內(nèi)部局域網(wǎng),防止通過廣域網(wǎng)的網(wǎng)絡(luò)攻擊；AR4640路由器用于連接 廣東省三防指揮系統(tǒng)骨干網(wǎng)，通過該骨干網(wǎng)連接到省水利廳 NE16 路由器；AR2840路由器用于連接電信的 2M SDH 鏈路 ,通過該鏈路連接到省水文局的2821路由器。 水文分局融合后的廣域網(wǎng)絡(luò)拓撲圖 OSPF配置內(nèi)容（1）區(qū)域劃分由于廣東省三防骨干網(wǎng)運行 OSPF 路由協(xié)議，省三防指揮中心 、省水情中心 、21個地市三防指揮中心的節(jié)點 、工程管理單位間骨干網(wǎng)連接是 OSPF的骨干 area 0，省三防指揮中心、省水情中心局域網(wǎng)和每個地市三防指揮中心局域網(wǎng) 、工程管理單位局域 網(wǎng)分別屬于一個區(qū)域，省三防指揮中心 、省水情中心 、21個地市三防指揮中心 、工程管理單位的骨干路由器是邊界路由器 ,。廣東省水文局廣域網(wǎng)絡(luò)是整個廣東省三防指揮系統(tǒng)的一部分，按照三防指揮系統(tǒng)的設(shè)計，廣東省三防骨干網(wǎng)絡(luò)選擇 OSPF 路由協(xié)議，與省三防連接的骨干網(wǎng)的區(qū)域?qū)儆趨^(qū)域0 ,內(nèi)網(wǎng)區(qū)域為 40 ,各水文分局見表 1（2）路由器配置內(nèi)容①省局主路由器OSPF配置如下:router ospf 1log adjacency changesnetwork 10. 44. 138. 253 0. 0. 0. 0 area 50network 10. 44. 253. 3 0. 0. 0. 0 area 0network 10. 44. 253. 192 0. 0. 0. 3 area 1network 10. 44. 253. 197 0. 0. 0. 0 area 9network 10. 44. 253. 205 0. 0. 0. 0 area 5network 10. 44. 253. 209 0. 0. 0. 0 area 6network 10. 44. 253. 213 0. 0. 0. 0 area 7network 10. 44. 253. 217 0. 0. 0. 0 area 8network 10. 44. 253. 221 0. 0. 0. 0 area 18network 10. 44. 253. 225 0. 0. 0. 0 area 13network 10. 44. 253. 229 0. 0. 0. 0 area 4②分局路由器 OSPF 配置分局連接廣東省三防指揮系統(tǒng)骨干網(wǎng) AR4640 路由器 OSPF配置如下：ospf 1area 0. 0. 0. 13network 10. 44. 139. 0. 0. 0. 0. 255network 10. 44. 249. . 0. 0. 0network 10. 44. 253. . 0. 0. 3分局連接省局租用2M SDH廣域網(wǎng)線路AR2840 l路由器配置如下:ospf 1area 0. 0. 0. 13network 10. 44. 139. 0. 0. 0. 0. 255network 10. 44. 249. . 0. 0. 0network 10. 44. 253. . 0. 0. 3network 10. 44. 253. . 0. 0. 3　網(wǎng)絡(luò)融合后的路由和冗余測試（1）OSPF路由實現(xiàn)融合之后, 省水文局網(wǎng)關(guān)統(tǒng)一指向了主交換機，用戶只要設(shè)置 1 個網(wǎng)關(guān)就可以訪問整個網(wǎng)絡(luò)的任何資源，默認網(wǎng)關(guān)的 OSPF 路由表便可得到，從圖中可以看到，廣域網(wǎng)的連接自動通過 OSPF路由學(xué)習(xí)功能，把整個區(qū)域的所有路由自動學(xué)習(xí)到默認網(wǎng)關(guān)上面，完全不需要人工設(shè)置路由，達到了路由自動尋找和更新的目的。（2） 網(wǎng)絡(luò)冗余測試測試方法，在廣東省水文局用 1 臺機器連續(xù) ping 分局的 1 臺固定機器 ,如: ping . 139. 18–t 。人為切斷省局和分局 的電信 2M SDH 線路，檢驗網(wǎng)絡(luò)是否中斷，中斷時間長短和路由是否正確。以下是測試結(jié)果:①網(wǎng)絡(luò)自動切換時間測試結(jié)果從測試結(jié)果可以知道現(xiàn)在的工作狀態(tài) ,例如：通過廣東省水文局測試網(wǎng)絡(luò)切換的時間結(jié)果可以得到，網(wǎng)絡(luò)在丟失7個 ping包后自動恢復(fù)，大概切換的時間是 30s 以內(nèi) ,可以滿足日常水情和公文傳輸對網(wǎng)絡(luò)中斷要求 。②網(wǎng)絡(luò)路由測試網(wǎng)絡(luò)切換的路由可知,采用OSPF動態(tài)路由協(xié)議的廣東省水文局廣域網(wǎng)鏈路,可以自動切換線路,保證網(wǎng)絡(luò)的可靠性?！SPF協(xié)議相關(guān)的漏洞和防范措施OSPF使用協(xié)議類型89,因此可以使用 nm　ap 協(xié)議掃描來判斷 OSPF,所以必須通過配置訪問列表來不響應(yīng)這些類型的查詢。OSPF可以被配置成沒有認證機制，或者使用明文密碼認證，或者 MD5，這樣如果攻擊者能獲得一定程度的訪問，如他們可以使用如 d　sniff等工具來監(jiān)視 OSPF信息包和或者明文密碼，這個攻擊者可以運行 divert socket或者其他可能的各種類型 ARP 欺騙工具來重定向通信。要在局域網(wǎng)中設(shè)置防攻擊服務(wù)器，定期掃描系統(tǒng)中是否有這些黑客工具的存在。通過廣東省水文局和水文分局廣域網(wǎng)的融合，應(yīng)用OSPF動態(tài)路由協(xié)議進行路由轉(zhuǎn)發(fā)，使廣東省水文局水情廣域網(wǎng)的可靠性和穩(wěn)定性大大提高。同時也簡化了局域網(wǎng)內(nèi)客戶端的設(shè)置(統(tǒng)一了網(wǎng)關(guān))，提高了網(wǎng)絡(luò)管理的水平，為防汛抗旱提供了穩(wěn)定可靠的傳輸網(wǎng)絡(luò)，保證了實時水雨情信息可以快捷、可靠、準確地傳輸?shù)绞∷木趾椭醒爰坝嘘P(guān)單位。第四章 結(jié)論路由器必須與相鄰路由器互通信息以交換路由信息，更新維護動態(tài)路由表使之正確反映網(wǎng)絡(luò)的拓撲結(jié)構(gòu)變化，并由路由器根據(jù)量度標準來決定最佳路徑,路由協(xié)議是路由器之間進行通信而采用的協(xié)議。所以，路徑選擇就成了路由器最重要的工作。本文就不同類型的路由展開分析,并重點分析了OSPF 路由協(xié)議的應(yīng)用， OSPF 路由協(xié)議是一個高度開放的路由協(xié)議，使眾多廠家的路由器可以互通路由，它支持快速路由收斂、可變子網(wǎng)掩碼、路由分層、路由歸約等特點，在大型網(wǎng)絡(luò)中發(fā)揮著越來越重要的作用，已漸漸取代了其他內(nèi)部路由協(xié)議。成為互聯(lián)網(wǎng)內(nèi)部路由協(xié)議的主流。參 考 文 獻[1] （第四版）.電子工業(yè)出版社,2008.[2] 尚穆蓋姆. TCP/IP詳解（卷一、卷二、卷三）. 電子工業(yè)出版社, 2005.[3] 葛建立, 吳劍章譯. TCP/IP路由技術(shù)（第一卷）（第二版）.人民郵電出版社,2007.[4] ,2005.[5] ,2006.致 謝對于這次通信網(wǎng)絡(luò)課程設(shè)計的論文的撰寫，最需要感謝的是指導(dǎo)老師謝水珍老師。她在整個過程中都給予了我們充分的幫助與支持。在實習(xí)中碰到的疑難謝水珍都耐心的幫助我們解決。不斷的指出和改正我們論文中的錯誤。在我們論文完成的這個時候，我們對謝水珍表示真誠的感謝。在這次課程設(shè)計論文的設(shè)計中，我們學(xué)會了理論與實踐的結(jié)合，使我們的能力得到了增強，鞏固了自己的專業(yè)知識，這將對我們以后的學(xué)習(xí)和工作產(chǎn)生積極的作用和深遠的影響。由于水平有限，設(shè)計當(dāng)中，難免會有不少的缺點和不足之處，懇請老師批評并改正。