【導(dǎo)讀】廣泛應(yīng)用的Internet是由眾多IP子網(wǎng)通過(guò)路由器互連構(gòu)成的國(guó)際性網(wǎng)絡(luò)。這種以路由器為基礎(chǔ)的網(wǎng)絡(luò)，形成了以路由器為節(jié)點(diǎn)的“網(wǎng)間網(wǎng)”。在“網(wǎng)間網(wǎng)”中，路由器不僅負(fù)責(zé)對(duì)IP分組的轉(zhuǎn)發(fā)，而且還要負(fù)責(zé)與別的路由器進(jìn)行聯(lián)絡(luò)，共同確定“網(wǎng)間網(wǎng)”的路由選擇和維護(hù)路由表。路由器必須與相鄰路由器互通信息以交換路由信息，更新維護(hù)動(dòng)態(tài)路由表使之正確反映網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化，并由路由器根據(jù)量度標(biāo)準(zhǔn)來(lái)決定最佳路徑,路由協(xié)議就是路由器之間進(jìn)行通信而采用的協(xié)議。網(wǎng)絡(luò)上每個(gè)主機(jī)都有唯一的IP地址來(lái)標(biāo)識(shí)，要找到每個(gè)主機(jī)就是尋址路由問(wèn)題，目前網(wǎng)上有各種路由協(xié)議來(lái)自動(dòng)完成尋址過(guò)程。掌握各種路由協(xié)議的工作原理和過(guò)程對(duì)組建網(wǎng)絡(luò)采用何種路由協(xié)議具有實(shí)際指導(dǎo)意義。收斂慢的路由算法會(huì)造成路徑循環(huán)或網(wǎng)絡(luò)中斷。

　　

【正文】 碼VLSM 、支持等值路由 、支持區(qū)域劃分 、提供路由分級(jí)管理 、支持驗(yàn)證 、支持以組播地址發(fā)送協(xié)議報(bào)文等。所以在水文廣域網(wǎng)和廣東省三防指揮系統(tǒng)融合時(shí)，整個(gè)水文廣域網(wǎng)采用 OSPF路由協(xié)議，平滑的融合和過(guò)渡到新的網(wǎng)絡(luò)體系中。廣東省水文局融合后的網(wǎng)絡(luò)拓?fù)鋱D如圖 所示，圖中北電8006交換機(jī)作為省水文局的核心交換機(jī)。省局藍(lán)盾防火墻作為廣東省水文局廣域網(wǎng)的隔離設(shè)備，防止網(wǎng)絡(luò)攻擊從廣域網(wǎng)到省水文局內(nèi)部。NE08路由器作為廣東省水文局廣域網(wǎng)核心路由器, NE08其中一個(gè)端口連接省水利廳的 NE16 路由器，通過(guò) NE16 路由器可以訪問(wèn)廣東省三防指揮系統(tǒng)骨干網(wǎng)和國(guó)家防汛指揮系統(tǒng)骨干 網(wǎng)。NE08的另一個(gè)端口通過(guò)交換機(jī)連接到省水文局的 Cisco 2821 路由器。該路由器是作為省水文局原有的2M SDH 線路和 X .25線路以及 PSTN modem 的主路由器。這樣設(shè)計(jì)的目的是減少路由器的數(shù)量,提高路由器的利用率，同時(shí)也可以減少 OSPF 路由區(qū)域的劃分，提高路由學(xué)習(xí)的效率。整個(gè)廣東省水文局到水文分局廣域網(wǎng)有 2 條鏈路，1條是原有的 2M SDH 數(shù)字鏈路，通過(guò) Cisco 2821 路由器進(jìn)行路由；另1條是廣東省三防指揮系統(tǒng)骨干網(wǎng)的鏈路，通過(guò) NE08 路由器進(jìn)行路由，通過(guò)調(diào)整 OSPF的 COST值來(lái)確定主要鏈路或者備份鏈路的使用。原則上 2M SDH 數(shù)字鏈路為主信道，廣東省三防指揮系統(tǒng)骨干網(wǎng)的鏈路為備用鏈路。但是如果單條數(shù)據(jù)業(yè)務(wù)流量不能滿足需求的時(shí)候,可以通過(guò) OSPF 協(xié)議的流量均衡控制來(lái)保證鏈路的暢通,做到負(fù)載均衡。省水文局分局網(wǎng)絡(luò)融合后的網(wǎng)絡(luò)拓?fù)鋱D如圖 所示。水文分局廣域網(wǎng)中的防火墻用于隔離廣域網(wǎng)和水文分局內(nèi)部局域網(wǎng),防止通過(guò)廣域網(wǎng)的網(wǎng)絡(luò)攻擊；AR4640路由器用于連接 廣東省三防指揮系統(tǒng)骨干網(wǎng)，通過(guò)該骨干網(wǎng)連接到省水利廳 NE16 路由器；AR2840路由器用于連接電信的 2M SDH 鏈路 ,通過(guò)該鏈路連接到省水文局的2821路由器。 水文分局融合后的廣域網(wǎng)絡(luò)拓?fù)鋱D OSPF配置內(nèi)容（1）區(qū)域劃分由于廣東省三防骨干網(wǎng)運(yùn)行 OSPF 路由協(xié)議，省三防指揮中心 、省水情中心 、21個(gè)地市三防指揮中心的節(jié)點(diǎn) 、工程管理單位間骨干網(wǎng)連接是 OSPF的骨干 area 0，省三防指揮中心、省水情中心局域網(wǎng)和每個(gè)地市三防指揮中心局域網(wǎng) 、工程管理單位局域 網(wǎng)分別屬于一個(gè)區(qū)域，省三防指揮中心 、省水情中心 、21個(gè)地市三防指揮中心 、工程管理單位的骨干路由器是邊界路由器 ,。廣東省水文局廣域網(wǎng)絡(luò)是整個(gè)廣東省三防指揮系統(tǒng)的一部分，按照三防指揮系統(tǒng)的設(shè)計(jì)，廣東省三防骨干網(wǎng)絡(luò)選擇 OSPF 路由協(xié)議，與省三防連接的骨干網(wǎng)的區(qū)域?qū)儆趨^(qū)域0 ,內(nèi)網(wǎng)區(qū)域?yàn)?40 ,各水文分局見(jiàn)表 1（2）路由器配置內(nèi)容①省局主路由器OSPF配置如下:router ospf 1log adjacency changesnetwork 10. 44. 138. 253 0. 0. 0. 0 area 50network 10. 44. 253. 3 0. 0. 0. 0 area 0network 10. 44. 253. 192 0. 0. 0. 3 area 1network 10. 44. 253. 197 0. 0. 0. 0 area 9network 10. 44. 253. 205 0. 0. 0. 0 area 5network 10. 44. 253. 209 0. 0. 0. 0 area 6network 10. 44. 253. 213 0. 0. 0. 0 area 7network 10. 44. 253. 217 0. 0. 0. 0 area 8network 10. 44. 253. 221 0. 0. 0. 0 area 18network 10. 44. 253. 225 0. 0. 0. 0 area 13network 10. 44. 253. 229 0. 0. 0. 0 area 4②分局路由器 OSPF 配置分局連接廣東省三防指揮系統(tǒng)骨干網(wǎng) AR4640 路由器 OSPF配置如下：ospf 1area 0. 0. 0. 13network 10. 44. 139. 0. 0. 0. 0. 255network 10. 44. 249. . 0. 0. 0network 10. 44. 253. . 0. 0. 3分局連接省局租用2M SDH廣域網(wǎng)線路AR2840 l路由器配置如下:ospf 1area 0. 0. 0. 13network 10. 44. 139. 0. 0. 0. 0. 255network 10. 44. 249. . 0. 0. 0network 10. 44. 253. . 0. 0. 3network 10. 44. 253. . 0. 0. 3　網(wǎng)絡(luò)融合后的路由和冗余測(cè)試（1）OSPF路由實(shí)現(xiàn)融合之后, 省水文局網(wǎng)關(guān)統(tǒng)一指向了主交換機(jī)，用戶只要設(shè)置 1 個(gè)網(wǎng)關(guān)就可以訪問(wèn)整個(gè)網(wǎng)絡(luò)的任何資源，默認(rèn)網(wǎng)關(guān)的 OSPF 路由表便可得到，從圖中可以看到，廣域網(wǎng)的連接自動(dòng)通過(guò) OSPF路由學(xué)習(xí)功能，把整個(gè)區(qū)域的所有路由自動(dòng)學(xué)習(xí)到默認(rèn)網(wǎng)關(guān)上面，完全不需要人工設(shè)置路由，達(dá)到了路由自動(dòng)尋找和更新的目的。（2） 網(wǎng)絡(luò)冗余測(cè)試測(cè)試方法，在廣東省水文局用 1 臺(tái)機(jī)器連續(xù) ping 分局的 1 臺(tái)固定機(jī)器 ,如: ping . 139. 18–t 。人為切斷省局和分局 的電信 2M SDH 線路，檢驗(yàn)網(wǎng)絡(luò)是否中斷，中斷時(shí)間長(zhǎng)短和路由是否正確。以下是測(cè)試結(jié)果:①網(wǎng)絡(luò)自動(dòng)切換時(shí)間測(cè)試結(jié)果從測(cè)試結(jié)果可以知道現(xiàn)在的工作狀態(tài) ,例如：通過(guò)廣東省水文局測(cè)試網(wǎng)絡(luò)切換的時(shí)間結(jié)果可以得到，網(wǎng)絡(luò)在丟失7個(gè) ping包后自動(dòng)恢復(fù)，大概切換的時(shí)間是 30s 以內(nèi) ,可以滿足日常水情和公文傳輸對(duì)網(wǎng)絡(luò)中斷要求 。②網(wǎng)絡(luò)路由測(cè)試網(wǎng)絡(luò)切換的路由可知,采用OSPF動(dòng)態(tài)路由協(xié)議的廣東省水文局廣域網(wǎng)鏈路,可以自動(dòng)切換線路,保證網(wǎng)絡(luò)的可靠性?！SPF協(xié)議相關(guān)的漏洞和防范措施OSPF使用協(xié)議類型89,因此可以使用 nm　ap 協(xié)議掃描來(lái)判斷 OSPF,所以必須通過(guò)配置訪問(wèn)列表來(lái)不響應(yīng)這些類型的查詢。OSPF可以被配置成沒(méi)有認(rèn)證機(jī)制，或者使用明文密碼認(rèn)證，或者 MD5，這樣如果攻擊者能獲得一定程度的訪問(wèn)，如他們可以使用如 d　sniff等工具來(lái)監(jiān)視 OSPF信息包和或者明文密碼，這個(gè)攻擊者可以運(yùn)行 divert socket或者其他可能的各種類型 ARP 欺騙工具來(lái)重定向通信。要在局域網(wǎng)中設(shè)置防攻擊服務(wù)器，定期掃描系統(tǒng)中是否有這些黑客工具的存在。通過(guò)廣東省水文局和水文分局廣域網(wǎng)的融合，應(yīng)用OSPF動(dòng)態(tài)路由協(xié)議進(jìn)行路由轉(zhuǎn)發(fā)，使廣東省水文局水情廣域網(wǎng)的可靠性和穩(wěn)定性大大提高。同時(shí)也簡(jiǎn)化了局域網(wǎng)內(nèi)客戶端的設(shè)置(統(tǒng)一了網(wǎng)關(guān))，提高了網(wǎng)絡(luò)管理的水平，為防汛抗旱提供了穩(wěn)定可靠的傳輸網(wǎng)絡(luò)，保證了實(shí)時(shí)水雨情信息可以快捷、可靠、準(zhǔn)確地傳輸?shù)绞∷木趾椭醒爰坝嘘P(guān)單位。第四章 結(jié)論路由器必須與相鄰路由器互通信息以交換路由信息，更新維護(hù)動(dòng)態(tài)路由表使之正確反映網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變化，并由路由器根據(jù)量度標(biāo)準(zhǔn)來(lái)決定最佳路徑,路由協(xié)議是路由器之間進(jìn)行通信而采用的協(xié)議。所以，路徑選擇就成了路由器最重要的工作。本文就不同類型的路由展開(kāi)分析,并重點(diǎn)分析了OSPF 路由協(xié)議的應(yīng)用， OSPF 路由協(xié)議是一個(gè)高度開(kāi)放的路由協(xié)議，使眾多廠家的路由器可以互通路由，它支持快速路由收斂、可變子網(wǎng)掩碼、路由分層、路由歸約等特點(diǎn)，在大型網(wǎng)絡(luò)中發(fā)揮著越來(lái)越重要的作用，已漸漸取代了其他內(nèi)部路由協(xié)議。成為互聯(lián)網(wǎng)內(nèi)部路由協(xié)議的主流。參 考 文 獻(xiàn)[1] （第四版）.電子工業(yè)出版社,2008.[2] 尚穆蓋姆. TCP/IP詳解（卷一、卷二、卷三）. 電子工業(yè)出版社, 2005.[3] 葛建立, 吳劍章譯. TCP/IP路由技術(shù)（第一卷）（第二版）.人民郵電出版社,2007.[4] ,2005.[5] ,2006.致 謝對(duì)于這次通信網(wǎng)絡(luò)課程設(shè)計(jì)的論文的撰寫，最需要感謝的是指導(dǎo)老師謝水珍老師。她在整個(gè)過(guò)程中都給予了我們充分的幫助與支持。在實(shí)習(xí)中碰到的疑難謝水珍都耐心的幫助我們解決。不斷的指出和改正我們論文中的錯(cuò)誤。在我們論文完成的這個(gè)時(shí)候，我們對(duì)謝水珍表示真誠(chéng)的感謝。在這次課程設(shè)計(jì)論文的設(shè)計(jì)中，我們學(xué)會(huì)了理論與實(shí)踐的結(jié)合，使我們的能力得到了增強(qiáng)，鞏固了自己的專業(yè)知識(shí)，這將對(duì)我們以后的學(xué)習(xí)和工作產(chǎn)生積極的作用和深遠(yuǎn)的影響。由于水平有限，設(shè)計(jì)當(dāng)中，難免會(huì)有不少的缺點(diǎn)和不足之處，懇請(qǐng)老師批評(píng)并改正。