路由交換技術(shù)課程設(shè)計(jì)-wenkub.com
2024-10-14 10:24 本頁面
【正文】 隨后我使用了靜態(tài)路由的方法 ，和靜態(tài)路由重分布技術(shù)實(shí)現(xiàn)了劃分 VLAN 和外界的通訊。 對于后一種方案，解決方法是 NAT 地址穿越。 關(guān)于 VPN 配置： VPN 的隧道協(xié)議主要有三種， PPTP、 L2TP 和 IPSec，其中 PPTP 和 L2TP 協(xié)議工作在 OSI 模型的第二層，又稱為二層隧道協(xié)議； IPSec 是第三層隧道協(xié)議。 課程設(shè)計(jì)心得 在此次課程設(shè)計(jì)中， 更多的體會(huì)到的是當(dāng)我們組件一個(gè)大型的網(wǎng)絡(luò)的時(shí)候，需要考慮的就不是局部了，而是全局。兩個(gè)分校區(qū)都距離主校區(qū)較遠(yuǎn)，所以我們使用了幀中繼技術(shù)，實(shí)現(xiàn)廣域互聯(lián)。 Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config) 這時(shí)我們做個(gè)測試 發(fā)現(xiàn)通了 接下來我們在網(wǎng)絡(luò)中心將這幾條靜態(tài)路由通告出去 RIP 重分布： Router(config)router rip Router(configrouter)version w Router(configrouter)version 2 Router(configrouter)redistribute static Router(configrouter)ex OSPF 重分布： Router(config)router ospf 10 Router(configrouter)re Router(configrouter)redistribute static ? metric Metric for redistributed routes metrictype OSPF/ISIS exterior metric type for redistributed routes subs Consider subs for redistribution into OSPF tag Set tag for routes redistributed into OSPF cr Router(configrouter)redistribute static sub Router(configrouter)redistribute static subs Router(configrouter)ex 現(xiàn)在我們來查看一下分校區(qū)計(jì)算機(jī)學(xué)院的路由表： 再查看一下附屬醫(yī)院的路由表 可以看到都已經(jīng)有了到達(dá)醫(yī)學(xué)院局域網(wǎng)下的路由條目，靜態(tài)路由已經(jīng)重分布成功 可是還有問題，發(fā)現(xiàn)我們只能連接到網(wǎng)絡(luò)中心，其他網(wǎng)段我們根本找不到，因?yàn)橥饷娴穆酚蓷l目也沒有通告進(jìn)來，在三層交換機(jī)里，沒有到達(dá)其他網(wǎng)段的路由信息。 透明模式（ Transparent） 不提供 VTP 消息 不學(xué)習(xí) VTP 消息 轉(zhuǎn)發(fā) VTP 消息 可以添加、刪除和更改 VLAN，只在本地有效 VLAN 信息寫入 NVRAM 所以我們在兩個(gè)二層交換機(jī)上使用 VTP服務(wù)器模式，方便添加、刪除、修改 并通告VLAN 信息。 以下是結(jié)果： 設(shè)置與三層交換機(jī)相連的接口為 TRUNK 口 Switch(config)int f0/2 Switch(configif)switchport mode trunk %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/2, changed state to down %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/2, changed state to up Switch(config)int f0/3 Switch(configif)switchport mode trunk %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/3, changed state to dow %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/3, changed state to up 設(shè)置兩個(gè)二層交換機(jī)為 VTP 服務(wù)器模式，域名 hh，讓在同一個(gè)域里的交換機(jī)實(shí)現(xiàn)VLAN 信息。下分兩個(gè)交換機(jī)，負(fù)責(zé)局域網(wǎng)下不同區(qū)域的通信。 不過應(yīng)清醒認(rèn)識到三層交換機(jī)出現(xiàn)最重要的目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具備的路由功能也多是圍繞這一目的而展開的，所以它的路由功能沒有同一檔次的專業(yè)路由器強(qiáng)。 三層交換機(jī)： 出于安全和管理方便的考慮，主要是為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃成一個(gè)個(gè)小的局域網(wǎng)，這就使 VLAN 技術(shù)在網(wǎng)絡(luò)中得以大量應(yīng)用，而各個(gè)不同 VLAN 間的通信都 要經(jīng)過路由器來完成轉(zhuǎn)發(fā)，隨著網(wǎng)間互訪的不斷增加。如果采用傳統(tǒng)的局域網(wǎng)接入技術(shù)，則會(huì)出現(xiàn)極大的廣播域，很容易產(chǎn)生廣播風(fēng)暴。用 VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。廣播域 被限制在一個(gè) VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。 接下我們檢測一下， GRE 是否對 OSPF 進(jìn)行了封裝： 從上面抓取的報(bào)文大家可以明顯的看到 OSPF 已經(jīng)成功被 GRE 封裝 此時(shí)我們就可以建立南華大學(xué)到附屬醫(yī)院的 VPN 通道 3） VPN 技術(shù)應(yīng)用 我們配置的范圍為分別從 、 、 配置過程： 南華大學(xué)網(wǎng)絡(luò)中心 crypto isakmp policy 1 encr 3des hash md5 authentication preshare group 2 ! crypto isakmp key 123 address ! crypto ipsec transformset set1 ahshahmac esp3des ! crypto map VPNmap 10 ipsecisakmp set peer set transformset set1 match address 110 ! accesslist 110 permit ip accesslist 110 permit ip accesslist 110 permit ip accesslist 110 deny ip any any interface Serial1/0 ip address crypto map VPNmap 南華附屬醫(yī)院： crypto isakmp policy 1 encr 3des hash md5 authentication preshare group 2 ! crypto isakmp key 123 address ! crypto ipsec
公司管理相關(guān)推薦
鄂ICP備17016276號-1