【正文】 3）本方案中使用的主要技術(shù)方法：1采用成熟的 OSPF 協(xié)議規(guī)劃網(wǎng)絡；2VLAN 技術(shù)保證部門的隔離和安全，VTP 管理 VLAN 的傳播；3HSRP 技術(shù)增強骨干網(wǎng)的穩(wěn)定性，4組播技術(shù)，保證鏈路帶寬費充分利用，避免浪費；5ACL 管理，保證企業(yè)數(shù)據(jù)的安全性；6遠程專線接入，保證企業(yè)遠端數(shù)據(jù)與企業(yè)本部的同時更新；29參考文獻[1] Jeff Doyle. CCIE Professional Development Routing TCP/IP VolumeⅠ.人民郵電出版社 [2] Jeff Doyle .CCIE Professional Development Routing TCP/IP Volume Ⅱ.人民郵電出版社[3] Brent .[4] .[5] Dinae Teare .CCNP 學習指南：組建可擴展的 H3C 互聯(lián)網(wǎng)絡（BSCI） （第三版）.人民郵電出版社[6] Brian Man Neil Lovering. CCNP ISCW [7] Amir Ranjbar. CCNP ONT 認證考試指南 .人民郵電出版社[8] Richard Froom, Balaji Sivasubramanian, Erum Frahim. CCNP 學習指南：組建 H3C 多層交換網(wǎng)絡(BCMSN)(第4 版).人民郵電出版社[9] David Hucaby .CCNP BCMSN 認證考試指南(第 4 版). 人民郵電出版社[10] David Hucaby .CCNP BCMSN 認證考試指南(第三版). 人民郵電出版社[11] David Hucaby. [12] Eric Vyncke,Christopher Paggen. [13] Ramp。HSRP 設(shè)計如圖 4 所示：圖 4 HSRP 設(shè)計示意圖完成核心層交換機的 HSRP 命令配置后，Core SW1 和 Core SW2 的輸出如表 2和表 3 所示：表 2 Core SW1 上的 HSRP 狀態(tài)表P indicates configured to preempt.C o r e S w 1s w 1C o r e S w 2s w 2s w 3v l a n 1 0v l a n 2 0v l a n 3 01 9 2 . 1 6 8 . 1 0 . 0 / 2 41 9 2 . 1 6 8 . 2 0 . 0 / 2 41 9 2 . 1 6 8 . 3 0 . 0 / 2 4v l a n 1 11 9 2 . 1 6 8 . 1 1 . 0 / 2 4v l a n 2 11 9 2 . 1 6 8 . 2 1 . 0 / 2 4v l a n 3 11 9 2 . 1 6 8 . 3 1 . 0 / 2 4H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級 ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級 ： 1 0 0H S R P 主 路 由 ： C o r e S w 2 優(yōu) 先 級 ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 1 優(yōu) 先 級 ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級 ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級 ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級 ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級 ： 1 0 0H S R P 主 路 由 ： C o r e S w 1 優(yōu) 先 級 ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 2 優(yōu) 先 級 ： 1 0 0H S R P 主 路 由 ： C o r e S w 2 優(yōu) 先 級 ： 1 5 0H S R P 備 份 路 由 ： C o r e S w 1 優(yōu) 先 級 ： 1 0 0V L A N 1 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 0 . 1 0 1 / 2 4V L A N 1 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 1 1 . 1 0 1 / 2 4V L A N 2 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 0 . 1 0 1 / 2 4V L A N 2 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 2 1 . 1 0 1 / 2 4V L A N 3 0 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 0 . 1 0 1 / 2 4V L A N 3 1 虛 擬 網(wǎng) 關(guān) ： 1 9 2 . 1 6 8 . 3 1 . 1 0 1 / 2 426Interface Grp Prio P State Active Standby Virtual IPEt0/ 10 150 P Active local Et0/ 11 150 P Active local Et0/ 20 150 P Active local Et0/ 21 150 P Active local Et0/ 30 100 P Standby local Et0/ 31 100 P Standby local 表 3 Core SW2 上的 HSRP 狀態(tài)表P indicates configured to preempt.|Interface Grp Prio P State Active Standby Virtual IPEt0/ 10 100 P Standby local Et0/ 11 100 P Standby local Et0/ 20 100 P Standby local Et0/ 21 100 P Standby local Et0/ 30 150 P Active local Et0/ 31 150 P Active local 275. 設(shè)備清單根據(jù)設(shè)計方案，綜合企業(yè)網(wǎng)絡對傳輸速度、安全性、穩(wěn)定性以及資金的考慮，對網(wǎng)絡設(shè)備及相關(guān)線材、軟件的選型如表 4 所示：表 4 設(shè)備清單表品名 規(guī)格 數(shù)量服務器 略交換機 H3C catayst 3550 2 臺H3C catayst 2950 略路由器 H3C catayst 3640 2 臺光纖 室外用 12 芯多模 ——光纖配線架 —— ——光纖配線面板 —— ——光纖耦合器 —— ——光纖收發(fā)器 10/100M ——接地夾 —— ——光纖套管 —— ——ST 光纖接頭 —— ——PVC 管材 室外用 ——AMP 信息面板 —— ——RJ45 —— ——雙用打線工具 —— ——雙絞線 超五類非屏蔽 ——PVC 管材 室內(nèi)用 ——標簽條 —— ——Windows 2022 server ——Microsoft office XP 簡體中文標準版 ——金山毒霸 2022 ——WinRAR ——Flashget ——Realone player ——安全衛(wèi)士 360如需要可從 Inter下載——東華理工大學本科畢業(yè)設(shè)計（論文） 結(jié)論28結(jié)論1）隨著科技的發(fā)展，網(wǎng)絡在經(jīng)濟規(guī)模中正以不可替代的趨勢，扮演著“利用信息資源，協(xié)調(diào)生產(chǎn)成本，提高經(jīng)濟效益”的重要角色。充分利用了帶寬資源，而且實現(xiàn)了負載均衡。當在預先設(shè)定的一段時間內(nèi)主動路由器不能發(fā)送 hello 消息時，優(yōu)先級最高的備用路由器變?yōu)橹鲃勇酚善鳌? HSRP 的工作原理 HSRP 協(xié)議利用一個優(yōu)先級方案來決定哪個配置了 HSRP 協(xié)議的路由器成為默認的主動路由器。在實際的一個特定的局域網(wǎng)中，可能有多個熱備份組并存或重疊。所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。訪問 Inter 的路由在核心交換設(shè)備上配置指向 Inter 接入設(shè)備的默認路由，23使得內(nèi)網(wǎng)可以獲得 Inter 訪問。OSPF 其它特性：OSPF 定義了 Stub Area 及 NotSoStubbyArea(NSSA)，為設(shè)計包含多種路由協(xié)議的混合網(wǎng)絡，以及控制 LSDB 及路由表的大小提供了手段。同時 OSPF 還引入了外部路由(External Routes)及 ASBR (Autonomous System Boundary Router)概念，非 OSPF 路由均視為外部路由，由 ASBR 注入到 OSPF 域。另一方面則在于 OSPF 的開放性，為用戶網(wǎng)絡今后的擴展提供了較大的空間和靈活性，從而獲得了廣泛的認可，使之成為內(nèi)部路由協(xié)議的一種較佳選擇。每個路由器都根據(jù)自己的拓撲數(shù)據(jù)庫來確定它在網(wǎng)絡22中的位置，并以此計算自己的路由表。OSPF 協(xié)議屬于鏈路狀態(tài)路由協(xié)議，鏈路狀態(tài)路由協(xié)議是通過給每個路由器提供足夠的信息，使其能構(gòu)建一張完整的網(wǎng)絡映射圖從而實現(xiàn)的。H3C 的 IGRP 協(xié)議是可用的，并有更優(yōu)秀的路徑選擇特性，但它屬于專門的公司且收斂時間太長。RIP 和 EIGRP 屬于距離向量協(xié)議，OSPF 屬于鏈路狀態(tài)協(xié)議； RIP 配置簡單，適合于較小規(guī)模的網(wǎng)絡，這就限制了網(wǎng)絡的發(fā)展；EIGRP 路由協(xié)議只適用于所有設(shè)備都是 H3C 產(chǎn)品的情況，這就限制了網(wǎng)絡產(chǎn)品的選型，降低了網(wǎng)絡的靈活性，不適于網(wǎng)絡規(guī)模的擴展；OSPF 雖然配置復雜，但是非常適合于較大規(guī)模的網(wǎng)絡。動態(tài)路由是網(wǎng)絡上的所有路由器互相通告自己所連的網(wǎng)段，各路由器根據(jù)某種算法計算出到每一點的最佳路徑。因此需要對企業(yè)網(wǎng)絡系統(tǒng)的 IP 地址進行統(tǒng)一規(guī)劃， IP 地址規(guī)劃方案如下：在整個網(wǎng)絡環(huán)境中必須保持 IP 地址的唯一性；根據(jù)業(yè)務情況，為每個單位局域網(wǎng)分配一個或多個 C 類地址段（指掩碼為 的地址段） ，或者使用 VLSM 技術(shù)進一步進行細化，如分配 64 個（掩碼 ）或者 32 個（掩碼 ）地址，滿足當前要求，并留有一定的擴充余地（如 23 倍） ，便于將來增加節(jié)點。在核心層交換機上配置訪問列表如下（由于各個端口配置相似，故只列出核心交換機 SW1 上的 e0/）：ip accesslist extended e0/evaluate admin deny ip deny ip deny ip deny ip deny ip deny ip permit ip any anyexitip accesslist extended eoutpermit ip any any reflect admin19int e0/ip accessgroup eout outip accessgroup e0/ inexit IP 地址規(guī)劃與路由設(shè)計方案路由組織及其方案是 IP 網(wǎng)絡中的基本問題之一，涉及網(wǎng)絡的連通性、可達性、穩(wěn)定性、精確性和易管理性，其設(shè)計的好壞直接影響著網(wǎng)絡性能。這些開啟表項的創(chuàng)建是基于源于設(shè)備的可信方的會話進行的，例如以太網(wǎng)或令牌環(huán)網(wǎng)的用戶連接到一個網(wǎng)段或連接到路由器端口的環(huán)。 ACL 的定義也是基于每一種協(xié)議的。PIM（RFC 2362）是 IETF 關(guān)于域內(nèi)組播路由協(xié)議的標準，目前為大多數(shù)組播服務提供商采用。目前經(jīng)常被采用的稀疏分布模型的域內(nèi)組播路由協(xié)議是 PIMSM，因此，使用PIMSM 作為域內(nèi)組播路由協(xié)議。網(wǎng)絡在每個接收者的最后一個路由器或主機復制它，在一個給定的網(wǎng)絡上每一個包只傳送一次。目前可用的組播路由模型有兩種：稠密分布模型和稀疏分布模型。發(fā)送信息的主機必須向每個希望接收此數(shù)據(jù)包的用戶發(fā)送一份單獨的數(shù)據(jù)包拷貝。從一臺主機送出的每個數(shù)據(jù)包只能傳送給一個目標主機，通過路由器或交換機將這些 IP 信息包從源主機發(fā)送到目標主機。C o r e S w 1s w 1C o r e S w 2s w 2s w 3I N T E R N E TP I X 防 火 墻v l a n 1 0v l a n