【正文】 實(shí)驗(yàn)拓?fù)淙缦滤荆簣D 78 OSPFv3實(shí)驗(yàn)(1)配置程序舉列R1(Config)ip cefR1(Config)ipv6 unicastrouting /啟用 IPV6單播服務(wù)R1(Configif)interface Serial1/1R1(Configif)no ip addressR1(Configif)ipv6 address 2022:bbbb::1。圖 76 Debug輸出下圖顯示基于 XP的主機(jī)進(jìn)行 tracert6連通測(cè)試，表示 IPv6認(rèn)為只有 2跳路由，IPv4承載網(wǎng)對(duì)于在隧道中進(jìn)行傳輸?shù)?IPv6來說是透明的。圖 73 IPv4基礎(chǔ)網(wǎng)絡(luò)的連通性測(cè)試本機(jī)的網(wǎng)卡連接到 R6的 FA2/0口，本機(jī)根據(jù) R6的 RA宣告而形成的無狀態(tài)自動(dòng)配置的 IP地址: 2022:cccc::1d8e:6bfc:6d3c:4aab。 IPv6 Over IPv4 手工隧道實(shí)驗(yàn)為所有路由器配置 IPv4單播服務(wù),為 IPv4中心路由器（PE）配置 OSPF協(xié)議以實(shí)現(xiàn) IPv4核心網(wǎng)通信,為邊緣路由器(CE)配置穿越 IPv4核心網(wǎng)的隧道,實(shí)現(xiàn)將 IPv6數(shù)據(jù)包封裝在 IPv4數(shù)據(jù)包上進(jìn)行傳輸，并在此基礎(chǔ)上對(duì)路由表輸出,隧道的連通性進(jìn)行分析與驗(yàn)證。PS:R6 R7的 fa2/0端口和真實(shí)的主機(jī)相通。 Tera Term是進(jìn)行遠(yuǎn)程連接的軟件，包括本地 COM，TELNET，RLOGIN 等方式，這種軟件特別適用于網(wǎng)絡(luò)設(shè)備的連接(2)雙擊 xp_獲取 xp_獲取 ,獲得主機(jī)網(wǎng)卡的參數(shù),例如：本地的網(wǎng)卡參數(shù)為Cisco 7200 Simulation Platform (version )Copyright (c) 2022,2022 Christophe Fillot.Network device list:\Device\NPF_GenericDialupAdapter: Generic dialup adapter\Device\NPF_{9EF46F052B4042D2B282E4E41A0A4549}: Marvell Gigabit Ether Controller (Microsoft39。Winpcap 可以為為 win32應(yīng)用程序提供訪問網(wǎng)絡(luò)底層的能力。換句話講，dynamips模擬出的是真實(shí)的路由器并擁有該版本路由器的 IOS全部特性. 實(shí)驗(yàn)平臺(tái)前期準(zhǔn)備(1)安裝 、Tera Term（Tel 客戶端連接軟件） 。7 實(shí)驗(yàn)平臺(tái)的構(gòu)建與實(shí)現(xiàn) 組網(wǎng)手段與分析方法本實(shí)驗(yàn)采用的是 2022::/16的 IPv6地址段,路由器 IOS版本采用的是 Cisco公司 7200系列的 IOS,版本號(hào)為:Routershow versionCisco IOS Software, 7200 Software (C7200ADVENTERPRISEK9M), Version (9)T, RTechnical Support: Copyright (c) 19862022 by Cisco Systems, Inc.分析手段主要采用基于 Cisco IOS的 show,debug,pingv6 tracroute等命令觀察輸出和驗(yàn)證連通性 關(guān)于 Dynamips網(wǎng)絡(luò)設(shè)備仿真軟件Dynamips絕對(duì)不是一般的 Cisco路由器模擬器。(3)即使將來 IPv6的應(yīng)用擴(kuò)大了，也可以在必要時(shí)對(duì)低 64位地址進(jìn)行劃分。如果對(duì)低 64位地址進(jìn)一步劃分，則會(huì)破壞 IPv6的這種優(yōu)勢(shì)，也提高了地址管理的復(fù)雜性。與目前一些機(jī)構(gòu)在進(jìn)行 IPv6地址空間劃分時(shí)采取多層次的地址空間分配不同，我認(rèn)為目前在 IPv6地址分配上，校園網(wǎng)可以自行分配、管理的地址空間，就是僅對(duì) 16位的站點(diǎn)級(jí)(SLA ID)地址空間進(jìn)行子網(wǎng)劃分，對(duì)低 64位地址不再進(jìn)一步劃分。地址空間根據(jù)應(yīng)用業(yè)務(wù)的重新規(guī)劃如表 62所示：表 62 IPv6地址空間分配情況類型 前綴/地址 用途 備注NLA ID 2022:250:2022::/48 DR大學(xué) IPv6地址空間 地址段SLA ID 2022:250:2022:E01::/64 服務(wù)器地址空間 結(jié)合應(yīng)用業(yè)務(wù)SLA ID 2022:250:2022:01::/64 IPv6實(shí)驗(yàn)網(wǎng) 無SLA ID 2022:250:2022:8114::/64 教學(xué)樓節(jié)點(diǎn)地址空間SLA ID 2022:250:2022:8115::/64 科教實(shí)驗(yàn)節(jié)點(diǎn)地址空間SLA ID 2022:250:2022:8116::/64 文獻(xiàn)中心節(jié)點(diǎn)地址空間SLA ID 2022:250:2022:8117::/64 行政樓SLA ID 2022:250:2022:8118::/64到2022:250:2022:811F::/647大學(xué)院 每學(xué)院一個(gè)子網(wǎng)便于管理SLA ID 2022:250:2022:8120::/64 學(xué)生公寓 A區(qū)SLA ID 2022:250:2022:8121::/64 學(xué)生公寓 B區(qū)SLA ID 2022:250:2022:8122::/64 教師公寓過渡期間接入隧道2022:250:2022:E011::1/642022:250:2022:E011::2/64隧道起點(diǎn)，終點(diǎn)地址 手工分配SLA ID 2022:250:2022:8123::/64 會(huì)議中心，研究樓節(jié)點(diǎn)空間根據(jù)我們的結(jié)合應(yīng)用業(yè)務(wù)的規(guī)劃方式，每一個(gè)子網(wǎng)提供的 IP地址為 2的64次方，完全可以滿足 DR大學(xué)當(dāng)前或者以后很長(zhǎng)一段時(shí)間的 IP地址需求?？梢詫?IP地址的 16bit分為若干部分，其中每一部分分別指配給不同業(yè)務(wù)使用，使網(wǎng)絡(luò)層可對(duì)不同要求的業(yè)務(wù)進(jìn)行“隔離” ，如下所示：表 61 16bit的再分配P1 (5bit) P2(5bit) P3(6bit)業(yè)務(wù)應(yīng)用類型號(hào) 保留 業(yè)務(wù)應(yīng)用等級(jí)號(hào)根據(jù)以上分配法,將/48 /64 中間的 16bit化為 3段,分別用 P1,P2,P3表示P1有 5位,可以設(shè)置 32種業(yè)務(wù)應(yīng)用.可如下分配00000 實(shí)驗(yàn)；10000 普通局域網(wǎng)業(yè)務(wù)；01000 QoS； 11000 安全業(yè)務(wù)；00100 移動(dòng) IPV6 ；10100 遠(yuǎn)程接入；11100 服務(wù)器 IP；…..P3有 6位,可以設(shè)置 64個(gè)等級(jí)或者種類如 P1=10000(普通局域網(wǎng)業(yè)務(wù)),P3 可定義 64個(gè) LAN。(2)支持基于策略的分配用不同的地址代碼標(biāo)識(shí)各種類型的業(yè)務(wù)，便于策略的運(yùn)用。接受服務(wù)的網(wǎng)絡(luò)可能需要各種不同類型的業(yè)務(wù)如多媒體業(yè)務(wù)、普通數(shù)據(jù)業(yè)務(wù)等，因而希望網(wǎng)絡(luò)提供者能夠?yàn)椴煌愋偷臉I(yè)務(wù)提供不同的服務(wù)質(zhì)量等級(jí)。 結(jié)合應(yīng)用業(yè)務(wù)規(guī)劃的方式校園網(wǎng)已經(jīng)擁有一個(gè)/48 地址塊，并用他給其子網(wǎng)分配地址。 基于業(yè)務(wù)應(yīng)用的規(guī)劃由于 IPv6的協(xié)議字段增加了新的功能字段和擴(kuò)展字段,給于了 IPv6更多的功能和細(xì)節(jié),在下一代網(wǎng)絡(luò)的環(huán)境中, RFC3177建議提出將/48 前綴地址分配給用戶端網(wǎng)絡(luò)，將/64 前綴地址作為接口地址，而未對(duì)/48 到/64 之間的站點(diǎn)級(jí)網(wǎng)絡(luò)地址做任何分配建議。(3)當(dāng)確定只有 1個(gè)設(shè)備連接時(shí)按/128 分配。RFC3177中建議在公共的和私有的拓?fù)渲g的邊界分配應(yīng)遵循以下規(guī)則：(1)除了有很大的網(wǎng)絡(luò)需求，一般情況按/48 分配。即從 2022:250:2022:0:0:0:0:0到 2022:250:2022:ffff:ffff:ffff:ffff:ffff。本科生公寓共 15棟，每棟 6層，每層 30間寢室，其中 5間為 8人間，其余為4人間，按照每人 1個(gè) IP地址計(jì)算，預(yù)需求地址為：12600研究生公寓共 5棟，每棟 5層，每層 20間寢室，都為 2人間，預(yù)需求地址為：1000會(huì)議中心，專項(xiàng)課題研究樓：該 2棟建筑為新建完工建筑，按照學(xué)校規(guī)劃，給出的預(yù)留 IP地址為 3000個(gè)。學(xué)生公寓信息中心： AB兩大區(qū)，A 區(qū) 12棟學(xué)生公寓，B 區(qū) 8棟學(xué)生公寓。1，2 層有大型會(huì)議室 4個(gè)。IP 地址總計(jì)為 3000個(gè)文獻(xiàn)信息中心： 電子閱覽計(jì)算機(jī)使用 IP地址為 350個(gè)，辦公用機(jī)使用 IP地址100個(gè)行政科研：該樓共有 15層，有 7大院系，校辦，產(chǎn)業(yè)等機(jī)構(gòu)。教學(xué)樓節(jié)點(diǎn)： 3棟教學(xué)樓，1 棟尚未進(jìn)行數(shù)字化建設(shè)，每棟 6層，每層 15個(gè)普通教室，2 個(gè)多媒體教室，普通教室 2個(gè) IP地址 多媒體教室 30個(gè) IP，為尚未進(jìn)行數(shù)字化建設(shè)的 1棟也計(jì)算 IP地址，總計(jì)為 30*2*6*3+2*15*6*3=1620科教實(shí)驗(yàn)節(jié)點(diǎn)： 2 棟實(shí)驗(yàn)樓，每棟 5層，每層 10間教室，教室總計(jì)為 100間，其中機(jī)房 30間，語音教室 10間，各專業(yè)實(shí)驗(yàn)室 60間。三層協(xié)議 RIPv1vOSPF、BGP、EIGRP、IGMP、DVMRP、PIMSM/DM、HSRP/VRRP需用模塊 GigaStack GBIC堆疊模塊，4port 1000BaseTX，8port 1000BaseLX6 為下一代校園網(wǎng)分配 IP地址 IP地址需求DR大學(xué)現(xiàn)有在校師生 1萬 5千余人，預(yù)計(jì)下一代校園網(wǎng)規(guī)模為 1萬個(gè)信息點(diǎn)左右，并考慮到 2萬個(gè)信息點(diǎn)的擴(kuò)展空間，根據(jù)該校申請(qǐng)到的 IPv6地址空間為 2022:250:2022::/48即從 2022:250:2022:0:0:0:0:0到2022:250:2022:ffff:ffff:ffff:ffff:ffff，及 2的 80次方，可以滿足該校信息點(diǎn) IP地址需求。支持 QOS， Trunking 及 ISL表 52 Cisco WSC2950G48EI模塊化交換機(jī)器主要性能參數(shù)交換方式 存儲(chǔ)轉(zhuǎn)發(fā) MAC地址表 8000背板帶寬 傳輸速率(Mbps) 10/100/1000包轉(zhuǎn)發(fā)率 默認(rèn)端口類型 10/100/1000BaseTXVLAN支持 支持 模塊化插槽數(shù) 2交換特性 QoS隊(duì)列，基于硬件的速率限制，基于端口或協(xié)議的VLAN，RSTP，MST，PVST需用模塊 2port 1000BaseLX(3)Cisco 3750匯聚模塊化三層交換機(jī)流量管理通過基于源/目的 MAC 或 IP、協(xié)議和應(yīng)用 (TCP/UDP 端口號(hào)) 的速率限制。支持端到端的 GEC/FEC，可提高上連帶寬，防止鏈路擁擠。支持每端口安全設(shè)置, TACACS+，IP Permit 防止非法使用。圖 56 匯聚層堆疊陣列及上連示意圖(1)Cisco 6505核心三層模塊化交換機(jī)支持端到端的 GEC/FEC ,每組可達(dá) 8個(gè)端口，防止鏈路擁擠。匯聚層設(shè)備通過雙萬兆上連到兩個(gè)核心層設(shè)備上，保證系統(tǒng)的可用性。匯聚層可以采用雙上連到網(wǎng)絡(luò)核心，5 臺(tái)設(shè)備通過菊花狀堆疊總線和冗余回路進(jìn)行堆疊連接，并通過頭、尾棧設(shè)備實(shí)現(xiàn)萬兆光口雙上連。每臺(tái) WSC3750的背板帶寬為720Gbps，那么我們可以認(rèn)為總帶寬≤標(biāo)稱背板帶寬，核心層背板帶寬上是線速，滿足設(shè)計(jì)要求。3)連接到學(xué)生公寓 4個(gè)匯聚層設(shè)備堆疊陣列需要 24個(gè) 1000M光口。捆綁 10個(gè) 1000M電口。(3)核心層設(shè)備背板需求估算：DR大學(xué)的匯聚設(shè)備采用 WSC6506，帶有萬兆模塊，組成冗余互連而非堆疊陣列。匯聚層堆疊陣列背板需求為：140*2*1000M+4*6*1000M=280000M=280G 因?yàn)榻粨Q機(jī)的堆疊是建立在背板的基礎(chǔ)上的，每臺(tái) WSC3750的背板帶寬為96Gbps，5 臺(tái)則為 480。下聯(lián)方案：每個(gè)交換機(jī)采用 GC技術(shù)捆綁 2個(gè)千兆電口做為下連端口連接到1個(gè)樓層交換機(jī)，則需要 140個(gè)速率為 1000M的端口。使用 StackWise堆疊技術(shù)將交換機(jī)操作為五臺(tái)交換機(jī)一個(gè)堆疊陣列。(2)匯聚層設(shè)備背板需求估算DR大學(xué)的匯聚設(shè)備采用 WSC3750，帶有千兆模塊。WSC295048 WSC295024背板帶寬分別為 。以接入點(diǎn)最多的學(xué)生公寓區(qū)為視角來計(jì)算說明：上聯(lián)方案：每個(gè)交換機(jī)采用 GC技術(shù)捆綁 2個(gè)千兆電口做為上連端口連接到1個(gè)匯聚層堆疊陣列。一般來講，計(jì)算方法如下:端口數(shù)*相應(yīng)端口速率*2（全雙工模式） ，如果總帶寬≤標(biāo)稱背板帶寬，那么在背板帶寬上是線速的。背板帶寬標(biāo)志了交換機(jī)總的數(shù)據(jù)交換能力，單位為 Gbps，也叫交換帶寬，一般的交換機(jī)的背板帶寬從幾 Gbps到上百 Gbps不等。DR大學(xué)的下一代校園網(wǎng)絡(luò)預(yù)想中的設(shè)計(jì)規(guī)模大約有 1萬個(gè)信息點(diǎn)，其中需要立即使用的信息點(diǎn)也有很多，支持近兩萬個(gè)用戶，使全校區(qū)絕大多數(shù)計(jì)算機(jī)設(shè)備都連接上網(wǎng)。圖 57 流量工程示意圖基于上圖的流量工程描述如下：(1)我們?yōu)閷W(xué)生公寓 A區(qū)的建筑級(jí) VLAN定義一個(gè)生成樹實(shí)例，通過改變橋優(yōu)先級(jí)，讓 S1成為根橋，使 ga0/1成為阻塞狀態(tài)，使 12個(gè) VLAN實(shí)例 1的流量從ga0/2經(jīng)主干鏈路到達(dá)根橋。學(xué)生公寓 A區(qū)有 12棟建筑，每棟屬于一個(gè) VLAN，共 12個(gè)建筑級(jí) VLAN。 學(xué)生公寓的流量工程設(shè)計(jì)學(xué)生公寓在 DR大學(xué)中具有信息點(diǎn)多，流量相對(duì)集中，在這樣的特定環(huán)境要求下，我們需要對(duì)該網(wǎng)絡(luò)區(qū)域?qū)嵤┝髁抗こ?。針?duì)高校校園網(wǎng)絡(luò)靈活運(yùn)營(yíng)的需求，集成于 CiscoWorks2022和 Cisco Works for Windows的 Cisco網(wǎng)絡(luò)設(shè)備視圖處理系統(tǒng)可以貼近校園用戶需求的計(jì)費(fèi)模式，有計(jì)時(shí)長(zhǎng)、包月計(jì)費(fèi)方式。這為我們的網(wǎng)絡(luò)管理的考慮增添了強(qiáng)大的軟件系統(tǒng)保障。DR大學(xué)EnableConfig termimal!Interface tunnelxxx /xxx是隧道 IDNo ip addressIpv6 ad