【正文】 因此仍需要繼續(xù)研究，下一步應(yīng)對(duì)OSPF、RIP、BGP等協(xié)議在網(wǎng)絡(luò)中的綜合運(yùn)用進(jìn)行深入研究，這是下一步工作的重點(diǎn)。只有相同優(yōu)先級(jí)的，才能達(dá)到負(fù)載均衡的目的，不象EIGRP那樣可以根據(jù)優(yōu)先級(jí)不同，自動(dòng)匹配流量?；贠SPF的網(wǎng)絡(luò)工程也有其不足之處：： 由于網(wǎng)絡(luò)區(qū)域劃分和網(wǎng)絡(luò)屬性的復(fù)雜性，需要網(wǎng)絡(luò)分析員有較高的網(wǎng)絡(luò)知識(shí)水平才能配置和管理OSPF網(wǎng)絡(luò)。本工程適用于大多的中小型企業(yè)，主要有以下幾個(gè)功能，對(duì)企業(yè)內(nèi)部進(jìn)行了業(yè)務(wù)網(wǎng)段的劃分以及IP地址的自動(dòng)分配，目的是便于更好的管理。很多企業(yè)的網(wǎng)絡(luò)性能和擴(kuò)展能力都出現(xiàn)了瓶頸，如果不加以升級(jí)改造，將會(huì)影響網(wǎng)點(diǎn)業(yè)務(wù)的發(fā)展和客戶服務(wù)質(zhì)量。圖614 PC5 ping InternetPC6 ping Internet結(jié)果如如圖615所示。圖612 PC8 ping InternetPC4 ping Internet結(jié)果如如圖613所示。測試結(jié)果如下：PC2 ping Internet結(jié)果如如圖611所示。圖69 PC4 ping InternetPC5 ping Internet結(jié)果如如圖610所示。圖67 PC2 ping InternetPC8 ping Internet結(jié)果如如圖68所示。圖65 PC6 ping PC5PC6 ping Internet結(jié)果如如圖66所示。圖63 PC6pingPC8PC6 ping PC4結(jié)果如如圖64所示。圖61 DHCP測試 全網(wǎng)連通測試PC6 ping PC2結(jié)果如如圖62所示。(5)NAT：在R2上啟動(dòng)NAT技術(shù)，節(jié)省公網(wǎng)IP，讓企業(yè)內(nèi)部能夠用私網(wǎng)地址訪問Internet。(3)DHCP：在R1上做DHCP服務(wù)，為各個(gè)部門分配不通的地址池，讓各個(gè)部門的用戶都能夠自動(dòng)獲取到各自網(wǎng)段的IP 地址。最后，在S3上寫入靜態(tài)路由，讓S3接入的終端設(shè)備，下一條都指向R1的F1/0端口。表51 IP地址分配表設(shè)備接口IP對(duì)端設(shè)備對(duì)端接口對(duì)端IPR1Loopback 0R1S0/0R4S0/0R1S0/1R4S0/1R1S0/2R5S0/0R1F1/0S3VLAN 901R1F2/0R2F2/0R1F3/0R2F3/0R2F0/0InternetInternetS3VLAN 300總部網(wǎng)管VLANS3VLAN 20VPC2DhcpS3VLAN 21VPC8DhcpS3VLAN 28總裁辦VPC6DhcpS3VLAN 901R1F1/0R5Loopback 0R5F1/0VPC4DhcpR5F2/0R6Loopback 0R6F1/0VPC5DhcpR6F2/0(1)實(shí)現(xiàn)全網(wǎng)連通：首先，在RRR5上運(yùn)行OSPF，并將他們?nèi)縿澐值絽^(qū)域0，讓他們能學(xué)到各自的路由。中小型企業(yè)網(wǎng)絡(luò)拓?fù)浼軜?gòu)如圖42所示。 整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)需求分析，簡單構(gòu)建整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如圖41所示。網(wǎng)絡(luò)系統(tǒng)以形成基礎(chǔ)的Internet公共服務(wù)、業(yè)務(wù)分流系統(tǒng)為主。工程設(shè)計(jì)的目的：工程設(shè)計(jì)的目的為用戶需求分析提供了依據(jù)，要以實(shí)事求是的、科學(xué)的觀點(diǎn)來完成網(wǎng)絡(luò)建設(shè)。(4)安全性和保密性：在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。4 中小型企業(yè)網(wǎng)絡(luò)工程的總體建設(shè)工程設(shè)計(jì)遵循以下幾個(gè)原則：(1)實(shí)用性和經(jīng)濟(jì)性：系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。（3）接入層 終端用戶接入網(wǎng)絡(luò)。（2）匯聚層 匯聚層是接入層和核心層之間的中間層。核心層應(yīng)具備高可靠性。 技術(shù)可行性本網(wǎng)絡(luò)工程是基于OSPF協(xié)議的，它是一種鏈路狀態(tài)協(xié)議，向所有鏈路狀態(tài)協(xié)議一樣，OSPF協(xié)議和距離矢量協(xié)議相比，一個(gè)主要的改善在于它的快速收斂，這使得OSPF協(xié)議可以支持更大型的網(wǎng)絡(luò)，并不容易受到有害路由選擇信息的影響，所以，技術(shù)方面完全可行。因此，我們?cè)谶@次的工程建設(shè)里選擇星型拓?fù)鋄10]。同時(shí)它的網(wǎng)絡(luò)延遲時(shí)間較小，傳輸誤差較低。由于這一特點(diǎn)，也帶來了易于維護(hù)和安全等優(yōu)點(diǎn)。網(wǎng)絡(luò)有中央節(jié)點(diǎn)，其他節(jié)點(diǎn)（工作站、服務(wù)器）都與中央節(jié)點(diǎn)直接相連，這種結(jié)構(gòu)以中央節(jié)點(diǎn)為中心，因此又稱為集中式網(wǎng)絡(luò)。星型拓?fù)浣Y(jié)構(gòu)：星型結(jié)構(gòu)是最古老的一種連接方式，大家每天都使用的電話屬于這種結(jié)構(gòu)。 網(wǎng)絡(luò)拓樸分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備連接起來。（6）總部STP要求：根網(wǎng)橋S3，末端接口必須配置portfast。（4）全網(wǎng)任何用戶都能通過邊界路由器R2訪問Ineternet，DNS：；除了總裁辦外的任何用戶訪問Internet都必須經(jīng)過上網(wǎng)行為管理設(shè)備進(jìn)行審計(jì)；總裁辦的用戶專享R1 F2/0R2 F2/0鏈路，訪問Internet不經(jīng)過網(wǎng)上為管理設(shè)備。（2）OSPF要求：在任何不需要形成OSPF鄰居的接口上，配置被動(dòng)接口；配置接口bandwidth與物理帶寬一致，以確保OSPF Cost能反映真實(shí)的鏈路帶寬及主備路徑。在這樣網(wǎng)絡(luò)上，OSPF協(xié)議包正常通過組播傳到每一個(gè)鄰接路由器上，（PDN）就是無廣播網(wǎng)絡(luò)的例子。鄰接路由器通過使用Hello協(xié)議的網(wǎng)上發(fā)現(xiàn)。以太網(wǎng)是廣播網(wǎng)絡(luò)的一個(gè)例子。Hello協(xié)議本身就使用廣播方式。廣播網(wǎng)絡(luò)：支持多個(gè)（超過兩個(gè)）連接的路由器，具有將單個(gè)物理信息傳遞到所有連接的路由器的能力（廣播）。 OSPF支持以下類型的物理網(wǎng)絡(luò)點(diǎn)到點(diǎn)網(wǎng)絡(luò) ：一個(gè)網(wǎng)絡(luò)連接只兩下路由器。低層協(xié)議（Lowerlevel protocols） 為網(wǎng)際協(xié)議和OSPF協(xié)議提供服務(wù)的低層網(wǎng)絡(luò)存取協(xié)議。指定路由器在多路訪問網(wǎng)絡(luò)中生成連接狀態(tài)公告及在運(yùn)行協(xié)議中的特殊責(zé)任。只要一臺(tái) OSPF路由器引入了外部路由的信息，它就成為 ASBR。 (4)自治系統(tǒng)邊界路由器 ASBR 與其他 AS 交換路由信息的路由器稱為 ASBR。 (3)骨干路由器（Backbone Router） 該類路由器至少有一個(gè)接口屬于骨干區(qū)域。 (2)區(qū)域邊界路由器 ABR（Area Border Router） 該類路由器可以同時(shí)屬于兩個(gè)以上的區(qū)域，但其中一個(gè)必須是骨干區(qū)域。劃分區(qū)域后，可以在區(qū)域邊界路由器上進(jìn)行路由聚合，以減少通告到其他區(qū)域的 LSA數(shù)量，還可以將網(wǎng)絡(luò)拓?fù)渥兓瘞淼挠绊懽钚』痆8]。 圖22 OSPF區(qū)域劃分區(qū)域的邊界是路由器，而不是鏈路。區(qū)域是從邏輯上將路由器劃分為不同的組，每個(gè)組用區(qū)域號(hào)（Area ID）來標(biāo)識(shí)。更為嚴(yán)重的是，每一次變化都會(huì)導(dǎo)致網(wǎng)絡(luò)中所有的路由器重新進(jìn)行路由計(jì)算。 OSPF 區(qū)域區(qū)域劃分 :隨著網(wǎng)絡(luò)規(guī)模日益擴(kuò)大，當(dāng)一個(gè)大型網(wǎng)絡(luò)中的路由器都運(yùn)行 OSPF路由協(xié)議時(shí)，路由器數(shù)量的增多會(huì)導(dǎo)致 LSDB非常龐大，占用大量的存儲(chǔ)空間，并使得運(yùn)行 SPF算法的復(fù)雜度增加，導(dǎo)致 CPU負(fù)擔(dān)很重。 形成鄰居關(guān)系的雙方不一定都能形成鄰接關(guān)系，這要根據(jù)網(wǎng)絡(luò)類型而定。OSPF路由器啟動(dòng)后，便會(huì)通過 OSPF接口向外發(fā)送 Hello報(bào)文。Opaque LSA分為 Type TypeType11三種類型，泛洪區(qū)域不同；其中，Type 9的 Opaque LSA僅在本地鏈路范圍進(jìn)行泛洪，Type 10的 Opaque LSA僅在本地區(qū)域范圍進(jìn)行泛洪，Type 11的 LSA可以在一個(gè)自治系統(tǒng)范圍進(jìn)行泛洪[7]。 NSSA External LSA（Type7）：由 NSSA（NotSoStubby Area）區(qū)域內(nèi)的 ASBR產(chǎn)生，描述到 AS外部的路由，僅在 NSSA區(qū)域內(nèi)傳播。ASBR Summary LSA （Type4） ： 由 ABR產(chǎn)生， 描述到 ASBR （Autonomous System Boundary Router，自治系統(tǒng)邊界路由器）的路由，通告給相關(guān)區(qū)域。Network LSA（Type2）：由 DR產(chǎn)生，描述本網(wǎng)段所有路由器的鏈路狀態(tài)，在其始發(fā)的區(qū)域內(nèi)傳播。內(nèi)容是需要確認(rèn)的 LSA的 Header（一個(gè)報(bào)文可對(duì)多個(gè) LSA進(jìn)行確認(rèn)）。LSU（Link State Update，鏈路狀態(tài)更新）報(bào)文：向?qū)Ψ桨l(fā)送其所需要的 LSA。兩臺(tái)路由器互相交換 DD報(bào)文之后，得知對(duì)端的路由器有哪些 LSA是本地的 LSDB所缺少的，這時(shí)需要發(fā)送LSR報(bào)文向?qū)Ψ秸?qǐng)求所需的 LSA。DD（Database Description，數(shù)據(jù)庫描述）報(bào)文：描述了本地 LSDB中每一條 LSA的摘要信息，用于兩臺(tái)路由器進(jìn)行數(shù)據(jù)庫同步。 OSPF 的協(xié)議報(bào)文OSPF有五種類型的協(xié)議報(bào)文： Hello報(bào)文：周期性發(fā)送，用來發(fā)現(xiàn)和維持 OSPF鄰居關(guān)系。 路由器ID號(hào)一臺(tái)運(yùn)行 OSPF協(xié)議路由器，每一個(gè) OSPF進(jìn)程必須存在自己的 Router ID（路由器 ID）。各個(gè)路由器得到的有向圖是完全相同的。LSA是對(duì)路由器周圍網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述，LSDB則是對(duì)整個(gè)自治系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的描述。 （2） OSPF路由的計(jì)算過程 同一個(gè)區(qū)域內(nèi)，OSPF協(xié)議路由的計(jì)算過程可簡單描述如下： 每臺(tái) OSPF路由器根據(jù)自己周圍的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成 LSA（Link State Advertisement，鏈路狀態(tài)通告），并通過更新報(bào)文將 LSA發(fā)送給網(wǎng)絡(luò)中的其它 OSPF路由器。 組播發(fā)送——在某些類型的鏈路上以組播地址發(fā)送協(xié)議報(bào)文，減少對(duì)其他設(shè)備的干擾。等價(jià)路由——支持到同一目的地址的多條等價(jià)路由。 無自環(huán)——由于 OSPF 根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計(jì)算路由，從算法本身保證了不會(huì)生成自環(huán)路由。 OSPF具有如下特點(diǎn)：適應(yīng)范圍廣——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾百臺(tái)路由器。 OSPF協(xié)議的介紹OSPF（Open Shortest Path First，開放最短路徑優(yōu)先）是 IETF組織開發(fā)的一個(gè)基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。l DHCP Server根據(jù)DHCP Client提供的信息進(jìn)行相應(yīng)的配置，并通過DHCP Relay將配置信息發(fā)送給DHCP Client，完成對(duì)DHCP Client的動(dòng)態(tài)配置。l 如果本地網(wǎng)絡(luò)存在DHCP Server，則可以直接進(jìn)行DHCP配置，不需要DHCP Relay。圖21表示了DHCP Relay的典型應(yīng)用。DHCP Relay的引入解決了這一難題：局域網(wǎng)內(nèi)的DHCP Client可以通過DHCP Relay與其他子網(wǎng)的DHCP Server通信，最終取得合法的IP地址。早期的DHCP協(xié)議只適用于DHCP Client和Server處于同一個(gè)子網(wǎng)內(nèi)的情況，不可以跨網(wǎng)段工作。伴隨這種需求，DHCP協(xié)議（Dynamic Host Configuration Protocol）逐漸發(fā)展起來。否