【正文】 a , 01:49:56, FastEther0/1 O [110/2] via , 01:49:56, FastEther0/1 C , FastEther0/2 O [110/2] via , 01:49:56, FastEther0/2 O [110/2] via , 01:49:56, FastEther0/2 , 1 subs O [110/3] via , 01:49:56, FastEther0/1 [110/3] via , 01:49:56, FastEther0/2 , 1 subs O [110/2] via , 01:49:56, FastEther0/1 組網(wǎng)實驗周設計說明書 第 22 頁 , 1 subs O [110/2] via , 01:49:56, FastEther0/2 , 1 subs C is directly connected, Loopback0 , 1 subs O [110/3] via , 01:48:35, FastEther0/1 [110/3] via , 01:48:25, FastEther0/2 , 1 subs O [110/3] via , 01:47:11, FastEther0/1 [110/3] via , 01:47:11, FastEther0/2 設備 RGS76061 RGS76061show ip route , 3 subs O [110/2] via , 01:36:02, FastEther0/1 O [110/2] via , 01:34:01, FastEther0/2 O [110/2] via , 01:30:13, FastEther0/3 C , FastEther0/24 O [110/2] via , 01:57:22, FastEther0/24 C , FastEther0/1 C , FastEther0/2 C , FastEther0/3 O [110/2] via , 01:44:16, FastEther0/1 O [110/2] via , 01:43:00, FastEther0/2 O [110/2] via , 01:41:31, FastEther0/3 , 1 subs O [110/2] via , 01:53:16, FastEther0/24 , 1 subs C is directly connected, Loopback0 , 1 subs 組網(wǎng)實驗周設計說明書 第 20 頁 O [110/3] via , 01:48:59, FastEther0/24 [110/3] via , 01:44:16, FastEther0/1 [110/3] via , 01:42:47, FastEther0/2 [110/3] via , 01:41:31, FastEther0/3 , 1 subs O [110/2] via , 01:44:16, FastEther0/1 , 1 subs O [110/2] via , 01:43:00, FastEther0/2 , 1 subs O [110/2] via , 01:41:31, FastEther0/3 核心區(qū)網(wǎng)絡論證實驗調試結果 核心區(qū)域 OSPF 路由及網(wǎng)絡連通驗證 （ 1）核心區(qū)域 OSPF 路由驗證 （ 2） 動態(tài) NAPT 驗證實驗的設備替換說明 組網(wǎng)實驗周設計說明書 第 18 頁 動態(tài) NAPT 的驗證實驗是在實驗室銳捷設備上進行了，由于實驗室沒有 RGRSR7708 路由器，所以用 RGR1762 路由器代替（ RGR1762 支持動態(tài) NAPT）。 核心區(qū)網(wǎng)絡 項目論證 核心區(qū)項目論證實驗說明 實驗拓撲圖 （ 1）核心區(qū)域的 OSPF 路由協(xié)議驗證實驗拓撲圖如圖 42 所示 圖 42 核心區(qū)域 OSPF 驗證實驗拓撲圖 注： RGRSR7708 接口 IP 地址依次為： F 1/0::RGS76061 接口 IP 地址依次為： F0/1 : : F0/3 : RGS76062 接口 IP 地址依次為： F0/1 : : 組網(wǎng)實驗周設計說明書 第 17 頁 F0/3 : RGS37601 接口 IP 地址依次為： F0/1 : : Int vlan 1 : RGS37602 接口 IP 地址依次為： F0/1 : : Int vlan 1 : RGS37603 接口 IP 地址依次為： F0/1 : : Int vlan 1 : （ 2） 動態(tài) NAPT 驗證實驗拓撲圖如圖 43 所示 圖 43 動態(tài) NAPT 驗證拓撲圖 （ 3） 交換機登錄 IP 地址過濾實驗拓撲如圖 44 所示 圖 44 登錄 IP 地址過濾驗證圖 論證實 驗中的設備替換說明 （ 1） OSPF 驗證試驗的設備替換說明 由于實驗室網(wǎng)絡設備有限且上機時間有限，又 Cisco 模擬器的使用也很方便，所以這里用Cisco 模擬器做的 OSPF 驗證實驗。 交換機登錄地址過濾 交換機是網(wǎng)絡中非常重要的設備，他一定不允許非法用戶登錄，否則網(wǎng)絡 將面臨嚴重的威脅。而從經(jīng)濟方面，使用大量公有 IP 地址的也會很高，所以這里使用 NAPT 技術解決了此問題。 OSPF 路由 小區(qū)網(wǎng)絡核心主干區(qū)域所有三層設備做 OSPF 路由，以實現(xiàn)穩(wěn)定的網(wǎng)絡連通，匯聚層交換機與核心之間使用雙線連接，這樣既可以保證核心交換機的負載分擔，也 可以保證匯聚層交換機與核心交換機之間的鏈路冗余，以實現(xiàn)網(wǎng)絡連通的穩(wěn)定。 居民區(qū)私有地址的具體分配如表 31 所示 表 31 居民區(qū)私有地址分配表 住宅區(qū) IP 地址范圍 1 —— 2 —— 3 —— 4—— 23 —— 24 —— 25 —— 26 —— 核心主干區(qū)私有地址的具體分配如表 32 所示 表 32 核心主干區(qū)私有地址 分配表 設備 接口 IP RGRSR7708 F 1/0 F1/1 RGS76061 F0/50 F0/1 F0/2 F0/3 ...... F0/24 F0/25 F0/26 組網(wǎng)實驗周設計說明書 第 12 頁 續(xù)表 32 核心主干區(qū)私有地址分配表 RGS76062 F0/50 F0/1 F0/2 F0/3 ...... F0/24 F0/25 F0/26 RGS3760 (126 臺 ) F0/1 (126 臺 ) ...... F0/2 (126 臺 ) ...... 組網(wǎng)實驗周設計說明書 第 13 頁 分工說明 項目組的分工說明 本項目負責人為組長 333，項目整體分工情況如表 33 所示 表 33 項目分工表 姓 名 工 作 333 小區(qū)核心主干的網(wǎng)絡設計與實施 333 小區(qū)住宅區(qū)域的網(wǎng)絡設計與實施 2 小區(qū)公共設施的網(wǎng)絡設計與實施 組網(wǎng)實驗周設計說明書 第 14 頁 4 核心區(qū)網(wǎng)絡項目的設計方案（負責人： 333） 核心區(qū) 網(wǎng)絡設計 方案 核心區(qū)網(wǎng)絡拓撲設計 核心區(qū)網(wǎng)絡設計說明 核心主干區(qū)域采用匯聚層及以上設備全網(wǎng)路由，訪問外網(wǎng)則通過出口路由器集中出口，主干區(qū)域所有三層設備運行 OSPF 路由協(xié)議實現(xiàn)內部網(wǎng)絡連通，出口路由器上配置動態(tài) NAPT,實現(xiàn)內部網(wǎng)絡共用少量公有 IP 地址訪問外網(wǎng)。 核心主干區(qū)域節(jié)點使用 。小區(qū)一共向服務商申請 50 個公網(wǎng) IP 地址，其具體地址為： —— 地址規(guī)劃 注冊地址的分配 小區(qū)內公有 50 個注冊地址，全部作為 動態(tài) NAPT 地址池供內部用戶訪問 Inter 使用。 核心主干區(qū)域的網(wǎng)絡拓撲圖如圖 32 所所示 圖 32 核心主干區(qū)域網(wǎng)絡拓撲圖 住宅區(qū)項目設計 小區(qū)內網(wǎng)絡布線采用的是網(wǎng)絡星型拓撲結構，采用這種結構的優(yōu)點是從根本上保證了小區(qū)現(xiàn)在及未來的信息化需求，保證了小區(qū)的投資和業(yè)主的利益，但它 的缺點是網(wǎng)絡布線系統(tǒng)和網(wǎng)絡組網(wǎng)的費用較貴，開發(fā)商的投入較高。 核心主干區(qū)域采用全網(wǎng)路由方式實現(xiàn)連通，路由協(xié)議使用 OSPF 路由協(xié)議。核心交換機使用銳捷的 RGS7606 高性能核心交換機，其背板帶寬為 ，交換容量為 864G，包轉發(fā)率可達 322Mbps，支持多種網(wǎng)路協(xié)議，完全可以滿足小區(qū)內部的網(wǎng)絡負擔并實現(xiàn)高速轉發(fā)。 組網(wǎng)實驗周設計說明書 第 8 頁 3 總體設計和分工說明 總體設計 總體網(wǎng)絡拓撲設計 網(wǎng)絡的總體設計采用雙核心、單出口的方式，匯聚層設備與核心之間采用雙線連接方式以保證鏈路的冗余。 公共設施區(qū)域網(wǎng)絡設計的技術指標 由于負責此區(qū)域網(wǎng)絡的員工罷工，故不詳述其技術指標。 （ 4）用戶的認證 由于小區(qū)網(wǎng)絡的建設與運行都是有成本的，所以網(wǎng)絡用戶要交相應的費用，因此對繳過費 的用戶的認證、授權以及計費是一件非常重要的事。 （ 3）用戶的流量控制 由于小區(qū)內所有用戶共用有限的公網(wǎng) IP 地址實現(xiàn)上網(wǎng)，因此對每個用戶的上網(wǎng)流量必須進行相應的控制，否則如果有的用戶使用迅雷、電驢等工具下載文件時，其他的用戶將會受到嚴重的影響。每棟住宅樓內實現(xiàn)單獨的 DHCP 動態(tài)地址分配，DHCP 接在匯聚層交換技上，為本棟樓內所有用戶分配同一網(wǎng)段 IP 地址?？梢詾門el 訪問方式配置一個或多個合法的訪問 IP，只有使用合法 IP 的用戶才能使用 Tel 方式訪問交換機，使用其他的 IP 地址訪問都將被交換機拒絕。 （ 3）核心設備的安全管理 對于小區(qū)網(wǎng)絡而言，網(wǎng)絡設備的管理是網(wǎng)絡中非常重要的一個環(huán)節(jié)，因為一旦攻擊者登錄交換機，那么交換機上的所有設備都將化為烏有，因此必須重視設備本身的安全管理。 湯臣二品小區(qū)網(wǎng)絡 設計的技術指標 核心主干區(qū)域網(wǎng)絡設計的技術指標 （ 1）匯聚層以上的路由網(wǎng)絡 小區(qū)內所有匯聚層交換機及其以上的核心設備實現(xiàn)全網(wǎng)路由，路由協(xié)議使用 OSPF，以此保證了全網(wǎng)的聯(lián)通，樓宇之間的通信通過核心交換機實現(xiàn)路由轉發(fā)，居民與 物業(yè)管理部門的通信也通過核心交換機