【正文】 配置動態(tài)路由 在南華大學(xué)內(nèi)部我們使用 RIP2 路由協(xié)議，而公用網(wǎng)上使用的是 OSPF 協(xié)議，所以我們這里還需要配置路由重分布。 通常情況下， IPsec 不能傳輸路由協(xié)議，例如 RIP 和 OSPF；或者非 IP 數(shù)據(jù)流，例如 IPX（ Interwork Packet Exchange）和 AppleTalk。 GRE 是 VPN 的第三層隧道協(xié)議，在協(xié)議層之間采用了一種被稱之為 Tunnel 的技術(shù)。特定的通信方之間在 IP 層通過加密與數(shù)據(jù)源驗證等方式，來保證數(shù)據(jù)報在網(wǎng)絡(luò)上傳輸時的私有性、完整性、真實性和防重放。 IP 地址規(guī)劃 （子網(wǎng)劃分和 CIDR 技術(shù)） 南華大學(xué)內(nèi)部： 設(shè)備 /地點 接口 /vlan IP 南華大學(xué)網(wǎng)絡(luò)中心 f0/0 s1/0 loop0 s0/3/ —— 101 s0/3/ —— 102 分校區(qū)計算機(jī)學(xué)院 f0/0 f0/1 s0/3/ 分校區(qū)電氣電工學(xué)院 f0/0 f0/1 s0/3/ Inter s1/0 f0/0 loop0 南華大學(xué)附屬第一醫(yī)院 s1/1 f0/0 F0/1 loop0 DNS __ WEB __ 醫(yī)學(xué)院 Vlan1 Vlan2 Vlan3 Vlan4 Swich0 F0/49VLAN2 F0/1015VLAN3 Swich1 F0/49VLAN4 F0/1015VLAN5 路由器和交換機(jī)的配置 （一）配置路由 IP 南華大學(xué)網(wǎng)絡(luò)中心路由 IP 設(shè)置 interface Loopback0 ip address ! interface Tunnel0 ip address tunnel source Serial1/0 tunnel destination ! ! interface FastEther0/0 ip address duplex auto speed auto ! interface Serial0/3/0 no ip address encapsulation framerelay ! interface Serial0/3/ pointtopoint ip address framerelay interfacedlci 101 ! interface Serial0/3/ pointtopoint ip address framerelay interfacedlci 102 ! interface Serial1/0 ip address crypto map VPNmap ! 主校區(qū)醫(yī)學(xué)院三層交換機(jī)配置設(shè)置 interface FastEther0/1 no switchport ip address duplex auto speed auto interface Vlan2 ip address ! interface Vlan3 ip address ! interface Vlan4 ip address ! interface Vlan5 ip address ! 分校區(qū)計算機(jī)學(xué)院路由 IP 設(shè)置 interface FastEther0/0 ip address duplex auto speed auto ! interface FastEther0/1 ip address duplex auto speed auto ! interface Serial0/3/0 no ip address encapsulation framerelay ! interface Serial0/3/ pointtopoint ip address framerelay interfacedlci 201 分校區(qū)電氣電工學(xué)院路由 IP 設(shè)置 interface FastEther0/0 ip address duplex auto speed auto ! interface FastEther0/1 ip address duplex auto speed auto ! interface Serial0/3/0 no ip address encapsulation framerelay ! interface Serial0/3/ pointtopoint ip address framerelay interfacedlci 301 DNS 配置 WEB （二）南華大學(xué)主校區(qū)和分校區(qū)之間，實現(xiàn)幀中繼數(shù)據(jù)傳輸 局部拓?fù)洌? 配置如下： 云設(shè)置： 網(wǎng)絡(luò)中心路由： 分校區(qū)計算機(jī)學(xué)院路由： ! interface Serial0/3/0 no ip address encapsulation framerelay ! interface Serial0/3/ pointtopoint ip address framerelay interfacedlci 201 分校區(qū)電氣電工學(xué)院路由： interface Serial0/3/0 no ip address encapsulation framerelay ! interface Serial0/3/ pointtopoint ip address framerelay interfacedlci 301 測試： 分校區(qū)計算機(jī)學(xué)院 ping 分校區(qū)電氣電工學(xué)院 分校區(qū)電氣電工學(xué)院 ping 分校區(qū)計算機(jī)學(xué)院 （三）南華大學(xué)接入 INERNET 通過 INERNET，可以訪問南華附屬第一醫(yī)院的服務(wù)器，這之間我們采用 VPN 技術(shù)，對 ospf 數(shù)據(jù)傳輸用 GRE 封裝，用 IPSEC 協(xié)議對數(shù)據(jù)加密，最終實現(xiàn)加密傳輸。在南華大學(xué)內(nèi)部，由于分校區(qū)距離主校區(qū)較遠(yuǎn)，所以采用幀中繼廣域網(wǎng)技術(shù)，實現(xiàn)分校區(qū)與校園網(wǎng)的連接。南華大學(xué)主校區(qū)的網(wǎng)絡(luò)中心屬于核心區(qū)，兩個分校區(qū)包括醫(yī)學(xué)院屬于接入?yún)^(qū)。 ：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉 。 。 設(shè)計原則 基于以上特點，應(yīng)遵循下列設(shè)計原則： 。 1．網(wǎng)絡(luò)設(shè)備配置 配備網(wǎng)絡(luò)交換設(shè)備，實現(xiàn)樓宇間的千兆光纖連接，保證未來各應(yīng)用系統(tǒng)的實施以及滿足辦公需求。南華大學(xué)訪問南華附屬第一醫(yī)院的網(wǎng)絡(luò)時，我們做一個 GRE封裝，讓它通過隧道通信。幀中繼采用虛電路技術(shù)，對分組交換技術(shù)進(jìn)行簡化，可以在一對一或者一對多的應(yīng)用中快速而低廉的傳輸數(shù)位信息。我們這里假設(shè)南華大學(xué)有兩個分校區(qū)，和一個主校區(qū)。 計算機(jī)科學(xué)與技術(shù)學(xué)院 課程設(shè)計 路由交換技術(shù) （ 2020202