【正文】 各節(jié)點的IP地址，： IP地址分配表設(shè)備接口IP對端設(shè)備對端接口對端IPSW1F0/1RT4F1/0SW1Multilink 1 SW2Multilink 1SW2F0/1RT4F2/0RT4S0/0RT5S0/0..RT4S0/1RT6S0/0SW1Loopback 0SW2Loopback 0RT4Loopback 0RT5Loopback 0RT6Loopback 0RT6F1/益陽分部生產(chǎn)VLANRT6F1/益陽分部辦公VLANRT6F1/益陽分部網(wǎng)管VLAN VLAN規(guī)劃方案通過劃分VLAN，可以實現(xiàn)流量和用戶的隔離。第四章 企業(yè)網(wǎng)的實現(xiàn)與測試 設(shè)備命名當(dāng)設(shè)備加入到數(shù)據(jù)城域網(wǎng)絡(luò)中時，應(yīng)給設(shè)備配置邏輯名稱，即設(shè)備的Hostname。而在三層交換機SW1和SW2之間使用兩條鏈路做捆綁，也是為了防止在總部鏈路經(jīng)過流量較多時，防止可能會出現(xiàn)鏈路故障而影響現(xiàn)網(wǎng)的運行。在了解了GNS3的使用后，就可以根據(jù)公司的現(xiàn)狀與需求分析，設(shè)計一個適合于M公司的網(wǎng)絡(luò)拓撲圖，其中，總部與分部之間可以用一個廣域網(wǎng)連接，中間配置OSPF協(xié)議實現(xiàn)全網(wǎng)連通。避免了packet(4)通過真正運行IOS實現(xiàn)對Cisco路由器易于選取準確的idle值，減少對cpu的占用。(3) GNS3算出idle值后，優(yōu)秀的idle值會以*號標(biāo)識?？梢詫崟r對網(wǎng)絡(luò)拓撲進行相應(yīng)的更改。： GNS3界面圖使用GNS3可以學(xué)習(xí)IOS的配置，加強故障排查能力等。 網(wǎng)絡(luò)拓撲圖在做網(wǎng)絡(luò)拓撲圖設(shè)計時，針對網(wǎng)絡(luò)進行設(shè)計、配置、故障排除是通過GNS3這款網(wǎng)絡(luò)仿真工具來搭建網(wǎng)絡(luò)的模擬環(huán)境實現(xiàn)的。而M公司匯聚層中長沙總部的三層交換機SW1和SW2由于流量沒那么多，則可以選擇Cisco 3600系列，對于衡陽分部的路由設(shè)備RT5以及益陽分部的路由設(shè)備RT6，也可選擇Cisco 3600系列。由于M公司在長沙總部核心層的路由器RT4要承載整個企業(yè)內(nèi)網(wǎng)的流量，還要連接外網(wǎng)。由于本論文所采用的均是Cisco的網(wǎng)絡(luò)設(shè)備，因此在進行VLAN間的互連時一般都使用（1）針對業(yè)務(wù)而言，使用VLAN 技術(shù)進行業(yè)務(wù)二層隔離，把長沙總部的生產(chǎn)業(yè)務(wù)和辦公業(yè)務(wù)分別劃分到VLAN4和VLAN5，且奇數(shù)編號的PC屬于生產(chǎn)業(yè)務(wù)，偶數(shù)編號的PC屬于辦公業(yè)務(wù)；網(wǎng)管VLAN使用VLAN300；（2）總部采用雙核心架構(gòu)是為了確保網(wǎng)絡(luò)的可靠性，SW1 與SW2互為主備，提供網(wǎng)關(guān)冗余并且實現(xiàn)流量的負載均衡，HSRP網(wǎng)關(guān)備份要求請參照IP地址分配表；（3）長沙總部運行STP，杜絕二層環(huán)路，STP根網(wǎng)橋、備份根網(wǎng)橋按流量的最佳轉(zhuǎn)發(fā)路徑合理配置，末端接口必須配置portfast；（4）為實現(xiàn)VLAN外流量互通，總部部署三層交換，兩個分部部署單臂路由；（5）OSPF配置要求：在任何不需要形成OSPF鄰居的接口上，配置OSPF被動接口；配置接口bandwith與物理帶寬一致，以確保OSPF Cost能反映真實的鏈路帶寬；配置點對點以太網(wǎng)的OSPF網(wǎng)絡(luò)類型為點對點，以加快收斂速度；（6）長沙總部核心交換機SWSW2的OSPF對接：S1—S2間使用Trunk鏈路，在該Trunk鏈路上使用1個點對點L3 VLAN（VLAN 901）建立OSPF鄰居，（該VLAN只允許在該Trunk鏈路上通過，本網(wǎng)絡(luò)點對點L3 VLAN（互聯(lián)VLAN）規(guī)劃的VLAN號碼段：901——1000） （7）長沙總部核心交換機SWSW2做DHCP Server，為總部用戶分配IP地址；分部路由器RTRT6做DHCP Server，為所在分部用戶分配IP地址?，F(xiàn)在，為了方便M公司內(nèi)部的管理，公司決定設(shè)計一個完善的、安全的、易于操作的、易維護的企業(yè)局域網(wǎng)，實現(xiàn)總部與分部，以及不同業(yè)務(wù)的管理，最終能夠?qū)崿F(xiàn)自動化管理，從而實現(xiàn)公司的高效率、最大利益化。其中，辦公業(yè)務(wù)人數(shù)100人，生產(chǎn)業(yè)務(wù)150人。 第四步：最后，DHCP服務(wù)器以DHCPACK消息響應(yīng)客戶端，DHCPACK消息包含了響應(yīng)的IP配置參數(shù)。由于DHCP discovery消息是以廣播方式向外發(fā)送的，因而可能會有多個DHCP服務(wù)器響應(yīng)發(fā)現(xiàn)請求，不過客戶端通常會選擇其接收到的第一個DHCP offer 消息的服務(wù)器作為DHCP服務(wù)器。： DHCP的工作原理第一步：由于DHCP客戶端初始啟動時沒有IP地址，默認網(wǎng)關(guān)或這類配置信息，（DHCP discovery）來試圖發(fā)現(xiàn)DHCP服務(wù)器。DHCP 是現(xiàn)今使用最為普遍的為網(wǎng)絡(luò)主機分配IP地址的方式之一。OSPF路由器將自身作為根，通過此算法計算出最短路徑樹，然后根據(jù)最短路徑樹，該路由器會產(chǎn)生自己的OSPF路由表。當(dāng)路由器相聯(lián)接的鏈路狀態(tài)發(fā)生改變時，路由器同樣會產(chǎn)生鏈路狀態(tài)廣播信息，所產(chǎn)生的廣播數(shù)據(jù)都是通過Flood的方式在某一個OSPF區(qū)域內(nèi)進行的。OSPF協(xié)議數(shù)據(jù)包的收發(fā)正是在一對OSPF的adjacency間進行的。一個OSPF路由器會與其新發(fā)現(xiàn)的相鄰路由器建立adjacency，此外還會在一對OSPF路由器之間作鏈路狀態(tài)數(shù)據(jù)庫的同步。在部分非廣播性的網(wǎng)絡(luò)環(huán)境中，我們需要通過一些設(shè)置來發(fā)現(xiàn)OSPF相鄰路由器。Adjacency的指在OSPF中，一個OSPF路由器向其相鄰路由器發(fā)送Hello數(shù)據(jù)包，如果接收到某一路由器返回的Hello數(shù)據(jù)包，則在這兩個OSPF路由器之間建立起OSPF交互關(guān)系的過程。（2）工作過程：路由器自身協(xié)議數(shù)據(jù)庫的初始化是一個OSPF路由器初始化的前提，然后等待低層次協(xié)議（數(shù)據(jù)鏈路層）提示端口是否處于工作狀態(tài)。與距離矢量路由協(xié)議不同的是，作為一種鏈路狀態(tài)的路由協(xié)議，OSPF的作用是將鏈路狀態(tài)廣播數(shù)據(jù)包LSA（Link State Advertisement）傳送給在某一區(qū)域內(nèi)的所有路由器。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。 總之，其目的就是在避免交換機環(huán)路出現(xiàn)的前提下，還可以起到不影響冗余的效果。此時交換機就會根據(jù)端口的配置選出一個最合適的端口并把其他的端口阻塞，使循環(huán)消除。由根橋開始，逐級形成一棵樹，配置報文通過根橋定時發(fā)送，而非根橋則完成接收配置報文并轉(zhuǎn)發(fā)的任務(wù)。實現(xiàn)流程：STP協(xié)議經(jīng)由廣播BPDU數(shù)據(jù)包，選定一個橋ID最低的交換機作為根橋，然后再設(shè)定各非根橋交換機的根端口、指定端口、非指定端口等等，最后在非指定接口將該接口阻塞，最終形成邏輯樹形結(jié)構(gòu)的網(wǎng)絡(luò)拓撲。BPDU信息相互交換通過網(wǎng)橋?qū)崿F(xiàn)，用來監(jiān)測出網(wǎng)絡(luò)中的環(huán)路，最后通過關(guān)閉所選擇的網(wǎng)橋接口來刪除這些環(huán)路。多條物理鏈路之間可以實現(xiàn)相互冗余備份，任意一條鏈路斷開，其它鏈路正常轉(zhuǎn)發(fā)數(shù)據(jù)的功能都不會受影響。① 端口聚合兩臺交換機之間在物理上將多個端口連接起來并將多條鏈路聚合成一條邏輯鏈路稱為端口聚合（Aggregateport），又稱鏈路聚合。這里的備份連接也稱為備份鏈路或者冗余鏈路。通過設(shè)置兩組HSRP,每個組中的兩臺路由器分別擔(dān)任主路由器和輔路由器，然后讓局域網(wǎng)內(nèi)的主機利用兩個虛擬IP地址來實現(xiàn)負載平衡。EIGRP，OSPF等協(xié)議的使用是為了使切換速度更快。HSRP的工作原理：HSRP定義一組路由器（兩個以上）共用一個虛擬的IP地址，作為局域網(wǎng)中其他主機的默認網(wǎng)關(guān)，每一個路由器都設(shè)置一個權(quán)值，權(quán)值最高的作為主路由器，其余的作為備份路由器，一旦主路由器發(fā)生故障（包括線路故障），權(quán)值次高的路由器將作為新的主路由器承擔(dān)轉(zhuǎn)發(fā)網(wǎng)絡(luò)流量的功能。 HSRP協(xié)議：HSRP熱備份路由協(xié)議作為最常用的一種備份方式出現(xiàn)路由器熱備份的方法中，同時也是Cisco的專有協(xié)議，主路由器和備份路由器之間透明的切換就是通過它來實現(xiàn)的。而高安全性且能夠防止報文重放和修改等攻擊則需要IP頭認證的方式提供。同時提供相同的VRID和明文密碼是明文認證方式在加入一個VRRP路由器組時的要求。VRRP如果配置了優(yōu)先級搶占策略，當(dāng)前低優(yōu)先級的主控路由器就會被高優(yōu)先級的備份路由器所替代，產(chǎn)生新的主控路由器。高優(yōu)先級的虛擬路由器在主控路由器的選舉中總是可以獲勝，因此，只要IP地址所有者出現(xiàn)在VRRP組中，則它總是作為主控路由的角色。范圍為1—254是可配置的優(yōu)先級。如果虛擬路由器想要成為VRRP組中的IP地址所有者，就必須滿足VRRP路由器的IP地址和虛擬路由器的接口IP地址相同的條件；最高優(yōu)先級：255自動分配給IP地址所有者。啟動新的一輪VRRP選舉的條件是備份路由器在連續(xù)三個通告時間內(nèi)沒有收到VRRP或收到了優(yōu)先級為0的通告。這保證了可以在不同網(wǎng)絡(luò)中可以重復(fù)運用VRID。 VRRP控制報文只有一種：VRRP通告(advertisement)。MAC地址對ARP請求的應(yīng)答由主控路由器負責(zé)。其工作原理為：每個VRRP路由器有特定的標(biāo)識：VRID，范圍為0—255。在主路由器不可用的情況下，設(shè)定的虛擬 IP 地址就會映射到其中一個備份路由器的 IP 地址。使用 VRRP ，可以通過手動或 DHCP 設(shè)定一個虛擬 IP 地址作為默認路由器。使用 VRRP 的優(yōu)點是不需要在每個終端主機上配置動態(tài)路由或路由發(fā)現(xiàn)協(xié)議，而且默認路徑的可用性更高。主路由器是控制虛擬路由器 IP 地址的 VRRP 路由器，主要負責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。另外使用VLAN在提高IT員工效率的同時，還起到了簡化項目管理或應(yīng)用管理的作用，增加了網(wǎng)絡(luò)連接的靈活性等優(yōu)點。降低成本：成本高昂的網(wǎng)絡(luò)升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。這樣可以極大的減少廣播流量，釋放帶寬給用戶使用，減少廣播的產(chǎn)生。使用VLAN的好處有以下幾點：廣播風(fēng)暴防范：限制網(wǎng)絡(luò)上的廣播，在一個VLAN中的廣播不會送到其他VLAN中。VLAN有效的解決了物理位置的限制。不然，即使是同一交換機上的連接，如果它們的VLAN不同，也無法在正常情況下進行數(shù)據(jù)通訊。一個VLAN的作用等同于OSI模型中第2層的廣播域，它能夠?qū)V播控制在一個VLAN內(nèi)部。因此，為了解決交換機以太網(wǎng)的這些問題，采用虛擬局域網(wǎng)技術(shù)便是現(xiàn)在較為理想的一種技術(shù)。②無線速率的加快：，實現(xiàn)高帶寬、高質(zhì)量WLAN服務(wù)，使WLAN能夠達到以太網(wǎng)的性能水平，無線接入的速率300Mbps甚至高達600Mbps。無線網(wǎng)絡(luò)需要注意的問題有：①無線安全的增強：無線局域網(wǎng)絡(luò)(Wireless