【正文】 a , 01:51:11, FastEthernet0/1 , 1 subnetsO [110/2] via , 01:50:58, FastEthernet0/2 , 1 subnetsO [110/3] via , 01:51:11, FastEthernet0/1 [110/3] via , 01:50:58, FastEthernet0/2 , 1 subnetsC is directly connected, Loopback0 , 1 subnetsO [110/3] via , 01:49:43, FastEthernet0/1 [110/3] via , 01:49:43, FastEthernet0/2設(shè)備RGS76062(1) RGS76062 , 3 subnetsO [110/2] via , 01:39:24, FastEthernet0/1O [110/2] via , 01:37:23, FastEthernet0/2O [110/2] via , 01:33:35, FastEthernet0/3O [110/2] via , 01:52:31, FastEthernet0/24C , FastEthernet0/24O [110/2] via , 01:47:38, FastEthernet0/1O [110/2] via , 01:46:12, FastEthernet0/2O [110/2] via , 01:44:53, FastEthernet0/3C , FastEthernet0/1C , FastEthernet0/2C , FastEthernet0/3 , 1 subnetsO [110/2] via , 01:52:31, FastEthernet0/24 , 1 subnetsO [110/3] via , 01:52:31, FastEthernet0/24 [110/3] via , 01:47:38, FastEthernet0/1 [110/3] via , 01:46:12, FastEthernet0/2 [110/3] via , 01:44:53, FastEthernet0/3 , 1 subnetsC is directly connected, Loopback0 , 1 subnetsO [110/2] via , 01:47:38, FastEthernet0/1 , 1 subnetsO [110/2] via , 01:46:12, FastEthernet0/2 , 1 subnetsO [110/2] via , 01:44:53, FastEthernet0/3設(shè)備RGRSR7708RGRSR7708show ip route , 3 subnetsO [110/3] via , 01:32:01, FastEthernet1/0 [110/3] via , 01:32:01, FastEthernet1/1O [110/3] via , 01:30:01, FastEthernet1/0 [110/3] via , 01:30:01, FastEthernet1/1O [110/3] via , 01:26:12, FastEthernet1/0 [110/3] via , 01:26:12, FastEthernet1/1C , FastEthernet1/0C , FastEthernet1/1O [110/2] via , 01:53:15, FastEthernet1/0O [110/2] via , 01:53:05, FastEthernet1/0O [110/2] via , 01:52:55, FastEthernet1/0O [110/2] via , 01:45:08, FastEthernet1/1O [110/2] via , 01:44:52, FastEthernet1/1O [110/2] via , 01:44:42, FastEthernet1/1 , 1 subnetsC is directly connected, Loopback0 , 1 subnetsO [110/2] via , 01:50:41, FastEthernet1/0 , 1 subnetsO [110/2] via , 01:45:08, FastEthernet1/1 , 1 subnetsO [110/3] via , 01:40:15, FastEthernet1/0 [110/3] via , 01:40:15, FastEthernet1/1 , 1 subnetsO [110/3] via , 01:38:49, FastEthernet1/0 [110/3] via , 01:38:49, FastEthernet1/1 , 1 subnetsO [110/3] via , 01:37:31, FastEthernet1/0 [110/3] via , 01:37:31, FastEthernet1/1（3） 交換機(jī)登錄IP地址過濾實(shí)驗(yàn)本實(shí)驗(yàn)也是在實(shí)驗(yàn)室做的，用實(shí)驗(yàn)室第七組設(shè)備中的RGS2126（支持IP地址過濾功能）代替RGS7606。對(duì)于本OSPF驗(yàn)證實(shí)驗(yàn)而言，思科的命令與銳捷的命令相差的不多，這里只有開啟OSPF協(xié)議時(shí)有差別，思科設(shè)備需要在開啟OSPF進(jìn)程時(shí)叫上進(jìn)程號(hào)，而銳捷的設(shè)備不需要。針對(duì)交換機(jī)的遠(yuǎn)程登錄，這里使用“登錄IP地址過濾”技術(shù)，使只有被允許的IP地址才可以遠(yuǎn)程登錄交換機(jī)，這樣就在一定程度上保證了交換機(jī)的安全。小區(qū)只向服務(wù)商申請(qǐng)50個(gè)公有IP地址，這50 個(gè)公有IP地址作為動(dòng)態(tài)NAPT的地址池，小區(qū)內(nèi)所有用戶通過這些IP地址訪問Internet。 動(dòng)態(tài)NAPT由于小區(qū)內(nèi)網(wǎng)絡(luò)用戶巨大，如都使用公有IP地址，則會(huì)浪費(fèi)大量的公有IP地址，最終會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)中的公有IP 地址不夠用。核心區(qū)網(wǎng)絡(luò)拓?fù)淙鐖D41所示圖41核心區(qū)網(wǎng)絡(luò)拓?fù)鋱D小區(qū)網(wǎng)絡(luò)的核心為整個(gè)小區(qū)網(wǎng)絡(luò)的心臟部分，所以此區(qū)域的設(shè)備選型一定要合理，絕對(duì)不能讓核心設(shè)備成為小區(qū)網(wǎng)絡(luò)的瓶頸，但是考慮到經(jīng)濟(jì)開銷又不宜選太好的設(shè)備，所以綜合考慮來(lái)看小區(qū)核心網(wǎng)絡(luò)設(shè)備選擇一下設(shè)備，如表41所示表41網(wǎng)絡(luò)設(shè)備情況表設(shè)備名設(shè)備型號(hào)設(shè)備描述設(shè)備報(bào)價(jià)（元）數(shù)量（臺(tái)）總價(jià)（元）出口路由器RGRSR7708交換容量：320Gbps/960 Gbps轉(zhuǎn)發(fā)性能：240Mpps/480Mpps支持 NAT/NAPT , OSPF3800001380000核心交換機(jī)RGS7606背板：交換容量：864Gbps支持 OSPF1168002233600匯聚交換機(jī)RGS37602424口10/100M自適應(yīng)端口，2個(gè)SFP/GT光電復(fù)用口（SFP為千兆/百兆口），1個(gè)擴(kuò)展槽，交流電源背板： 48G交換容量：支持 OSPF2880030864000總計(jì)（元）1477600核心區(qū)域使用的技術(shù)主要有OSPF路由技術(shù)，動(dòng)態(tài)NAPT技術(shù)，交換機(jī)登錄IP過濾技術(shù)。 私有地址的總體規(guī)劃小區(qū)內(nèi)部所有網(wǎng)絡(luò)節(jié)點(diǎn)均使用私有IP地址。住宅樓布線方案如圖 33 所示（未如期完成） 地址規(guī)劃 注冊(cè)地址說(shuō)明本小區(qū)網(wǎng)絡(luò)采用集中出口的方式，即內(nèi)部網(wǎng)絡(luò)的所有用戶共用少量的公網(wǎng)IP 地址來(lái)訪問外網(wǎng)。出口路由器配置動(dòng)態(tài)NAPT 使內(nèi)部網(wǎng)絡(luò)共用少數(shù)的公有IP地址訪問外網(wǎng)，這樣可以大大的節(jié)省網(wǎng)絡(luò)成本，且能保證小區(qū)內(nèi)用戶高速穩(wěn)定的訪問因特網(wǎng)。出口路由器使用銳捷的RGRSR7708萬(wàn)兆核心分布式路由器，其交換容量可達(dá)960G,轉(zhuǎn)發(fā)速率可達(dá)480Mbps，完全可以負(fù)擔(dān)整個(gè)網(wǎng)絡(luò)的流量出入以及內(nèi)部的流量轉(zhuǎn)發(fā)?？傮w網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D如圖31所示圖31總體網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D小區(qū)網(wǎng)絡(luò)的核心區(qū)域設(shè)計(jì)采用雙核心方式，實(shí)現(xiàn)流量的負(fù)載分擔(dān)以及網(wǎng)絡(luò)設(shè)備的冗余，以保證所有網(wǎng)絡(luò)用戶能穩(wěn)定的上網(wǎng)。其網(wǎng)絡(luò)應(yīng)用的技術(shù)大概可分為：（1）VLAN的劃分；（2）組播的應(yīng)用； （3）訪問控制列表的實(shí)施等。這里我們通過Radius 認(rèn)證來(lái)實(shí)現(xiàn)對(duì)用戶的認(rèn)證、授權(quán)以及計(jì)費(fèi)。對(duì)此使用QoS技術(shù)來(lái)均衡網(wǎng)絡(luò)流量是不錯(cuò)的選擇。（2）接入層的安全控制很多時(shí)候內(nèi)部的網(wǎng)絡(luò)用戶也可能對(duì)其所連的交換機(jī)進(jìn)行攻擊，使得其他的用戶無(wú)法上網(wǎng)，針對(duì)這樣的問題也應(yīng)實(shí)現(xiàn)相應(yīng)的安全控制，比如對(duì)本地ARP攻擊實(shí)施ARP檢查等。住宅區(qū)域網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)（1）匯聚層以下的交換網(wǎng)絡(luò)小區(qū)內(nèi)實(shí)現(xiàn)每棟住宅樓內(nèi)的交換網(wǎng)絡(luò)，每棟住宅樓配有1個(gè)匯聚層交換機(jī)（三層交換機(jī)），其下接有20個(gè)接入層交換