網(wǎng)絡(luò)技術(shù)畢業(yè)設(shè)計(jì)---某企業(yè)ipv6網(wǎng)絡(luò)的構(gòu)建-文庫(kù)吧資料
2025-08-12 13:41本頁(yè)面
【正文】 no shutexit5vlan20PC與vlan30PC的配置vlan20與vlan30的PC機(jī)Ipv4地址為DHCP服務(wù)器自動(dòng)分配的IP地址。vlan10v4的配置如下：IP Address :Subnet Mask :Default Gateway :DNS Server :2RV6001出口路由的配置圖15 出口路由器RV6001為企業(yè)網(wǎng)絡(luò)的出口路由器。 IPv6/v4結(jié)點(diǎn)可以只支持手工配置隧道，也可以既支持手工配置也支持自動(dòng)隧道。它們可以使用IPv4與IPv4結(jié)點(diǎn)互通，也可以直接使用IPv6與IPv6結(jié)點(diǎn)互通。RV6001出口路由的配置：NATPT配置命令：int s0/1/1ipv6 natint s0/1/0Ipv6 natint f0/0ipv6 natexitipv6 accesslist acl6permit ipv6 any any sequen 2002 exitipv6 v6v4 source list ipv6 int s0/0/1ipv6 nat prefix 2002::/96 企業(yè)IPv4網(wǎng)絡(luò)雙棧協(xié)議：實(shí)現(xiàn)IPv6結(jié)點(diǎn)與IPv4結(jié)點(diǎn)互通的最直接的方式是在IPv6結(jié)點(diǎn)中加入IPv4協(xié)議棧。此外網(wǎng)關(guān)路由器需要DNSALG和FTPALG這兩種常用的應(yīng)用層網(wǎng)關(guān)的支持，在IPv6節(jié)點(diǎn)訪問(wèn)IPv4節(jié)點(diǎn)時(shí)發(fā)揮作用。是一種純IPv6節(jié)點(diǎn)和IPv4節(jié)點(diǎn)間的互通方式，所有包括地址、協(xié)議在內(nèi)的轉(zhuǎn)換工作都由網(wǎng)絡(luò)設(shè)備來(lái)完成。外網(wǎng)對(duì)企業(yè)服務(wù)器的訪問(wèn)，使用RV6001RV6002的路徑，采用靜態(tài)路由方式實(shí)現(xiàn)。圖12 企業(yè)DNS/WEB服務(wù)器DNS配置3Web配置圖13 企業(yè)DNS/WEB服務(wù)器WEB配置 企業(yè)內(nèi)部IPv6網(wǎng)絡(luò)的通信實(shí)現(xiàn)企業(yè)Ipv6網(wǎng)絡(luò)的全網(wǎng)通信，由于SWV6002匯聚層交換(RSW002路由器)屬于企業(yè)內(nèi)部網(wǎng)絡(luò)的邊界，所以采用默認(rèn)路由的方式指向核心交換SWV6001(RSW001路由器)。注：由于思科模擬器在進(jìn)行域名解析時(shí)，不能對(duì)請(qǐng)求地址為Ipv4地址或Ipv6地址進(jìn)行自動(dòng)判斷，所以采用2個(gè)域名，實(shí)際設(shè)備支持自動(dòng)判斷，使用一個(gè)域名即可。RV6002提供了外網(wǎng)到服務(wù)器的訪問(wèn)路徑，同時(shí)作為一條冗余鏈路，RV6002的f0/0口接入到服務(wù)器所在的vlan40中。SWV6006配置命令:hostname SWV6006vlan 40exitint r f0/23 24swi access vlan 40int r f0/1 2swi access vlan 40ExitSWV600SWV600SWV6005分別為相應(yīng)vlan的接入層交換機(jī)，所有接口均對(duì)應(yīng)著相應(yīng)vlan。1)vlan20v6IP Address :2001::2000:0:0:2/68Default Gateway :2001::2000:0:0:1DNS Server :2001::4000:0:0:42)vlan30v6IP Address :2001::3000:0:0:2/68Default Gateway :2001::3000:0:0:1DNS Server :2001::4000:0:0:44SWV6002匯聚層層交換(SWV6002二層交換和RSW002路由器)的配置SWV6002為匯聚層交換機(jī)(SWV6002二層交換和RSW002路由器)， f0/2口和f0/3口分別連接著vlan20與vlan30的接入層交換機(jī)，同時(shí)f0/1口連接著無(wú)線接入點(diǎn)的V4AP設(shè)備，f0/2324鏈路聚合到上層的核心交換機(jī)。圖8 核心交換1）SWV6001配置命令hostname SWV6001vlan 10exitvlan 40exitvlan 60exitint f0/1swi access vlan 60int f0/2swi access vlan 40int f0/3swi access vlan 10int r f0/23 24swi mode trunkchannelgroup 1 mode onint f0/4swi mode trunkexit2）RSW001配置命令hostname RSW001int f0/0no shutint f0/encap dot1q 10ipv6 address 2001::1000:0000:0000:1/68no shutint f0/encap dot1q 40ipv6 address 2001::4000:0000:0000:1/68no shutint f0/encap dot1q 60ipv6 address 2001::6000:0000:0000:1/68no shutexit3vlan20PC和vlan30PC的配置vlan20為管理部的PC，vlan30為市場(chǎng)部的PC，vlan20與vlan30的Ipv6地址為無(wú)狀態(tài)自動(dòng)配置地址。4）在企業(yè)網(wǎng)中實(shí)行vlan的劃分，能有助于各個(gè)部門(mén)的分工，方便管理，同時(shí)便于各種針對(duì)不同部門(mén)的策略的應(yīng)用。3）靈活構(gòu)建虛擬工作組。2）增強(qiáng)局域網(wǎng)的安全性。RV4配置命令：hostname RV4int f0/0ip address no shutint s0/1/1ip address clock rate 64000no shutexitroute ospf 1network area 0network area 0exit 企業(yè)IPv6網(wǎng)絡(luò) VLAN與IP地址基本配置在局域網(wǎng)中劃分vlan的作用：1）限制廣播域。 IPv4廣域網(wǎng)圖5 Ipv4廣域網(wǎng)在當(dāng)今的互聯(lián)網(wǎng)絡(luò)，Ipv4網(wǎng)絡(luò)仍占據(jù)著主導(dǎo)地位，骨干網(wǎng)依然采用Ipv4網(wǎng)絡(luò)，目前在搭建Ipv6網(wǎng)絡(luò)的同時(shí)，依然要考慮到與Ipv4骨干網(wǎng)絡(luò)的融合。如圖圖3所示，二層交換實(shí)現(xiàn)三層交換的鏈路層功能，路由器實(shí)現(xiàn)三層交換的網(wǎng)絡(luò)層功能，效果等同于一臺(tái)三層交換機(jī)。9采用訪問(wèn)控制等技術(shù)，提高了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性，同時(shí)對(duì)財(cái)務(wù)部進(jìn)行訪問(wèn)控制。7服務(wù)器所在的接入層交換機(jī)進(jìn)行MAC綁定，來(lái)提高服務(wù)器的安全性。5為了提高安全性，把財(cái)務(wù)部和服務(wù)器所在區(qū)域接入到核心層交換機(jī)上，把管理部、市場(chǎng)部、以及無(wú)線接入點(diǎn)所在區(qū)域接入到匯聚層交換機(jī)上。3搭建一個(gè)無(wú)線接入點(diǎn)，解決如今快速增長(zhǎng)的無(wú)線設(shè)備的網(wǎng)絡(luò)訪問(wèn)，同時(shí)方便、快捷。網(wǎng)絡(luò)設(shè)計(jì)*實(shí)用性*先
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1