【正文】 0 學(xué)年度第二學(xué)期） 課程名稱： 路由交換技術(shù) 實(shí)驗(yàn)名稱： 校園網(wǎng)拓?fù)浣ㄔO(shè)和網(wǎng)絡(luò)設(shè)備配置 指導(dǎo)教師： 實(shí)驗(yàn)地點(diǎn)： 姓 名： 學(xué) 號(hào)： 班 級(jí)： 目錄 目的： ...................................................... 3 要求和說明： ................................................. 3 課程設(shè)計(jì)內(nèi)容： ............................................... 3 總體概述 .......................................................... 3 需求分析 .......................................................... 4 設(shè)計(jì)原則 .......................................................... 4 繪制拓?fù)浣Y(jié)構(gòu)圖 ............................................... 5 具體工作 .................................................... 5 設(shè)備選型 .......................................................... 5 網(wǎng)絡(luò)布局規(guī)劃與設(shè)計(jì) ................................................ 6 IP 地址規(guī)劃（子網(wǎng)劃分和 CIDR 技術(shù)） ................................ 6 路由器和交換機(jī)的配置 ......................................... 8 （一）配置路由 IP................................................ 8 （二）南華大學(xué)主校區(qū)和分校區(qū)之間，實(shí)現(xiàn)幀中繼數(shù)據(jù)傳輸 ........... 12 （三）南華大學(xué)接入 INERNET...................................... 15 （二）局域網(wǎng)建設(shè) ............................................... 28 課程設(shè)計(jì)心得 ................................................ 45 課程設(shè)計(jì)的目的及要求 目的： 通過本次課程設(shè)計(jì)，目的是能夠?qū)φn上所學(xué)的零散的知識(shí)有更加實(shí)際的了解，通過小型的拓?fù)浣ㄔO(shè)，將我們課上所學(xué)的知識(shí)點(diǎn)都用在上面，讓我們對(duì)網(wǎng)絡(luò)設(shè)備配置和路由交換技術(shù)有一個(gè)整體的把握。 要求和說明： 基本要求： （ 1）南華大學(xué)校園拓?fù)浣ㄔO(shè) （ 2）和分校區(qū)建立虛擬鏈路，采用幀中繼的方式連接 （ 3）與南華大學(xué)附屬醫(yī)院的通信要采用 IPSEC 封裝 課程設(shè)計(jì)的內(nèi)容（分析和設(shè)計(jì)） 課程設(shè)計(jì)內(nèi)容： 總體概述 本拓?fù)涫腔谛@網(wǎng)絡(luò)通信設(shè)計(jì)的，在南華大學(xué)的網(wǎng)絡(luò)中心有一個(gè)總的路由，負(fù)責(zé) INTERNET 的接入，并作為校園網(wǎng)連接外網(wǎng)的路由轉(zhuǎn)發(fā)設(shè)備。分校區(qū)離主校區(qū)較遠(yuǎn)，我們采用幀中繼技術(shù)，來實(shí)現(xiàn)分校區(qū)和主校區(qū)互聯(lián)。幀中繼是廣域網(wǎng)的技術(shù)，為保證傳輸過程中的數(shù)據(jù)安全，在分校區(qū)和主校區(qū)之間使用IPSec傳輸模式 對(duì)數(shù)據(jù)進(jìn)行加密。 以下是我們?cè)跇?gòu)建網(wǎng)絡(luò)時(shí)的一些要點(diǎn)： ，所以需要選擇接入技術(shù)，實(shí)現(xiàn)廣域技術(shù)的連接； 拓?fù)鋱D ，將各個(gè)局域網(wǎng)之間相連，設(shè)計(jì)專用網(wǎng)時(shí)按照分層模型進(jìn)行規(guī)劃，指定核心區(qū)，接入?yún)^(qū)等； 3. 實(shí)現(xiàn)廣域網(wǎng)上的幀中繼技術(shù)等； ，并對(duì)路由器的安全進(jìn)行配置； ，并實(shí)現(xiàn)遠(yuǎn)程登陸管理； 需求分析 隨著計(jì)算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計(jì)算機(jī)應(yīng)用系統(tǒng)被相繼應(yīng)用在實(shí)際工作中，各企業(yè)、各單位同外界信息媒體之間的相互交換和共享的要求日益增加。 2．網(wǎng)管系統(tǒng)設(shè)計(jì) 提供可以對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。 。 。 ：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個(gè)系統(tǒng)具有開放特點(diǎn)，增強(qiáng)與 不同類型的 網(wǎng) 絡(luò)之間 的互聯(lián)能力 繪制拓?fù)浣Y(jié)構(gòu)圖 具體工作 設(shè)備選型 型號(hào) 295024 交換機(jī) 3 臺(tái)， 型號(hào) 296024 交換機(jī) 3 臺(tái) 型號(hào) 356024ps 三層交換機(jī) 1 臺(tái) 型號(hào) 2811 路由器 5 臺(tái) WEB 服務(wù)器 1 臺(tái) DNS 服務(wù)器 1 臺(tái) 網(wǎng)絡(luò)布局規(guī)劃與設(shè)計(jì) 本次課程設(shè)計(jì)是針對(duì)南華大學(xué)校園網(wǎng)規(guī)劃設(shè)計(jì)的，由于時(shí)間較短，所以設(shè)計(jì)很簡(jiǎn)單。南華大學(xué)負(fù)責(zé)接入 INTERNET，我們這里只需南華大學(xué)通過 INTERNET 與南華附屬醫(yī)院通信，并建立 VPN。南華醫(yī)學(xué)院，由于人數(shù)眾多，接入量大，我們采用三層交換機(jī)技術(shù)，并對(duì)局域網(wǎng)下的用戶進(jìn)行 VLAN 劃分。 IPsec（ IP security）協(xié)議族是 IETF 制定的一系列協(xié)議，它為 IP 數(shù)據(jù)報(bào)提供了高質(zhì)量的、可互操作的、基于密碼學(xué)的安全性。 GRE 協(xié)議是對(duì)某些網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)報(bào)進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)能夠在另一個(gè)網(wǎng)絡(luò)層協(xié)議中傳輸。 Tunnel 是一個(gè)虛擬的點(diǎn)對(duì)點(diǎn)的連接，在實(shí)際中可以看成僅支持點(diǎn)對(duì)點(diǎn)連接的虛擬接口，這個(gè)接口提供了一條通路使封裝的數(shù)據(jù)報(bào)能夠在這個(gè)通路上傳輸，并且在一個(gè) Tunnel 的兩端分別對(duì)數(shù)據(jù)報(bào)進(jìn)行封裝及解封裝。這樣，如果要在 IPsec 構(gòu)建的 VPN 網(wǎng)絡(luò)上傳輸這些數(shù)據(jù)就必須借助于 GRE 協(xié)議，對(duì)路由協(xié)議報(bào)文等進(jìn)行封裝，使其成為 IPsec 可以處理的 IP 報(bào)文，這樣就可以在 IPsec VPN 網(wǎng)絡(luò)中實(shí)現(xiàn)不同的網(wǎng)絡(luò)的路由。 配置如下： 分校區(qū)計(jì)算機(jī)學(xué)院 router rip version 2 work work work 分校區(qū)電氣電工學(xué)院 router rip version 2 work work work 主校區(qū)網(wǎng)絡(luò)中心 這里會(huì)有兩個(gè)協(xié)議： RIPV2 和 OSPF，并需配置路由重分布