【正文】 學(xué)院屬于接入?yún)^(qū)。 ：要求價格適中，設(shè)備及耗材要求采用質(zhì)量過硬，物美價廉。設(shè)計原則基于以上特點，應(yīng)遵循下列設(shè)計原則：。1．網(wǎng)絡(luò)設(shè)備配置 配備網(wǎng)絡(luò)交換設(shè)備，實現(xiàn)樓宇間的千兆光纖連接，保證未來各應(yīng)用系統(tǒng)的實施以及滿足辦公需求。南華大學(xué)訪問南華附屬第一醫(yī)院的網(wǎng)絡(luò)時，我們做一個GRE封裝，讓它通過隧道通信。幀中繼采用虛電路技術(shù)，對分組交換技術(shù)進(jìn)行簡化，可以在一對一或者一對多的應(yīng)用中快速而低廉的傳輸數(shù)位信息。我們這里假設(shè)南華大學(xué)有兩個分校區(qū)，和一個主校區(qū)。 計算機(jī)科學(xué)與技術(shù)學(xué)院課程設(shè)計路由交換技術(shù)（20132014學(xué)年度第二學(xué)期）課程名稱： 路由交換技術(shù) 實驗名稱： 校園網(wǎng)拓?fù)浣ㄔO(shè)和網(wǎng)絡(luò)設(shè)備配置 指導(dǎo)教師： 實驗地點： 姓 名： 學(xué) 號： 班 級： 目錄目的： 2要求和說明： 2課程設(shè)計內(nèi)容： 2總體概述 2需求分析 3設(shè)計原則 3繪制拓?fù)浣Y(jié)構(gòu)圖 4具體工作 4設(shè)備選型 4網(wǎng)絡(luò)布局規(guī)劃與設(shè)計 5IP地址規(guī)劃（子網(wǎng)劃分和CIDR技術(shù)） 5路由器和交換機(jī)的配置 7（一）配置路由IP 7（二）南華大學(xué)主校區(qū)和分校區(qū)之間，實現(xiàn)幀中繼數(shù)據(jù)傳輸 11（三）南華大學(xué)接入INERNET 14（二）局域網(wǎng)建設(shè) 27課程設(shè)計心得 44課程設(shè)計的目的及要求目的： 通過本次課程設(shè)計，目的是能夠?qū)φn上所學(xué)的零散的知識有更加實際的了解，通過小型的拓?fù)浣ㄔO(shè)，將我們課上所學(xué)的知識點都用在上面，讓我們對網(wǎng)絡(luò)設(shè)備配置和路由交換技術(shù)有一個整體的把握。要求和說明：基本要求：（1）南華大學(xué)校園拓?fù)浣ㄔO(shè)（2）和分校區(qū)建立虛擬鏈路，采用幀中繼的方式連接（3）與南華大學(xué)附屬醫(yī)院的通信要采用IPSEC封裝課程設(shè)計的內(nèi)容（分析和設(shè)計）課程設(shè)計內(nèi)容：總體概述 本拓?fù)涫腔谛@網(wǎng)絡(luò)通信設(shè)計的，在南華大學(xué)的網(wǎng)絡(luò)中心有一個總的路由，負(fù)責(zé)INTERNET 的接入，并作為校園網(wǎng)連接外網(wǎng)的路由轉(zhuǎn)發(fā)設(shè)備。分校區(qū)離主校區(qū)較遠(yuǎn)，我們采用幀中繼技術(shù)，來實現(xiàn)分校區(qū)和主校區(qū)互聯(lián)。幀中繼是廣域網(wǎng)的技術(shù)，為保證傳輸過程中的數(shù)據(jù)安全，在分校區(qū)和主校區(qū)之間使用IPSec傳輸模式對數(shù)據(jù)進(jìn)行加密。以下是我們在構(gòu)建網(wǎng)絡(luò)時的一些要點：，所以需要選擇接入技術(shù)，實現(xiàn)廣域技術(shù)的連接；，將各個局域網(wǎng)之間相連，設(shè)計專用網(wǎng)時按照分層模型進(jìn)行規(guī)劃，指定核心區(qū)，接入?yún)^(qū)等；3. 實現(xiàn)廣域網(wǎng)上的幀中繼技術(shù)等；，并對路由器的安全進(jìn)行配置；，并實現(xiàn)遠(yuǎn)程登陸管理；需求分析隨著計算機(jī)及局域網(wǎng)絡(luò)應(yīng)用的不斷深入，特別是各種計算機(jī)應(yīng)用系統(tǒng)被相繼應(yīng)用在實際工作中，各企業(yè)、各單位同外界信息媒體之間的相互交換和共享的要求日益增加。2．網(wǎng)管系統(tǒng)設(shè)計提供可以對整個網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理的中文圖形界面工具，使系統(tǒng)維護(hù)人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。 。：采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件、采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個系統(tǒng)具有開放特點，增強(qiáng)與不同類型的網(wǎng)絡(luò)之間的互聯(lián)能力繪制拓?fù)浣Y(jié)構(gòu)圖具體工作設(shè)備選型型號295024交換機(jī)3臺，型號296024交換機(jī)3臺型號356024ps三層交換機(jī)1臺型號2811路由器5臺WEB服務(wù)器1臺DNS服務(wù)器1臺網(wǎng)絡(luò)布局規(guī)劃與設(shè)計本次課程設(shè)計是針對南華大學(xué)校園網(wǎng)規(guī)劃設(shè)計的，由于時間較短，所以設(shè)計很簡單。南華大學(xué)負(fù)責(zé)接入INTERNET，我們這里只需南華大學(xué)通過INTERNET與南華附屬醫(yī)院通信，并建立VPN。南華醫(yī)學(xué)院，由于人數(shù)眾多，接入量大，我們采用三層交換機(jī)技術(shù)，并對局域網(wǎng)下的用戶進(jìn)行VLAN劃分。IPsec（IP security）協(xié)議族是IETF制定的一系列協(xié)議，它為IP數(shù)據(jù)報提供了高質(zhì)量的、可互操作的、基于密碼學(xué)的安全性。GRE協(xié)議是對某些網(wǎng)絡(luò)層協(xié)議的數(shù)據(jù)報進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報能夠在另一個網(wǎng)絡(luò)層協(xié)議中傳輸。Tunnel是一個虛擬的點對點的連接，在實際中可以看成僅支持點對點連接的虛擬接口，這個接口提供了一條通路使封裝的數(shù)據(jù)報能夠在這個通路上傳輸，并且在一個Tunnel的兩端分別對數(shù)據(jù)報進(jìn)行封裝及解封裝。這樣，如果要在IPsec構(gòu)建的VPN網(wǎng)絡(luò)上傳輸這些數(shù)據(jù)就必須借助于GRE協(xié)議，對路由協(xié)議報文等進(jìn)行封裝，使其成為IPsec可以處理的IP報文，這樣就可以在IPsec VPN網(wǎng)絡(luò)中實現(xiàn)不同的網(wǎng)絡(luò)的路由。配置如下：分校區(qū)計算機(jī)學(xué)院router rip version 2 network network network 分校區(qū)電氣電工學(xué)院router rip version 2 network network network 主校區(qū)網(wǎng)絡(luò)中心這里會有兩個協(xié)議：RIPV2和OSPF，并需配置路由重分布配置如下：OSPFrouter ospf 10 logadjacencychanges redistribute rip subnets network area 0 network area 0RIPV2router rip version 2 redistribute ospf 10 metric 1 network network network 南華附屬第一醫(yī)院router ospf 10 logadjacencychanges network area 0 network area 0 network area 0 network area 0此時我們來查看各