【正文】 主的利益，但它的缺點(diǎn)是網(wǎng)絡(luò)布線系統(tǒng)和網(wǎng)絡(luò)組網(wǎng)的費(fèi)用較貴，開發(fā)商的投入較高。小區(qū)一共向服務(wù)商申請50個(gè)公網(wǎng)IP地址，其具體地址為：—— 注冊地址的分配小區(qū)內(nèi)公有50個(gè)注冊地址，全部作為動(dòng)態(tài)NAPT地址池供內(nèi)部用戶訪問Internet使用。居民區(qū)私有地址的具體分配如表31所示表31居民區(qū)私有地址分配表住宅區(qū)IP地址范圍1——2——3——4——23——24——25——26——核心主干區(qū)私有地址的具體分配如表32所示 表32核心主干區(qū)私有地址分配表設(shè)備接口IPRGRSR7708F 1/0F1/1RGS76061F0/50F0/1F0/2F0/3......F0/24F0/25F0/26續(xù)表32核心主干區(qū)私有地址分配表RGS76062F0/50F0/1F0/2F0/3......F0/24F0/25F0/26RGS3760(126臺)F0/1(126臺)......F0/2(126臺)...... 分工說明項(xiàng)目組的分工說明本項(xiàng)目負(fù)責(zé)人為組長333，項(xiàng)目整體分工情況如表33所示 表33項(xiàng)目分工表 姓 名 工 作 333 小區(qū)核心主干的網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施 333 小區(qū)住宅區(qū)域的網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施 2 小區(qū)公共設(shè)施的網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施4核心區(qū)網(wǎng)絡(luò)項(xiàng)目的設(shè)計(jì)方案（負(fù)責(zé)人：333）核心區(qū)網(wǎng)絡(luò)設(shè)計(jì)說明核心主干區(qū)域采用匯聚層及以上設(shè)備全網(wǎng)路由，訪問外網(wǎng)則通過出口路由器集中出口，主干區(qū)域所有三層設(shè)備運(yùn)行OSPF路由協(xié)議實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)連通，出口路由器上配置動(dòng)態(tài)NAPT,實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)共用少量公有IP地址訪問外網(wǎng)。 OSPF 路由小區(qū)網(wǎng)絡(luò)核心主干區(qū)域所有三層設(shè)備做OSPF路由，以實(shí)現(xiàn)穩(wěn)定的網(wǎng)絡(luò)連通，匯聚層交換機(jī)與核心之間使用雙線連接，這樣既可以保證核心交換機(jī)的負(fù)載分擔(dān)，也可以保證匯聚層交換機(jī)與核心交換機(jī)之間的鏈路冗余，以實(shí)現(xiàn)網(wǎng)絡(luò)連通的穩(wěn)定。而從經(jīng)濟(jì)方面，使用大量公有IP地址的也會很高，所以這里使用NAPT技術(shù)解決了此問題。 交換機(jī)登錄地址過濾交換機(jī)是網(wǎng)絡(luò)中非常重要的設(shè)備，他一定不允許非法用戶登錄，否則網(wǎng)絡(luò)將面臨嚴(yán)重的威脅。實(shí)驗(yàn)拓?fù)鋱D（1）核心區(qū)域的OSPF路由協(xié)議驗(yàn)證實(shí)驗(yàn)拓?fù)鋱D如圖42所示 圖42核心區(qū)域OSPF驗(yàn)證實(shí)驗(yàn)拓?fù)鋱D注：RGRSR7708接口IP地址依次為：F 1/0::RGS76061接口IP地址依次為： F0/1 : : F0/3 : RGS76062接口IP地址依次為： F0/1 : : F0/3 : RGS37601接口IP地址依次為： F0/1 : : Int vlan 1 : RGS37602接口IP地址依次為： F0/1 : : Int vlan 1 : RGS37603接口IP地址依次為： F0/1 : : Int vlan 1 : （2） 動(dòng)態(tài)NAPT驗(yàn)證實(shí)驗(yàn)拓?fù)鋱D如圖43所示 圖43動(dòng)態(tài)NAPT驗(yàn)證拓?fù)鋱D（3） 交換機(jī)登錄IP地址過濾實(shí)驗(yàn)拓?fù)淙鐖D44所示 圖44登錄IP地址過濾驗(yàn)證圖 論證實(shí)驗(yàn)中的設(shè)備替換說明（1） OSPF驗(yàn)證試驗(yàn)的設(shè)備替換說明由于實(shí)驗(yàn)室網(wǎng)絡(luò)設(shè)備有限且上機(jī)時(shí)間有限，又Cisco模擬器的使用也很方便，所以這里用Cisco模擬器做的OSPF驗(yàn)證實(shí)驗(yàn)。（2） 動(dòng)態(tài)NAPT驗(yàn)證實(shí)驗(yàn)的設(shè)備替換說明 動(dòng)態(tài)NAPT的驗(yàn)證實(shí)驗(yàn)是在實(shí)驗(yàn)室銳捷設(shè)備上進(jìn)行了，由于實(shí)驗(yàn)室沒有RGRSR7708路由器，所以用RGR1762路由器代替（RGR1762支持動(dòng)態(tài)NAPT）。 核心區(qū)域OSPF路由及網(wǎng)絡(luò)連通驗(yàn)證（1）核心區(qū)域OSPF路由驗(yàn)證設(shè)備RGS76061RGS76061show ip route , 3 subnetsO [110/2] via , 01:36:02, FastEthernet0/1O [110/2] via , 01:34:01, FastEthernet0/2O [110/2] via , 01:30:13, FastEthernet0/3C , FastEthernet0/24O [110/2] via , 01:57:22, FastEthernet0/24C , FastEthernet0/1C , FastEthernet0/2C , FastEthernet0/3O [110/2] via , 01:44:16, FastEthernet0/1O [110/2] via , 01:43:00, FastEthernet0/2O [110/2] via , 01:41:31, FastEthernet0/3 , 1 subnetsO [110/2] via , 01:53:16, FastEthernet0/24 , 1 subnetsC is directly connected, Loopback0 , 1 subnetsO [110/3] via , 01:48:59, FastEthernet0/24 [110/3] via , 01:44:16, FastEthernet0/1 [110/3] via , 01:42:47, FastEthernet0/2 [110/3] via , 01:41:31, FastEthernet0/3 , 1 subnetsO [110/2] via , 01:44:16, FastEthernet0/1 , 1 subnetsO [110/2] via , 01:43:00, FastEthernet0/2 , 1 subnetsO [110/2] via , 01:41:31, FastEthernet0/3設(shè)備RGS37601RGS37601show ip route , 3 subnetsC is directly connected, Vlan1O [110/3] via , 01:39:42, FastEthernet0/1 [110/3] via , 01:39:42, FastEthernet0/2O [110/3] via , 01:35:53, FastEthernet0/1 [110/3] via , 01:35:53, FastEthernet0/2O [110/2] via , 01:49:56, FastEthernet0/1O [110/2] via , 01:49:56, FastEthernet0/2C , FastEthernet0/1O [110/2] via , 01:49:56, FastEthernet0/1O [110/2] via , 01:49:56, FastEthernet0/1C , FastEthernet0/2O [110/2] via , 01:49:56, FastEthernet0/2O [110/2] via , 01:49:56, FastEthernet0/2 , 1 subnetsO [110/3] via , 01:49:56, FastEthernet0/1 [110/3] via , 01:49:56, FastEthernet0/2 , 1 subnetsO [110/2] via , 01:49:56, FastEthernet0/1 , 1 subnetsO [110/2] via , 01:49:56, FastEthernet0/2 , 1 subnetsC is directly connected, Loopback0 , 1 subnetsO [110/3] via , 01:48:35, FastEthernet0/1 [110/3] via , 01:48:25, FastEthernet0/2 , 1 subnetsO [110/3] via , 01:47:11, FastEthernet0/1