小型企業(yè)網(wǎng)絡(luò)方案設(shè)計(jì)書

1、湖南涉外經(jīng)濟(jì)學(xué)院課程設(shè)計(jì)報(bào)告學(xué) 部：計(jì)算機(jī)學(xué)部專業(yè)名稱：軟件技術(shù)課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)與通信設(shè)計(jì)題目：小型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案專業(yè)班級(jí)：計(jì)軟1001學(xué)生姓名：楊秋浩、劉昊、王俊鑫、李濤指導(dǎo)教師：馬翔時(shí) 間：2012年6月任務(wù)分配表第*組學(xué)號(hào)姓名負(fù)責(zé)部分成績(jī)組長(zhǎng)楊秋浩分配工作、課題確立和進(jìn)度監(jiān)查組員李濤文檔整理和pt配置王俊鑫IP規(guī)劃和測(cè)試劉昊Word排版和圖片設(shè)計(jì)摘要隨著信息技術(shù)的不斷發(fā)展和人們對(duì)各種數(shù)據(jù)形式的信息需求和交流的不斷 增長(zhǎng)，使得當(dāng)今的計(jì)算機(jī)網(wǎng)絡(luò)，特別是In ternet從傳統(tǒng)的數(shù)據(jù)處理設(shè)備（如計(jì) 算機(jī)）和管理工具中駁離出來(lái)，擔(dān)當(dāng)一個(gè)非常重要的角色一一信息技術(shù)的基礎(chǔ) 設(shè)施與獲取、共享和交

2、流信息的主要工具，并成為人們?cè)诋?dāng)今社會(huì)生活及工作 中不可缺少的組成部分。經(jīng)過(guò)了幾年的迅猛發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)在很多方面 改變了人們傳統(tǒng)的工作和生活方式 Web瀏覽、E mail、QQ（上網(wǎng)聊天）、VOD （視頻點(diǎn)悉播）、文件傳輸、遠(yuǎn)程診斷、電子商務(wù)、網(wǎng)絡(luò)大學(xué)及虛擬學(xué)校等無(wú)一 不與計(jì)算機(jī)網(wǎng)絡(luò)有著千絲萬(wàn)縷的聯(lián)系。這些基于網(wǎng)絡(luò)的各種應(yīng)用，正在以驚人 的速度擴(kuò)展，幾乎滲透了社會(huì)生活的各個(gè)方面。企業(yè)網(wǎng)絡(luò)，由于它屬于單位自 有，企業(yè)網(wǎng)擁有自我建設(shè)、自我管理和自我使用的權(quán)利，因此，受經(jīng)費(fèi)、技術(shù) 水平及其它方面的影響，企業(yè)網(wǎng)絡(luò)在規(guī)劃設(shè)計(jì)、資源建設(shè)和應(yīng)用上很不平衡， 差別很大，特別是在IT界目前還未實(shí)施網(wǎng)絡(luò)工程

3、監(jiān)理的條件下，造成了不少的 人力、物力、財(cái)力的巨大浪費(fèi)本文是基于一個(gè)課程的網(wǎng)絡(luò)互聯(lián)課程設(shè)計(jì)，根據(jù)實(shí)踐環(huán)境設(shè)計(jì)一個(gè)小型企 業(yè)內(nèi)部的網(wǎng)絡(luò)組建。從實(shí)際情況出發(fā)把這個(gè)小型企業(yè)的實(shí)際需要應(yīng)用到網(wǎng)絡(luò)中 去，使這個(gè)企業(yè)的內(nèi)部網(wǎng)絡(luò)能夠快速便捷。因?yàn)闂l件有限，本次設(shè)計(jì)的拓?fù)浣Y(jié) 構(gòu)圖是在模擬器上進(jìn)行的。主要運(yùn)用了所學(xué)的路由和交換技術(shù)。關(guān)鍵字：小型企業(yè)；網(wǎng)絡(luò)；設(shè)計(jì)方案目錄任務(wù)分配表II第一章需求分析11.1 網(wǎng)絡(luò)要求 11.2 系統(tǒng)要求 11.3 用戶要求 21.4 設(shè)備要求 2第二章網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃 32.1 網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則 32.2 網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 32.3 設(shè)計(jì)標(biāo)準(zhǔn)、規(guī)范和原則 32.4 設(shè)計(jì)規(guī)劃 42.5

4、設(shè)計(jì)方案 52.6 拓?fù)浣Y(jié)構(gòu) 53.1 地址規(guī)劃 6第三章絡(luò)系統(tǒng)設(shè)計(jì)方案實(shí)施 73.2 模擬器模型搭建 73.3 OSPF工作原理分析 83.4 網(wǎng)絡(luò)設(shè)備基本配置 93.4.1 S2126G-A1交換機(jī)基本配置 3.4.2 S2126G-B1交換機(jī)基本配置 103.4.3 S2126G-C1交換機(jī)基本配置 113.4.4 S3550-24-A的基本配置123.4.5 S3550-24-B的基本配置133.4.6 S3550-24-C的基本配置143.4.7 S6806E-A 的基本配置163.4.8 R2624-A的基本配置 173.5 OSPF路由選擇協(xié)議配置及測(cè)試 173.5.1 S355

5、0-24-A OSPF路由協(xié)議配置173.5.2 S3550-24-B OSPF路由協(xié)議配置183.5.3 S3550-24-C OSPF路由協(xié)議配置183.5.4 S6806E OSPF路由協(xié)議配置 183.5.5 R2624-A OSPF 路由協(xié)議配置 18總結(jié)21參考文獻(xiàn) 22第一章需求分析1.1網(wǎng)絡(luò)要求滿足集團(tuán)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路；具有 良好的性能，能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用；能夠可靠運(yùn)行，具有較低 的故障率和維護(hù)要求。提供網(wǎng)絡(luò)安全機(jī)制，滿足集團(tuán)信息安全的要求，具有較 高的性價(jià)比，未來(lái)升級(jí)擴(kuò)展容易，保護(hù)用戶投資；用戶使用簡(jiǎn)單、維護(hù)容易， 為用戶提供

6、良好的售后服務(wù)。主干網(wǎng)負(fù)責(zé)各個(gè)子網(wǎng)和應(yīng)用服務(wù)的連接，為信息交換提供有效的高速通道。 系統(tǒng)主干采用萬(wàn)兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡(luò)協(xié)議采 用TCP/IP協(xié)議，整個(gè)網(wǎng)絡(luò)應(yīng)考慮語(yǔ)音、視頻、數(shù)據(jù)等的綜合應(yīng)用。交換機(jī)要求 采用主流、成熟、信譽(yù)和售后服務(wù)均佳的產(chǎn)品，核心交換機(jī)采用三層交換機(jī)， 支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)請(qǐng)求的實(shí)時(shí)響應(yīng)問(wèn)題，在 內(nèi)部用戶終端進(jìn)行視頻信號(hào)、數(shù)據(jù)交換時(shí)交換引擎不會(huì)出現(xiàn)過(guò)載現(xiàn)象和數(shù)據(jù)包 碰撞、丟失的現(xiàn)象，還要考慮預(yù)防瓶頸出現(xiàn)和補(bǔ)救的相應(yīng)措施。下屬單位接入 交換機(jī)可采用相對(duì)低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語(yǔ)音和圖像等， 因此要考

7、慮實(shí)時(shí)性問(wèn)題，特別要考慮包括視頻會(huì)議在內(nèi)的信息共享等方面的實(shí) 時(shí)性要求。；UPS電源的配備，配置要保證網(wǎng)絡(luò)中所有的服務(wù)器、交換機(jī)、路由 器、集線器等設(shè)備的連續(xù)、正常地運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分配：應(yīng)根據(jù)所屬單位網(wǎng) 絡(luò)的信息流量情況合理分配網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運(yùn)行效率。 網(wǎng)絡(luò)需要需要具有多主機(jī)跨平臺(tái)主機(jī)連接能力，數(shù)據(jù)集中存放、集中管理、數(shù)據(jù) 有效共享、存儲(chǔ)空間共享、統(tǒng)一安全備份，可實(shí)現(xiàn)無(wú)人值守、自動(dòng)實(shí)施備份策 略，備份LANFREESERVERLES等功能，為全面集中管理和數(shù)據(jù)倉(cāng)庫(kù)的建設(shè)奠 定堅(jiān)實(shí)的基礎(chǔ)。1.2系統(tǒng)要求配置簡(jiǎn)單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并 保障

8、客戶端的方便使用；廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣 泛的支持各種硬件設(shè)備；穩(wěn)定性及可靠性：系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性，保障 7*24的高性能無(wú)故障運(yùn)行?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理 工具，便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理；更低的成本：系統(tǒng)設(shè)計(jì)應(yīng)盡量降低整個(gè)系統(tǒng)的成本；安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng) 采用多種安全手段保障網(wǎng)絡(luò)安全；提供良好的售后服務(wù)。網(wǎng)絡(luò)還應(yīng)具有開放性、 可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計(jì)要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操 作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來(lái)幾年公司的業(yè)務(wù)發(fā)展需求，便于網(wǎng) 絡(luò)的擴(kuò)展和集團(tuán)的結(jié)構(gòu)變更。1.3用戶

9、要求要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、 界面簡(jiǎn)單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度； 要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù)，提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接， 并在未來(lái)可以升級(jí)到IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前 和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代替路由，能實(shí) 現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的 標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境，提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬， 豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展 使用，最大可能地降低網(wǎng)絡(luò)傳輸延遲；要

10、求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗 余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自 外部的惡意攻擊。1.4設(shè)備要求根據(jù)集團(tuán)的網(wǎng)絡(luò)功能需求和實(shí)際的布線系統(tǒng)情況，樓層接入設(shè)備需要選擇 同一型號(hào)的設(shè)備；子公司主交換機(jī)可以根據(jù)需要通過(guò)堆疊方式進(jìn)行靈活的升級(jí) 擴(kuò)容；核心交換機(jī)需要具有升級(jí)到720Gbps可用背板帶寬的能力。網(wǎng)絡(luò)設(shè)備必須 在技術(shù)上具有先進(jìn)性、通用性，必須便于管理、維護(hù)，應(yīng)該滿足集團(tuán)現(xiàn)有計(jì)算 機(jī)設(shè)備的高速接入，應(yīng)該具備良好的可擴(kuò)展性、可升級(jí)性，保護(hù)用戶的投資。 網(wǎng)絡(luò)設(shè)備在滿足功能與性能的基礎(chǔ)上必須具有良好的性價(jià)比。網(wǎng)絡(luò)設(shè)備應(yīng)該選 擇擁有足夠?qū)嵙褪袌?chǎng)份額的廠商的主流產(chǎn)品，

11、同時(shí)設(shè)備廠商必須要有良好的 市場(chǎng)形象與售后技術(shù)支持。第二章網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)規(guī)劃2.1網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原則、可用 性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可 擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的 性能價(jià)格比原則、QoS呆證。2.2網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰?。公司?nèi)部網(wǎng)絡(luò)與In terner之間的傳輸速率達(dá)到100Mb/s，水平系統(tǒng)傳輸速率達(dá)到 100Mb/s,滿足現(xiàn)在和未來(lái)數(shù)據(jù)的信 息傳輸?shù)男枨螅恢鞲上到y(tǒng)傳輸速率達(dá)到1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn) 在和未來(lái)的圖像

12、、影像傳輸?shù)男枨蟆ｌ`活性：系統(tǒng)具有較高的適應(yīng)變化的能力。當(dāng)用戶的物理位置發(fā)生變化時(shí) 可以在非常簡(jiǎn)便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以 太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、 ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴(kuò)展能力。實(shí)用性：系統(tǒng)具有使用方便、簡(jiǎn)單、低成本、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng) 在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡(jiǎn)單、使用 方便、易于擴(kuò)展的特點(diǎn)。2.3設(shè)計(jì)標(biāo)準(zhǔn)、規(guī)范和原則2.3.1 設(shè)計(jì)標(biāo)準(zhǔn)EIA/TIA568 :商用建筑物的電信布線標(biāo)準(zhǔn)。EIA/TIA569 :商用建筑物標(biāo)準(zhǔn)中對(duì)電信路由和空間的規(guī)定。EIA/TIA606 :配線間的管理。TSB67商用建筑

13、標(biāo)準(zhǔn)中對(duì)電信路徑的建議規(guī)定。CECS72.97建筑與建筑群結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)規(guī)范。IEEEE 802.2 : 10BASE-T 100BASE-T 10BASE-5 10BASE-2以太網(wǎng)標(biāo)準(zhǔn)。IEEEE 802.5 : TOKEN RING 4M/16I令牌環(huán)網(wǎng)標(biāo)準(zhǔn)。IEEEE 802.7 : FDDI網(wǎng)絡(luò)標(biāo)準(zhǔn)。IEEEE 802.4 : ARCNE網(wǎng)絡(luò)標(biāo)準(zhǔn)。232設(shè)計(jì)規(guī)范(1) 水平和骨干電纜系統(tǒng)采用星型拓?fù)浣Y(jié)構(gòu)，水平電纜線和設(shè)備電纜線，最長(zhǎng)不能超過(guò)90m如果考慮跳線、接插線的長(zhǎng)度，應(yīng)從水平配線系統(tǒng)的90m限額中減去。保證整個(gè)鏈路長(zhǎng)度不超過(guò) 100m(2) 對(duì)于每個(gè)建筑物，所選擇的骨干電纜

14、媒介(銅纜 /光纖)應(yīng)滿足業(yè)務(wù)和 距離的要求。如使用光纜，每個(gè)配線間至少有一條光纖。(3) 每個(gè)主配線終端和通信配線間的語(yǔ)音和數(shù)據(jù)終端應(yīng)分開。(4) 每個(gè)工作站或工作區(qū)域應(yīng)有一條四對(duì)專用水平電纜?？紤]到將來(lái)建筑物布線的需求，用于所有的水平配線場(chǎng)合，推薦安裝相關(guān)的超5類元件。(5) 對(duì)于使用全光纖網(wǎng)絡(luò)的水平配線每個(gè)工作站至少有一條光纖 設(shè)計(jì)原則(1) 實(shí)用性：在遵守T568A標(biāo)準(zhǔn)的前提下完全滿足用戶的所有需求，同時(shí) 按照TSB67建議對(duì)于整體線路盡可能減少節(jié)點(diǎn)，做到節(jié)省資金，使系統(tǒng)具有最 佳的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，達(dá)到最佳性能價(jià)格比。(2) 靈活性、開放性和擴(kuò)展性：能支持任何廠家的網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)

15、絡(luò)拓?fù)浣Y(jié)構(gòu)?？呻S著應(yīng)用規(guī)模的擴(kuò)大，在現(xiàn)有布線基礎(chǔ)上，增加語(yǔ)音或數(shù)據(jù)網(wǎng) 絡(luò)站點(diǎn)的數(shù)量，實(shí)現(xiàn)語(yǔ)音與數(shù)據(jù)網(wǎng)絡(luò)站點(diǎn)共享，同過(guò)簡(jiǎn)單增加設(shè)備就可實(shí)現(xiàn)增 加多個(gè)語(yǔ)音或網(wǎng)絡(luò)站點(diǎn)的數(shù)量。(3) 先進(jìn)性：系統(tǒng)能提供達(dá)到1000Mb/s帶寬的傳輸速率，滿足現(xiàn)在和未來(lái) 的需求。配線間能夠滿足多層次的交叉連接，通過(guò)簡(jiǎn)單的跳線實(shí)現(xiàn)網(wǎng)絡(luò)復(fù)雜的 變化和升級(jí)。2.4設(shè)計(jì)規(guī)劃(1) 數(shù)據(jù)主配線間設(shè)在F部門。(2) 數(shù)據(jù)主干系統(tǒng)采用光纜。(3) 部門間數(shù)據(jù)水平布線系統(tǒng)全部采用超 5類非屏蔽雙絞線(UTP CAT5(4) 數(shù)據(jù)系統(tǒng)采用模塊化連接系統(tǒng)。(5) 部門水平主線槽采用PVC線槽敷設(shè)至各水平配線間。(6) 垂直主干由主配線間沿

16、通信豎井分別敷設(shè)各水平配線間。(7) 實(shí)現(xiàn)F部門的計(jì)算機(jī)可訪問(wèn)A、B、C、D E部門的機(jī)器。(8) 連接In ternet的路由器的后面設(shè)有防火墻。(9) WEB E-MAIL服務(wù)器采用雙網(wǎng)卡，分別連到內(nèi)網(wǎng)、外網(wǎng)上。2.5設(shè)計(jì)方案依據(jù)用戶綜合布線要求及系統(tǒng)集成建筑物設(shè)計(jì)的標(biāo)準(zhǔn)等級(jí)要求，對(duì)數(shù)據(jù)交 換系統(tǒng)采用結(jié)構(gòu)化布線系統(tǒng)之集中式和分布式網(wǎng)絡(luò)管理相結(jié)合的方法進(jìn)行設(shè) 計(jì)，即把所有主要網(wǎng)絡(luò)設(shè)備集中放置在F部門的計(jì)算機(jī)機(jī)房?jī)?nèi)，同時(shí)利用分配線間（TC和主配線間（MDT的可任意組合性兼顧各部門獨(dú)立組網(wǎng)及距離限制。針對(duì)用戶建筑物結(jié)構(gòu)本身以及相應(yīng)的功能需求，在F部門內(nèi)設(shè)計(jì)一個(gè)計(jì)算機(jī)主配線終端室MDT該主配線終端

17、室在用戶結(jié)構(gòu)化布線系統(tǒng)中構(gòu)成相應(yīng)的主干 終端系統(tǒng)，是整個(gè)公司數(shù)據(jù)、語(yǔ)音、影像傳輸系統(tǒng)的信息接口。2.6拓?fù)浣Y(jié)構(gòu)如圖1所示為某小型企業(yè)內(nèi)部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。VPN圖2.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖3.1地址規(guī)劃如表1所示為各設(shè)備的IP地址配置表。 表i ip地址配置表設(shè)備接口IP地址S6806E-AVLAN100VLAN200VLAN300VLAN400R2624-AE0E1S3550-24-AVLAN11VLAN12VLAN13VLAN14VLAN15VLAN100S3550-24-BVLAN16VLAN17VLAN18VLAN19VLAN20VLAN200S3550-24-CVLAN21VLAN22VL

18、AN23VLAN24VIAN25201 58 15 1/24VLAN300第三章網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案實(shí)施3.2模擬器模型搭建如圖2所示為根據(jù)網(wǎng)絡(luò)應(yīng)用和功能，在模擬器上搭建的某小型企業(yè)內(nèi)部拓 撲網(wǎng)絡(luò)環(huán)境。/29VLAN11 :VLAN12VLAN13VLAN14VLAN15 trunk-S4i950-24S2126G-AL2950 24S2125G-B12950-2*S2126G-C12950-24 52126G-C52950-24 S2126G-A530 A-C 18414/29圖3.1模擬器中搭建的某小型企業(yè)網(wǎng)絡(luò)環(huán)境3.3 OSPF工作原理分析OSPF是一種分層次的路由協(xié)議，其層次中最大的實(shí)體是

19、AS（自治系統(tǒng)），即遵循共同路由策略管理下的一部分網(wǎng)絡(luò)實(shí)體。在每個(gè)AS中，將網(wǎng)絡(luò)劃分為不同的區(qū)域。每個(gè)區(qū)域都有自己特定的標(biāo)識(shí)號(hào)。對(duì)于主干（backbo ne）區(qū)域，負(fù)責(zé)在區(qū)域之間分發(fā)鏈路狀態(tài)信息。這種分層次的網(wǎng)絡(luò)結(jié)構(gòu)是根據(jù)OSPF的實(shí)際提出來(lái)的。當(dāng)網(wǎng)絡(luò)中自治系統(tǒng)非常大時(shí)，網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)庫(kù)的內(nèi)容就更多，所以如 果不分層次的話，一方面容易造成數(shù)據(jù)庫(kù)溢出，另一方面當(dāng)網(wǎng)絡(luò)中某一鏈路狀 態(tài)發(fā)生變化時(shí)，會(huì)引起整個(gè)網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)都重新計(jì)算一遍自己的路由表，既 浪費(fèi)資源與時(shí)間，又會(huì)影響路由協(xié)議的性能（如聚合速度、穩(wěn)定性、靈活性等）。 因此，需要把自治系統(tǒng)劃分為多個(gè)域，每個(gè)域內(nèi)部維持本域一張唯一的拓?fù)浣Y(jié) 構(gòu)圖，且

20、各域根據(jù)自己的拓?fù)鋱D各自計(jì)算路由，域邊界路由器把各個(gè)域的內(nèi)部 路由總結(jié)后在域間擴(kuò)散。這樣，當(dāng)網(wǎng)絡(luò)中的某條鏈路狀態(tài)發(fā)生變化時(shí)，此鏈路 所在的域中的每個(gè)路由器重新計(jì)算本域路由表，而其它域中路由器只需修改其 路由表中的相應(yīng)條目而無(wú)須重新計(jì)算整個(gè)路由表，節(jié)省了計(jì)算路由表的時(shí)間。OSPF由兩個(gè)互相關(guān)聯(lián)的主要部分組成：呼叫”協(xié)議和 可靠泛洪”機(jī)制。呼叫協(xié)議檢測(cè)鄰居并維護(hù)鄰接關(guān)系，可靠泛洪算法可以確保統(tǒng)一域中的所有的 OSPF路由器始終具有一致的鏈路狀態(tài)數(shù)據(jù)庫(kù)，而該數(shù)據(jù)庫(kù)構(gòu)成了對(duì)域的網(wǎng)絡(luò)拓 撲和鏈路狀態(tài)的映射。鏈路狀態(tài)數(shù)據(jù)庫(kù)中每個(gè)條目稱為L(zhǎng)SA（鏈路狀態(tài)通告），共有5種不同類型的LSA路由器間交換信息時(shí)就是

21、交換這些 LSA每個(gè)路由器 都維護(hù)一個(gè)用于跟蹤網(wǎng)絡(luò)鏈路狀態(tài)的數(shù)據(jù)庫(kù)，然后各路由器的路由選擇就是基 于鏈路狀態(tài)，通過(guò) Dijkastra 算法建立起來(lái)最短路徑樹，用該樹跟蹤系統(tǒng)中的 每個(gè)目標(biāo)的最短路徑。最后再通過(guò)計(jì)算域間路由、自治系統(tǒng)外部路由確定完整 的路由表。與此同時(shí)，OSPF動(dòng)態(tài)監(jiān)視網(wǎng)絡(luò)狀態(tài)，一旦發(fā)生變化則迅速擴(kuò)散達(dá)到 對(duì)網(wǎng)絡(luò)拓?fù)涞目焖倬酆希瑥亩_定出新的網(wǎng)絡(luò)路由表。OSPF的設(shè)計(jì)實(shí)現(xiàn)要涉及到指定路由器、備份指定路由器的選舉、協(xié)議包的 接收、發(fā)送、泛洪機(jī)制、路由表計(jì)算等一系列問(wèn)題。3.4網(wǎng)絡(luò)設(shè)備基本配置3.4.1 S2126G-A1交換機(jī)基本配置Host name S2126G-A1Vla

22、n 1ExitVian 11!劃分 VLAN11ExitVian 12!劃分 VLAN12ExitVian 13!劃分 VLAN13ExitVian 14!劃分 VLAN14ExitVian 15!劃分 VLAN15!設(shè)置telnet密碼!設(shè)置特權(quán)模式密碼ExitEn abie secret ievei 1 0 starEn abie secret ievei 15 0 starIn terface range fastEthernet 0/1-4 Swithport access via n 11ExitIn terface range fastEthernet 0/5-8 Swithpor

23、t access via n 12ExitIn terface range fastEthernet 0/9-12 Swithport access via n 13ExitIn terface range fastEthernet 0/13-16 Swithport access via n 14ExitIn terface range fastEthernet 0/17-20 Swithport access via n 15ExitIn terface range fastEthernet 0/21 Swithport mode trunkExitIn terface via n 1Ip

24、 address 192.168.0.1 255.255.255.0 No shutExitEnd!將f0/1-4號(hào)端口劃分到vian11里!將f0/5-8號(hào)端口劃分到vian12里!將f0/9-12號(hào)端口劃分到vian13里!將f0/13-16號(hào)端口劃分到vian14里!將f0/17-20號(hào)端口劃分到vian15里!將f0/21號(hào)端口設(shè)置為trunk模式!設(shè)置管理IP地址342 S2126G-B1交換機(jī)基本配置Host name S2126G-B1Vla n 1ExitVian 16!劃分 VLAN16ExitVlan 17!劃分 VLAN17ExitVlan 18!劃分 VLAN18Exi

25、tVlan 19!劃分 VLAN19ExitVlan 20!劃分 VLAN20!設(shè)置telnet密碼!設(shè)置特權(quán)模式密碼ExitEn able secret level 1 0 starEn able secret level 15 0 starIn terface range fastEthernet 0/1-4Swithport access vla n 16 ExitIn terface range fastEthernet 0/5-8Swithport access vla n 17 ExitIn terface range fastEthernet 0/9-12Swithport ac

26、cess vla n 18 ExitIn terface range fastEthernet 0/13-16 Swithport access vla n 19ExitIn terface range fastEthernet 0/17-20Swithport access vla n 20 ExitIn terface range fastEthernet 0/21 Swithport mode trunkExitIn terface vla n 1Ip address 192.168.0.6 255.255.255.0 No shutExitIp default-gateway 192.

27、168.0.254 End!將f0/1-4號(hào)端口劃分到vlan16里!將f0/5-8號(hào)端口劃分到vlan17里!將f0/9-12號(hào)端口劃分到vlan18里!將f0/13-16號(hào)端口劃分到vlan19里!將f0/17-20號(hào)端口劃分到vlan20里!將f0/21號(hào)端口設(shè)置為trunk模式!設(shè)置管理IP地址343 S2126G-C1交換機(jī)基本配置Host name S2126G-C1Vla n 1ExitVian 21!劃分 VLAN21ExitVlan 22!劃分 VLAN22ExitVlan 23!劃分 VLAN23ExitVlan 24!劃分 VLAN24ExitVlan 25!劃分 VLA

28、N25!設(shè)置telnet密碼!設(shè)置特權(quán)模式密碼ExitEn able secret level 1 0 starEn able secret level 15 0 starIn terface range fastEthernet 0/1-4 Swithport access vla n 21ExitIn terface range fastEthernet 0/5-8 Swithport access vla n 22ExitIn terface range fastEthernet 0/9-12 Swithport access vla n 23ExitIn terface range f

29、astEthernet 0/13-16 Swithport access vla n 24ExitIn terface range fastEthernet 0/17-20 Swithport access vla n 25ExitIn terface range fastEthernet 0/21 Swithport mode trunkExitIn terface vla n 1Ip address 192.168.0.11 255.255.255.0 No shutExitEnd!將f0/1-4號(hào)端口劃分到vlan21里!將f0/5-8號(hào)端口劃分到vlan22里!將f0/9-12號(hào)端口劃

30、分到vlan23里!將f0/13-16號(hào)端口劃分到vlan24里!將f0/17-20號(hào)端口劃分到vlan25里!將f0/21號(hào)端口設(shè)置為trunk模式!設(shè)置管理IP地址344 S3550-24-A的基本配置Host name S3550-24-AVia n 1ExitVian 11ExitVian 12ExitVlan 13ExitVlan 14ExitVlan 15ExitVlan 100!將f0/1設(shè)置為trunk模式!將f0/10設(shè)置為trunk模式!將f0/20設(shè)置為trunk模式ExitIn terface fastEther net 0/1Swithport mode trunkE

31、xitIn terface fastEthernet 0/10Swithport mode trunkExitIn terface fastEthernet 0/20Swithport mode trunkExitIn terface vla n 1No shutExitIn terface vla n 11No shutExit!為vlan 11分配IP地址In terface vla n 12No shutExit!為vlan 12分配IP地址In terface vla n 13No shutExit!為vlan 13分配IP地址In terface vla n 14No shutExi

32、t!為vlan 14分配IP地址In terface vla n 15No shutExit!為vlan 15分配IP地址In terface vlan 100Ip address 201. 58.128.44 255.255.255.248 No shutExitend3.4.5S3550-24-B的基本配置Host name S3550-24-BVla n 1ExitVlan 16ExitVlan 17ExitVlan 18ExitVlan 19ExitVla n 20ExitVlan 200!將f0/2設(shè)置為trunk模式!將f0/10設(shè)置為trunk模式!將f0/20設(shè)置為trunk模

33、式ExitIn terface fastEthernet 0/2Swithport mode trunkExitIn terface fastEthernet 0/10Swithport mode trunkExitIn terface fastEthernet 0/20Swithport mode trunkExitIn terface vla n 1Ip address 201.58.0.17 255.255.255.0 No shutExitIn terface vla n 16No shutExit!為vlan 16分配IP地址In terface vla n 17No shutExi

34、t!為vlan 17分配IP地址In terface vla n 18No shutExit!為vlan 18分配IP地址In terface vla n 19No shutExit!為vlan 19分配IP地址In terface vla n 20No shutExit!為vlan 20分配IP地址In terface vlan 200No shutExitEnd3.4.6S3550-24-C的基本配置Host name S3550-24-CVla n 1ExitVla n 21ExitVla n 22ExitVla n 23ExitVla n 24ExitVla n 25ExitVlan

35、300ExitIn terface fastEthernet 0/3!將 f0/3 設(shè)置為 trunk 模式Swithport mode trunkExitIn terface fastEthernet 0/10!將 f0/10 設(shè)置為 trunk 模式Swithport mode trunkExitIn terface fastEthernet 0/20!將 f0/20 設(shè)置為 trunk 模式Swithport mode trunkExitIn terface via n 1No shutExitIn terface via n 21No shutExit!為vian 21分配IP地址In

36、 terface via n 22No shutExit!為vian 22分配IP地址In terface via n 23No shutExit!為vian 23分配IP地址In terface via n 24No shutExit!為vian 24分配IP地址In terface via n 25No shutExit!為vian 25分配IP地址In terface vian 300No shutExitEnd347S6806E-A的基本配置Host name S6806E-AEn able secret level 1 0 starEn able secret level 15 0

37、starIn terface fastEther net 0/1Swithport mode trunkExitIn terface fastEthernet 0/2Swithport mode trunkExitIn terface fastEthernet 0/3Swithport mode trunkExitIn terface fastEthernet 0/4Swithport access vla n 400ExitIn terface via n 1No shutExitIn terface vlan 100Ip address 201. 58.128.45 255.255.255

38、.248 No shutExit!為vlan 100分配IP地址In terface vlan 200No shutExit!為vlan 200分配IP地址In terface vlan 300Ip address 201. 58.130.45 255.255.255.248 No shutExit!為vlan 300分配IP地址In terface vlan 400Ip address 201. 58.86.17 255.255.255.240 No shutExit!為vlan 400分配IP地址348R2624-A的基本配置Host name R2624-AEn able passwor

39、d starIn terface fastEthernet 0No shutIp nat in sideExitIn terface fastEthernet 1No shutIp nat outsideExitLine con 0Line aux 0Line vty 0 4Password starLog inEnd3.5 OSPF路由選擇協(xié)議配置及測(cè)試3.5.1 S3550-24-A OSPF 路由協(xié)議配置Router ospf!在路由器上啟動(dòng)OSPF進(jìn)程Area Network 201.58.1.0 255.255.255.0 area !指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的

40、區(qū)域Network 201.58.2.0 255.255.255.0 area !指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network 201.58.3.0 255.255.255.0 area !指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network 201.58.4.0 255.255.255.0 area !指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域Network 201.58.5.0 255.255.255.0 area !指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域!指定參與交換OSPF更新的網(wǎng)絡(luò)以及這些網(wǎng)絡(luò)所屬的區(qū)域End3.5.2 S3

41、550-24-B OSPF 路由協(xié)議配置Router ospfArea Network 201.168.129.40 255.255.255.248 area0.0.0.0 End3.5.3 S3550-24-C OSPF 路由協(xié)議配置Router ospfNetwork 201.168.130.40 255.255.255.248 area0.0.0.0 End3.5.4 S6806E OSPF路 由協(xié)議配置Router ospfNetwork 201.58.130.40 255.255.255.248 area 0.0.0.0 End3.5.5 R2624-A OSPF路 由協(xié)議配置Rou

42、ter ospf 1!啟動(dòng)OSPF進(jìn)程并指定本地進(jìn)程號(hào)Network 201.58.100.84 0.0.0.3 area Default-information originate always3.6測(cè)試數(shù)據(jù)3.6.1查看本機(jī)網(wǎng)絡(luò)地址PC ipconfigTP AdciiressSubnet; MaskiDef &ult: G&tew&y , ：2SS_2SS_2SS_02O1_58_12.1圖3.2 本機(jī)IP地址3.6.2測(cè)試與默認(rèn)網(wǎng)關(guān)的連接性Pijiging 201. S3.11.1 with 32 bytes of data :Reply from 201T58_H.l： Reply

43、fxoci 201,58,11-1:i)ytaB=32time =9Sms TTL=2 54byteg*32 TTL-2S4 bytes=32 tiJM=lQ9nie TTL=2S4 bytea=32 tiae=103nie TTL=254Packets:Sent =4* Received =4, Lq宜t =0losa,Appraximate round trip tijaes in milliaeconda zMinJjuuja = SSnis t MaxLznum = 1 t Average = lOSiaa圖3.3本機(jī)與默認(rèn)網(wǎng)關(guān)地址3.6.3 測(cè)試主機(jī)PC1(vlan3)與主機(jī)PCO

44、(vian2 )測(cè)試連通性：Pinging 201.&8.12.2 with 32 bytes sf data zReply flam 201.SB.12.zReply from 201.5S_12.2 zReply from Rjeply from 201.SB.12.2:tjytea=32 tunsOnig TTL=12Btjytes=32 turalSms TTL=12A i)yteB=32 rihip = 1 Kmg TTL=12a bytesSz tiinp=lEm2 TTL=12aPing statiarics fox 201,58.12,2: Packets: Sent = 4”

45、 Received = 4f Los=0 (0% loss,Appisoxinate round trip tinea in milli-seconda:Minjjnun = Oraa MaxijnuiD = 16iaa y Average Ums圖3.3主機(jī)PC1(vlan3)與主機(jī) PCO ( vian2 )連接數(shù)據(jù)3.6.4 測(cè)試主機(jī)PC1 (vian3)與主機(jī)PC3 (vian4 )測(cè)試連通性：Pinging 201.S8.13_2 with 32 bytea of datazReply from 201.58-13-2：Reply from 201,8,13.2:b/tas=32 b

46、ytes=32Replyfrom 201.EB.13.2:bytes=32tiine=L2E!Da TTL=127cine=L09MS TTL=127142mm TTL=127ReplyfiDm 201.58.13.2:bytes=32141ms TTL=127Ping statigties for 201.5fl_13.2 zPacketa z Sent - 4 T Received = 4, Laat; - 0 (0 loss) r Appraximate round trip 1:lutes in milli-sec-nnds:Minimujn = 103m F Ma-Kimupi = 142jngr Average = 129ns圖3.4主機(jī)PC1(vlan3)與主機(jī) PC3 (vian4 )連接數(shù)據(jù)3.6.5 測(cè)試主機(jī)PC1 (vian3)與主機(jī)PC4( vian5 )測(cè)試連通性:PCping 201.58,14.2Pinging 2D1.53.14.2 with 3Z bytes of data:leply f