學(xué)院校園網(wǎng)規(guī)劃設(shè)計(jì)

緒論1.1研究背景Ipv4的地址缺陷越來越明顯，IPv6的出現(xiàn)可以從技術(shù)上相應(yīng)地解決這個(gè)問題，也就是一個(gè)老師或同學(xué)和一個(gè)IP地址的一一對(duì)應(yīng)。當(dāng)每一個(gè)網(wǎng)上的老師和同學(xué)的IP地址固定好之后，他在網(wǎng)上所做的所有事情都與他所匹配的固化地址相映射。IPv6在真正的現(xiàn)實(shí)生活中有一個(gè)非常普遍的應(yīng)用，那就是在全球的網(wǎng)絡(luò)之中實(shí)現(xiàn)對(duì)每一個(gè)人的實(shí)名。在IPv6的網(wǎng)絡(luò)中，每一個(gè)互聯(lián)網(wǎng)公民都有一個(gè)身份證地址。而當(dāng)前的全球性網(wǎng)絡(luò)，因?yàn)榈刂焚Y源的普遍匱乏的原因，沒有數(shù)量充足的IP地址與老師或同學(xué)真正的建立出一對(duì)一的互聯(lián)關(guān)系，因此很難真正的實(shí)現(xiàn)有實(shí)名性質(zhì)的高效互聯(lián)網(wǎng)網(wǎng)絡(luò)。IPv6技術(shù)的推出，預(yù)示著網(wǎng)絡(luò)地址方面的問題可能得到實(shí)際意義上的解決，隨之而來的是全球性的網(wǎng)絡(luò)得到極大的發(fā)展。就目前而言，IPv4的理論和技術(shù)已經(jīng)相當(dāng)成熟。而IPv6的技術(shù)與理論還需要更廣泛更深層的研究和實(shí)施。在確保當(dāng)前基于IPv4的網(wǎng)絡(luò)正常運(yùn)行的同時(shí)，還要對(duì)IPv6新技術(shù)的研究和實(shí)驗(yàn)加快前進(jìn)的步伐。從目前的IPv4網(wǎng)絡(luò)過渡到未來的IPv6網(wǎng)絡(luò)，還是需要進(jìn)行不斷地探索。當(dāng)然在前進(jìn)的道路上會(huì)有不少阻礙。就說現(xiàn)在的網(wǎng)絡(luò)設(shè)備的條件不但制約著IPv6協(xié)議的迅速發(fā)展，而且用于制造芯片的單晶硅資源也供應(yīng)不上。針對(duì)上面的問題，目前已經(jīng)有科學(xué)家在討論，是否可以用納米級(jí)的工程陶瓷完全替代單晶硅制造芯片等一系列的設(shè)備硬件。如果在將來能研發(fā)出合適的新型材料用以替代單晶硅制造芯片等一系列的設(shè)備硬件，降低設(shè)備成本，那么將會(huì)推進(jìn)IPv6協(xié)議的進(jìn)一步推廣和應(yīng)用。1.2研究的目的與意義通過組網(wǎng)方案與設(shè)計(jì)使云南城市建設(shè)職業(yè)學(xué)院校園的網(wǎng)絡(luò)更加合理與安全。針對(duì)IPv6的地址優(yōu)勢解決用戶IP地址數(shù)量問題。在Ipv6的環(huán)境下實(shí)現(xiàn)運(yùn)營路由器和地址規(guī)劃的升級(jí)，更好服務(wù)于校園網(wǎng)絡(luò)的運(yùn)行?；贗Pv6的校園網(wǎng)研究，實(shí)現(xiàn)云南城市建設(shè)職業(yè)學(xué)院校園高級(jí)網(wǎng)絡(luò)化，校園內(nèi)的教學(xué)樓、宿舍、圖書館等各個(gè)部分彼此互聯(lián)，并通過統(tǒng)一的出口接入因特網(wǎng)，使師生可通過互聯(lián)網(wǎng)獲取資源和信息。在校內(nèi)可實(shí)現(xiàn)資源的共享，可以在文件服務(wù)器上裝入大量的電子書籍、課件、教案以及各種多媒體素材等資源，使教師能方便的在網(wǎng)上查資料，使用網(wǎng)絡(luò)資源進(jìn)行備課、制作課件和科研等。學(xué)生也可以通過網(wǎng)絡(luò)，方便地查閱書籍、下載課程資料等，進(jìn)行個(gè)性化自主學(xué)習(xí)。1.3國內(nèi)外研究情況國外的Ipv6的發(fā)展是急速的。由于IPv6的地址優(yōu)點(diǎn)，它會(huì)逐步成為主要網(wǎng)絡(luò)結(jié)構(gòu)。歐洲及其美國等發(fā)達(dá)的國家的積極地發(fā)展關(guān)于IPv6網(wǎng)絡(luò)設(shè)施和網(wǎng)絡(luò)框架。由于校園網(wǎng)網(wǎng)絡(luò)的重要性，外國積極的發(fā)展基于IPv6的校園網(wǎng)網(wǎng)絡(luò)體系，已經(jīng)卓有成效。在國內(nèi)，在校園地址的分配與校園網(wǎng)絡(luò)有效使用方面，IPv6技術(shù)與配合的校園框架有效處理了這兩個(gè)問題。由于IPv6寬帶分配地址優(yōu)異和老師和同學(xué)數(shù)逐年穩(wěn)步增加，師生有關(guān)教育的網(wǎng)絡(luò)使用需求加大，在校園建設(shè)更高效的網(wǎng)絡(luò)也成為校園發(fā)展的趨勢。校園網(wǎng)與IPv6技術(shù)兩方面的進(jìn)行有力的結(jié)合成為全國校園網(wǎng)絡(luò)建設(shè)的首選。

2云南城市建設(shè)職業(yè)學(xué)院組網(wǎng)需求分析及相關(guān)網(wǎng)絡(luò)技術(shù)簡介2.1需求分析云南城市建設(shè)職業(yè)學(xué)院為了加快校園網(wǎng)信息建設(shè)，需要建設(shè)一個(gè)性能優(yōu)異、安全性系數(shù)較高的基于IPv6的校園網(wǎng)絡(luò)，校園網(wǎng)完成后，要能夠?qū)崿F(xiàn)校內(nèi)的各種各樣的信息及資源的共享，實(shí)現(xiàn)與外網(wǎng)的無阻礙訪問。網(wǎng)絡(luò)應(yīng)用的需求大體可以分為教學(xué)的需求、處理公務(wù)的需求、資源共享的需求這三方面應(yīng)用。如對(duì)數(shù)學(xué)、經(jīng)濟(jì)學(xué)、計(jì)算機(jī)科學(xué)等方面進(jìn)行網(wǎng)絡(luò)資源的多方面支持，教學(xué)方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮多樣性、安全性和穩(wěn)定性等問題；所以學(xué)校要依照自己的實(shí)際情況來設(shè)計(jì)和規(guī)劃校園網(wǎng)網(wǎng)絡(luò)的架構(gòu)，及最重要的安全性問題。云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)在服務(wù)方面與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面的要求。第一是應(yīng)該在學(xué)校建立私有的HTTP、DNS、WWW服務(wù)器，在網(wǎng)上為各個(gè)年級(jí)的同學(xué)提供豐富的學(xué)習(xí)資源等服務(wù)，包括云南城市建設(shè)職業(yè)學(xué)院校園的簡介、各個(gè)學(xué)科的學(xué)習(xí)資源、各種社團(tuán)的信息以及校內(nèi)電話號(hào)碼和電子郵件地址等。第二是文件傳輸服務(wù)?？紤]到老師和同學(xué)之間要共享各種學(xué)習(xí)軟件，云南城市建設(shè)職業(yè)學(xué)院的校園網(wǎng)網(wǎng)絡(luò)要提供文件傳輸服務(wù)功能。文件傳輸服務(wù)器上存放各種各樣的驅(qū)動(dòng)小程序和免費(fèi)使用的軟件，老師和同學(xué)可以按照自己需求隨時(shí)隨地的下載并在本機(jī)上使用。第三是多媒體輔助教學(xué)和實(shí)現(xiàn)遠(yuǎn)程教學(xué)：校園內(nèi)具有數(shù)據(jù)分析、圖像展示、語音傳播等多種通訊設(shè)施。再此基礎(chǔ)之上還要規(guī)劃一定的防范措施，所以可以增加一些多余的路由和線路，這樣在遇到突發(fā)的情況的時(shí)候，可以保證有一定的通訊能力，進(jìn)行必要的網(wǎng)絡(luò)傳輸。第四要為學(xué)院創(chuàng)建如電子閱覽室、網(wǎng)絡(luò)安全設(shè)施的系統(tǒng)，保證學(xué)院內(nèi)的老師和同學(xué)可以真正共享所有資源。2.2IPv6技術(shù)簡介IPv6是基于IPv4的下一代互聯(lián)網(wǎng)協(xié)議，目前全球的互聯(lián)網(wǎng)采用的是TCP/IP協(xié)議組，IP是其中的核心內(nèi)容。IPv6已經(jīng)被分成了全局單播地址、唯一本地單播地址、鏈路本地單播地址以及多播地址。基于IPv6的各種特性，也研究出了與之相協(xié)調(diào)的各種新協(xié)議。第一是RIPNG協(xié)議，它用于管理各個(gè)網(wǎng)段的互聯(lián)，實(shí)現(xiàn)了云南城市建設(shè)職業(yè)學(xué)院的基礎(chǔ)通信。第二是HDCPv6協(xié)議，它用于自動(dòng)的給PC設(shè)置IPv6的地址，更靈活也更可靠。第三是OSPFv3協(xié)議支持單一進(jìn)程也將同時(shí)支持兩種編址方案。OSPFv3也是一種多區(qū)域鏈路狀態(tài)路由協(xié)議，即便是IPv6路由協(xié)議的配置,也與對(duì)應(yīng)的IPv4路由協(xié)議配置極為相似。第四是NAT64協(xié)議，它是一種常見的純粹的IPv6區(qū)域網(wǎng)路與純粹的IPv4區(qū)域網(wǎng)絡(luò)之間的轉(zhuǎn)換技術(shù)。它的轉(zhuǎn)換機(jī)制為IPv6和IPv4的網(wǎng)絡(luò)提供了通信能力。在IPv6這樣技術(shù)之下，網(wǎng)絡(luò)的運(yùn)行是高速并可靠的。并且在IPv6下還有一個(gè)IPSEC協(xié)議，它保證了IPv6下的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)的絕對(duì)安全。

3云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)設(shè)計(jì)3.1云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)拓?fù)鋱D云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可以分成四個(gè)部分，分別是公共網(wǎng)絡(luò)區(qū)域、服務(wù)器區(qū)域、核心配置區(qū)域和外網(wǎng)區(qū)域。如下圖3.1:圖3-1云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)拓?fù)鋱D3.2校園網(wǎng)三層架構(gòu)設(shè)計(jì)整個(gè)云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)是基于三層架構(gòu)設(shè)計(jì)的，第一層是由華為二層接入交換機(jī)組成的，它的作用是將一個(gè)網(wǎng)段或者兩個(gè)網(wǎng)段進(jìn)行入網(wǎng)連接，實(shí)現(xiàn)了師生的PC交互基礎(chǔ)。第二層是有華為路由器組成的，它的作用是在RIPNG協(xié)議和OSPFv3協(xié)議的作用下實(shí)現(xiàn)網(wǎng)絡(luò)互連。第三層是由華為三層交換機(jī)組成的，它的作用是將所有的公共區(qū)域的網(wǎng)段進(jìn)行匯總，并且實(shí)現(xiàn)局域互連。校園網(wǎng)采用的是星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，這樣是為了更方便有效的實(shí)施網(wǎng)絡(luò)的規(guī)劃，骨干網(wǎng)最好要使用500M以上的速度以便提供良好的系統(tǒng)運(yùn)行，在以后的時(shí)間中，不管是對(duì)于師生之間的學(xué)習(xí)交互還是對(duì)于學(xué)院中的辦公需求，一定會(huì)有對(duì)網(wǎng)絡(luò)質(zhì)量更高的要求。所以要提供的網(wǎng)絡(luò)設(shè)計(jì)方案不僅僅要滿足現(xiàn)狀的網(wǎng)絡(luò)需求，對(duì)于未來的網(wǎng)絡(luò)要求也要有一定的鋪墊。在新科技的應(yīng)用方面，同樣也需要高質(zhì)量的網(wǎng)絡(luò)架構(gòu)。另外在整個(gè)中心網(wǎng)絡(luò)區(qū)域，一定要保證設(shè)施的安全放置，這樣才能進(jìn)一步保障網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。同時(shí)還要保證網(wǎng)絡(luò)的穩(wěn)定和網(wǎng)絡(luò)的安全性。因此在云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)設(shè)備選擇上和星形網(wǎng)絡(luò)拓?fù)浼軜?gòu)設(shè)計(jì)上要仔細(xì)的思考如何支撐整體云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)的性能和可靠性，具體的說就是只有選擇了的適合的設(shè)備才能有效地保障核心交互的可靠性和安全性。傳輸?shù)木W(wǎng)線也必須要適合與整個(gè)建網(wǎng)的需要。在每座樓之間要使用500M以上的光纖，支持了骨干網(wǎng)絡(luò)的可靠性，而且還要保障它不受外界電磁場的干擾、保證網(wǎng)絡(luò)的覆蓋范圍要大，可以覆蓋整個(gè)云南城市建設(shè)職業(yè)學(xué)院。在云南城市建設(shè)職業(yè)學(xué)院的布線設(shè)計(jì)中使用的主流是綜合布線方式，它與之前的的布線方式比較而言是更有效率性的，是之前布線方式所無法相比的。它最突出的特點(diǎn)有網(wǎng)線分布更科學(xué)，在后期修護(hù)的時(shí)候更方便。還有更節(jié)約資源，這樣的布線是各個(gè)設(shè)備更科學(xué)的鏈接，省去不必要的線段，同時(shí)在傳輸路徑也大大縮短，網(wǎng)絡(luò)速度整體提升。最后在安全方面綜合布線也是提供了基礎(chǔ)支持，使安全的隱患降到最低。設(shè)計(jì)云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)星形的總體的時(shí)候，第一步是要對(duì)云南城市建設(shè)職業(yè)學(xué)院的地形和樓房的分布進(jìn)行思考，這就需要實(shí)地的進(jìn)行考察和調(diào)研。在明確學(xué)校的各個(gè)方面的的特征之后，再進(jìn)行網(wǎng)絡(luò)規(guī)劃。規(guī)劃的首要目標(biāo)就是要建設(shè)出高效的校園網(wǎng)網(wǎng)絡(luò)，并且是在技術(shù)可行性和經(jīng)濟(jì)可行性方面進(jìn)行對(duì)接，這樣才能設(shè)計(jì)出高質(zhì)量校園網(wǎng)網(wǎng)絡(luò)。首要做的是對(duì)學(xué)校的信息傳播的方式和性能進(jìn)行規(guī)劃并且準(zhǔn)確的描述出各項(xiàng)參數(shù)指標(biāo)；進(jìn)而再對(duì)應(yīng)用方面的要求進(jìn)行測評(píng)，最后確定應(yīng)用方面的需求特點(diǎn)和標(biāo)準(zhǔn)。第三就是設(shè)計(jì)出云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)拓?fù)鋱D。第四就是要對(duì)布線方面的要求了，制定網(wǎng)絡(luò)設(shè)計(jì)的時(shí)候就是很有必要的選擇合適的網(wǎng)線，合適的網(wǎng)線也是網(wǎng)絡(luò)高效運(yùn)轉(zhuǎn)的必備條件。第五就是規(guī)劃云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)建設(shè)的實(shí)施步驟，這個(gè)步驟要對(duì)符合各個(gè)設(shè)施的安裝順序，防止返工。表3-1設(shè)備及線纜選型名稱型號(hào)單價(jià)數(shù)量合計(jì)路由器AR6140H-S95005臺(tái)4.75萬核心層交換機(jī)S5735S-H48T4XC-A1.23萬1臺(tái)1.23萬分布路由器T6212BGS1240萬10臺(tái)1.24萬接入層交換機(jī)（24口）OS-S8228G105020臺(tái)2.1萬防火墻LIC-USG6305E-TP-3Y1.4萬1臺(tái)1.4萬郵件服務(wù)器2288HV52.7888萬4臺(tái)11.1552萬超五類非屏蔽雙腳線TP-LINK46920箱938012芯單模光纜BY-GYTS-12B1.348820箱97603.3校園網(wǎng)地址規(guī)劃及原則校園網(wǎng)絡(luò)的地址規(guī)劃通常是分成不同的網(wǎng)段，進(jìn)而進(jìn)行不同網(wǎng)段的配置，實(shí)現(xiàn)不同網(wǎng)段功能。在本設(shè)計(jì)中的公共區(qū)域設(shè)置的是2000:X::0/64的網(wǎng)段，其中的X代表的不同網(wǎng)段的序號(hào)。公共區(qū)域的中除了2000:1000::0/64都是各個(gè)子網(wǎng)的網(wǎng)段，都與接入交換機(jī)相連接。并在路由器中實(shí)現(xiàn)RIPNG協(xié)議下的局域互通。而2000:1000::0/64是位于核心層中間的網(wǎng)段，它實(shí)現(xiàn)的云南城市建設(shè)職業(yè)學(xué)院各個(gè)區(qū)域的匯總。比如有宿舍、辦公樓、圖書館的匯總。在每一個(gè)樓中都是一個(gè)網(wǎng)段或兩個(gè)網(wǎng)段的設(shè)計(jì)，這樣使云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)得到更好的應(yīng)用。云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)除了公共區(qū)域的核心層、匯聚層、接入層之外。在服務(wù)器區(qū)域?qū)崿F(xiàn)的是單筆路由的配置，用VLAN對(duì)兩個(gè)IPv4地址的服務(wù)器進(jìn)行管理。而卻在防火墻的配置上完成了外網(wǎng)不能訪問的設(shè)置。這是防止云南城市建設(shè)職業(yè)學(xué)院的內(nèi)部資料外泄。服務(wù)器的網(wǎng)段是192.168.1X.0進(jìn)行配置的，其他X代表的是第幾個(gè)服務(wù)器。與服務(wù)器區(qū)域連接的網(wǎng)段都用到了雙棧協(xié)議，它實(shí)現(xiàn)的是IPV6與IPv4的相互連通。實(shí)現(xiàn)了服務(wù)器的功能。在云南城市建設(shè)職業(yè)學(xué)院的中心區(qū)域，使用的網(wǎng)段是2000:1050::0/64與2000:2000::0/64。在這兩個(gè)網(wǎng)段上配置的有OPSF、OSPFv3、RIPNG協(xié)議，其中的2000:2000::0/64網(wǎng)段是與外網(wǎng)的IPv6網(wǎng)段進(jìn)行交互的。還設(shè)置了/24網(wǎng)段與外的IPv4網(wǎng)段進(jìn)行交互，并且在NAT64的協(xié)議下實(shí)現(xiàn)IPv6與IPv4的交互。從而實(shí)現(xiàn)與外網(wǎng)的連同。這樣更方便做路由匯聚。在主機(jī)和外網(wǎng)交互的時(shí)候，IPv6的DHCPv6技術(shù)可以做地址池，進(jìn)行更有效的訪問和互聯(lián)。在云南城市建設(shè)職業(yè)學(xué)院的外網(wǎng)設(shè)計(jì)上共設(shè)計(jì)了IPv6和IPv4網(wǎng)段。在IPv4網(wǎng)段中用/24網(wǎng)段和/24網(wǎng)段。在IPv6的網(wǎng)段上配置了12:X::0/64網(wǎng)段。在IPv6的網(wǎng)段中使用RIPNG協(xié)議，在IPv4網(wǎng)段中使用OSPF協(xié)議。外網(wǎng)地址在路由器上進(jìn)行交互。表3.2Ipv6地址分配表網(wǎng)絡(luò)單元地址段網(wǎng)關(guān)上網(wǎng)方式Ip獲取方式1號(hào)樓2000:1::0/642000:1::1/64NATDHCP2號(hào)樓2000:2::0/642000:2::1/64NATDHCP3號(hào)樓2000:3::0/642000:3::1/64NATDHCP辦公樓1樓2000:100::0/642000:100::1/64NATDHCP辦公樓2樓2000:110::0/642000:100::1/64NATDHCP圖書館1樓2000:200::0/642000:200::1/64NATDHCP5號(hào)樓1樓2000:300::0/642000:300::1/64NATDHCP6號(hào)樓1樓2000:301::0/642000:301:1/64NATDHCP7號(hào)樓1層2000:302::0/642000:302::1/64NATDHCP研究生樓1層2000:500::0/642000:500::1/64NATDHCPIPv6外網(wǎng)12:1::0/6412:1::1/64NATDHCPIPV4外網(wǎng)/24/24NATDHCPIPv4外網(wǎng)//24NATDHCP服務(wù)器集群/24/24NAT手動(dòng)分配實(shí)施后的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)的控制系統(tǒng)，和其所有的子系統(tǒng)，更具有科學(xué)性、實(shí)踐性、安全性、易操作性、可靠性、擴(kuò)展性、開放性、經(jīng)濟(jì)性和生命周期等方面。而且在設(shè)計(jì)、具體施工和后期維護(hù)等方面也給人們帶來了許多方便之處。

4云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)實(shí)現(xiàn)4.1云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的PC和服務(wù)器設(shè)置4.1.1公共區(qū)-云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的IPv6地址配置在云南城市建設(shè)職業(yè)學(xué)院中都是設(shè)立的IPv6的IP地址，針對(duì)校園網(wǎng)網(wǎng)絡(luò)中的電腦、手機(jī)等設(shè)施進(jìn)行ipv6地址配置。如圖4.1:圖4-1PC機(jī)中的IPv6的地址設(shè)置4.1.2服務(wù)器區(qū)域-云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的IPv6地址配置在云南城市建設(shè)職業(yè)學(xué)院的服務(wù)器區(qū)域設(shè)置IPv4的服務(wù)器地址，使云南城市建設(shè)職業(yè)學(xué)院內(nèi)的師生可以進(jìn)行訪問，而防止外網(wǎng)的用戶訪問，進(jìn)而保護(hù)云南城市建設(shè)職業(yè)學(xué)院的內(nèi)部資料。如圖4.2:圖4-2服務(wù)器區(qū)域中的IPv6的地址設(shè)置4.1.3外部網(wǎng)絡(luò)區(qū)域-云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的IPv6和IPv4地址配置在設(shè)計(jì)中的外部網(wǎng)絡(luò)區(qū)域配置了IPv6與IPv4的地址，滿足設(shè)計(jì)中云南城市建設(shè)職業(yè)學(xué)院是建立在基于IPv4的大環(huán)境之下的IPv6校園網(wǎng)絡(luò)。如圖4.3和4.4:圖4-3外部網(wǎng)絡(luò)區(qū)域中的IPv4的地址設(shè)置圖4-4外部網(wǎng)絡(luò)區(qū)域中的IPv4的地址設(shè)置4.2公共區(qū)域的網(wǎng)絡(luò)配置4.2.1公共區(qū)域-對(duì)訪問層的交換機(jī)進(jìn)行配置(1)訪問層交換機(jī)進(jìn)行名稱設(shè)置這樣有利于分管不同的網(wǎng)段，進(jìn)行有效的網(wǎng)絡(luò)管理。在網(wǎng)絡(luò)配置過程中也更方便更準(zhǔn)確。命令如下：(2)設(shè)置特權(quán)加密口令為云南城市建設(shè)職業(yè)學(xué)院防止交換機(jī)被不會(huì)配置的人進(jìn)行操作，使網(wǎng)絡(luò)穩(wěn)定為師生提供更有保障的網(wǎng)絡(luò)。(3)保存數(shù)據(jù)在每一交換機(jī)和路由器的最后配置過程中都要進(jìn)行保存配置數(shù)據(jù)，這樣設(shè)施才能根據(jù)配置進(jìn)行工作。4.2.2公共區(qū)-對(duì)訪問層的路由器進(jìn)行配置(1)給匯聚層路由器配置名稱配置路由器的名稱，可以使路由器進(jìn)行更有效的管理，在查找問題的時(shí)候，也能更快更準(zhǔn)確的發(fā)現(xiàn)路徑。命令如下：(2)開啟ipv6功能，配置端口在路由器中配置IPv6的地址時(shí)要開啟IPv6的功能，在不同的接口中，也要在IPv6enable的命令下進(jìn)行配置IPv6地址。命令如下：(3)配置RIPNG協(xié)議在公共區(qū)域中，RIPNG協(xié)議是最主要的協(xié)議。它使各個(gè)樓層的網(wǎng)絡(luò)可以進(jìn)行交互，而且在公共區(qū)域和中心區(qū)域的交接路由器上與OSPFv3協(xié)議進(jìn)行交互，完成訪問服務(wù)器和外部網(wǎng)絡(luò)的基礎(chǔ)配置。命令如下：(4)啟動(dòng)DHCPv6協(xié)議DHCPv6協(xié)議是每一個(gè)匯聚路由器都要配置的協(xié)議，這是保證云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)中IPv6地址自動(dòng)分配的協(xié)議。是實(shí)現(xiàn)與外部網(wǎng)絡(luò)中IPv6交互的基礎(chǔ)。命令如下：4.3服務(wù)器區(qū)域的網(wǎng)絡(luò)配置（1）服務(wù)器區(qū)域交換機(jī)的配置通過對(duì)服務(wù)器區(qū)域的交換機(jī)配置實(shí)現(xiàn)的是對(duì)服務(wù)器進(jìn)行VLAN管理，使服務(wù)器的運(yùn)行更加流暢。師生在訪問服務(wù)器的時(shí)候，不會(huì)發(fā)生擁擠的情況。云南城市建設(shè)職業(yè)學(xué)院的各種資源進(jìn)行有效共享。命令如下：(2)服務(wù)器區(qū)域路由器的配置在路由器中配置管理服務(wù)器VLAN的命令，是服務(wù)器區(qū)域的核心設(shè)施。配置每個(gè)網(wǎng)段的網(wǎng)關(guān)，實(shí)現(xiàn)互聯(lián)的基礎(chǔ)。命令如下：(3)服務(wù)器區(qū)域路由器配置OSPF協(xié)議在服務(wù)器區(qū)域配置OSPF協(xié)議使服務(wù)器的IPv4網(wǎng)絡(luò)與公共區(qū)域和中心區(qū)域的IPv6網(wǎng)絡(luò)進(jìn)行互聯(lián)。實(shí)現(xiàn)服務(wù)器的被訪問。命令如下：4.4云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)外網(wǎng)配置（1）配置ipv6地址在外部網(wǎng)絡(luò)的路由器中配置IPv6的地址時(shí)需要開啟IPv6的功能。在不同的接口中也要在IPv6enable的命令下進(jìn)行配置IPv6地址。命令如下：（2）配置ipv4地址在外部網(wǎng)絡(luò)的IPv4網(wǎng)絡(luò)下配置IPv4地址。IPv4的地址會(huì)在進(jìn)入云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的時(shí)候，在防火墻中進(jìn)行IP的轉(zhuǎn)換，進(jìn)而實(shí)現(xiàn)訪問。（3）外部核心網(wǎng)絡(luò)路由器配置這個(gè)路由器用于連接Ipv4網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)和內(nèi)網(wǎng)。實(shí)現(xiàn)與內(nèi)網(wǎng)防火墻的交互，最終實(shí)現(xiàn)云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)與外網(wǎng)的訪問。不僅僅配置了IPv6地址和IPv4地址，還在這個(gè)路由器中對(duì)于IPv6的網(wǎng)絡(luò)配置了RIPNG的協(xié)議，對(duì)于IPv4的網(wǎng)絡(luò)配置了OSPF協(xié)議，在防火墻中的NAT協(xié)議中實(shí)現(xiàn)IPv6與IPv4的轉(zhuǎn)換。在外部網(wǎng)絡(luò)的交互之間也配置了DHCPV6的自動(dòng)地址分配功能。命令如下：4.5云南城市建設(shè)職業(yè)學(xué)院網(wǎng)學(xué)院中心區(qū)域網(wǎng)絡(luò)配置（1）中心區(qū)域IP地址的配置在云南城市建設(shè)職業(yè)學(xué)院的中心網(wǎng)絡(luò)設(shè)置中配置了IPv4的網(wǎng)段，這是網(wǎng)絡(luò)更有效的連接服務(wù)器區(qū)域，而且也配置了OSPF的協(xié)議，命令如下：（2）中心區(qū)域IPv6toIPv4的雙棧協(xié)議配置在云南城市建設(shè)職業(yè)學(xué)院的總設(shè)計(jì)中IPv6與IPv4的交互式非常重要的一環(huán)?；贗Pv6和IPv4的雙棧協(xié)議是有效的橋梁，使不同種類的網(wǎng)段相互訪問。使云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)不僅訪問自己的服務(wù)器，而且還有效的與IPv4的大環(huán)境相融在一起。使IPv6漸漸地加入到全球的網(wǎng)絡(luò)大家庭。在這個(gè)協(xié)議中也配置了地址轉(zhuǎn)換范圍，使云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)更好的管理。命令如下：（3）中心區(qū)域BGP協(xié)議配置配置BGP協(xié)議是向不同的區(qū)域宣布相鄰區(qū)域的信息，使不同區(qū)域更好的通信。命令如下：（4）中心區(qū)域的RIPNG、OSPF、OSPFv3協(xié)議配置在中心區(qū)域進(jìn)行RIPNG、OSPFV3、OSPF協(xié)議是為了和公共區(qū)域、服務(wù)器區(qū)域、外部網(wǎng)絡(luò)區(qū)域進(jìn)行連接。是全網(wǎng)ping通。命令如下：（5）中心區(qū)域的防火墻及NAT協(xié)議配置在中心區(qū)域的防火墻配置，主要是配置了信任與不信任的相鄰區(qū)域，這樣就管理了不同的去，使防火墻更有效的保護(hù)云南城市建設(shè)職業(yè)學(xué)院的安全。然后配置了有關(guān)NAT64的協(xié)議，使IPv6與IPv4在網(wǎng)絡(luò)接口處進(jìn)行地址轉(zhuǎn)換。不僅如此還配置了IPv6的地址池，在轉(zhuǎn)換的過程中，新轉(zhuǎn)換的IPv6地址就是在地址池中產(chǎn)生的。這樣的防火墻設(shè)置才可以完全的使用與基于IPv6的校園網(wǎng)網(wǎng)絡(luò)。命令如下：（6）配置中心區(qū)域的防火墻的IPSEC協(xié)議配置最后是關(guān)于IPSEC的安全設(shè)置，它是獨(dú)立于云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的安全設(shè)置。不過它對(duì)云南城市建設(shè)職業(yè)學(xué)院的安全是最后一道防線。而且是最安全的網(wǎng)絡(luò)設(shè)計(jì)。對(duì)云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)安全起著重要重要。

5云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)實(shí)現(xiàn)測試5.1測試云南城市建設(shè)職業(yè)學(xué)院的連通性（1）中心區(qū)域不同網(wǎng)段的連通性這是在公共區(qū)域內(nèi)進(jìn)行的局域網(wǎng)連接。如圖5-1及5-2:圖5-1公共區(qū)域同于網(wǎng)段訪問圖5-2公共區(qū)域不同于網(wǎng)段訪問（2）服務(wù)器網(wǎng)段的連通性測試服務(wù)器是的連通性。如圖5-3:圖5-3服務(wù)器域網(wǎng)段連通性測試（3）與外部網(wǎng)段的連通性與外部網(wǎng)絡(luò)進(jìn)行訪問測試。如圖5-4:圖5-4外部網(wǎng)段連通性測試

結(jié)論本課題中，首先是學(xué)習(xí)了IPv6的地址表示方法，和基礎(chǔ)的IPv6地址規(guī)劃。在這基礎(chǔ)之上對(duì)DHCPv6的自動(dòng)分配地址功能進(jìn)行了深刻的探索，也實(shí)現(xiàn)了IPv6地址的自動(dòng)分配。在云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上主要使用了RIPNG和OSPFv3協(xié)議，它們的配置更簡單，但是在網(wǎng)絡(luò)的運(yùn)行方面給高效了，而且更廣的滿足了學(xué)院師生的需求，這也是設(shè)計(jì)更好的網(wǎng)絡(luò)的目的。在與外網(wǎng)的連接的防火墻上設(shè)置了NAT64的協(xié)議，這是IPV6與IPv4同時(shí)進(jìn)行訪問和交互，這實(shí)現(xiàn)了基于IPv6的校園網(wǎng)同時(shí)可以訪問IPv6與IPv4的外網(wǎng)?；谀壳暗腎Pv4網(wǎng)絡(luò)，這樣的網(wǎng)絡(luò)設(shè)計(jì)更有效的滿足師生的需求。也是更快的面向了未來的網(wǎng)絡(luò)時(shí)代。經(jīng)過一段時(shí)間的設(shè)計(jì)和實(shí)驗(yàn)，基于IPv6的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與實(shí)現(xiàn)基本完畢，由于時(shí)間比較緊迫，該網(wǎng)絡(luò)還有些不足之處，這些都是后續(xù)工作可以更好完善的。在開發(fā)基于IPv6的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)的過程中，出現(xiàn)了很多問題，有些問題自己解決不了，很是煩惱，就向同學(xué)和老師進(jìn)行請(qǐng)教，他們總是給予必要的幫助。由于知識(shí)