南京郵電大學(xué)南京郵電大學(xué)2 20 01 14 4 屆屆本本科科論論文文畢畢業(yè)業(yè)答答辯辯高校校園網(wǎng)網(wǎng)絡(luò)規(guī)劃與配置高校校園網(wǎng)網(wǎng)絡(luò)規(guī)劃與配置主要內(nèi)容：?jiǎn)螕舸颂幪砑游淖謨?nèi)容?????????????研究背景單擊此處添加文字內(nèi)容 ???網(wǎng)絡(luò)協(xié)議單擊此處添加文字內(nèi)容?????????????功能實(shí)施單擊此處添加文字內(nèi)容模型建立1243單擊此處添加文字內(nèi)容?????????????研究展望5單擊此處添加文字內(nèi)容?????????????研究背景1 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展以及網(wǎng)絡(luò)設(shè)備的更新?lián)Q代，園區(qū)網(wǎng)絡(luò)的規(guī)劃顯得尤為重要高校校園網(wǎng)的規(guī)劃與配置并沒有現(xiàn)成的模板，各個(gè)學(xué)校有不同的需求和實(shí)際情況現(xiàn)在的研究主要集中在以下四點(diǎn)： 1.避免單點(diǎn)故障 2.選擇合適的設(shè)備 3.網(wǎng)絡(luò)的兼容性 4.網(wǎng)絡(luò)安全 在校園網(wǎng)規(guī)劃中，選擇OSPF協(xié)議確保內(nèi)網(wǎng)底層通訊，建立層次化的網(wǎng)絡(luò)拓?fù)溥x擇RIP為CE-PE間路由協(xié)議，保證校園網(wǎng)兩個(gè)校區(qū)之間的路由信息可以通過(guò)MPLS/VPN傳遞單擊此處添加文字內(nèi)容??????????????網(wǎng)絡(luò)協(xié)議2 開放式最短路徑優(yōu)先協(xié)議，是大中型網(wǎng)絡(luò)上使用最為廣泛的IGP協(xié)議。

作為一種鏈路狀態(tài)協(xié)議，OSPF通過(guò)計(jì)算最短路徑樹，尋找最優(yōu)路徑，它使用“代價(jià)（Cost）”作為路由度量OSPF針對(duì)不同的網(wǎng)絡(luò)類型建立不同的鄰接關(guān)系OSPF協(xié)議網(wǎng)絡(luò)類型Hello時(shí)間 DR/BDR的選舉RFC公開/cisco私有NBMA30秒有RFC公開Broadcast10秒有Cisco私有Point-to-Multipoint30秒無(wú)RFC公開Point-to-Multipoint NBMA30秒無(wú)Cisco私有Point-to-Point10秒無(wú)Cisco私有OSPF的網(wǎng)絡(luò)類型OSPF鏈路狀態(tài)數(shù)據(jù)庫(kù)維護(hù)RIP協(xié)議 RIP路由信息協(xié)議，是一種IGP協(xié)議，基于跳數(shù)計(jì)算路由路徑，最大跳數(shù)被限制在15跳，一旦到達(dá)16跳，RIP就認(rèn)為目標(biāo)網(wǎng)絡(luò)不可達(dá)選擇丟棄數(shù)據(jù)包由于RIP使用簡(jiǎn)單，配置靈活，在小型的網(wǎng)絡(luò)中應(yīng)用較多本課程設(shè)計(jì)在PE-CE間網(wǎng)絡(luò)選擇RIP MPLS/VPN 技術(shù)架構(gòu)能夠利用IP網(wǎng)絡(luò)基礎(chǔ)設(shè)施，通過(guò)公共基礎(chǔ)設(shè)施傳遞私有網(wǎng)絡(luò)信息MPLS架構(gòu)的主要組件有：?Customer network（客戶網(wǎng)絡(luò)）?CE routers(客戶端邊界路由器）?Provider network（提供商網(wǎng)絡(luò)）?PE routers（提供商邊界路由器）MPLS/VPN MPLS/VPN 技術(shù)架構(gòu)能夠利用IP網(wǎng)絡(luò)基礎(chǔ)設(shè)施，通過(guò)公共基礎(chǔ)設(shè)施傳遞私有網(wǎng)絡(luò)服務(wù)。

MPLS/VPN的精髓在于，它并不會(huì)加密被傳遞的數(shù)據(jù)，而只是共享不同站點(diǎn)中的信息，從而通過(guò)構(gòu)建出不同站點(diǎn)間的虛擬通道來(lái)保證數(shù)據(jù)的安全性MPLS/VPN特點(diǎn) 在功能實(shí)施之前，用GNS3建立網(wǎng)絡(luò)模型GNS3是一款具有圖形化界面可以運(yùn)行在多平臺(tái)的網(wǎng)絡(luò)虛擬軟件，可以模擬cisco路由器等網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)區(qū)域進(jìn)行規(guī)劃，不同的區(qū)域以顏色區(qū)分單擊此處添加文字內(nèi)容模型建立3?OSPF鄰接關(guān)系建立和區(qū)域優(yōu)化?建立IPv6隧道?限制宿舍區(qū)到R12的流量?配置MPLS/VPN,實(shí)現(xiàn)兩個(gè)校區(qū)安全通訊?配置NAT，節(jié)省IP地址單擊此處添加文字內(nèi)容功能實(shí)施4OSPF鄰接關(guān)系建立和區(qū)域優(yōu)化 配置OSPF區(qū)域，R1、R2為骨干區(qū)域，R3-R7、R11為其他區(qū)域連接該區(qū)域的邊界路由器，R8為該校區(qū)的出口路由器所有OSPF區(qū)域路由器啟用認(rèn)證，保證安全性；R3-R7、R11啟用路由匯總，減少骨干區(qū)域路由條目；area1-area6設(shè)置為絕對(duì)末節(jié)區(qū)域；減少不必要的路由信息學(xué)習(xí)建立IPv6隧道 實(shí)驗(yàn)室路由器R6和服務(wù)器R12、R13運(yùn)行IPv6協(xié)議，在R6和R13上配置IPv6隧道使得R13和R6、R12能夠建立IPv6 OSPF鄰接關(guān)系。

限制宿舍區(qū)到R12的流量 R12模擬內(nèi)網(wǎng)服務(wù)器，需要對(duì)來(lái)自宿舍區(qū)的流量進(jìn)行限制，在R3上匹配宿舍區(qū)的流量，用CAR對(duì)流量進(jìn)行限制CAR，承諾訪問(wèn)速率，是QoS技術(shù)當(dāng)中的一種流量管制工具，基于傳統(tǒng)命令行配置MPLS/VPN,實(shí)現(xiàn)兩個(gè)校區(qū)安全通訊 高校兩個(gè)校區(qū)需要通過(guò)運(yùn)營(yíng)商網(wǎng)絡(luò)以私網(wǎng)地址通訊，在R9、R14、R15上配MPLS/VPN，PE-CE間路由器選擇RIP配置NAT，節(jié)省IP地址 在園區(qū)邊界路由器R8上做NAT的端口多路復(fù)用，用ACL匹配局域網(wǎng)地址，運(yùn)用NAT轉(zhuǎn)換為R8出口IP地址 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展以及網(wǎng)絡(luò)設(shè)備的提升，越來(lái)越多的應(yīng)用技術(shù)和性能更好的設(shè)備將會(huì)出現(xiàn)，人們將會(huì)根據(jù)實(shí)際需要，有更多的選擇配置網(wǎng)絡(luò)來(lái)滿足各種各樣的需求，將自己與互聯(lián)網(wǎng)更加緊密的結(jié)合在一起，“萬(wàn)物互聯(lián)”的物聯(lián)網(wǎng)時(shí)代并不遙遠(yuǎn)單擊此處添加文字內(nèi)容?????????????研究展望5 本文主要介紹高校校園網(wǎng)網(wǎng)絡(luò)規(guī)劃建設(shè)過(guò)程應(yīng)用的網(wǎng)絡(luò)協(xié)議和配置，選擇GNS3模擬器建立網(wǎng)絡(luò)模型，主要以O(shè)SPF為園區(qū)網(wǎng)絡(luò)協(xié)議，根據(jù)實(shí)際要求進(jìn)行IP地址和區(qū)域的劃分，保證網(wǎng)絡(luò)的基礎(chǔ)連通性，實(shí)現(xiàn)兩個(gè)校區(qū)之間的安全通訊并提供多樣化的網(wǎng)絡(luò)服務(wù)如IPv6、QoS等。

總結(jié)致 謝感謝我的指導(dǎo)老師 張迎周老師！感謝各位評(píng)委老師！。