基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)

基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)PAGEPAGEII目錄摘要 IABSTRACT II1概述 11.1網(wǎng)絡工程的介紹 11.2選題背景及意義 11.3國內(nèi)外研究現(xiàn)狀分析 11.4本文的組織結(jié)構(gòu) 22網(wǎng)絡工程的相關(guān)技術(shù)理論介紹 32.1VLAN技術(shù)簡介 32.2訪問控制列表簡介 32.3NAT簡介 32.4DHCP協(xié)議的簡介 42.5OSPF協(xié)議的介紹 52.5.1OSPF具有如下特點： 52.5.2OSPF的基本概念 52.5.3路由器ID號 52.5.4OSPF的協(xié)議報文 62.5.5LSA的類型 62.5.6鄰居和鄰接 72.5.7OSPF區(qū)域 72.5.8路由器的類型 82.5.9OSPF支持以下類型的物理網(wǎng)絡 93工程分析 103.2網(wǎng)絡拓樸分析 103.3可行性分析 113.3.1經(jīng)濟可行性 113.3.2技術(shù)可行性 113.4三層拓樸架構(gòu) 114中小型企業(yè)網(wǎng)絡工程的總體建設(shè) 12基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第1頁。4.1工程設(shè)計的原則和目標 12基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第1頁。4.2整個網(wǎng)絡拓撲結(jié)構(gòu) 134.3工程三層拓撲架構(gòu)的設(shè)計 135工程實現(xiàn) 145.1IP地址的具體分配 145.2網(wǎng)絡工程建設(shè)的實現(xiàn)方法 145.3工程實現(xiàn)源代碼 156網(wǎng)絡測試 206.1DHCP測試 206.2全網(wǎng)連通測試 206.3訪問控制列表測試 22結(jié)論 24參考文獻 25致謝 26附錄 27基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第2頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第2頁。摘要隨著中小型企業(yè)的高速發(fā)展，對網(wǎng)絡處理和傳輸性能提出了新的要求。由于網(wǎng)點接入路由器和終端接入設(shè)備年代較久，性能和擴展能力都出現(xiàn)了瓶頸，嚴重影響網(wǎng)點業(yè)務的發(fā)展和客戶服務質(zhì)量。為此本論文設(shè)計了一個中小型企業(yè)的網(wǎng)絡工程，從而解決了由于設(shè)備性能低下出現(xiàn)瓶頸的問題，而且提高了企業(yè)網(wǎng)絡工程的擴展能力。本論文首先討論了中小企業(yè)網(wǎng)的背景、意義、應用現(xiàn)狀以及研究與開發(fā)現(xiàn)狀，然后對OSPF協(xié)議、DHCP協(xié)議、VLAN的劃分、靜態(tài)路由以及數(shù)據(jù)流控制等相關(guān)技術(shù)理論作了簡單的論述，其次結(jié)合工程項目，論述了企業(yè)網(wǎng)絡的需求分析、整體設(shè)計，其中包括對IP地質(zhì)的劃分，網(wǎng)絡拓撲圖等做了分析和描述。接下來，論文著重討論了基于OSPF協(xié)議的網(wǎng)絡工程的設(shè)計和實現(xiàn)，詳細地論述了各個協(xié)議的運用和實現(xiàn)方法。最后，對整個網(wǎng)絡進行了測試。關(guān)鍵詞：網(wǎng)絡工程；協(xié)議；性能；擴展基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第3頁。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第3頁。ABSTRACTWiththerapiddevelopmentofsmallandmediumenterprises,thisnetworkprocessingandnetworktransmissionperformanceandscalabilityofterminalsmoothraisednewdemands.Asthenetworkaccessroutersandterminalaccessdevice'slonger,performanceandscalabilitybottleneckshaveappeared,itaffectthenetworkbusinessdevelopmentandcustomerservice.Tothisendthispaper,anapplicationofexistingsmallandmediumenterprisesinnetworkengineering,tosolvethepoorperformancebottleneckbecausetheequipmentproblems,andimprovetheabilityofthecorporatenetworkexpansionproject.Thispaperfirstdiscussesthebackgroundofsmallandmediumnetworks,meaning,applicationstatus,andresearchanddevelopmentstatus,ThenontheOSPFprotocol,DHCPprotocol,VLANclassification,staticroutinganddataflowcontrolandotherrelatedtechnologytheorybrieflydiscussed,Secondly,combinedwiththeproject,specificallyaddressingtheneedsofthecorporatenetworkanalysis,overalldesign,includingthedivisionofIPaddresses,networktopologymapswereanalyzedanddescribed.Next,thepaperfocusedontheOSPFprotocol-basednetworkengineeringdesignandimplementation.Discussedindetailinthepapertheuseofvariousagreementsandimplementationmethods.Finally,testtheentirenetwork.Keywords:Networkengineering;protocol;performance;expansion基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第4頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第4頁。PAGE401概述1.1網(wǎng)絡工程的介紹網(wǎng)絡工程是根據(jù)用戶單位的需求及具體情況，結(jié)合現(xiàn)代網(wǎng)絡技術(shù)的發(fā)展水平及產(chǎn)品化的程度，經(jīng)過充分的需求分析和市場調(diào)研，從而確定網(wǎng)絡建設(shè)方案，依據(jù)方案的步驟、有計劃實施的網(wǎng)絡建設(shè)活動。

網(wǎng)絡工程建設(shè)是一項復雜的系統(tǒng)工程，一般可分為網(wǎng)絡規(guī)劃和設(shè)計階段、工程組織和實施階段以及系統(tǒng)運行維護階段。1.2選題背景及意義市場的全球化競爭已成為趨勢。對于中小企業(yè)來說，在調(diào)整發(fā)展戰(zhàn)略時，必須考慮到市場的全球競爭戰(zhàn)略，而這一切將以信息化平臺為基礎(chǔ)，以網(wǎng)絡通暢為保證。據(jù)調(diào)查顯示，沒有建立內(nèi)部局域網(wǎng)的企業(yè)中，小企業(yè)數(shù)量最多。在建立了內(nèi)部局域網(wǎng)的中小企業(yè)中，內(nèi)部局域網(wǎng)連網(wǎng)終端數(shù)在5-20個的企業(yè)占31.8%，連網(wǎng)終端在20-100個的占17.0%，多于100個的僅占5.4%。這說明我國目前的中小企業(yè)計算機應用還處于單機應用為主的狀況，信息資源的共享程度還不夠高。任何一家企業(yè)要想尋求進一步發(fā)展，必須盡快上網(wǎng)。通過企業(yè)網(wǎng)絡建設(shè)可以實現(xiàn)以下功能：（1）信息共享與集散地：實現(xiàn)企業(yè)內(nèi)外部的信息、資源的共享與交互。（2）企業(yè)形象與社會公共關(guān)系：推廣企業(yè)形象，開拓社會公共關(guān)系。（3）電子商務：電子商務是未來經(jīng)濟發(fā)展的大趨勢，目標是實現(xiàn)交易信息的網(wǎng)絡化和電子化，它是面向企業(yè)的互聯(lián)網(wǎng)高級功能，是未來互聯(lián)網(wǎng)發(fā)展的主導方向之一。1.3國內(nèi)外研究現(xiàn)狀分析企業(yè)網(wǎng)絡的建設(shè)關(guān)系到網(wǎng)絡時代企業(yè)發(fā)展的未來，它是當今電子商務的基石，電子商務是中小企業(yè)計算機網(wǎng)絡應用的未來，它能使企業(yè)降低運作成本，提高競爭力，實現(xiàn)利潤最大化。然而中小型企業(yè)管理信息化步伐卻和中小型企業(yè)的在經(jīng)濟生活中承擔的重要作用不相匹配，目前仍處在起步階段。一家權(quán)威市場研究機構(gòu)對我國中小型企業(yè)網(wǎng)絡建設(shè)水平進行的專項調(diào)研表明：基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第5頁。（1）中小型企業(yè)網(wǎng)絡建設(shè)水平普遍較低，IT觀念淡漠，缺乏IT基礎(chǔ)知識，IT人才匱乏等問題。數(shù)據(jù)顯示，我國有大約30％的中小型企業(yè)用戶還沒有意識到信息化對企業(yè)經(jīng)營的幫助，80％以上的中小型企業(yè)缺乏專業(yè)的IT人員。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第5頁。（2）中小型企業(yè)量大面廣，行業(yè)分布跨度大，IT應用層次差異較大。目前，我國中小型企業(yè)網(wǎng)絡應用主要有三個層次：第一個層次是單機商務應用，指企業(yè)為提高工作效率，在生產(chǎn)經(jīng)營管理中運用計算機進行文字處理、制作報表和上網(wǎng)獲取信息等；第二個層次是簡單的局域網(wǎng)應用，指企業(yè)通過內(nèi)部局域網(wǎng)絡建設(shè)，實現(xiàn)協(xié)同辦公、信息共享和對外交流；第三個層次是企業(yè)個性化應用和電子商務，指企業(yè)通過開展ERP管理，建立基于網(wǎng)絡的企業(yè)物流管理、網(wǎng)絡營銷、技術(shù)交流、客戶關(guān)系管理、實現(xiàn)電子商務等。然而調(diào)查表明，在擁有計算機的中小型企業(yè)中有大約85％的企業(yè)還只停留在第一個層次的單機應用，距離實現(xiàn)電子商務的階段還相差甚遠。可見，加強網(wǎng)絡建設(shè)已是中小型企業(yè)的當務之急[1]。1.4本文的組織結(jié)構(gòu)第2章工程建設(shè)中相關(guān)的技術(shù)理論：NAT、VLAN、DHCP、訪問控制列表的簡介，以及對OSPF的主要介紹。第3章工程分析：對網(wǎng)絡拓撲進行了分析；通過經(jīng)濟和技術(shù)兩個方面對工程進行了可行性分析；以及網(wǎng)絡的三層架構(gòu)。第4章工程的總體設(shè)計：工程的原則和目標。第5章工程的具體實現(xiàn)：IP地址的具體分配；仿真實現(xiàn)及分析；各實驗的源代碼。第6章工程的測試，包括：DHCP測試；全網(wǎng)連通測試；訪問控制列表的測試。最后是結(jié)論，總結(jié)了本論文的主要工作內(nèi)容及創(chuàng)新點，和存在的不足，并提出了今后的研究方向。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第6頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第6頁。2網(wǎng)絡工程的相關(guān)技術(shù)理論介紹2.1VLAN技術(shù)簡介VLAN（VirtualLocalAreaNetwork），是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術(shù)。IEEE于1999年頒布了用以標準化VLAN實現(xiàn)方案的IEEE802.1Q協(xié)議標準草案。VLAN技術(shù)允許網(wǎng)絡管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機，由于VLAN是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個計算機無須被放置在同一個物理空間里，即這些計算機不一定屬于同一個物理LAN網(wǎng)段。VLAN的優(yōu)勢在于VLAN內(nèi)部的廣播和單播流量不會被轉(zhuǎn)發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡流量、減少設(shè)備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡安全性[2]。2.2訪問控制列表簡介為了過濾通過網(wǎng)絡設(shè)備的數(shù)據(jù)包，需要配置一系列的匹配規(guī)則，以識別需要過濾的對象。在識別出特定的對象之后，網(wǎng)絡設(shè)備才能根據(jù)預先設(shè)定的策略允許或禁止相應的數(shù)據(jù)包通過。訪問控制列表（AccessControlList，ACL）就是用來實現(xiàn)這些功能。ACL通過一系列的匹配條件對數(shù)據(jù)包進行分類，這些條件可以是數(shù)據(jù)包的源地址、目的地址、端口號等。ACL應用在交換機全局或端口，交換機根據(jù)ACL中指定的條件來檢測數(shù)據(jù)包，從而決定是轉(zhuǎn)發(fā)還是丟棄該數(shù)據(jù)包。由ACL定義的數(shù)據(jù)包匹配規(guī)則，還可以在其它需要對流量進行區(qū)分的場合引用，如定義QoS中的流分類規(guī)則時。一條訪問控制規(guī)則可以由多條子規(guī)則組成。由于每一條子規(guī)則指定的數(shù)據(jù)包的范圍大小有別，在匹配一個訪問控制規(guī)則的時候就存在匹配順序的問題[3]。2.3NAT簡介借助于NAT，私有(保留)地址的"內(nèi)部"網(wǎng)絡通過路由器發(fā)送數(shù)據(jù)包時，私有地址被轉(zhuǎn)換成合法的IP地址，一個局域網(wǎng)只需使用少量IP地址(甚至是1個)即可實現(xiàn)私有地址網(wǎng)絡內(nèi)所有計算機與Internet的通信需求。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第7頁。NAT將自動修改IP報文的源IP地址和目的IP地址，Ip地址校驗則在NAT處理過程中自動完成。有些應用程序?qū)⒃碔P地址嵌入到IP報文的數(shù)據(jù)部分中，所以還需要同時對報文進行修改，以匹配IP頭中已經(jīng)修改過的源IP地址。否則，在報文數(shù)據(jù)都分別嵌入IP地址的應用程序就不能正常工作[4]。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第7頁。2.4DHCP協(xié)議的簡介隨著網(wǎng)絡規(guī)模的擴大和網(wǎng)絡復雜度的提高，網(wǎng)絡配置越來越復雜，經(jīng)常出現(xiàn)計算機位置變化（如便攜機或無線網(wǎng)絡）和計算機數(shù)量超過可分配的IP地址的情況。伴隨這種需求，DHCP協(xié)議（DynamicHostConfigurationProtocol）逐漸發(fā)展起來。DHCP協(xié)議以客戶端/服務器（Client/Server）方式工作，DHCPClient向DHCPServer動態(tài)地請求配置信息，DHCPServer根據(jù)策略返回相應的配置信息。早期的DHCP協(xié)議只適用于DHCPClient和Server處于同一個子網(wǎng)內(nèi)的情況，不可以跨網(wǎng)段工作。因此，為實現(xiàn)動態(tài)主機配置，需要為每一個子網(wǎng)設(shè)置一個DHCPServer，這顯然是不經(jīng)濟的。DHCPRelay的引入解決了這一難題：局域網(wǎng)內(nèi)的DHCPClient可以通過DHCPRelay與其他子網(wǎng)的DHCPServer通信，最終取得合法的IP地址。這樣，多個網(wǎng)絡上的DHCPClient可以使用同一個DHCPServer，既節(jié)省了成本，又便于進行集中管理。圖2-1表示了DHCPRelay的典型應用。圖2-1DHCPRelay典型應用DHCPRelay工作原理如下：當DHCPClient啟動并進行DHCP初始化時，它會在本地網(wǎng)絡廣播配置請求報文。如果本地網(wǎng)絡存在DHCPServer，則可以直接進行DHCP配置，不需要DHCPRelay。如果本地網(wǎng)絡沒有DHCPServer，則與本地網(wǎng)絡相連的具有DHCPRelay功能的網(wǎng)絡設(shè)備收到該廣播報文后，將進行適當處理并轉(zhuǎn)發(fā)給指定的其它網(wǎng)絡上的DHCPServer。DHCPServer根據(jù)DHCPClient提供的信息進行相應的配置，并通過DHCP基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第8頁。Relay將配置信息發(fā)送給DHCPClient，完成對DHCPClient的動態(tài)配置。事實上，從開始配置到最終完成配置，可能存在多次這樣的交互過程[5]?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第8頁。2.5OSPF協(xié)議的介紹OSPF（OpenShortestPathFirst，開放最短路徑優(yōu)先）是IETF組織開發(fā)的一個基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。目前針對IPv4協(xié)議使用的是OSPFVersion2（RFC2328）。2.5.1OSPF具有如下特點：適應范圍廣——支持各種規(guī)模的網(wǎng)絡，最多可支持幾百臺路由器?？焖偈諗俊诰W(wǎng)絡的拓撲結(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報文，使這一變化在自治系統(tǒng)中同步。無自環(huán)——由于OSPF根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計算路由，從算法本身保證了不會生成自環(huán)路由。區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡被劃分成區(qū)域來管理，區(qū)域間傳送的路由信息被進一步抽象，從而減少了占用的網(wǎng)絡帶寬。等價路由——支持到同一目的地址的多條等價路由。路由分級——使用4類不同的路由，按優(yōu)先順序來說分別是：區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由。組播發(fā)送——在某些類型的鏈路上以組播地址發(fā)送協(xié)議報文，減少對其他設(shè)備的干擾。2.5.2OSPF的基本概念（1）自治系統(tǒng)（AutonomousSystem）一組使用相同路由協(xié)議交換路由信息的路由器，縮寫為AS。（2）OSPF路由的計算過程同一個區(qū)域內(nèi)，OSPF協(xié)議路由的計算過程可簡單描述如下：每臺OSPF路由器根據(jù)自己周圍的網(wǎng)絡拓撲結(jié)構(gòu)生成LSA（LinkStateAdvertisement，鏈路狀態(tài)通告），并通過更新報文將LSA發(fā)送給網(wǎng)絡中的其它OSPF路由器。每臺OSPF路由器都會收集其它路由器通告的LSA，所有的LSA放在一起便組成了LSDB（LinkStateDatabase，鏈路狀態(tài)數(shù)據(jù)庫）。LSA是對路由器周圍網(wǎng)絡拓撲結(jié)構(gòu)的描述，LSDB則是對整個自治系統(tǒng)的網(wǎng)絡拓撲結(jié)構(gòu)的描述。OSPF路由器將LSDB轉(zhuǎn)換成一張帶權(quán)的有向圖，這張圖便是對整個網(wǎng)絡拓撲結(jié)構(gòu)的真實反映。各個路由器得到的有向圖是完全相同的。每臺路由器根據(jù)有向圖，使用SPF算法計算出一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點的路由[6]。2.5.3路由器ID號基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第9頁。一臺運行OSPF協(xié)議路由器，每一個OSPF進程必須存在自己的RouterID（路由器ID）。RouterID是一個32比特無符號整數(shù)，可以在一個自治系統(tǒng)中唯一的標識一臺路由器。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第9頁。2.5.4OSPF的協(xié)議報文OSPF有五種類型的協(xié)議報文：Hello報文：周期性發(fā)送，用來發(fā)現(xiàn)和維持OSPF鄰居關(guān)系。內(nèi)容包括一些定時器的數(shù)值、DR（DesignatedRouter，指定路由器）、BDR（BackupDesignatedRouter，備份指定路由器）以及自己已知的鄰居。DD（DatabaseDescription，數(shù)據(jù)庫描述）報文：描述了本地LSDB中每一條LSA的摘要信息，用于兩臺路由器進行數(shù)據(jù)庫同步。LSR（LinkStateRequest，鏈路狀態(tài)請求）報文：向?qū)Ψ秸埱笏璧腖SA。兩臺路由器互相交換DD報文之后，得知對端的路由器有哪些LSA是本地的LSDB所缺少的，這時需要發(fā)送LSR報文向?qū)Ψ秸埱笏璧腖SA。內(nèi)容包括所需要的LSA的摘要。LSU（LinkStateUpdate，鏈路狀態(tài)更新）報文：向?qū)Ψ桨l(fā)送其所需要的LSA。LSAck（LinkStateAcknowledgment，鏈路狀態(tài)確認）報文：用來對收到的LSA進行確認。內(nèi)容是需要確認的LSA的Header（一個報文可對多個LSA進行確認）。2.5.5LSA的類型OSPF中對鏈路狀態(tài)信息的描述都是封裝在LSA中發(fā)布出去，常用的LSA有以下幾種類型：RouterLSA（Type1）：由每個路由器產(chǎn)生，描述路由器的鏈路狀態(tài)和開銷，在其始發(fā)的區(qū)域內(nèi)傳播。NetworkLSA（Type2）：由DR產(chǎn)生，描述本網(wǎng)段所有路由器的鏈路狀態(tài)，在其始發(fā)的區(qū)域內(nèi)傳播。NetworkSummaryLSA（Type3）：由ABR（AreaBorderRouter，區(qū)域邊界路由器）產(chǎn)生，描述區(qū)域內(nèi)某個網(wǎng)段的路由，并通告給其他區(qū)域。ASBRSummaryLSA（Type4）：由ABR產(chǎn)生，描述到ASBR（AutonomousSystemBoundaryRouter，自治系統(tǒng)邊界路由器）的路由，通告給相關(guān)區(qū)域。ASExternalLSA（Type5）：由ASBR產(chǎn)生，描述到AS（AutonomousSystem，自治系統(tǒng)）外部的路由，通告到所有的區(qū)域（除了Stub區(qū)域和NSSA區(qū)域）。NSSAExternalLSA（Type7）：由NSSA（Not-So-StubbyArea）區(qū)域內(nèi)的ASBR產(chǎn)生，描述到AS外部的路由，僅在NSSA區(qū)域內(nèi)傳播?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第10頁。OpaqueLSA：是一個被提議的LSA類別，由標準的LSA頭部后面跟隨特殊應用的信息組成，可以直接由OSPF協(xié)議使用，或者由其它應用分發(fā)信息到整個OSPF域間接使用。OpaqueLSA分為Type9、Type10、Type11三種類型，泛洪區(qū)域不同；其中，Type9的OpaqueLSA僅在本地鏈路范圍進行泛洪，Type10的OpaqueLSA僅在本地區(qū)域范圍進行泛洪，Type11的LSA可以在一個自治系統(tǒng)范圍進行泛洪[7]。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第10頁。2.5.6鄰居和鄰接在OSPF中，鄰居（Neighbor）和鄰接（Adjacency）是兩個不同的概念。OSPF路由器啟動后，便會通過OSPF接口向外發(fā)送Hello報文。收到Hello報文的OSPF路由器會檢查報文中所定義的參數(shù)，如果雙方一致就會形成鄰居關(guān)系。形成鄰居關(guān)系的雙方不一定都能形成鄰接關(guān)系，這要根據(jù)網(wǎng)絡類型而定。只有當雙方成功交換DD報文，交換LSA并達到LSDB的同步之后，才形成真正意義上的鄰接關(guān)系。2.5.7OSPF區(qū)域區(qū)域劃分:隨著網(wǎng)絡規(guī)模日益擴大，當一個大型網(wǎng)絡中的路由器都運行OSPF路由協(xié)議時，路由器數(shù)量的增多會導致LSDB非常龐大，占用大量的存儲空間，并使得運行SPF算法的復雜度增加，導致CPU負擔很重。在網(wǎng)絡規(guī)模增大之后，拓撲結(jié)構(gòu)發(fā)生變化的概率也增大，網(wǎng)絡會經(jīng)常處于“振蕩”之中，造成網(wǎng)絡中會有大量的OSPF協(xié)議報文在傳遞，降低了網(wǎng)絡的帶寬利用率。更為嚴重的是，每一次變化都會導致網(wǎng)絡中所有的路由器重新進行路由計算。OSPF協(xié)議通過將自治系統(tǒng)劃分成不同的區(qū)域（Area）來解決上述問題。區(qū)域是從邏輯上將路由器劃分為不同的組，每個組用區(qū)域號（AreaID）來標識。如圖2-2所示。圖2-2OSPF區(qū)域劃分基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第11頁。區(qū)域的邊界是路由器，而不是鏈路。一個路由器可以屬于不同的區(qū)域，但是一個網(wǎng)段（鏈路）只能屬于一個區(qū)域，或者說每個運行OSPF的接口必須指明屬于哪一個區(qū)域。劃分區(qū)域后，可以在區(qū)域邊界路由器上進行路由聚合，以減少通告到其他區(qū)域的LSA數(shù)量，還可以將網(wǎng)絡拓撲變化帶來的影響最小化[8]?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第11頁。2.5.8路由器的類型OSPF路由器根據(jù)在AS中的不同位置，可以分為以下四類：(1)區(qū)域內(nèi)路由器（InternalRouter）該類路由器的所有接口都屬于同一個OSPF區(qū)域。(2)區(qū)域邊界路由器ABR（AreaBorderRouter）該類路由器可以同時屬于兩個以上的區(qū)域，但其中一個必須是骨干區(qū)域。ABR用來連接骨干區(qū)域和非骨干區(qū)域，它與骨干區(qū)域之間既可以是物理連接，也可以是邏輯上的連接。(3)骨干路由器（BackboneRouter）該類路由器至少有一個接口屬于骨干區(qū)域。因此，所有的ABR和位于Area0的內(nèi)部路由器都是骨干路由器。(4)自治系統(tǒng)邊界路由器ASBR與其他AS交換路由信息的路由器稱為ASBR。ASBR并不一定位于AS的邊界，它有可能是區(qū)域內(nèi)路由器，也有可能是ABR。只要一臺OSPF路由器引入了外部路由的信息，它就成為ASBR。圖2-3OSPF路由器的類型基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第12頁。指定路由器（DesignatedRouter）在多存存網(wǎng)絡中在至少兩個路由器中有一個是指定路由器。指定路由器在多路訪問網(wǎng)絡中生成連接狀態(tài)公告及在運行協(xié)議中的特殊責任。指定路由器由Hello協(xié)議選出，指定路由器的概述可在多路訪問網(wǎng)絡中減少鄰接請求的數(shù)量，同時也就減少了大量的路由協(xié)議傳遞和拓樸數(shù)據(jù)庫的尺寸。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第12頁。低層協(xié)議（Lower-levelprotocols）為網(wǎng)際協(xié)議和OSPF協(xié)議提供服務的低層網(wǎng)絡存取協(xié)議。如公共數(shù)據(jù)網(wǎng)（PDNs）提供的X.25和幀中繼，以太網(wǎng)中的以太網(wǎng)數(shù)據(jù)鏈接層[9]。2.5.9OSPF支持以下類型的物理網(wǎng)絡點到點網(wǎng)絡：一個網(wǎng)絡連接只兩下路由器。一個56K的串行線路是一個點到點網(wǎng)絡的例了。廣播網(wǎng)絡：支持多個（超過兩個）連接的路由器，具有將單個物理信息傳遞到所有連接的路由器的能力（廣播）。鄰接路由器使用Hello協(xié)議動態(tài)地發(fā)現(xiàn)。Hello協(xié)議本身就使用廣播方式。如果支持組播，則協(xié)議盡一步使用組播的功能。以太網(wǎng)是廣播網(wǎng)絡的一個例子。無廣播網(wǎng)絡：支持多個（超過兩個）連接的路由器，但沒有廣播的功能。鄰接路由器通過使用Hello協(xié)議的網(wǎng)上發(fā)現(xiàn)。然而由于缺乏廣播功能，對于Hello協(xié)議的正確運行需必要的配置信息。在這樣網(wǎng)絡上，OSPF協(xié)議包正常通過組播傳到每一個鄰接路由器上，一個X.25公共數(shù)據(jù)網(wǎng)（PDN）就是無廣播網(wǎng)絡的例子?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第13頁。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第13頁。3工程分析3.1功能需求分析本工程所需的功能如下：（1）按組網(wǎng)拓撲，實現(xiàn)其全網(wǎng)連通性（IP地址分配、VLAN劃分詳見IP地址分配表）。（2）OSPF要求：在任何不需要形成OSPF鄰居的接口上，配置被動接口；配置接口bandwidth與物理帶寬一致，以確保OSPFCost能反映真實的鏈路帶寬及主備路徑。（3）部核心交換機S3是S1版本的三層交換機，不支持OSPF，故需要使用靜態(tài)路由與核心路由器R1對對接；該交換機也不支持noswitchport，故需要使用點對點L3Vlan（互聯(lián)Vlan）與核心路由器R1對接；（本網(wǎng)絡點對點L3Vlan(互聯(lián)Vlan)規(guī)劃的Vlan號碼段：901-1000）。（4）全網(wǎng)任何用戶都能通過邊界路由器R2訪問Ineternet，DNS：12；除了總裁辦外的任何用戶訪問Internet都必須經(jīng)過上網(wǎng)行為管理設(shè)備進行審計；總裁辦的用戶專享R1F2/0-R2F2/0鏈路，訪問Internet不經(jīng)過網(wǎng)上為管理設(shè)備。（5）核心路由器R1與邊界R2對接；使用靜態(tài)路由；總裁辦專享鏈路使用策略路由。（6）總部STP要求：根網(wǎng)橋S3，末端接口必須配置portfast。（7）DHCP要求：核心路由器R1做DHCPServer，為總部和分部用戶分配IP地址；S3、R4、R5使用DHCP中繼至核心路由器R1。3.2網(wǎng)絡拓樸分析網(wǎng)絡拓撲結(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡中的計算機等設(shè)備連接起來。拓撲圖給出網(wǎng)絡服務器、工作站的網(wǎng)絡配置和相互間的連接，它的結(jié)構(gòu)主要有星型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、總線結(jié)構(gòu)、分布式結(jié)構(gòu)、樹型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)等?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第14頁。星型拓撲結(jié)構(gòu)：星型結(jié)構(gòu)是最古老的一種連接方式，大家每天都使用的電話屬于這種結(jié)構(gòu)。星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡有中央節(jié)點，其他節(jié)點（工作站、服務器）都與中央節(jié)點直接相連，這種結(jié)構(gòu)以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡。

這種結(jié)構(gòu)便于集中控制，因為端用戶之間的通信必須經(jīng)過中心站。由于這一特點，也帶來了易于維護和安全等優(yōu)點。端用戶設(shè)備因為故障而停機時也不會影響其它端用戶間的通信。同時它的網(wǎng)絡延遲時間較小，傳輸誤差較低。

適用場合：局域網(wǎng)、廣域網(wǎng)?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第14頁。因此，我們在這次的工程建設(shè)里選擇星型拓撲[10]。3.3可行性分析3.3.1經(jīng)濟可行性該系統(tǒng)對工程沒有太多要求，產(chǎn)品的檔次不需要很高，因此工程的開發(fā)不需要很強的經(jīng)濟支持，完全適合中小型企業(yè)，是完全可行的。3.3.2技術(shù)可行性本網(wǎng)絡工程是基于OSPF協(xié)議的，它是一種鏈路狀態(tài)協(xié)議，向所有鏈路狀態(tài)協(xié)議一樣，OSPF協(xié)議和距離矢量協(xié)議相比，一個主要的改善在于它的快速收斂，這使得OSPF協(xié)議可以支持更大型的網(wǎng)絡，并不容易受到有害路由選擇信息的影響，所以，技術(shù)方面完全可行。3.4三層拓樸架構(gòu)（1）核心層核心層是網(wǎng)絡的高速交換骨干，應盡可能地進行數(shù)據(jù)包交換。核心層應具備高可靠性。因為本層要求具備低時延遲特性，所以不能對數(shù)據(jù)包進行過濾，否則將降低吞吐量。（2）匯聚層匯聚層是接入層和核心層之間的中間層。本層的目的是為核心層和接入層之間提供邊界界定，可以對數(shù)據(jù)包進行過濾。（3）接入層終端用戶接入網(wǎng)絡。這一層可以采用訪問控制列表或過濾器來進行進一步優(yōu)化特定的用戶需求?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第15頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第15頁。4中小型企業(yè)網(wǎng)絡工程的總體建設(shè)4.1工程設(shè)計的原則和目標工程設(shè)計遵循以下幾個原則：(1)實用性和經(jīng)濟性：系統(tǒng)建設(shè)應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設(shè)企業(yè)的網(wǎng)絡系統(tǒng)。

(2)先進性和成熟性：系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)企業(yè)網(wǎng)絡仍占領(lǐng)先地位。(3)可靠性和穩(wěn)定性：在考慮技術(shù)先進性和開放性的同時，還應從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。(4)安全性和保密性：在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。(5)可擴展性和易維護性：為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費用，提高網(wǎng)絡的易用性。工程設(shè)計的目的：工程設(shè)計的目的為用戶需求分析提供了依據(jù)，要以實事求是的、科學的觀點來完成網(wǎng)絡建設(shè)。中小型企業(yè)網(wǎng)絡建設(shè)的目的主要是實現(xiàn)企業(yè)范圍內(nèi)的數(shù)字化信息管理，建成具有高性能、高安全性的企業(yè)網(wǎng)絡。網(wǎng)絡系統(tǒng)以形成基礎(chǔ)的Internet公共服務、業(yè)務分流系統(tǒng)為主。最終能夠給企業(yè)帶來信息化的管理，提高企業(yè)運行質(zhì)量和工作效率?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第16頁。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第16頁。4.2整個網(wǎng)絡拓撲結(jié)構(gòu)根據(jù)需求分析，簡單構(gòu)建整個網(wǎng)絡的拓撲結(jié)構(gòu)如圖4-1所示。圖4-1實驗拓撲4.3工程三層拓撲架構(gòu)的設(shè)計網(wǎng)絡中心作為核心層是告訴交換骨干，設(shè)備性能需求較高；總裁辦、業(yè)務部門、財務部門和其他部門則作為匯聚層，可進行數(shù)據(jù)的過濾；下面的終端作為接入層主要用于用戶接入網(wǎng)絡，這一層可以采用訪問控制列表來進行進一步的優(yōu)化，以滿足用戶的特殊需求。中小型企業(yè)網(wǎng)絡拓撲架構(gòu)如圖4-2所示。圖4-2三層方位企業(yè)網(wǎng)絡拓撲架構(gòu)基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第17頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第17頁。5.工程實現(xiàn)5.1IP地址的具體分配IP地址分配如表5-1所示。表5-1IP地址分配表設(shè)備接口IP對端設(shè)備對端接口對端IPR1Loopback0/32R1S0/0/30R4S0/0/30R1S0/1/30R4S0/1/30R1S0/2/30R5S0/00/30R1F1/0/30S3VLAN901/30R1F2/0/30R2F2/0/30R1F3/0/29R2F3/00/29R2F0/0/24InternetInternetx.x.x.1/28S3VLAN300/24總部網(wǎng)管VLANS3VLAN20/24VPC2DhcpS3VLAN21/24VPC8DhcpS3VLAN28/24總裁辦VPC6DhcpS3VLAN901/30R1F1/0/30R5Loopback0/32R5F1/0/24VPC4DhcpR5F2/0/24R6Loopback0/32R6F1/0/24VPC5DhcpR6F2/0/245.2網(wǎng)絡工程建設(shè)的實現(xiàn)方法(1)實現(xiàn)全網(wǎng)連通：首先，在R1、R4、R5上運行OSPF，并將他們?nèi)縿澐值絽^(qū)域0，讓他們能學到各自的路由。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第18頁。然后，在R2上寫入靜態(tài)路由，以便R2能訪問Internet，并知道把Internet回應的數(shù)據(jù)包發(fā)送給各個部門。基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第18頁。最后，在S3上寫入靜態(tài)路由，讓S3接入的終端設(shè)備，下一條都指向R1的F1/0端口。(2)S3為根網(wǎng)橋：為了避免形成環(huán)路，將S3對各個網(wǎng)段的優(yōu)先級都設(shè)為0，讓S3成為所有網(wǎng)段的根網(wǎng)橋。(3)DHCP：在R1上做DHCP服務，為各個部門分配不通的地址池，讓各個部門的用戶都能夠自動獲取到各自網(wǎng)段的IP地址。(4)訪問控制列表：在R1上構(gòu)建訪問控制列表，讓總裁辦網(wǎng)段的流量下一跳指向F2/0，其他部門的流量下一跳都指向F3/0，以達到分流的目的。(5)NAT：在R2上啟動NAT技術(shù)，節(jié)省公網(wǎng)IP，讓企業(yè)內(nèi)部能夠用私網(wǎng)地址訪問Internet。5.3工程實現(xiàn)源代碼（1）實現(xiàn)全網(wǎng)連通：1）靜態(tài)路由的配置：R1iproute0iprouteR2iprouteiprouteiproute30（浮動路由）S3iproute2）OSPF的配置：R1routerospf1router-id（配置OSPF路由ID）基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第19頁。networkarea0（宣告到區(qū)域0）基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第19頁。networkarea0networkarea0networkarea0networkarea0networkarea0networkarea0default-informationoriginatemetric999metric-type1（靜態(tài)路由重發(fā)布）R4routerospf1router-id（配置OSPF路由ID）networkarea0（宣告到區(qū)域0）networkarea0networkarea0network55area0network55area0R5routerospf1router-idnetworkarea0networkarea0network55area0network55area0（2）S3根網(wǎng)橋的配置（滿足要求6）S3spanning-treevlan20priority0（S3上對VLAN20的優(yōu)先級為0）spanning-treevlan21priority0spanning-treevlan28priority0spanning-treevlan300priority0spanning-treevlan901priority0基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第20頁。interfaceFastEthernet1/4（末端接口配置portfast，用于擴展）基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第20頁。spanning-treeportfastinterfaceFastEthernet1/5spanning-treeportfastinterfaceFastEthernet1/6spanning-treeportfastinterfaceFastEthernet1/7spanning-treeportfastinterfaceFastEthernet1/8spanning-treeportfastinterfaceFastEthernet1/9spanning-treeportfastinterfaceFastEthernet1/10spanning-treeportfast（3）DHCP的配置（滿足要求7）R1Servicedhcp（啟動DHCP）ipdhcppoolvlan20（構(gòu)建VLAN20的地址池）network（地址池網(wǎng)段）default-router（配置網(wǎng)關(guān)）dns-server12（配置DNS）ipdhcppoolvlan21networkdefault-routerdns-server12ipdhcppoolvlan36networkdefault-routerdns-server12ipdhcppoolvlan44networkdefault-routerdns-server12基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第21頁。ipdhcppoolvlan28基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第21頁。networkdefault-routerdns-server12ipdhcpexcluded-address0054（排除VLAN20的地址池里00到54的地址）ipdhcpexcluded-address0054ipdhcpexcluded-address0054ipdhcpexcluded-address0054ipdhcpexcluded-address0054S3ServicedhcpinterfaceVlan20iphelper-address（做DHCP中繼到R1上）interfaceVlan21iphelper-addressinterfaceVlan28iphelper-addressR4ServicedhcpinterfaceFastEthernet1/0iphelper-address（做dhcp中繼）R5ServicedhcpinterfaceFastEthernet1/0iphelper-address（4）訪問控制列表的配置（滿足要求4）R1access-list101denyip5555基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第22頁。access-list101permitip55any（匹配網(wǎng)段的路由）基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第22頁。access-list102permitip55anyroute-mapApermit10（構(gòu)建路由mapA）matchipaddress101（ip地址為access-list101）setipnext-hop（總裁辦專線下一條為）route-mapBpermit10matchipaddress102setipnext-hop0（5）NAT的配置（滿足要求4全網(wǎng)都能通過R2訪問Internet）R2ipnatinsidesourcelist101interfaceFastEthernet0/0overload（在F0/0上做NAT）access-list101permitip55any基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第23頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第23頁。6.網(wǎng)絡測試6.1DHCP測試PC2、PC8、PC6、PC4、PC5都能夠通過DHCP自動的獲取到IP地址，結(jié)果如如圖6-1所示。圖6-1DHCP測試6.2全網(wǎng)連通測試PC6pingPC2結(jié)果如如圖6-2所示。圖6-2PC6pingPC2基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第24頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第24頁。PC6pingPC8結(jié)果如如圖6-3所示。圖6-3PC6pingPC8PC6pingPC4結(jié)果如如圖6-4所示。圖6-4PC6pingPC4PC6pingPC5結(jié)果如如圖6-5所示。圖6-5PC6pingPC5PC6pingInternet結(jié)果如如圖6-6所示。圖6-6PC6pingInternetPC2pingInternet結(jié)果如如圖6-7所示?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第25頁。圖6-7PC2pingInternet基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第25頁。PC8pingInternet結(jié)果如如圖6-8所示。圖6-8PC8pingInternetPC4pingInternet結(jié)果如如圖6-9所示。圖6-9PC4pingInternetPC5pingInternet結(jié)果如如圖6-10所示。圖6-10PC5pingInternet6.3訪問控制列表測試R1F3/0-R2F3/0線路斷掉以后，由于做了R1上做了訪問控制列表，R1F2/0-R2F2/0為總裁辦專線，所以只有總裁辦能夠訪問Internet。測試結(jié)果如下：PC2pingInternet結(jié)果如如圖6-11所示。圖6-11PC2pingInternet基于OSPF中小企業(yè)網(wǎng)絡工程的畢基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第26頁。PC8pingInternet結(jié)果如如圖6-12所示。圖6-12PC8pingInternetPC4pingInternet結(jié)果如如圖6-13所示。圖6-13PC4pingInternetPC5pingInternet結(jié)果如如圖6-14所示。圖6-14PC5pingInternetPC6pingInternet結(jié)果如如圖6-15所示。圖6-15PC6pingInternet基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第27頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第27頁。結(jié)論隨著中小型企業(yè)的高速發(fā)展，業(yè)務量成倍增長，這對網(wǎng)點網(wǎng)絡處理和傳輸性能及終端平滑擴展能力提出了新的要求。很多企業(yè)的網(wǎng)絡性能和擴展能力都出現(xiàn)了瓶頸，如果不加以升級改造，將會影響網(wǎng)點業(yè)務的發(fā)展和客戶服務質(zhì)量。在此背景下，人們認識到了網(wǎng)絡工程的重要性，為此本論文設(shè)計了一個適用于現(xiàn)在的中小型企業(yè)的網(wǎng)絡工程，從而解決了由于設(shè)備性能低下出現(xiàn)瓶頸的問題，而且提高了企業(yè)網(wǎng)絡工程的擴展能力。本工程適用于大多的中小型企業(yè)，主要有以下幾個功能，對企業(yè)內(nèi)部進行了業(yè)務網(wǎng)段的劃分以及IP地址的自動分配，目的是便于更好的管理。另外，為總裁辦設(shè)立了專線，不影響總裁辦的業(yè)務流量?；贠SPF的網(wǎng)絡工程也有其不足之處：1.配置相對復雜：由于網(wǎng)絡區(qū)域劃分和網(wǎng)絡屬性的復雜性，需要網(wǎng)絡分析員有較高的網(wǎng)絡知識水平才能配置和管理OSPF網(wǎng)絡。2.路由負載均衡能力較弱：OSPF雖然能根據(jù)接口的速率、連接可靠性等信息，自動生成接口路由優(yōu)先級，但通往同一目的的不同優(yōu)先級路由，OSPF只選擇優(yōu)先級較高的轉(zhuǎn)發(fā)，不同優(yōu)先級的路由，不能實現(xiàn)負載分擔。只有相同優(yōu)先級的，才能達到負載均衡的目的，不象EIGRP那樣可以根據(jù)優(yōu)先級不同，自動匹配流量。隨著設(shè)備功能的不斷提高，企業(yè)內(nèi)部網(wǎng)絡所支持的功能也越來越強大，它的復雜性也將變的越來越高。因此仍需要繼續(xù)研究，下一步應對OSPF、RIP、BGP等協(xié)議在網(wǎng)絡中的綜合運用進行深入研究，這是下一步工作的重點?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第28頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第28頁。參考文獻[1]應澤貴.計算機網(wǎng)絡工程[M].北京：電子工業(yè)出版社，2009.[2]劉曉輝，楊興明.中小企業(yè)網(wǎng)絡管理員實用教程[M].北京：科學出版社，2004[3]JenniferCarroll.TCP/IP路由協(xié)議卷—第2版（中文）[M].北京：人民郵電出版社，2002.[4]KarlSolie，CCIE#4599.CCIE實驗指南（第1卷）[M].北京：人民郵電出版社發(fā)行，2002.[5]FarazShamimZaheerAziz.IP路由協(xié)議疑難解析[M].北京：人民郵電出版社，2003.[6]安耀輝，王新安，李輝.移動組網(wǎng)中的先進路由算法與路由協(xié)議[M].北京：科學出版社，2009.[7]CiscoSystems公司.思科網(wǎng)絡技術(shù)學院教程（第三版）[M].北京：人民郵電出版社，2008.[8]TanNam-Kee.Cisco路由器配置—橋接DLSw+與桌面協(xié)議[M].北京：機械工業(yè)出版社，2000.[9]AndrewS.Tanenbaum.ComputerNetworks,FourthEdition[M].北京：清華大學出版社，2004.[10]孫坦，張學峰，楊林.協(xié)議分析（第7版）[M].北京：電子工業(yè)出版社，2004.基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第29頁?；贠SPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第29頁。附錄部分源代碼R1enableconfigterminalipdhcpexcluded-address0054ipdhcpexcluded-address0054ipdhcpexcluded-address0054ipdhcpexcluded-address0054ipdhcpexcluded-address0054!基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第30頁。ipdhcppoolvlan20基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第30頁。networkdefault-routerdns-server12!ipdhcppoolvlan21network255.255.255.default-routerdns-server12!ipdhcppoolvlan36networkdefault-routerdns-server12!ipdhcppoolvlan44networkdefault-routerdns-server12!ipdhcppoolvlan28networkdefault-routerdns-server12!noipdomainlookupnoftp-serverwrite-enable!interfaceLoopback0ipaddress55!interfaceSerial0/0bandwidth2000ipaddress52基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第31頁。serialrestart-delay0基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第31頁。nodce-terminal-timing-enablenoshut!interfaceSerial0/1bandwidth2000ipaddress52serialrestart-delay0nodce-terminal-timing-enablenoshut!interfaceSerial0/2bandwidth2000ipaddress52serialrestart-delay0nodce-terminal-timing-enablenoshut!interfaceSerial0/3noipaddressshutdownserialrestart-delay0nodce-terminal-timing-enable!interfaceFastEthernet1/0ipaddress52noiproute-cachecefnoiproute-cachenoshutippolicyroute-mapAduplexautospeedauto!interfaceFastEthernet2/0基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第32頁。ipaddress52基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第32頁。duplexautospeedautonoshut!interfaceFastEthernet3/0ipaddress48ippolicyroute-mapBduplexautospeedautonoshut!routerospf1router-idlog-adjacency-changesnetworkarea0networkarea0networkarea0networkarea0networkarea0networkarea0networkarea0default-informationoriginatemetric999metric-type1!noiphttpserveripclasslessiproute0iproute!access-list101denyip5555access-list101permitip55anyaccess-list102permitip55anynocdprunroute-mapApermit10基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第33頁。matchipaddress101基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第33頁。setipnext-hop!route-mapBpermit10matchipaddress102setipnext-hop0endconfigterminalipdhcppoolvlan21networkdefault-routerdns-server8endR2enableconfigterminalhostnameR2!boot-start-markerboot-end-marker!!noaaanew-model!resourcepolicy!memory-sizeiomem5ipsubnet-zero!!ipcefnoipdhcpusevrfconnected!基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第34頁。!基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第34頁。noipdomainlookupnoftp-serverwrite-enable!interfaceFastEthernet0/0ipaddressipnatoutsideipvirtual-reassemblyduplexautospeedautonoshut!interfaceFastEthernet2/0ipaddress52ipnatinsideipvirtual-reassemblyduplexautospeedautonoshut!interfaceFastEthernet3/0ipaddress048ipnatinsideipvirtual-reassemblyduplexautospeedautonoshut!noiphttpserveripclasslessiprouteiprouteiproute30!基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第35頁。!基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第35頁。ipnatinsidesourcelist101interfaceFastEthernet0/0overload!access-list101permitip55anynocdprun!!control-plane!!linecon0exec-timeout00loggingsynchronouslineaux0exec-timeout00privilegelevel15linevty04privilegelevel15nologin!endS3enableconfigterminalipcefipdhcprelayinformationoptionnoipdhcpusevrfconnected! noipdomainlookupnoftp-serverwrite-enable!spanning-treevlan20priority0spanning-treevlan21priority0基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第36頁。spanning-treevlan28priority0基于OSPF中小企業(yè)網(wǎng)絡工程的畢業(yè)設(shè)計與實現(xiàn)全文共43頁，當前為第36頁。spanning-treevlan300priority0spanning-treevlan901priority0!interfaceFastEthernet1/0switchportaccessvlan901!interfaceFastEthernet1/1switchportaccessvlan28!interfaceFastEthernet1/2switchportaccessvlan20!interfaceFastEthernet1/3switchportaccessvlan21!interfaceFastEthernet1/4spanning-treeportfast!interfaceFastEthernet1/5spanning-treeportfast!interfaceFastEthernet1/6spanning-treeportfast!interfaceFastEthernet1/7spanning-treeportfast!interfaceFastEthernet1/8spanning-treeportfast!interfac