《基于VRRP協(xié)議冗余技術(shù)的園區(qū)網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)》6500字（論文）

基于VRRP協(xié)議冗余技術(shù)的園區(qū)網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)目錄1.引言 11.1研究背景以及意義 11.2研究現(xiàn)狀 11.3研究?jī)?nèi)容 12.需求分析 32.1需求分析 32.2設(shè)計(jì)思路 32.3開(kāi)發(fā)工具介紹 42.3.1ensp模擬器 43.園區(qū)網(wǎng)絡(luò)規(guī)劃 53.1園區(qū)網(wǎng)的總體規(guī)劃 53.1.1核心層 53.1.2匯聚層 63.1.3接入層 73.1.4數(shù)據(jù)中心與網(wǎng)管中心 83.1.5園區(qū)總體規(guī)劃 93.2主要網(wǎng)絡(luò)區(qū)域的劃分及其IP配置 103.2.1區(qū)域劃分 103.2.2IP地址規(guī)劃 113.3網(wǎng)絡(luò)協(xié)議與技術(shù) 143.3.1網(wǎng)絡(luò)協(xié)議 143.3.2網(wǎng)絡(luò)技術(shù) 144.企業(yè)網(wǎng)絡(luò)配置 164.1配置命令 164.1.1配置命令--路由協(xié)議 164.1.2配置命令--VRRP協(xié)議 184.1.3配置命令--單臂路由 194.1.4配置命令--VLAN技術(shù) 204.2結(jié)果檢測(cè) 214.2.1企業(yè)網(wǎng)互通測(cè)試 214.2.2單臂路由結(jié)果測(cè)試 234.2.3VRRP結(jié)果測(cè)試 235.結(jié)語(yǔ) 25參考文獻(xiàn) 261.引言1.1研究背景及意義網(wǎng)絡(luò)不斷的更新人們的生活方式，在數(shù)字信息時(shí)代，信息就是人類(lèi)社會(huì)發(fā)展的重要因素。人們可以通過(guò)網(wǎng)絡(luò)放松、交流、工作。在企業(yè)中員工需要及時(shí)的交流，來(lái)完成工作；也需要通過(guò)網(wǎng)絡(luò)獲取企業(yè)的的信息和各種辦公所需的資料和工具。信息化應(yīng)用已經(jīng)深入到企業(yè)生產(chǎn)和工作的各個(gè)方面，企業(yè)園區(qū)對(duì)網(wǎng)絡(luò)的可靠性要求也越來(lái)越高。VRRP作為虛擬路由冗余協(xié)議，可以對(duì)網(wǎng)絡(luò)的路由信息進(jìn)行備份，對(duì)于提高園區(qū)網(wǎng)絡(luò)的可靠性有著非常重要的作用。1.2研究現(xiàn)狀隨著internet的不斷擴(kuò)充和發(fā)展，園區(qū)網(wǎng)的拓寬和擴(kuò)展覆蓋范圍也越來(lái)越廣，承載業(yè)務(wù)的重要性也越來(lái)越高，接入終端的客戶數(shù)量也越來(lái)越少，接入終端的客戶數(shù)量也越來(lái)越多。這就要求了作為主體和承載機(jī)構(gòu)關(guān)鍵產(chǎn)品的園區(qū)網(wǎng)必須能夠?qū)@些轉(zhuǎn)移變化做出適應(yīng)，滿足整個(gè)企業(yè)經(jīng)營(yíng)活動(dòng)的發(fā)展要求，所以保證園區(qū)網(wǎng)高效穩(wěn)定地運(yùn)行尤為重要。滿足企業(yè)業(yè)務(wù)的變化需要，所以必須使園區(qū)網(wǎng)高效穩(wěn)定地運(yùn)行。在一個(gè)網(wǎng)絡(luò)中一個(gè)VLAN只有一個(gè)默認(rèn)的網(wǎng)關(guān)，一旦這個(gè)網(wǎng)關(guān)出現(xiàn)了故障，用戶也將不得不訪問(wèn)另一個(gè)網(wǎng)絡(luò)。為了解決此種情況，在互聯(lián)網(wǎng)上使用虛擬路由器的冗余協(xié)議(virtualrouterredundancyprotocol)，在網(wǎng)關(guān)上采取了虛擬路由器的冗余協(xié)議。一個(gè)局域網(wǎng)內(nèi)的所有終端都設(shè)置默認(rèn)路由，當(dāng)局域網(wǎng)內(nèi)終端發(fā)出的目的ip地址都不在本網(wǎng)段內(nèi)時(shí)，報(bào)文將通過(guò)默認(rèn)路由發(fā)往外部，從而實(shí)現(xiàn)了主機(jī)與外部網(wǎng)絡(luò)的相互通信。當(dāng)默認(rèn)路由down掉之后，內(nèi)部主機(jī)將無(wú)法與外部通信，如果路由器啟用了了VRRP協(xié)議，這時(shí)虛擬路由器將網(wǎng)關(guān)替換為備份路由器，從而使網(wǎng)絡(luò)繼續(xù)正常運(yùn)行。1.3研究?jī)?nèi)容本次畢業(yè)設(shè)計(jì)通過(guò)對(duì)園區(qū)網(wǎng)絡(luò)、對(duì)園區(qū)內(nèi)部通信密集程度的深入了解，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)能滿足園區(qū)目前需求和未來(lái)發(fā)展的網(wǎng)絡(luò)。在設(shè)計(jì)園區(qū)時(shí)，將園區(qū)擬為A、B、C三個(gè)企業(yè)，每個(gè)企業(yè)都有自己的內(nèi)部網(wǎng)絡(luò)，均使用三層架構(gòu)，即接入層、匯聚層和核心層。接入層是將終端用戶連接到局域網(wǎng)中；匯聚層是接入層設(shè)備的匯聚點(diǎn)，即接入層設(shè)備可以通過(guò)匯聚層連接到局域網(wǎng)中，它能夠處理來(lái)自接入層設(shè)備的通信，并將其發(fā)送到核心層；核心層作為網(wǎng)絡(luò)的核心，負(fù)責(zé)網(wǎng)絡(luò)內(nèi)所有子網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)并接入互聯(lián)網(wǎng)。對(duì)于園區(qū)網(wǎng)來(lái)說(shuō)，網(wǎng)絡(luò)的穩(wěn)定性尤為重要，在A企業(yè)的接入層上配置vrrp協(xié)議，利用其冗余性，使園區(qū)網(wǎng)的穩(wěn)定性大大提高。2.需求分析2.1需求分析隨著Internet的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用逐漸增多。這就對(duì)網(wǎng)絡(luò)的可靠性提出了更高的要求。因此，所設(shè)計(jì)網(wǎng)絡(luò)要滿足一下網(wǎng)終需求：整個(gè)網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)互聯(lián)互通，內(nèi)網(wǎng)能夠成功訪問(wèn)外網(wǎng)。核心交換機(jī)作為整個(gè)網(wǎng)絡(luò)的核心，進(jìn)行冗余配置，一旦發(fā)生故障，也不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)信息癱瘓。核心交換機(jī)和匯聚層交換機(jī)使用兩條鏈路相連接，當(dāng)其中一條線路出現(xiàn)問(wèn)題時(shí)，另外一條線路會(huì)取代原來(lái)的線路，避免出現(xiàn)整個(gè)區(qū)域的網(wǎng)絡(luò)的故障?？蛻舳说哪J(rèn)網(wǎng)關(guān)設(shè)置成核心交換機(jī)的虛擬IP地址，網(wǎng)絡(luò)內(nèi)的主機(jī)就是通過(guò)這個(gè)虛擬的路由器來(lái)與其他網(wǎng)絡(luò)進(jìn)行通信。2.2設(shè)計(jì)思路在進(jìn)行思路分析之后，使用華為的ensp軟件來(lái)模擬一個(gè)園區(qū)網(wǎng)的拓?fù)鋱D。設(shè)計(jì)了一個(gè)適合園區(qū)內(nèi)部使用的網(wǎng)絡(luò)拓?fù)?，?shí)現(xiàn)了園區(qū)內(nèi)部的互通與對(duì)外部訪問(wèn)。設(shè)計(jì)時(shí)優(yōu)先進(jìn)行園區(qū)的整體分析，設(shè)備選擇，再畫(huà)出拓?fù)鋱D、進(jìn)行地址分配，由于模擬器和現(xiàn)實(shí)組網(wǎng)有很大的不同，所以有雨多的功能無(wú)法實(shí)現(xiàn)。本次園區(qū)網(wǎng)的設(shè)計(jì)將園區(qū)網(wǎng)絡(luò)設(shè)計(jì)為三層結(jié)構(gòu)，三層結(jié)構(gòu)為核心層、匯聚層、接入層三個(gè)層次，這樣的結(jié)構(gòu)會(huì)使網(wǎng)絡(luò)更加的穩(wěn)定。園區(qū)網(wǎng)由A、B、C三個(gè)企業(yè)組成，每個(gè)企業(yè)都是獨(dú)立的局域網(wǎng)，每個(gè)企業(yè)都有其獨(dú)立的核心交換機(jī)用路由器代替，使匯聚交換機(jī)與臺(tái)核心交換機(jī)相連，然后匯聚層交換機(jī)再接入到接入層交換機(jī)，利用這樣的三層結(jié)構(gòu)會(huì)使整個(gè)企業(yè)內(nèi)部網(wǎng)內(nèi)的可靠性有非常大的提高。在A企業(yè)的接入層交換機(jī)上進(jìn)行vrrp的配置，進(jìn)行冗余備份，使園區(qū)網(wǎng)絡(luò)的可靠性大大提升。2.3開(kāi)發(fā)工具介紹經(jīng)過(guò)需求分析之后，采用華為的ensp軟件來(lái)展開(kāi)園區(qū)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)與實(shí)現(xiàn)，嘗試著模擬出一個(gè)適合的園區(qū)網(wǎng)絡(luò)。2.3.1ENSP軟件Ensp（EnterpriseNetworkSimulationPlatform）是一款由華為提供的免費(fèi)的、可拓展的、圖形化操作的網(wǎng)絡(luò)仿真工具平臺(tái)，主要對(duì)有企業(yè)的網(wǎng)絡(luò)路由器、交換機(jī)進(jìn)行軟件仿真，真實(shí)還原網(wǎng)絡(luò)設(shè)備實(shí)景，支持大型網(wǎng)絡(luò)的模擬。圖2-1ensp模擬器園區(qū)網(wǎng)絡(luò)規(guī)劃3.1園區(qū)網(wǎng)的總體規(guī)劃在園區(qū)網(wǎng)的設(shè)計(jì)中，園區(qū)網(wǎng)絡(luò)采用了三層結(jié)構(gòu)，分別為：核心層、匯聚層、接入層。A公司網(wǎng)絡(luò)是一個(gè)基本的局域網(wǎng)結(jié)構(gòu)。3.1.1核心層在整個(gè)園區(qū)網(wǎng)絡(luò)中使用了三臺(tái)核心交換機(jī)，分別為A、B、C三家企業(yè)的核心交換機(jī)，匯聚層將數(shù)據(jù)傳送到核心交換機(jī)，A、B、C三個(gè)企業(yè)的核心路由器直連，這樣A、B、C三個(gè)企業(yè)就可以相互通信了。圖3-1核心層拓?fù)鋱D3.1.2匯聚層在園區(qū)網(wǎng)絡(luò)設(shè)計(jì)中，匯聚層對(duì)于數(shù)據(jù)的傳遞有著非常重要的作用，匯聚層將接入層交換機(jī)的數(shù)據(jù)匯聚到對(duì)應(yīng)的匯聚層交換機(jī)上，然后匯聚層交換機(jī)再發(fā)給核心層交換機(jī)，核心交換機(jī)進(jìn)行數(shù)據(jù)處理；從外部傳輸來(lái)的數(shù)據(jù)，匯聚層交換機(jī)會(huì)傳輸?shù)綄?duì)應(yīng)的接入層交換機(jī)上。圖3-2匯聚層拓?fù)鋱D3.1.3接入層在園區(qū)網(wǎng)絡(luò)的搭建中，只有接入層設(shè)備是二層交換，接入層交換機(jī)接入用戶終端，將用戶需要傳遞的數(shù)據(jù)送到對(duì)應(yīng)的匯聚層交換機(jī)上，也將匯聚層傳輸下來(lái)的數(shù)據(jù)交到對(duì)應(yīng)的用戶主機(jī)上。圖3-3接入層部分拓?fù)鋱D圖3-4接入層部分拓?fù)鋱D3.1.4數(shù)據(jù)中心和網(wǎng)管中心數(shù)據(jù)中心是服務(wù)于企業(yè)的工作人員以及為外部人員進(jìn)行訪問(wèn)提供不同的服務(wù)，數(shù)據(jù)中心在核心交換機(jī)上接入?yún)R聚層交換機(jī)，匯聚層交換機(jī)連接各種服務(wù)器。網(wǎng)管中心是為了管理整個(gè)企業(yè)的網(wǎng)絡(luò)而設(shè)立的，每個(gè)企業(yè)都會(huì)有網(wǎng)絡(luò)管理員負(fù)責(zé)網(wǎng)絡(luò)中心的管理，維護(hù)企業(yè)網(wǎng)絡(luò)的穩(wěn)定，讓網(wǎng)絡(luò)能夠正常使用。圖3-5數(shù)據(jù)中心拓?fù)鋱D圖3-6網(wǎng)管中心拓?fù)鋱D3.1.4園區(qū)網(wǎng)總體規(guī)劃圖3-7園區(qū)網(wǎng)總體拓?fù)鋱D3.2主要網(wǎng)絡(luò)區(qū)域的劃分及其IP配置3.2.1區(qū)域劃分在園區(qū)網(wǎng)絡(luò)設(shè)計(jì)中，園區(qū)分為A、B、C三個(gè)企業(yè)，A企業(yè)需要穩(wěn)定性極高的網(wǎng)絡(luò)，B與C企業(yè)屬于常規(guī)的網(wǎng)絡(luò)。A企業(yè)劃分為綜合部、網(wǎng)管中心、數(shù)據(jù)中心。所有的匯聚層交換機(jī)都連接到核心交換機(jī)CoreA，核心交換機(jī)配置6個(gè)VLAN：VLAN10、VLAN20、VLAN30、VLAN40，VLAN100、VLAN200并為之配置IP地址劃分到四個(gè)端口。綜合部門(mén)使用了兩個(gè)匯聚交換機(jī)，在其中LSW1匯聚交換機(jī)上配置四個(gè)VLAN：VLAN10、VLAN20、VLAN30、VLAN100，并為之配置IP地址，他的接入層交換機(jī)端口劃分VLAN10、VLAN20；LSW2匯聚交換機(jī)上配置四個(gè)VLAN：VLAN10、VLAN20、VLAN30、VLAN200，并為之配置IP地址，他的接入層交換機(jī)端口劃分VLAN30、VLAN40區(qū)域。由于A企業(yè)的網(wǎng)絡(luò)可靠性要求較高，在接入層交換機(jī)LSW3、LSW4上配置vrrp，讓LSW1和LSW互相備份，防止一方出現(xiàn)問(wèn)題導(dǎo)致數(shù)據(jù)無(wú)法傳遞。數(shù)據(jù)中心由匯聚交換機(jī)連接許多服務(wù)器：FTP服務(wù)器（儲(chǔ)存企業(yè)重要文件）、HTTP服務(wù)器（為企業(yè)員工提供上網(wǎng)的服務(wù)）、EMAIL服務(wù)器（為員工提供收發(fā)郵件的服務(wù)）。網(wǎng)管中心由匯聚層交換機(jī)連接網(wǎng)管中心服務(wù)器，由網(wǎng)絡(luò)管理員管理維護(hù)企業(yè)的網(wǎng)絡(luò)。B企業(yè)只劃分了三個(gè)部門(mén)，分別是行政部、綜合部和業(yè)務(wù)部。由于業(yè)務(wù)部工作量比較大，人員需求多，所以將其分為兩個(gè)組。在B企業(yè)的局域網(wǎng)中，有一臺(tái)三層交換機(jī)連接一臺(tái)FTP服務(wù)器（用于儲(chǔ)存企業(yè)的文件）、三個(gè)接入層交換機(jī)連接到三層交換機(jī)上、無(wú)線AP（為無(wú)線用戶提供網(wǎng)絡(luò)），接入層交換機(jī)接入終端用戶。在接入層交換機(jī)上分別配置VLAN110、VLAN120、VLAN130、VLAN140并為之配置IP地址。在業(yè)務(wù)部的交換機(jī)上配置單臂路由，是業(yè)務(wù)部?jī)蓚€(gè)組成員可以信息互通。C企業(yè)劃分了兩個(gè)部門(mén)，分別是行政部和綜合部，其中兩個(gè)部門(mén)分別有一臺(tái)三層交換機(jī)，每個(gè)三層交換機(jī)連接著2個(gè)接入層的交換機(jī)，接入層交換機(jī)連接終端用戶，負(fù)責(zé)收集傳遞終端信息。在行政部和綜合部的接入層交換機(jī)上分別配置VLAN210、VLAN220、VLAN230、VLAN240，并為之配置IP地址。由于A企業(yè)工作內(nèi)容的需要，在布置網(wǎng)絡(luò)時(shí)對(duì)網(wǎng)絡(luò)的可靠性要求更高，為A企業(yè)設(shè)計(jì)可靠性較高的三層結(jié)構(gòu)，由于A企業(yè)對(duì)數(shù)據(jù)中心的要求也較高，所以在設(shè)計(jì)A企業(yè)的數(shù)據(jù)中心功能更全面。3.2.2IP地址規(guī)劃由需求分析可知，企業(yè)部門(mén)較多且考慮到以后的發(fā)展，規(guī)劃后的IP地址應(yīng)該有適當(dāng)剩余，并且企業(yè)內(nèi)部需要用私人地址，為了讓企業(yè)內(nèi)部和外網(wǎng)互通需要在企業(yè)出口路由器設(shè)置NAT地址轉(zhuǎn)換。A企業(yè)由于使用三層結(jié)構(gòu)和VLAN劃分，不宜使用動(dòng)態(tài)分配地址，所以靜態(tài)配置地址；B企業(yè)與C企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，使用動(dòng)態(tài)分配地址。為了企業(yè)未來(lái)的發(fā)展，預(yù)留了部分地址，給B企業(yè)綜合部門(mén)劃分了3個(gè)VLAN，C企業(yè)行政部和綜合部一共劃分4個(gè)VLAN，每個(gè)接入層交換機(jī)分端口接入不同的VLAN，這樣能夠保證地址足夠使用。A企業(yè)綜合部門(mén)使用/24、/24、/24、/24、網(wǎng)段，數(shù)據(jù)中心使用/24網(wǎng)段，網(wǎng)管中心使用/24網(wǎng)段。B企業(yè)使用/24網(wǎng)段，C企業(yè)使用/24網(wǎng)段。表3-1用戶和服務(wù)器IP地址劃分IP地址段子網(wǎng)掩碼網(wǎng)關(guān)區(qū)域VLANPC1，PC54綜合部門(mén)10PC3，PC454綜合部門(mén)20PC5，PC654綜合部門(mén)30PC7，PC854綜合部門(mén)30PC9，PC1054行政部門(mén)110PC11，PC12`54綜合部門(mén)120PC1354業(yè)務(wù)一組130PC1454業(yè)務(wù)二組140PC15，PC1654行政部門(mén)210PC17，PC1854行政部門(mén)220PC19，PC20172.16.30..254綜合部門(mén)230PC21，PC22172.16.40..254綜合部門(mén)240網(wǎng)管中心54網(wǎng)管中心ftp服務(wù)器54數(shù)據(jù)中心HTTP服務(wù)器54數(shù)據(jù)中心Email服務(wù)器54數(shù)據(jù)中心表3-2設(shè)備接口IP地址劃分設(shè)備IP地址VLAN/接口CoreA54/2410054/2420054/2430054/2440054/2450054/24600/241LSW52/241052/242052/243052/2430sub/24100LSW53/241053/242053/243010.12040.253/2430sub/24200RA/24GE0/0/0/24E0/1/0/24E0/0/1RB54/24GE0/0/154/24GE0/0/0/24E0/0/0/24E0/0/1RC54/24GE0/0/0/24E0/0/0/24E0/0/13.3網(wǎng)絡(luò)協(xié)議與技術(shù)3.3.1網(wǎng)絡(luò)協(xié)議在整個(gè)園區(qū)網(wǎng)設(shè)計(jì)中，主要用了OSPF協(xié)議、VRRP協(xié)議、FTP協(xié)議、HTTP協(xié)議、DHCP協(xié)議等。虛擬路由冗余協(xié)議VRRP（VirtualRouterRedundancyProtocol）：VRRP是一種路由容錯(cuò)協(xié)議，也可以叫做備份路由協(xié)議。一個(gè)局域網(wǎng)絡(luò)內(nèi)的所有主機(jī)都設(shè)置缺省路由，當(dāng)網(wǎng)內(nèi)主機(jī)發(fā)出的目的地址不在本網(wǎng)段時(shí)，報(bào)文將被通過(guò)缺省路由發(fā)往外部路由器，從而實(shí)現(xiàn)了主機(jī)與外部網(wǎng)絡(luò)的通信。當(dāng)缺省路由器down掉（即端口關(guān)閉）之后，內(nèi)部主機(jī)將無(wú)法與外部通信，如果路由器設(shè)置了VRRP時(shí)，那么這時(shí)，虛擬路由將啟用備份路由器，從而實(shí)現(xiàn)全網(wǎng)通信。文件傳送協(xié)議FTP（FileTransferProtocol）：為企業(yè)員工查找存儲(chǔ)各種數(shù)據(jù)，是普遍使用的文件傳輸協(xié)議，方便了員工的辦公。開(kāi)放式最短路徑優(yōu)先OSPF（OpenShortestPathFirst）：OSPF是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡(jiǎn)稱(chēng)IGP），用于在單一自治系統(tǒng)（autonomoussystem，AS）內(nèi)決策路由。是對(duì)鏈路狀態(tài)路由協(xié)議的一種實(shí)現(xiàn)，附庸內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），故運(yùn)作于自治系統(tǒng)內(nèi)部。聞名的迪克斯徹（Dijkstra）算法被用來(lái)計(jì)算最短路徑樹(shù)。OSPF支持負(fù)載均衡和基于服務(wù)類(lèi)型的選路，也支持多種路由形式，如特定主機(jī)路由和子網(wǎng)路由等。超文本傳輸協(xié)議HTTP（HyperTextTransferprotocol）：用戶瀏覽器和服務(wù)器之間傳輸數(shù)據(jù)所需要的規(guī)則，即萬(wàn)維網(wǎng)客戶和萬(wàn)維網(wǎng)服務(wù)器所遵循的規(guī)則，為企業(yè)提供各種數(shù)據(jù)信息。動(dòng)態(tài)主機(jī)配置協(xié)議DHCP（DynamicHostConfigurationProtocol）：為終端用戶動(dòng)態(tài)的分配IP地址，需要在路由器上配置地址池?cái)?shù)據(jù)才能使用。3.3.2網(wǎng)絡(luò)技術(shù)在A企業(yè)內(nèi)部局域網(wǎng)的交換機(jī)之間使用的是VALN技術(shù)，三個(gè)企業(yè)的路由器之間使用路由技術(shù)。企業(yè)內(nèi)部局域網(wǎng)使用的是交換技術(shù)，而在企業(yè)之間的路由器上使用的是路由技術(shù)。虛擬局域網(wǎng)VLAN（VirtualLocalAccessNetwork）：VALN技術(shù)是將局域網(wǎng)劃分成不同的網(wǎng)段，根據(jù)需求進(jìn)行配置。局域網(wǎng)的本質(zhì)是一個(gè)廣播域，在局域網(wǎng)的二層交換機(jī)上配置VLAN，就可以隔離廣播域。VLAN為綜合部劃分辦公區(qū)域，各三層交換機(jī)配置VALN接口的有效IP地址，開(kāi)啟路由功能。二層交換機(jī)為各個(gè)端口劃分VLAN，這樣使二層交換機(jī)上可以出現(xiàn)不同的網(wǎng)段，從而實(shí)現(xiàn)隔離廣播域的目的。在A企業(yè)交換機(jī)上使用VLAN技術(shù)，交換機(jī)的端口數(shù)量比路由器要多，容易滿足數(shù)據(jù)轉(zhuǎn)發(fā)密集網(wǎng)絡(luò)的需求，大大提高了網(wǎng)絡(luò)的可用性。園區(qū)網(wǎng)絡(luò)配置4.1配置命令4.1.1配置命令--路由園區(qū)網(wǎng)的路由協(xié)議使用是OSPF協(xié)議，需要在核心、匯聚三層交換機(jī)和路由器上配置OSPF協(xié)議，只需要配置路由器和交換機(jī)直連的網(wǎng)段即可，這樣，就可以通過(guò)OSPF協(xié)議互相訪問(wèn)了。以下是三層交換機(jī)和路由器配置的OSPF命令：在LSW1、LSW2上配置OSPF：在RA上配置OSPF：在RB上配置OSPF：在RC上配置OSPF：在CoreA上配置OSPF：在LSW11上配置OSPF：在LSW5上配置OSPF：在LSW6上配置OSPF：圖4-1路由配置命令4.1.2配置命令--VRRP協(xié)議對(duì)于企業(yè)A來(lái)說(shuō)，網(wǎng)絡(luò)的穩(wěn)定性具有極其重要的作用，所以在設(shè)計(jì)園區(qū)網(wǎng)絡(luò)的時(shí)候，在A企業(yè)的局域網(wǎng)內(nèi)，使用VRRP協(xié)議的冗余技術(shù)加強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性。在LSW上配置VRRP：在LSW2上配置VRRP：圖4-2vrrp配置命令4.1.3配置命令--單臂路由在企業(yè)B中，業(yè)務(wù)部分為兩個(gè)部分，都是用LSW上網(wǎng)，在LSW中劃分VLAN區(qū)分兩個(gè)不同組別的人員，但是要求這兩個(gè)組能相互通信，所以需要使用到三層交換機(jī)下的單臂路由來(lái)使其通信。在交換機(jī)LSW14上劃分VLAN：在三層交換機(jī)配置VLAN、接口：圖4-3單臂路由配置命令4.1.4配置命令--VLAN技術(shù)在園區(qū)的接入層上配置VLAN技術(shù)，同一交換機(jī)連接的設(shè)備是在同一個(gè)廣播域內(nèi)，如果直接使用會(huì)大大降低網(wǎng)絡(luò)的性能，在交換機(jī)上使用VLAN技術(shù)可以隔離廣播域，使網(wǎng)絡(luò)的性能大大提高。由于VLAN技術(shù)使用較多，就不全部列舉。在企業(yè)A的核心交換機(jī)的VLAN配置：在LSW11上的VLAN配置：圖4-4VLAN配置命令4.2結(jié)果檢測(cè)4.2.1企業(yè)網(wǎng)互通測(cè)試由于園區(qū)內(nèi)部及時(shí)溝通非常重要，在各個(gè)企業(yè)之間都要能夠互通，企業(yè)內(nèi)部需要互通，所以A企業(yè)內(nèi)部互通，B企業(yè)內(nèi)部要互通，C企業(yè)內(nèi)部也要互通。圖4-5A企業(yè)內(nèi)部互通測(cè)試圖4-6A企業(yè)和B企業(yè)互通測(cè)試圖4-7A企業(yè)和C企業(yè)互通測(cè)試圖4-8B企業(yè)和C企業(yè)互通測(cè)試4.2.2單臂路由結(jié)果測(cè)試對(duì)于企業(yè)B對(duì)于業(yè)務(wù)部的網(wǎng)絡(luò)需求，設(shè)計(jì)了單臂路由來(lái)使業(yè)務(wù)部?jī)蓚€(gè)組可以相互通信。圖4-9單臂路由互通測(cè)試4.2.3VRRP結(jié)果測(cè)試在企業(yè)A的網(wǎng)絡(luò)需求上，對(duì)匯聚層的兩臺(tái)交換機(jī)LSW1、LSW2使用VRRP協(xié)議，利用其冗余性提高A企業(yè)局域網(wǎng)的穩(wěn)定性。以企業(yè)A配置在VLAN10上的VRRP為例，LSW2作為主路由器，如果其發(fā)生宕機(jī)，無(wú)法正常使用，那么此時(shí)備份路由器LSW1就會(huì)接管LSW2的功能，使網(wǎng)絡(luò)繼續(xù)正常使用。當(dāng)LSW2斷開(kāi)時(shí)，用PC1去pingVLAN10的vrrpvrip虛擬地址：圖4-10VRRP測(cè)試5.結(jié)語(yǔ)本次畢業(yè)設(shè)計(jì)，讓我逐漸的了解建立一個(gè)完整網(wǎng)絡(luò)所需要具備的功能、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議等。建立不同的網(wǎng)絡(luò)需要使用不同的協(xié)議、技術(shù)以及設(shè)備，通過(guò)本次畢業(yè)設(shè)計(jì)我學(xué)會(huì)了更加仔細(xì)的需求分析，需求分析對(duì)于網(wǎng)絡(luò)的組建極其重要，需求分析做好網(wǎng)絡(luò)的構(gòu)造就成功了一半，然后按照需求分析來(lái)建立網(wǎng)絡(luò)。需求分析之后，我們就能知道自己需要建立的網(wǎng)絡(luò)的拓?fù)鋱D，建立網(wǎng)絡(luò)所需要的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議。需求分析完成后，就可以在模擬器上連接拓?fù)鋱D，然后再根據(jù)需要的功能，配置所有設(shè)備。完全配置好設(shè)備后，再進(jìn)行測(cè)試，測(cè)試階段我們有可能會(huì)出現(xiàn)許許多多問(wèn)題，需要我們?nèi)ツ托牡姆治鰡?wèn)題，找到出現(xiàn)問(wèn)題的地方，然后解決錯(cuò)誤之處。不要隨便的更改現(xiàn)有設(shè)備的配置，這樣有可能導(dǎo)致問(wèn)題變得更加嚴(yán)重。畢業(yè)設(shè)計(jì)完成后，我認(rèn)為自己文字編輯的能力提高了，對(duì)論文的格式要求有了更深的了解。對(duì)VRRP協(xié)議和網(wǎng)絡(luò)的構(gòu)造有了更加深入的了解，并且學(xué)會(huì)了許多網(wǎng)絡(luò)協(xié)議的配置方法，這令我感到非常的愉悅。希望以后能夠不斷學(xué)習(xí)充實(shí)自己，在計(jì)算機(jī)方面有自己一份獨(dú)特的見(jiàn)解。參考