《路由与交换技术课程设计》由会员分享，可在线阅读，更多相关《路由与交换技术课程设计（18页珍藏版）》请在金锄头文库上搜索。
1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流路由与交换技术课程设计.精品文档.信息工程学院路由与交换技术课程设计报告题目 多区域OSPF配置与NAT技术专业：信息管理与信息系统 班级：10级姓名： 卜晓燕 学号： 1014212112 完成时间： 2012 年 6 月 16 日指导教师： 李红卫 一、 选题目的和意义选题目的：OSPF是一种分层的路由协议，在每个AS中，将网络分为不同的区域。在一个大型的网络，如果不分区域，那么路由器的LSA报文和链路状态数据库会很大。一方面容易造成数据库溢出，另一方面当网络中某一链路状态发生变化时，会引起整个网络中的每个节点都会重新计算一遍自己的路由表
2、，既浪费资源与时间，又会影响路由协议的性能。因此，引进多区域，把自治系统内的一个大型网络分割成多个小型网络，这些小型的网络就被成为“区域（area）”，多区域的OSPF必须存在一个主干区域，主干区域负责收集非主干区域发出的汇总路由信息，域边界路由器把各个域内部路由总结后将这些信息在域间扩散。OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据
3、库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。网络地址转换（NAT）用于将一个地址段映射到另一个地址段的标准方法。NAT允许一个机构内部网络通过Internet上注册的合法地址接入Internet。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络
4、内部的计算机数量时。可以采用动态转换的方式。选题意义：引进多区域可以划分大型的网络，在分割城的每个小型区域都维持本域一张唯一的拓扑结构图，且各域根据自己的拓扑图各自计算由。当网络中的某条链路状态发生变化时，比如那个路由或链路出现故障以后，信息只会在那个区域以内的邻居之间传递，那个以外的路由器不会收到该信。那么只需要此链路所在域中的每个路由重新计算本域路由表，而其他的域中路由表只需修改其路由表中的相应条目，而无需重新计算整个路由表，节省了计算路由表的时间。采用动态地址转换：在NAT路由器设置一批地址，即地址池。当NAT需要对某个地址转换时，就从地址池中选择一个地址进行转换，使用动态NAT转换是为
5、了给内部主机分配足够的合法地址，访问外部的路由器。二、 主要研究内容 OSPF：IETF为了满足建造越来越大基于IP网络的需要，形成了一个工作组，专门用于开发开放式的、链路状态路由协议，以便用在大型、异构的IP网络中。新的路由协议已经取得一些成功的一系列私人的、和生产商相关的、最短路径优先（SPF）路由协议为基础， 在市场上广泛使用。包括OSPF在内，所有的SPF路由协议基于一个数学算法Dijkstra算法。这个算法能使路由选择基于链路-状态，而不是距离向量。OSPF由IETF在20世纪80年代末期开发，OSPF是SPF类路由协议中的开放式版本。链路是路由器接口的另一种说法，因此OSPF也称为
6、接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。作为一种链路状态的路由协议，OSPF将链路
7、状态广播数据LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用Overload。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址
8、是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用（Port address Translation, PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet
9、的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。在本次课程设计中，研究了OSPF多区域的划分，对其OSPF的划分不能随意，应该合理的选择区域边界，使不同区域之间的通信量最少，实现最小路径的功能。并且在不同区域间的使用动态NAT技术转换内部IP地址。三、 方案设计OSPF的工作原理：路由器R1 、R2 、R3组建成一个网络，将其划分成三个区域，area 0、area 1、area 2。它们都有自己的网络号、内部网络。在R1上设置了一个回环接口lo0：10.10.1.1。R2上设置了三
10、个回环接口lo0：9.3.1.1/24 、lo1：9.3.2.1/24 、lo2：9.3.3.1/24。R3上设置一个回环接口lo0：10.10.2.1/24，它们都各自代表一个网络。接下来在路由器R1上设置多区域OSPF，router ospf 1：network 210.83.130.0 0.0.0.255 area 0 network 210.83.131.0 0.0.0.255 area 2 network 172.15.1.0 0.0.0.255 area 0。同样的设置方法在路由器R2上配置多区域OSPF, router ospf 1: network 210.83.130.0 0
11、.0.0.255 area 0 network 9.3.0.0 0.0.255.255 area 1。路由器R3配置多区域OSPF, router ospf 1：network 210.83.131.0 0.0.0.255 area 2。在区域1内部的主机上进行IP地址和默认网关的配置。主机PC1的IP地址和默认网关分别为9.3.0.2 255.255.255.0 9.3.0.1，主机PC2的IP地址9.3.0.3 255.255.255.0 9.3.0.1。在区域0内部的主机上同样进行IP 地址和默认网关的配置。主机PC3的IP 地址和默认网关为172.15.1.3 255.255.255.
12、0 172.15.1.1。动态NAT技术:配置路由器R2内部网络9.3.0.1/24通过转换地址210.83.130.32/27访问外部网络210.83.131.2/24的全过程。在访问路由器R3时，R3会把请求信息发送给路由器R2（210.83.130.2/24）进行处理。将网络9.3.0.0动态转换为210.83.130.33（57）.路由器R3上的操作：ip route 210.83.130.32 255.255.255.224 210.83.130.2路由器R2上的操作：定义一个名字为mypool地址池，其范围210.83.130.33到210.83.130.57，它的netmask
13、255.255.255.224。并指出被access-list 1允许的网络9.3.0.0 0.0.0.255。将int s0/0/0定义成外部转换接口，int f0/0定义成内部转换接口。最后在特权模式下进行debug ip nat调试。四、主要设备命令配置R1上的配置操作命令interface Loopback0ip address 10.10.1.1 255.255.255.255interface FastEthernet0/0ip address 172.15.1.1 255.255.255.0interface Serial0/0/0ip address 210.83.130.1
14、255.255.255.0clock rate 64000interface Serial0/0/1ip address 210.83.131.1 255.255.255.0clock rate 64000router ospf 1log-adjacency-changesnetwork 210.83.130.0 0.0.0.255 area 0network 172.15.1.0 0.0.0.255 area 0network 210.83.131.0 0.0.0.255 area 2line con 0logging synchronousline vty 0 4loginR2上的配置操作
15、命令interface Loopback0ip address 9.3.1.1 255.255.255.0interface Loopback1ip address 9.3.2.1 255.255.255.0interface Loopback2ip address 9.3.3.1 255.255.255.0interface FastEthernet0/0ip address 9.3.0.1 255.255.255.0ip nat insideinterface Serial0/0/0ip address 210.83.130.2 255.255.255.0ip nat outsiderouter ospf 1network 210.83.130.0 0.0.0.255 area 0network 9.3.0.0 0.0.255.255 area 1ip nat pool mypool 210.83.130.33 210.83.130.57 netmask 255.255.255.224ip nat inside source list 1 pool mypoolaccess-list 1 permit 9.3.0.0 0.0.0.255line con 0logging synchronousline vt
