《毕业答辩-高校校园网网络规划与配置》由会员分享,可在线阅读,更多相关《毕业答辩-高校校园网网络规划与配置(21页珍藏版)》请在金锄头文库上搜索。
1、南京邮电大学南京邮电大学2 20 01 14 4 届届本本科科论论文文毕毕业业答答辩辩高校校园网网络规划与配置高校校园网网络规划与配置主要内容:单击此处添加文字内容研究背景单击此处添加文字内容 网络协议单击此处添加文字内容功能实施单击此处添加文字内容模型建立1243单击此处添加文字内容研究展望5单击此处添加文字内容研究背景1 随着网络技术的发展以及网络设备的更新换代,园区网络的规划显得尤为重要。高校校园网的规划与配置并没有现成的模板,各个学校有不同的需求和实际情况。现在的研究主要集中在以下四点: 1.避免单点故障 2.选择合适的设备 3.网络的兼容性 4.网络安全 在校园网规划中,选择OSPF
2、协议确保内网底层通讯,建立层次化的网络拓扑。选择RIP为CE-PE间路由协议,保证校园网两个校区之间的路由信息可以通过MPLS/VPN传递。单击此处添加文字内容网络协议2 开放式最短路径优先协议,是大中型网络上使用最为广泛的IGP协议。作为一种链路状态协议,OSPF通过计算最短路径树,寻找最优路径,它使用“代价(Cost)”作为路由度量。OSPF针对不同的网络类型建立不同的邻接关系。OSPF协议网络类型Hello时间 DR/BDR的选举RFC公开/cisco私有NBMA30秒有RFC公开Broadcast10秒有Cisco私有Point-to-Multipoint30秒无RFC公开Point-
3、to-Multipoint NBMA30秒无Cisco私有Point-to-Point10秒无Cisco私有OSPF的网络类型OSPF链路状态数据库维护RIP协议 RIP路由信息协议,是一种IGP协议,基于跳数计算路由路径,最大跳数被限制在15跳,一旦到达16跳,RIP就认为目标网络不可达选择丢弃数据包。由于RIP使用简单,配置灵活,在小型的网络中应用较多。本课程设计在PE-CE间网络选择RIP。 MPLS/VPN 技术架构能够利用IP网络基础设施,通过公共基础设施传递私有网络信息。MPLS架构的主要组件有:Customer network(客户网络)CE routers(客户端边界路由器)P
4、rovider network(提供商网络)PE routers(提供商边界路由器)MPLS/VPN MPLS/VPN 技术架构能够利用IP网络基础设施,通过公共基础设施传递私有网络服务。MPLS/VPN的精髓在于,它并不会加密被传递的数据,而只是共享不同站点中的信息,从而通过构建出不同站点间的虚拟通道来保证数据的安全性。MPLS/VPN特点 在功能实施之前,用GNS3建立网络模型。GNS3是一款具有图形化界面可以运行在多平台的网络虚拟软件,可以模拟cisco路由器等网络设备。网络区域进行规划,不同的区域以颜色区分。单击此处添加文字内容模型建立3OSPF邻接关系建立和区域优化建立IPv6隧道限
5、制宿舍区到R12的流量配置MPLS/VPN,实现两个校区安全通讯配置NAT,节省IP地址单击此处添加文字内容功能实施4OSPF邻接关系建立和区域优化 配置OSPF区域,R1、R2为骨干区域,R3-R7、R11为其他区域连接该区域的边界路由器,R8为该校区的出口路由器。所有OSPF区域路由器启用认证,保证安全性;R3-R7、R11启用路由汇总,减少骨干区域路由条目;area1-area6设置为绝对末节区域;减少不必要的路由信息学习。建立IPv6隧道 实验室路由器R6和服务器R12、R13运行IPv6协议,在R6和R13上配置IPv6隧道使得R13和R6、R12能够建立IPv6 OSPF邻接关系。
6、限制宿舍区到R12的流量 R12模拟内网服务器,需要对来自宿舍区的流量进行限制,在R3上匹配宿舍区的流量,用CAR对流量进行限制。CAR,承诺访问速率,是QoS技术当中的一种流量管制工具,基于传统命令行。配置MPLS/VPN,实现两个校区安全通讯 高校两个校区需要通过运营商网络以私网地址通讯,在R9、R14、R15上配MPLS/VPN,PE-CE间路由器选择RIP。配置NAT,节省IP地址 在园区边界路由器R8上做NAT的端口多路复用,用ACL匹配局域网地址,运用NAT转换为R8出口IP地址。 随着网络技术的发展以及网络设备的提升,越来越多的应用技术和性能更好的设备将会出现,人们将会根据实际需要,有更多的选择配置网络来满足各种各样的需求,将自己与互联网更加紧密的结合在一起,“万物互联”的物联网时代并不遥远。单击此处添加文字内容研究展望5 本文主要介绍高校校园网网络规划建设过程应用的网络协议和配置,选择GNS3模拟器建立网络模型,主要以OSPF为园区网络协议,根据实际要求进行IP地址和区域的划分,保证网络的基础连通性,实现两个校区之间的安全通讯并提供多样化的网络服务如IPv6、QoS等。总结致 谢感谢我的指导老师 张迎周老师!感谢各位评委老师!