网络互联技术梁广民王隆杰综合实训高级.doc

《网络互联技术梁广民王隆杰综合实训高级.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业网路由技术综合实施案例1．设计目标本项目结合企业的实际网络需求进行设计，内容基本覆盖路由技术的各个方面，目的是帮助读者把所学的知识融会贯通，开拓视野，提高知识的运用能力和解决问题的能力。本案例主要以路由技术为中心，企业网络中涉及到的网络安全（如防火墙和入侵检测）以及交换技术的部分不在本案例中涉及。2．案例背景本案例是以某企业网络的设计和实现背景，并通过本实验环境模拟。企业总部在北京，并且在上海和深圳设有分公司。总部和分公司的网络连接是专线。出于管理和企业网络安全策略的考虑，整个企业的互联网出口在北京。同时确保SOHO和出差员工通过VPN访问企业内部的网络资源。为

2、了适应将来IPv6的大面积部署，在企业内部也部署了IPv6实验网作为测试使用。3．网络拓扑案例拓扑如图1-1所示。图1-1案例网络拓扑结构4.设备选型本实验使用7台路由器，根据企业的实际需求选择适当的主流型号，如1900、2900或者3900系列路由器，本案例实验测试环境选择cisco2911路由器，参数和特性如下：1.DRAM≥512M,Flash≥256M，外部闪存插槽≥2，每个插槽存储密度≥4GB，高速USB端口≥2，插槽数≥8，USB控制台端口≥1，传输速率≥115Kbps。2.10/100/1000以太网广域网端口数量≥3，可扩展支持≥30个10/100/

3、1000以太口，可扩展支持≥15个T1/E1接口，支持直流、交流供电；可支持PoE。1.支持IPv4路由，RIPv1/v2、OSPF、BGP、IS-IS,EIGRP，支持IPv6路由，包括静态路由，RIP，OSPFv3，ISIS，BGP,EIGRP，支持IPv6和IPv4双协议栈，支持策略路由，支持NAT，PAT,NATPOOL、NATSTATIC，支持NAT双机热备份，支持MPLSVPN，支持SNA协议，支持各类封装协议：GRE、802.1q、MLPPP、PPPoE。2.支持广域网应用加速WAAS。3.支持语音业务，包括SIP电话本地自存活功能，SIP语音网关功能

4、。支持视频业务，支持自动配置QoS，支持视频及富媒体感知及性能监控。4.提供能同时支持IPSecVPN／SSLVPN的加密硬件，支持动态多点VPN功能，支持状态化防火墙，支持URL过滤，支持内容过滤，支持硬件网络流量分析。5.支持无线3G模块，支持无线控制器模块，支持Wireless语音接入，支持802.11nWLAN。本实验使用的2911/K9路由器的详细参数如下：1.路由器类型：多业务路由器2.网络协议：IPv4，IPv6，静态路由，IGMPv3，PIMSM，DVMRP，IPSec3.传输速率：10/100/1000Mbps4.端口结构：模块化5.广域网接口：3

5、个6.其它端口：2个外部USB闪存插槽7.1个USB控制台端口8.1个串行控制台端口9.1个串行辅助端口10.扩展模块：1个服务模块插槽数+4个EHWIC插槽+2个双宽度EHWIC插槽（使用双宽度EHWIC插槽将占用两个EHWIC插槽）+1个ISM插槽+2个板载DSP（PVDM）插槽11.防火墙：内置防火墙12.Qos支持：支持13.VPN支持：支持14.产品内存：DRAM内存：512MB，最大2GB15.FLASH内存：256MB16.电源电压：AC100-240V，47-63Hz17.产品认证：UL60950-1，CAN/CSAC22.2No.60950-1，E

6、N60950-1，AS/NZS60950-1，IEC60950-118.产品尺寸：44.5×438.2×304.9mm19.产品重量：9.5kg（完整配置）20.环境标准：工作温度：0-40℃21.工作湿度：10%-85%RH22.存储温度：-40-70℃23.存储湿度：5%-95%RH24.其它性能：基于硬件的嵌入式密码加速（IPSec+SSL）5.IP地址规划及路由协议路由器接口IP地址及运行路由协议如表1-1所示。表1-1路由器接口IP地址及运行协议路由器接口名称地址运行协议Beijing1F0/0202.96.12.1/29EIGRPAS=1LO0202.9

7、6.1.1/32EIGRPAS=1S0/0/0172.16.12.1/24OSPF区域0S0/0/1172.16.21.1/24OSPF区域0Beijing2S0/0/0172.16.12.2/24OSPF区域0S0/1/0172.16.21.2/24OSPF区域0F0/0172.16.2.2/24OSPF区域0S0/0/1172.16.23.2/24RIPv22012:2323::2/64OSPFv3S0/1/1172.16.24.2/24OSPF区域12012:2424::2/64OSPFv3ShanghaiF0/0172.16.3.3/24RIPv2201