校园网络常见协议探讨.docVIP

南京铁道职业技术学院 毕 业 论 文 题 目： 校园网络构建分析 ——校园数据路由网络 作 者： 曹迪维 学 号： 二级学院： 通信信号学院 系 ： 通信系 专 业： 通信技术（轨道通信） 班 级： 轨道通信1301 指 导 者： 李永芳 讲师 评 阅 者： 2016 年 6 月毕业设计（论文）中文摘要 校园网络构建分析 ——校园数据路由网络 摘要 现如今网络发展迅速，校园网如何更有效的实现各个部门的信息交流及如何使校园总部与分部之间的信息更加安全变得尤其重要。本文将根据校园网的需求介绍校园网中常运用的各种路由协议的工作原理、保障校园总部和分部之间数据信息传输安全的虚拟专用网络协议、实现校园管理功能的访问控制列表协议及实现校园私网访问外网的网络地址转换协议。通过以上协议的综合应用能实现校园总部、校园总部与分部之间的信息交流更加的安全有效。本文的重点在于介绍保障校园总部和分部之间数据信息传输的虚拟专用网络协议，详细说明如何对于这些私网数据信息的传输进行有效的保护。 关键词 动态主机配置协议 开放式最短路径优先协议 边界网关路由协议 虚拟网络技术  目次 1 引言 1 2 校园网络参数的具体分析 1 2.1 校园网拓扑规划 1 2.2 校园网功能需求 2 2.3 校园动态主机配置协议的规划 2 2.4 校园网其它协议的规划 2 2.5 校园网路由规划 2 3 校园动态主机配置协议（DHCP）的分析 3 3.1 DHCP服务器 3 3.2 DHCP中继 4 4 校园网其他协议分析 4 4.1 访问控制列表（ACL） 4 4.2 校园网网络地址转换（NAT） 4 5 校园网内部网关路由协议的分析 6 5.1 开放式最短路径优先（OSPF） 6 6 校园网外部网关路由协议的分析 9 6.1 边界网关协议（BGP） 9 7 校园虚拟专用网络分析 10 7.1 IPSec VPN 11 7.2 GRE VPN 15 7.3 GRE OVER IPSec 16 7.4 MPLS 17 7.5 BGP/MPLS VPN 19 结 论 27 致 谢 28 参 考 文 献 29 附录A 30 1 引言 XX校园有总校区和分校区两部分，由于近几年校园规模的扩大 本文偏向介绍校园网的三层路由技术2 校园网络参数的具体分析 2.1 校园网拓扑规划 XX校园总部下连接有办公楼、行政楼、信息中心等信息点，分校区下设置多个信息点，下面简单进行拓扑规划。 每个信息点下用户连到层交换机每个信息点设一台汇聚层交换机该信息点下所有接入层交换机与之相连为了保证有效性和可靠性放置两台核心层交换机每台汇聚层交换机与这两台核心交换机相连根据上述要求，初步规划拓扑如图3-1所示 图 2.2 校园网功能需求 （2）总部与分部相应部门能相互通信 （3）总部和分部捡的私网数据能进行有效保护 （4）总部私网用户能够访问外网 （5）总部私网用户在工作日晚上十点至早上 校园动态主机配置协议的规划 由于校园网用户庞大因此给每一台电脑配置一个静态 DHCP协议通过客户机和服务器之间“Discover”“Offer”“Request”“ACK”四种数据包的传输从而使客户机自动获取服务器内相应网段的地址。 2.4 校园网其它协议的校园网 为了满足校园网管理要求，因此在学校汇聚层交换机上做带有时间段的ACL。在设定的时间段里，禁止校园总部用户访问外网。 2.4.2 网络地址转换设计 为满足校园总部用户连接外网的要求 2.5 校园网路由规划 校园内部网关路由协议的 为了使总部每个信息点之间相互通信，我们需要部署内部网关路由协议，常见的内部网关路由协议有路由信息协议（RIP）、开放式最短路径优先协议（OSPF）但由于RIP协议路由收敛慢还可能会造成路由环路，因此本文将重点介绍OSPF协议，OSPF协议是基于链路状态的一种内部网关协议，较RIP协议而言，OSPF协议路有收敛快且能有效防范环路的产生。本文将重点介绍OSPF邻居关系的建立。 2.5.2 校园外部网关路由协议的 为了使总部和分校之间进行更好的信息交流，我们需要部署外部网关路由协议，常见的外