网络设备互联设计报告.docVIP

第1章 网络拓扑需求分析 1.1 需求分析 某学校网络集成设计中，接入层采用S2126，接入层交换机划分了若干VLAN，通过汇聚层交换机S3550与路由器Ra相连，另S3550上有一台内网服务器。学校指向ISP申请了一个公网IP地址202.99.1.1/30，要求在互联网上也可以访问公司服务器。 1.2 设计要求 1、S3550与S2126两台设备创建相应的VLAN。 2、S2126利用两条链路接入核心交换机，采用聚合端口技术提高链路带宽，提供冗余链路。解决环路问题。 3、RA路由器和电信端路由器RB利用V.35直连，采用串口链路协议进行通信。也可以采用RJ45平行线连接。 4、在全网运应RIPV2实现全网互连。 5、在RA配置静态NAT策略，使外网访问RA公网地址时即可访问到该服务器。 6、写出详细的网络拓扑实现方案以及配置清单。 1.3 网络拓扑 图 1.1 第2章 概要设计 2.1 技术原理 2.1.1 VLAN（虚拟局域网） VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。 广播域，指的是广播帧（目标MAC地址全部为1）所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧（Multicast Frame）和目标不明的单播帧（Unknown Unicast Frame）也能在同一个广播域中畅行无阻。 本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。如果整个网络只有一个广播域，那么一旦发出广播信息，就会传遍整个网络，并且对网络中的主机带来额外的负担。因此，在设计LAN时，需要注意如何才能有效地分割广播域。 分割广播域时，一般都必须使用到路由器。使用路由器后，可以以路由器上的网络接口（LAN Interface）为单位分割广播域。但是，通常情况下路由器上不会有太多的网络接口，其数目多在1～4个左右。随着宽带连接的普及，宽带路由器（或者叫IP共享器）变得较为常见，但是需要注意的是，它们上面虽然带着多个（一般为4个左右）连接LAN一侧的网络接口，但那实际上是路由器内置的交换机，并不能分割广播域。况且使用路由器分割广播域的话，所能分割的个数完全取决于路由器的网络接口个数，使得用户无法自由地根据实际需要分割广播域。与路由器相比，二层交换机一般带有多个网络接口。因此如果能使用它分割广播域，那么无疑运用上的灵活性会大大提高。用于在二层交换机上分割广播域的技术，就是VLAN。通过利用VLAN，我们可以自由设计广播域的构成，提高网络设计的自由度。 2.1.2 端口聚合技术 在实际应用中，网络中有很多交换机组成，而很多数据流量是跨过交换机进行转发的，如果交换机传输带宽不够，则会影响通信速率和质量，特别是核心层的交换中，传输带宽对网络速率起着很重要的作用。因此需要提高交换机之间的传输带宽，就可以将多条链路聚合成一条逻辑链路，并实现链路冗余备份。从而增大链路带宽。 在端口汇聚时，是讲几个物理链路聚合成一条逻辑链路，并能实现链路冗余备份，当其中一条链路断开时，并不影响其他端口的数据传输。 2.1.3 Rip（路由信息协议） RIP（Routing information Protocol，路由信息协议）是应用较早、使用较普遍的内部网关协议（Interior Gateway Protocol，IGP），适用于小型同类网络的一个自治系统（AS）内的路由信息的传递。RIP协议是基于距离矢量算法（Distance Vector Algorithms，DVA）的。它使用“跳数”，即metric来衡量到达目标地址的路由距离。它是一个用于路由器和主机间交换路由信息的距离向量协议，目前最新的版本为v4，也就是RIPv4。RIP协议是基于距离向量算法，在路由实现时，RIP作为一个系统长驻进程（daemon）而存在于路由器中，负责从网络系统的其它路由器接收路由信息，从而对本地IP层路由表作动态的维护，保证IP层发送报文时选择正确的路由。同时负责广播本路由器的路由信息，通知相邻路由器作相应的修改。RIP协议处于UDP协议的上层，RIP所接收的路由信息都封装在UDP协议的数据报中，RIP在520号UDP端口上接收来自远程路由器的路由修改信息，并对本地的路由表做相应的修改，同时通知其它路由器。通过这种方式，达到全局路由的有效。RIP路由协议用“更新（UPDATES）”和“请求（REQUESTS）”这两种分组来传输信息的。每个具有RIP协议功能的路由器每隔30秒用UDP520端口给与之直接相连的机器广播更新信息。更新信息反映了该路由器所有