(完整版)计算机网络搭建毕业论文设计

SW6 Fa03 Fa01 Fa02 192.168.20.224 192.168.3.224 192.168.4.224 192.168.100.130 192.168.7.224 192.168.11.224 192.168.12.224 192.168.11.124 192.168.5.124 192.168.102.124 192.168.10.124 192.168.12.124 192.168.5.224 192.168.101.124 192.168.20.124 SW7 Fa01 Fa02 Fa03 Fa04 CoreSW1 Fa01 Fa02 Fa03 Fa04 CoreSW2 Fa01 Fa02 Fa03 Fa04

聚合R1 Fa00 Fa01 Fa02 192.168.103.130 192.168.11.224 192.168.12.224 PC1 192.168.1.3 255.255.255.0 192.168.1.4 255.255.255.0 192.168.2.3 255.255.255.0 192.168.2.4 255.255.255.0 192.168.3.3 255.255.255.0 192.168.3.4 255.255.255.0 192.168.4.3 255.255.255.0 192.168.4.4 255.255.255.0 PC2 PC3 PC4 PC5 PC6 PC7 PC8 3.3.4访问控制列表（ACL）设计方案

访问控制列表（Access Control List，ACL） 是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。

ACL的定义也是基于每一种协议的。如果路由器接口配置成为支持三种协议（IP、AppleTalk以及IPX）的情况，那么，用户必须定义三种ACL

来分别控制这三种协议的数据包。

自反访问表在路由器的一边创建I P流量的动态开启，该过程是基于来自路由器另一边的会话进行的。在正常的操作模式下，自反访问表被配置并用于从路由器的不可信方，例如连接到I n t e r n e t的串行端口，创建开启表项。这些开启表项的创建是基于源于设备的可信方的会话进行的，例如以太网或令牌环网的用户连接到一个网段或连接到路由器端口的环。在该过程中，访问表执行的动作称为自反向过滤（ reflexive filtering）。该名称是根据此访问表的类型得来的。在I O S版本11 . 3中引入了自反访问表，并且它可用在所有的路由器平台上。

在核心层交换机上配置SW5（由于各个端口配置相似，故只列出核心交换机SW5的e01.1）：

ip access-list extended e00.1-in evaluate admin

deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255 deny ip 192.168.1.0 0.0.0.255 192.168.100.0 0.0.0.255 permit ip any any exit

ip access-list extended e-out permit ip any any reflect admin int e00.1

ip access-group e-out out ip access-group e00.1-in in exit

3.4路由协议的选择

OSPF提供了更多更灵活的路由控制策略，方便复杂网络结构的用户实施路由规划。另一方面则在于OSPF的开放性，为用户网络今后的扩展提供了较大的空间和灵活性，从而获得了广泛的认可，使之成为内部路由协议的一种较佳选择。

总的来说OSPF路由协议具有以下优点：适合中小型企业网络搭建 节省网络带宽：OSPF属于链路状态协议，只有当网络连接状态发生变化时才彼此更新变化了的拓扑信息，而并非整个网络的LSDB，从而大大节省了网络带宽，这对于大型的广域网来说很重要。

支持VLSM：OSPF LSA(Link State Advertisement)中包含子网掩码。 支持层次化的网络结构设计：网络设计人员可以把一个大型OSPF网络分成若干域(Area)，其中一个是主干域(Backbone Area, Area ID 0.0.0.0)，其它非主干域均与主干域相连，并通过主干域交换LSDB。同时OSPF还引入了外部路由(External Routes)及ASBR (Autonomous System Boundary Router)概念，非OSPF路由均视为外部路由，由ASBR注入到OSPF域。

支持路由总结(Route Summary)：OSPF ABR（连接多个区域的设备）具有路由总结的功能，如果连续地分配IP地址空间，则ABR仅向主干域广播总结后的路由信息，抑制那些具体的路由信息的广播，从而大大减小了其它域中路由器LSDB及路由表的大小。

没有路由跳数限制：OSFF路由表是基于LSDB运行Dijkstra算法计算出来的，没有跳数限制。

没有路由环路问题：OSPF属于Link-State路由协议，没有环路问题。 OSPF

其它特性：OSPF定义了Stub Area及