校园网络常见协议分析介绍.docVIP

南京铁道职业技术学院 毕 业 论 文 题 目： 校园网络构建分析 ——校园数据路由网络 作 者： 曹迪维 学 号： 二级学院： 通信信号学院 系 ： 通信系 专 业： 通信技术（轨道通信） 班 级： 轨道通信1301 指 导 者： 李永芳 讲师 评 阅 者： 2016 年 6 月 毕业设计（论文）中文摘要 校园网络构建分析 ——校园数据路由网络 摘要 现如今网络发展迅速，校园网如何更有效的实现各个部门的信息交流及如何使校园总部与分部之间的信息更加安全变得尤其重要。本文将根据校园网的需求介绍校园网中常运用的各种路由协议的工作原理、保障校园总部和分部之间数据信息传输安全的虚拟专用网络协议、实现校园管理功能的访问控制列表协议及实现校园私网访问外网的网络地址转换协议。通过以上协议的综合应用能实现校园总部、校园总部与分部之间的信息交流更加的安全有效。本文的重点在于介绍保障校园总部和分部之间数据信息传输的虚拟专用网络协议，详细说明如何对于这些私网数据信息的传输进行有效的保护。 关键词 动态主机配置协议 开放式最短路径优先协议 边界网关路由协议 虚拟网络技术 目次 TOC \o 1-3 \h \z \u 1 引言 1 2 校园网络参数的具体分析 1 2.1 校园网拓扑规划 1 2.2 校园网功能需求 2 2.3 校园动态主机配置协议的规划 2 2.4 校园网其它协议的规划 2 2.5 校园网路由规划 2 3 校园动态主机配置协议（DHCP）的分析 3 3.1 DHCP服务器 3 3.2 DHCP中继 4 4 校园网其他协议分析 4 4.1 访问控制列表（ACL） 4 4.2 校园网网络地址转换（NAT） 4 5 校园网内部网关路由协议的分析 6 5.1 开放式最短路径优先（OSPF） 6 6 校园网外部网关路由协议的分析 9 6.1 边界网关协议（BGP） 9 7 校园虚拟专用网络分析 10 7.1 IPSec VPN 11 7.2 GRE VPN 15 7.3 GRE OVER IPSec 16 7.4 MPLS 17 7.5 BGP/MPLS VPN 19 结 论 27 致 谢 28 参 考 文 献 29 附录A 30 1 引言 XX校园有总校区和分校区两部分，由于近几年校园规模的扩大且总部与分部之间信息交流更加密切，原先校园采用的静态路由协议已经不再适合，为了更好的管理与适应校园网的发展，校园决定采用动态路由协议使总部内路由配置简单和虚拟专用网络协议来保护总部私网到达分部的数据流。 本文偏向介绍校园网的三层路由技术，至于校园网的二层技术请参考《校园网络构建分析——校园数据交换网络》 2 校园网络参数的具体分析 2.1 校园网拓扑规划 XX校园总部下连接有办公楼、行政楼、信息中心等信息点，分校区下设置多个信息点，下面简单进行拓扑规划。 每个信息点下用户连到接入层交换机，每个信息点设一台汇聚层交换机，该信息点下所有接入层交换机与之相连，为了保证有效性和可靠性，总部放置两台核心层交换机（一台作为备份用），每台汇聚层交换机与这两台核心交换机相连，校园网内服务器与两台核心层交换机相连，分部放置一台核心层交换机，所有汇聚层交换机与之相连，所有的核心交换机与出口路由器相连，总部出口路由器经公网链路与分校区出口路由器相连，总部出口路由器要与外网相连。 根据上述要求，初步规划拓扑如图3-1所示 图3-1 校园网拓扑图, 2.2 校园网功能需求 根据校园网用户及业务的需求，所要实现的网络功能如下： （1）总部范围内所有信息点能相互通信； （2）总部与分部相应部门能相互通信； （3）总部和分部捡的私网数据能进行有效保护； （4）总部私网用户能够访问外网； （5）总部私网用户在工作日晚上十点至早上8点不能访问外网 2.3 校园动态主机配置协议的规划 由于校园网用户庞大，因此给每一台电脑配置一个静态IP是不现实的，而DHCP协议正好解决了这个问题。 DHCP协议通过客户机和服务器之间“Discover”“Offer”“Requ