摘 要
基于策略的路由是一种比基于目的网络的路由更灵活的数据包路由和转发机制。路由器处理需要转发的数据包，通过路由图决策，路由图确定数据包的下一个路由器转发路径。该设计以校园网为背景，采用多出口周边网络方案，可以缓解CERNET与公网互联不畅的问题，但会导致周边网络路由复杂。
为此，您应该在实施此方案之前规划好您的周边网络路由，并通过掌握该流量在您的周边网络中的转发过程来有效地预留流量。外网只能访问内网记录服务器，内网主机可以自动选择出口访问外网。实验基于典型计算机网络环境对网络功能的要求，使用ENSP模拟器构建整个网络拓扑。在实现网络功能的过程中，策略路由主要用于完成组网设备的配置和最终结果的验证。
关键词：策略路由；网络多出口；校园网络；ENSP；仿真模拟
Abstract
Policy-based routing is a more flexible packet routing and forwarding mechanism than purpose-based routing.The router processes the packets that need forwarding, and the routing graph determines the next router of the packet forwarding path through the routing graph decision.The design takes the campus network as the background and adopts the multi-exit peripheral network scheme, which can alleviate the problem of poor interconnection between CERNET and public network, but will lead to complex surrounding network routing.
To this end, you should plan your peripheral network route before implementing this plan, and effectively reserve the traffic by mastering the forwarding process of the traffic in your peripheral network.The extranet can only access the Intranet record server, and the Intranet host can automatically select exits to access the extranet.Based on the functional requirements of a typical computer network environment, the whole network topology is constructed using the ENSP simulator.In the process of realizing network function, policy route is mainly used to complete the configuration and verification of final results.
Key words: strategic routing; network multi-exit; campus network; ENSP; simulation simulation
目 录
第1章 绪论 3
1.1背景和意义 3
1.2研究综述和主要方法 4
1.2.1地址资源 4
1.2.2路由分析 4
1.2.3路由策略 5
1.2.4优化处理 6
1.3研究目标与内容 7
第2章 基于ENSP的校园网总体设计 9
2.1设计原则 9
2.2需求分析 9
2.3技术选型 9
2.3.1 VLAN 使用VLAN技术主要考虑到以下优势 9
2.3.2 STP生成树技术与HSRP热备份路由协议技术 10
2.3.3以太网捆绑技术 10
2.3.4 OSPF多出口技术 10
2.4设备选型 10
2.4.1核心层选型 10
2.4.2汇聚层 11
2.4.3接入层 11
2.5目标网络拓扑 11
第3章 基于ENSP的校园网的详细IP地址与VLAN的划分 12
3.1 IP地址划分原则 12
3.2 IP地址及主要VLAN划分 12
3.3三层链路地址划分 13
3.4设备命名及loopback地址 14
3.5网管地址划分及所属VLAN划分 15
3.6 DHCP服务器IP地址池划分 16
第4章 基于ENSP的校园网的局域网设计实施方案 17
4.1基本配置命令 17
4.1.1设置交换机的加密使能口令 17
4.1.2设置登录虚拟终端线时的口令 17
4.1.3设置终端线超时时间 17
4.1.4设置禁用IP地址解析特性 18
4.1.5设置启用消息同步特性 18
4.2配置接入层交换机 18
4.2.1设置接入层交换机的管理IP 18
4.2.2配置访问层交换机AccessSwitch1的访问端口 19
4.2.3设置快速端口 19
4.2.4配置访问层交换机AccessSwitch1的主干道端口 19
4.3 配置分布层交换机DistributeSwitch的VTP 20
4.4 核心层交换服务的实现－配置核心层交换机 20
4.4.1核心层上以太网接口捆绑技术 21
4.4.2 HSRP网关冗余技术 21
第5章 基于ENSP的校园网的策略路由实施方案 24
5.1 VLAN三层路由接入方案 24
5.2路由技术的比较与选择 24
5.3多出口OSPF的实施配置 26
第6章 基于ENSP的校园网的广域网Internet与服务器接入实施方案 29
6.1防火墙 29
6.2服务器模块 31
6.3 DHCP的部署 32
第7章 基于ENSP的校园网的仿真模拟实现 33
7.1仿真拓扑 33
7.2 VLAN仿真与测试 33
7.3 STP生成树仿真与测试 34
7.4 以太网捆绑测试 36
7.5网关冗余技术测试 38
7.6路由的仿真与测试 38
7.7 PAT仿真与测试 39
7.8 DHCP服务器测试 39
结 论 41
参考文献 42
致 谢 44
配置代码：交换机1syssys sw1vlan 10quitint g0/0/3port link-type accessport defult vlan 10int g0/0/4port link-type accessport defult vlan 10int g0/0/1port link-type trunkport trunk allow-pass vlan 10 to 100int g0/0/2port link-type trunkport trunk allow-pass vlan 10 to 100交换机2：syssys sw2vlan batch 20 30int g0/0/3port link-type accessport defult vlan 30int g0/0/4port link-type accessport defult vlan 20int g0/0/1port link-type trunkport trunk allow-pass vlan 10 to 100int g0/0/2port link-type trunkport trunk allow-pass vlan 10 to 100交换机3：syssys sw3vlan batch 40 50 int g0/0/5port link-type accessport defult vlan 40int g0/0/3port link-type accessport defult vlan 50int g0/0/4port link-type accessport defult vlan 50int g0/0/1port link-type trunkport trunk allow-pass vlan 10 to 100int g0/0/2port link-type trunkport trunk allow-pass vlan 10 to 100交换机4：syssys sw4vlan 60quitint g0/0/3port link-type accessport defult vlan 60int g0/0/1port link-type trunkport trunk allow-pass vlan 10 to 100int g0/0/2port link-type trunkport trunk allow-pass vlan 10 to 100交换机5syssys sw5vlan batch 10 20 30 91 92int eth-trunk 1mode lacpquitint g0/0/2eth-trunk 1int g0/0/6eth-trunk 1quitlacp priority 100 //将优先级配置为100，使改侧成为主动端int g0/0/1port link-type trunkport trunk allow-pass vlan 10 to 100int g0/0/3port link-type trunkport trunk allow-pass vlan 10 to 100int eth-trunk 1port link-type trunkport trunk allow-pass vlan 10 to 100int g0/0/4port link-type accessport defult vlan 91int g0/0/5port link-type accessport defult vlan 92int vlanif 10ip address 172.22.10.100 24int vlanif 20ip address 172.22.20.100 24int vlanif 30 ip address 172.22.30.100 24int vlanif 91ip address 172.22.1.1 24int vlanif 92ip address 172.22.2.1 24
