论文总字数：19748字

摘 要

随着网络的逐步普及，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统。它不仅为现代化发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地在各个部门之间传递。

本项目是为XX大型企业公司设计的高可靠性的企业网。实现安全访问广域网、发布企业信息、科研交流、与外界通信、外地员工可利用Internet（因特网）远程访问公司资源及企业内部互访等常用企业任务和需求。该公司的企业规模如下：总公司在北京，总公司下级共有30个省公司。数据中心及各省每节点新增2 台高端路由器，组建成全国骨干网。由于总公司和分公司物理相隔较远，企业规模庞大，在广域网的基础上运用BGP路由技术实现整个企业网的互联互通，在接入层运用交换技术实现终端的接入。除了这些技术外，在三层交换机上部署访问控制列表（ACL）实现内部访问控制，DHCP的部署实现内网用户动态获取IP地址，减轻网络管理员的负担，HSRP实现主备网关倒换。在核心路由器上部署路由策略实现数据分流。

关键词：BGP技术 OSPF技术 ACL 大型企业网 应用

Abstract

With the gradual popularization of the network, enterprise network construction is the inevitable choice for enterprises to the development of information technology, enterprise network network system is a very large and complex system. It not only for the modernization of development, integrated information management and office automation and a series of applications to provide a basic operating platform, but also to provide a variety of application services, so that information can be timely and accurate transmission between the various departments.

The project is a high-reliability enterprise network designed for XX large enterprise companies. To achieve secure access to the wide area network, publish enterprise information, scientific research exchange, and external communications, field staff can use the Internet (Internet) remote access to corporate resources and internal visits and other common business tasks and needs. The company"s business scale is as follows: head office in Beijing, the company has a total of 30 provincial companies. Data center and the provinces each node to add two high-end routers, formed a national backbone network. As the head office and branch of the physical far apart, large-scale enterprises in the wide area network based on the use of BGP routing technology to achieve the entire enterprise network interoperability in the access layer using the exchange technology to achieve terminal access. In addition to these technologies, the access control list (ACL) is deployed on the Layer 3 switch to implement internal access control. The deployment of DHCP enables the intranet users to obtain the IP address dynamically and reduce the burden on the network administrator. HSRP implements the active / standby gateway switchover. Deploy routing policy on the core router for data streaming.

Keywords: BGP technology, OSPF technology, ACL, large enterprise network applications

目 录

摘 要 I

Abstract II

第一章 引 言 1

1.1选题背景 1

1.2 网络需求分析 1

1.2.1企业业务需求 1

1.2.2 企业功能需求 2

1.2.3 企业设计要求分析 2

1.3 可行性分析 3

1.3.1网络技术选型－交换部分 3

1.3.2 网络技术选型－路由部分 4

第二章 总体设计 5

2.1 总体设计 6

2.1.1 企业网络总体设计思想 6

2.1.2 企业网络拓扑图 6

2.2 网络拓扑分析 7

2.2.1 结构层次 7

2.2.2 BGP路由技术的必要性 8

2.3设备规划 8

2.4设备选型 9

2.4.1 核心层路由器选型 9

2.4.2 核心层不同省市对接路由器选型 10

2.4.3 汇聚层交换机选型 11

2.4.4 接入层交换机选型 11

2.6 VLAN规划 14

第三章 项目实施与部署 16

3.1 工程集成方法 16

3.2 Channel Ethernet 链路捆绑 16

3.3配置STP 16

3.4 配置HSRP 16

3.5 DHCP部署 17

3.6 OSPF组网实现 17

3.6.1北京骨干网OSPF的配置： 17

3.7 BGP组网实现 18

3.7.1 防止路由黑洞的方法 18

3.7.2 同步 18

3.7.3 IBGP全连接 19

3.7.4 路由反射器 19

3.7.5 配置AS 65000 的 IBGP RR（RT1） 20

3.7.6 配置省与省对接路由器的IBGP与EBGP 20

3.8 BGP业务分流策略部署 20

3.8.1 路由策略 21

3.8.2 BGP本地优先级属性 21

3.8.3 实现数据分流的配置 22

第四章 测试验收 22

4.1 测试目的 22

4.2 功能测试 23

4.2.1 查看HB-C-6509-SW7的生成树 23

4.2.2 查看HB-C-6509-SW8的生成树 23

4.2.3 查看HB-C-6509-SW7的以太网链路捆绑 23

4.2.4 查看HB-C-6509-SW7的HSRP状态 24

4.2.5 查看HB-C-6509-SW8的HSRP状态 24

4.2.6 测试分部的DHCP功能 24

4.2.7 测试业务分流 24

参 考 文 献 26

致 谢 27

第一章 引 言

1.1选题背景

随着时代的进步，人们对网络的需求越来越大，导致路由的数量也在不不断的增加，所以一些路由协议的压力也越来越大。在之前的一些中小型企业使用OSPF协议是完全可以的，但是现在在企业当中OSPF的压力也逐渐增大，所以OSPF也只能在部分的网络中实现，所以出现了新的路由协议“BGP”。由于现在的企业规模庞大，所以本课题是针对分支节点较多的大型企业，这种企业流量过大，超过了IGP的承受能力，由于IGP选路方式单一，承载的路由较少，所以本次是基于BGP下的企业网的实现。

BGP是一种边界网关协议，作用于路由器在不通自治系统之间的通信。BGP是Arpanet所使用的老EGP的取代品。现在使用的是BGP版本4。

1.2 网络需求分析

1.2.1企业业务需求

本次设计的企业有两条业务线一条是办公业务一条是生产业务；企业设有总部和分部，这两者之间需要通信，而且总部的发布出来的信息和资源所有分部都需要接受到。

剩余内容已隐藏，请支付后下载全文，论文总字数：19748字