學(xué)院校園網(wǎng)規(guī)劃設(shè)計

緒論1.1研究背景Ipv4的地址缺陷越來越明顯，IPv6的出現(xiàn)可以從技術(shù)上相應(yīng)地解決這個問題，也就是一個老師或同學(xué)和一個IP地址的一一對應(yīng)。當(dāng)每一個網(wǎng)上的老師和同學(xué)的IP地址固定好之后，他在網(wǎng)上所做的所有事情都與他所匹配的固化地址相映射。IPv6在真正的現(xiàn)實生活中有一個非常普遍的應(yīng)用，那就是在全球的網(wǎng)絡(luò)之中實現(xiàn)對每一個人的實名。在IPv6的網(wǎng)絡(luò)中，每一個互聯(lián)網(wǎng)公民都有一個身份證地址。而當(dāng)前的全球性網(wǎng)絡(luò)，因為地址資源的普遍匱乏的原因，沒有數(shù)量充足的IP地址與老師或同學(xué)真正的建立出一對一的互聯(lián)關(guān)系，因此很難真正的實現(xiàn)有實名性質(zhì)的高效互聯(lián)網(wǎng)網(wǎng)絡(luò)。IPv6技術(shù)的推出，預(yù)示著網(wǎng)絡(luò)地址方面的問題可能得到實際意義上的解決，隨之而來的是全球性的網(wǎng)絡(luò)得到極大的發(fā)展。就目前而言，IPv4的理論和技術(shù)已經(jīng)相當(dāng)成熟。而IPv6的技術(shù)與理論還需要更廣泛更深層的研究和實施。在確保當(dāng)前基于IPv4的網(wǎng)絡(luò)正常運(yùn)行的同時，還要對IPv6新技術(shù)的研究和實驗加快前進(jìn)的步伐。從目前的IPv4網(wǎng)絡(luò)過渡到未來的IPv6網(wǎng)絡(luò)，還是需要進(jìn)行不斷地探索。當(dāng)然在前進(jìn)的道路上會有不少阻礙。就說現(xiàn)在的網(wǎng)絡(luò)設(shè)備的條件不但制約著IPv6協(xié)議的迅速發(fā)展，而且用于制造芯片的單晶硅資源也供應(yīng)不上。針對上面的問題，目前已經(jīng)有科學(xué)家在討論，是否可以用納米級的工程陶瓷完全替代單晶硅制造芯片等一系列的設(shè)備硬件。如果在將來能研發(fā)出合適的新型材料用以替代單晶硅制造芯片等一系列的設(shè)備硬件，降低設(shè)備成本，那么將會推進(jìn)IPv6協(xié)議的進(jìn)一步推廣和應(yīng)用。1.2研究的目的與意義通過組網(wǎng)方案與設(shè)計使云南城市建設(shè)職業(yè)學(xué)院校園的網(wǎng)絡(luò)更加合理與安全。針對IPv6的地址優(yōu)勢解決用戶IP地址數(shù)量問題。在Ipv6的環(huán)境下實現(xiàn)運(yùn)營路由器和地址規(guī)劃的升級，更好服務(wù)于校園網(wǎng)絡(luò)的運(yùn)行?；贗Pv6的校園網(wǎng)研究，實現(xiàn)云南城市建設(shè)職業(yè)學(xué)院校園高級網(wǎng)絡(luò)化，校園內(nèi)的教學(xué)樓、宿舍、圖書館等各個部分彼此互聯(lián)，并通過統(tǒng)一的出口接入因特網(wǎng)，使師生可通過互聯(lián)網(wǎng)獲取資源和信息。在校內(nèi)可實現(xiàn)資源的共享，可以在文件服務(wù)器上裝入大量的電子書籍、課件、教案以及各種多媒體素材等資源，使教師能方便的在網(wǎng)上查資料，使用網(wǎng)絡(luò)資源進(jìn)行備課、制作課件和科研等。學(xué)生也可以通過網(wǎng)絡(luò)，方便地查閱書籍、下載課程資料等，進(jìn)行個性化自主學(xué)習(xí)。1.3國內(nèi)外研究情況國外的Ipv6的發(fā)展是急速的。由于IPv6的地址優(yōu)點，它會逐步成為主要網(wǎng)絡(luò)結(jié)構(gòu)。歐洲及其美國等發(fā)達(dá)的國家的積極地發(fā)展關(guān)于IPv6網(wǎng)絡(luò)設(shè)施和網(wǎng)絡(luò)框架。由于校園網(wǎng)網(wǎng)絡(luò)的重要性，外國積極的發(fā)展基于IPv6的校園網(wǎng)網(wǎng)絡(luò)體系，已經(jīng)卓有成效。在國內(nèi)，在校園地址的分配與校園網(wǎng)絡(luò)有效使用方面，IPv6技術(shù)與配合的校園框架有效處理了這兩個問題。由于IPv6寬帶分配地址優(yōu)異和老師和同學(xué)數(shù)逐年穩(wěn)步增加，師生有關(guān)教育的網(wǎng)絡(luò)使用需求加大，在校園建設(shè)更高效的網(wǎng)絡(luò)也成為校園發(fā)展的趨勢。校園網(wǎng)與IPv6技術(shù)兩方面的進(jìn)行有力的結(jié)合成為全國校園網(wǎng)絡(luò)建設(shè)的首選。

2云南城市建設(shè)職業(yè)學(xué)院組網(wǎng)需求分析及相關(guān)網(wǎng)絡(luò)技術(shù)簡介2.1需求分析云南城市建設(shè)職業(yè)學(xué)院為了加快校園網(wǎng)信息建設(shè)，需要建設(shè)一個性能優(yōu)異、安全性系數(shù)較高的基于IPv6的校園網(wǎng)絡(luò)，校園網(wǎng)完成后，要能夠?qū)崿F(xiàn)校內(nèi)的各種各樣的信息及資源的共享，實現(xiàn)與外網(wǎng)的無阻礙訪問。網(wǎng)絡(luò)應(yīng)用的需求大體可以分為教學(xué)的需求、處理公務(wù)的需求、資源共享的需求這三方面應(yīng)用。如對數(shù)學(xué)、經(jīng)濟(jì)學(xué)、計算機(jī)科學(xué)等方面進(jìn)行網(wǎng)絡(luò)資源的多方面支持，教學(xué)方面的網(wǎng)絡(luò)設(shè)計應(yīng)考慮多樣性、安全性和穩(wěn)定性等問題；所以學(xué)校要依照自己的實際情況來設(shè)計和規(guī)劃校園網(wǎng)網(wǎng)絡(luò)的架構(gòu)，及最重要的安全性問題。云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)在服務(wù)方面與應(yīng)用方面應(yīng)滿足以下幾個方面的要求。第一是應(yīng)該在學(xué)校建立私有的HTTP、DNS、WWW服務(wù)器，在網(wǎng)上為各個年級的同學(xué)提供豐富的學(xué)習(xí)資源等服務(wù)，包括云南城市建設(shè)職業(yè)學(xué)院校園的簡介、各個學(xué)科的學(xué)習(xí)資源、各種社團(tuán)的信息以及校內(nèi)電話號碼和電子郵件地址等。第二是文件傳輸服務(wù)?？紤]到老師和同學(xué)之間要共享各種學(xué)習(xí)軟件，云南城市建設(shè)職業(yè)學(xué)院的校園網(wǎng)網(wǎng)絡(luò)要提供文件傳輸服務(wù)功能。文件傳輸服務(wù)器上存放各種各樣的驅(qū)動小程序和免費使用的軟件，老師和同學(xué)可以按照自己需求隨時隨地的下載并在本機(jī)上使用。第三是多媒體輔助教學(xué)和實現(xiàn)遠(yuǎn)程教學(xué)：校園內(nèi)具有數(shù)據(jù)分析、圖像展示、語音傳播等多種通訊設(shè)施。再此基礎(chǔ)之上還要規(guī)劃一定的防范措施，所以可以增加一些多余的路由和線路，這樣在遇到突發(fā)的情況的時候，可以保證有一定的通訊能力，進(jìn)行必要的網(wǎng)絡(luò)傳輸。第四要為學(xué)院創(chuàng)建如電子閱覽室、網(wǎng)絡(luò)安全設(shè)施的系統(tǒng)，保證學(xué)院內(nèi)的老師和同學(xué)可以真正共享所有資源。2.2IPv6技術(shù)簡介IPv6是基于IPv4的下一代互聯(lián)網(wǎng)協(xié)議，目前全球的互聯(lián)網(wǎng)采用的是TCP/IP協(xié)議組，IP是其中的核心內(nèi)容。IPv6已經(jīng)被分成了全局單播地址、唯一本地單播地址、鏈路本地單播地址以及多播地址?；贗Pv6的各種特性，也研究出了與之相協(xié)調(diào)的各種新協(xié)議。第一是RIPNG協(xié)議，它用于管理各個網(wǎng)段的互聯(lián)，實現(xiàn)了云南城市建設(shè)職業(yè)學(xué)院的基礎(chǔ)通信。第二是HDCPv6協(xié)議，它用于自動的給PC設(shè)置IPv6的地址，更靈活也更可靠。第三是OSPFv3協(xié)議支持單一進(jìn)程也將同時支持兩種編址方案。OSPFv3也是一種多區(qū)域鏈路狀態(tài)路由協(xié)議，即便是IPv6路由協(xié)議的配置,也與對應(yīng)的IPv4路由協(xié)議配置極為相似。第四是NAT64協(xié)議，它是一種常見的純粹的IPv6區(qū)域網(wǎng)路與純粹的IPv4區(qū)域網(wǎng)絡(luò)之間的轉(zhuǎn)換技術(shù)。它的轉(zhuǎn)換機(jī)制為IPv6和IPv4的網(wǎng)絡(luò)提供了通信能力。在IPv6這樣技術(shù)之下，網(wǎng)絡(luò)的運(yùn)行是高速并可靠的。并且在IPv6下還有一個IPSEC協(xié)議，它保證了IPv6下的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)的絕對安全。

3云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)設(shè)計3.1云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)拓?fù)鋱D云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可以分成四個部分，分別是公共網(wǎng)絡(luò)區(qū)域、服務(wù)器區(qū)域、核心配置區(qū)域和外網(wǎng)區(qū)域。如下圖3.1:圖3-1云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)拓?fù)鋱D3.2校園網(wǎng)三層架構(gòu)設(shè)計整個云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)是基于三層架構(gòu)設(shè)計的，第一層是由華為二層接入交換機(jī)組成的，它的作用是將一個網(wǎng)段或者兩個網(wǎng)段進(jìn)行入網(wǎng)連接，實現(xiàn)了師生的PC交互基礎(chǔ)。第二層是有華為路由器組成的，它的作用是在RIPNG協(xié)議和OSPFv3協(xié)議的作用下實現(xiàn)網(wǎng)絡(luò)互連。第三層是由華為三層交換機(jī)組成的，它的作用是將所有的公共區(qū)域的網(wǎng)段進(jìn)行匯總，并且實現(xiàn)局域互連。校園網(wǎng)采用的是星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，這樣是為了更方便有效的實施網(wǎng)絡(luò)的規(guī)劃，骨干網(wǎng)最好要使用500M以上的速度以便提供良好的系統(tǒng)運(yùn)行，在以后的時間中，不管是對于師生之間的學(xué)習(xí)交互還是對于學(xué)院中的辦公需求，一定會有對網(wǎng)絡(luò)質(zhì)量更高的要求。所以要提供的網(wǎng)絡(luò)設(shè)計方案不僅僅要滿足現(xiàn)狀的網(wǎng)絡(luò)需求，對于未來的網(wǎng)絡(luò)要求也要有一定的鋪墊。在新科技的應(yīng)用方面，同樣也需要高質(zhì)量的網(wǎng)絡(luò)架構(gòu)。另外在整個中心網(wǎng)絡(luò)區(qū)域，一定要保證設(shè)施的安全放置，這樣才能進(jìn)一步保障網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。同時還要保證網(wǎng)絡(luò)的穩(wěn)定和網(wǎng)絡(luò)的安全性。因此在云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)設(shè)備選擇上和星形網(wǎng)絡(luò)拓?fù)浼軜?gòu)設(shè)計上要仔細(xì)的思考如何支撐整體云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)的性能和可靠性，具體的說就是只有選擇了的適合的設(shè)備才能有效地保障核心交互的可靠性和安全性。傳輸?shù)木W(wǎng)線也必須要適合與整個建網(wǎng)的需要。在每座樓之間要使用500M以上的光纖，支持了骨干網(wǎng)絡(luò)的可靠性，而且還要保障它不受外界電磁場的干擾、保證網(wǎng)絡(luò)的覆蓋范圍要大，可以覆蓋整個云南城市建設(shè)職業(yè)學(xué)院。在云南城市建設(shè)職業(yè)學(xué)院的布線設(shè)計中使用的主流是綜合布線方式，它與之前的的布線方式比較而言是更有效率性的，是之前布線方式所無法相比的。它最突出的特點有網(wǎng)線分布更科學(xué)，在后期修護(hù)的時候更方便。還有更節(jié)約資源，這樣的布線是各個設(shè)備更科學(xué)的鏈接，省去不必要的線段，同時在傳輸路徑也大大縮短，網(wǎng)絡(luò)速度整體提升。最后在安全方面綜合布線也是提供了基礎(chǔ)支持，使安全的隱患降到最低。設(shè)計云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)星形的總體的時候，第一步是要對云南城市建設(shè)職業(yè)學(xué)院的地形和樓房的分布進(jìn)行思考，這就需要實地的進(jìn)行考察和調(diào)研。在明確學(xué)校的各個方面的的特征之后，再進(jìn)行網(wǎng)絡(luò)規(guī)劃。規(guī)劃的首要目標(biāo)就是要建設(shè)出高效的校園網(wǎng)網(wǎng)絡(luò)，并且是在技術(shù)可行性和經(jīng)濟(jì)可行性方面進(jìn)行對接，這樣才能設(shè)計出高質(zhì)量校園網(wǎng)網(wǎng)絡(luò)。首要做的是對學(xué)校的信息傳播的方式和性能進(jìn)行規(guī)劃并且準(zhǔn)確的描述出各項參數(shù)指標(biāo)；進(jìn)而再對應(yīng)用方面的要求進(jìn)行測評，最后確定應(yīng)用方面的需求特點和標(biāo)準(zhǔn)。第三就是設(shè)計出云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)拓?fù)鋱D。第四就是要對布線方面的要求了，制定網(wǎng)絡(luò)設(shè)計的時候就是很有必要的選擇合適的網(wǎng)線，合適的網(wǎng)線也是網(wǎng)絡(luò)高效運(yùn)轉(zhuǎn)的必備條件。第五就是規(guī)劃云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)建設(shè)的實施步驟，這個步驟要對符合各個設(shè)施的安裝順序，防止返工。表3-1設(shè)備及線纜選型名稱型號單價數(shù)量合計路由器AR6140H-S95005臺4.75萬核心層交換機(jī)S5735S-H48T4XC-A1.23萬1臺1.23萬分布路由器T6212BGS1240萬10臺1.24萬接入層交換機(jī)（24口）OS-S8228G105020臺2.1萬防火墻LIC-USG6305E-TP-3Y1.4萬1臺1.4萬郵件服務(wù)器2288HV52.7888萬4臺11.1552萬超五類非屏蔽雙腳線TP-LINK46920箱938012芯單模光纜BY-GYTS-12B1.348820箱97603.3校園網(wǎng)地址規(guī)劃及原則校園網(wǎng)絡(luò)的地址規(guī)劃通常是分成不同的網(wǎng)段，進(jìn)而進(jìn)行不同網(wǎng)段的配置，實現(xiàn)不同網(wǎng)段功能。在本設(shè)計中的公共區(qū)域設(shè)置的是2000:X::0/64的網(wǎng)段，其中的X代表的不同網(wǎng)段的序號。公共區(qū)域的中除了2000:1000::0/64都是各個子網(wǎng)的網(wǎng)段，都與接入交換機(jī)相連接。并在路由器中實現(xiàn)RIPNG協(xié)議下的局域互通。而2000:1000::0/64是位于核心層中間的網(wǎng)段，它實現(xiàn)的云南城市建設(shè)職業(yè)學(xué)院各個區(qū)域的匯總。比如有宿舍、辦公樓、圖書館的匯總。在每一個樓中都是一個網(wǎng)段或兩個網(wǎng)段的設(shè)計，這樣使云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)得到更好的應(yīng)用。云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)除了公共區(qū)域的核心層、匯聚層、接入層之外。在服務(wù)器區(qū)域?qū)崿F(xiàn)的是單筆路由的配置，用VLAN對兩個IPv4地址的服務(wù)器進(jìn)行管理。而卻在防火墻的配置上完成了外網(wǎng)不能訪問的設(shè)置。這是防止云南城市建設(shè)職業(yè)學(xué)院的內(nèi)部資料外泄。服務(wù)器的網(wǎng)段是192.168.1X.0進(jìn)行配置的，其他X代表的是第幾個服務(wù)器。與服務(wù)器區(qū)域連接的網(wǎng)段都用到了雙棧協(xié)議，它實現(xiàn)的是IPV6與IPv4的相互連通。實現(xiàn)了服務(wù)器的功能。在云南城市建設(shè)職業(yè)學(xué)院的中心區(qū)域，使用的網(wǎng)段是2000:1050::0/64與2000:2000::0/64。在這兩個網(wǎng)段上配置的有OPSF、OSPFv3、RIPNG協(xié)議，其中的2000:2000::0/64網(wǎng)段是與外網(wǎng)的IPv6網(wǎng)段進(jìn)行交互的。還設(shè)置了/24網(wǎng)段與外的IPv4網(wǎng)段進(jìn)行交互，并且在NAT64的協(xié)議下實現(xiàn)IPv6與IPv4的交互。從而實現(xiàn)與外網(wǎng)的連同。這樣更方便做路由匯聚。在主機(jī)和外網(wǎng)交互的時候，IPv6的DHCPv6技術(shù)可以做地址池，進(jìn)行更有效的訪問和互聯(lián)。在云南城市建設(shè)職業(yè)學(xué)院的外網(wǎng)設(shè)計上共設(shè)計了IPv6和IPv4網(wǎng)段。在IPv4網(wǎng)段中用/24網(wǎng)段和/24網(wǎng)段。在IPv6的網(wǎng)段上配置了12:X::0/64網(wǎng)段。在IPv6的網(wǎng)段中使用RIPNG協(xié)議，在IPv4網(wǎng)段中使用OSPF協(xié)議。外網(wǎng)地址在路由器上進(jìn)行交互。表3.2Ipv6地址分配表網(wǎng)絡(luò)單元地址段網(wǎng)關(guān)上網(wǎng)方式Ip獲取方式1號樓2000:1::0/642000:1::1/64NATDHCP2號樓2000:2::0/642000:2::1/64NATDHCP3號樓2000:3::0/642000:3::1/64NATDHCP辦公樓1樓2000:100::0/642000:100::1/64NATDHCP辦公樓2樓2000:110::0/642000:100::1/64NATDHCP圖書館1樓2000:200::0/642000:200::1/64NATDHCP5號樓1樓2000:300::0/642000:300::1/64NATDHCP6號樓1樓2000:301::0/642000:301:1/64NATDHCP7號樓1層2000:302::0/642000:302::1/64NATDHCP研究生樓1層2000:500::0/642000:500::1/64NATDHCPIPv6外網(wǎng)12:1::0/6412:1::1/64NATDHCPIPV4外網(wǎng)/24/24NATDHCPIPv4外網(wǎng)//24NATDHCP服務(wù)器集群/24/24NAT手動分配實施后的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)的控制系統(tǒng)，和其所有的子系統(tǒng)，更具有科學(xué)性、實踐性、安全性、易操作性、可靠性、擴(kuò)展性、開放性、經(jīng)濟(jì)性和生命周期等方面。而且在設(shè)計、具體施工和后期維護(hù)等方面也給人們帶來了許多方便之處。

4云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)實現(xiàn)4.1云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的PC和服務(wù)器設(shè)置4.1.1公共區(qū)-云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的IPv6地址配置在云南城市建設(shè)職業(yè)學(xué)院中都是設(shè)立的IPv6的IP地址，針對校園網(wǎng)網(wǎng)絡(luò)中的電腦、手機(jī)等設(shè)施進(jìn)行ipv6地址配置。如圖4.1:圖4-1PC機(jī)中的IPv6的地址設(shè)置4.1.2服務(wù)器區(qū)域-云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的IPv6地址配置在云南城市建設(shè)職業(yè)學(xué)院的服務(wù)器區(qū)域設(shè)置IPv4的服務(wù)器地址，使云南城市建設(shè)職業(yè)學(xué)院內(nèi)的師生可以進(jìn)行訪問，而防止外網(wǎng)的用戶訪問，進(jìn)而保護(hù)云南城市建設(shè)職業(yè)學(xué)院的內(nèi)部資料。如圖4.2:圖4-2服務(wù)器區(qū)域中的IPv6的地址設(shè)置4.1.3外部網(wǎng)絡(luò)區(qū)域-云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的IPv6和IPv4地址配置在設(shè)計中的外部網(wǎng)絡(luò)區(qū)域配置了IPv6與IPv4的地址，滿足設(shè)計中云南城市建設(shè)職業(yè)學(xué)院是建立在基于IPv4的大環(huán)境之下的IPv6校園網(wǎng)絡(luò)。如圖4.3和4.4:圖4-3外部網(wǎng)絡(luò)區(qū)域中的IPv4的地址設(shè)置圖4-4外部網(wǎng)絡(luò)區(qū)域中的IPv4的地址設(shè)置4.2公共區(qū)域的網(wǎng)絡(luò)配置4.2.1公共區(qū)域-對訪問層的交換機(jī)進(jìn)行配置(1)訪問層交換機(jī)進(jìn)行名稱設(shè)置這樣有利于分管不同的網(wǎng)段，進(jìn)行有效的網(wǎng)絡(luò)管理。在網(wǎng)絡(luò)配置過程中也更方便更準(zhǔn)確。命令如下：(2)設(shè)置特權(quán)加密口令為云南城市建設(shè)職業(yè)學(xué)院防止交換機(jī)被不會配置的人進(jìn)行操作，使網(wǎng)絡(luò)穩(wěn)定為師生提供更有保障的網(wǎng)絡(luò)。(3)保存數(shù)據(jù)在每一交換機(jī)和路由器的最后配置過程中都要進(jìn)行保存配置數(shù)據(jù)，這樣設(shè)施才能根據(jù)配置進(jìn)行工作。4.2.2公共區(qū)-對訪問層的路由器進(jìn)行配置(1)給匯聚層路由器配置名稱配置路由器的名稱，可以使路由器進(jìn)行更有效的管理，在查找問題的時候，也能更快更準(zhǔn)確的發(fā)現(xiàn)路徑。命令如下：(2)開啟ipv6功能，配置端口在路由器中配置IPv6的地址時要開啟IPv6的功能，在不同的接口中，也要在IPv6enable的命令下進(jìn)行配置IPv6地址。命令如下：(3)配置RIPNG協(xié)議在公共區(qū)域中，RIPNG協(xié)議是最主要的協(xié)議。它使各個樓層的網(wǎng)絡(luò)可以進(jìn)行交互，而且在公共區(qū)域和中心區(qū)域的交接路由器上與OSPFv3協(xié)議進(jìn)行交互，完成訪問服務(wù)器和外部網(wǎng)絡(luò)的基礎(chǔ)配置。命令如下：(4)啟動DHCPv6協(xié)議DHCPv6協(xié)議是每一個匯聚路由器都要配置的協(xié)議，這是保證云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)中IPv6地址自動分配的協(xié)議。是實現(xiàn)與外部網(wǎng)絡(luò)中IPv6交互的基礎(chǔ)。命令如下：4.3服務(wù)器區(qū)域的網(wǎng)絡(luò)配置（1）服務(wù)器區(qū)域交換機(jī)的配置通過對服務(wù)器區(qū)域的交換機(jī)配置實現(xiàn)的是對服務(wù)器進(jìn)行VLAN管理，使服務(wù)器的運(yùn)行更加流暢。師生在訪問服務(wù)器的時候，不會發(fā)生擁擠的情況。云南城市建設(shè)職業(yè)學(xué)院的各種資源進(jìn)行有效共享。命令如下：(2)服務(wù)器區(qū)域路由器的配置在路由器中配置管理服務(wù)器VLAN的命令，是服務(wù)器區(qū)域的核心設(shè)施。配置每個網(wǎng)段的網(wǎng)關(guān)，實現(xiàn)互聯(lián)的基礎(chǔ)。命令如下：(3)服務(wù)器區(qū)域路由器配置OSPF協(xié)議在服務(wù)器區(qū)域配置OSPF協(xié)議使服務(wù)器的IPv4網(wǎng)絡(luò)與公共區(qū)域和中心區(qū)域的IPv6網(wǎng)絡(luò)進(jìn)行互聯(lián)。實現(xiàn)服務(wù)器的被訪問。命令如下：4.4云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)外網(wǎng)配置（1）配置ipv6地址在外部網(wǎng)絡(luò)的路由器中配置IPv6的地址時需要開啟IPv6的功能。在不同的接口中也要在IPv6enable的命令下進(jìn)行配置IPv6地址。命令如下：（2）配置ipv4地址在外部網(wǎng)絡(luò)的IPv4網(wǎng)絡(luò)下配置IPv4地址。IPv4的地址會在進(jìn)入云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的時候，在防火墻中進(jìn)行IP的轉(zhuǎn)換，進(jìn)而實現(xiàn)訪問。（3）外部核心網(wǎng)絡(luò)路由器配置這個路由器用于連接Ipv4網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)和內(nèi)網(wǎng)。實現(xiàn)與內(nèi)網(wǎng)防火墻的交互，最終實現(xiàn)云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)與外網(wǎng)的訪問。不僅僅配置了IPv6地址和IPv4地址，還在這個路由器中對于IPv6的網(wǎng)絡(luò)配置了RIPNG的協(xié)議，對于IPv4的網(wǎng)絡(luò)配置了OSPF協(xié)議，在防火墻中的NAT協(xié)議中實現(xiàn)IPv6與IPv4的轉(zhuǎn)換。在外部網(wǎng)絡(luò)的交互之間也配置了DHCPV6的自動地址分配功能。命令如下：4.5云南城市建設(shè)職業(yè)學(xué)院網(wǎng)學(xué)院中心區(qū)域網(wǎng)絡(luò)配置（1）中心區(qū)域IP地址的配置在云南城市建設(shè)職業(yè)學(xué)院的中心網(wǎng)絡(luò)設(shè)置中配置了IPv4的網(wǎng)段，這是網(wǎng)絡(luò)更有效的連接服務(wù)器區(qū)域，而且也配置了OSPF的協(xié)議，命令如下：（2）中心區(qū)域IPv6toIPv4的雙棧協(xié)議配置在云南城市建設(shè)職業(yè)學(xué)院的總設(shè)計中IPv6與IPv4的交互式非常重要的一環(huán)。基于IPv6和IPv4的雙棧協(xié)議是有效的橋梁，使不同種類的網(wǎng)段相互訪問。使云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)不僅訪問自己的服務(wù)器，而且還有效的與IPv4的大環(huán)境相融在一起。使IPv6漸漸地加入到全球的網(wǎng)絡(luò)大家庭。在這個協(xié)議中也配置了地址轉(zhuǎn)換范圍，使云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)更好的管理。命令如下：（3）中心區(qū)域BGP協(xié)議配置配置BGP協(xié)議是向不同的區(qū)域宣布相鄰區(qū)域的信息，使不同區(qū)域更好的通信。命令如下：（4）中心區(qū)域的RIPNG、OSPF、OSPFv3協(xié)議配置在中心區(qū)域進(jìn)行RIPNG、OSPFV3、OSPF協(xié)議是為了和公共區(qū)域、服務(wù)器區(qū)域、外部網(wǎng)絡(luò)區(qū)域進(jìn)行連接。是全網(wǎng)ping通。命令如下：（5）中心區(qū)域的防火墻及NAT協(xié)議配置在中心區(qū)域的防火墻配置，主要是配置了信任與不信任的相鄰區(qū)域，這樣就管理了不同的去，使防火墻更有效的保護(hù)云南城市建設(shè)職業(yè)學(xué)院的安全。然后配置了有關(guān)NAT64的協(xié)議，使IPv6與IPv4在網(wǎng)絡(luò)接口處進(jìn)行地址轉(zhuǎn)換。不僅如此還配置了IPv6的地址池，在轉(zhuǎn)換的過程中，新轉(zhuǎn)換的IPv6地址就是在地址池中產(chǎn)生的。這樣的防火墻設(shè)置才可以完全的使用與基于IPv6的校園網(wǎng)網(wǎng)絡(luò)。命令如下：（6）配置中心區(qū)域的防火墻的IPSEC協(xié)議配置最后是關(guān)于IPSEC的安全設(shè)置，它是獨立于云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)的安全設(shè)置。不過它對云南城市建設(shè)職業(yè)學(xué)院的安全是最后一道防線。而且是最安全的網(wǎng)絡(luò)設(shè)計。對云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)安全起著重要重要。

5云南城市建設(shè)職業(yè)學(xué)院網(wǎng)絡(luò)實現(xiàn)測試5.1測試云南城市建設(shè)職業(yè)學(xué)院的連通性（1）中心區(qū)域不同網(wǎng)段的連通性這是在公共區(qū)域內(nèi)進(jìn)行的局域網(wǎng)連接。如圖5-1及5-2:圖5-1公共區(qū)域同于網(wǎng)段訪問圖5-2公共區(qū)域不同于網(wǎng)段訪問（2）服務(wù)器網(wǎng)段的連通性測試服務(wù)器是的連通性。如圖5-3:圖5-3服務(wù)器域網(wǎng)段連通性測試（3）與外部網(wǎng)段的連通性與外部網(wǎng)絡(luò)進(jìn)行訪問測試。如圖5-4:圖5-4外部網(wǎng)段連通性測試

結(jié)論本課題中，首先是學(xué)習(xí)了IPv6的地址表示方法，和基礎(chǔ)的IPv6地址規(guī)劃。在這基礎(chǔ)之上對DHCPv6的自動分配地址功能進(jìn)行了深刻的探索，也實現(xiàn)了IPv6地址的自動分配。在云南城市建設(shè)職業(yè)學(xué)院的網(wǎng)絡(luò)協(xié)議設(shè)計上主要使用了RIPNG和OSPFv3協(xié)議，它們的配置更簡單，但是在網(wǎng)絡(luò)的運(yùn)行方面給高效了，而且更廣的滿足了學(xué)院師生的需求，這也是設(shè)計更好的網(wǎng)絡(luò)的目的。在與外網(wǎng)的連接的防火墻上設(shè)置了NAT64的協(xié)議，這是IPV6與IPv4同時進(jìn)行訪問和交互，這實現(xiàn)了基于IPv6的校園網(wǎng)同時可以訪問IPv6與IPv4的外網(wǎng)?；谀壳暗腎Pv4網(wǎng)絡(luò)，這樣的網(wǎng)絡(luò)設(shè)計更有效的滿足師生的需求。也是更快的面向了未來的網(wǎng)絡(luò)時代。經(jīng)過一段時間的設(shè)計和實驗，基于IPv6的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計與實現(xiàn)基本完畢，由于時間比較緊迫，該網(wǎng)絡(luò)還有些不足之處，這些都是后續(xù)工作可以更好完善的。在開發(fā)基于IPv6的云南城市建設(shè)職業(yè)學(xué)院校園網(wǎng)網(wǎng)絡(luò)的過程中，出現(xiàn)了很多問題，有些問題自己解決不了，很是煩惱，就向同學(xué)和老師進(jìn)行請教，他們總是給予必要的幫助。由于知識