网络系统集成大作业
计算机网络大作业及解答
精品文档大作业试设计一个小型公司内部计算机网络系统。
公司分为市场部、生产部、开发部、财务部等四个部门，每个部门各有10 台计算机和一台文件服务器，计算机（假设台式机和笔记本同价）和服务器上都已经安装了100M 网络适配器，网络设计需求如下：1)公司从 ISP（电信）处获得一个的固定 IP 地址 138.76.29.7，2M 专线，DNS 为 138.76.29.3。
2)公司拥有一个 WEB 服务器，用于运行公司主页和企业邮件系统。
3)所有网络互联设备（交换机、路由器等）以及WEB 服务器放在市场部机房的机架上。
4)每个部门都为单独子网网段，但能够访问所有其他部门的资源。
5)可供选用的设备及单价如下表所示，仅供参考：（只包括连网设备及器件，不包括人工成本）6)每台计算机都能访问 Internet。
80008000800080000 0 0 8市场部生产部开发部财务部机房机架序号设备名称规格单位单价（元）1以太网交换机16 口 10/100M 自适应 1 台1800 2路由器1 个广域网口，1 台50004 个 100M LAN 口3计算机或笔记本 1 台5000 4文件服务器 1 台100005WEB 服务器 1 台150006 5 类双绞线300 米/箱 1 箱5007RJ45 插头（水晶100 个/盒 1 盒100头）等耗材设计项目：画出网络结构图（要求用尺划，交换机、路由器等网络设备用规范的图标标出），并标明设备名称（同一网段上的 10 台计算机不必一一画出）。
标名相关设备、端口的 IP 地址，子网掩码、网关。
列表说明建造该网络的设备成本（可参考上表的形式）。
简述此网络能实现的功能。
选做：1、假设一个 wifi 无线接入节点（无线路由器）价格为300 元，如果只市场部一个部门的所有主机（笔记本）采用无线局域网互联，请计算网络建造成本，及施工特殊要求。
2、如果是你来承担这个网络工程，请按市场的实际设备价格重新报价，给出网络系统方案。
网络系统集成大作业
分支2
分支1
营运商的DNS 营运商的WEB
88.88.88.89
大作业具体要求：
1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 企业网利用私有专用地址进行内部网络的组织，因为这些地址在实际的生活中对internet是无效的IP， 所以您不能利用路由协义让其与外部的子网进行路由学习,与外部互通使用NAT技术。 总部有两个VLAN要求在E126交换机上正确的规划和实现，并在R1上对这两个VLAN进行单臂路由。 企业网VLAN之间能够互相访问。 以上TOP为一个企业网但是被分隔在三个不同的地理位置，要求总部使用多点的帧中继与分支企业相接， 而分支企业使用物理接口的帧中继与总部相接。 企业网分支2里面有两个子网利用环回地址来模拟实现。 要求整个企业网启动OSPF的路由。 确保路由学习的正确性。 企业网分支1有一个WEB和一个DNS服务器，要求实现WEB和DNS服务（可在Windows2003Server中实 现）。总部有一个邮件服务器，要求能实现用户之间的邮件收发。 在VLAN3的主机上PING：r3. 要求由202.202.1.2应答。 您的私有专用网络的主机能访问internet上的WEB（） 总部和分支1、分支2之间可以进行IP电话互通。 将R2和R3的E0/0互联，在E0/0口上配置IPV4的地址，在R2和R3的E0/1上配置IPV6地址,建立GRE隧道， 同时在R2和R3的E0/1口下连电脑，使其互通。 将R2和R3的E0/0互联，在E0/0口上配置IPV4的地址，在R2和R3的E0/1上配置IPV6地址，利用自动隧道技 术，让R2和R3的E0/1口的下连电脑互通。
2018-系统集成大作业
分析报告》（课下提前完成） • 文档标题如：图书馆网络工程需求分析报告 • 提交文档名：学号+姓名+需求分析
新建高校校园网规划与设计
11、
• 基本情况
*网络中心 90个信息点
*办公楼
ቤተ መጻሕፍቲ ባይዱ
100个信息点 150米
*教学楼（2） 50*2个信息点 400、500米
*实验楼
60个信息点 800米
*图书馆
100个信息点 80米
*学生宿舍楼（5） 200*5个信息点 500、700、
1000、1800、2600米
选题方法
大作业——
新建校园网：
1、图书馆、一教二教，竹园 2、图书馆、二教三教，桂园 3、图书馆、一教二教，实验楼 4、图书馆、二教三教，梅园 5、图书馆、一教二教，竹园、音乐学院 6、图书馆、一教二教，榕苑、教师公寓 7、图书馆、三教，音乐学院，梅园 8、图书馆、一教，实验楼， 桂园 9、图书馆、实验楼、研究生楼、竹园 10、图书馆、三教、机电楼、音乐学院
网络工程与系统集成期末大作业.
• • • • • • • •
设计要求： 1）为校园网规划IP地址 2）为校园网设计网络拓扑结构(用VISIO2003画图） 3）为校园网选择适当的网络设备 4）为校园网选择路由协议 5）为校园网选择网络安全措施 论文写作要求： 5000字以上，论文格式请参见校园网---教务处---“本科生 毕业论文（设计）基本格式要求.doc”，(不要中英文摘要） 格式不对拒绝接收，出现雷同一起做零分处理。电子稿以 “学号姓名”.doc(注：保存成WORD2003格式），6月 14日（第16周周二）上课时交打印版，审查合格将电子版 发往jingganglv@，主题“网络工程与系统集成 大作业”
网络工程与系统集成
期末大作业
• 1）某大学具有6个二级学院，分别位于同一城市的4个园区，其中大 学与两个二级学院在同一个园区（园区1），另外两个二级学院位于 另一个园区（园区2），而源自它两个学院分别位于园区3和园区4。
• 2）大学向因特网发布信息并为全校提供有关的信息化服务，每个学 院也自行向因特网发布学院信息并负责学院自己的信息服务，每个学 院都拥有约1500台PC机。 • 3）大学已从CERNET有关机构申请了IPV4地址块 202.113.128.0/24~202.113.137.0/24 • 4)校园网络遵循网络核心层、网络汇聚层、网络接入层的三层结构模 式：选用万兆以太网作为连接大学4个园区的高速主干；选用千兆以 太网作为各个园区的主干，形成大学校园网的汇聚层；选用百兆以太 网LAN作为基本接入形式。大学校园网与因特网具有统一接口，即通 过百兆以太网接入CERNET。
网络系统集成与优化-大作业
网络系统集成与优化大作业
网络系统集成是各种网络技术应用在信息系统构建的具体表现形式，涵盖了网络技术应用的各个方面，在数字化、信息化中承担着基础性和关键性的重要作用。
请根据你对网络系统集成的认识和理解，以及你所掌握的网络技术知识和技能，以图文并茂的形式，系统阐述网络系统集成的实施过程和方法。
具体要求如下：
1、阐述网络系统集成的目的、任务和实施过程。
(30分，可采取分条列举和绘制流程图相结合的形式。
)
2、结合你技术专长和具体案例，完成网络系统集成某一过程或者某一功能模块的需求分析、详细设计和测试。
(50分，要求案例尽可能联系实际、真实具体，内容翔实，结构完整。
)
3、网络系统集成项目完成后，随着新应用、新技术、新问题的出现，系统面临着优化的问题。
请阐述系统优化时应注意哪些问题，可以采取哪些策略，可以使用哪些工具和技术进行优化。
(20分，此问题为开放性问题，要求阐述观点明确，论证有说服力，实施有可行性。
)
4、其它要求：
●独立完成作业
●11月18日前提交电子稿和打印稿
●格式规范、内容充实、语言表达准确。
网络系统集成练习题及答案
Ａ ＦＴＰB IP C UDPＤTCP
７４ 若网络形状由站点和连接站点的链路组成的一个闭合环，则称这种拓扑结构为（C）
A星型拓扑B总线拓扑C环形拓扑D树形拓扑
75以下哪一个设置不是上互联网所必须的（Ｂ）
Ａ ＩＰ地址 Ｂ 工作组 Ｃ 子网掩码 Ｄ 网关
７６ 因特网中完成域名与ＩＰ地址转换的系统（B）
66网络协议的主要要素为（Ｃ）
Ａ 数据格式 编码 信号电平 Ｂ 数据格式 控制信息 速度匹配
Ｃ 语法 语义 时序 Ｄ 编码 控制信息 同步
６７ 在ＴＣＰ／ＩＰ协议簇的层次中解决计算机之间通信问题是在（Ｂ）
A网络接口层B网际层C传输层Ｄ应用层
６８TCP/IP协议规定为（Ａ）层
Ａ ４ Ｂ ５C 6 D 7
A面向连接的协议B面向非连接的协议C传输层协议D以上都不对
64一般来说用户上网通过因特网服务提供商其英文缩写为（）D
Ａ ＩＤＣBＩＣＰC ASPＤISP
65 PPP协议是哪一层的协议（Ｂ）
Ａ 物理层B数据链路层C网络层Ｄ高层
６５ 一座大楼里的一个计算机网络系统属于（B）
A PANＢLAN C WANＤMAN
A. FTP B.DNSC.IP D.UDP
10. TCP/IP模型包括（ABCD）
A应用层（application）B传输层（transport）C网际层（internet）D网络接口（network interface）
A．FTPB．WWWC．Telne入Internet需要安装以下哪些协议（C）
A．HTTPB．FTPC．TCP/IP和PPPD．E-mail
49在OSI七层结构模型中，处于数据链路层与传输层之间的是（B）。
吉林大学2019-2020学年第一学期期末考试《信息系统集成》大作业参考答案
吉林大学2019-2020学年第一学期期末考试《信息系统集成》大作业参考答案吉林大学网络教育学院2019-2020学年第一学期期末考试《信息系统集成》大作业学生姓名专业层次年级学号学习中心成绩年月日作业完成要求：大作业要求学生手写，提供手写文档的清晰扫描图片，并将图片添加到word 文档内，最终wod文档上传平台，不允许学生提交其他格式文件（如JPG，RAR等非word 文档格式），如有雷同、抄袭成绩按不及格处理。
一、名词解释（每小题2分，共20分）1、OSI参考模型：即开放式系统互联。
一般都叫OSI参考模型，是ISO组织在1985年研究的网络互联模型。
该体系结构标准定义了网络互联的七层框架（物理层、数据链路层、网络层、传输层、会话层、表示层和应用层），即OSI开放系统互连参考模型。
2、C/S与B/S：C/S是客户端/服务器结构；B/S是浏览器/服务器结构。
3、VLAN：虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
4、网络操作系统：网络操作系统，是一种能代替操作系统的软件程序，是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。
借由网络达到互相传递数据与各种消息，分为服务器（Server）及客户端（Client）。
5、UML：是一种为面向对象系统的产品进行说明、可视化和编制文档的一种标准语言，是非专利的第三代建模和规约语言。
UML使用面向对象设计的建模工具，但独立于任何具体程序设计语言。
6、数据仓库：数据仓库，是为企业所有级别的决策制定过程，提供所有类型数据支持的战略集合。
它是单个数据存储，出于分析性报告和决策支持目的而创建。
为需要业务智能的企业，提供指导业务流程改进、监视时间、成本、质量以及控制。
7、XML技术：可扩展标记语言，标准通用标记语言的子集，简称XML。
网络综合布线大作业
目录1 概述 (1)1.1 系统概述 (1)1.2 系统功能 (1)2 系统结构及配置 (2)2.1 综合布线的设计标准及原则 (2)2.1.1 设计标准 (2)2.1.2 设计原则 (3)2.2 设计方案及配置 (3)3 系统功能 (4)3.1 用户现场环境 (4)3.2 信息点分布情况 (4)3.3 功能简介 (4)4 综合布线总体方案及说明 (5)4.1 综合布线系统总体设计 (5)4.2 综合布线产品选择 (6)5 综合布线子系统实施设计 (8)5.1 工作区子系统设计 (8)5.2 水平子系统设计 (8)5.3 管理子系统设计 (9)5.4 设备间子系统设计 (9)5.5 设备清单 (10)6 系统测试 (10)参考文献 (12)1 概述1.1 系统概述阿勒泰地区二中占地面积154.6万平方米，建筑面积55.49万平方米，形成了功能完善的教学科研区、体育活动区、学生和教师生活区。
教学科研区教学楼（以1号教学楼为例）网络综合布线系统需具有综合型智能信息化。
具备智能化的各种信息传递通道，使其在一段时期内能适应不断增长的新需求、新变化，充分发挥现代通信设施的新效应。
本方案将根据这一特点进行统一考虑，以最大限度地体现可靠、实用性；先进性；灵活性；模块化；扩充性；标准化等这些特性。
1.2 系统功能综合布线系统是一个组合压接方式、模块化结构、星型布线并且具有开放特征的布线系统。
它包括工作区子系统、水平子系统、管理子系统、垂直子系统、建筑群子系统、设备间子系统，本次设计相关功能如下：（1）系统满足实用性、先进性、开放性、灵活性、安全性和经济性。
不但满足当前应用系统对通信的需求，而且符合今后技术发展和管的需要，为以后“一卡通系统”和“三网合一”留足空间。
（2）能为语音、数据及高清晰度图像信息提供高速及宽带的传输能力。
（3）提供有效的工具和手段，能够简单、方便进行线路的分析、检测和故障隔离，当故障发生时，可迅速找到故障点并加以排除。
new计算机网络系统集成技术大作业
new计算机网络系统集成技术大作业
计算机网络系统集成技术大作业某公司规模比较大，第一栋大楼内有技术部、销售部、工程部、财务部上网机约200台，第二栋大楼内同样有技术部、销售部、工程部、财务部上网机约150台，需求分析如下：
1.要求公司各部门之间在数据访问时要相互独立，有自己部门的局域网，并且可以访问互联网（财务部不允许介入外网）。
Vlan设计
2.为每个部门分配一个IP地址段。
公司内部使用静态或动态方式获得IP地址。
3.公司向中国电信申请了光纤专线，电信给公司分配了一个IP地址219.247.39.110
4.为了宣传本公司产品，公司技术人员制作了公司的主页，并搭建了服务器，你如何将主页通过公网地址发布该网页，（在路由器上做端口映射）
5.为了提高办公效率，公司计划上一套内网OA系统（办公自动化系统），请在拓扑结构图上标示该服务器的具体位置
6.为了提高公司电脑主机免受外来网络攻击，请帮该公司选一款防火墙
7.公司员工经常出差，为了让他们访问公司内网的办公自动化系统192.168.2.100，你如何设置，请给出具体办法，VPN方式现在公司预算100万建立园区网络，你作为一名系统集成项目工程师，帮该企业完成项目方案设计及安装调试，方案中要求：
1.画出该公司网络的拓扑结构图
2.列出网络设备清单，服务器请标示你设置的IP地址
3.重点说明设计过程中使用到得关键技术及实现难点。
（vlan技术、IP地址划分技术）
4.设计心得（设计的特点、不足、收获与体会）
5.展望（进一步改进扩展的设想）
6.字数在3000字，标题黑体小二号字，正文宋体、四号字，单倍
行距，12月26日交打印稿。
网络系统集成大作业
远程物业管理服务公司网络通信系统建设物业管理公司是小区专业管理的主体，全面负责公共设施维修、环卫清扫、绿化养护、小区治安保卫等。
服务性工作。
高科技手段和计算机技术已不容选择地进入物业管理行业，物业管理不再是传统意义上全天候的人工管理。
远程物业管理服务采用全球化运作模式，将物业管理中常规的门禁管理、投诉举报、呼叫业务等通过互联网安排在世界其它白天或人员成本低的地方。
物业公司完全通过互联网进行远程服务：受理业主的投诉并安排各地区本地服务公司、远程视频监控、门禁管理及语音交互、银行待收费管理等。
是目前互联网应用的潜在市场。
设计目标：是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成公司内部的Intranet系统，对外通过路由设备接入广域网。
具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助、现代计算机文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖公司主要楼宇的主干网络，将公司的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足公司、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为公司各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。
设计思想：进行公司网总体设计，首先要进行对象研究和需求调查，明确公司的性质、任务和改革发展的特点及系统建设的需求和条件，对公司的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定公司Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和公司主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划公司网建设的实施步骤。
网络系统集成练习题及答案
Ａ 数据格式 编码 信号电平 Ｂ 数据格式 控制信息 速度匹配
Ｃ 语法 语义 时序 Ｄ 编码 控制信息 同步
６７ 在ＴＣＰ／ＩＰ协议簇的层次中解决计算机之间通信问题是在（Ｂ）
A网络接口层B网际层C传输层Ｄ应用层
６８TCP/IP协议规定为（Ａ）层
Ａ ４ Ｂ ５C 6 D 7
C、项目经理和项目成员
D、项目经理和用户
9、分析任务的最终产物是（）
A、设计方案
B、网络工程方案
C、网络需求规格说明
D、网络调研报告
10、综合布线设备间、配线间的数量和安装位置是在下列哪个步骤完成的（）
A、市场调研
B、用户需求
C、用户调查
D、方案设计中
11、当前网络常采用典型的核心层+汇聚层+接入层的三层结构,核心层和汇聚层采用()
A．二层交换机B．路由器C．网桥D．三层交换机
12.如果信息点分布均在以交换机为中心的( )半径内,且信息点数已超过一台或两台交换机的容量,则采用交换机堆叠结构.
A．30cm B．40cmC．50cmD．80cm
13.网络结构扁平化是通过（），接入层直接连接核心层的技术措施。
A．扩展核心结点，压缩汇聚结点B．扩展核心结点和汇聚结点
A．地理环境B．传输介质与距离
C．实用性D．可靠性
17．当前的网络层次结构是（）
A．核心层+接入层B．核心层+汇聚层
C．汇聚层+接入层D．核心层+汇聚层+接入层
18.()决定了网络规模的大小.
A.接入层B.汇聚层C.物理层D.核心层
19.信息系统的安全属性包括()和不可抵赖性.
A.保密性,完整性,可用性B.符合性,完整性,可用性
信息系统集成(大作业)
题目：设计一套具备基本功能的网络购物平台。
提示：第一、按照设计要求首先是需求分析，根据自己的理解写出自己将要设计的系统基本需求。
第二、根据需求写出大致需要什么手段或技术来完成或实现。
第三、根据系统需求写出系统的各个模块分布情况，或者需要哪些用例、绘制出用例图等进行说明。
如用到数据库的交互也需要绘制E-R图（写明大概过程即可，不必详细展开。
）如果对用例图或E-R图不熟悉就采用熟悉的方法说明情况即可。
第四、对该系统进行分析，说明该系统预计可实现的功能（略写）。
本次大作业可以查询网络资料完成，但是禁止抄袭。
答：随着互联网技术的迅猛发展使电子商务在世界范围内蓬勃兴起。
基于Internet的电子商务冲击着传统企业的经营模式、管理模式和经济活动的运作手段，它为中小企业提供了大量市场机会，也缩小了大型企业和中小企业之间的市场地位的差距，为中小企业提供了竞争的机会。
网络购物平台是商家面对消费者、购买者的模式系统。
企业通过它可以建立自己的网上商店，建立网上销售渠道，可以让企业直接面对最终用户，减少了销售过程中的中间环节，降低了客户的购买成本。
使用该系统，用户可以让所有上网浏览的客户看到你在网络上所登录的产品信息，并可以查看、购买商品和下定单，缩短与小客户的距离，直接获得效益。
网络购物平台共分两个方面，一方面是面向用户的部分，包括：顾客在线注册、购物、提交订单、付款等操作；另外一方面是商城管理部分，这部分的内容包括：产品的添加、删除、查询、订单的管理、操作员的管理、注册用户的管理等。
附下图：面向用户部分功能：(1) 注册功能。
顾客首先要注册为网上商城的用户。
注册时只要填写登录用户名、密码、联系电子信箱3项信息即可。
注册后，用户可继续如实填写详细个人信息及收货人信息，同时可修改密码、查询及修改订单。
(2) 选择产品功能。
顾客浏览网上商城，将自己需求的产品放入到购物车中（可在网上商城首页、专柜首页、产品小类、专卖店首页、搜索结果页面、产品详细信息页面进行该操作），可连续添加商品。
网络系统集成与维护大作业指导书
《网络系统集成与维护》大作业说明一、网络需求某大学下设教学区（5栋6层教学建筑，70余个大小不等的多媒体机房，采用IPV4网络）、图书馆（1栋8层建筑，采用IPV6网络）、网络中心（1栋2层建筑，采用IPV4网络）、家属区（10栋20层塔楼，采用IPV4网络）、办公区(1栋6层建筑，采用IPV4网络)和宿舍区（4栋4层建筑，采用IPV6网络）5个区域，其中办公区分设9个系、1个学生部门、一个教务部门。
随着各单位计算机及局域网应用及IPV6技术的不断深入，特别是各种计算机应用系统被相继应用到实际工作中，各区域之间信息交互和共享的要求日趋增加。
为了使各区域之间资源共享、信息交互及获取internet资源相对独立而又可以互相通信，充分发挥各区域现有计算机的功能，组建及改造校园网势在必行。
二、网络建设原则根据该大学的具体情况与用户要求，校园网在规划、设计和实施中遵循以下原则：1、可扩展性。
充分考虑业务需求和发展趋势，网络建设应当具有实用性、灵活性、安全性、先进性。
2、网络高可用性。
计算机网络的拓扑结构应当稳定、可靠，防止网络骨干出现单点故障。
3、开放性。
网络应具有高度的开放性，及对设备的技术开放和对其他网络接入开放。
4、实用性。
经济实用，设备应有较高的性能价格比，以最少的投资实现尽可能多的功s三、任务要求1、规划和实现一个校园网络2、各区域要互相独立3、各区域之间能相互访问对方的网络服务4、网络中心配有web服务和DNS服务四、实现要求1、画出网络的结构图2、对路由器、交换机、服务器要进行相应的对比选型，确定性价比高的网络设备3、对网络进行ip地址规划并进行相应的配置实现4、配置web服务和DNS服务五、报告要求1、写出设计思路和思想2、对相应设备进行选型，并写出选型依据和结论3、用visio画出网络结构图4、用packet tracer软件进行模拟设置，对详细配置命令进行截图5、对测试结果进行截图6、写总结六、其他1、本次大作业以小组为单位进行，最多4人一组2、报告格式没有严格要求3、报告中要指出每人的具体分工4、每组上交报告一份5、第16周上课时上交打印版报告。
《网络工程设计与系统集成》1大作业
北京城市学院信息学部2011-2012-2学期《网络工程设计与系统集成》课程大作业专业：（四号宋体居中，2倍行距，下同）班级：学生姓名：学号：年月目录第一章综述 (3)1.1网络设计背景分析 (3)1.2网络设计采用的方法和原则 (3)第二章用户需求分析 (4)2.1用户业务需求分析 (4)2.2网络性能需求分析 (4)第三章网络拓扑结构设计 (5)3.1网络拓扑结构 (5)3.2网络硬件结构 (5)3.3网络硬件结构 (5)第四章网络性能设计 (6)第五章网络可靠性设计 (7)第六章网络安全设计 (8)第七章网络物理设计 (9)7.1网络传输介质的选择 (9)7.2网络综合布线设计 (9)第八章课程设计总结与体会 (10)参考文献 (11)第一章综述1.1网络设计背景分析×××××××××（正文部分小4号宋体，20磅行距，每段开头左缩进两字）××××××××××××××××××…………[扼要介绍一下网络规划与设计的必要性，对进行网络设计的单位（例如某某学校或企业等）情况进行简单介绍，以使读者了解网络设计的背景信息]1.2网络设计采用的方法和原则×××××××××（正文部分小4号宋体，20磅行距，每段开头左缩进两字）××××××××××××××××××…………[扼要介绍一下本网络设计方案所采取的方法以及网络设计过程中所遵循的原则，所用知识点可参见教材第1章1.4节]第二章用户需求分析2.1用户业务需求分析×××××××××（正文部分小4号宋体，20磅行距，每段开头左缩进两字）××××××××××××××××××…………[对进行网络设计的用户的需求进行详细阐述，所用知识点可参见教材第2章]2.2网络性能需求分析×××××××××（正文部分小4号宋体，20磅行距，每段开头左缩进两字）××××××××××××××××××…………[将用户对网络性能的需求进行详细阐述，所用知识点可参见教材第2章]第三章网络拓扑结构设计3.1网络拓扑结构×××××××××（正文部分小4号宋体，20磅行距，每段开头左缩进两字）××××××××××××××××××…………[根据用户要求对网络拓扑结果进行描述，最好使用图表形式进行说明。
网络系统集成与管理_作业20111107
网络系统集成与管理作业1总体要求依据给出的案例背景及要求，编写一系统集成技术方案。
2案例背景2.1 背景描述某学校占地500亩，有教学楼4栋，实验楼1栋，办公楼2栋，宿舍楼4栋，图书馆1座。
在校生8000人，教职工1500人。
曾在2004年建设过一期校园网工程，由于原来一期网络仅覆盖了两栋办公楼，网络应用也仅仅建设了网站。
现在要扩建升级原有网络，计划覆盖全部的教学楼和宿舍楼，对原部分设备进行升级，同时要建设一套较为完备的网络应用，包括内部邮件系统、网络办公系统、教务管理系统。
要求现有网络能满足上述需求，同时具备一定的先进性、安全性和可靠性。
2.2 各楼宇网络点数2.3 网络应用●WWW网站群系统●DNS服务●FTP服务●Email服务●OA服务●教务系统●统一身份认证服务●视频服务服务器选用虚拟化平台。
2.4 网络接入●Cernet 100M●联通100M●电信100M出口要求选用网络线路负载均衡设备，并具备智能DNS功能，根据需求自动出口，在一个或两个出口线路出现故障时，自动切换到另外的出口。
2.5 网络建设要求采用标准化设计，综合布线，产品采用知名品牌，能够满足学校要求，同时具备良好的扩展性和稳定性。
2.6 学校平面示意图3网络设计及设备选型1.综合布线产品线缆、配线架、跳线、机柜等2.网络产品接入交换、汇聚交换、核心交换、路由器、安全产品等。
要求双核心，万兆主干，IPv4/v6双栈运行。
3.服务器根据应用确定服务器，要满足基本的性能需求4.存储根据应用需求选择相应的存储设备，要求FC-SAN架构，存储容量不小于10T。
5.拓扑设计根据案例背景设计合理拓扑结构6．机房设计根据需求设计机房空调、UPS、安防、配电、布线、消防、网管监控等。
4编写方案4.1 方案要点1.需求分析2.总体设计3.设备选型4.网络规划5.综合布线及机房设计6.网络安全与管理7.网络应用规划8.工程预算4.2 格式要求1．封页上的内容: 网络管理与系统集成作业，某学校网络建设方案，学号，姓名2．目录一律采用word自带的插入“索引和目录”功能自动生成，“目录”两字（三号黑体），下空两行为章、节、小节及其开始页码（小四号宋体）。
综合布线和系统集成大作业
综合布线和系统集成⼤作业2014届课程⼤作业《综合布线和系统集成》课程⼤作业学⽣姓名李志博学号5011210506所属学院信息⼯程学院专业计算机科学与技术班级计算机14-5指导教师范泽华教师职称讲师塔⾥⽊⼤学教务处制综合布线的发展趋势⽹络综合布线是⼀门新发展起来的⼯程技术，它涉及许多理论和技术问题，是⼀个多学科交叉的新领域，也是计算机技术、通信技术、控制技术与建筑技术紧密结合的产物。
现今，我们⽣活在⼀个信息化时代，⼈们的⽣活已经离不开计算机⽹络系统了，⽽这些系统全部是由⽹络综合布线系统来⽀持的。
综合布线的未来趋势将会沿着⾼密度、模块化、智能化布线的⽅向发展。
综合布线从市场格局来看，将是百花齐放的状态，综合布线作为通⽤标准的系统，各个⼚商也都有各⾃不同的特长，百家争鸣的情况还会继续。
但从发展来看，综合布线将向数据中⼼、光纤到户、三⽹融合、⾼带宽、智能管理系统以及绿⾊环保等⽅向发展。
⼀、数据中⼼数据中⼼的布线系统，数据中⼼布线也有两种不同的类型（如互联⽹数据中⼼与企业数据中⼼），云计算应⽤领域的蓬勃发展与互联⽹数据中⼼规模发展互相促进，使布线在这⼀领域向规模化⽅向发展，且布线产品也有专业化发展的趋势，特别是近年来移动互联⽹的迅猛增长趋势，使互联⽹数据中⼼的应⽤有了新的增长点。
对于企业级数据中⼼⽽⾔，数据中⼼与信息资产在企业中的地位越来越重要，规模也在不断扩⼤，且相⽐较互联⽹数据中⼼，企业级数据中⼼对布线系统的可靠性与品牌会更加关注，与楼宇布线系统的趋向完全竞争的格局不同，企业级数据中⼼将在较长时期内处于⼀种寡头垄断的不完全竞争状态。
其三是布线系统除了承载上述的两⽅⾯应⽤外，还会较多的应⽤于其他基于IP⽹络的弱电⼦系统内，如视频会议系统、IP监控系统、楼宇⾃控系统、门禁系统、机房智能PDU系统等。
布线系统将成为基于IP⽹络的基础传输平台，在其他⼦系统的应⽤增长下，布线系统的总体市场⽤量相⽐较以前有额外的增长。
网络系统集成练习题及答案
网络系统集成练习题及答案单选：1、为数据交换数据而制定的规则、约定和标准统称为（B）。
A．网络结构 B.网络协议 C.参考模型 D.体系结构2.同层次进程通信的协议及相邻层接口统称为（B）A.对等层协议B.网络体系结构C.数据链路层协议D.物理层协议3.数据多层封装采用的形式为（）ＢA．自下而上 B.自上而下C.自左而右D.自右而左４.世界上第一个网络体系结构由（B）公司提出A .HP B.IBM C.DELL D.微软５、物理层的PDU名称为（C）。
A.数据段B.分组数据报文C二进制比特流 D.数据帧６.物理层之间的数据用（A）实现介质访问，数据表示，端到端的连接.A．比特流 B. 帧 C 数据包 D 数据段７.网际层将数据封装为（Ｃ）Ａ比特流Ｂ数据段Ｃ数据包Ｄ帧8.下列哪些层封装的不只有数据（D）A 应用层B 表示层C 会话层D传输层9.在数据封装过程中哪层会加上尾部（B）A 物理层B数据链路层 C 网际层D传输层10、IPv4要寻找的“地址“是（B）位长的。
A.64位B.32位C.48位D.96位11. IPV6要寻找的“地址”是（C）位长的。
A 48B 64C 128D 36１2.传输层的PDU特定名称是（）AA数据段 B 分组报文 C 数据帧 D 比特流１3.C类地址的最大主机数目是（）CA 250B 252C 254 D256１4.OSI体系结构分为应用层，表示层，会话层，传输层，网络层，（B），物理层A IP层B 数据链路层C 网际层D 网络接口层１5、系统集成是将（A）和网络软件系统性地组合成整体的过程。
A．网络设备 B.交换机 C.路由器 D.服务器１6、下列（Ｄ）不是ＤＮＳ的组成部分。
Ａ．域名空间Ｂ．名字服务器Ｃ．解析程序Ｄ．ｉｐ地址１7、下列（Ｃ）不是子网划分后的ｉｐ地址的组成部分。
Ａ．网络号Ｂ．主机号Ｃ．端口号Ｄ．子网号１8、ＡＲＰ协议是从（Ａ）的解析。
Ａ．ｉｐ地址到ＭＡＣ地址Ｂ．ＭＡＣ地址到ｉｐ地址Ｃ．源地址到目的地址Ｄ．目的地址到源地址１9.RARP是（）协议 BA. 地址解析协议B.反地址解析协议C超文本传输协议D.文件传输协议20 DNS用于将( B)A IP地址转换为主机名B 主机名转换为IP地址C 网络拥塞控制D 路由控制21、ＡＲＰ协议采用（Ｄ）传播消息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2014— 2015学年第 1 学期《网络系统集成》大作业报告题目：企业网系统集成专业：计算机科学与技术班级：姓名：成绩：电气与信息工程学院2015 年 1 月15 日目录1 题目内容 (1)2 拓扑图 (3)3 各设备配置文档 (4)3.1 交换机SW (4)3.2 路由器RT1 (4)3.2.1 端口基本配置 (4)3.2.2 单臂路由配置 (4)3.2.3 帧中继配置 (5)3.2.4 OSPF配置 (5)3.2.5 野蛮IPSec和GRE -Over-IPSec配置 (6)3.3 路由器RT2 (7)3.3.1 端口基本配置 (7)3.3.2 帧中继配置 (7)3.3.3 OSPF配置 (8)3.3.4 野蛮IPSec和GRE -Over-IPSec配置 (8)3.4 路由器RT3 (9)3.4.1 端口基本配置 (9)3.4.2 帧中继配置 (9)3.4.3 OSPF配置 (9)3.4.3 野蛮IPSec和GRE -Over-IPSec配置 (10)3．5 IPV6隧道配置 (10)3.6 分支2的语音网关配置 (11)3.7总部的语音网关配置 (11)4 结果与分析 (12)4.1单臂路由 (12)4.2支部分别与总部通信 (13)4.3 ipv6验证 (14)4.4 web服务器 (14)4.5邮件服务器的搭建 (15)5 按题目要求回答问题 (20)6 总结与体会 (23)1 题目内容请根据网络拓扑和大作业具体要求搭建平台，配置调试相关设备和服务，并完成结果分析题。
一、网络拓扑：二、题目要求：1.企业网利用私有专用地址进行内部网络的组织，因为这些地址在实际的生活中对internet是无效的IP，所以您不能利用路由协议让其与外部的子网进行路由学习。
2.总部有两个VLAN要求在E126交换机上正确的规划和实现，并在R1上对这两个VLAN进行单臂路由。
3.企业网VLAN之间能够互相访问。
4.以上TOP为一个企业网但是被分隔在三个不同的地理位置，要求总部使用帧中继与分支企业相接，而分支企业使用物理接口的帧中继与总部相接。
5.企业网分支2里面有两个子网利用环回地址来模拟实现。
6.要求整个企业网启动OSPF的路由。
7.确保路由学习的正确性。
8.企业网分支1有一个WEB和一个DNS服务器，要求实现WEB和DNS服务（可在Windows2003Server中实现）。
总部有一个邮件服务器，要求能实现用户之间的邮件收发。
9.在VLAN3的主机上PING：r3. 要求由202.202.1.2应答。
10.您的私有专用网络的主机能访问internet上的WEB（）11.总部和分支1、分支2之间可以进行IP电话互通。
12.分支1和分支2通过野蛮IPSec的方式连接到中心，采用GRE -Over-IPSec的方式，在tunnel上运行OSPF协议来实现总部和分部之间的互通。
13.将R2和R3的E0/0互联，在E0/0口上配置IPV4的地址，在R2和R3的E0/1上配置IPV6地址，利用自动隧道技术，让R2和R3的E0/1口的下连电脑互通。
2 拓扑图3 各设备配置文档3.1 交换机SW交换机SW的配置文档，里面主要配置的是划分两个VLAN，分别为VLAN2、VLAN3，代码如下：<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname SW[SW]vlan 2[SW-vlan2]port Ethernet 1/0/11[SW-vlan2]vlan 3[SW-vlan3]port Ethernet 1/0/12[SW-vlan3]quit[SW]interface Ethernet 1/0/19[SW-Ethernet1/0/19]port link-type trunk[SW-Ethernet1/0/19]port trunk permit vlan allPlease wait........................................... Done.[SW-Ethernet1/0/19]quit3.2 路由器RT13.2.1 端口基本配置<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname RT1[RT1]interface Serial 1/0[RT1-Serial1/0]ip add 202.202.1.1 24[RT1-Serial1/0]quit[RT1]interface Serial 2/0[RT1-Serial2/0]ip add 202.202.2.1 243.2.2 单臂路由配置[RT1]interface Ethernet 0/0.1[RT1-Ethernet0/0.1]ip add 192.168.2.1 24[RT1-Ethernet0/0.1]vlan-type dot1q vid 2[RT1-Ethernet0/0.2]ip add 192.168.3.1 24[RT1-Ethernet0/0.2]vlan-type dot1q vid 33.2.3 帧中继配置(1)RT1与RT2之间的帧中继配置[RT1-Serial2/0]link-protocol fr//选择帧中继协议[RT1-Serial1/0]%Jan 11 09:51:46:779 2015 RT1 IFNET/4/LINK UPDOWN:Serial1/0: link status is DOWN%Jan 11 09:51:46:780 2015 RT1 IFNET/4/UPDOWN:Line protocol on the interface Serial1/0 is DOWN[RT1-Serial2/0]fr interface-type dte//选择帧中继端口类型为 dte (dte为：终端设备;dce为：数据通信设备)[RT1-Serial2/0]fr dlci 103//为帧中继接口配置103 号虚电路[RT1-fr-dlci-Serial2/0-103]quit[RT1-Serial2/0]fr map ip 202.202.2.2 103（2）R1与R3之间的帧中继配置[RT1-Serial1/0]link-protocol fr[RT1-Serial1/0]fr interface-type dte[RT1-Serial1/0]fr dlci 102[RT1-fr-dlci-Serial1/0-102]quit[RT1-Serial1/0]fr map ip 202.202.1.2 1023.2.4 OSPF配置（1）RT1和RT2间隧道之间的OSPF配置[RT1]interface Tunnel 0[RT1-Tunnel0]ip add 100.10.1.1 24 //为隧道分配IP地址[RT1-Tunnel0]source 202.202.2.1[RT1-Tunnel0]destination 202.202.2.2[RT1-Tunnel0]%Jan 11 10:02:23:416 2015 RT1 IFNET/4/LINK UPDOWN:Tunnel0: link status is UP%Jan 11 10:02:23:416 2015 RT1 IFNET/4/UPDOWN:Line protocol on the interface Tunnel0 is UP[RT1-Tunnel0]keepalive[RT1-Tunnel0]quit[RT1]ospf 1 router-id 1.1.1.1[RT1-ospf-1]area 0[RT1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255[RT1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255[RT1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255[RT1-ospf-1-area-0.0.0.0]network 100.10.1.0 0.0.0.255[RT1-ospf-1-area-0.0.0.0]quit[RT1-ospf-1]quit[RT1]（2）RT1和RT3间隧道之间的OSPF配置[RT1]interface Tunnel 1[RT1-Tunnel1]ip add 200.10.1.1 24[RT1-Tunnel1]source 202.202.1.1[RT1-Tunnel1]destination 202.202.1.2[RT1-Tunnel1]keepalive[RT1-Tunnel1]quit[RT1]ospf[RT1-ospf-1]area 0[RT1-ospf-1-area-0.0.0.0]network 200.10.1.0 0.0.0.255[RT1-ospf-1-area-0.0.0.0]quit[RT1-ospf-1]quit3.2.5 野蛮IPSec和GRE -Over-IPSec配置（1）RT1和RT2之间的配置[RT1]acl[RT1]acl number 3000[RT1-acl-adv-3000]rule permit ip source 202.202.2.0 0.0.0.255 destination 202.202.2.0 0.0.0.255[RT1-acl-adv-3000]rule 1 deny ip[RT1-acl-adv-3000]quit[RT1]ipsec proposal tran1[RT1-ipsec-proposal-tran1]esp encryption-algorithm des[RT1-ipsec-proposal-tran1]esp authentication-algorithm sha1[RT1-ipsec-proposal-tran1]quit[RT1]ike local-name rt1[RT1]ike peer rt2 //配置到rt2的IKE PEER[RT1-ike-peer-rt2]exchange-mode aggressive//设置IPSec为野蛮模式[RT1-ike-peer-rt2]pre-shared-key abc //共享密钥为abc[RT1-ike-peer-rt2]id-type name//选择名字作为Ike协商过程中使用的id[RT1-ike-peer-rt2]remote-name rt2[RT1-ike-peer-rt2]quit[RT1]ipsec policy policy1 10 isakmp //进入安全策略，并进入安全策略视图[RT1-ipsec-policy-isakmp-policy1-10]security acl 3000[RT1-ipsec-policy-isakmp-policy1-10]proposal tran1 //配置安全策略所引用的安全提议[RT1-ipsec-policy-isakmp-policy1-10]ike-peer rt2[RT1-ipsec-policy-isakmp-policy1-10]quit[RT1]interface Serial 2/0[RT2-Serial2/0]ipsec policy policy1 //在接口上应用安全策略组（2）RT1和RT3之间的配置[RT1]acl[RT1]acl number 3001[RT1-acl-adv-3001]rule permit ip source 202.202.1.0 0.0.0.255 destination 202.202.1.0 0.0.0.255[RT1-acl-adv-3001]rule deny ip[RT1-acl-adv-3001]quit[RT1]ike peer rt3[RT1-ike-peer-rt3]exchange-mode aggressive[RT1-ike-peer-rt3]pre-shared-key abcd[RT1-ike-peer-rt3]id-type name[RT1-ike-peer-rt3]remote-name rt3[RT1-ike-peer-rt3]quit[RT1]ipsec policy policy2 10 isakmp[RT1-ipsec-policy-isakmp-policy2-10]security acl 3001[RT1-ipsec-policy-isakmp-policy2-10]ike-peer rt3[RT1-ipsec-policy-isakmp-policy2-10]proposal tran1[RT1-ipsec-policy-isakmp-policy2-10]quit[RT1]interface Serial 1/0[RT1-Serial1/0]ipsec policy policy23.3 路由器RT23.3.1 端口基本配置[RT2]interface Serial 1/0[RT2-Serial1/0]ip add 202.202.2.2 24[RT2-Serial1/0]quit[RT2]interface Ethernet 0/0[RT2-Ethernet0/0]ip add 88.88.88.88 24[RT2-Ethernet0/0]quit3.3.2 帧中继配置[RT2]interface Serial 1/0[RT2-Serial1/0]link-protocol fr%Jan 11 09:29:38:737 2015 RT2 IFNET/4/UPDOWN:Line protocol on the interface Serial1/0 is DOWN[RT2-Serial1/0]%Jan 11 09:29:40:126 2015 RT2 IFNET/4/LINK UPDOWN:Serial1/0: link status is UP[RT2-Serial1/0]fr interface-type dce[RT2-Serial1/0]fr dlci 100[RT2-fr-dlci-Serial1/0-100]quit[RT2-Serial1/0]fr map ip 202.202.2.1 1003.3.3 OSPF配置[RT2]interface Tunnel 0[RT2-Tunnel0]ip add 100.10.1.2 24[RT2-Tunnel0]source 202.202.2.2[RT2-Tunnel0]destination 202.202.2.1[RT2-Tunnel0]keepalive[RT2-Tunnel0]quit%Jan 11 09:42:02:579 2015 RT2 IFNET/4/LINK UPDOWN:Tunnel0: link status is UP%Jan 11 09:42:02:579 2015 RT2 IFNET/4/UPDOWN:Line protocol on the interface Tunnel0 is UP it[RT2]ospf[RT2]ospf 1 router-id 2.2.2.2[RT2-ospf-1]area 0[RT2-ospf-1-area-0.0.0.0]network 100.10.1.0 0.0.0.255[RT2-ospf-1-area-0.0.0.0]network 88.88.88.0 0.0.0.255[RT2-ospf-1-area-0.0.0.0]%Jan 11 09:43:54:592 2015 RT2 RM/3/RMLOG:OSPF-NBRCHANGE: Process 1, Neighbor 100.10.1.1(Tunnel0) from Loading to Full3.3.4 野蛮IPSec和GRE -Over-IPSec配置[RT2]acl[RT2]acl number 3000[RT2-acl-adv-3000]rule permit ip source 202.202.2.0 0.0.0.255 destination 202.202.2.0 0.0.0.255[RT2-acl-adv-3000]rule deny ip[RT2-acl-adv-3000]quit[RT2]ipsec proposal tran1[RT2-ipsec-proposal-tran1]esp authentication-algorithm sha1[RT2-ipsec-proposal-tran1]esp encryption-algorithm des[RT2-ipsec-proposal-tran1]quit[RT2]ike local-name rt2[RT2]ike peer rt1[RT2-ike-peer-rt1]exchange-mode aggressive[RT2-ike-peer-rt1]pre-shared-key abc[RT2-ike-peer-rt1]id-type name[RT2-ike-peer-rt1]remote-name rt1[RT2-ike-peer-rt1]remote-address 202.202.2.1[RT2-ike-peer-rt1]quit[RT2]ipsec policy policy3 10 isakmp[RT2-ipsec-policy-isakmp-policy3-10]security acl 3000[RT2-ipsec-policy-isakmp-policy3-10]ike-peer rt1[RT2-ipsec-policy-isakmp-policy3-10]proposal tran1[RT2-ipsec-policy-isakmp-policy3-10]quit[RT2]interface Serial 1/0[RT2-Serial1/0]ipsec policy policy33.4 路由器RT33.4.1 端口基本配置[RT3]interface Serial 2/0[RT3-Serial2/0]ip add 202.202.2.2 24[RT3-Serial2/0]quit[RT3]interface Ethernet 0/1[RT3-Ethernet0/1]ip add 77.77.77.77 243.4.2 帧中继配置[RT3]interface Serial 2/0[RT3-Serial2/0]link-protocol fr[RT3-Serial2/0]fr interface-type dce[RT2-Serial2/0]fr dlci 50[RT2-fr-dlci-Serial2/0-50]quit[RT3-Serial2/0]fr map ip 202.202.1.1 503.4.3 OSPF配置[RT3]interface Tunnel 1[RT3-Tunnel1]ip add 200.10.1.2 24[RT3-Tunnel1]source 202.202.1.2[RT3-Tunnel1]destination 202.202.1.1[RT3-Tunnel1]keepalive[RT3]interface LoopBack 0[RT3-LoopBack0]ip add 202.202.100.1 32[RT3-LoopBack0]interface LoopBack 1[RT3-LoopBack1]ip add 202.202.101.1 32[RT3-LoopBack1]quit[RT3]ospf[RT3]ospf 1 router-id 3.3.3.3Warning: OSPF 1 The new router id will be activated only after Reset Ospf Process [RT3-ospf-1]area 0[RT3-ospf-1-area-0.0.0.0]network 202.202.100.0 0.0.0.0[RT3-ospf-1-area-0.0.0.0]network 202.202.101.0 0.0.0.0[RT3-ospf-1-area-0.0.0.0]network 200.10.1.0 0.0.0.255[RT3-ospf-1-area-0.0.0.0]%Jan 11 09:53:20:124 2015 RT3 RM/3/RMLOG:OSPF-NBRCHANGE: Process 1, Neighbor 200.10.1.1(Tunnel1) from Loading to Full[RT3-ospf-1-area-0.0.0.0]network 77.77.77.0 0.0.0.255[RT3-ospf-1-area-0.0.0.0]quit[RT3-ospf-1]quit3.4.3 野蛮IPSec和GRE -Over-IPSec配置[RT3]acl[RT3]acl number 3000[RT3-acl-adv-3000]rule permit ip source 202.202.1.0 0.0.0.255 destination 202.202.1.0 0.0.0.255[RT3-acl-adv-3000]rule deny ip[RT3-acl-adv-3000]quit[RT3]ike local-name rt3[RT3]ike peer rt1[RT3-ike-peer-rt1]exchange-mode aggressive[RT3-ike-peer-rt1]pre-shared-key abcd[RT3-ike-peer-rt1]id-type name[RT3-ike-peer-rt1]remote-name rt1[RT3-ike-peer-rt1]remote-address 202.202.1.1 //指定对端安全网关的IP地址[RT3-ike-peer-rt1]quit[RT3]ipsec proposal tran1[RT3-ipsec-proposal-tran1]esp authentication-algorithm sha1[RT3-ipsec-proposal-tran1]esp encryption-algorithm des[RT3-ipsec-proposal-tran1]quit[RT3]ipsec policy policy4 10 isakmp[RT3-ipsec-policy-isakmp-policy4-10]security acl 3000[RT3-ipsec-policy-isakmp-policy4-10]ike-peer rt1[RT3-ipsec-policy-isakmp-policy4-10]proposal tran1[RT3-ipsec-policy-isakmp-policy4-10]quit[RT3]interface Serial 2/0[RT3-Serial2/0]ipsec policy policy43．5 IPV6隧道配置RT2上的IPV6隧道配置：[RT2]interface e[RT2]interface Ethernet 0/1[RT2-Ethernet0/1]ipv6 address 2002:caca:0202:2::1 64[RT2]interface Tunnel 200[RT2-Tunnel200]ipv6 address 2002:caca:0202:3::1 64[RT2-Tunnel200]source Serial 1/0[RT2-Tunnel200]tunnel-protocol ipv6-ipv4 6to4[RT2]ip route-static 202.202.1.0 24 202.202.2.1RT3上的IPV6隧道配置：[RT3]ipv6[RT3]interface Ethernet 0/0[RT3-Ethernet0/0]ipv6 address 2002:caca:0102:2::1 64[RT3]interface Tunnel 200[RT3-Tunnel200]ipv6 address 2002:caca:0102:3::1 64[RT3-Tunnel200]source Serial 2/0[RT3-Tunnel200]tunnel-protocol ipv6-ipv4 6to4[RT3]ip route-static 202.202.2.0 24 202.202.1.13.6 分支2的语音网关配置[VG]sysname VG1[VG1]int e1[VG1-Ethernet1]ip add 77.77.77.100 24[VG1-Ethernet1]quit[VG1]ip route 0.0.0.0 0 77.77.77.77[VG1]voice[VG1-voice]dial[VG1-voice-dial]entity 650 voipThe voice entity's type is VoIP[VG1-voice-dial-entity650]match-template 650...[VG1-voice-dial-entity650]add ip 192.168.1.10 [VG1-voice-dial]entity 550 potsThe voice entity's type is POTS[VG1-voice-dial-entity1]match-template 202550[VG1-voice-dial-entity1]line 0[VG1-voice-dial-entity1]quit[VG1-voice-dial]quit3.7总部的语音网关配置[VG2]int e1[VG2-Ethernet1]ip add 192.168.1.10 24[VG2-Ethernet1]quit[VG2]ip route 0.0.0.0 0 192.168.1.1[VG2]voice[VG2-voice]dial[VG2-voice-dial]entity 202 voipThe voice entity's type is VoIP[VG2-voice-dial-entity202]match-template 202... [VG2-voice-dial-entity202]address ip 77.77.77.100 [VG2-voice-dial]entity 201 potsThe voice entity's type is POTS[VG2-voice-dial-entity1]match-template 650201 [VG2-voice-dial-entity1]line 0[VG2-voice-dial-entity1]quit[VG2-voice-dial]quit[VG2-voice]quit4 结果与分析4.1单臂路由图4.1实现公司内部通信4.2支部分别与总部通信图4.2 pc3 ping pc1图 4.3 pc5 ping pc24.3 ipv6验证图4.4 pc4 ping pc54.4 web服务器在pc5上搭建虚拟机完成在VLAN3的主机上PING：r3. 要求由202.202.1.2应答。