应用IPv6设计部署校园网-三门峡职业技术学院毕业论文

三门峡职业技术学院三门峡职业技术学院 毕毕 业业 设设 计计（论论 文文） 题目应 用 IPv6 设 计 部 署 校 园 网 系别信息工程系 专业计算机网络技术 姓名吴永 指 导 教 师吕钰婕 三门峡职业技术学院毕业设计（论文） - 2 - 目录 摘要.4 关键字.4 Abstract.5 第一章前言.6 1.1IPv6 简介.6 1.1.1格式和结构.6 1.1.2地址配置. 7 1.1.3安全.7 1.1.4操作系统支持.7 1.2IPv6 校园网建设的必要性.7 1.3课题来源.8 第二章下一代互联网部署现状.10 2.1国外下一代互联网部署现状.10 2.2国内下一代互联网部署现状.11 第三章IPv6 校园网设计原理.14 3.1设计原则.14 3.2总体框架.14 3.3网络设计.15 3.3.1网络层次划分.15 3.3.2地址规划. 15 3.3.3路由策略. 16 3.3.4DNS 域名系统. 19 3.3.5过渡方案. 21 3.4网络与信息系统运行管理体系.22 3.4.1传统的网络管理的功能划分. 23 3.4.2面向下一代互联网的网络管理.23 3.5网络与信息安全保障体系.26 第四章郑州大学城 IPv6 网络部署.28 4.1总体目标.28 4.2建设内容.28 4.3通信基础设施.28 4.4计算机网络. 29 4.4.1层次划分和设备选型. 29 4.4.3路由策略. 31 4.4.4综合接入系统.32 4.4.5无线网络系统.36 4.5IPv4/IPv6 一体化网络管理系统.40 4.6实验与测试. 41 4.6.1实验 1：综合测试.41 4.6.2实验 2：IPv6-Over-IPv4 隧道.43 4.6.3实验结论. 45 第五章结束语.46 5.1主要完成的工作.46 5.2存在的问题. 46 三门峡职业技术学院毕业设计（论文） - 3 - 5.3下一步工作展望.46 致谢.48 参考文献.49 三门峡职业技术学院毕业设计（论文） - 4 - 摘要 IP 地址空间不足等问题已成为互联网发展的瓶颈，现有的互联网协议 IPv4 无法满足 发展的需要。作为下一代的网络协议，IPv6 的新特性为下一代互联网的应用和发展提供了 广阔的前景和完善的支持。 IPv6 网络的部署是当前网络建设的热点，上海、重庆、南京等城市已先后部署了 IPv6 城域网。郑州作为国内信息化程度较高的城市之一，目前尚缺乏覆盖全市的下一代互联网 的试验环境，IPv6 城域网建设是郑州下一代互联网发展的重点。市政府启动了郑州大城 IPv6 实验网一期工程的建设项目。项目总体目标是建成 CERNET2 的郑州主节点，建成郑州 IPv6 城域网的中心节点，建成由基于下一代互联网技术的开发、研究、应用、测评及认证 平台组成的 IPv6 综合试验平台。 本文以该建设项目为实例背景，在网络的部署中大量采用了本文的设计方案。 本文简单介绍了 IPv6 的分级地址模式、高效 IP 报头、主机地址自动配置等新技术。 阐述了国内外下一代互联网的部署现状。在对 IPv6 组网技术原理、设计原则等加以研究 的基础上，分析郑州大学城的网络需求，提出了一个完整的 IPv6 校园网设计方案。包括 网络层次划分、设备选型、路由策略、地址规划、接入系统、无线网络系统、网络管理等。 其中，基于 WIFI/WIMAX 与 IPv6 等下一代互联网关键技术，采用无线 Mesh 与无线交换等 多种组网技术构建宽带无线网络环境；基于下一代互联网核心信令协议 SIP 和 IPv6 的移 动漫游多媒体支撑平台和应用；面向下一代互联网的 IPv4/IPv6 一体化综合网管系统等， 在郑州属于创新型的应用。 关键字：IPv4IPv6CERNET2校园网协议组网 三门峡职业技术学院毕业设计（论文） - 5 - Abstract IP address space such problems has become the bottleneck of development of Internet, the existing Internet protocol IPv4 unable to meet the development needs. As the next generation network protocol, IPv6 new features for the next generation of the Internet application and development to provide a broad prospects and perfect support. IPv6 network deployment is the current network construction, hot, Shanghai, chongqing, nanjing and other cities have been deployed IPv6 intracity networks. Zhengzhou as domestic informationization level higher one of city, there is no covering the city of next generation Internet test environment, zhengzhou IPv6 intracity networks construction is focusing on the development of the next generation of the Internet. Municipal government launched zhengzhou university town IPv6 experimental nets phase of the project construction project. The project master target is built CERNET2 zhengzhou master node, built the center of zhengzhou IPv6 intracity networks nodes, built by based on the next generation of the Internet technology research, development, and application, testing and certification of comprehensive test platform IPv6 platform. Basedontheconstructionprojectforexamplebackground,innetwork deployment used in great quantities in this design scheme. This article simply introduces IPv6 classification address mode, efficient IP header, host address automatically configured techniques. Elaborated domestic and foreign next generation Internet deployment of the status quo. IPv6 network technology on the principle, principle of design, so as to study on the basis of the analysis of shenzhen university city, the demand in the network, this paper puts forward a complete IPv6 campus network design scheme. Including the network level division, equipment selection, routing strategies, address planning, access system, wireless network system, network management, etc. Among them, based on WIMAX with such snazzy WIFI/IPv6 next generation Internet key technology, using wireless Mesh with the wireless network technology exchange and so on many kinds of constructing broadband wireless network environment; Based on the next generation of the Internet core signaling protocol IPv6 SIP and mobile roaming multimedia supporting platform and applications. Facing the next generation Internet IPv4 / IPv6 integrated network management system, etc, in zhengzhou belong to innovative application. KEYWORDS:IPv4IPv6protocoltransition technologytunnel 三门峡职业技术学院毕业设计（论文） - 6 - 第一章前言 1.11.1IPv6IPv6 简介简介 IPv6 是“Internet Protocol Version 6”的缩写，它是 IETF（Internet Engineering Task Force，Internet 工程任务组）设计的用于替代现行版本 IP 协议（IPv4）的下一代 IP 协议。 目前 Internet 中广泛使用的 IPv4 协议已经有近 20 年的历史了。随着 Internet 技术 的迅猛发展和规模的不断扩大，IPv4 已经暴露出了许多问题，而其中最重要的一个问题就 是 IP 地址资源的短缺。尽管目前已经采取了一些措施来保护 IPv4 地址资源的合理利用， 如非传统网络区域路由和网络地址翻译，但是都不能从根本上解决问题。 为了彻底解决 IPv4 存在的问题， IETF 从 1995 年开始就着手研究开发下一代 IP 协议， 即 IPv6。IPv6 具有长达 128 位的地址空间，可以彻底解决 IPv4 地址不足的问题，除此之 外，IPv6 还采用了分级地址模式、高效 IP 报头、服务质量、主机地址自动配置、认证和 加密等许多新技术 1。 .1格式和结构格式和结构 IPv6 采用了长度为 128 位的 IP 地址，而 IPv4 的 IP 地址仅有 32 位，因此 IPv6 的地 址资源要比 IPv4 丰富得多。 IPv6 的地址格式与 IPv4 不同。一个 IPv6 的 IP 地址由 8 个地址节组成，每节包含 16 个地址位， 以 4 个十六进制数书写， 节与节之间用冒号分隔， 其书写格式 x:x:x:x:x:x:x:x， 其中每一个 x 代表四位十六进制数。 IPv6 还设计了一种具有分级结构的地址，这种地址被称为可聚合全局单点广播地址 （aggregatable global unicast address） ，这使得路由器能在路由表中用一条记录 （Entry）表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包 的速度。 IPv6 同时改进提高了 IP 包的基本报头格式。 这种简化的包结构是对 IPv4 的一个主要 改进之处，它有助于弥补 IPv6 长地址占用的带宽。IPv6 的 16 字节地址长度是 IPv4 的 4 字节地址长度的 4 倍，但 IPv6 报头的总长度只有 IPv4 报头总长度的 2 倍。IPv6 报头所含 字段少，而且报头长度固定。这些特点使路由器的硬件实现更加简单。 这些改进使 IPv6 能够在一个合理的开销范围内，适应互联网流量的指数级增长速度。 三门峡职业技术学院毕业设计（论文） - 7 - .2地址配置地址配置 当主机 IP 地址需要经常改动的时候，手工配置和管理静态 IP 地址是一件非常烦琐和 困难的工作。在 IPv4 中，DHCP 协议可以实现主机 IP 地址的自动设置。IPv6 继承了 IPv4 的这种自动配置服务，并将其称为全状态自动配置（statefulautoconfiguration） 。 除了全状态自动配置，IPv6 还采用了一种被称为无状态自动配的自动配置服务。在无 状态自动配置过程中，主机首先通过将它的网卡 MAC 地址附加在链接本地地址前缀之后， 产生一个链接本地单点广播地址（IEEE 已经将网卡 MAC 地址由 48 位改为了 64 位。如果主 机采用的网卡的 MAC 地址依然是 48 位，那么 IPv6 网卡驱动程序会根据 IEEE 的一个公式 将 48 位 MAC 地址转换为 64 位 MAC 地址） 。使用无状态自动配置，无需手动干预就能够改 变网络中所有主机的 IP 地址。 .3安全安全 安全问题是 Internet 应用中的一个重要问题。由于在 IP 协议设计之初没有考虑安全 性，因而在早期的 Internet 上时常发生诸如企业或机构网络遭到攻击、机密数据被窃取 等事情。为了加强 Internet 的安全性，从 1995 年开始，IETF 着手研究制定了一套用于保 护 IP 通信的 IP 安全（IP Security，IPSec）协议。IPSec 是 IPv6 的一个组成部分，也是 IPv4 的一个可选扩展协议。IPSec 提供了两种安全机制：认证和加密。认证机制是指 IP 通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭到改动。 加密机制通过对数据进行编码来保证数据的机密性，以防数据因在传输过程中被他人窃取 而失密。做为 IPv6 的一个组成部分，IPSec 是一个网络层协议。 .4操作系统支持操作系统支持 目前流行的如 Window-X，Linux，FreeBSD，Sloaris，Macintosh Mac 等操作系统已 经引入了 IPv6，大多采用 IPV6/IPV4 双协议栈的形式，其他一些操作系统的 IPv6 版本也 正在逐步开发。部分操作系统通过增加补丁文件或编译新内核实现。另外，已经有厂商尝 试应用 IPv6 开发新型应用软件。 1.21.2IPv6IPv6 校园网建设的必要性校园网建设的必要性 中国下一代互联网示范工程（CNGI）的核心网 CERNET2 是目前所知世界上规模最大的 采用纯 IPv6 技术的下一代互联网主干网。它以 2.5Gbps10Gbps 速率连接全国 20 个主要 城市的 25 个 CERNET2 主干核心节点，为全国 200 余所高校和科研单位提供 1Gbps10Gbps 三门峡职业技术学院毕业设计（论文） - 8 - 的高速 IPv6 接入服务，开展科研应用和大规模 IPv6 网络部署实施的探索 4。 虽然 CERNET2 主干网采用纯 IPv6 协议，但是各大高校的校园网建设基本上还是使用 IPv4 协议，随着校园网络的迅猛发展，由 IPv4 为主要协议的校园网络也慢慢暴露诸多问 题。其中，主要是 IPv4 有限的地址空间和结构，已经不能满足日益增长的用户需求，所 以采用 IPv6 才能从根本上解决校园网 IP 地址短缺的问题。高校如何部署 IPv6 将成为大 家始终非常关注的一个课题。 IPv4 的淘汰是信息时代发展的必然结果，本着与时俱进、开拓创新的原则，IPv6 的 研究和部署上都已有了可喜的成绩和发展。综合来看，目前高校部署 IPv6 校园网络应用 具有如下几个特点： IPv6 技术本身还不成熟，还在发展、还涉及很多实际部署和应用的问题，这方面 高校有着自己的优势； CERNET2 将成为真正意义上的“中国教育与科研计算机网” ，作为下一代网络的研 究示范平台，供各高校接入，以便有效开展 IPv6 的技术和应用研究；目前很多高 校已经或开始建设校园内的 IPv6 网络（局部）或者 IPv6 的城域网（覆盖城域范 围内的若干高校） ，这些 IPv6 网络都将接入 CERNET2； 211 高校或者有重点学科的大专院校，都已接入 CERNET2，目前已掀起建设 IPv6 校园网的热潮。 1.31.3课题来源课题来源 郑州作为国内信息化程度较高的城市之一，在 IPv6 城域网建设方面已经落后，目前 没有一个覆盖全市的下一代互联网环境。 IPv6 城域网建设是郑州下一代互联网发展战略的 重点。作为郑州 IPv6 城域网的中心节点，市政府投资了启动了郑州大学城 IPv6 实验网一 期工程建设。 郑州大学城已经引入多所省内优秀的院校办学，东大学城主要有河南农业大学、河南 财经学院、河南职业技术学院、郑州广播电视大学、河南教育学院、河南中医学院、郑州 航空工业管理学院、河南省政法干部管理学院、华北水利水电学院等。拥有大量高素质科 研技术人才，力量雄厚，对基于 IPv6 的各种组网方式、网络信息安全、网络构建等领域 做了许多试探性的研究。 郑州大学城已实现 2.5Gbps 高速接入 CERNET2 主干网，建立了一个从郑州大学城各大 学之间交换机房全程 2.5G 的 DWDM 传输链路，链路的开通使郑州大学城以纯 IPv6 方式直 接接入 CERNET2 主干网的干线。CERNET2 网络中心分配给郑州大学城的 IPv6 地址为 20 三门峡职业技术学院毕业设计（论文） - 9 - 01:250:3C02:/48，可自由支配 280 个 IPv6 地址设置，不存在 IP 地址的局限。 郑州大学城 IPv6 实验网的建设是本文的实例背景，在网络的部署中大量采用了本文 的设计方案。 三门峡职业技术学院毕业设计（论文） - 10 - 第二章下一代互联网部署现状 2.12.1国外下一代互联网部署现状国外下一代互联网部署现状 美国 美国不仅在第一代互联网全球化的进程中获得了巨大的经济利益和政治利益，而且在 下一代互联网的发展进程中也扮演着领跑人的角色。在 1996 年，美国政府发起下一代互 联网 NGI 行动计划，建立了主干网 vBNS。1998 年，美国启动 Internet2 计划。继 NGI 计 划结束之后，美国政府立即启动了旨在推动下一代互联网产业化进程的大规模网络 LSN 计 划。 2003 年 10 月，美国国防部宣布 2008 年美国军方的计算机网络系统必须支持 IPv6。 这标志美国在 IPv6 方面不仅仅是以世界 IPv6 研究、协调中心的身份出现，而且将视 IPv6 商业化作为其基本战略。 欧洲 2001 年，欧共体已经启动下一代互联网研究计划，建立了连接 30 多个国家学术网的 主干网 GANT，并以此为基础全面进行下一代互联网各项核心技术的研究和开发。 欧洲发展 IPv6 的基本战略是“先移动，后固网” ，无线应用是其强项也是其特色。欧 洲目前已经建立了 Euro6IX 和 6NET 等 IPv6 试验网络，进行有关 IPv6 的推广和部署准备。 欧洲政府和各大厂商态度积极，如诺基亚、爱立信、英国电信等，他们加快了 IPv6 开发 和产品化进程，各种试验项目正逐步成熟 2。 日本 日本、韩国和新加坡三国在 1998 年发起建立了“亚太地区先进网络 APAN” ，加入下一 代互联网的国际性研究。日本目前在国际 IPv6 的科学研究乃至产业化方面占据国际领先 地位。 日本是全球 IPv6 最引人注目的地方之一。1999 年到 2000 年，日本开始分配 IPv6 地 址，1999 年 12 月开始提供 IPv6 试验服务，2001 年 4 月开始提供 IPv6 商用服务。2001 年 3 月，在日本政府制定的 IT 基本战略和 e-Japan 计划中，明确设定在 2005 年完成从当前 的互联网到 IPv6 的过渡，成为信息化最先进的国家之一。目前日本已形成涵盖 IPv6 运营 商、IPv6 设备提供商、IPv6 终端提供商、IPv6 用户的完整产业链，NTT communications、 Japan Telecom 和 KDDI 等日本主要运营商和 ISP 几乎都已提供 IPv6 商业化接入服务 3。 韩国 三门峡职业技术学院毕业设计（论文） - 11 - 2003 年 9 月，支持 IPv6 标准的下一代互联网 IMT-2000 已经投入商用。韩国 IPv6 的 演进进程分为四个阶段：第一阶段(2001 年以前)，建立 IPv6 试验网，开展验证、运行和 宣传工作；第二阶段(20022005 年)，建立 IPv6 岛，与现有 IPv4 大网互通，在 IMT-2000 上提供 IPv6 服务；第三阶段(20062010 年)，建立 IPv6 大网，原 IPv4 大网退化为 IPv4 岛，与 IPv6 大网互通，提供有线和无线的 IPv6 商用服务；第四阶段(2011 年以后)，演变 成一个单一的 IPv6 网。 2.22.2国内下一代互联网部署现状国内下一代互联网部署现状 CNGI 和 CERNET2 在国外以美国为代表的西方发达国家相继启动各自的下一代互联网研究计划的同时， 我国起动了一系列和下一代互联网研究相关的项目，1998 年，教育部建设了 CERNET-IPv6 试验网、国家自然科学基金委员会资助建设了“中国高速互联研究试验网络（NSFCNET） ” 、 “863”计划在“九五”期间资助研制了 CAINONET、 “863”计划在“十五”期间还重点支 持了 IPv6 核心技术开发、IPv6 综合试验环境和 3Tnet 高性能宽带信息示范网重大专项、 中科院开展了“IPv6 关键技术及城域示范网”的建设和示范工作。2002 年 1 月，在原国 家计委的组织下启动了“下一代互联网中日 IPv6 合作项目” 。2003 年 8 月经国务院批准， 我国下一代互联网示范项目（CNGI）正式启动。此项目由国家发展改革委等八个部委共同 组织，六大全国性网络运营商（CERNET、中国电信、中国移动、中国联通、中国网通和中 国铁通） 、清华大学、北京大学、中国科学院等一百多所高校和研究单位以及华为公司、 中兴通讯、清华比威、Cisco 等几十个网络设备制造商通力合作和参与，是我国信息网络 科研开发和工程试验的重大探索，成为我国下一代互联网发展进程的一个里程碑。CNGI 由 CNGI 示范网络、CNGI 技术试验和重大应用示范以及 CNGI 技术开发与推广应用三大部分组 成。 2004 年 12 月 25 日， 由国家发改委等八大部委联合组织联合宣布我国第一个下一代互 联网示范网（CNGI）CERNET2 主干网正式开通。该网络是全球最大的纯 IPv6 为核心的 下一代互联网。以此作为标志，我国以 IPv6 为核心的下一代互联网正式进入了实质性发 展阶段，IPv6 网络的建设在中国开始变得炙手可热 4，如图 2.1 所示。 重庆 在重庆， “IPv6 网络关键技术研究和城域示范系统”于 2004 年 6 月 22 日通过专家组 验收。该项目由中国科学院声学所、计算所专家与重庆网通、重庆大学紧密合作，历时 3 年，建成 IPv6 城域示范系统。目前，已有龙湖花园、重庆大学等单位接入。 三门峡职业技术学院毕业设计（论文） - 12 - 图 2.1 CERNET2 网络结构图 上海 在下一代互联网基础建设方面，上海市走在全国的前列。在 2005 年 1 月 15 日，上海 成功开通了地区性的 IPv6 互联网下一代上海教育与科研计算机网。国家下一代互联 网示范工程（CNGI）也在上海设置国内交换中心（6IX） ，CERNET2、中国电信、中国移动、 中国联通和中国网通等运营商的核心主干网都在上海设立了核心接点。2010 年的世博会， 也在推进 IPv6 在上海的应用，根据上海世博局提供的信息，世博会将引进将建设下一代 的 IPv6 数据网，充分借助信息化的手段，为游客服务。 南京 在南京，早在 2004 年 10 月，南京 10 余高校就联合建立了南京高校 IPv6 实验网。实 验网采用环型加星型的网络结构， 在整个南京市设立了 4 个城市核心节点， 主干带宽为 1G， 各高校通过千兆线路连接到核心节点，从而形成了一个纯 IPv6 的实验网 5。 上海交通大学 上海交通大学是最早加入 CERNET IPv6 实验网的节点之一，同时作为下一代上海教育 和科研计算机网 SHNET2 的网络中心。 1999 年 11 月，CERNET-Nokia 联合开展 IPv6 方面的合作研究，利用 NokiaIP650 路由 三门峡职业技术学院毕业设计（论文） - 13 - 器实现试验床到国家网络中心的互连，上海交大以 6over4 隧道的方式连接 IPv6 TestBed backbone，并承担其中 ipv6 mail/dns 的研究子项目。2003 年 3 月从 CERNET 申请地址段 2001:250:6000:/48。 2003 年 4 以 BGP4+(AS65010)将上述地址联入 CERNET 网络中心。 2004 年 4 月启动下一代互联网中日 IPv6 合作项目，上海交大作为全国三个地区主干节点之一， 承担了 CJ 上海 IPv6 城域网建设和相关应用项目的开发工作。 2004 年底启动的 CERNET2 25 个主节点的互连，上海交大 IPv6 校园网正式接入 CERNET2。现已开通多种网络应用服务， 如：BBS、FTP、WWW、Video、Tunnel Broker 等。 北京大学 北京大学作为 CERNET 华北地区主节点之一，长期以来一直承担着华北地区几十所高 校到 CERNET 的接入工作。2004 年 12 月，北京大学成为 CERNET2 核心节点之一，部署了支 持 IPv6 的核心路由器和边界路由器，为希望接入 CERNET2 的院校提供服务。同时，为了 给本校师生提供支持 IPv6 的实验环境，为校内部分单位完成了 IPv6 环境的直接接入，并 建立了 6to4 隧道，供全校师生了解 IPv6。 复旦大学 复旦大学目前有三条 IPv6 接入线路：CERNET2、N-SHERNET 以及 CJ-IPv6 示范网，均 为核心节点之一。复旦大学在 2003 年和 2004 年分别申请 IPv6 地址 2001:250:6001:/48 和 2001:251:7805:/48，并分别于 2004 年 5 月接入 CJ-IPv6 试验网、12 月接入 CERNER2、 2005 年 1 月接入 N-SHERNET。在下一代网络的研究和部署中，采用与 IPv4 网络共存及平 滑迁移的策略，包括对移动 IP、QoS 及安全性的支持等，并充分拓展了 IPv6 的网络应用 领域，目前已在开展基于 CNGI 的应用研究。目前已建设了 12 个纯 v6 或者 v4/v6 双栈应 用演示系统。 三门峡职业技术学院毕业设计（论文） - 14 - 第三章IPv6 校园网设计原理 3.13.1设计原则设计原则 （1）开放性 满足教学、科研和测试的需求，建成开放的公共试验平台。 （2）高起点 坚持高起点，研究、开发采用下一代互联网的体系结构和相应协议，一代互联网应用。 （3）充分利用已有资源 避免重复建设，充分利用已有资源，结合日益进步的科技新技术，制经济效益的解决 方案，在满足需求的基础上，充分保障投资效益。 （4）高性能性和先进性 网络设备必须具备高速处理能力，保证网络的高吞吐能力，系统应有性的，能够根据 实际要求升级。 （5）高可靠性 网络要求具有高可靠性、高稳定性和足够的冗余，提供拓扑结构及设余和备份。为防 止局部故障引起整个网络系统瘫痪，在网络骨干上要提供路和冗余。 （6）安全性 保证网络系统和各层应用系统安全运行。安全包括 4 个层面：网络安系统安全、数据 库安全、应用系统安全。设备须支持防火墙、VLAN、数据技术，具有防止和控制病毒传播 的功能。 （7）可扩展性 考虑到信息点数目相对稳定，可扩展性主要体现在网络设备的性能升 （8）可管理性 支持网络管理和监测软件，可以实时远程管理网络设备，分析和排除减少网络运营时 的管理和维护负担。 3.23.2总体框架总体框架 校园网网络和信息系统项目的总体结构如图 3.1 所示。 其中， 通信基础设施为计算机网提供了承载平台， 为计算机网络提供了物理层的保证， 计算机网络为教育应用提供信息传输与交换平台，安全保障体系和运行管理体系是支撑网 络与应用的重要支柱，如图 3.1 所示。 三门峡职业技术学院毕业设计（论文） - 15 - 图 3.1 校园网网络和信息系统的总体结构 3.33.3网络设计网络设计 .1网络层次划分网络层次划分 在网络设计中，通常采用 TCP/IP 网络体系结构，网络层次会划分为三层：核心层、 汇聚层和接入层，下面简单描述这三层的功能： 核心层 核心设备由于其位置和性能要求决定了其具有全线速转发设计，高带宽链路，多种冗 余特性和丰富路由功能等特点。核心设备通常实现流量的线速转发，负载分担、路由控制 等功能。 汇聚层 位于核心和接入层之间，汇聚层通常是主干网络的边缘，承担汇聚用户流量，实现流 量控制，负载均衡，ACL 限制，路由策略等功能，汇聚层作为用户 IP 子网的缺省网关，有 较重的负载；汇聚层同时作为动态路由协议的边缘。 接入层 接入层处于网络的最末端，直接连接用户的 PC 机，实现用户流量的稳定转发。 .2地址规划地址规划 IP 地址是组建网络基本资源，需要根据网络需求进行 IP 地址分配和子网划分，确定 地址分配的原则，进行统一的地址规划、分配和管理。 三门峡职业技术学院毕业设计（论文） - 16 - IP 地址规划主要涉及到网络资源的利用的方便有效的管理网络的问题，IPv6 地址有 128 位。按照最新的 IP