石家庄职业技术学院万兆IPv6网络实验室设备集成方案.doc

石家庄职业技术学院万兆IPv6网络实验室设备集成方案学 号：姓 名：指 导 教 师： 系 别： 信息工程系 专 业： 信息安全（2）班年 级： 二年级目录第一章 项目概述&1.1 本实验室概况与网络现状&1.2 本实验室IPV6协议的重要性第二章 总体设计&2.1设计目标&2.2设计原则第三章 网络设备选型&3.1总体设计方案&3.2 具体设计方案3.3 设备选型3.3.1 核心设备3.3.2 汇聚层设备3.3.3 接入层设备&3.4 设备清单&3.5 操作系统选型第四章 路由与交换技术分析&4.1 VLAN介绍&4.2 VLAN划分&4.3 IP地址的分配4.3 IP地址的分配4.3.2 服务器的IP地址分配&4.4 堆叠技术采用&4.5 路由协议的选取&4.6 Nat技术&4.7 访问控制&4.8 VPN设计第五章 网络安全概述安全架构5.1 安全概述与架构5.1.1 安全概述5.1.2 安全架构5.2 网络安全涉及的平台5.3.1 防火墙、DMZ以及网络隔离5.3.2 入侵检测系统5.3.4 服务器及网络设备安全5.4 应用级安全5.4.1 访问控制5.4.2 身份认证5.4.3 单点登陆5.4.4 授权5.3 基础设施级的安全性参考文献附录综合实例语音路由大于200万第一章 项目概述本实验室概况与网络现状：石家庄职业技术学院（原石家庄大学）是河北省人民政府批准、石家庄市人民政府主办的一所全日制普通高等院校；是教育部、信息产业部、建设部确定的计算机应用与软件技术、工业与民用建筑专业领域技能型紧缺人才培养基地；是河北省重点建设的示范性高职院校。校训：自信自立善学善用; 校风：团结务实勤奋进取本实验室建于2007年，至今建立了四年，是一个专门针对网络专业而设定的。本实验室采用了IPV6新协议，共有50台PC、一个总机柜和10个分机柜（每个机柜里都交换机、路由器、管理服务器和一个电话），每5台PC组成一个小组，每个小组有1个机柜，这样共有10个小组。本实验室采用地下布线的方式，每组的线都通过地下连接到总机柜，并且地板类型也都是专门规定的。本校投资4百多万才建起了这个实验室。本实验室标语“由今日勤奋，交换明天辉煌！”免励我们好好的学习路由和交换机。IPV6的发展现状：1. 政府支持许多国家对Ipv6技术都已经引起足够的重视，并且都采取了一些切实可行的措施，尤其是一些欧洲国家。作为胡联网络的发源地，美国也在积极地进行Ipv6的研究和建设。中国对于IPv6技术的态度是“积极跟踪、把握机遇、稳妥推进”，并且在部分地区实行了网上实验，如刘东等人积极推动中国Ipv6的开展。中国政府密切关注着IPv6的发展，目前中国高校和科研机构已经与国外一些运营商合作，对IPv6进行研究实验。并且在日前有消息说，国家发改委划拨的4亿元资金和各大运营商配套的10亿元资金已经基本到位，中国发展IPv6的时间表也将在月内出笼。但是该协议在中国的大规模应用还要有一段时间。 2. 厂商支持 IPv6作为下一代互联网协议已经引起了各地区、各运营商的足够重视，因为所有的人都已经认识到这样一种前景：谁能够率先在IPv6方面有所作为，谁就能够在未来的竞争中占住有利位置。在众多的设备提供商和运营商的努力下，IPv6协议已经从实验室走向了应用阶段。已有50多个国家和地区加入有关IPv6的研究。法、日、美等国的研究机构，IBM、Sun、日立等公司，分别研制开发了不同平台上的IPv6系统软件和应用软件；美国思科、加拿大北电网络、Nokia等路由器厂商已经开发出了面向IPv6网络的路由器产品。操作系统方面，基于开放源码的Linux对IPv6提供了比较强的支持，Sun、IBM、康柏、惠普和微软的最新操作系统都提供了IPv6支持。 因此，从整体上来讲，Ipv6的技术已经成熟，标准也基本完善，一些网络基础设施和核心设备都已陆续开始支持其使用，但是在具体实施的问题上，由于经济利益上的关系，在目前还没有普遍推广，而是处于与Ipv4相互并存和过度的阶段。IIPv6的重要性： Pv6有许多优良的特性，尤其在IP地址量、安全性、服务质量、移动性等方面，其优势更加明显。采用IPv6的网络将比现有的网络更具扩展性，更安全，并更容易为用户提供高质量服务。 2、IPv6协议的国际标准现状 目前，国际上主要是由IETF负责IPv6的标准制定工作。在IETF中，有两个工作组与制定IPv6标准有关。一个是IPng(下一代因特网协议)工作组，或称IPv6工作组，主要负责与IPv6有关的基础协议的制定。另一个是NGtrans(下一代网络演进)工作组，主要负责与下一代网络演进有关的标准的制定。 IPv6工作组的工作始于1992年。从接收最早的下一代互联网协议提案，到1995年正式确定IPv6基础协议，历时3年。这也是IPng制定的第一个协议。该协议的作者也是该工作组的两位主席，即Cisco公司的Steve Deering和Nokia公司的R.Hinden。IPng是IETF中比较活跃的工作组之一，每次会议都对许多标准提案进行讨论。到目前为止，已有53项标准成为RFC，17项成为互联网草案(Internet Draft)。 NGtrans工作组的任务有4项：对用于IPv6演进的方法和工具进行规范；（2）在IPv6演进中，用这些方法和工具编制文档；（3）协调6BONE试验床；试验地址分配和协调IETF与其它组织的IPv6活动。 3、IPv6协议的国内标准现状 众所周知，技术标准是引导产业发展的关键，也是知识产权的核心，对技术标准的制定应该给予高度重视。IPv6作为一种将来的技术，对中国这样一个具有巨大潜在市场的国家来说，其标准化工作应采用第一种方式。这是因为，目前国内还没有建设IPv6的商用网，也没有开始大规模生产IPv6的设备。尽管IPv6试验工作已在国内开展，IPv6的设备也在试制中，部分设备已可以商用，但总的来说，中国还处于IPv6发展的初期。现在着手IPv6的标准化工作，将会对中国的IPv6的发展和下一代网络的发展具有重要的作用。标准的制定将为中国IPv6技术、产品和市场的迅速发展提供有力的保障。 第二章 总体设计设计目标实现局域网的连接，并实现局域网连接到Internet.。用局域网三层结构模式，即核心层、汇聚层、接入层的构建；局域网内部实现v