摘要：本次毕业设计是基于思科路由交换技术的金融网络系统设计与规划。对花旗银行网络系统的核心层骨干网络以及接入层边界网络进行安全方面，管理方面，通信方面以及优化方面的设计。

本次设计针对花旗银行现网情况进行了分析。采用星状拓扑与部分互联型拓扑混合架构来实现高冗余性和高扩展性。选择最符合客户需求的思科设备进行组网。安全性设计上采用多种加密方式，如SSH等。管理性设计上采用NTP对整个网络系统的时间进行统一管理。通信性设计上选择了OSPF与BGP。OSPF为公有协议，解决了兼容不同厂商协议的问题。BGP用来实现外部网络的通信性。对于网络的进一步优化采用了QoS与MPLS技术。使用工具Cisco VIRL进行模拟网络拓扑配置与测试，最终落实在客户网络当中。

花旗银行金融网络的设计与规划不仅需要本科4年学习的网络工程知识基础，还需要结合实习工作中所学习的金融网络系统知识，多种功能协议技术知识以及真实网络系统设计方法。完成本次设计不仅仅是完成对某个金融网络系统的设计，而是理解当面对较大型的网络系统规划与设计时应当如何进行思考，做出怎样的准备以及怎样完整的完成设计。

关键词：金融网络系统；网络安全；网络通信；加密 

目录

摘要

Abstract

1. 相关介绍-1

1.1 项目背景-1

1.2 需求分析-1

2.-资源准备工作-3

2.1 网络架构-3

2.1.1物理网络架构-3

2.1.1核心层骨干网络(Core)-3

2.1.2接入层边界网络(Edge)-3

2.2 网络拓扑图-3

2.3 设备选择-5

2.3.1 Cisco ASR 9000系列路由器-5

2.3.2 Cisco ASR 1000 系列路由器-6

2.4 模拟环境和工具-7

2.4.1 虚拟互联网路由实验室-7

3. 技术和具体配置及详解-8

3.1 安全性-8

3.1.1 对权限级别加密-8

3.1.2 对CLI访问加密-8

3.1.3 横幅(Banner)-9

3.1.4 对远程访问加密-9

3.1.5 对密码加密-10

3.2 管理性-10

3.2.1 网络时间协议(Network Time Protocol)-10

3.3 通信性-10

3.3.1 IP地址-10

3.3.2 质量与服务 (Quality of Service)-12

3.3.3 边界网关协议(Border Gateway Protocol)-13

3.3.4 多协议标签交换(Multi-Protocol Label Switching)-16

3.3.5 开放性最短路径优先协议(Open Shortest Path First)-17

结    论-21

参 考 文 献-22

致    谢-23