更新时间：07-26 （小山神）提供原创文章
摘要:企业信息化消除了企业内部网络用户之间的空间距离，在全球大部分企业公司，均会设立多个地域的分部公司，企业公司总部和分部之间毋庸置疑要进行内部的联系，这就意味着要解决企业内跨地域内网互访的问题。
本文通过结合企业实际需求，分析企业内部需要和业务发展，实现由 Internet 连接的两个私有网络之间能够利用VPN中的GRE隧道技术,以私网IP 地址的方式直接实现相互访问其内部资源的作用。在GRE隧道技术实现的基础上，结合NAT网络地址转换技术，使企业内部用户跨地域与外部网络互访时，通过地址转换技术将其内部私网IP地址转换为公网IP地址，再利用OSPF路由协议，使得企业内部路由器之间建立邻居关系，最终生成路由表来实现数据包的传送和转发。
本文设计实现了跨越运营商达到跨地域企业用户互访的目的，保证了企业内部私网资源的安全保密性，并在满足此需求的前提下，通过NAT技术来使企业内部所有用户能同步正常访问运营商互联网，从而实现了企业内部用户既能正常访问Internet，又能实现企业跨地域内部用户跨地域互访的功能。
关键词：VPN技术；GRE隧道技术；网络地址转换；网络拓扑；OSPF网络协议
目录
摘要
Abstract
1 绪论-1
1.1研究背景和意义-1
1.2 发展现状-1
1.3 本次设计主要任务-2
2 企业网络框架简介-4
2.1 企业网络需求-4
2.1.1带宽性能需求-4
2.1.2稳定可靠性需求-4
2.2 基础设备和配置-4
2.2.1 路由器工作原理-4
2.2.2 交换机的工作原理-5
2.3 企业网基础技术简介-5
2.3.1 路由协议简介-5
2.3.2 VLAN简介-5
2.3.3 IP协议简介-6
3 内网互访系统设计与应用-7
3.1 设计方案-7
3.2 搭建模拟环境-8
3.3应用技术分析-9
3.3.1静态路由和默认路由-9
3.3.2 GRE隧道技术-10
3.3.3 NAT技术-13
3.3.4 OSPF协议-14
4 模拟仿真-16
4.1 设备配置和地址规划-16
4.2 程序设计和系统配置-17
4.2.1配置设备IP-17
4.2.2 添加路由信息-18
4.2.3 NAT技术配置-18
4.2.4 配置隧道-19
4.2.5 部署OSPF协议-20
4.3模块解析-22
4.3.1路由信息模块-22
4.3.2 IP配置和VLAN划分-24
4.3.3 OSPF协议信息-26
5互通测试与结果分析-29
5.1 总部与分部用户访问运营商测试-29
5.2 总部与分部之间内网用户互通测试-30
5.3结果分析-32
结 论-33
参 考 文 献-34
附录A 程序代码-35
致 谢-44