金融网络建设项目演练.doc

上海农业银行网络项目 建设方案 飞鹰小组 目录 一 项目需求 2 二 项目拓扑 3 三 IP 地址规划 4 四四 项目测试 项目测试 5 五五 配置脚本 配置脚本 6 六六 技术分析 技术分析 6 一 项目需求 1 农行设有 2 个部门 生产部门和办公部门 要求划分 2 个 Vlan 生产部门属于 Vlan5 办公部 门属于 Vlan6 2 个部门共用一台交换机 2 正常情况下生产部门的流量走路由器 A 办公部门的流量走路由器 B 3 数据包出去和回来的路径相同 4 正常情况下生产部门流量走上行链路 line1 如果 line1 链路故障 走 line3 line3 链路故障 走 line2 line2 故障走 line4 5 正常情况下办公部门流量走上行链路 line2 如果 line2 链路故障 走 line4 line4 链路故障 走 line1 line1 故障走 line3 6 使用 VRRP 使得无论是 A 或 B 的上行链路断开 故障路由器流量均能切换到非故障路由器 上 二 项目拓扑 SW3 分行 网点 Lo0 192 6 27 254 32 192 6 27 1 29 192 6 27 2 29 192 6 27 9 29 192 6 27 10 29 192 6 27 25 29 192 6 27 26 29192 6 27 18 29 192 6 27 17 29 192 6 27 81 29192 6 27 89 29 192 6 27 83 29192 6 27 91 29 192 6 27 82 29192 6 27 90 29 VLAN 5 IP 192 6 25 33 27 网关 192 6 25 62 27 VLAN 6 IP 192 6 26 33 27 网关 192 6 26 62 27 地址范围 业务 192 6 25 32 27 办公 192 6 26 32 27 互联 192 6 27 0 29 R1 R2 R3R4 R5 SW1SW2 A B Line 1 Line 2 Line 3 Line 4 SW3 PC1 PC2 OSPF Area 0 252 32251 32250 32 三 IP 地址规划 设备 接口 IP AF1 0192 6 27 82 29 BF1 0192 6 27 90 29 F0 0 192 6 27 81 29 R2 F1 0 192 6 27 2 29 F0 0 192 6 27 89 29 R3 F1 0 192 6 27 10 29 F0 0 192 6 27 83 29 R4 F1 0 192 6 27 18 29 F0 0192 6 27 91 29 R5 F1 0192 6 27 26 29 PC1VLAN10192 6 25 32 27 PC2VLAN20192 6 26 32 27 F0 0 192 6 27 1 29 F0 1 192 6 27 9 29 F0 2 192 6 27 17 29 F0 3 192 6 27 25 29 R1 Loopback0192 6 27 254 32 四 项目测试 正常情况下 PC1 与 PC2 的路径 正常情况下回路路由 R2 坏掉后 PC1 的路径 R2 和 R4 都坏掉后 PC1 的路径 R2R2 R4R4 和和 R5R5 都坏掉时都坏掉时 PC1PC1 的路径的路径 五 配置脚本 PC1PC2ABR2R3 R4R5R1SW3SW1SW2 六 技术分析 1 VRRP 技术 接口下 vrrp 1 ip 192 6 25 62 vrrp 1 prreempt vrrp 1 priority 105 vrrp 1 track 1 decrement 10 config if ip add 10 10 10 253 255 255 255 0 进入接口模式 配置 IP 地址为 10 10 10 253 config if vrrp 1 ip 10 10 10 254 设置 vrrp 组 1 的虚拟 IP 为 10 10 10 254 config if vrrp 1 priority 150 设置 VRRP 组 1 的优先级为 150 config if vrrp 1 track 1 decrement 50 使用 track 1 监测下一跳 down 时优先级减少 50 2 浮动静态路由及 SLA 技术 ip route 0 0 0 0 0 0 0 0 192 6 27 81 track 1 ip route 0 0 0 0 0 0 0 0 192 6 27 83 20 ip sla monitor 10 创建服务条目 type echo protocol ipIcmpEcho 192 6 27 81 source ipaddr 192 6 27 82 设置监测 ICPM echo 监测路由条目的下一跳 IP 数据包离开路由器的出接口 IP 地址 timeout 50 设置超时时间为 50 s frequency 10 设置频率为 10 S ip sla monitor schedule 10 life forever start time now 设置 SLA 的启动时间为马上 有效期为永远 track 10 rtr 10 reachability 和 track 条目和响应条目关联 trac