互联网双核心校园网网络模型规划与设计规范课件

1、1双核心校园网网络模型双核心校园网网络模型规划与设计规范规划与设计规范2学习目标l 掌握双核心校园网网络模型的结构特点l 掌握双核心校园网网络模型规划与设计规范3课程内容l 第一章第一章 双核心网络常见拓扑结构双核心网络常见拓扑结构l 第二章 基本配置规范l 第三章 ip地址及vlan规划l 第四章 路由协议规划l 第五章 出口策略设计l 第六章 网络安全优化设计34第一章 双核心网络常见拓扑结构5第一章 双核心网络常见拓扑结构6课程内容l 第一章 双核心网络常见拓扑结构l 第二章第二章 基本配置规范基本配置规范l 第三章 ip地址及vlan规划l 第四章 路由协议规划l 第五章 出口策略设计

2、l 第六章 网络安全优化设计67第二章 基本配置规范l主机命名l设备互联接口描述l登陆密码配置l系统时间配置l二层交换机管理ip配置8课程内容l 第一章 双核心网络常见拓扑结构l 第二章 基本配置规范l 第三章第三章 ip地址及地址及vlan规划规划l 第四章 路由协议规划l 第五章 出口策略设计l 第六章 网络安全优化设计9第三章 ip地址及vlan规划l校园网ip地址规划与设计原则可扩展可汇总易管理易维护10第三章 ip地址及vlan规划l双核心校园网ip地址规划与设计区域ip地址块区域用户ip地址区域设备管理ip区域设备互联ip11第三章 ip地址及vlan规划l双核心校园网ip地址规划

3、与设计区域设备互联ipl以校园网ip地址规划与设计中的宿舍区为例核心交换机核心交换机2 2核心交换机核心交换机1 1宿舍区汇聚交换机宿舍区汇聚交换机ospf area 0ospf area 0ospf area 11ospf area 1110.255.255.253/3010.255.255.253/3010.255.255.254/3010.255.255.254/3010.11.255.1/3010.11.255.1/3010.11.255.2/3010.11.255.2/3010.11.255.129/3010.11.255.129/3010.11.255.130/3010.11.25

4、5.130/3012第三章 ip地址及vlan规划l双核心校园网ip地址规划与设计区域设备互联ipl以校园网ip地址规划与设计中的宿舍区为例、核心交换机核心交换机2 2核心交换机核心交换机1 1宿舍区汇聚交换机宿舍区汇聚交换机宿舍区网络宿舍区网络ospf area 0ospf area 0ospf area 11ospf area 1110.255.255.253/3010.255.255.253/3010.255.255.254/3010.255.255.254/3010.255.255.1/3010.255.255.1/3010.255.255.2/3010.255.255.2/3010.

5、255.255.129/3010.255.255.129/3010.255.255.130/3010.255.255.130/3013课程内容l 第一章 双核心网络常见拓扑结构l 第二章 基本配置规范l 第三章 ip地址及vlan规划l 第四章第四章 路由协议规划路由协议规划l 第五章 出口策略设计l 第六章 网络安全优化设计14第四章 路由协议规划l三层交换机之间路由协议规划l三层核心交换机与出口设备之间路由规划核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n n出口设备15第四章 路由协议规划l三层交换机之间路由协议规划ospf区域规划默

6、认路由的产生数据分流策略16第四章 路由协议规划l三层交换机之间路由协议规划ospf区域规划一核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 317第四章 路由协议规划l三层交换机之间路由协议规划ospf区域规划二核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf

7、 area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3完全末梢区域完全末梢区域完全末梢区域完全末梢区域完全末梢区域完全末梢区域18第四章 路由协议规划l三层交换机之间路由协议规划默认路由的产生一核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3default-information originat

8、edefault-information originatetype 5 lsatype 5 lsa是否关联是否关联alwaysalways参数参数? ?19第四章 路由协议规划l三层交换机之间路由协议规划默认路由的产生二核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3stub no-summarystub no-summarystubstubno-summaryn

9、o-summarystub no-summarystub no-summary末梢区域的末梢区域的abrabr将自动产生一条默认路由的将自动产生一条默认路由的lsa(type 3)lsa(type 3)type 3 lsatype 3 lsa20第四章 路由协议规划l三层交换机之间路由协议规划数据分流策略l主备(1)核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3主

10、核心交换机主核心交换机备核心交换机备核心交换机增大所有汇聚交换机与核心交增大所有汇聚交换机与核心交换机之间接口的换机之间接口的costcost值值cost 100cost 100cost 100cost 100cost 100cost 100cost 100cost 10021第四章 路由协议规划l三层交换机之间路由协议规划数据分流策略l主备(1)主核心交换机主核心交换机备核心交换机备核心交换机增大所有汇聚交换机与核心交增大所有汇聚交换机与核心交换机之间接口的换机之间接口的costcost值值核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n

11、nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3stub no-summarystub no-summarystub no-summarystub no-summarystub no-summarystub no-summarycost 100cost 100cost 100cost 100cost 100cost 100cost 100cost 10022第四章 路由协议规划l三层交换机之间路由协议规划数据分流策略l主备(2)核心交换机核心交换机2 2核心交换机核

12、心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3主核心交换机主核心交换机备核心交换机备核心交换机调整备核心交换机通告的默认调整备核心交换机通告的默认路由的路由的lsalsa的的metricmetricdefault-information originate metric 100default-information originate metric 100default-information ori

13、ginatedefault-information originate23第四章 路由协议规划l三层交换机之间路由协议规划数据分流策略l主备(2)核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3主核心交换机主核心交换机备核心交换机备核心交换机调整备核心交换机通告的默认调整备核心交换机通告的默认路由的路由的lsalsa的的metricmetricdefault-inf

14、ormation originate metric 100default-information originate metric 100default-information originatedefault-information originate返回的数据流执行负返回的数据流执行负载均衡载均衡?24第四章 路由协议规划l三层交换机之间路由协议规划数据分流策略l主备(2)主核心交换机主核心交换机备核心交换机备核心交换机核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1o

15、spf area 1ospf area 2ospf area 2ospf area 3ospf area 3stub no-summarystub no-summarystubstubno-summaryno-summarystub no-summarystub no-summary调整备核心交换机通告的默认调整备核心交换机通告的默认路由的路由的lsalsa的的metricmetric area xx default-area cost 100 area xx default-area cost 100 25第四章 路由协议规划l三层交换机之间路由协议规划数据分流策略l分流核心交换机核心交换机

16、2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3根据需求调整汇聚交换机与不同根据需求调整汇聚交换机与不同核心交换机之间的接口核心交换机之间的接口costcost值值cost 100cost 100cost 100cost 100cost 100cost 100cost 100cost 100cost 100cost 10026第四章 路由协议规划l三层交换机之间路由协议规划数据分流策略

17、l分流核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n nospf area 0ospf area 0ospf area 1ospf area 1ospf area 2ospf area 2ospf area 3ospf area 3stub no-summarystub no-summarystubstubno-summaryno-summarystub no-summarystub no-summary根据需求调整汇聚交换机与不同根据需求调整汇聚交换机与不同核心交换机之间的接口核心交换机之间的接口costcost值值是否还有其他的方法来实

18、现分流呢是否还有其他的方法来实现分流呢? ?27第四章 路由协议规划l三层交换机之间路由协议规划l三层核心交换机与出口设备之间路由规划核心交换机核心交换机2 2核心交换机核心交换机1 1汇聚交换机汇聚交换机1 1汇聚交换机汇聚交换机n n出口设备28第四章 路由协议规划l三层核心交换机与出口设备之间路由规划出口形式(1)核心交换机核心交换机1出口防火墙出口防火墙出口防火墙需要学习到出口防火墙需要学习到校园网内部的路由校园网内部的路由静态回指路由静态回指路由（全网汇总）（全网汇总）核心交换机核心交换机2浮动静态回指路浮动静态回指路由（全网汇总）由（全网汇总）目前很多防火墙产品不支持静态浮动路由目

19、前很多防火墙产品不支持静态浮动路由29第四章 路由协议规划l三层核心交换机与出口设备之间路由规划出口形式(1)vrrp master两台核心交换机的上联口都配置为三层路由接口两台核心交换机的上联口都配置为三层路由接口,并配置在一个并配置在一个vrrp group中中vrrp backup将防火墙的两个内网口配置为同将防火墙的两个内网口配置为同一个桥接口一个桥接口虚拟虚拟ip静态回指汇总路由指向两台核心静态回指汇总路由指向两台核心交换机外网口通过交换机外网口通过vrrp虚拟出虚拟出的的ip地址地址默认路由指向防火墙内默认路由指向防火墙内网口的桥接地址网口的桥接地址默认路由指向防火墙默认路由指向防

20、火墙内网口的桥接地址内网口的桥接地址核心交换机核心交换机1核心交换机核心交换机2如果要实现数据分流怎么做？如果要实现数据分流怎么做？30第四章 路由协议规划l三层核心交换机与出口设备之间路由规划出口形式(2)默认路由默认路由默认路由默认路由静态回指汇总路由静态回指汇总路由浮动静态回指汇总路由浮动静态回指汇总路由核心交换机核心交换机1核心交换机核心交换机2出口路由器出口路由器31第四章 路由协议规划l三层核心交换机与出口设备之间路由规划出口形式(3)教育网教育网电信电信ospf area 0调整接口调整接口ospf cost为为100调整接口调整接口ospf cost为为100通过通过ospf下

21、的下的default-information-originate always命令向两台核心交命令向两台核心交换机通告一条默认路由换机通告一条默认路由教育网明细路由教育网明细路由默认路由默认路由主核心交换机主核心交换机备核心交换机备核心交换机静态回指汇总路由静态回指汇总路由32第四章 路由协议规划l三层核心交换机与出口设备之间路由规划出口形式(3)教育网教育网电信电信ospf area 0通过通过ospf下的下的default-information-originate always命令向两台核心交命令向两台核心交换机通告一条默认路由换机通告一条默认路由教育网明细路由教育网明细路由默认路由默认路由核心交换机核心交换机1核心交换机核心交换机2静态回指汇总路由静态回指汇总路由数据分流的需求如何设计实现数据分流的需求如何设计实现33第四章 路由协议规划l三层核心交换机与出口设备之间路由规划出口形式(4)ospf area 0教育教育电信电信教育网明细静态路由教育网明细静态路由默认路由默认路由默认路由默认路由重发布教育网明重发布教育网明细静态路由细静态路由default-information-originate metric 100default-information-originate核心交换机核心交换机1核心交换机核心交换机234课程内容l 第一章 双核心网络