金融网络建设项目演练

1、上海农业银行网络项目建设方案飞鹰小组目录一 项目需求：2二 项目拓扑：3三 IP地址规划： . .4四 项目测试：5五 配置脚本：6六 技术分析：6一 项目需求：属于1. 农行设有 2 个部门，生产部门和办公部门，要求划分Vlan6 ，2 个部门共用一台交换机。2 个 Vlan,生产部门属于Vlan5 ，办公部门2. 正常情况下生产部门的流量走路由器 A，办公部门的流量走路由器 B。3. 数据包出去和回来的路径相同。4正常情况下生产部门流量走上行链路line1 ，如果 line1链路故障，走 line3 ，line3链路故障，走 line2 ，line2 故障走 line4.5. 正常情况下办

2、公部门流量走上行链路 line2 ，如果 line2 链路故障，走 line4 ，line4 链路故障，走 line1 ，line1 故障走 line3.6. 使用 VRRP，使得无论是 A 或 B的上行链路断开，故障路由器流量均能切换到非故障路由器上。二 项目拓扑：192.6.27.1/29R1OSPF: Area 0192.6.27.25/29192.6.27.9/29192.6.27.17/29192.6.27.2/29192.6.27.10/29192.6.27.18/29192.6.27.26/29252/32R3251/32R4250/32R2R5192.6.27.81/29192

3、.6.27.89/29192.6.27.83/29192.6.27.91/29Line:1Line:3Line:2Line:4SW1SW2分行192.6.27.82/29192.6.27.90/29网点AB地址范围SW3SW3PC1VLAN 5网关：业务办公互联PC2VLAN 6网关三 IP 地址规划：设备接口IPAF1/0192.6.27.82/29BF1/0192.6.27.90/29R2F0/0192.6.27.81/29F1/0192.6.27.2/29R3F0/0192.6.27.89/29F1/0192.6.27.10/29R4F0/0192.6.27.83/29F1/0192.6

4、.27.18/29R5F0/0192.6.27.91/29F1/0192.6.27.26/29PC1VLAN10192.6.25.32/27PC2VLAN20192.6.26.32/27F0/0192.6.27.1/29F0/1192.6.27.9/29R1F0/2192.6.27.17/29F0/3192.6.27.25/29Loopback0192.6.27.254/32四 项目测试：正常情况下PC1与 PC2的路径正常情况下回路路由R2 坏掉后 PC1的路径R2 和 R4 都坏掉后PC1的路径R2、 R4和 R5 都坏掉时PC1的路径五 配置脚本：六 技术分析：1 VRRP技术接口下vr

5、rp 1 prreemptvrrp 1 priority 105vrrp 1 track 1 decrement 10/进入接口模式，配置IP 地址为/设置 vrrp组 1 的虚拟 IP 为 (config-if)#vrrp 1 priority 150/设置 VRRP组 1 的优先级为150(config-if)#vrrp 1 track 1 decrement 50/使用 track 1监测下一跳，down 时优先级减少502 浮动静态路由及SLA 技术ip sla monitor 10/ 创建服务条目/ 设置监测ICPM echo监测路由条目的下一跳IP数据包离开路由器的出接口IP 地址timeout 50/设置超时时间为50 sfrequency 10/ 设置频率为10 Sip sla monitor schedule 10 life forever start-time now/ 设置 SLA 的启动时间为马上，有效期为永远track 10 rtr 10 reachability/ 和 track条目和响应条目关联，track关心可达性3. 静态路由重分布:(config-r