电力网络改造案例

1、电力网络改造案例2008-071了解路由和交换技术，掌握CCNA/CCNP的知识要点（案例中主要包括HSRP、VLAN、VTP、TRUNK、STP、VLSM、ACL、OSPF等技术）2案例一：电力行业项目介绍 XX电力改造业务生产网络，替换老旧设备，增加办公网双上连链路，路由优化等。项目技术点涉及交换、HSRP、VLAN、VTP、TRUNK、STP、VLSM、ACL；路由OSPF。3项目实施流程请大家回忆我们在项目实施流程及规范课程中所讲的内容，请同学们来讲讲我们在接到这个项目实施任务后该如何做？4项目实施流程1.获得电子版的文档、合同，查看关键项；2.召开内部移交会，澄清交代关键点；3.用户

2、现场调研，深入了解需求；4.制定项目实施进度、项目预算、实施方案（实施内容获得用户认可，并提交需要用户配合的内容）；5.设备到货、验货；6.根据实施方案对设备上架、上电；7.根据用户需求按模块对设备进行配置。8.实施后进行测试9.初验10.试运行期11.终验12.项目移交到后期服务部门（TAC）5开始召开项目内部移交会学会看合同。看技术方案书看采购设备配置清单学会提出疑问6网络改造项目实施（一）详细了解用户需求仔细了解目前网络状况，根据设备配置和与用户交流，整理出详细的网络拓扑，网络情况，设备情况，业务情况，业务互访关系等资料 熟悉当前设备配置，包括设备配置清单上所有交换机、路由器、安全产品、

3、无线产品、光传输产品等设备，如有疑问，可以询问项目售前 7网络改造项目实施（二）准备网络改造涉及到的技术知识点，交换、路由、vpn、安全、无线、语音、网管等，如有疑问，可以询问做过类似项目的同事，领导按照整理的网络目前资料，结合网络改造目标，完成割接实施方案，详细到每个割接步骤和所需时间 按照割接要求提前做好配置脚本 8网络改造项目实施（三）割接前测试，包括割接前业务测试，以便割接后对比 割接实施，要求在规定时间内完成，必须保证业务在规定时间内恢复割接后网络观察和业务测试9学会看设备清单了解设备是否能满足实施目标的要求？产品名称产品描述数量1.1 原核心交换机Catalyst4500扩展WS-

4、G54841000BASE-SX Short Wavelength GBIC (Multimode only)15WS-F4531Catalyst 4500 NetFlow Services Card (Sup IV/V)1小计1.2 增加核心交换机Catalyst4500WS-C4506Catalyst 4500 Chassis (6-Slot),fan, no p/s1PWR-C45-1300ACVCatalyst 4500 1300W AC Power Supply (Data and PoE)1PWR-C45-1300ACV/2Catalyst 4500 1300W AC Power

5、Supply (Data and PoE)1WS-X4306-GBCatalyst 4500 Gigabit Ethernet Module, 6-Ports (GBIC)1WS-X4515Catalyst 4500 Supervisor IV (2 GE),Console(RJ-45)1WS-F4531Catalyst 4500 NetFlow Services Card (Sup IV/V)1WS-X4548-GB-RJ45Catalyst 4500 Enhanced 48-Port 10/100/1000 Base-T (RJ-45)2S45ESK9-12231SGCisco CAT45

6、00 IOS ENTERPRISE SERVICES SSH1WS-G54841000BASE-SX Short Wavelength GBIC (Multimode only)1210实施方案制订请大家先考虑这个项目该怎么做，如何设计？请大家先画一下拓扑图，做下实施方案大纲（用到的主要技术，技术难点，需要注意的内容）。11系统拓扑图12设备配置及技术点剖析1.交换部分 HSRP、VLAN、VTP、TRUNK、STP、VLSM、ACL2.路由部分 OSPF、static13STP4506 A spanning-treespanning-tree vlan 1-4,7-10,14-15,17,2

7、5-26,31,50,56-57,64-65,68 priority 4096spanning-tree vlan 100,200 priority 4096 4506-B#spanning-tree vlan 1-4,7-10,14-15,17,25-26,31,50,56-57,64-65,68 priority 8192spanning-tree vlan 100,200 priority 8192 14端口配置interface GigabitEthernet1/1 switchport trunk encapsulation dot1q switchport mode trunk!i

8、nterface GigabitEthernet6/11 switchport access vlan 10 switchport mode accessInterface GigabitEthernet2/1 no switchport ip address 10.165.188.197 255.255.255.25215Vlan和VTPRouter16L3 (config)#vlan 100Router16L3 (config)#vlan 200Router16L3 (config)#vtp mode transparent 16HSRPinterface Vlan1 descriptio

9、n for manage switch ip address 10.164.189.2 255.255.254.0 ip access-group 120 out ip helper-address 10.164.188.18 no ip redirectsstandby 1 ip 10.164.188.10 /虚拟IP standby 1 priority 150 /HSRP优先级 standby 1 preempt17ACLinterface g1/0/1 ip address 10.164.18.17 255.255.255.0 ip access-group 120 out!ip ac

10、cess-list extended inbound_acl deny tcp any any eq 1024 deny tcp any any eq 445 deny tcp any any eq 35762 deny tcp any any eq 593 deny tcp any any eq 135 deny udp any any eq netbios-ns deny udp any any eq 135 deny udp any any eq netbios-dgm deny udp any any eq 445 permit ip any any18路由router ospf 10

11、0 log-adjacency-changes redistribute connected subnets redistribute static subnetsnetwork 10.165.188.192 0.0.0.3 area 0 network 10.165.188.196 0.0.0.3 area 0default-information originate always!ip route 0.0.0.0 0.0.0.0 10.165.18.18 19DHCPip dhcp excluded-address 10.164.98.190!ip dhcp pool vlan13 network 10.164.98.128 255.255.255.192 default-router 10.164.98.129 dns-se