04 双核心网络模型

1、双核心校园网建设规范与思路技术培训中心学习目标 掌握双核心结构校园网络结构特点 掌握双核心结构校园网建设规范及思路课程内容 第一章 双核心网络常见拓扑结构 第二章 基本配置规范 第三章 IP地址及VLAN规划 第四章 路由协议规划 第五章 出口策略设计 第六章 网络安全优化设计3第一章双核心网络常见拓扑结构第一章双核心网络常见拓扑结构课程内容 第一章 双核心网络常见拓扑结构 第二章 基本配置规范 第三章 IP地址及VLAN规划 第四章 路由协议规划 第五章 出口策略设计 第六章 网络安全优化设计6第二章基本配置规范 主机命名 设备互联接口描述 登陆配置 系统时间配置 二层交换机管理IP配置课程

2、内容 第一章 双核心网络常见拓扑结构 第二章 基本配置规范 第三章 IP地址及VLAN规划 第四章 路由协议规划 第五章 出口策略设计 第六章 网络安全优化设计第三章IP地址及VLAN规划 校园网IP地址规划与设计原则可扩展可汇总易管理易维护第三章IP地址及VLAN规划 双核心校园网IP地址规划与设计区域IP地址块区域用户IP地址区域设备管理IP区域设备互联IP第三章IP地址及VLAN规划 双核心校园网IP地址规划与设计区域设备互联IP 以校园网IP地址规划与设计中的宿舍区为例10.255.255.253/3010.255.255.254/30OSPF Area 0核心交换机2核心交换机110

3、.11.255.1/3010.11.255.129/30OSPF Area 1110.11.255.2/3010.11.255.130/30宿舍区汇聚交换机第三章IP地址及VLAN规划 双核心校园网IP地址规划与设计区域设备互联IP 以校园网IP地址规划与设计中的宿舍区为例、10.255.255.253/3010.255.255.254/30核心交换机210.255.255.129/30核心交换机110.255.255.1/30OSPF Area 010.255.255.2/3010.255.255.130/30宿舍区汇聚交换机宿舍区网络OSPF Area 11课程内容 第一章 双核心网络常见

4、拓扑结构 第二章 基本配置规范 第三章 IP地址及VLAN规划 第四章 路由协议规划 第五章 出口策略设计 第六章 网络安全优化设计第四章路由协议规划 三层交换机之间路由协议规划 三层核心交换机与出口设备之间路由规划核心交换机1核心交换机2汇聚交换机1汇聚交换机N出口设备第四章路由协议规划 三层交换机之间路由协议规划OSPF区域规划默认路由的产生数据分流策略第四章路由协议规划 三层交换机之间路由协议规划OSPF区域规划一核心交换机1核心交换机2OSPF Area 0汇聚交换机1汇聚交换机NOSPF Area 1OSPF Area 2OSPF Area 3第四章路由协议规划 三层交换机之间路由协

5、议规划OSPF区域规划二OSPF Area 0核心交换机1核心交换机2OSPF Area 1OSPF Area 2OSPF Area 3汇聚交换机1汇聚交换机N完全末梢区域完全末梢区域完全末梢区域第四章路由协议规划 三层交换机之间路由协议规划默认路由的产生一default-information originate是否关联always参数?核心交换机1核心交换机2OSPF Area 0Type 5 LSA汇聚交换机1汇聚交换机NOSPF Area 1OSPF Area 2OSPF Area 3第四章路由协议规划 三层交换机之间路由协议规划默认路由的产生二末梢区域的ABR将自动产生一条默认路由的

6、LSA(Type 3)OSPF Area 0核心交换机1Type 3 LSA核心交换机2OSPF Area 1 Stub no-summary汇聚交换机1OSPF Area 2Stubno-summaryOSPF Area 3 Stub no-summary汇聚交换机N第四章路由协议规划 三层交换机之间路由协议规划数据分流策略 主备(1)增大所有汇聚交换机与核心交换机之间接口的Cost值主核心交换机备核心交换机核心交换机1核心交换机2Cost 100OSPF Area 0Cost 100汇聚交换机NCost 100Cost 100汇聚交换机1OSPF Area 1OSPF Area 2OSPF

7、 Area 3第四章路由协议规划 三层交换机之间路由协议规划数据分流策略 主备(1)增大所有汇聚交换机与核心交换机之间接口的Cost值主核心交换机备核心交换机OSPF Area 0核心交换机1核心交换机2Cost 100OSPF Area 1OSPF Area 2OSPF Area 3Cost 100汇聚交换机NStub no-summary汇聚交换机1Cost 100Cost 100Stub no-summaryStub no-summary第四章路由协议规划 三层交换机之间路由协议规划数据分流策略 主备(2)调整备核心交换机通告的默认路由的LSA的Metric主核心交换机default-i

8、nformation originate备核心交换机default-information originate metric 100核心交换机1核心交换机2OSPF Area 0汇聚交换机1汇聚交换机NOSPF Area 1OSPF Area 2OSPF Area 3第四章路由协议规划 三层交换机之间路由协议规划数据分流策略 主备(2)主核心交换机default-information originate调整备核心交换机通告的默认路由的LSA的Metric备核心交换机default-information originate metric 100核心交换机1核心交换机2OSPF Area 0汇

9、聚交换机1汇聚交换机NOSPF Area 1OSPF Area 2OSPF Area 3返回的数据流执行负载均衡?第四章路由协议规划 三层交换机之间路由协议规划数据分流策略 主备(2)调整备核心交换机通告的默认路由的LSA的Metric主核心交换机备核心交换机area xx default-area cost 100 OSPF Area 0核心交换机1核心交换机2OSPF Area 1 Stub no-summary汇聚交换机1OSPF Area 2Stubno-summaryOSPF Area 3 Stub no-summary汇聚交换机N第四章路由协议规划 三层交换机之间路由协议规划数据分

10、流策略 分流根据需求调整汇聚交换机与不同核心交换机之间的接口Cost值核心交换机1Cost 100核心交换机2Cost 100OSPF Area 0Cost 100Cost 100Cost 100汇聚交换机1汇聚交换机NOSPF Area 1OSPF Area 2OSPF Area 3第四章路由协议规划 三层交换机之间路由协议规划数据分流策略 分流根据需求调整汇聚交换机与不同核心交换机之间的接口Cost值OSPF Area 0核心交换机1核心交换机2OSPF Area 1 Stub no-summary汇聚交换机1OSPF Area 2Stubno-summaryOSPF Area 3 Stu

11、b no-summary汇聚交换机N是否还有其他的方法来实现分流呢?第四章路由协议规划 三层交换机之间路由协议规划 三层核心交换机与出口设备之间路由规划核心交换机1核心交换机2汇聚交换机1汇聚交换机N出口设备第四章路由协议规划 三层核心交换机与出口设备之间路由规划出口形式(1)出口需要学习到出口校园网内部的路由静态回指路由（全网汇总）浮动静态回指路由（全网汇总）核心交换机1核心交换机2目前很多产品不支持静态浮动路由第四章路由协议规划 三层核心交换机与出口设备之间路由规划出口形式(1)如果要实现数据分流怎么做？虚拟IP核心交换机1核心交换机2两台核心交换机的上联口都配置为三层路由接口, 并配置在

12、一个VRRP Group中VRRP BackupVRRP Master默认路由指向内网口的桥接地址默认路由指向内网口的桥接地址静态回指汇总路由指向两台核心交换机外网口通过VRRP虚拟出的IP地址将的两个内网口配置为同一个桥接口第四章路由协议规划 三层核心交换机与出口设备之间路由规划出口形式(2)出口路由器核心交换机1核心交换机2默认路由默认路由浮动静态回指汇总路由静态回指汇总路由第四章路由协议规划 三层核心交换机与出口设备之间路由规划教育网电信出口形式(3)静态回指汇总路由OSPF area 0主核心交换机备核心交换机调整接口OSPF Cost为100调整接口OSPF Cost为100通过OS

13、PF下的default-information- originate always命令向两台核心交换机通告一条默认路由默认路由教育网明细路由第四章路由协议规划 三层核心交换机与出口设备之间路由规划教育网电信出口形式(3)静态回指汇总路由OSPF area 0核心交换机1核心交换机2数据分流的需求如何设计实现通过OSPF下的default-information- originate always命令向两台核心交换机通告一条默认路由默认路由教育网明细路由第四章路由协议规划 三层核心交换机与出口设备之间路由规划出口形式(4)教育电信OSPF area 0核心交换机1核心交换机2default-in

14、formation-originatedefault-information-originate metric 100默认路由重发布教育网明细静态路由默认路由教育网明细静态路由课程内容 第一章 双核心网络常见拓扑结构 第二章 基本配置规范 第三章 IP地址及VLAN规划 第四章 路由协议规划 第五章 出口策略设计 第六章 网络安全优化设计第五章出口策略设计 出口区域类型（按照设备、线路数量）：单出口设备单线路单出口设备双（多）线路双出口设备双（多）线路的常用配置、服务器发布问题等课程内容 第一章 双核心网络常见拓扑结构 第二章 基本配置规范 第三章 IP地址及VLAN规划 第四章 路由协议规划 第五章 出口策略设计 第六章 网络安全优化设计第六章网络安全优化设计 根据园区网的层次进行分类：接入层设备安全优化设计汇聚层设备安全优化设计核心层设备安全优化设计出口区域设备安全优化设计第六章网络安全优化设计 接入层设备安全优化设计VLAN修剪防范下联环路防范非法DHCP服务器防范DHCP环境下使用静态IP地址保证静态IP环境下地址唯一性防范ARP欺骗第六章网络安全优化设计 汇聚层设备安全优化设计VLAN修剪防病毒ACLOSPF被动接口OSPF特殊区域OSPF区域路由汇总第六章网络安全优化设