双核心校园网网络模型规划与设计规范ppt课件

《双核心校园网网络模型规划与设计规范ppt课件》由会员分享，可在线阅读，更多相关《双核心校园网网络模型规划与设计规范ppt课件（43页珍藏版）》请在装配图网上搜索。

1、双中心校园网网络模型双中心校园网网络模型规划与设计规范规划与设计规范学习目的l掌握双中心校园网网络模型的构造特点l掌握双中心校园网网络模型规划与设计规范课程内容l第一章第一章 双中心网络常见拓扑构造双中心网络常见拓扑构造l第二章第二章 根本配置规范根本配置规范l第三章第三章 IP地址及地址及VLAN规划规划l第四章第四章 路由协议规划路由协议规划l第五章第五章 出口战略设计出口战略设计l第六章第六章 网络平安优化设计网络平安优化设计3第一章 双中心网络常见拓扑构造第一章 双中心网络常见拓扑构造课程内容l第一章 双中心网络常见拓扑构造l第二章 根本配置规范l第三章 IP地址及VLAN规划l第四章

2、 路由协议规划l第五章 出口战略设计l第六章 网络平安优化设计6第二章 根本配置规范l主机命名l设备互联接口描画l登陆密码配置l系统时间配置l二层交换机管理IP配置课程内容l第一章 双中心网络常见拓扑构造l第二章 根本配置规范l第三章 IP地址及VLAN规划l第四章 路由协议规划l第五章 出口战略设计l第六章 网络平安优化设计第三章 IP地址及VLAN规划l校园网IP地址规划与设计原那么l可扩展l可汇总l易管理l易维护第三章 IP地址及VLAN规划l双中心校园网IP地址规划与设计l区域IP地址块l区域用户IP地址l区域设备管理IPl区域设备互联IP第三章 IP地址及VLAN规划l双中心校园网I

3、P地址规划与设计l区域设备互联IPl以中的宿舍区为例中心交换机中心交换机2 2中心交换机中心交换机1 1宿舍区会聚交换机宿舍区会聚交换机OSPF Area 0OSPF Area 0OSPF Area 11OSPF Area 1110.255.255.253/3010.255.255.253/3010.255.255.254/3010.255.255.254/3010.11.255.1/3010.11.255.1/3010.11.255.2/3010.11.255.2/3010.11.255.129/3010.11.255.129/3010.11.255.130/3010.11.255.130/

4、30第三章 IP地址及VLAN规划l双中心校园网IP地址规划与设计l区域设备互联IPl以中的宿舍区为例、中心交换机中心交换机2 2中心交换机中心交换机1 1宿舍区会聚交换机宿舍区会聚交换机宿舍区网络宿舍区网络OSPF Area 0OSPF Area 0OSPF Area 11OSPF Area 1110.255.255.253/3010.255.255.253/3010.255.255.254/3010.255.255.254/3010.255.255.1/3010.255.255.1/3010.255.255.2/3010.255.255.2/3010.255.255.129/3010.25

5、5.255.129/3010.255.255.130/3010.255.255.130/30课程内容l第一章 双中心网络常见拓扑构造l第二章 根本配置规范l第三章 IP地址及VLAN规划l第四章 路由协议规划l第五章 出口战略设计l第六章 网络平安优化设计第四章 路由协议规划l三层交换机之间路由协议规划l三层中心交换机与出口设备之间路由规划中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N N出口设备第四章 路由协议规划l三层交换机之间路由协议规划lOSPF区域规划l默许路由的产生l数据分流战略第四章 路由协议规划l三层交换机之间路由协议规划l

6、OSPF区域规划一中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3第四章 路由协议规划l三层交换机之间路由协议规划lOSPF区域规划二中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area

7、2OSPF Area 3OSPF Area 3完全末梢区域完全末梢区域完全末梢区域完全末梢区域完全末梢区域完全末梢区域第四章 路由协议规划l三层交换机之间路由协议规划l默许路由的产生一中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3default-information originatedefault-information originateType 5 LSA

8、Type 5 LSA能否关联能否关联alwaysalways参数参数?第四章 路由协议规划l三层交换机之间路由协议规划l默许路由的产生二中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3Stub no-summaryStub no-summaryStubStubno-summaryno-summaryStub no-summaryStub no-summary末梢区域

9、的末梢区域的ABRABR将自动产生一条默许路由的将自动产生一条默许路由的LSA(Type 3)LSA(Type 3)Type 3 LSAType 3 LSA第四章 路由协议规划l三层交换机之间路由协议规划l数据分流战略l主备(1)中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3主中心交换机主中心交换机备中心交换机备中心交换机增大一切会聚交换机与中心交增大一切会聚交换

10、机与中心交换机之间接口的换机之间接口的CostCost值值Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100第四章 路由协议规划l三层交换机之间路由协议规划l数据分流战略l主备(1)主中心交换机主中心交换机备中心交换机备中心交换机增大一切会聚交换机与中心交增大一切会聚交换机与中心交换机之间接口的换机之间接口的CostCost值值中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1

11、OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3Stub no-summaryStub no-summaryStub no-summaryStub no-summaryStub no-summaryStub no-summaryCost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100第四章 路由协议规划l三层交换机之间路由协议规划l数据分流战略l主备(2)中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OS

12、PF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3主中心交换机主中心交换机备中心交换机备中心交换机调整备中心交换机通告的默许调整备中心交换机通告的默许路由的路由的LSALSA的的MetricMetricdefault-information originate metric 100default-information originate metric 100default-information originatedefault-information originate第四章 路由协议规划l

13、三层交换机之间路由协议规划l数据分流战略l主备(2)中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3主中心交换机主中心交换机备中心交换机备中心交换机调整备中心交换机通告的默许调整备中心交换机通告的默许路由的路由的LSALSA的的MetricMetricdefault-information originate metric 100default-informatio

14、n originate metric 100default-information originatedefault-information originate前往的数据流执行负前往的数据流执行负载平衡载平衡?第四章 路由协议规划l三层交换机之间路由协议规划l数据分流战略l主备(2)主中心交换机主中心交换机备中心交换机备中心交换机中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF

15、Area 3Stub no-summaryStub no-summaryStubStubno-summaryno-summaryStub no-summaryStub no-summary调整备中心交换机通告的默许调整备中心交换机通告的默许路由的路由的LSALSA的的MetricMetric area xx default-area cost 100 area xx default-area cost 100 第四章 路由协议规划l三层交换机之间路由协议规划l数据分流战略l分流中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N NOSPF Ar

16、ea 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3根据需求调整会聚交换机与不同根据需求调整会聚交换机与不同中心交换机之间的接口中心交换机之间的接口CostCost值值Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100Cost 100第四章 路由协议规划l三层交换机之间路由协议规划l数据分流战略l分流中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交

17、换机N NOSPF Area 0OSPF Area 0OSPF Area 1OSPF Area 1OSPF Area 2OSPF Area 2OSPF Area 3OSPF Area 3Stub no-summaryStub no-summaryStubStubno-summaryno-summaryStub no-summaryStub no-summary根据需求调整会聚交换机与不同根据需求调整会聚交换机与不同中心交换机之间的接口中心交换机之间的接口CostCost值值能否还有其他的方法来实现分流呢能否还有其他的方法来实现分流呢?第四章 路由协议规划l三层交换机之间路由协议规划l三层中心交

18、换机与出口设备之间路由规划中心交换机中心交换机2 2中心交换机中心交换机1 1会聚交换机会聚交换机1 1会聚交换机会聚交换机N N出口设备第四章 路由协议规划l三层中心交换机与出口设备之间路由规划l出口方式(1)中心交换机中心交换机1出口防火墙出口防火墙出口防火墙需求学习到出口防火墙需求学习到校园网内部的路由校园网内部的路由静态回指路由静态回指路由全网汇总全网汇总中心交换机中心交换机2浮动静态回指路浮动静态回指路由全网汇总由全网汇总目前很多防火墙产品不支持静态浮动路由目前很多防火墙产品不支持静态浮动路由第四章 路由协议规划l三层中心交换机与出口设备之间路由规划l出口方式(1)VRRP Mast

19、er两台中心交换机的上联口都配置为三层路由接口两台中心交换机的上联口都配置为三层路由接口,并配置在一个并配置在一个VRRP Group中中VRRP Backup将防火墙的两个内网口配置为同将防火墙的两个内网口配置为同一个桥接口一个桥接口虚拟虚拟IP静态回指汇总路由指向两台中心静态回指汇总路由指向两台中心交换机外网口经过交换机外网口经过VRRP虚拟出虚拟出的的IP地址地址默许路由指向防火墙内默许路由指向防火墙内网口的桥接地址网口的桥接地址默许路由指向防火墙默许路由指向防火墙内网口的桥接地址内网口的桥接地址中心交换机中心交换机1中心交换机中心交换机2假设要实现数据分流怎样做？假设要实现数据分流怎样

20、做？第四章 路由协议规划l三层中心交换机与出口设备之间路由规划l出口方式(2)默许路由默许路由默许路由默许路由静态回指汇总路由静态回指汇总路由浮动静态回指汇总路由浮动静态回指汇总路由中心交换机中心交换机1中心交换机中心交换机2出口路由器出口路由器第四章 路由协议规划l三层中心交换机与出口设备之间路由规划l出口方式(3)教育网教育网电信电信OSPF area 0调整接口调整接口OSPF Cost为为100调整接口调整接口OSPF Cost为为100经过经过OSPF下的下的default-information-originate always命令向两台中心交命令向两台中心交换机通告一条默许路由换

21、机通告一条默许路由教育网明细路由教育网明细路由默许路由默许路由主中心交换机主中心交换机备中心交换机备中心交换机静态回指汇总路由静态回指汇总路由第四章 路由协议规划l三层中心交换机与出口设备之间路由规划l出口方式(3)教育网教育网电信电信OSPF area 0经过经过OSPF下的下的default-information-originate always命令向两台中心交命令向两台中心交换机通告一条默许路由换机通告一条默许路由教育网明细路由教育网明细路由默许路由默许路由中心交换机中心交换机1中心交换机中心交换机2静态回指汇总路由静态回指汇总路由数据分流的需求如何设计实现数据分流的需求如何设计实现第

22、四章 路由协议规划l三层中心交换机与出口设备之间路由规划l出口方式(4)OSPF area 0教育教育电信电信教育网明细静态路由教育网明细静态路由默许路由默许路由默许路由默许路由重发布教育网明重发布教育网明细静态路由细静态路由default-information-originate metric 100default-information-originate中心交换机中心交换机1中心交换机中心交换机2课程内容l第一章 双中心网络常见拓扑构造l第二章 根本配置规范l第三章 IP地址及VLAN规划l第四章 路由协议规划l第五章 出口战略设计l第六章 网络平安优化设计第五章 出口战略设计l出口区

23、域类型按照设备、线路数量：l单出口设备单线路l单出口设备双多线路l双出口设备双多线路防火墙的常用配置、效能器发布问题等防火墙的常用配置、效能器发布问题等课程内容l第一章 双中心网络常见拓扑构造l第二章 根本配置规范l第三章 IP地址及VLAN规划l第四章 路由协议规划l第五章 出口战略设计l第六章 网络平安优化设计第六章 网络平安优化设计l根据园区网的层次进展分类：l接入层设备平安优化设计l会聚层设备平安优化设计l中心层设备平安优化设计l出口区域设备平安优化设计第六章 网络平安优化设计l接入层设备平安优化设计lVLAN修剪l防备下联环路l防备非法DHCP效能器l防备DHCP环境下运用静态IP地

24、址l保证静态IP环境下地址独一性l防备ARP欺骗第六章 网络平安优化设计l会聚层设备平安优化设计lVLAN修剪l防病毒ACLlOSPF被动接口lOSPF特殊区域lOSPF区域路由汇总第六章 网络平安优化设计l中心层设备平安优化设计lOSPF特殊区域第六章 网络平安优化设计l出口区域设备平安优化设计l带宽管理l可以经过公用带宽管理设备如ACE实现l防攻击配置lDDoS、维护主机、维护效能、病毒过滤等l日志管理l经过简单日志软件：查询维护功能较差l经过E-LOG系统回想l第一章 双中心网络常见拓扑构造l第二章 根本配置规范l第三章 IP地址及VLAN规划l第四章 路由协议规划l第五章 出口战略设计l第六章 网络平安优化设计4243ruijie