模拟高校 中小型企业网络搭建配置案例

那种测验考试是模拟高校的收编。高校校园网的信息化建立不竭走在各行业的前列,其收罗和建立绝对庞大,涉及各类网元,如通信机、路由设备、无线设备、平安设备等。本文试图模拟某大学校园的集合,GL校园是研讨部,XL校园是本科部。GL和XL校区的集合需要从一起头就成立。如今需要停行收罗方案并设置设备,那涉及到两个部门的收罗设置。

测验考试拓扑

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维

1.设置好设备。

按照试图停行响应地址外或方案外的设置来设置设备。下面是方案外的交换机VLAN。

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_02

设置平面图下方的设备显示接口IPv4位置。

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_03

1.1设置设备的以太网主干。

agg1和agg2之间的链路以LACP的形式聚集,成员接口为GE0/0/5和GE0/0/6。逻辑接标语是0。

1.1.1 设置配备安排Agg1的Eth-Trunk

& lt华为& gt系统视图[华为]sysname agg 1[agg 1]接口Eth-trunk 0[agg 1-Eth-trunk 0]形式lacp-static[agg 1-Eth-trunk 0]trunk port gigabit Ethernet 0/0/5 0/0/6[agg 1-Eth-trunk 0]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_04

拷贝代码system-view sysname Agg1interface Eth-Trunk0mode lacp-statictrunkport GigabitEthernet 0/0/5 0/0/6quit1.1.2 设置配备安排Agg2的Eth-Trunk

& lt华为& gt系统视图[华为]sysname agg 2[agg 2]接口Eth-trunk 0[agg 2-Eth-trunk 0]形式lacp-static[agg 2-Eth-trunk 0]trunk port gigabit Ethernet 0/0/5 0/0/6[agg 2-Eth-trunk 0]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_05

拷贝代码system-view sysname Agg2interface Eth-Trunk0mode lacp-statictrunkport GigabitEthernet 0/0/5 0/0/6quit1.2为设备拆修设置VLAN

参考未规划的VLAN,实现全网设备和器材的设置。VLAN的设备和接口设置别离为。

1.2.1 设置配备安排Acc1的VLAN

& lt华为& gt系统视图[华为]sysname a cc1[a cc1]VLAN batch 30 40[a cc1]接口千兆以太网0/0/1[a cc1-千兆以太网0/0/1]端口链路型中继[a cc1-千兆以太网0/0/1]端口中继pvid VLAN 30[a cc1-千兆以太网0/0/1]端口中继允许通过VL

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_06

拷贝代码system-view sysname Acc1vlan batch 30 40interface GigabitEthernet0/0/1port link-type trunkport trunk pvid vlan 30port trunk allow-pass vlan 30 40quitinterface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094quitinterface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094quit1.2.2 设置配备安排Acc2的VLAN

& lt华为& gt系统视图[华为]sysname ACC 2[ACC 2]VLAN batch 10[ACC 2]接口gigabit Ethernet 0/0/3[ACC 2-gigabit Ethernet 0/0/3]端口链路型trunk[ACC 2-gigabit Ethernet 0/0/3]端口trunk allow-pass VLAN 2 to 4094[ACC 2-gigabit Ethernet 0/0/3]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_07

拷贝代码system-view sysname Acc2vlan batch 10interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094quitinterface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094quitinterface GigabitEthernet0/0/1port link-type accessport default vlan 10quit1.2.3 设置配备安排Agg1的VLAN

[agg 1]VLAN batch 10 30 40 105[agg 1]interface gigabit Ethernet 0/0/1[agg 1-gigabit Ethernet 0/0/1]port link-type trunk[agg 1-gigabit Ethernet 0/0/1]port trunk allow-pass VLAN 30[agg 1-gigabit Ethernet 0/0/1]quit[agg 1]interface gigabit Ethernet 0/0/2

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_08

拷贝代码vlan batch 10 30 40 105interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 30quitinterface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094quitinterface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094quitinterface GigabitEthernet0/0/4port link-type accessport default vlan 105quitinterface Eth-Trunk0port link-type trunkport trunk allow-pass vlan 2 to 40941.2.4 设置配备安排Agg2的VLAN

[agg 2]VLAN batch 10 106[agg 2]interface gigabit Ethernet 0/0/2[agg 2-gigabit Ethernet 0/0/2]port link-type trunk[agg 2-gigabit Ethernet 0/0/2]port trunk allow-pass VLAN 2 to 4094[agg 2-gigabit Ethernet 0/0/2]quit[agg 2]interface gigabit Ethernet 0/0/3

模仿高校 中小型企业收集搭建设置装备摆设案例_路由器_09

拷贝代码vlan batch 10 106interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094quitinterface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094quitinterface GigabitEthernet0/0/4port link-type accessport default vlan 106quitinterface Eth-Trunk0port link-type trunkport trunk allow-pass vlan 2 to 40941.2.5 设置配备安排AC1的VLAN

& ltAC6605 >系统视图[AC 6605]sysname AC1[AC1]VLAN 30[AC1-VLAN 30]接口千兆以太网0/0/1[AC1-千兆以太网0/0/1]端口链路类型中继[AC1-千兆以太网0/0/1]端口中继允许通过VLAN 30[AC1-千兆以太网0/0/1

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_10

拷贝代码system-view sysname AC1vlan 30interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 30quit1.2.6 设置配备安排Agg3的VLAN

& lt华为& gt系统视图[华为]sysname Agg3[Agg3]vlan批次50 108[agg 3]接口千兆以太网0/0/1[agg 3-千兆以太网0/0/1]端口链路型接入[agg 3-千兆以太网0/0/1]端口默认VLAN 108[agg 3-千兆以太网0/0/1]退出。

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_11

拷贝代码system-view sysname Agg3vlan batch 50 108interface GigabitEthernet0/0/1 port link-type access port default vlan 108quitinterface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094quit1.2.7 设置配备安排Acc3的VLAN

& lt华为& gt系统视图[华为]sysname ACC 3[Acc3]VLAN batch 50[ACC 3]接口gigabit Ethernet 0/0/1[ACC 3-gigabit Ethernet 0/0/1]端口链路型接入[ACC 3-gigabit Ethernet 0/0/1]端口默认VLAN 50[ACC 3-gigabit Ethernet 0/0/1]退出[ACC 3]

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_12

拷贝代码system-view sysname Acc3vlan batch 50interface GigabitEthernet0/0/1 port link-type access port default vlan 50quitinterface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 4094quit1.2.8 设置配备安排DC1的VLAN

& lt华为& gt系统视图[华为]sysname DC1[DC1]vlan批次201[DC1]接口千兆以太网0/0/2[DC1-千兆以太网0/0/2]端口链路型接入[DC1-千兆以太网0/0/2]端口默认VLAN 201[DC1-千兆以太网0/0/2]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_13

拷贝代码system-view sysname DC1vlan batch 201interface GigabitEthernet0/0/2 port link-type access port default vlan 201quit1.3设置设备粉饰的IP位置

停行按照IP位置方案设置设备。将设备设置在IP位置。

1.3.1 停行AC1的地点设置配备安排

[AC1]接口Vlanif30[AC1-Vlanif30] ip地址192 . 168 . 30 . 254 255 . 255 . 255 . 0[AC1-vlanif 30]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_14

拷贝代码interface Vlanif30ip address 192.168.30.254 255.255.255.0quit1.3.2 停行Agg1的地点设置配备安排

[agg 1-Eth-trunk 0]退出[Agg1]接口vlanif 10[agg 1-vlanif 10]IP地址192 . 168 . 10 . 1 255 . 255 . 255 . 0[agg 1-vlanif 10]退出[agg 1]接口vlanif 40[agg 1-vlanif 40]IP地址192 . 168 . 40 . 40 . 254 254

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_15

拷贝代码quitinterface Vlanif10 ip address 192.168.10.1 255.255.255.0quitinterface Vlanif40ip address 192.168.40.254 255.255.255.0quitinterface Vlanif105ip address 10.1.79.7 255.255.255.0quitinterface LoopBack0ip address 10.1.7.7 255.255.255.255quit1.3.3 停行Agg2的地点设置配备安排

[agg 2-Eth-trunk 0]退出[Agg2]接口vlanif 10[agg 2-vlanif 10]IP地址192 . 168 . 10 . 2 255 . 255 . 255 . 0[agg 2-vlanif 10]退出[agg 2]接口vlanif 106[agg 2-vlanif 106]IP地址10.1.89.8 255.255

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_16

拷贝代码quitinterface Vlanif10ip address 192.168.10.2 255.255.255.0quitinterface Vlanif106ip address 10.1.89.8 255.255.255.0quitinterface LoopBack0ip address 10.1.8.8 255.255.255.255quit1.3.4 停行Core1的地点设置配备安排

& lt华为& gt系统视图[华为]sysname core 1[core 1]接口千兆以太网0/0/0[core 1-千兆以太网0/0/0] ip地址210.28.1.2 255 . 255 . 255 . 224[core 1-千兆以太网0/0/0]退出[core 1]接口千兆以太网0/0/1[core 1-千兆以太网0/0

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_17

拷贝代码system-view sysname Core1interface GigabitEthernet0/0/0 ip address 210.28.1.2 255.255.255.224 quitinterface GigabitEthernet0/0/1 ip address 10.1.79.9 255.255.255.0 quitinterface GigabitEthernet0/0/2 ip address 10.1.89.9 255.255.255.0 quitinterface GigabitEthernet2/0/0 ip address 10.3.69.9 255.255.255.0 quitinterface GigabitEthernet2/0/2 ip address 10.2.69.9 255.255.255.0 quitinterface LoopBack0 ip address 10.1.9.9 255.255.255.255 quit1.3.5 停行Core3的地点设置配备安排

& lt华为& gt系统视图[华为]sysname core 3[core 3]接口千兆以太网0/0/0[core 3-千兆以太网0/0/0] ip地址223.2.1.2 255 . 255 . 255 . 192[core 3-千兆以太网0/0/0]退出[core 3]接口千兆以太网0/0/1[core 3-千兆以太网0/0

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_18

拷贝代码system-view sysname Core3interface GigabitEthernet0/0/0 ip address 223.2.1.2 255.255.255.192 quitinterface GigabitEthernet0/0/1 ip address 10.1.56.6 255.255.255.0 quitinterface GigabitEthernet0/0/2 ip address 10.1.201.6 255.255.255.0 quitinterface GigabitEthernet2/0/0 ip address 10.3.69.6 255.255.255.0 quitinterface GigabitEthernet2/0/2 ip address 10.2.69.6 255.255.255.0 quitinterface LoopBack0 ip address 10.1.128.6 255.255.255.255 quit1.3.6 停行Agg3的地点设置配备安排

[agg 3]接口vlanif 50[agg 3-vlanif 50]IP地址192 . 168 . 50 . 254 255 . 255 . 255 . 0[agg 3-vlanif 50]退出[agg 3]接口vlanif 108[agg 3-vlanif 108]IP地址10.1.56.5 255.255.255.0

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_19

拷贝代码interface Vlanif50 ip address 192.168.50.254 255.255.255.0quitinterface Vlanif108 ip address 10.1.56.5 255.255.255.0quitinterface LoopBack0 ip address 10.1.128.5 255.255.255.255quit1.3.7 停行DC1的地点设置配备安排

[DC1]接口vlanif 201[DC1-vlanif 201]IP地址10 . 1 . 201 . 5 255 . 255 . 255 . 0[DC1-vlanif 201]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_20

拷贝代码interface Vlanif201 ip address 10.1.201.5 255.255.255.0quit1.3.8 停行SR1的地点设置配备安排

& lt华为& gt系统视图[华为]sysname SR1[SR1]接口千兆以太网0/0/0[SR1-千兆以太网0/0/0] ip地址210.28.1.1 255 . 255 . 255 . 224[SR1-千兆以太网0/0/0]退出[SR1]接口千兆以太网0/0/1[SR1-千兆以太网0/0

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_21

拷贝代码system-view sysname SR1interface GigabitEthernet0/0/0 ip address 210.28.1.1 255.255.255.224 quitinterface GigabitEthernet0/0/1 ip address 223.2.1.1 255.255.255.192 quitinterface GigabitEthernet0/0/2 ip address 14.1.1.2 255.255.255.252 quit1.3.9 停行Taobao1的地点设置配备安排

& lt华为& gt系统-查看[华为]sysname淘宝1[淘宝1]接口gigabit Ethernet 0/0/2[淘宝1-GigabitEthernet0/0/2] ip地址14.1.1.1 255 . 255 . 255 . 252[淘宝1-GigabitEthernet0/0/2]退出[淘宝1]接口loopback 0[淘宝1-LoopBack0] ip地址14.4.4.4

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_22

拷贝代码system-view sysname Taobao1interface GigabitEthernet0/0/2 ip address 14.1.1.1 255.255.255.252 quitinterface LoopBack0 ip address 14.4.4.4 255.255.255.255 quit1.4为设备拆修设置MSTP

为了制止Acc I、Acc II、Agg I和Agg2之间的轮回,利用了MSTP和设备的默认撑持。Agg1是实例0的根桥,Agg2是实例0的备份根桥。根桥(桥优先级为0)和备用根桥(桥优先级为4096)的脚色能够通过设置设备桥的优先级值来领会。

1.4.1 停行Agg1的STP优先级设置配备安排

[Agg1]stp优先级0

模仿高校 中小型企业收集搭建设置装备摆设案例_路由器_23

拷贝代码stp priority 0 1.4.2 停行Agg2的STP优先级设置配备安排

[Agg2]stp优先级4096

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_24

拷贝代码stp priority 40961.5 VRRP

为了包管营业网段的可靠性和持续性,要求在Agg1和Agg2上设置VRRP,完成收集闭合的备份。1。VLAN 10利用VRRP备份组1,它的假IP地址是192.168.10.254。 2。在VRRP备份组1中,Agg1是主收集封闭(优先级为200),Agg2充任备份收集封闭(优先级为默认值)。

1.5.1 停行Agg1的VRRP设置配备安排

[ag G1]接口vlanif 10[ag G1-vlanif 10]vrrp vrid 1虚拟IP 192 . 168 . 10 . 254[ag G1-vlanif 10]vrrp vrid 1优先级200

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_25

拷贝代码interface Vlanif10vrrp vrid 1 virtual-ip 192.168.10.254vrrp vrid 1 priority 2001.5.2 停行Agg2的VRRP设置配备安排

[agg 2]接口虚拟接口F10[agg 2-虚拟接口f10]vrrp vrid 1虚拟ip 192.168.10.254

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_26

拷贝代码interface Vlanif10vrrp vrid 1 virtual-ip 192.168.10.2541.6 DHCP

在大规模收罗中,DHCP凡是用于为末端分配IP地址。本科传授教育1台主机通过DHCP获取IP地址,Agg3做为VLAN 50的DHCP办事器,接纳VLAN 50的接口地址池。

[agg 3]DHCP enable[agg 3]interface vlanif 50[agg 3-vlanif 50]DHCP select接口

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_27

拷贝代码dhcp enableinterface Vlanif50dhcp select interface1.7无线局域网

在NJUPT-GL校区,接纳Fit AP+AC的收集构造,为研习班学生宿舍供给WLAN接入。请按照以下参数停行联网。

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_28

1.7.1 设置配备安排AP以及客户端的DHCP效劳器

在AC1上设置配有AP的DHCP办事器。

[AC1]dhcp启用[AC1]接口vlanif 30[AC1-Vlanif30] dhcp选择接口[AC1-vlanif 30]DHCP办事器网关-列表192 . 168 . 30 . 254[AC1-vlanif 30]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_29

拷贝代码dhcp enableinterface Vlanif30 dhcp select interface dhcp server gateway-list 192.168.30.254quit

设置设备客户端所在的DHCP办事器在Agg1上。

[ag G1-vlanif 10]quit[ag G1]DHCP enable[ag G1]interface vlanif 40[ag G1-vlanif 40]DHCP select interface

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_30

拷贝代码quitdhcp enableinterface Vlanif40dhcp select interface1.7.2 设置配备安排AC源接口地点

[AC1]capwap源接口vlanif30

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_31

拷贝代码capwap source interface vlanif301.7.3 设置配备安排SSID模板

[AC1]WLAN[AC1-WLAN-view]ssid-profile name nju pt[AC1-WLAN-ssid-prof-nju pt]ssid nju pt[AC1-WLAN-ssid-prof-nju pt]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_32

拷贝代码wlanssid-profile name NJUPTssid NJUPTquit1.7.4 设置配备安排Security模板

[AC1-WLAN-view]quit[AC1]WLAN[AC1-WLAN-view][AC1-WLAN-view]traffic-profile name default[AC1-WLAN-traffic-prof-default][AC1-WLAN-traffic-prof-default]security-profile name nju pt[AC1-WLAN-sec-prof-nju pt][AC1-WLAN-sec-prof-nju pt

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_33

拷贝代码quitwlantraffic-profile name defaultsecurity-profile name NJUPTsecurity wpa-wpa2 psk pass-phrase huawei@123 aesquit1.7.5 设置配备安排VAP模板

[AC1-WLAN-view]quit[AC1]WLAN[AC1-WLAN-view]VAP-profile name nju pt[AC1-WLAN-VAP-prof-nju pt]service-VLAN VLAN-id 40[AC1-WLAN-VAP-prof-nju pt]ssid-profile nju pt[AC1-WLAN-VAP-prof-nju pt]quit

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_34

拷贝代码wlan vap-profile name NJUPTservice-vlan vlan-id 40ssid-profile NJUPTsecurity-profile NJUPTquit1.7.6 设置配备安排AP组

[AC1-WLAN-view]退出[AC1]WLAN[AC1-WLAN-view]AP-group name G1[AC1-WLAN-AP-group-G1]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_35

拷贝代码wlan ap-group name g1quit1.7.7 设置配备安排AP上线

[AC1-WLAN-view]quit[AC1]WLAN[AC1-WLAN-view]AP-id 0 type-id 69 AP-MAC 00 E0-fc0f-72 c0 AP-sn 210235448310094 d735 a[AC1-WLAN-AP-0]AP-name AP1[AC1-WLAN-AP-0]AP-group G1警告:此操做可能会招致若是国度代码改动,将肃清收音机的频道、功率和天线增益设置装备摆设,能否继续?[Y/N]:Y[AC1-WLAN-AP-0]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_36

拷贝代码wlanap-id 0 type-id 69 ap-mac 00e0-fc0f-72c0 ap-sn 210235448310094D735Aap-name AP1ap-group g1拷贝代码yquit1.7.8 设置配备安排射频口

[AC1-WLAN-view]quit[AC1]WLAN[AC1-WLAN-view][AC1-WLAN-view]AP-group name G1[AC1-WLAN-AP-group-G1][AC1-WLAN-AP-group-G1]VAP-profile NJUPT WLAN 1 radio all[AC1-WLAN-AP-group-G1][AC1-WLAN-AP-group

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_37

拷贝代码wlanap-group name g1vap-profile NJUPT wlan 1 radio all quit1.8设置设备OSPF1.8.1 局域网OSPF设置配备安排

1.在GL园区外,利用OSPF和谈停行搜集互连。OSPF运行在agg1 Agg1—Core1之间,互联网段为10 . 1 . 79 . 0/24;OSPF运行在agg2 Agg2—Core1之间,互联网段为10.1.89.0/24。OSPF历程号为1,区域号为0。2。在XL校园外,操纵OSPF和谈停行收取互连费。OSPF运行在agg3 Agg3—Core3之间,互联网段为10.1.56.0/24。OSPF历程号为1,区域号为0。 3。OSPF运行在DC1和Core3之间,互联网段是10.1.201.0/24。OSPF历程号为1,区域号为0。4。颁布发表Agg 1和Agg2中OSPF区域0的VLANif X和VLANif40的曲连网段。5。在Agg3中,VLANif50的曲连网段被布告到OSPF区域0。颁布发表OSPF时,颁布发表主机站点的曲连网段和整个网段;准确布告互联网段。好比Agg1的VLANif10接口网段通过收集192.168.10.0 0.0.0.255全网段布告;在Agg1上,通过收集10.1.79.7 0.0.0准确布告与Core1互联的VLANif105接口网段。

在Agg1上设置设备OSPF

[agg 1-vlanif 40]退出[Agg1]ospf 1路由器-id 10 . 1 . 7 . 7[agg 1-OSPF-1]区域0 . 0 . 0[agg 1-OSPF-1-区域-0.0.0.0]收集192 . 168 . 10 . 0 . 0 . 0 . 0 . 255[agg 1-OSPF-1-区域-0.0.0.0]

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_38

拷贝代码quitospf 1 router-id 10.1.7.7area 0.0.0.0network 192.168.10.0 0.0.0.255network 192.168.40.0 0.0.0.255network 10.1.79.7 0.0.0.0quitquit

在Core1上设置设备OSPF

[core 1]OSPF 1 router-id 10 . 1 . 9 . 9[core 1-OSPF-1]area 0 . 0 . 0[core 1-OSPF-1-area-0 . 0 . 0 . 0]network 10 . 1 . 79 . 9 0 . 0 . 0[core 1-OSPF-1-area-0 . 0 . 0]network 10 . 1 . 89 . 9 . 0 . 0 . 0

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_39

拷贝代码sysospf 1 router-id 10.1.9.9 area 0.0.0.0 network 10.1.79.9 0.0.0.0 network 10.1.89.9 0.0.0.0 quitquit

在Agg2上设置设备OSPF

[agg 2-vlanif 10]退出[Agg2]ospf 1路由器-id 10.1.8.8[Agg2-ospf-1]区域0 . 0 . 0[agg 2-OSPF-1-区域-0.0.0.0]收集192.160

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_40

拷贝代码quitospf 1 router-id 10.1.8.8area 0.0.0.0network 10.1.89.8 0.0.0.0network 192.168.10.0 0.0.0.255quitquit

在Core3上设置设备OSPF

[Core3]ospf 1路由器-id 10 . 1 . 128 . 6[core 3-OSPF-1]区域0 . 0 . 0[core 3-OSPF-1-区域0.0.0]收集10 . 1 . 56 . 6 0 . 0 . 0[core 3-OSPF-1-区域0.0.0.0]收集10.1.201.6 0.0.0

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_41

拷贝代码sysospf 1 router-id 10.1.128.6 area 0.0.0.0 network 10.1.56.6 0.0.0.0 network 10.1.201.6 0.0.0.0 quitquit

在DC1上设置设备OSPF

[DC1]OSPF 1[DC1-OSPF-1]area 0 . 0 . 0 . 0[DC1-OSPF-1-area-0 . 0 . 0]network 10 . 1 . 201 . 5 0 . 0 . 0[DC1-OSPF-1-area-0 . 0 . 0]quit[DC1-OSPF-1]quit

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_42

拷贝代码ospf 1area 0.0.0.0network 10.1.201.5 0.0.0.0quitquit

在Agg3上设置设备OSPF

[agg 3-vlanif 50]退出[Agg3]ospf 1路由器-id 10 . 1 . 128 . 5[agg 3-OSPF-1]区域0 . 0 . 0[agg 3-OSPF-1-区域-0.0.0.0]收集192 . 168 . 50 . 0 . 0 . 0 . 0 . 0 . 255[agg 3-OSPF-1-区域-0.0.0.0

模仿高校 中小型企业收集搭建设置装备摆设案例_路由器_43

拷贝代码quitospf 1 router-id 10.1.128.5area 0.0.0.0network 192.168.50.0 0.0.0.255network 10.1.56.5 0.0.0.0quitquit1.8.2 OSPF选途设置配备安排

GL-XL校区之间,从两家运营商租用一条WAN链路:从运营商ISP1租用裸光纤(名为WAN 1);从ISP2(名为WAN2)租用WDM电缆。在测验考试过程中,接纳S57模拟WDM架设设备T-1,T2)。1。在WAN 1和WAN2之后,Core 1-Core 3为OSPF邻人成立了2。 2。GL-XL校际互通优先。WAN2中OSPF链路的开销:WAN 1等于3,WAN 2中OSPF链路的开销等于1。成本已经预先分配3。研习班学生宿舍。研讨课学生教学。本科生教学。可以互相联络。

在Core1上设置OSPF设备和校正G2/0/0端口的开销是3。

[core 1-OSPF-1]OSPF 1 router-id 10 . 1 . 9 . 9[core 1-OSPF-1]area 0[core 1-OSPF-1-area-0 . 0 . 0 . 0]network 10 . 2 . 69 . 9 0 . 0 . 0[core 1-OSPF-1-area-0 . 0 . 0 . 0]network 10 . 3 . 69 . 9 . 0 . 0 . 0

模仿高校 中小型企业收集搭建设置装备摆设案例_路由器_44

拷贝代码ospf 1 router-id 10.1.9.9 area 0network 10.2.69.9 0.0.0.0 network 10.3.69.9 0.0.0.0 interface GigabitEthernet2/0/0 ospf cost 3quit

在Core3上设置OSPF设备和校正G2/0/0端口的开销是3。

[Core3]ospf 1路由器-id 10 . 1 . 128 . 6[core 3-OSPF-1]区域0[core 3-OSPF-1-区域0.0.0.0]收集10 . 2 . 69 . 6 0 . 0 . 0[core 3-OSPF-1-区域0.0.0.0]收集10 . 3 . 69 . 6 . 0 . 0 . 0[core 3

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_45

拷贝代码ospf 1 router-id 10.1.128.6 area 0network 10.2.69.6 0.0.0.0 network 10.3.69.6 0.0.0.0 interface GigabitEthernet2/0/0ospf cost 31.8.3 OSPF以及BFD联动设置配备安排

在T1和T2之间的光缆被割断后,Core 1和Core3需要40s(OSPF的死区间)来感知毛病。为了耽误该段光缆毛病的感知时间,我们正在Core I和Core3设置OSPF和BFD的联动:BFD的最小收发间隔设置为30ms。如许,T1和T2之间的光缆被割断后,Core I和Core3只需要90ms就能检测到毛病。

在Core1上设置设备BFD,并批改发送BFD报文的时间间隔。

[core 1]bfd[core 1-bfd]quit[core 1]OSPF 1[core 1-OSPF-1]bfd所有接口启用[core 1-OSPF-1]quit[core 1]接口千兆以太网2/0/0[core 1-千兆以太网2/0/0] ospf bfd启用[core 1-千兆以太网2/0/0

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_46

拷贝代码bfdquitospf 1 bfd all-interfaces enablequitinterface GigabitEthernet2/0/0 ospf bfd enable ospf bfd min-tx-interval 30 min-rx-interval 30quitinterface GigabitEthernet2/0/2 ospf bfd enable ospf bfd min-tx-interval 30 min-rx-interval 30quit

在Core3上设置设备BFD,并批改发送BFD报文的时间间隔。

[core 3-gigabit Ethernet 2/0/0]quit[core 3]OSPF 1[core 3-OSPF-1]bfd所有接口启用[core 3-OSPF-1]quit[core 3]接口gigabit Ethernet 2/0/0[core 3-gigabit Ethernet 2/0/0]OSPF bfd启用[core 3-gigabit Ethernet 2/0/0]OSPF

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_47

拷贝代码quitbfdospf 1 bfd all-interfaces enablequitinterface GigabitEthernet2/0/0ospf bfd enableospf bfd min-tx-interval 30 min-rx-interval 30quitinterface GigabitEthernet2/0/2ospf bfd enableospf bfd min-tx-interval 30 min-rx-interval 301.9 BGP

跨构造路由进修必需颠末EBGP协商。在那个测验考试中,一个在线购物ICP的淘宝1路由器通过EBGP与教学收集的SR1路由器通信。1。淘宝1—SR1通过互联成立EBGP邻人。2。淘宝1在AS 24429中,通过收集向BGP颁布发表其在14.4.4.4/32的营业地。3。SR1在AS 4538中,将间接毗连到网段210.28.1.0/2 VII和223.2.1.0/26,并通过收集向BGP布告。淘宝1去7月210.28.1.0/2和7月223.2.1.0/26,SR1去14.4.4.4/32.

在淘宝1上设置设备BGP

[淘宝1]BGP 24429[淘宝1-bgp]同业14.1.1.2 as-number 4538[淘宝1-bgp]网14.4.4.4 255 . 255 . 255 . 255[淘宝1-BGP]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_48

拷贝代码sysbgp 24429peer 14.1.1.2 as-number 4538 network 14.4.4.4 255.255.255.255quit

在SR1上设置设备BGP

[SR1]bgp 4538[SR1-bgp]对等14.1.1.1 as-编号24429 [SR1-bgp]收集210 . 28 . 1 . 0 255 . 255 . 255 . 224[SR1-BGP]收集223 . 2 . 1 . 0 255 . 255 . 255 . 192[SR1-BGP]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_49

拷贝代码sysbgp 4538peer 14.1.1.1 as-number 24429 network 210.28.1.0 255.255.255.224 network 223.2.1.0 255.255.255.192quit1.10动态路由

1 Core1通过动态默许路由拜候互联网,下一跳是210.28.1.1。Core3通过动态默许拜候互联网,下一跳是223.2.1.1。

在Core1上设置设备规划的动态路由

[Core1]ip路由-静态0 . 0 . 0 . 0 0 . 0 210.28.1.1

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_50

拷贝代码ip route-static 0.0.0.0 0.0.0.0 210.28.1.1

在Core3上设置设备规划的动态路由

[core 3-gigabit Ethernet 2/0/2]退出[Core3]ip路由-静态0 . 0 . 0 . 0 . 0 0 . 0 223.2.1.1

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_51

拷贝代码quitip route-static 0.0.0.0 0.0.0.0 223.2.1.11.11 OSPF办法是由

在Core1中引入动态默认路由到OSPF。

[core 1]OSPF 1[core 1-OSPF-1]default-route-advertise always[core 1-OSPF-1]import-route static[core 1-OSPF-1]quit

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_52

拷贝代码ospf 1default-route-advertise alwaysimport-route staticquit

在Core3中引入动态默认路由到OSPF。

[core 3]OSPF 1[Core3-ospf-1]默认路由-老是布告[core 3-OSPF-1]导入-路由静态

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_53

拷贝代码ospf 1default-route-advertise alwaysimport-route static1.12 NAT设置设备粉饰

1.在Core1的GE0/0/0处,192.168.0.0/16的私网位置将通过NAPT转换为210.28.1.3-210.28.1.30的公网位置。2。专网地址192.168.0.0/16正在通过Core3的GE0/0/0中的NAPT转换为公网地址223.2.1.3-223.2.1.30。以上ACL均接纳根底ACL,编号为2000,规则编号从5起头,接纳默契步长。地址组号码是1。研习班学生宿舍1。研讨课学生教学。本科生教学。你能够ping淘宝1的营业地14.4.4.4,然后你就能够抵达保藏层停止网上购物了。

1.12.1 正在Core1上设置配备安排NAT

在Core1上设置设备的ACL 2000

[Core1]acl编号2000[core 1-ACL-basic-2000]规则5允许源192 . 168 . 10 . 0 0 . 0 . 0 . 255[core 1-ACL-basic-2000]规则10允许源192 . 168 . 40 . 0 . 0 . 0 . 0 . 255[core 1-ACL-basic-2000]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_54

拷贝代码acl number 2000 rule 5 permit source 192.168.10.0 0.0.0.255 rule 10 permit source 192.168.40.0 0.0.0.255 quit

在Core1上设置设备位置池。

[Core1]nat地址-第1组210.28.1.3 210.28.1.30

模仿高校 中小型企业收集搭建设置装备摆设案例_路由器_55

拷贝代码nat address-group 1 210.28.1.3 210.28.1.30

在Core1上设置设备nat

[core 1]接口gigabit Ethernet 0/0/0[core 1-gigabit Ethernet 0/0/0]NAT出站2000地址-组1

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_56

拷贝代码interface GigabitEthernet0/0/0nat outbound 2000 address-group 11.12.2 正在Core3上设置配备安排NAT

在Core3上设置设备的ACL 2000

[core 3-OSPF-1]退出[Core3]acl编号2000[core 3-ACL-basic-2000]规则5允许源192 . 168 . 50 . 0 . 0 . 0 . 255[core 3-ACL-basic-2000]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_57

拷贝代码quitacl number 2000 rule 5 permit source 192.168.50.0 0.0.0.255quit

在Core3上设置设备位置池。

[Core3] nat地址-第1组223.2.1.3 223.2.1.30

模仿高校 中小型企业收集搭建设置装备摆设案例_收集搭建_58

拷贝代码 nat address-group 1 223.2.1.3 223.2.1.30

在Core3上设置设备NAT

[core 3]接口gigabit Ethernet 0/0/0[core 3-gigabit Ethernet 0/0/0]NAT出站2000地址-组1[core 3-gigabit Ethernet 0/0/0]退出

模仿高校 中小型企业收集搭建设置装备摆设案例_路由器_59

拷贝代码interface GigabitEthernet0/0/0nat outbound 2000 address-group 1quit 2.尝尝考证2.1 查抄OSPF邻居外

查抄核心1的OSPF邻人。

& ltCore1 & gt显示ospf对等简介

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_60

拷贝代码display ospf peer brief

查抄Core3的OSPF邻人。

& ltCore3 & gt显示ospf对等简介

模仿高校 中小型企业收集搭建设置装备摆设案例_交换机_61

拷贝代码display ospf peer brief 2.2 查抄BGP邻居外

查抄淘宝1 的BGP邻人。显示bgp对等体

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_62

拷贝代码display bgp peer2.3 查抄网闭设置配备安排的途由外

查抄Agg1的路由

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_63

拷贝代码display ip routing-table

查抄Agg2的道路。

& ltAgg2 & gt显示ip路由表

模仿高校 中小型企业收集搭建设置装备摆设案例_中小型企业收集搭建及运维_64

拷贝代码display ip routing-table

查抄Agg3的道路。

& ltAgg3 & gt显示ip路由表

模仿高校 中小型企业收集搭建设置装备摆设案例_华为_65

拷贝代码display ip routing-table

查看淘宝1的道路

您可以还会对下面的文章感兴趣:

最新评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。