中等规模园区网络架构案例分析
2017-07-01 13:35
351 查看
打字不易,转载请注明出处!
学习总结,雷同请多多包涵!
学识有限,出错请给予指正!
By
铁血、诺言
前两天就想写了,但真心的不知道怎么下笔,上网也有查阅相关资料,今天就拿个案例写写吧。因为这个实验我也是亲手做了。
感觉今天大部分的技术前面都有写过,这里只是结合了一个案例,然后综合应用到一块罢了。
实验拓扑图如下(左边是我搭建的实验拓扑,只写了大概,具体配置就不贴了)
第一步:为交换机配置VTP(mode,domain,password,pruning)
1.R1和R2是server,R3和R4是client,密码cisco(随意)
2.交换机之间要传递不同vlan信息,并且需要同步vlan信息,trunk显然是需要的。
第二步:创建TRUNK
1.四台交换机相应接口启动trunk。
2.检查接口是否启动有两种方式: show interfaces f0/1
switchport 或 show interfaces trunk
3.Trunk完成后,只要找R1R2其中一台server配置vlan就可以了,不要每台都配了。
第三步:创建VLAN
1.这个没什么好说的了,创建需要的VLAN,如图vlan10 ,vlan20。
第四步:将相应端口划入相应VLAN中
1.划入vlan后,在PC上设置IP地址,进行测试,发现相同vlan可以通信。
2.show spanning-tree brief
看下生成树的情况,你会发现vlan10,vlan20有相同的根,我这里是R1,也就是说PC1去PC3的流量路径是R3-R1-R4
PC2到PC4流量路径是R3-R1-R4,R2完全空闲,所有只流量走一边。
3.上面的问题等会儿是需要解决的。
第五步:不同VLAN间通信
1.这里用到的是SVI技术,SVI简单的说就是一个vlan的三层接口,在R1 R2上配置两个vlan10
vlan20的SVI。
2.注意了,我用的是路由器当做主机,我给路由器写了条默认路由指向网关,不然路由器查路由表没有表项就没法发包了,或者把路由器的路由功能关闭,手动配置上网关,这就好比在主机上手动配置了网关一样。
3.测试vlan10,vlan20相互可以通信。
第六步:EtherChannel
1.将R1 R2之间的链路配置成为EC,R1R2之间形成一条逻辑链路,增大带宽,并且R1R2之间没有block的接口。
第七步:生成树的优化
1.之前也写了很多生成树的优化方法,比如接主机的接口可以配置成portfast,比如不向portfast接口下的主机发送BPDU消息,比如portfast接口收到了BPDU可以给予一些保护
bpdu guard ,比如防止用户不小心接入一台交换机强根,可以使用root guard
,再比如接入层交换的rp接口down掉,可以快速切换block备份接口等等。这些技术前面文章有详细的介绍《生成树优化》。
2.具体情况具体分析吧,我这里就配置了一个uplinkfast。
3.还要做到的是让流量负载分担,vlan10走R3-R1-R4
,vlan20走R3-R2-R4,这里就需要通过修改交换机的优先级,来为每个vlan选举出不同的根桥。
第八步:HSRP
1.PC机需要网关,一个网关挂了的话我们还需要有备份的网关,这就是HSRP,一种网关冗余技术。
2.需要设置虚拟IP地址来当网关地址,在PC机看来,所指定的网关只有一个,但实质上我们已经让网关变为了一主一备状态,主网关转发数据。
3.这里可以让R1R2都成为主网关,意思是vlan10用户流量从R1走,VLAN20流量从R2走,同时R1R2又互为备份关系。
4.还有种情况,如果R1R2的上联链路断了,那么主路由器流量就没法发出去,但是HSRP之间的hello还可以相互收到,主备之间不会切换,所以这里要使用到track技术,上联断了,自动降低优先级让备份成为主网关。
接下来还可以在接入层交换机做端口安全。
不写了,由于时间太晚了,今天有点草草了事,有空把具体配置贴出来。大致就八点,提到的一些技术可以看我前面写的文章,或者上网查阅。
顺便提一点,整个拓扑我用到的是gns3中IOS-3640中的NM-ESW16模块,模拟交换还不错。
这是我在网上找到的视频地址,感觉很给力http://zhaopin.lashou.it/forum.php?mod=viewthread&tid=7161
困了困了 安~~~
学习总结,雷同请多多包涵!
学识有限,出错请给予指正!
By
铁血、诺言
前两天就想写了,但真心的不知道怎么下笔,上网也有查阅相关资料,今天就拿个案例写写吧。因为这个实验我也是亲手做了。
感觉今天大部分的技术前面都有写过,这里只是结合了一个案例,然后综合应用到一块罢了。
实验拓扑图如下(左边是我搭建的实验拓扑,只写了大概,具体配置就不贴了)
第一步:为交换机配置VTP(mode,domain,password,pruning)
1.R1和R2是server,R3和R4是client,密码cisco(随意)
2.交换机之间要传递不同vlan信息,并且需要同步vlan信息,trunk显然是需要的。
第二步:创建TRUNK
1.四台交换机相应接口启动trunk。
2.检查接口是否启动有两种方式: show interfaces f0/1
switchport 或 show interfaces trunk
3.Trunk完成后,只要找R1R2其中一台server配置vlan就可以了,不要每台都配了。
第三步:创建VLAN
1.这个没什么好说的了,创建需要的VLAN,如图vlan10 ,vlan20。
第四步:将相应端口划入相应VLAN中
1.划入vlan后,在PC上设置IP地址,进行测试,发现相同vlan可以通信。
2.show spanning-tree brief
看下生成树的情况,你会发现vlan10,vlan20有相同的根,我这里是R1,也就是说PC1去PC3的流量路径是R3-R1-R4
PC2到PC4流量路径是R3-R1-R4,R2完全空闲,所有只流量走一边。
3.上面的问题等会儿是需要解决的。
第五步:不同VLAN间通信
1.这里用到的是SVI技术,SVI简单的说就是一个vlan的三层接口,在R1 R2上配置两个vlan10
vlan20的SVI。
2.注意了,我用的是路由器当做主机,我给路由器写了条默认路由指向网关,不然路由器查路由表没有表项就没法发包了,或者把路由器的路由功能关闭,手动配置上网关,这就好比在主机上手动配置了网关一样。
3.测试vlan10,vlan20相互可以通信。
第六步:EtherChannel
1.将R1 R2之间的链路配置成为EC,R1R2之间形成一条逻辑链路,增大带宽,并且R1R2之间没有block的接口。
第七步:生成树的优化
1.之前也写了很多生成树的优化方法,比如接主机的接口可以配置成portfast,比如不向portfast接口下的主机发送BPDU消息,比如portfast接口收到了BPDU可以给予一些保护
bpdu guard ,比如防止用户不小心接入一台交换机强根,可以使用root guard
,再比如接入层交换的rp接口down掉,可以快速切换block备份接口等等。这些技术前面文章有详细的介绍《生成树优化》。
2.具体情况具体分析吧,我这里就配置了一个uplinkfast。
3.还要做到的是让流量负载分担,vlan10走R3-R1-R4
,vlan20走R3-R2-R4,这里就需要通过修改交换机的优先级,来为每个vlan选举出不同的根桥。
第八步:HSRP
1.PC机需要网关,一个网关挂了的话我们还需要有备份的网关,这就是HSRP,一种网关冗余技术。
2.需要设置虚拟IP地址来当网关地址,在PC机看来,所指定的网关只有一个,但实质上我们已经让网关变为了一主一备状态,主网关转发数据。
3.这里可以让R1R2都成为主网关,意思是vlan10用户流量从R1走,VLAN20流量从R2走,同时R1R2又互为备份关系。
4.还有种情况,如果R1R2的上联链路断了,那么主路由器流量就没法发出去,但是HSRP之间的hello还可以相互收到,主备之间不会切换,所以这里要使用到track技术,上联断了,自动降低优先级让备份成为主网关。
接下来还可以在接入层交换机做端口安全。
不写了,由于时间太晚了,今天有点草草了事,有空把具体配置贴出来。大致就八点,提到的一些技术可以看我前面写的文章,或者上网查阅。
顺便提一点,整个拓扑我用到的是gns3中IOS-3640中的NM-ESW16模块,模拟交换还不错。
这是我在网上找到的视频地址,感觉很给力http://zhaopin.lashou.it/forum.php?mod=viewthread&tid=7161
困了困了 安~~~
相关文章推荐
- 园区网“232架构”实施案例分析(ICMP重定向报文导致的网络故障)
- tnl 网络游戏架构底层深入分析
- 清华大学无线网络构建应用案例分析
- 【中小企业经典案例分析一】基础架构描述
- 网络炒作案例分析、思路及方法讨论
- 案例分析:基于消息的分布式架构
- 案例分析:基于消息的分布式架构
- B2C网络推广案例分析:淘宝与东京商城
- 高并发网络架构解决方案分析
- 心得13--网络编程4-TCP协议案例分析
- [转]一个网络创业案例的分析
- 原创案例文章:安徽淮南矿业集团网络分析案例
- 无线网络知识演讲及案例分析
- 中等规模海量数据处理实例分析
- 高并发网络架构解决方案分析
- 广西柳州女子试验高中校园网络案例分析
- 软件架构最佳实践和案例分析——培训训后感(原)
- 案例分析:基于消息的分布式架构
- 心得13--网络编程4-TCP协议案例分析