【文章內(nèi)容簡介】 一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個AS中，所有的ospf路由器都維護一個相同的描述這個AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，ospf路由器正是通過這個數(shù)據(jù)庫計算出其ospf路由表的。ospf通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個ospf路由器使用這些最短路徑構(gòu)造路由表。MSTP（Multiple Spanning Tree Protocol，多生成樹協(xié)議）將環(huán)路網(wǎng)絡(luò)修剪成為一個無環(huán)的樹型網(wǎng)絡(luò)，避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)，同時還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實現(xiàn)VLAN 數(shù)據(jù)的負(fù)載均衡。MSTP 兼容STP 和RSTP，并且可以彌補STP 和RSTP 的缺陷。它既可以快速收斂，也能使不同VLAN 的流量沿各自的路徑分發(fā)，從而為冗余鏈路提供了更好的負(fù)載分擔(dān)機制。 IP地址與VLAN規(guī)劃設(shè)計 IP地址的設(shè)計根據(jù)地鐵規(guī)模不斷發(fā)展的趨勢，結(jié)合目前AFC系統(tǒng)網(wǎng)絡(luò)真實IP地址的現(xiàn)實情況，不僅要最大的優(yōu)勢就是便于管理，一個IP對于一臺設(shè)備，局域網(wǎng)的管理人員可以通過某一IP對應(yīng)的設(shè)備。但是也將造成IP地址資源的極大浪費。車站 AFC網(wǎng)絡(luò)設(shè)計的重點在于滿足數(shù)量眾多的售檢票終端設(shè)備與中心 AFC系統(tǒng)的數(shù)據(jù)傳輸。同時,為了方便管理和監(jiān)控,對各車站終端設(shè)備網(wǎng)絡(luò)地址進行合理分配是十分必要的。一個好的網(wǎng)絡(luò)分配方案,能大大降低設(shè)備維護的工作量提升工作效率。我們建議,IP地址規(guī)劃遵循如下原則來設(shè)計：1. 易管理性: 充分利用地址空間,在按一定邏輯規(guī)則分配 I P的基礎(chǔ)上最大限度地實現(xiàn)地址連續(xù)性,并兼顧今后網(wǎng)絡(luò)發(fā)展,便于業(yè)務(wù)管理。2. 可擴展性:地址分配在每一層次上都留有余量, 充分考慮未來線路擴展、 車站擴展的需求,堅持統(tǒng)一規(guī)劃、長遠考慮、分片分塊分配的原則。 vlan 規(guī)劃設(shè)計為了能從根本上解決網(wǎng)絡(luò)效率與安全性等問題。通過劃分vlan可以防止廣播風(fēng)暴，簡化項目管理與應(yīng)用管理。因此在方案中采取靜態(tài)vlan和動態(tài)vlan相結(jié)合。靜態(tài)vlan劃分也就是基于端口的vlan。(易于建立于監(jiān)控，幾乎所有交換機都支持這種方式)；動態(tài)vlan劃分技術(shù)又分為基于MAC地址的vlan劃分、基于IP地址的vlan劃分等。因此在方案中采取靜態(tài)vlan和動態(tài)vlan相結(jié)合，每個車站為一個vlan。 IP地址與Vlan規(guī)劃的具體方案AFC網(wǎng)絡(luò)是企業(yè)內(nèi)部專網(wǎng), 可以使用保留的A類 IP地址(如 10. 0. 0. 0/8)作為專網(wǎng)的 IP地址。一個A類地址包含255個 B類地址,一個B類地址又包含255個C類地址, 因此,該類網(wǎng)絡(luò)地址空間巨大, 足夠滿足 AFC系統(tǒng)未來發(fā)展的。，那么中央AFC網(wǎng)絡(luò)和車站AFC網(wǎng)絡(luò)在該A類地址中分配為C類地址，剩余200多個B類地址用于未來網(wǎng)絡(luò)的擴充。Ip地址與Vlan的劃分見下表31與表32所示。表31 IP地址的劃分地址用戶地址中央網(wǎng)絡(luò)車站網(wǎng)絡(luò)~1號車站網(wǎng)絡(luò)進口閘機~49出口閘機~99補票機~119自動售票機~159半自動售票機~199自動加值機. 200~219其他設(shè)備~253車站服務(wù)器表32 Vlan的劃分區(qū)域Vlan號中央系統(tǒng)Vlan11號車站Vlan22號車站Vlan3…………15號車站Vlan15第 4 章AFC系統(tǒng)網(wǎng)絡(luò)的實施 網(wǎng)絡(luò)接入層配置為了方便在配置vlan之前先配置vtp，vtp是用來管理和配置整個vlan交換網(wǎng)絡(luò)。將核心層的一臺交換機配置為服務(wù)器，其他的交換機配置為客戶機模式。1．配置具體步驟：在兩臺核心層交換機配置：Switchenable //進入特權(quán)模式Switchconfigure terminal //進入全局模式Switch(config)vtp mode server //將交換機設(shè)置為透明模式Switch(config)vtp domain AFC //設(shè)置vtp的域名在接入層交換機配置：Switchenable //進入特權(quán)模式Switchconfigure terminal //進入全局模式Switch(config)vtp mode client //將交換機設(shè)置為客戶端模式Switch(config)vtp domain AFC //設(shè)置vtp的域名為AFC：在核心交換機上設(shè)置trunk配置如下：Switch(config)int range fa0/120 //進入端口Switch(configif)switchport trunk encapsulation dot1q //封裝Switch(configif)switchport mode trunk //設(shè)置為trunk口在接入交換機連接核心層交換機的接口上設(shè)置trunk配置如下(以Switch的fa0/1端口為例)：Switch(config)int fa0/1 //進入端口Switch(configif)switchport mode trunk //設(shè)置為trunk口：在接入層交換機上創(chuàng)建vlan220；在核心層交換機1上創(chuàng)建vlan100；在核心層交換機2上創(chuàng)建vlan200。SwitchAenable //進入特權(quán)模式第4章 AFC系統(tǒng)網(wǎng)絡(luò)的實施SwitchAvlan database //進入數(shù)據(jù)庫中SwitchA(vlan)vlan 2 //創(chuàng)建VLANSwitchA(vlan)vlan 3…… //按照上述要求創(chuàng)建SwitchA(vlan)exit //退出： 在車站的交換機上為vlan配置IP；在核心層交換機1上為vlan100、vlan200配置IP.SwitchA(config)int vlan 2SwitchA(configif)ip add SwitchA(config)int vlan 3SwitchA(configif)ip add SwitchA(config)int vlan 4SwitchA(configif)ip add ……SwitchB(config)int vlan 100 SwitchB(configif)ip add SwitchC(config)int vlan 200SwitchC(configif)ip add ：SwitchenableSwitchconfigure terminal Switch(config)interface f0/2 //要分配進VLAN的端口號Switch(configif) switchport mode access //設(shè)置端口為存取模式Switch(configif)switchiport access vlan 2 //將端口添加到vlan 2的vlan中Switch(configif)exit //退出Switch(config)interface f0/3 //分配進VLAN的端口號Switch(configif) switchport mode access //設(shè)置端口為存取模式Switch(configif)switchiport access vlan 3 //將端口添加到vlan 3的vlan中Switch(configif)exit //退出……： Switchenable //進入特權(quán)模式Switchconfigure terminal //進入全局模式Switch(config)int fa0/24 //進入端口Switch(configif)shutdown //關(guān)閉端口Switch(configif)switchport mode access //接入計算機Switch(configif)switchport portsecurity //開啟安全功能Switch(configif)switchport portsecurity maximum 100 //允許該條目下的最大數(shù)量(范圍是(1132))Switch(configif)switchportportsecuritymacaddress(2)6D63 //綁定MAC地址Switch(configif)no shutdown //開啟端口 網(wǎng)絡(luò)核心層配置核心層有IP路由配置管理、IP組播、靜態(tài)VLAN 、生成樹、設(shè)置陷阱和警報、RMON監(jiān)控管理以及服務(wù)器群的高速連接等。AFC網(wǎng)絡(luò)采用層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，核心層采用兩臺帶有第三層交換模塊的千兆以太網(wǎng)交換機。核心交換機之間采用聚合鏈路(Port TRUNKING)，該技術(shù)可使交換機之間連接最多四條負(fù)載均衡的冗余連接。當(dāng)兩個交換機之間的一條線路出現(xiàn)故障時，傳輸?shù)臄?shù)據(jù)會快速自動切換到另外一條線路進行傳輸，以使網(wǎng)絡(luò)真正具備高容量、無阻塞、可靠的多媒體傳輸和優(yōu)質(zhì)的管理能力，可使千兆以太網(wǎng)交換、快速以太網(wǎng)交換以及路由構(gòu)成一套有機的網(wǎng)絡(luò)主干。 核心層為下兩層提供優(yōu)化的數(shù)據(jù)轉(zhuǎn)移功能，它是一個高速的交換骨干，其作用是盡可能快的交換數(shù)據(jù)包而不應(yīng)卷入到具體數(shù)據(jù)包的運算中(ACL，過濾等)，否則會降低數(shù)據(jù)包的交換速度 。作用有：交換機之間的傳輸帶寬，并實現(xiàn)鏈路冗余備份。增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。EtherChannel配置步驟Core(config)interface portchannel 1 //創(chuàng)建以太通道,配置以太通道端口的Trunk 模式(在之前已配置)Core(config) Interface range fa0/12(進入接口)Core(configifrange) Channelgroup 1 mode on //將物理接口指定到已創(chuàng)建的通道中Core(config) Portchannel loadbalance dstip //配置EtherChannel的負(fù)載平衡方式2 最優(yōu)路徑選擇(1)Core Switch1配置：Core Switch1(config)int vlan 100Core Switch1(configif)ip ospf cost 10 //設(shè)置ospf協(xié)議，路由ID為10Core Switch1(configif)exitCore Switch1(config)int vlan 200Core Switch1(configif)ip ospf cost 20 //設(shè)置ospf協(xié)議，路由ID為20Core Switch1(configif)exit(2)Core Switch2配置：Core Switch(config)int vlan 100Core Switch(configif)ip ospf cost 30 //設(shè)置ospf協(xié)議，路由ID為30Core Switch(configif)exitCore Switch(config)int vlan 200Core Switch(configif)ip ospf cost 40 //設(shè)置ospf協(xié)議，路由ID為40Core Switch(configif)exit(3)SwitchB配置：SwitchB(config)int vlan 100SwitchB(configif)ip ospf cost 10SwitchB(configif)exit(4)SwitchC配置：SwitchC(config)int vlan 200SwitchC(configif)ip ospf cost 20SwitchC(configif)exit 冗余的配置SwitchB(conf)intervlan100SwitchB(confifvl100)vrrpgroup100SwitchB(confifvl100vrid100)virtualaddressSwitchB(confifvl100vrid100)priority105 //設(shè)置優(yōu)先級為105SwitchB(confifvl100vrid100)preempt //設(shè)置為搶占模式SwitchB(confifvl100vrid100)trackgi0/1 //監(jiān)控gi0/1端口,斷掉后自動優(yōu)先級值自動減去10（默認(rèn)為10