【正文】 andby 1 preempt no shutinterface Vlan340ip address standby 1 ip standby 1 priority 120 standby 1 preempt no shut(5) 端口配置和 vlan 劃分華為交換機：interface Ether x/x/x stp edgedport enable duplex full/half speed 100/10 port access vlan 340CISCO 交換機：set vlan 340 1/2銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案set port speed x/x 100/10set port duplex x/x full/halfset spantree portfast x/x enable(6) 將 Extra 防火墻上的 active 的 interface 調(diào)整到和中間業(yè)務(wù)平臺所在的同一交換機上set interface redx primary Ex/x. 驗證與回退驗證（1）對所有進行過調(diào)整的服務(wù)器從骨干交換機進行 ping 操作，確保連接正常。在內(nèi)網(wǎng)交換機上查看 HSRP/VRRP 確認 HSRP/VRRP 存活狀態(tài)正常。（2）查看內(nèi)網(wǎng)交換機日志確保設(shè)備及所有板卡工作正常。（3）業(yè)務(wù)驗證 必須進行調(diào)整業(yè)務(wù)所涉及的業(yè)務(wù)的端到端的業(yè)務(wù)驗證?；赝嘶謴?fù)內(nèi)網(wǎng)交換機的配置，并恢復(fù)相應(yīng)服務(wù)器及客戶端的網(wǎng)絡(luò)配置. 垃圾清理（1）清除 extra 防火墻上針對老地址的策略。銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案. 網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整階段. 實施條件一級分行只部署了骨干交換機和內(nèi)網(wǎng)交換機，沒有部署內(nèi)網(wǎng)防火墻。內(nèi)網(wǎng)服務(wù)器完成了 IP 地址調(diào)整。. 實施目標將骨干交換機和內(nèi)網(wǎng)交換機的連接方式從 fullmesh 連接改成口字型連接。正常情況下，數(shù)據(jù)中心側(cè)服務(wù)器與一級分行內(nèi)網(wǎng)服務(wù)器之間互訪的來回數(shù)據(jù)流向一致。. 實施前準備連接關(guān)系圖@45RT0AA1Lp: @45RT0BA1Lp:@65RT0AC1Lp: @65RT0BC1Lp:G3/6 G3/6G3/2G2/0/16G3/0/13G2/0/15 G2/0/15G2/0/16G3/0/13G3/2G5/1@75WA01A1Lp: @75WA02A1Lp:F5/3 F5/4 F5/3 F5/4F0/0/0 F0/1/0 F0/1/0F0/0/0F0/0/0F0/0/1@75WA03A1Lp: F0/0/1F0/0/0@75WA04A1Lp:F5/5 F5/5F5/6 F5/6 V289 第 一 類 Vlan 第 三 類 Vlan 第 二 類 VlanV30: bc1 c2V301: V301: V302:DCBJ G4/0/43 G4/0/43G4/0/4 G4/0/4注 入 匯 總 cost 20 公 告 第 二 類 vlan明 細注 入 匯 總 cost 25匯 總 注 入 eigrp delay 1 第 二 類 vlan明 細 注 入 eigrp匯 總 注 入 eigrp delay20eigrp注 入 ospf83,84默 認 cost=20 eigrp注 入 ospf83,84匯 總 cost=25G5/1V380 V383 ip ospf cost 12—V270 —注 ： 將 所 有 思 科 交 換 機 計 算 ospfcost的 參 考 帶 寬 改 為 100M銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案第二類 vlan 列表 根據(jù)《vlan 規(guī)劃表》準備第二類 vlan 的地址列表，用于路由配置標準模板。. 實施步驟保存骨干交換機和內(nèi)網(wǎng)交互機的運行狀態(tài)，備份當(dāng)前配置。修改第一臺骨干交換機的配置。（1）將連接到第二臺內(nèi)網(wǎng)交換機的 vlan 287 進行 shutdowninterface vlan287 shut（2）將 G3/2 劃分到 vlan 286 中，如果內(nèi)網(wǎng)交換機為華為交換機，則將 G3/2 連接到第一臺內(nèi)網(wǎng)交換機的 G3/0/13，如果內(nèi)網(wǎng)交換機為思科交換機，則將 G3/2 連接到第一臺內(nèi)網(wǎng)交換機的 G1/2interface GigabitEther3/2switchport access vlan 286//內(nèi)網(wǎng)交換機為華為交換機時，配置以下的說明description connect_TO_@@65RT0AC1_G3/0/13//內(nèi)網(wǎng)交換機為思科交換機時，配置以下的說明description connect_TO_@@65RT0AC1_G1/2（3）使用靜態(tài) null0 路由匯總本行的 A 類路由，并分發(fā)到 eigrp 65000 中（bandwidth 為100000， delay 為 1，reliability 為 255，load 為 1 ，MTU 為 1500）router eigrp 65000redistribute static metric 100000 1 255 1 1500 routemap STATICtoEIGRP65000（4）將 vlan 286 加入 ospf 65XXX 的 area 0 中，同時為了保證思科交換機的 ospf cost 與華為交換機的 ospf cost 計算結(jié)果相同，還要將思科交換機上自動計算 ospf cost 的參考帶寬調(diào)整為 10Grouter ospf 65XXXautocost referencebandwidth 10000work area 0修改第二臺骨干交換機的配置（1）將連接到第一臺內(nèi)網(wǎng)交換機的 vlan 288 進行 shutdowninterface vlan288 shut（2）將 G3/2 劃分到 vlan 289 中，如果內(nèi)網(wǎng)交換機為華為交換機，則將 G3/2 連接到第二臺內(nèi)網(wǎng)交換機的 G3/0/13，如果內(nèi)網(wǎng)交換機為思科交換機，則將 G3/2 連接到第二臺內(nèi)網(wǎng)交換機的 G1/2interface GigabitEther3/2switchport access vlan 289//內(nèi)網(wǎng)交換機為華為交換機時，配置以下的說明description connect_TO_@@65RT0BC1_G3/0/13//內(nèi)網(wǎng)交換機為思科交換機時，配置以下的說明銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案description connect_TO_@@65RT0BC1_G1/2（3）使用靜態(tài) null0 路由匯總本行的 A 類路由，并分發(fā)到 eigrp 65000 中（bandwidth 為100000， delay 為 20，reliability 為 255，load 為 1 ，MTU 為 1500）router eigrp 65000redistribute static metric 100000 20 255 1 1500 routemap STATICtoEIGRP65000（4） 將第二類 vlan 從 ospf 65XXX 分發(fā) eigrp 65000 中（bandwidth 為 100000，delay 為20，reliability 為 255，load 為 1 ，MTU 為 1500）ip prefixlist OSPF65XXXtoEIGRP65000 seq 10 permit … …!routemap OSPF65XXXtoEIGRP65000 permit 10match ip address prefixlist OSPF65XXXtoEIGRP65000!router eigrp 65000redistribute ospf 65XXX metric 100000 20 255 1 1500 routemap OSPF65XXXtoEIGRP65000（5）將 vlan 289 加入 ospf 65XXX 的 area 0 中，同時為了保證思科交換機的 ospf cost 與華為交換機的 ospf cost 計算結(jié)果相同，還要將思科交換機上自動計算 ospf cost 的參考帶寬調(diào)整為 10G，將eigrp 分發(fā)到 ospf 中的路由的 cost 調(diào)整為 25，經(jīng)靜態(tài)分發(fā)到 ospf 中的路由的 cost 也調(diào)整為 25router ospf 65XXXautocost referencebandwidth 10000redistribute static metric 25 metrictype 1 subs routemap STATICtoOSPF65XXXredistribute eigrp 65000 metric 25 metrictype 1 subs routemap EIGRP65000toOSPF65XXXwork area 0修改第一臺內(nèi)網(wǎng)交換機的配置華為交換機：（1）將連接到第一臺骨干交換機的 vlan 382 進行 shutdowninterface Vlaninterface382 shut（2）將 G3/0/13 劃分到 vlan 380 中interface GigabitEther3/0/13description connect_TO_@@45RT0AA1_G3/2port access vlan 380（3）增加 vlan 389，兩臺內(nèi)網(wǎng)交換機之間通過此 vlan 建立 ospf neighbor 關(guān)系vlan 389description connect_TO_@@65RT0BC1_ospfinterface Vlaninterface389description connect_TO_@@65RT0BC1_ospfip address ospf cost 12銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案（4）將 vlan389 加入兩臺內(nèi)網(wǎng)交換機互連的 trunk 中interface GigabitEther2/0/15port trunk permit vlan 389interface GigabitEther2/0/16port trunk permit vlan 389（5） 增加 G3/0/14 為冷備的 trunk，配置與 G2/0/15 和 G2/0/16 相同interface GigabitEther3/0/14shut//參考 G2/0/15 和 G2/0/16 的配置（6）將 vlan 389 加入 ospf 65XXX 的 area 0 中，同時為了保證華為交換機向 ospf 中分發(fā)靜態(tài)路由的cost 與思科交換機的 ospf cost 一致，將華為交換機向 ospf 中分發(fā)靜態(tài)路由的 cost 調(diào)整為 20ospf 65XXXimportroute static cost 20 type 1 routepolicy STATICtoOSPF65XXXarea work 思科交換機：二層配置：（1）將 1/2 劃分到 vlan 380 中set vlan 380 name connect_TO_@@45RT0AA1set vlan 380 1/2set port name 1/2 connect_TO_@@45RT0AA1_G3/2（2）增加 vlan 389，兩臺內(nèi)網(wǎng)交換機之間通過此 vlan 建立 ospf neighbor 關(guān)系set vlan 389 name connect_TO_@@65RT0BC1_ospf（3）將 vlan389 加入兩臺內(nèi)網(wǎng)交換機互連的 trunk 中三層配置：（1）將連接到第一臺骨干交換機的 vlan 382 進行 shutdowninterface vlan382 shut（2）增加 vlan 389 的三層配置interface Vlan389description connect_TO_@@65RT0BC1_ospfip address ip ospf cost 12（3）將 vlan 389 加入 ospf 65XXX 的 area 0 中，同時為了保證思科交換機的 ospf cost 與華為交換機的 ospf cost 計算結(jié)果相同，還要將思科交換機上自動計算 ospf cost 的參考帶寬調(diào)整為 10Gospf 65XXXautocost referencebandwidth 10000銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案redistribute static metrictype 1 subs routemap STATICtoOSPF65XXXwork area 0修改第二臺內(nèi)網(wǎng)交換機的配置華為交換機：（1）將連接到第二臺骨干交換機的 vlan 381 進行 shutdowninterface Vlaninterface381 shut（2）將 G3/0/13 劃分到 vlan 383 中interface GigabitEther3/0/13description connect_TO_@@45RT0BA1_G3/2port access vlan 383（3）增加 vlan 389，兩臺內(nèi)網(wǎng)交換機之間通過此 vlan 建立 ospf neighbor 關(guān)系vlan 389description connect_TO_