【正文】 （1）將連接到第二臺(tái)內(nèi)網(wǎng)交換機(jī)的 vlan 287 進(jìn)行 shutdowninterface vlan287 shut（2）將 G3/2 劃分到 vlan 286 中，如果內(nèi)網(wǎng)交換機(jī)為華為交換機(jī)，則將 G3/2 連接到第一臺(tái)內(nèi)網(wǎng)交換機(jī)的 G3/0/13，如果內(nèi)網(wǎng)交換機(jī)為思科交換機(jī)，則將 G3/2 連接到第一臺(tái)內(nèi)網(wǎng)交換機(jī)的 G1/2interface GigabitEther3/2switchport access vlan 286//內(nèi)網(wǎng)交換機(jī)為華為交換機(jī)時(shí)，配置以下的說明description connect_TO_65RT0AC1_G3/0/13//內(nèi)網(wǎng)交換機(jī)為思科交換機(jī)時(shí)，配置以下的說明description connect_TO_65RT0AC1_G1/2（3）使用靜態(tài) null0 路由匯總本行的 A 類路由，并分發(fā)到 eigrp 65000 中（bandwidth 為100000， delay 為 1，reliability 為 255，load 為 1 ，MTU 為 1500）router eigrp 65000redistribute static metric 100000 1 255 1 1500 routemap STATICtoEIGRP65000（4）將 vlan 286 加入 ospf 65XXX 的 area 0 中，同時(shí)為了保證思科交換機(jī)的 ospf cost 與華為交換機(jī)的 ospf cost 計(jì)算結(jié)果相同，還要將思科交換機(jī)上自動(dòng)計(jì)算 ospf cost 的參考帶寬調(diào)整為 10Grouter ospf 65XXXautocost referencebandwidth 10000work area 0修改第二臺(tái)骨干交換機(jī)的配置（1）將連接到第一臺(tái)內(nèi)網(wǎng)交換機(jī)的 vlan 288 進(jìn)行 shutdowninterface vlan288 shut（2）將 G3/2 劃分到 vlan 289 中，如果內(nèi)網(wǎng)交換機(jī)為華為交換機(jī)，則將 G3/2 連接到第二臺(tái)內(nèi)網(wǎng)交換機(jī)的 G3/0/13，如果內(nèi)網(wǎng)交換機(jī)為思科交換機(jī)，則將 G3/2 連接到第二臺(tái)內(nèi)網(wǎng)交換機(jī)的 G1/2interface GigabitEther3/2switchport access vlan 289//內(nèi)網(wǎng)交換機(jī)為華為交換機(jī)時(shí)，配置以下的說明description connect_TO_65RT0BC1_G3/0/13//內(nèi)網(wǎng)交換機(jī)為思科交換機(jī)時(shí)，配置以下的說明銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項(xiàng)目實(shí)施方案description connect_TO_65RT0BC1_G1/2（3）使用靜態(tài) null0 路由匯總本行的 A 類路由，并分發(fā)到 eigrp 65000 中（bandwidth 為100000， delay 為 20，reliability 為 255，load 為 1 ，MTU 為 1500）router eigrp 65000redistribute static metric 100000 20 255 1 1500 routemap STATICtoEIGRP65000（4） 將第二類 vlan 從 ospf 65XXX 分發(fā) eigrp 65000 中（bandwidth 為 100000，delay 為20，reliability 為 255，load 為 1 ，MTU 為 1500）ip prefixlist OSPF65XXXtoEIGRP65000 seq 10 permit … …!routemap OSPF65XXXtoEIGRP65000 permit 10match ip address prefixlist OSPF65XXXtoEIGRP65000!router eigrp 65000redistribute ospf 65XXX metric 100000 20 255 1 1500 routemap OSPF65XXXtoEIGRP65000（5）將 vlan 289 加入 ospf 65XXX 的 area 0 中，同時(shí)為了保證思科交換機(jī)的 ospf cost 與華為交換機(jī)的 ospf cost 計(jì)算結(jié)果相同，還要將思科交換機(jī)上自動(dòng)計(jì)算 ospf cost 的參考帶寬調(diào)整為 10G，將eigrp 分發(fā)到 ospf 中的路由的 cost 調(diào)整為 25，經(jīng)靜態(tài)分發(fā)到 ospf 中的路由的 cost 也調(diào)整為 25router ospf 65XXXautocost referencebandwidth 10000redistribute static metric 25 metrictype 1 subs routemap STATICtoOSPF65XXXredistribute eigrp 65000 metric 25 metrictype 1 subs routemap EIGRP65000toOSPF65XXXwork area 0修改第一臺(tái)內(nèi)網(wǎng)交換機(jī)的配置華為交換機(jī)：（1）將連接到第一臺(tái)骨干交換機(jī)的 vlan 382 進(jìn)行 shutdowninterface Vlaninterface382 shut（2）將 G3/0/13 劃分到 vlan 380 中interface GigabitEther3/0/13description connect_TO_45RT0AA1_G3/2port access vlan 380（3）增加 vlan 389，兩臺(tái)內(nèi)網(wǎng)交換機(jī)之間通過此 vlan 建立 ospf neighbor 關(guān)系vlan 389description connect_TO_65RT0BC1_ospfinterface Vlaninterface389description connect_TO_65RT0BC1_ospfip address ospf cost 12銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項(xiàng)目實(shí)施方案（4）將 vlan389 加入兩臺(tái)內(nèi)網(wǎng)交換機(jī)互連的 trunk 中interface GigabitEther2/0/15port trunk permit vlan 389interface GigabitEther2/0/16port trunk permit vlan 389（5） 增加 G3/0/14 為冷備的 trunk，配置與 G2/0/15 和 G2/0/16 相同interface GigabitEther3/0/14shut//參考 G2/0/15 和 G2/0/16 的配置（6）將 vlan 389 加入 ospf 65XXX 的 area 0 中，同時(shí)為了保證華為交換機(jī)向 ospf 中分發(fā)靜態(tài)路由的cost 與思科交換機(jī)的 ospf cost 一致，將華為交換機(jī)向 ospf 中分發(fā)靜態(tài)路由的 cost 調(diào)整為 20ospf 65XXXimportroute static cost 20 type 1 routepolicy STATICtoOSPF65XXXarea work 思科交換機(jī)：二層配置：（1）將 1/2 劃分到 vlan 380 中set vlan 380 name connect_TO_45RT0AA1set vlan 380 1/2set port name 1/2 connect_TO_45RT0AA1_G3/2（2）增加 vlan 389，兩臺(tái)內(nèi)網(wǎng)交換機(jī)之間通過此 vlan 建立 ospf neighbor 關(guān)系set vlan 389 name connect_TO_65RT0BC1_ospf（3）將 vlan389 加入兩臺(tái)內(nèi)網(wǎng)交換機(jī)互連的 trunk 中三層配置：（1）將連接到第一臺(tái)骨干交換機(jī)的 vlan 382 進(jìn)行 shutdowninterface vlan382 shut（2）增加 vlan 389 的三層配置interface Vlan389description connect_TO_65RT0BC1_ospfip address ip ospf cost 12（3）將 vlan 389 加入 ospf 65XXX 的 area 0 中，同時(shí)為了保證思科交換機(jī)的 ospf cost 與華為交換機(jī)的 ospf cost 計(jì)算結(jié)果相同，還要將思科交換機(jī)上自動(dòng)計(jì)算 ospf cost 的參考帶寬調(diào)整為 10Gospf 65XXXautocost referencebandwidth 10000銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項(xiàng)目實(shí)施方案redistribute static metrictype 1 subs routemap STATICtoOSPF65XXXwork area 0修改第二臺(tái)內(nèi)網(wǎng)交換機(jī)的配置華為交換機(jī)：（1）將連接到第二臺(tái)骨干交換機(jī)的 vlan 381 進(jìn)行 shutdowninterface Vlaninterface381 shut（2）將 G3/0/13 劃分到 vlan 383 中interface GigabitEther3/0/13description connect_TO_45RT0BA1_G3/2port access vlan 383（3）增加 vlan 389，兩臺(tái)內(nèi)網(wǎng)交換機(jī)之間通過此 vlan 建立 ospf neighbor 關(guān)系vlan 389description connect_TO_65。. 實(shí)施步驟保存骨干交換機(jī)和內(nèi)網(wǎng)交互機(jī)的運(yùn)行狀態(tài)，備份當(dāng)前配置。正常情況下，數(shù)據(jù)中心側(cè)服務(wù)器與一級(jí)分行內(nèi)網(wǎng)服務(wù)器之間互訪的來回?cái)?shù)據(jù)流向一致。內(nèi)網(wǎng)服務(wù)器完成了 IP 地址調(diào)整?；赝嘶謴?fù)內(nèi)網(wǎng)交換機(jī)的配置，并恢復(fù)相應(yīng)服務(wù)器及客戶端的網(wǎng)絡(luò)配置. 垃圾清理（1）清除 extra 防火墻上針對(duì)老地址的策略。（2）查看內(nèi)網(wǎng)交換機(jī)日志確保設(shè)備及所有板卡工作正常。. 實(shí)施步驟(1) 保存內(nèi)網(wǎng)交換機(jī)最新和防火墻配置文件(2) 在 Extra 防火墻上增加針對(duì)調(diào)整后的新地址的策略（老地址的策略暫時(shí)保持不動(dòng)）(3) 在65RT0A 上啟動(dòng)第一、二類 vlan 的二三層 銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項(xiàng)目實(shí)施方案華為交換機(jī)：65RT0AC1vlan 340 description GuiMianYewu2interface Vlaninterface300 ip address vrrp vrid 1 virtualip vrrp vrid 1 priority 120 vrrp vrid 1 preemptmode vrrp vrid 1 timer advertise 3 undo shutinterface Vlaninterface340 ip address vrrp vrid 41 virtualip vrrp vrid 41 priority 100 vrrp vrid 41 preemptmode vrrp vrid 41 timer advertise 5 undo shut… …CISCO 交換機(jī)：set vlan 340 name GuiMianYewu2interface Vlan300ip address standby 1 ip standby 1 priority 120 standby 1 preempt no shutinterface Vlan340ip address standby 1 ip standby 1 priority 100 standby 1 preempt no shut(4) 在65RT0B 上啟動(dòng)第一、二類 vlan 的二三層 銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項(xiàng)目實(shí)施方案華為交換機(jī)：vlan 304 description GuiMianYewu2interface Vlaninterface300 ip address vrrp vrid 1 virtualip vrrp vrid 1 priority 100 vrrp vrid 1 preemptmode vrrp vrid 1 timer advertise 3 undo shutinterface Vlaninterface340 ip address vrrp vrid 41 virtualip vrrp vrid 41 priority 120 vrrp vrid 41 preemptmode vrrp vrid 41 timer advertise 5 undo shut… …CISCO 交換機(jī)：set vlan 340 name GuiMianYewu2interface Vlan300ip address standby 1 ip standby 1 priority 100 standby 1 preempt no shutinterface Vlan340ip address standby 1 ip standby 1 priority 120 standby 1 preempt no shut(5) 端口配置和 vlan 劃分華為交換機(jī)：interface Ether x/x/x stp edgedport enable dupl