【正文】 其中編號為52的Vlan為分部研發(fā)部門所使用，編號為53的Vlan為分部辦公部門所使用，編號為30的Vlan為分部網(wǎng)管所使用。對于漯河分公司，在核心設(shè)備上主要?jiǎng)澐?個(gè)虛擬局域網(wǎng)，其中編號為44的Vlan為分部研發(fā)部門所使用，編號為45的Vlan為分部辦公部門所使用，編號為30的Vlan為分部網(wǎng)管所使用。北京，湖北，湖南的vlan 劃分，如表2－5 Vlan編號Vlan名稱IP網(wǎng)段子網(wǎng)掩碼說明16BJshengchan/24北京生產(chǎn)17BJbangong/24北京辦公16HBshengchan/24湖北生產(chǎn)17HBbanggong/24湖北辦公16HNshengchan/24湖南生產(chǎn)17HNbanggong/24湖北辦公表2－5 北京，湖北，湖南的Vlan劃分第三章 項(xiàng)目實(shí)施與部署 工程集成方法本工程實(shí)現(xiàn)的是一個(gè)解決子公司與母公司連為一體的大型企業(yè)網(wǎng)絡(luò)項(xiàng)目，該項(xiàng)目從實(shí)際需求出發(fā)，擴(kuò)展傳統(tǒng)的信息交換方式，借助計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來實(shí)現(xiàn)企業(yè)內(nèi)部大量信息的安全、高效的傳輸和共享。項(xiàng)目采用BGP路由技術(shù)實(shí)現(xiàn)總公司和分公司的網(wǎng)絡(luò)對接，各省內(nèi)部采用OSFP路由技術(shù)實(shí)現(xiàn)內(nèi)網(wǎng)的自動(dòng)發(fā)現(xiàn)路由，并在相應(yīng)設(shè)備上設(shè)置ACL來實(shí)現(xiàn)不同部門的數(shù)據(jù)流的訪問管理，以此保障部門間的數(shù)據(jù)安全。 Channel Ethernet 鏈路捆綁第一，進(jìn)入要捆綁的接口。第二，定義接口模式，封裝模式，允許通過該接口的VLAN。第三，定義通道組，并開啟。第一，根據(jù)設(shè)備性能和需求，指定根網(wǎng)橋和備份根網(wǎng)橋。第二，在根網(wǎng)橋上，配置生成樹協(xié)議，并將其優(yōu)先級值改為0。第三，在備份根網(wǎng)橋上，配置生成樹協(xié)議，并將其優(yōu)先級值改為4096。第四，其他非根網(wǎng)橋和備份根網(wǎng)橋設(shè)備，默認(rèn)開啟STP，并且默認(rèn)優(yōu)先級值為32768。HBC3560SW7作為湖北分部匯聚層的主設(shè)備，在二層鏈路上作為生成樹的根網(wǎng)橋，能有效避免鏈路的環(huán)路。 配置HSRP采用HSRP技術(shù)能對總部生產(chǎn)部和業(yè)務(wù)部的網(wǎng)關(guān)做熱備份，主網(wǎng)關(guān)和備份網(wǎng)關(guān)之間通過交換HELLO數(shù)據(jù)包，來建立保活機(jī)制，十秒內(nèi)備份網(wǎng)關(guān)收不到主網(wǎng)關(guān)發(fā)來的HELLO包時(shí)，會(huì)認(rèn)為主網(wǎng)關(guān)出現(xiàn)故障，備份網(wǎng)關(guān)自動(dòng)切換成為主網(wǎng)關(guān)，保證數(shù)據(jù)包不會(huì)丟失。具體的配置步驟如下：第一，進(jìn)入SVI接口，配置IP地址。第二，配置虛擬IP，配置搶占模式。第三，將主網(wǎng)關(guān)的優(yōu)先級設(shè)置為120，備份網(wǎng)關(guān)采用默認(rèn)100。第四，配置端口跟蹤（可選）。HBC6509SW7交換機(jī)作為生產(chǎn)業(yè)務(wù)的主網(wǎng)關(guān)，作為辦公業(yè)務(wù)的備份網(wǎng)關(guān)。HBC6509SW8交換機(jī)作為辦公業(yè)務(wù)的主網(wǎng)關(guān)，作為生產(chǎn)業(yè)務(wù)的備份網(wǎng)關(guān) DHCP部署采用DHCP動(dòng)態(tài)主機(jī)配置協(xié)議，自動(dòng)為生產(chǎn)和辦公業(yè)務(wù)的員工分配IP地址，減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。第一，開啟DHCP服務(wù)。第二，為地址池命名。第三，定義地址池的范圍。第四，定義給PC的網(wǎng)關(guān)地址。第五，定義給PC的DNS服務(wù)器地址。第六，排除一些相應(yīng)的IP地址。HBC6509SW7交換機(jī)作為生產(chǎn)業(yè)務(wù)的主DHCP服務(wù)器。HBC6509SW8 交換機(jī)作為辦公業(yè)務(wù)的主DHCP服務(wù)器。 OSPF組網(wǎng)實(shí)現(xiàn)該企業(yè)網(wǎng)絡(luò)的每個(gè)省的骨干部分都采用OSPF動(dòng)態(tài)路由協(xié)議組網(wǎng)，采用骨干區(qū)域(area 0)來實(shí)現(xiàn)。通過在這些網(wǎng)絡(luò)設(shè)備上運(yùn)行OSPF協(xié)議，來實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間路由的學(xué)習(xí)，同時(shí)能保證網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)，路由設(shè)備能夠動(dòng)態(tài)的獲悉變更的信息，實(shí)現(xiàn)路由動(dòng)態(tài)的收斂。具體的配置步驟如下：第一,在路由設(shè)備上開啟OSPF路由協(xié)議進(jìn)程。第二，手動(dòng)指定路由設(shè)備OSPF的routerid(Loopback口)。第三，發(fā)布loopback接口網(wǎng)段，上聯(lián)網(wǎng)段，業(yè)務(wù)網(wǎng)段和下聯(lián)網(wǎng)段。第四，因業(yè)務(wù)網(wǎng)段接口下聯(lián)的終端不需要學(xué)習(xí)路由的信息，固將業(yè)務(wù)網(wǎng)段的接口配置成被動(dòng)接口，減少無用路由信息的傳播。：將RT1的所有接口所在網(wǎng)段都宣告進(jìn)OSPF1 Arar 0, 指定Loopback口為routerid,下發(fā)一條缺省路由，并將網(wǎng)絡(luò)類型改為為點(diǎn)對點(diǎn)，平面間開銷設(shè)為400（便于路由選路）。BJC7609RT1 (config)router ospf 1 routerid //手工指定routeridnetwork area 0 //宣告路由 network area 0 network area 0 network area 0defaultinformation originate always metric 1000 //下發(fā)缺省路由int f1/0ip ospf network pointtopoint //修改網(wǎng)絡(luò)類型為點(diǎn)對點(diǎn)ip ospf cost 400 //修改平面間開銷為400int f2/0ip ospf network pointtopointBJC7609RT2配置與BJC7609RT1類似將RT3的S0/0和f1/0所在網(wǎng)段和Loopback口宣告進(jìn)OSPF1 Arar 0，指定Loopback口為routerid。將不需要建OSPF鄰居的接口passive。BJC7200RT3 (config)router ospf 1routerid redistribute connected metric 1000 metrictype 1 subnets //重分布直連passiveinterface FastEthernet2/0 //不能與其它AS 形成OSPF 鄰居network area 0network area 0network area 0BJC7200RT4 ，BJC7200RT5，BJC7200RT6的配置與BJC7200RT3。 BGP組網(wǎng)實(shí)現(xiàn)該企業(yè)的每個(gè)省的核心路由器都運(yùn)行BGP，同一AS內(nèi)的路由器運(yùn)行IBGP，不同AS間的路由器利用EBGP對接。RT1，RT2，RT3，RT4，RT5，RT6劃進(jìn)同一AS65000。RT1，RT2為同簇雙RR，防止路由黑洞，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性。配置RT3，RT4，RT5，RT6分別為RT1，RT2的客戶端。RT9與RT10劃進(jìn)AS65001，RT13與RT14劃進(jìn)AS65002。不同AS之間用EBGP對接（RT3－RT9，RT4－RT10，RT5－RT13，RT6－RT14）。在RT1，RT2上，發(fā)布全國骨干網(wǎng)匯總的鏈路及網(wǎng)管的路由。在RT1，RT2上，發(fā)布數(shù)據(jù)中心匯總的生產(chǎn)、辦公、鏈路及網(wǎng)管的路由。 防止路由黑洞的方法1．同步；2．IBGP全互聯(lián)（可以用路由反射器代替IBGP全互聯(lián)）。 同步 同步概念及作用1. BGP同步是指IBGP和IGP之間的同步，從IBGP鄰居學(xué)到的路由在進(jìn)如路由表或被宣告給EBGP鄰居之前，必須首先通過IGP學(xué)到路由。2. 如果該路由也通過IGP學(xué)到，則該路由在該AS內(nèi)不會(huì)出現(xiàn)路由黑洞，可在AS之間傳播；3．啟用BGP同步目的是為了避免不必要的BGP路由黑洞。 在以下情況中可以關(guān)閉BGP同步 AS；(Transit)服務(wù)的路由器都能從BGP學(xué)到其他AS的路由（IBGP全連接）；。 IBGP全連接 IBGP全連接概念及作用1. IBGP全連接：將AS內(nèi)所有的路由器運(yùn)行BGP并兩兩全連接。2. 讓本AS內(nèi)的所有的路由器都能從BGP學(xué)到其他AS的路由，3．BGP為了防止路由環(huán)路，不會(huì)將從IBGP鄰居學(xué)到的路由再通告給其他IBGP鄰居。注：IGP基于端口的水平分割；而BGP是基于鄰居、基于ASPath的水平分割。 IBGP全互聯(lián)的缺陷：1．BGP對等體眾多，配置繁瑣，維護(hù)管理難度大；2．IBGP全連接，應(yīng)用和管理BGP難度增加；3．BGP路由表龐大，對設(shè)備性能提出挑戰(zhàn)；4．路由變化頻繁，導(dǎo)致路由更新頻繁；BGP路由反射器可以解決AS內(nèi)IBGP鄰居過多的問題。所以用路由反射器代替IBGP全互聯(lián)。 路由反射器 路由反射器為全連接IBGP對等體提供了一種可選替代方案將某臺路由器配置為RR（Route reflector 路由反射器）其他IBGP路由器則被稱為客戶（client）客戶不再需要與每臺IBGP路由器建立對等關(guān)系，只要與RR建立對等體關(guān)系即可。路由反射器及客戶被共同稱為簇（cluster）。 采用路由反射器之后，只需要(N1)個(gè)鄰居關(guān)系router(configrouter)neighbor routereflectorclient 路由反射器原則1. 從客戶端收到的路由反射給它的客戶端和非客戶端。（RRC、IBGP和EBGP鄰居）但是不向發(fā)送它的那個(gè)RRC公布。2. 從非客戶端收到的路由只反射給它的客戶端。3. 在進(jìn)行路由反射之前，RR會(huì)進(jìn)行路由選擇，RR只把最優(yōu)的路由反射出去。4. RR進(jìn)行路由反射時(shí)，不會(huì)改變路由的屬性（包括下一跳、LP、MED等）來自EBGP鄰居，則將它公布給所有鄰居（IBGP、EBGP、RRC）。5. 有RR的情況下只有非客戶端之間BGP路由不能互傳。 配置AS 65000 的 IBGP RR（RT1）BJC7609RT1(config)router bgp 65000no synchronization //關(guān)閉同步network mask //宣告路由network mask network mask network mask