AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

2023网络建设与运维正式赛卷-IP地址分配-上

2024-06-26 69
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 该集团进行数字化转型，构建了包括总公司两个数据中心、异地灾备数据中心的“两地三中心”架构，使用OSPF、RIP、ISIS、BGP路由协议互联。核心交换机SW1、SW2、SW3及分公司的AC1配置了多个VLAN和Loopback接口，以IPv4和IPv6双栈进行地址规划。SW1和SW2的VLAN1024配置了VRF Finance，用于财务应用。所有设备均需配置以确保网络稳定、安全和可扩展，并通过客户端测试验证应用访问。

任务背景描述:

某集团公司原在城市 A 建立了总公司,后在城市 B 建立了分公司,又在城市 C 设立了办事处。集团设有产品、营销、法务、财务、人力5 个部门,统一进行 IP 及业务资源的规划和分配,全网采用 OSPF、RIP、ISIS、BGP 路由协议进行互联互通。
随着企业数字化转型工作进一步推进,为持续优化运营创新,充分激活数据要素潜能,为社会创造更多价值,集团决定在总公司建立两个数据中心,在某省建立异地灾备数据中心,以达到快速、可靠交换数据,增强业务部署弹性的目的,完成向两地三中心整体战略架构演进,更好的服务于公司客户。
集团、分公司及办事处的网络结构详见拓扑图。编号为 SW1 的设备作为总公司 1#DC 核心交换机,编号为 SW2 的设备作为总公司 2#DC核心交换机;编号为 SW3 的设备作为某省灾备 DC 核心交换机;编号FW1 的设备作为总公司互联网出口防火墙;编号为 FW2 的设备作为办事处防火墙;编号为 RT1 的设备作为总公司核心路由器;编号为 RT2的设备作为分公司路由器;编号为 AC1 的设备作为分公司的有线无线智能一体化控制器,通过与 AP1 配合实现所属区域无线覆盖。
注意:在此典型互联网应用网络架构中,作为 IT 网络运维人员,请根据拓扑构建完整的系统环境,使整体网络架构具有良好的稳定性、安全性、可扩展性。请完成所有配置后,需从客户端进行测试,确保能正常访问到相应应用。

网络拓扑图及 IP 地址表:

1.网络拓扑图
2024-06-25_16-19-40(1).png

设备名称 设备接口 IP 地址

SW1 Loopback1 ospfv2 ospfv3 bgp 10.4.1.1/32
2001:10:4:1::1/128
SW1 Loopback2 10.4.1.2/32
2001:10:4:1::2/128
SW1 Vlan11 10.4.11.1/24
2001:10:4:11::1/64
SW1 Vlan12 10.4.12.1/24
2001:10:4:12::1/64
SW1 Vlan13 10.4.13.1/24
2001:10:4:13::1/64
SW1 Vlan14 10.4.14.1/24
2001:10:4:14::1/64
SW1 Vlan15 10.4.15.1/24
2001:10:4:15::1/64
SW1 Vlan1019 10.4.255.14/30
SW1 Vlan1020 10.4.255.5/30
SW1 Vlan1023 10.4.255.1/30
SW1 Vlan1024 vpn 10.4.255.1/30

SW2 Loopback1 ospfv2 ospfv3 bgp 10.4.2.1/32
2001:10:4:2::1/128
SW2 Loopback2 10.4.2.2/32
2001:10:4:2::2/128
SW2 Vlan21 10.4.21.1/24
2001:10:4:21::1/64
SW2 Vlan22 10.4.22.1/24
2001:10:4:22::1/64
SW2 Vlan23 10.4.23.1/24
2001:10:4:23::1/64
SW2 Vlan24 10.4.24.1/24
2001:10:4:24::1/64
SW2 Vlan25 10.4.25.1/24
2001:10:4:25::1/64
SW2 Vlan1019 10.4.255.22/30
SW2 Vlan1020 10.4.255.9/30
SW2 Vlan1023 10.4.255.2/30
SW2 Vlan1024 vpn 10.4.255.2/30

SW3 Loopback1 ospfv2 ospfv3 bgp 10.4.3.1/32
2001:10:4:3::1/128
SW3 Vlan31 10.4.31.1/24
2001:10:4:31::1/64
SW3 Vlan32 10.4.32.1/24
2001:10:4:32::1/64
SW3 Vlan33 10.4.33.1/24
2001:10:4:33::1/64
SW3 Vlan34 10.4.34.1/24
2001:10:4:34::1/64
SW3 Vlan1019 10.4.255.6/30
SW3 Vlan1020 10.4.255.10/30

SW3 模拟办事处 Loopback2 10.4.3.2/32
2001:10:4:3::2/128
SW3 模拟办事处 Vlan110 10.4.110.1/24
2001:10:4:110::1/64
SW3 模拟办事处 Vlan120 10.4.120.1/24
2001:10:4:120::1/64
SW3 模拟办事处 Vlan1015 10.4.255.30/30

SW3 模拟Internet Vlan1017 200.200.200.1/30
SW3 模拟Internet Vlan1018 200.200.200.5/30

AC1 Loopback1 ospfv2 ospfv3 10.4.4.1/32
2001:10:4:4::1/128
AC1 Loopback2 rip ripng 10.4.4.2/32
2001:10:4:4::2/128
AC1 Loopback3 10.4.4.3/32
2001:10:4:4::3/128
AC1 Vlan1001 10.4.255.46/30
AC1 Vlan130 无线管理 10.4.130.1/24
2001:10:4:130::1/64
AC1 Vlan140 无线 2.4G 产品 10.4.140.1/24
2001:10:4:140::1/64
AC1 Vlan150 无线 5G 营销 10.4.150.1/24
2001:10:4:150::1/64

SW1

CS6200-28X-Pro>enable 
CS6200-28X-Pro#config terminal  
CS6200-28X-Pro(config)#hostname SW1
SW1(config)#interface loopback 1
SW1(config-if-loopback1)#ip address 10.4.1.1 255.255.255.255
SW1(config-if-loopback1)#ipv6 address 2001:10:4:1::1/128
SW1(config-if-loopback1)#interface loopback 2
SW1(config-if-loopback2)#ip address 10.4.1.2 255.255.255.255
SW1(config-if-loopback2)#ipv6 address 2001:10:4:1::2/128    
SW1(config-if-loopback2)#exit
SW1(config)#vlan 11-15;1019-1020;1023-1024
SW1(config)#interface vlan 11
SW1(config-if-vlan11)#ip address 10.4.11.1 255.255.255.0
SW1(config-if-vlan11)#ipv6 address 2001:10:4:11::1/64
SW1(config-if-vlan11)#interface vlan 12
SW1(config-if-vlan12)#ip address 10.4.12.1 255.255.255.0
SW1(config-if-vlan12)#ipv6 address 2001:10:4:12::1/64
SW1(config-if-vlan12)#interface vlan 13
SW1(config-if-vlan13)#ip address 10.4.13.1 255.255.255.0
SW1(config-if-vlan13)#ipv6 address 2001:10:4:13::1/64
SW1(config-if-vlan13)#interface vlan 14
SW1(config-if-vlan14)#ip address 10.4.14.1 255.255.255.0
SW1(config-if-vlan14)#ipv6 address 2001:10:4:14::1/64
SW1(config-if-vlan14)#interface vlan 15
SW1(config-if-vlan15)#ip address 10.4.15.1 255.255.255.0
SW1(config-if-vlan15)#ipv6 address 2001:10:4:15::1/64
SW1(config-if-vlan15)#interface vlan 1019
SW1(config-if-vlan1019)#ip address 10.4.255.14 255.255.255.252
SW1(config-if-vlan1019)#interface vlan 1020
SW1(config-if-vlan1020)#ip address 10.4.255.5 255.255.255.252 
SW1(config-if-vlan1020)#interface vlan 1023
SW1(config-if-vlan1023)#ip address 10.4.255.1 255.255.255.252
SW1(config-if-vlan1023)#interface vlan 1024
SW1(config-if-vlan1024)#ip vrf forwarding Finance
 Interface IP address removed due to enabling VRF Finance 
SW1(config-if-vlan1024)#ip address 10.4.255.1 255.255.255.252
SW1(config-if-vlan1024)#exit

SW2

CS6200-28X-Pro>enable 
CS6200-28X-Pro#config terminal 
CS6200-28X-Pro(config)#hostname SW2
SW2(config)#interface loopback 1
SW2(config-if-loopback1)#ip address 10.4.2.1 255.255.255.255
SW2(config-if-loopback1)#ipv6 address 2001:10:4:2::1/128
SW2(config-if-loopback1)#interface loopback 2
SW2(config-if-loopback2)#ip address 10.4.2.2 255.255.255.255
SW2(config-if-loopback2)#ipv6 address 2001:10:4:2::2/128    
SW2(config-if-loopback2)#exit
SW2(config)#vlan 21-25;1019-1020;1023-1024
SW2(config)#interface vlan 21
SW2(config-if-vlan21)#ip address 10.4.21.1 255.255.255.0
SW2(config-if-vlan21)#ipv6 address 2001:10:4:21::1/64 
SW2(config-if-vlan21)#interface vlan 22
SW2(config-if-vlan22)#ip address 10.4.22.1 255.255.255.0
SW2(config-if-vlan22)#ipv6 address 2001:10:4:22::1/64   
SW2(config-if-vlan22)#interface vlan 23J
SW2(config-if-vlan23)#ip address 10.4.23.1 255.255.255.0
SW2(config-if-vlan23)#ipv6 address 2001:10:4:23::1/64   
SW2(config-if-vlan23)#interface vlan 24
SW2(config-if-vlan24)#ip address 10.4.24.1 255.255.255.0
SW2(config-if-vlan24)#ipv6 address 2001:10:4:24::1/64   
SW2(config-if-vlan24)#interface vlan 25
SW2(config-if-vlan25)#ip address 10.4.25.1 255.255.255.0
SW2(config-if-vlan25)#ipv6 address 2001:10:4:25::1/64   
SW2(config-if-vlan25)#interface vlan 1019
SW2(config-if-vlan1019)#ip address 10.4.255.22 255.255.255.252
SW2(config-if-vlan1019)#interface vlan 1020
SW2(config-if-vlan1020)#ip address 10.4.255.9 255.255.255.252 
SW2(config-if-vlan1020)#interface vlan 1023
SW2(config-if-vlan1023)#ip address 10.4.255.2 255.255.255.252
SW2(config-if-vlan1023)#interface vlan 1024
SW2(config-if-vlan1024)#ip vrf forwarding Finance
 Interface IP address removed due to enabling VRF Finance 
SW2(config-if-vlan1024)#ip address 10.4.255.2 255.255.255.252
SW2(config-if-vlan1024)#exit

SW3

CS6200-28X-Pro>enable 
CS6200-28X-Pro#config 
CS6200-28X-Pro(config)#hostname SW3
SW3(config)#interface loopback 1
SW3(config-if-loopback1)#ip address 10.4.3.1 255.255.255.255
SW3(config-if-loopback1)#ipv6 address 2001:10:4:3::1/128
SW3(config-if-loopback1)#exit
SW3(config)#vlan 31-34;1019-1020
SW3(config)#interface vlan 31
SW3(config-if-vlan31)#ip address 10.4.31.1 255.255.255.0
SW3(config-if-vlan31)#ipv6 address 2001:10:4:31::1/64
SW3(config-if-vlan31)#interface vlan 32
SW3(config-if-vlan32)#ip address 10.4.32.1 255.255.255.0
SW3(config-if-vlan32)#ipv6 address 2001:10:4:32::1/64   
SW3(config-if-vlan32)#interface vlan 33
SW3(config-if-vlan33)#ip address 10.4.33.1 255.255.255.0
SW3(config-if-vlan33)#ipv6 address 2001:10:4:33::1/64   
SW3(config-if-vlan33)#interface vlan 34
SW3(config-if-vlan34)#ip address 10.4.34.1 255.255.255.0
SW3(config-if-vlan34)#ipv6 address 2001:10:4:34::1/64   
SW3(config-if-vlan34)#interface vlan 1019
SW3(config-if-vlan1019)#ip address 10.4.255.6 255.255.255.252
SW3(config-if-vlan1019)#interface vlan 1020
SW3(config-if-vlan1020)#ip address 10.4.255.10 255.255.255.252
SW3(config-if-vlan1020)#exit

AC1

DCWS-6028-Pro>enable                                                         
DCWS-6028-Pro#config                                                         
DCWS-6028-Pro(config)#hostname AC1                                           
AC1(config)#interface loopback 1                            
AC1(config-if-loopback1)#ip address 10.4.4.1 255.255.255.255                         
AC1(config-if-loopback1)#ipv6 address 2001:10:4:4::1/128    
AC1(config-if-loopback1)#interface loopback 2               
AC1(config-if-loopback2)#ip address 10.4.4.2 255.255.255.255
AC1(config-if-loopback2)#ipv6 address 2001:10:4:4::2/128    
AC1(config-if-loopback2)#interface loopback 3               
AC1(config-if-loopback3)#ip address 10.4.4.3 255.255.255.255
AC1(config-if-loopback3)#ipv6 address 2001:10:4:4::3/128    
AC1(config-if-loopback3)#exit
AC1(config)#vlan 1001;130;140;150
AC1(config)#interface vlan 130
AC1(config-if-vlan130)#ip address 10.4.130.1 255.255.255.0
AC1(config-if-vlan130)#ipv6 address 2001:10:4:130::1/64   
AC1(config-if-vlan130)#interface vlan 140                 
AC1(config-if-vlan140)#ip address 10.4.140.1 255.255.255.0
AC1(config-if-vlan140)#ipv6 address 2001:10:4:140::1/64   
AC1(config-if-vlan140)#interface vlan 150                 
AC1(config-if-vlan150)#ip address 10.4.150.1 255.255.255.0
AC1(config-if-vlan150)#ipv6 address 2001:10:4:150::1/64
AC1(config-if-vlan150)#interface vlan 1001                
AC1(config-if-vlan1001)#ip address 10.4.255.46 255.255.255.252
AC1(config-if-vlan1001)#exit
AC1(config)#interface ethernet 1/0/1
AC1(config-if-ethernet1/0/1)#switchport access vlan 1001
Set the port Ethernet1/0/1 access vlan 1001 successfully
AC1(config-if-ethernet1/0/1)#exit
文章标签：
运维
网络协议
网络架构
数据中心
网络安全
关键词：
网络ip地址
网络ip
运维网络
网络运维
网络分配
a19353433291-35142
目录
相关文章
TsingtaoAI
|
24天前
|
机器学习/深度学习 人工智能 运维
企业内训｜LLM大模型在服务器和IT网络运维中的应用-某日企IT运维部门
本课程是为某在华日资企业集团的IT运维部门专门定制开发的企业培训课程，本课程旨在深入探讨大型语言模型（LLM）在服务器及IT网络运维中的应用，结合当前技术趋势与行业需求，帮助学员掌握LLM如何为运维工作赋能。通过系统的理论讲解与实践操作，学员将了解LLM的基本知识、模型架构及其在实际运维场景中的应用，如日志分析、故障诊断、网络安全与性能优化等。
TsingtaoAI
54 2
wljslmz
|
21天前
|
运维 监控 网络协议
Linux运维工程师必知：如何在 Linux 中使用网络命令netstat？
【10月更文挑战第21天】
wljslmz
35 1
Linux运维工程师必知：如何在 Linux 中使用网络命令netstat？
众所周知
|
3天前
|
网络协议 网络安全 网络虚拟化
本文介绍了十个重要的网络技术术语，包括IP地址、子网掩码、域名系统（DNS）、防火墙、虚拟专用网络（VPN）、路由器、交换机、超文本传输协议（HTTP）、传输控制协议/网际协议（TCP/IP）和云计算
本文介绍了十个重要的网络技术术语，包括IP地址、子网掩码、域名系统（DNS）、防火墙、虚拟专用网络（VPN）、路由器、交换机、超文本传输协议（HTTP）、传输控制协议/网际协议（TCP/IP）和云计算。通过这些术语的详细解释，帮助读者更好地理解和应用网络技术，应对数字化时代的挑战和机遇。
众所周知
22 3
土木林森
|
3天前
|
存储 网络协议 安全
30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场
本文精选了 30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场。
土木林森
13 2
jianz123
|
5天前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关，DHCP，IP寻址，ARP欺骗，路由，DDOS等
计算机网络概念:网关，DHCP，IP寻址，ARP欺骗，路由，DDOS等
jianz123
24 4
蓝易云
|
5天前
|
网络协议 Linux
使用nmcli命令设置IP地址并排查网络故障
nmcli 是一个功能强大的网络管理工具，通过它可以轻松配置IP地址、网关和DNS，同时也能快速排查网络故障。通过正确使用nmcli命令，可以确保网络配置的准确性和稳定性，提高系统管理的效率。希望本文提供的详细步骤和示例能够帮助您更好地掌握nmcli的使用方法，并有效解决实际工作中的网络问题。
蓝易云
12 2
wljslmz
|
7天前
|
网络协议 定位技术 网络架构
IP 路由：网络世界的导航仪
IP 路由：网络世界的导航仪
wljslmz
20 3
jianz123
|
15天前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关，DHCP，IP寻址，ARP欺骗，路由，DDOS等
【10月更文挑战第27天】计算机主机网关的作用类似于小区传达室的李大爷，负责将内部网络的请求转发到外部网络。当小区内的小不点想与外面的小明通话时，必须通过李大爷（网关）进行联系。网关不仅帮助内部设备与外部通信，还负责路由选择，确保数据包高效传输。此外，网关还参与路由表的维护和更新，确保网络路径的准确性。
jianz123
38 2
bruce刘晓伟-18435
|
1月前
|
运维 监控 网络安全
Python 在网络运维方面的自动化应用实例
Python 在网络运维方面的自动化应用实例
bruce刘晓伟-18435
53 4
是乙太呀
|
1月前
|
运维 网络安全 数据安全/隐私保护
2024高校网络安全管理运维赛题目--复现+题目+wp
2024高校网络安全管理运维赛题目--复现+题目+wp
是乙太呀
46 2

热门文章

最新文章

  • 1
    网络运维团队如何应对最新的黑客威胁？
  • 2
    运维调试记录：Ubuntu启动到字符界面和图形界面
  • 3
    【Docker】基础运维命令
  • 4
    10968134>正文 52.puppet自动化运维工具
  • 5
    系统运维
  • 6
    mysql中的时间函数---运维常用
  • 7
    LINUX高级运维进阶图谱
  • 8
    考验与机遇并存，传统运维面对新局面可以这样做
  • 9
    【Dataphin智能运维】智能基线，自动化预警代替人工监控
  • 10
    阿里云发布CloudOps白皮书，ECS自动化运维套件新升级
  • 1
    网络安全：如何保护你的网络不受黑客攻击
    142
  • 2
    计算机网络：MAC地址 & IP地址 & ARP协议
    290
  • 3
    计算机网络：CSMA/CA协议
    313
  • 4
    深度学习之解构基础网络结构
    69
  • 5
    计算机网络：CSMA/CD协议
    139
  • 6
    RTnet – 灵活的硬实时网络框架
    160
  • 7
    计算机网络：可靠传输协议
    172
  • 8
    计算机网络：点对点协议PPP
    64
  • 9
    计算机网络：封装成帧 & 透明传输 & 差错检测
    130
  • 10
    计算机网络：信道极限容量
    56

    • 相关课程

    更多
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux企业运维实战 - 入门及常用命令
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》
  • 玩转云上智能运维

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新

    • 相关实验场景

    更多
  • 基于生命周期管理的存储成本优化
  • 使用操作系统智能助手OS Copilot解锁操作系统运维与编程
  • 云原生场景自动化响应ECS系统事件
  • ECS宿主机资源争抢诊断能力
  • 使用物联网平台远程管理运维设备
  • 消息队列RocketMQ版：消费异常运维排查体验
    • 下一篇
    阿里云OSS设置跨域访问