AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

2023网络建设与运维正式赛卷-IP地址分配-下

2024-07-04 69
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 【7月更文挑战第1天】该集团进行数字化转型，构建了两地三中心的网络架构，包括城市A的两个数据中心（SW1、SW2为核心交换机）和城市C的灾备数据中心（SW3）。使用OSPF、RIP、ISIS、BGP路由协议实现全网互联。RT1和RT2为总部分公司间的路由器，FW1作为总公司互联网出口防火墙，FW2为办事处防火墙。IP地址表详细列出了各设备接口的IPv4和IPv6地址。本文配置示例了路由器和防火墙的接口设置。

任务背景描述:

某集团公司原在城市 A 建立了总公司,后在城市 B 建立了分公司,又在城市 C 设立了办事处。集团设有产品、营销、法务、财务、人力5 个部门,统一进行 IP 及业务资源的规划和分配,全网采用 OSPF、RIP、ISIS、BGP 路由协议进行互联互通。
随着企业数字化转型工作进一步推进,为持续优化运营创新,充分激活数据要素潜能,为社会创造更多价值,集团决定在总公司建立两个数据中心,在某省建立异地灾备数据中心,以达到快速、可靠交换数据,增强业务部署弹性的目的,完成向两地三中心整体战略架构演进,更好的服务于公司客户。
集团、分公司及办事处的网络结构详见拓扑图。编号为 SW1 的设备作为总公司 1#DC 核心交换机,编号为 SW2 的设备作为总公司 2#DC核心交换机;编号为 SW3 的设备作为某省灾备 DC 核心交换机;编号FW1 的设备作为总公司互联网出口防火墙;编号为 FW2 的设备作为办事处防火墙;编号为 RT1 的设备作为总公司核心路由器;编号为 RT2的设备作为分公司路由器;编号为 AC1 的设备作为分公司的有线无线智能一体化控制器,通过与 AP1 配合实现所属区域无线覆盖。
注意:在此典型互联网应用网络架构中,作为 IT 网络运维人员,请根据拓扑构建完整的系统环境,使整体网络架构具有良好的稳定性、安全性、可扩展性。请完成所有配置后,需从客户端进行测试,确保能正常访问到相应应用。

网络拓扑图及 IP 地址表:

1.网络拓扑图
2024-06-25_16-19-40(1).png

2.IP 地址表

设备名称 设备接口 IP 地址
RT1 Loopback1 ospfv2 ospfv3 bgp mpls 10.4.5.1/32
2001:10:4:5::1/128
RT1 Loopback2 rip ripng 10.4.5.2/32
2001:10:4:5::2/128
RT1 Loopback3 isis10.4.5.3/32
2001:10:4:5::3/128
RT1 Loopback4 集团与办事处互联 10.4.5.4/32
2001:10:4:5::4/128
RT1 Loopback5 vpn 财务 10.4.5.5/32
2001:10:4:5::5/128
RT1 G0/0 10.4.255.33/3 0
RT1 G0/1 10.4.255.18/30
RT1 G0/2 10.4.255.21/30
RT1 G0/3 10.4.255.25/30
RT1 S1/0 10.4.255.37/30
RT1 S1/1 10.4.255.41/30

RT2 Loopback1 ospfv2 ospfv3 bgp mpls 10.4.6.1/32
2001:10:4:6::1/128
RT2 Loopback2 rip ripng 10.4.6.2/32
2001:10:4:6::2/128
RT2 Loopback3 isis 10.4.6.3/32
2001:10:4:6::3/128
RT2 Loopback4 ipsecvpn 10.4.6.4/32
2001:10:4:6::4/128
RT2 Tunnel4 ipsecvpn 10.4.255.50/30
RT2 Loopback5 vpn 财务 10.4.6.5/32
2001:10:4:6::5/128
RT2 G0/0 10.4.255.34/30
RT2 G0/1 10.4.255.45/30
RT2 G0/2 200.200.200.6/30
RT2 S1/0 10.4.255.42/30
RT2 S1/1 10.4.255.38/30

FW1 Loopback1 ospfv2 ospfv3 trust 10.4.7.1/32
2001:10:4:7::1/128
FW1 Loopback2 rip ripng trust 10.4.7.2/32
2001:10:4:7::2/128
FW1 Loopback3 isis trust 10.4.7.3/32
2001:10:4:7::3/128
FW1 Loopback4 ipsecvpn trust 10.4.7.4/32
2001:10:4:7::4/128
FW1 Tunnel4 ipsecvpn VPNHUB 10.4.255.49/30
FW1 E0/1 trust 10.4.255.13/30
FW1 E0/2 trust 10.4.255.17/30
FW1 E0/3 untrust 200.200.200.2/30

FW2 Loopback1 ospfv2 ospfv3 trust 10.4.8.1/32
2001:10:4:8::1/128
FW2 E0/1 dmz 10.4.255.26/30
FW2 E0/2 trust 10.4.255.29/30

RT1

Router>enable                                                                   
Router#config                                                                   
Router_config#hostname RT1                                                      
RT1_config#interface loopback 1                                                 
RT1_config_l1#ip address 10.4.5.1 255.255.255.255                               
RT1_config_l1#ipv6 address 2001:10:4:5::1/128                                   
RT1_config_l1#interface loopback 2                                                            
RT1_config_l2#ip address 10.4.5.2 255.255.255.255                                             
RT1_config_l2#ipv6 address 2001:10:4:5::2/128                                   
RT1_config_l2#interface loopback 3                                                            
RT1_config_l3#ip address 10.4.5.3 255.255.255.255                                             
RT1_config_l3#ipv6 address 2001:10:4:5::3/128                                   
RT1_config_l3#interface loopback 4                                                            
RT1_config_l4#ip address 10.4.5.4 255.255.255.255                                             
RT1_config_l4#ipv6 address 2001:10:4:5::4/128                                   
RT1_config_l4#interface loopback 5                                                            
RT1_config_l5#ip address 10.4.5.5 255.255.255.255                                             
RT1_config_l5#ipv6 address 2001:10:4:5::5/128                                   
RT1_config_l5#exit
RT1_config#interface gigaEthernet 0/0                                           
RT1_config_g0/0#ip address 10.4.255.33 255.255.255.252                          
RT1_config_g0/0#interface gigaEthernet 0/1                                      
RT1_config_g0/1#ip address 10.4.255.18 255.255.255.252                          
RT1_config_g0/1#interface gigaEthernet 0/2                                      
RT1_config_g0/2#ip address 10.4.255.21 255.255.255.252                          
RT1_config_g0/2#interface gigaEthernet 0/3                                      
RT1_config_g0/3#ip address 10.4.255.25 255.255.255.252                          
RT1_config_g0/3#interface serial 1/0                                            
RT1_config_s1/0#ip address 10.4.255.37 255.255.255.252                          
RT1_config_s1/0#interface serial 1/1                                            
RT1_config_s1/1#ip address 10.4.255.41 255.255.255.252                          
RT1_config_s1/1#exit

RT2

Router>enable                                                                   
Router#config                                                                   
Router_config#hostname RT2                                                      
RT2_config#interface loopback 1                                                                                        
RT2_config_l1#ip address 10.4.6.1 255.255.255.255                               
RT2_config_l1#ipv6 address 2001:10:4:6::1/128                                   
RT2_config_l1#interface loopback 2                                                            
RT2_config_l2#ip address 10.4.6.2 255.255.255.255                                             
RT2_config_l2#ipv6 address 2001:10:4:6::2/128                                   
RT2_config_l2#interface loopback 3                                                            
RT2_config_l3#ip address 10.4.6.3 255.255.255.255                                             
RT2_config_l3#ipv6 address 2001:10:4:6::3/128                                   
RT2_config_l3#interface loopback 4                                                            
RT2_config_l4#ip address 10.4.6.4 255.255.255.255                                             
RT2_config_l4#ipv6 address 2001:10:4:6::4/128                                   
RT2_config_l4#interface loopback 5                                                            
RT2_config_l5#ip address 10.4.6.5 255.255.255.255                                             
RT2_config_l5#ipv6 address 2001:10:4:6::5/128                                   
RT2_config_l5#exit
RT2_config#interface tunnel 4                                                   
RT2_config_t4#ip address 10.4.255.50 255.255.255.252                            
RT2_config_t4#exit                                                              
RT2_config#interface gigaEthernet 0/0                                           
RT2_config_g0/0#ip address 10.4.255.34 255.255.255.252                          
RT2_config_g0/0#interface gigaEthernet 0/1                                      
RT2_config_g0/1#ip address 10.4.255.45 255.255.255.252                          
RT2_config_g0/1#interface gigaEthernet 0/2                                      
RT2_config_g0/2#ip address 200.200.200.6 255.255.255.252                        
RT2_config_g0/2#interface serial 1/0                                            
RT2_config_s1/0#ip address 10.4.255.42 255.255.255.252                          
RT2_config_s1/0#interface serial 1/1                                            
RT2_config_s1/1#ip address 10.4.255.38 255.255.255.252                                                                                        
RT2_config_s1/1#exit

FW1

login: admin                                                                    
password:                                                                       
Administrator is logging in with default account and password, please change yo!
new password:                                                                   
Please input the new password again                                             
new password:                                                                   
DCFW-1800# configure                                                            
DCFW-1800(config)# hostname FW1                                                 
FW1(config)# interface loopback1                                                
FW1(config-if-loo1)# zone trust                                                 
FW1(config-if-loo1)# ip address 10.4.7.1 255.255.255.255                        
FW1(config-if-loo1)# ipv6 enable                                                
FW1(config-if-loo1)# ipv6 address 2001:10:4:7::1/128                            
FW1(config-if-loo1)# interface loopback2                                        
FW1(config-if-loo2)# zone trust                                                 
FW1(config-if-loo2)# ip address 10.4.7.2 255.255.255.255                        
FW1(config-if-loo2)# ipv6 enable                                                
FW1(config-if-loo2)# ipv6 address 2001:10:4:7::2/128                                                 
FW1(config-if-loo2)# interface loopback3                                        
FW1(config-if-loo3)# zone trust                                                 
FW1(config-if-loo3)# ip address 10.4.7.3 255.255.255.255                        
FW1(config-if-loo3)# ipv6 enable                                                
FW1(config-if-loo3)# ipv6 address 2001:10:4:7::3/128                                                 
FW1(config-if-loo3)# interface loopback4                                        
FW1(config-if-loo4)# zone trust                                                 
FW1(config-if-loo4)# ip address 10.4.7.4 255.255.255.255                        
FW1(config-if-loo4)# ipv6 enable                                                
FW1(config-if-loo4)# ipv6 address 2001:10:4:7::4/128                            
FW1(config-if-loo4)# exit
FW1(config)# interface tunnel4                                                  
FW1(config-if-tun4)# zone VPNHub                                                
FW1(config-if-tun4)# ip address 10.4.255.49 255.255.255.252                     
FW1(config-if-tun4)# exit                                                       
FW1(config)# interface ethernet0/1                                              
FW1(config-if-eth0/1)# zone trust                                               
FW1(config-if-eth0/1)# ip address 10.4.255.13 255.255.255.252                   
FW1(config-if-eth0/1)# interface ethernet0/2                                    
FW1(config-if-eth0/2)# zone trust                                               
FW1(config-if-eth0/2)# ip address 10.4.255.17 255.255.255.252                   
FW1(config-if-eth0/2)# interface ethernet0/3                                    
FW1(config-if-eth0/3)# zone untrust                                             
FW1(config-if-eth0/3)# ip address 200.200.200.2 255.255.255.252                 
FW1(config-if-eth0/3)# exit

FW2

login: admin                                                                    
password:                                                                       
Administrator is logging in with default account and password, please change yo!
new password:                                                                   
Please input the new password again                                             
new password:                                                                   
DCFW-1800# configure                                                            
DCFW-1800(config)# hostname FW2                                                 
FW2(config)# interface loopback1                                                
FW2(config-if-loo1)# zone trust                                                 
FW2(config-if-loo1)# ip address 10.4.8.1 255.255.255.255                        
FW2(config-if-loo1)# ipv6 enable                                                
FW2(config-if-loo1)# ipv6 address 2001:10:4:8::1/128                            
FW2(config-if-loo1)# exit                                                       
FW2(config)# interface ethernet0/1                                              
FW2(config-if-eth0/1)# zone dmz                                                 
FW2(config-if-eth0/1)# ip address 10.4.255.26 255.255.255.252                   
FW2(config-if-eth0/1)# interface ethernet0/2                                    
FW2(config-if-eth0/2)# zone trust                                               
FW2(config-if-eth0/2)# ip address 10.4.255.29 255.255.255.252                   
FW2(config-if-eth0/2)# exit
文章标签：
VPN网关
网络协议
网络架构
运维
网络安全
数据中心
关键词：
网络ip地址
网络ip
运维网络
网络运维
网络分配
a19353433291-35142
目录
相关文章
TsingtaoAI
|
27天前
|
机器学习/深度学习 人工智能 运维
企业内训｜LLM大模型在服务器和IT网络运维中的应用-某日企IT运维部门
本课程是为某在华日资企业集团的IT运维部门专门定制开发的企业培训课程，本课程旨在深入探讨大型语言模型（LLM）在服务器及IT网络运维中的应用，结合当前技术趋势与行业需求，帮助学员掌握LLM如何为运维工作赋能。通过系统的理论讲解与实践操作，学员将了解LLM的基本知识、模型架构及其在实际运维场景中的应用，如日志分析、故障诊断、网络安全与性能优化等。
TsingtaoAI
56 2
wljslmz
|
23天前
|
运维 监控 网络协议
Linux运维工程师必知：如何在 Linux 中使用网络命令netstat？
【10月更文挑战第21天】
wljslmz
39 1
Linux运维工程师必知：如何在 Linux 中使用网络命令netstat？
众所周知
|
6天前
|
网络协议 网络安全 网络虚拟化
本文介绍了十个重要的网络技术术语，包括IP地址、子网掩码、域名系统（DNS）、防火墙、虚拟专用网络（VPN）、路由器、交换机、超文本传输协议（HTTP）、传输控制协议/网际协议（TCP/IP）和云计算
本文介绍了十个重要的网络技术术语，包括IP地址、子网掩码、域名系统（DNS）、防火墙、虚拟专用网络（VPN）、路由器、交换机、超文本传输协议（HTTP）、传输控制协议/网际协议（TCP/IP）和云计算。通过这些术语的详细解释，帮助读者更好地理解和应用网络技术，应对数字化时代的挑战和机遇。
众所周知
32 3
土木林森
|
6天前
|
存储 网络协议 安全
30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场
本文精选了 30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场。
土木林森
18 2
jianz123
|
8天前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关，DHCP，IP寻址，ARP欺骗，路由，DDOS等
计算机网络概念:网关，DHCP，IP寻址，ARP欺骗，路由，DDOS等
jianz123
27 4
蓝易云
|
8天前
|
网络协议 Linux
使用nmcli命令设置IP地址并排查网络故障
nmcli 是一个功能强大的网络管理工具，通过它可以轻松配置IP地址、网关和DNS，同时也能快速排查网络故障。通过正确使用nmcli命令，可以确保网络配置的准确性和稳定性，提高系统管理的效率。希望本文提供的详细步骤和示例能够帮助您更好地掌握nmcli的使用方法，并有效解决实际工作中的网络问题。
蓝易云
15 2
wljslmz
|
9天前
|
网络协议 定位技术 网络架构
IP 路由：网络世界的导航仪
IP 路由：网络世界的导航仪
wljslmz
23 3
jianz123
|
17天前
|
网络协议 网络安全 数据安全/隐私保护
计算机网络概念:网关，DHCP，IP寻址，ARP欺骗，路由，DDOS等
【10月更文挑战第27天】计算机主机网关的作用类似于小区传达室的李大爷，负责将内部网络的请求转发到外部网络。当小区内的小不点想与外面的小明通话时，必须通过李大爷（网关）进行联系。网关不仅帮助内部设备与外部通信，还负责路由选择，确保数据包高效传输。此外，网关还参与路由表的维护和更新，确保网络路径的准确性。
jianz123
40 2
jianz123
|
27天前
|
存储 缓存 Ubuntu
配置网络接口的“IP”命令10个
【10月更文挑战第18天】配置网络接口的“IP”命令10个
jianz123
48 0
bruce刘晓伟-18435
|
1月前
|
运维 安全 网络协议
Python 网络编程：端口检测与IP解析
本文介绍了使用Python进行网络编程的两个重要技能：检查端口状态和根据IP地址解析主机名。通过`socket`库实现端口扫描和主机名解析的功能，并提供了详细的示例代码。文章最后还展示了如何整合这两部分代码，实现一个简单的命令行端口扫描器，适用于网络故障排查和安全审计。
bruce刘晓伟-18435
33 0

热门文章

最新文章

  • 1
    【Docker】基础运维命令
  • 2
    系统运维
  • 3
    运维调试记录：Ubuntu启动到字符界面和图形界面
  • 4
    10968134>正文 52.puppet自动化运维工具
  • 5
    LINUX高级运维进阶图谱
  • 6
    mysql中的时间函数---运维常用
  • 7
    Oracle运维笔记之IMPDP导入数据报错ORA-00943
  • 8
    RDS MySQL 数据库运维简述
  • 9
    【Dataphin智能运维】智能基线，自动化预警代替人工监控
  • 10
    考验与机遇并存，传统运维面对新局面可以这样做
  • 1
    神经网络基本概念以及Pytorch实现，多线程编程面试题
    82
  • 2
    探索浏览器内核：理解网络世界的幕后英雄
    69
  • 3
    UDP与TCP：了解这两种网络协议的不同之处
    121
  • 4
    TCP三次握手：实现网络通信的神秘仪式
    45
  • 5
    CDN（内容分发网络）：加速网站加载与优化用户体验
    698
  • 6
    探索HTTP协议：网络通信的基石
    66
  • 7
    计算机网络（3）----介质访问控制
    112
  • 8
    2024年Android网络编程总结篇，androidview绘制流程面试
    39
  • 9
    网络安全与信息安全：防御前线的技术与意识
    58
  • 10
    云端防御：云计算环境下的网络安全策略与实践
    330

    • 相关课程

    更多
  • TCP/IP 网络基础
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 云网络白皮书-阿里云网络系列课
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新

    • 相关实验场景

    更多
  • 基于生命周期管理的存储成本优化
  • 使用操作系统智能助手OS Copilot解锁操作系统运维与编程
  • 云原生场景自动化响应ECS系统事件
  • 使用物联网平台远程管理运维设备
  • 容器DevSecOps全链路体验
  • 消息队列RocketMQ版：消费异常运维排查体验
    • 下一篇
    阿里云OSS设置跨域访问