备案控制台
开发者社区 开发与运维 文章 正文

2023网络建设与运维正式赛卷-IP地址分配-下

2024-07-04 14
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 【7月更文挑战第1天】该集团进行数字化转型，构建了两地三中心的网络架构，包括城市A的两个数据中心（SW1、SW2为核心交换机）和城市C的灾备数据中心（SW3）。使用OSPF、RIP、ISIS、BGP路由协议实现全网互联。RT1和RT2为总部分公司间的路由器，FW1作为总公司互联网出口防火墙，FW2为办事处防火墙。IP地址表详细列出了各设备接口的IPv4和IPv6地址。本文配置示例了路由器和防火墙的接口设置。

任务背景描述:

某集团公司原在城市 A 建立了总公司,后在城市 B 建立了分公司,又在城市 C 设立了办事处。集团设有产品、营销、法务、财务、人力5 个部门,统一进行 IP 及业务资源的规划和分配,全网采用 OSPF、RIP、ISIS、BGP 路由协议进行互联互通。
随着企业数字化转型工作进一步推进,为持续优化运营创新,充分激活数据要素潜能,为社会创造更多价值,集团决定在总公司建立两个数据中心,在某省建立异地灾备数据中心,以达到快速、可靠交换数据,增强业务部署弹性的目的,完成向两地三中心整体战略架构演进,更好的服务于公司客户。
集团、分公司及办事处的网络结构详见拓扑图。编号为 SW1 的设备作为总公司 1#DC 核心交换机,编号为 SW2 的设备作为总公司 2#DC核心交换机;编号为 SW3 的设备作为某省灾备 DC 核心交换机;编号FW1 的设备作为总公司互联网出口防火墙;编号为 FW2 的设备作为办事处防火墙;编号为 RT1 的设备作为总公司核心路由器;编号为 RT2的设备作为分公司路由器;编号为 AC1 的设备作为分公司的有线无线智能一体化控制器,通过与 AP1 配合实现所属区域无线覆盖。
注意:在此典型互联网应用网络架构中,作为 IT 网络运维人员,请根据拓扑构建完整的系统环境,使整体网络架构具有良好的稳定性、安全性、可扩展性。请完成所有配置后,需从客户端进行测试,确保能正常访问到相应应用。

网络拓扑图及 IP 地址表:

1.网络拓扑图
2024-06-25_16-19-40(1).png

2.IP 地址表

设备名称 设备接口 IP 地址
RT1 Loopback1 ospfv2 ospfv3 bgp mpls 10.4.5.1/32
2001:10:4:5::1/128
RT1 Loopback2 rip ripng 10.4.5.2/32
2001:10:4:5::2/128
RT1 Loopback3 isis10.4.5.3/32
2001:10:4:5::3/128
RT1 Loopback4 集团与办事处互联 10.4.5.4/32
2001:10:4:5::4/128
RT1 Loopback5 vpn 财务 10.4.5.5/32
2001:10:4:5::5/128
RT1 G0/0 10.4.255.33/3 0
RT1 G0/1 10.4.255.18/30
RT1 G0/2 10.4.255.21/30
RT1 G0/3 10.4.255.25/30
RT1 S1/0 10.4.255.37/30
RT1 S1/1 10.4.255.41/30

RT2 Loopback1 ospfv2 ospfv3 bgp mpls 10.4.6.1/32
2001:10:4:6::1/128
RT2 Loopback2 rip ripng 10.4.6.2/32
2001:10:4:6::2/128
RT2 Loopback3 isis 10.4.6.3/32
2001:10:4:6::3/128
RT2 Loopback4 ipsecvpn 10.4.6.4/32
2001:10:4:6::4/128
RT2 Tunnel4 ipsecvpn 10.4.255.50/30
RT2 Loopback5 vpn 财务 10.4.6.5/32
2001:10:4:6::5/128
RT2 G0/0 10.4.255.34/30
RT2 G0/1 10.4.255.45/30
RT2 G0/2 200.200.200.6/30
RT2 S1/0 10.4.255.42/30
RT2 S1/1 10.4.255.38/30

FW1 Loopback1 ospfv2 ospfv3 trust 10.4.7.1/32
2001:10:4:7::1/128
FW1 Loopback2 rip ripng trust 10.4.7.2/32
2001:10:4:7::2/128
FW1 Loopback3 isis trust 10.4.7.3/32
2001:10:4:7::3/128
FW1 Loopback4 ipsecvpn trust 10.4.7.4/32
2001:10:4:7::4/128
FW1 Tunnel4 ipsecvpn VPNHUB 10.4.255.49/30
FW1 E0/1 trust 10.4.255.13/30
FW1 E0/2 trust 10.4.255.17/30
FW1 E0/3 untrust 200.200.200.2/30

FW2 Loopback1 ospfv2 ospfv3 trust 10.4.8.1/32
2001:10:4:8::1/128
FW2 E0/1 dmz 10.4.255.26/30
FW2 E0/2 trust 10.4.255.29/30

RT1

Router>enable                                                                   
Router#config                                                                   
Router_config#hostname RT1                                                      
RT1_config#interface loopback 1                                                 
RT1_config_l1#ip address 10.4.5.1 255.255.255.255                               
RT1_config_l1#ipv6 address 2001:10:4:5::1/128                                   
RT1_config_l1#interface loopback 2                                                            
RT1_config_l2#ip address 10.4.5.2 255.255.255.255                                             
RT1_config_l2#ipv6 address 2001:10:4:5::2/128                                   
RT1_config_l2#interface loopback 3                                                            
RT1_config_l3#ip address 10.4.5.3 255.255.255.255                                             
RT1_config_l3#ipv6 address 2001:10:4:5::3/128                                   
RT1_config_l3#interface loopback 4                                                            
RT1_config_l4#ip address 10.4.5.4 255.255.255.255                                             
RT1_config_l4#ipv6 address 2001:10:4:5::4/128                                   
RT1_config_l4#interface loopback 5                                                            
RT1_config_l5#ip address 10.4.5.5 255.255.255.255                                             
RT1_config_l5#ipv6 address 2001:10:4:5::5/128                                   
RT1_config_l5#exit
RT1_config#interface gigaEthernet 0/0                                           
RT1_config_g0/0#ip address 10.4.255.33 255.255.255.252                          
RT1_config_g0/0#interface gigaEthernet 0/1                                      
RT1_config_g0/1#ip address 10.4.255.18 255.255.255.252                          
RT1_config_g0/1#interface gigaEthernet 0/2                                      
RT1_config_g0/2#ip address 10.4.255.21 255.255.255.252                          
RT1_config_g0/2#interface gigaEthernet 0/3                                      
RT1_config_g0/3#ip address 10.4.255.25 255.255.255.252                          
RT1_config_g0/3#interface serial 1/0                                            
RT1_config_s1/0#ip address 10.4.255.37 255.255.255.252                          
RT1_config_s1/0#interface serial 1/1                                            
RT1_config_s1/1#ip address 10.4.255.41 255.255.255.252                          
RT1_config_s1/1#exit

RT2

Router>enable                                                                   
Router#config                                                                   
Router_config#hostname RT2                                                      
RT2_config#interface loopback 1                                                                                        
RT2_config_l1#ip address 10.4.6.1 255.255.255.255                               
RT2_config_l1#ipv6 address 2001:10:4:6::1/128                                   
RT2_config_l1#interface loopback 2                                                            
RT2_config_l2#ip address 10.4.6.2 255.255.255.255                                             
RT2_config_l2#ipv6 address 2001:10:4:6::2/128                                   
RT2_config_l2#interface loopback 3                                                            
RT2_config_l3#ip address 10.4.6.3 255.255.255.255                                             
RT2_config_l3#ipv6 address 2001:10:4:6::3/128                                   
RT2_config_l3#interface loopback 4                                                            
RT2_config_l4#ip address 10.4.6.4 255.255.255.255                                             
RT2_config_l4#ipv6 address 2001:10:4:6::4/128                                   
RT2_config_l4#interface loopback 5                                                            
RT2_config_l5#ip address 10.4.6.5 255.255.255.255                                             
RT2_config_l5#ipv6 address 2001:10:4:6::5/128                                   
RT2_config_l5#exit
RT2_config#interface tunnel 4                                                   
RT2_config_t4#ip address 10.4.255.50 255.255.255.252                            
RT2_config_t4#exit                                                              
RT2_config#interface gigaEthernet 0/0                                           
RT2_config_g0/0#ip address 10.4.255.34 255.255.255.252                          
RT2_config_g0/0#interface gigaEthernet 0/1                                      
RT2_config_g0/1#ip address 10.4.255.45 255.255.255.252                          
RT2_config_g0/1#interface gigaEthernet 0/2                                      
RT2_config_g0/2#ip address 200.200.200.6 255.255.255.252                        
RT2_config_g0/2#interface serial 1/0                                            
RT2_config_s1/0#ip address 10.4.255.42 255.255.255.252                          
RT2_config_s1/0#interface serial 1/1                                            
RT2_config_s1/1#ip address 10.4.255.38 255.255.255.252                                                                                        
RT2_config_s1/1#exit

FW1

login: admin                                                                    
password:                                                                       
Administrator is logging in with default account and password, please change yo!
new password:                                                                   
Please input the new password again                                             
new password:                                                                   
DCFW-1800# configure                                                            
DCFW-1800(config)# hostname FW1                                                 
FW1(config)# interface loopback1                                                
FW1(config-if-loo1)# zone trust                                                 
FW1(config-if-loo1)# ip address 10.4.7.1 255.255.255.255                        
FW1(config-if-loo1)# ipv6 enable                                                
FW1(config-if-loo1)# ipv6 address 2001:10:4:7::1/128                            
FW1(config-if-loo1)# interface loopback2                                        
FW1(config-if-loo2)# zone trust                                                 
FW1(config-if-loo2)# ip address 10.4.7.2 255.255.255.255                        
FW1(config-if-loo2)# ipv6 enable                                                
FW1(config-if-loo2)# ipv6 address 2001:10:4:7::2/128                                                 
FW1(config-if-loo2)# interface loopback3                                        
FW1(config-if-loo3)# zone trust                                                 
FW1(config-if-loo3)# ip address 10.4.7.3 255.255.255.255                        
FW1(config-if-loo3)# ipv6 enable                                                
FW1(config-if-loo3)# ipv6 address 2001:10:4:7::3/128                                                 
FW1(config-if-loo3)# interface loopback4                                        
FW1(config-if-loo4)# zone trust                                                 
FW1(config-if-loo4)# ip address 10.4.7.4 255.255.255.255                        
FW1(config-if-loo4)# ipv6 enable                                                
FW1(config-if-loo4)# ipv6 address 2001:10:4:7::4/128                            
FW1(config-if-loo4)# exit
FW1(config)# interface tunnel4                                                  
FW1(config-if-tun4)# zone VPNHub                                                
FW1(config-if-tun4)# ip address 10.4.255.49 255.255.255.252                     
FW1(config-if-tun4)# exit                                                       
FW1(config)# interface ethernet0/1                                              
FW1(config-if-eth0/1)# zone trust                                               
FW1(config-if-eth0/1)# ip address 10.4.255.13 255.255.255.252                   
FW1(config-if-eth0/1)# interface ethernet0/2                                    
FW1(config-if-eth0/2)# zone trust                                               
FW1(config-if-eth0/2)# ip address 10.4.255.17 255.255.255.252                   
FW1(config-if-eth0/2)# interface ethernet0/3                                    
FW1(config-if-eth0/3)# zone untrust                                             
FW1(config-if-eth0/3)# ip address 200.200.200.2 255.255.255.252                 
FW1(config-if-eth0/3)# exit

FW2

login: admin                                                                    
password:                                                                       
Administrator is logging in with default account and password, please change yo!
new password:                                                                   
Please input the new password again                                             
new password:                                                                   
DCFW-1800# configure                                                            
DCFW-1800(config)# hostname FW2                                                 
FW2(config)# interface loopback1                                                
FW2(config-if-loo1)# zone trust                                                 
FW2(config-if-loo1)# ip address 10.4.8.1 255.255.255.255                        
FW2(config-if-loo1)# ipv6 enable                                                
FW2(config-if-loo1)# ipv6 address 2001:10:4:8::1/128                            
FW2(config-if-loo1)# exit                                                       
FW2(config)# interface ethernet0/1                                              
FW2(config-if-eth0/1)# zone dmz                                                 
FW2(config-if-eth0/1)# ip address 10.4.255.26 255.255.255.252                   
FW2(config-if-eth0/1)# interface ethernet0/2                                    
FW2(config-if-eth0/2)# zone trust                                               
FW2(config-if-eth0/2)# ip address 10.4.255.29 255.255.255.252                   
FW2(config-if-eth0/2)# exit
文章标签：
VPN网关
网络协议
网络架构
运维
网络安全
数据中心
关键词：
运维ip地址
运维网络
网络ip地址分配
网络ip地址
网络分配
机智的小猫咪
目录
相关文章
机智的小猫咪
|
10天前
|
运维 网络协议 网络安全
2023网络建设与运维正式赛卷-IP地址分配-上
该集团进行数字化转型，构建了包括总公司两个数据中心、异地灾备数据中心的“两地三中心”架构，使用OSPF、RIP、ISIS、BGP路由协议互联。核心交换机SW1、SW2、SW3及分公司的AC1配置了多个VLAN和Loopback接口，以IPv4和IPv6双栈进行地址规划。SW1和SW2的VLAN1024配置了VRF Finance，用于财务应用。所有设备均需配置以确保网络稳定、安全和可扩展，并通过客户端测试验证应用访问。
机智的小猫咪
17 2
2023网络建设与运维正式赛卷-IP地址分配-上
爱你三千遍斯塔克
|
1天前
|
网络协议 Linux 开发工具
配置Linux固定IP地址，为什么要固定IP，因为他是通DHCP服务获取的，DHCP服务每次重启都会重新获取一次ip，VMware编辑中有一个虚拟网络编辑器
配置Linux固定IP地址，为什么要固定IP，因为他是通DHCP服务获取的，DHCP服务每次重启都会重新获取一次ip，VMware编辑中有一个虚拟网络编辑器
爱你三千遍斯塔克
6 0
欢喜躲在眉梢里
|
3天前
|
网络协议 Linux 数据库
计算机网络知识之URL、IP、子网掩码、端口号
计算机网络知识之URL、IP、子网掩码、端口号
欢喜躲在眉梢里
7 0
欢喜躲在眉梢里
|
3天前
|
网络协议 网络性能优化 网络架构
计算机网络—IP地址与子网划分
计算机网络—IP地址与子网划分
欢喜躲在眉梢里
11 0
欢喜躲在眉梢里
|
3天前
|
域名解析 网络协议 Linux
linux网络-- 手动配置ip地址
linux网络-- 手动配置ip地址
欢喜躲在眉梢里
8 0
2G冲浪词条
|
8天前
|
安全 网络安全
IPXProxy代理提升网络安全：私人住宅IP的高匿名性
​在现代数字环境中，保护在线隐私和安全已成为关键问题。每次我们在网上浏览时，都会留下数据痕迹，这些痕迹可能被用来跟踪我们的活动，甚至有些网站会禁止访问我们的IP地址。为了保护上网安全并确保网络活动顺利进行，许多个人和企业转向使用私人住宅IP。那么，什么是私人住宅IP，它的高匿名性体现在哪些方面？
2G冲浪词条
12 0
老板这功能得加钱
|
2月前
|
运维 Linux 程序员
最全树莓派4B安装64位Linux(不用显示器键盘鼠标)，Linux运维面试送分题
最全树莓派4B安装64位Linux(不用显示器键盘鼠标)，Linux运维面试送分题
老板这功能得加钱
81 1
最全树莓派4B安装64位Linux(不用显示器键盘鼠标)，Linux运维面试送分题
IT技术分享社区
|
1月前
|
运维 Linux Shell
运维：Linux服务器崩了怎么办，快来看看这份”急救命令指南“吧！
当服务器出现问题，如崩溃、内存耗尽或CPU使用率过高时，运维工程师需要保持冷静，并通过一系列Shell命令来诊断和解决。首先，检查是否有异常SSH登录活动，查看`/etc/passwd`和`.bash_history`文件，以及用户最近的登录信息。接着，监控网络连接和端口，使用`netstat`和`lsof`命令找出资源占用高的进程，并查看进程启动时间和详细信息。同时，排查可能的恶意文件，检查定时任务和服务配置以确保没有异常启动项。最后，分析系统日志，如`/var/log`目录下的各种日志文件，找出潜在问题。通过这些步骤，可以有效定位和解决服务器故障。
IT技术分享社区
89 4
老板这功能得加钱
|
2月前
|
消息中间件 运维 Linux
运维最全Linux 命令大全之scp命令_linux scp 指令(1)，2024年最新从消息中间件看分布式系统的多种套路
运维最全Linux 命令大全之scp命令_linux scp 指令(1)，2024年最新从消息中间件看分布式系统的多种套路
老板这功能得加钱
57 3
老板这功能得加钱
|
2月前
|
运维 Linux Docker
ChatGLM3在Docker环境部署，Linux运维免打包多渠道统计如何实现
ChatGLM3在Docker环境部署，Linux运维免打包多渠道统计如何实现
老板这功能得加钱
81 4

热门文章

最新文章

  • 1
    2023年河南省中等职业教育技能大赛网络建设与运维项目比赛试题（一）
  • 2
    构建高效云原生运维体系：Kubernetes最佳实践
  • 3
    【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题（六）
  • 4
    如何在Linux上部署1Panel运维管理面板并远程访问内网进行操作
  • 5
    提升数据中心能效：现代运维策略与实践
  • 6
    【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题（二）
  • 7
    【网络建设与运维】2023年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
  • 8
    【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项规程
  • 9
    【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题（八）
  • 10
    【网络建设与运维】2024年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
  • 1
    什么是网络安全等级保护测评（等保测评）？
    80
  • 2
    网络安全与信息安全：保护你的数据，保护你的世界
    27
  • 3
    网络防御前线：洞悉漏洞、加密之盾与安全意识觉醒
    20
  • 4
    探索现代网络安全的多层次防御机制
    30
  • 5
    网络安全与信息安全：防御前线的关键技术与意识觉醒
    20
  • 6
    数字堡垒的构建者：网络安全与信息安全的深层剖析
    20
  • 7
    Linux网络编程 网络基础知识
    37
  • 8
    开发板配置网络ssh登入
    31
  • 9
    网络编程知识点总结（7）
    24
  • 10
    网络编程知识点总结（6）
    25

    • 相关课程

    更多
  • 云网络白皮书-阿里云网络系列课
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux企业运维实战 - 入门及常用命令
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》
  • 玩转云上智能运维

    • 相关电子书

    更多
  • 可编程网络视角的网络创新研究
  • 可编程网络和SDN3.0
  • 开放促进创新：构建开放网络生态

    • 相关实验场景

    更多
  • ECS宿主机资源争抢诊断能力
  • 使用物联网平台远程管理运维设备
  • 快速开发光伏电站数字孪生运维系统
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）