开发者社区> 技术小大人> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

经典案例:企业H3C组网实例

简介:
+关注继续查看

博主QQ819594300

博客地址:http://zpf666.blog.51cto.com/

有什么疑问的朋友可以联系博主,博主会帮你们解答,谢谢支持!

随着企业信息化不断的深入,对网络设备和链路的可靠性、安全性、可管理型提出了更高的要求,本案例通过一个企业网总部及分支的拓扑和配置,列出了当前构建中小型企业网络的主流技术,涉及网关备份、链路冗余、路由控制、访问控制、设备管理等网络技术。

案例中有7台设备,企业网总部有3台交换机,两台路由器;分支有一台路由器通过电信10M专用线路和联通的2M专用备份线路与总部通信;另外一台路由器模拟internet。

案例中总部有两个应用网段:一个是业务192网段,另一个是OA的172网络,分别与分支的业务网段和OA网段通信。

 

一、前置知识点

1、MSTP

MSTP由IEEE制定的802.1S标准定义,它可以弥补STP和RSTP的缺陷,既可以快速收敛,也能使用不同的VLAN流量沿各自的路径转发,从而为冗余链路提供了更好的复杂分担机制。MSTP的特点如下:

1)MSTP把一个交换网络划分成多个域,每个域内形成多棵生成树,生成树之间彼此独立。

2)MSTP通过设置VLAN与生成树的对应关系(VLAN映射表),将VLAN与生成树联系起来。并通过“实例”的概念,将多个VLAN捆绑到一个实例中,从而达到了节省通信开销和降低资源占用率的目的。

3)MSTP将环路网络修建成为一个无环的树形网络,避免报文在环路网络中的增生和无线循环,同时还提供了数据转发的多个冗余路径,在数据转发过程中实现VLAN数据的负载分担。

4)MSTP兼容STP和RSTP。

 

2、VRRP

VRRP将局域网内的一组路由器划分在一起,称为一个备份组。备份组由一个master路由器和多个backup路由器组成,功能上相当于一台虚拟路由器。VRRP备份组具有以下特点。

1)虚拟路由器具有IP地址,称为虚拟地址。局域网内的主机仅需要知道这个虚拟路由器的ip地址,并将其设置为默认路由的下一跳地址。网络内的主机通过这个虚拟路由器与外部网络进行通信。

2)备份组内的路由器根据优先级,选举出master路由器,承担网关功能。其他路由器作为backup路由器,当master路由器发生故障时,取代master路由器继续履行网关职责,从而保证网络内的主机不间断地与外部网络进行通信。

 

3、ACL

基本ACL:编号范围2000-2999,支持报文的源ip地址。

高级ACL:编号范围3000-3999,支持报文的源ip地址、目的ip地址、报文的优先级、ip承载的协议类及特性等三、四层信息。

 

4、命令参考

1)ospf的配置

  ospf 1 

  default-route-advertise always                    在ospf区域发布外部默认路由

  area 1

  net  10.255.23.1 0.0.0.0

  abr-summary 172.17.0.0 255.255.0.0 not-advertise   不发布聚合后的路由条目

  int g0/0

  ospf cost 1000                                     配置接口的路由成本,路由选路

  dis ip routing-table protocol ospf                 查看ospf学习到的路由条目

2)stp的配置:

  stp instance 1 root primary                        设置为实例1的根网桥

  stp instance 2 root secondary                      设置为实例2的备份根网桥                   

  stp region-configuration                           进入stp的域视图,一个域必须有相同的域名、修正级别、vlan映射

  region-name h3c                                    stp域名

  revision-level 3                                   修正级别(可选,用于确定一个域,默认0)

  instance 1 vlan 10                                 实例1映射为vlan10

  instance 2 vlan 20

  active region-configure                            激活域

  dis stp brief                                      查看stp信息:root根端口,desi指定端口,alte阻塞端口

3)vrrp的配置:vlan10为例

  int vlan 10

  vrrp vrid 1 virtual-ip 172.16.0.254                 配置vrrp的虚拟ip

  vrrp vrid 1 priority 120                            vrrp的优先级

  vrrp vrid 1 track 2 priority reduced 30             跟踪vlan2,vlan2宕掉时优先级降低30

  dis vrrp                                            查看vrrp的状态

4)esay_ip的配置:

  acl basic 2000                                      配置acl

  rule 0 permit source 172.16.0.0 0.0.0.255           允许nat的网络

  rule 5 permit source 172.17.0.0 0.0.255.255

  int g0/0

  nat outbound 2000                                   应用easy_ip

  dis nat session  verbos                             查看nat转换信息

  ping -a 172.16.0.10 202.98.192.57                   指定以172.16.0.10为源地址ping目标主机


二、实验案例

1、案例拓扑图

wKioL1kuSfmTIcUqAAUGsK1e-bM472.jpg

2、实验要求:

1)按拓扑要求配置ip地址和vlan及默认路由,R4模拟外网不配置到内网的路由

2)将总部网络在ospf区域0发布,分支网络在ospf1区域发布

3)配置stp,sw1为实例0和实例1(vlan10)的主根,vlan20的备份根,sw2与之相反

4)配置vrrp,sw1为vlan10的master,sw2为vlan20的master并track监视上行端口

5)配置ospf路径选择,总部与分支的通讯全部通过电信链路通讯,联通链路只做备份

并且电信链路故障时只有vlan20的数据可以使用备份链路

6)配置easy_ip,实现只有vlan10可以访问到R4(外网)

3、实验步骤

1)按拓扑要求配置ip地址和vlan及默认路由,R4模拟外网不配置到内网的路由。

配置SW1

wKiom1kuSgeR6tluAASMlI3bs-k368.jpg

wKiom1kuSg2hUvuPAAKBWjK5YBQ294.jpg

SW2:

wKioL1kuShqgz3y3AARVgj6BL9c418.jpg

wKioL1kuSiCT0aJnAAIu_1kywqM077.jpg

SW3:

wKioL1kuSinR5P_8AAL6Cbi62uo945.jpg

R1:

wKioL1kuSjbC1aZ7AAPGUMab6Gg632.jpg

R2:

wKiom1kuSj_AIlHTAAMnEHSavTQ999.jpg

R3:

wKioL1kuSkbAN91JAAOxXKDAKBo025.jpg

R4:

wKiom1kuSkmRJW2OAAE5dNJwo3Y770.jpg

2)将总部网络在ospf区域0发布,分支网络在ospf1区域发布

SW1:

wKioL1kuSkyC4ni3AADgD_p3mEY090.jpg

SW2:

wKiom1kuSk-Qnn7VAADVTZitIqU801.jpg

SW3:

wKioL1kuSlGwobJ7AADSyKShjR8334.jpg

R1:

wKiom1kuSl2TD5gMAARiCejwVcA035.jpg

R2:

wKioL1kuSmuTceG9AARaahx2cMI698.jpg

R3:

wKiom1kuSm-hzL5kAAE-KA6Sh9Y931.jpg

在R1上查看路由表

wKiom1kuSnviNBoQAAQDtLeKTYw164.jpg

wKioL1kuSoLDE8G5AAJmLVN177w056.jpg

然后在R1上测试ping通性:

wKiom1kuSobyfR1bAAE56pFmxu0293.jpg

wKioL1kuSomBtOdHAAEh62wNvog910.jpg

wKioL1kuSo3C4TlgAAFGx1cHhGU090.jpg

wKioL1kuSprDxufzAAEjQIn27ZQ171.jpg

3)配置stp,sw1为实例0和实例1(vlan10)的主根,vlan20的备份根,sw2与之相反

SW1

wKiom1kuSpvR950uAAI8yhXRg6I878.jpg

SW2

wKioL1kuSpyhQLYyAAND5lP6_1E000.jpg

SW3

wKiom1kuSpyhwUhSAAI30VQWjxw284.jpg

分别在三台交换机上查看MSTP:命令是dis  stp  brief

wKiom1kuSp3g7J8OAAD3aQ9JjSg563.jpg

wKioL1kuSp2Qs3vmAAD_JzL-Qnk808.jpg

wKiom1kuSp6SKPW0AADkxAs8k0o988.jpg

说明:端口状态ALTE:表示在本实例中端口处于阻断状态。

同一台设备同一实例下的两个端口为DESI状态:表示这台设备为该实例下的主根。

如果出现了MAST状态的端口:表示域配置信息有误,出现了多个域。

4)配置vrrp,sw1为vlan10的master,sw2为vlan20的master并track监视上行端口

SW1:

wKioL1kuSp7QH9ZuAAGSaullNmc043.jpg

SW2:

wKiom1kuSp-glhmAAAGecCE_5ig255.jpg

在SW1和SW2上分别查询dis vrrp(显示主从设备):

wKioL1kuSp_Bd9elAADM-8VPIFE125.jpg

wKiom1kuSqDRVt03AADR4ImcH6Y290.jpg

5)配置ospf路径选择,总部与分支的通讯全部通过电信链路通讯,联通链路只做备份,并且电信链路故障时只有vlan20的数据可以使用备份链路

R3:

wKioL1kuStehMAOWAAJtm7GQhB0732.jpg

wKiom1kuStjR9qR8AAJTQ3goCyM815.jpg

说明:发现有到达172.16.0.0/24下一跳有2个,分别是10.255.13.1(R1)和10.255.23.1(R2)

然后执行dis ip routing-table protocol ospf可以看到与ospf相关的路由。

wKioL1kuStmzKksXAAONr8Zvd90393.jpg

执行如下命令:

wKioL1kuStqAZTx-AADiAQUxPVs724.jpg

然后再次执行dis  ip routing-table 发现到达172.16.0.0/24下一跳只剩下了10.222.13.1(电信):

wKiom1kuSt3w94QnAARGvkpYles533.jpg

wKiom1kuSt6CR5MeAAMSVyDP-wM797.jpg

接下来使用R3 ping 172.16.0.10(sw3的vlan10)还可以通:

wKioL1kuSt_RgDxxAAEkScJPouA774.jpg

测试R3上的172.17.1.1到172.16.0.10(即测试分部的vlan10到总部的vlan10的连通性)可以通:

wKioL1kuSt-R89pmAADIq9gTTD8609.jpg

再测试R3上的192.168.100.1到172.16.0.10(即测试分部的vlan20到总部的vlan10的连通性)可以通:

wKiom1kuSuDS4rqBAADKa0eogko656.jpg

R2

wKiom1kuSuDCIZ6UAACXJBk-14I537.jpg

上图中,做的是聚合分支,阻止172.17.0.0/16网段向总部发送。

测试:断掉R3和R1之间的线(即可以关闭R3的g0/1口)在R3上ping -a 192.168.100.1 172.16.0.10可以通,ping -a 172.17.1.1 172.16.0.10则就不通了,则为成功:

wKioL1kuSuPDp3nmAACCKiPNfsM795.jpg

wKioL1kuSuTzTQlqAADNyrKHHXQ315.jpg

wKiom1kuSuXDeBrOAAByHtVigeI327.jpg

R3上继续配置:

wKioL1kuSufwnDOMAANzZNs47Nw141.jpg

上图中,发现next hop全部都是10.255.13.1。

wKiom1kuSufzO_PjAABwzncgFxc609.jpg

wKioL1kuSujAg68AAAB7Zhk1Dz4676.jpg

上两张截图可以看到:ping -a 172.16.0.10202.98.192.57不通

Ping -a 192.168.0.10 202.98.192.57不通。

6)配置easy_ip,实现只有vlan10可以访问到R4(外网)

R1

wKiom1kuSuiTdcc1AADLZkHeEpU969.jpg

然后在SW3上再次ping -a 192.168.0.10202.98.192.57还是不通,ping -a 172.16.0.10 202.98.192.57也不通,原因是因为r1上ospf问题,默认路由没有引入。

wKioL1kuSungN-ecAABuqSImZ24755.jpg

wKiom1kuSuny-RsQAABoeUJQY9o788.jpg

R1上:

wKioL1kuSurCG93uAAC7V4tVKU8757.jpg

然后到SW3上执行dis ip routing-table protocolospf:

wKiom1kuSurR918DAAELIxSQ00w162.jpg

上图中发现多了到0.0.0.0的两条默认路由。

再次在SW3上ping -a 172.16.0.10202.98.192.57通了

Ping -a 192.168.0.10 202.98.192.57还是不通就对了:

wKioL1kuSuuibRbTAADENw-2TEQ886.jpg

wKiom1kuSuuy5fPdAACAA0LxxHQ458.jpg

在R1上执行:disnat session verbose查看nat转换信息:


wKioL1kuSu3iIqdaAALqxaggx8k378.jpg


本文转自Mr大表哥 博客,原文链接:   http://blog.51cto.com/zpf666/1930900  如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
经典案例:企业H3C组网实例
2017-05-31 1 原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://zpf666.blog.51cto.com/11248677/1930900 博主QQ:819594300 博客地址:http://zpf666.
999 0
5大场景护航企业成长,实例解析阿里云适应性网络架构
企业成长的每个阶段,网络管理员都面临着不同的问题和挑战。公司初创时,等待设备送达度日如年。公司快速成长时,网络性能似乎永远跟不上业务需求,常常碰到“此网页无法打开,请稍后再试”的尴尬。当企业扩张跨越地域和国界时,各地客户体验参差不齐让人备受困扰。
2816 0
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.2
《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.2
0 0
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.5(三)
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.5
0 0
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.3
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.3
0 0
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.1(一)
《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.1
0 0
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.5(五)
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.5
0 0
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.5(四)
带你读《软件定义网络之旅:构建更智能、更快速、更灵活的未来网络》第二章将现代电信网络从全IP 网转变为网络云2.5
0 0
文章
问答
文章排行榜
最热
最新
相关电子书
更多
《企业级云网络挑战 与 阿里云网络解决方案》
立即下载
阿里云网络产品概览-五大场景,解决方案和应用案例
立即下载
基于VPC网络的六大场景及解决方案
立即下载