第8章虚拟路由冗余协议11课件.pptVIP

思考与练习 甲 10.1.1.10/24 Gw:10.1.1.1 乙 10.1.2.10/24 Gw:10.1.2.1 Vrid：1 Vrid：2 Int vlan 10 10.1.1.2 Int vlan 100 10.1.1.3 Int vlan 20 10.1.2.2 Int vlan 200 10.1.2.3 A B 如果在A和B中间增加一个新的网段 通过怎样的配置可以实现任意2根链路断开也可自动修复连通性？ 静态or动态路由？ 应用案例实践 某国家级教育学院校园网络技术方案 需求 建设的总体目标是(节选) 校园网计算机网络系统核心、汇聚、有线接入及无线接入部分，实现校区内各教室、实验室、教研用房、行政用房、宿舍等场所的计算机网络万兆、安全、高速、可靠互连 建立学校网络系统高效的QOS服务体系，实现针对每用户、每IP的安全有效地网络安全和应用控制 巩固和完善学校的身份认证系统，实现实名制的安全接入网络，提高舆情监控反应速度。 拓扑结构 方案设计 双核心 每个楼宇分别部署两台DCRS-7600 两台汇聚分别与两台核心交换机万兆互联 网络核心处部署两台中央无线控制器DCWL-ZD-3250对全网无线AP进行统一监控 部署神州数码网络实名制系统，系统由认证计费系统DCBI-3000、接入交换机、接入管理网关DCFS-8000、上网行为审计系统DCBI-NETLOG组成 实验室模拟拓扑设计 1、配置接入交换机的VLAN10、20 2、配置三层交换机vlan10、20 3、配置trunk端口 4、配置三层接口 5、配置PC网关 6、测试连通性 7、PC中用arp –a查看两个网段中的网关 1、双核心下如何负载均衡？ 2、环路下如何避免广播风暴？ 实现方法 1、双核心下所有链路都做trunk； 2、做VRRP在VLAN10中走1出外网，VLAN20中走2出外网； 3、1和2之间的链路做聚合，配置另一个网段 4、配置两台机器启动RIP动态路由协议 1 2 1.1.1.10 2.2.2.10 3.3.3.10 3.3.3.20 2.2.2.20 * * * 网关一般会视为网络通信的单一通道，如果网关出现故障，会影响整个内网用户的上网。如果可以有两个网关同时提供上网服务就好了。 * * 红框内的设备被PC机视为一个虚拟网关，而他们之间实际是可以互为备份的。 * IP地址所有者被看成是当前承担数据转发工作的设备，而其它设备都是作为备份存在。但他们都被称为VRRP路由器。 * * 这里需要注意两点：主路由器的优先级最高是：255。VRRP协议使用组播地址224.0.0.18传递VRRP协议数据。 * 在客户终端看来，虚拟网关的MAC地址是唯一的，即上图所列。Master路由器的真实MAC地址被隐藏，而使用虚拟网关的MAC地址进行回应，并响应发往此MAC地址的数据。 * * * * * 这里按照图示从初始状态向Master转化开始讲起，有两个状态出口，分别是受到一个优先级为255的startup消息和小于255的startup消息，则分别转到主路由器和备份路由器状态。而在主状态也有两个出口，分别是一个shutdown消息，一个是受到一个比自己优先级大的保文，此时一个是恢复到初始状态一个是转化为备份状态。在备份状态也有两个出口，分别是shutdown消息和Master宕机计时器到时，则根据情况不同分别转化为初始状态和主状态。 * * * 简单介绍，注意与VRRP协议进行对比，一个最明显的区别在于最后那一点。这里提出一个思考问题：HSRP报文是封装在UDP的哪个端口中的？ * * * * * * HSRP实验则参考实验指导手册进行。 * 办公楼、校长大厦、专家公寓、学生公寓、逸夫楼、体育馆均部署DCRS-5950系列全千兆支持万兆扩展的三层接入交换机，为校园网接入层提供千兆三层到桌面的高安全高可靠解决方案。办公楼接入交换机直接采用两条光纤链路连接到核心交换机；校长大厦、专家公寓、学生公寓的接入交换机分别通过两条光纤链路上联至本楼汇聚交换机，然后再由汇聚交换机万兆上联至核心交换机；逸夫楼的接入交换机先通过两条光纤链路上联到学生公寓的汇聚交换机，再由学生公寓的汇聚交换机万兆上联至核心交换机；体育馆的接入交换机先通过两条光纤链路上联到专家公寓的汇聚交换机，再由专家公寓的汇聚交换机万兆上联至核心交换机。 网络核心处部署两台中央无线控制器DCWL-ZD-3250对全网无线AP进行统一监控、统一动态管理、统一认证控制、安全控制，并且负载均衡互为备份，实现无线网络核心端的高可靠性；校园网各网络节点，部署相应数量的POE交换机DCS-3950-28CT-POE为全网无线AP提供远程供电；在校园网的各楼宇的楼层、会议室、餐厅、体育馆、室外部署相应数量的室内/室外