第五章 项目三 双核心网络.pdfVIP

项目三 双核心网络 【案例背景】 某高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近 70 栋楼宇，覆 盖了 90%的教学办公场所和 75% 的学生宿舍。共布有2 万多个网络端口，其中约 1.2 万多个布 线端口连通了网络设备，共接入计算机 6 千多台，有固定注册用户约 6000 人。原有网络设备 已经无法满足新环境下的网络应用，因此该校决定重新规划建设校园网。 【案例拓扑结构】 如图 3-1 所示网络拓扑是某高校双核心网络拓扑，具体的设备规划详见其上。 图3-1 某高校双核心网络拓扑 【需求分析】 需求 1：要能够达到轻载要求：低负载，高带宽，最简单，最有效； 分析 1：网络核心冗余，核心到汇聚双链路备份。 需求 2 ：要具有先进的技术性：支持线速转发，具备高密度的万兆端口，核心设备支持 T 级 以上的背板设计，硬件实现ACL 、QoS、组播等功能； 分析 2 ：核心交换机可选择RG-S6800E 系列，以上功能可实现。 需求 3、要稳定、可靠：确保物理层、链路层、网络层、病毒环境下的稳定、可靠； 分析 3 ：要求各层设备能够有防病毒的功能，项目中所选设备均可通过配置防止病毒泛滥。 需求 4 ：要有健壮的安全：不以牺牲网络性能为代价，实现病毒和攻击的防护、用户接入控制、 路由协议安全； 分析 4 ：核心交换机具有的 SPOH 功能，保证在实现防护病毒和攻击的情况下，核心交换机性 能不受影响，接入采用安全智能接入层交换机 RG-S2100 系列 需求 5：要易于管理：具备网络拓朴发现、网络设备集中统一管理、性能监视和预警、分类查 看管理事件的能力； 分析 5：所有项目中设备均支持 SNMP，并通过锐捷 star-view 网管软件进行整网管理。 【实验拓扑】 如图 3-2 所示网络拓扑是某高校双核心网络拓扑，根据其网络应用和功能在实验室中进行了网 络环境的搭建，具体应用的设备和地址信息的规划详见其上。 图3-2 实验室中搭建的某高校双核心网络环境 【地址规划】 设备 接口 IP 地址 6806E-A VLAN1014 192.168.128.45/29 VLAN1016 192.168.128.67/29 F0/5 192.168.128.1/29 6806E-B VLAN1024 192.168.129.45/29 VLAN1026 192.168.129.67/29 F0/5 192.168.128.2/29 VLAN30 192.168.86.17/28 【实验设备】 出口设备：RG-WALL 100 （或1000） 1 台； 核心设备：S68 系列（或 S65/S35 系列设备）2 台，配置千兆光纤接口4 块； 汇聚设备：S3550-24 2 台，每台配置2 块千兆光纤接口 ； 接入设备：S2126G 二层交换机 4 台； 实验 PC ：8 台； 【实验步骤】 实验配置分为： 第一步：网络设备的基本配置； 第二步：OSPF 配置及其测试； （以下配置默认在全局配置模式下进行） 第一步 设备基本配置 (1) S2150G-A1 基本配置 hostn