kA双核心校园网网络模型规划与设计规范.ppt

第一章 双核心网络常见拓扑结构 第一章 双核心网络常见拓扑结构 第二章 基本配置规范 主机命名 设备互联接口描述 登陆密码配置 系统时间配置 二层交换机管理IP配置 第三章 IP地址及VLAN规划 校园网IP地址规划与设计原则 可扩展 可汇总 易管理 易维护 第三章 IP地址及VLAN规划 双核心校园网IP地址规划与设计 区域IP地址块 区域用户IP地址 区域设备管理IP 区域设备互联IP 第三章 IP地址及VLAN规划 双核心校园网IP地址规划与设计 区域设备互联IP 以《校园网IP地址规划与设计》中的宿舍区为例 第三章 IP地址及VLAN规划 双核心校园网IP地址规划与设计 区域设备互联IP 以《校园网IP地址规划与设计》中的宿舍区为例、 第四章 路由协议规划 三层交换机之间路由协议规划 三层核心交换机与出口设备之间路由规划 第四章 路由协议规划 三层交换机之间路由协议规划 OSPF区域规划 默认路由的产生 数据分流策略 第四章 路由协议规划 三层交换机之间路由协议规划 OSPF区域规划一 第四章 路由协议规划 三层交换机之间路由协议规划 OSPF区域规划二 第四章 路由协议规划 三层交换机之间路由协议规划 默认路由的产生一 第四章 路由协议规划 三层交换机之间路由协议规划 默认路由的产生二 第四章 路由协议规划 三层交换机之间路由协议规划 数据分流策略 主备(1) 第四章 路由协议规划 三层交换机之间路由协议规划 数据分流策略 主备(1) 第四章 路由协议规划 三层交换机之间路由协议规划 数据分流策略 主备(2) 第四章 路由协议规划 三层交换机之间路由协议规划 数据分流策略 主备(2) 第四章 路由协议规划 三层交换机之间路由协议规划 数据分流策略 主备(2) 第四章 路由协议规划 三层交换机之间路由协议规划 数据分流策略 分流 第四章 路由协议规划 三层交换机之间路由协议规划 数据分流策略 分流 第四章 路由协议规划 三层交换机之间路由协议规划 三层核心交换机与出口设备之间路由规划 第四章 路由协议规划 三层核心交换机与出口设备之间路由规划 出口形式(1) 第四章 路由协议规划 三层核心交换机与出口设备之间路由规划 出口形式(1) 第四章 路由协议规划 三层核心交换机与出口设备之间路由规划 出口形式(2) 第四章 路由协议规划 三层核心交换机与出口设备之间路由规划 出口形式(3) 第四章 路由协议规划 三层核心交换机与出口设备之间路由规划 出口形式(3) 第四章 路由协议规划 三层核心交换机与出口设备之间路由规划 出口形式(4) 第五章 出口策略设计 出口区域类型（按照设备、线路数量）： 单出口设备单线路 单出口设备双（多）线路 双出口设备双（多）线路 第六章 网络安全优化设计 根据园区网的层次进行分类： 接入层设备安全优化设计 汇聚层设备安全优化设计 核心层设备安全优化设计 出口区域设备安全优化设计 第六章 网络安全优化设计 接入层设备安全优化设计 VLAN修剪 防范下联环路 防范非法DHCP服务器 防范DHCP环境下使用静态IP地址 保证静态IP环境下地址唯一性 防范ARP欺骗 第六章 网络安全优化设计 汇聚层设备安全优化设计 VLAN修剪 防病毒ACL OSPF被动接口 OSPF特殊区域 OSPF区域路由汇总 第六章 网络安全优化设计 核心层设备安全优化设计 OSPF特殊区域 第六章 网络安全优化设计 出口区域设备安全优化设计 带宽管理 可以通过专用带宽管理设备如ACE实现 防攻击配置 DDoS、保护主机、保护服务、病毒过滤等 日志管理 通过简单日志软件：查询维护功能较差 通过E-LOG系统 教育网 电信 OSPF area 0 调整接口OSPF Cost为100 调整接口OSPF Cost为100 通过OSPF下的default-information-originate always命令向两台核心交换机通告一条默认路由 教育网明细路由 默认路由 主核心交换机 备核心交换机 静态回指汇总路由 教育网 电信 OSPF area 0 通过OSPF下的default-information-originate always命令向两台核心交换机通告一条默认路由 教育网明细路由 默认路由 核心交换机1 核心交换机2 静态回指汇总路由 数据分流的需求如何设计实现 OSPF area 0 教育 电信 教育网明细静态路由 默认路由 默认路由 重发布教育网明细静态路由 default-information-originate metric 100 default-information-originate 核心交换机1 核心交换机2 课程内容 第一章 双核心网络常见拓扑结构 第二章 基本配置