7.A大学校园网计划升级改造。校园网PC增加到2000台,网络出口升级为 100Mbit/s连接Internet。2000台网络终端分布在10个楼宇,本次网络改 造目的是限制不明数据流(不规则VLAN数据)对网络的冲击,提高网络通信 稳定性。请设计技术解决方案(画图描述网络拓扑结构,写出OSPF协议配 置,VRRP协议和MSTP协议配置,以及源IP策略路由)。
OSPF的配置:为了避免路由器之间建立完全邻接关系而引起的大量开销, OSPF要求在多路访问的网络中选举一个DR,每个路由器都 与DR建立邻接关系。选举DR的同时也要选出一个BDR,在 DR失效时BDR担负起DR的职责,而且所有其他路由器知与 DR和BDR建立邻接关系。图中的RW1~RW5,最先启动的被选举成DR。如果 RW1~RW5中任意两个同时启动,或者重新选举,则看接口 优先级(范围0~255),优先级最高的被选举成DR。默认情 况下,多路访问网络接口优先级为1。点到点网络接口优先 级为0。修改接口优先级的命令是
“ip ospf priority”,如果接 口优先级被设置为0,则该接口不参加DR选举。如果启动时 间和优先级相同,路由器ID号最高的被选举成DR。 DR选举是非抢占的,除非人为地重新选举。局域网用户访问Internet,需要在OSPF网络中设置默认路由。使用 “default-information originate”命令,可在OSPF网络设置默认路由。
路由交换机配置VRRP组:
(1)主核心设备VRRP配置。
RS1(config)# interface vlan 10 ; 配置 Vlan10的IP地址
RS1(config-if)# ip address 176.16.10.2 255.255.255.0
RS1(config-if)# standby 1 ip 176.16.10.1 ; 配置vlan10的虚拟网关IP
RS1(config-if)# standby 1 preempt ; 设为抢占模式。
主核心设备VRRP配置
文雅的意思RS1(config-if)# standby 1 priority 254 ;vlan10的 standby优先级设为254。
在同一个VLAN中,优先级较高的设备成为master,较低的设 备成为backup。master的虚拟网关生效。Standby(备用的) 默认优先级为100。
RS1(config)# interface vlan 20 ; 配置Vlan20的IP地 址
烘炉RS1(config-if)# ip address 176.16.20.3 255.255.255.0
RS1(config-if)# standby 1 ip 176.16.20.1 ; 配置vlan20的 虚拟网关IP
RS1(config-if)# standby 1 preempt ; 设为抢占模式, Vlan20的standby不设置优先级,默认为100。
(2)备份核心设备VRRP配置
RS2(config)# interface vlan 10 ;配置Vlan10的IP 地址
迪士尼英语官方网站RS2(config-if)# ip address 176.16.10.3 255.255.255.0
RS2(config-if)# standby 1 ip 176.16.10.1 ;配置vlan10 的虚拟网关IP
RS2(config-if)# standby 1 preempt ;设为抢占模式。
RS2(config)# interface vlan 20 ;配置Vlan20的IP 地址
RS2(config-if)# ip address 176.16.20.2 255.255.255.0
RS2(config-if)# standby 1 ip 176.16.20.1 ;配置vlan20 的虚拟网关IP
RS2(config-if)# standby 1 preempt ;设为抢占模式 online
RS2(config-if)# standby 1 priority 254 ;vlan20的 standby优先级设为254
(3)主核心设备设置奇数VLAN路由优先级。
RS1(config)# interface vlan 20 ;进入 Vlan20配置
RS1(config-if)#ip ospf cost 65535 ;将vlan20的 ospf开销值置为65535(>1即可)
(4)备份核心设备设置偶数VLAN路由优先级。
RS2(config)# interface vlan 10 ;进入 Vlan10配置
RS2(config-if)#ip ospf cost 65535 ;将vlan20的 ospf开销值置为65535(>1即可)
(5)主核心设备设置MSTP的优先级(priority值小的优先级 较高)。配置较高优先级是为了RS1被选作mst 1的根节点, 以便vlan10、vlan30等奇数Vlan流量通过RS1转发。
RS1(config)#spanning-tree mst 1 priority 4096 ;实例1在 RS1的优先级为4096 RS1(config)#spanning-tree mst 2 priority 8192 ;实例2在 RS1的优先级为8192
(6)备份核心设备设置MSTP的优先级。配置较高优先级是为 了RS2被选作mst 2的根节点,以便vlan20、vlan40等偶数Vlan 流量通过RS2转发。
RS2(config)#spanning-tree mst 1 priority 8192 ;实例1在 RS1的优先级为8192 RS2(config)#spanning-tree mst 2 priority 4096 ;实例2在 RS1的优先级为4096
汇聚与接入交换机配置MSTP验货英文
S1(config)#spanning-tree ;开启生成树协议
S1(config)#spanning-tree mode mstp ;配置生成树类 型
S1(config)#spanning-tree mst configuration
S1(config-mst)#instance 1 vlan 10,30
S1(config-mst)#revision 1 ;配置多生成树的版 本号
S1(config-mst)#instance 2 vlan 20,40 ;
S1(config-mst)#revision 1 S1(config-mst)#exit
基于源IP地址的策略路由
(1)配置路由器R1
R1(config)#access-list 1 permit 176.16.1.11 ;
R1(config)#access-list 2 permit 176.16.1.12 ;设置主机B允许访问列表
R1(config)#route-map RULE1 permit 10 ;设置主机A的策略路由序号为10
R1(config-route-map)#match ip address 1 ;设置匹配地址access-list 1
R1(config-route-map)#t ip next-hop 176.16.12.1;设置数据包的下一跳地址
R1(config)#route-map RULE1 permit 20 ;设置主机B的策略路由序号为20
R1(config-route-map)#match ip address 2 R1(config-route-map)#t ip next-hop 176.16.21.1
R1(config)# interface fe0/0
R1(config-if)#ip address 176.16.1.1 255.255.255.0
R1(config-if)#ip policy route-map RULE1 ;在fe0/0接口启用策略路由
R1(config)# interface s0/0 R1(config-if)#ip address 176.16.12.2 255.255.255.0 mid autumn day
R1(config)# interface s1/0 R1(config-if)#ip address 176.16.21.2 255.255.255.0
R1(config)#router ospf 100 R1(config-router)#network 176.16.1.0 255.255.255.0
R1(config-router)#network 176.16.12.0 255.255.255.0
R1(config-router)#network 176.16.21.0 255.255.255.0
(2)配置路由器R2和R3的OSPF
R2(config)# interface s0/0
R2(config-if)#ip address 176.16.12.1 255.255.255.0
R2(config)#router ospf 100
R2(config-router)#network 176.16.12.0 255.255.255.0
宁波化妆学校R3(config)# interface s0/0
max什么意思R3(config-if)#ip address 176.16.21.1 255.255.255.0
R3(config)#router ospf 100 R3(config-router)#network 176.16.21.0 255.255.255.0
8. A大学同时租用了两条100Mbit/s(1条连接CERNET,另1条连接 ChinaNET),校园网改造后,计划实现网关冗余和负载均衡,以及双网络出口,请设计技术方案,给出相关普通话练习mp3
协议配置程序。
不确定的意思