第二组-项目1-中小企业双出口网络详细11页

1、项目一 中小企业双出口网络【案例背景】 某企业现有的网络有近3000个节点，随着企业经营规模的不断扩大，网络应用的增多，原有的网络已经越来越不适应新的形式的发展。为加强企业信息建设水平，企业希望改造内部原来的企业网络，新改造的网络遵循“安全性，可管理性，稳定性”的原则。首先，需要保障企业网络的网络出口稳定性；其次，病毒侵入与非法攻击是目前企业网络最大的安全隐患，新网络要具有防止网络蠕虫病毒扩散，DDos攻击和恶意的IP 扫描现象出现。此外，在内部网络宽带资源利用率上，网络的可管理性上都应比目前有很大进步。【拓扑结构】如图1-1所示为某中型企业内部网络拓扑规划，为了保证网络出口的稳定性可靠性，企

2、业向ISP申请了两条Internet线路，需要这2条线路做负载均衡和冗余备份，从图中可以看到具体的地址和设备规划。图1-1 某中型企业内部网络拓扑规划【实验设备】 模块化路由器设备（2台），三层交换机（1台），二层接入交换机（2台），测试计算机（6台）【需求分析】 需求1 为了保证网络出口稳定可靠性，企业向ISP申请了2条Internet线路，需要这两条线路做负载均衡和冗余备份。 分析1：出口两台设备连接两条线路，可采用VRRP来实现负载均衡，使得客户端连接外网透明化。需求2：为了保证网络安全可靠性，企业要求核心设备支持防DDOS攻击，防恶意的IP扫描。因此，企业要求内部网络能实现在核心层，接

3、入层防止网络蠕虫病毒扩散。要求核心和接入网络支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。分析2：以上需求是对产品本身功能的需求，核心设备可采用RG-S6800E系列交换机，接入设备可采用安全接入交换机RG-S2100系列。需求3： 网络具有可管理性，网络设备需能够支持灵活多样的管理方式，可减轻管理、维护的难度。分析3： 所有网络设备均配置远程管理功能，使得用户可以在本地登陆各个设备。【地址规划】如表1-1所示为各设备的IP地址规划 表1-1 设备的IP地址规划设备IP地址备注R2624-A192.168.0.254/24R2624-AR2624-B1

4、92.168.0.253/24R2624-B虚拟备份组10192.168.0.1/24虚拟备份组10虚拟备份组20192.168.0.2/24虚拟备份组20【实验步骤】1 网络设备基本配置及基本测试（1） R2624-A交换机基本配置。在实验中将R2624-A交换机用做二层设备。 #configure terminal#hostname S2126-A#vlan 1#end（2） R2624-B交换机基本配置。在实验中将R2624-B交换机用做二层设备。 #hostname S2126-B#vlan 1 #end（3） S3550-A交换机基本配置。在实验中将S3550-A交换机用做二层设备。

5、 #hostname S2126-B#vlan 1 #end（4） R2624-A路由器基本配置。#configure terminal#hostname R2624-A #interface fa 0#ip address 192.168.0.254 255.255.255.0#no shutdown#exit（5） R2624-B路由器基本配置。#configure terminal#hostname R2624-B #interface fa 0#ip address 192.168.0.253 255.255.255.0#no shutdown#exit（6） 测试网络连通性。通过pi

6、ng测试，网络通信正常。如果测试失败，请检查设备基本配置。R2624-A #ping 192.168.0.253 R2624-B #ping 192.168.0.2542 在路由器上配置VRRP功能（1） 在R2624-A做以下配置。Interface fa 1/0Vrrp 10 priority 105 ! 优先级Vrrp 10 ip 192.168.0.1Vrrp 20 ip 192.168.0.2exit（2） 在R2624-B做以下配置。Interface fa 1/0Vrrp 20 priority 150 ! 优先级Vrrp 10 ip 192.168.0.1Vrrp 20 ip

7、192.168.0.2exit （3） VRRP验证。R2624-A # Show vrrp briefR2624-B # Show vrrp brief（4） 网络连通性测试。ipconfigping 192.168.0.1ipconfigping 192.168.0.23 VRRP功能测试（1） 网络正常运行情况下，测试VRRP状态及网络连通性。R2624-A # Show vrrp briefipconfigping 192.168.0.1R2624-B # Show vrrp briefipconfigping 192.168.0.2（2） 在R2624-A路由器出现故障时，测试VRRP状态及网络的连通性。 在网络正常运行时网络通信正常 ipconfigping 192.168.0.1 t 当R2624-A出现故障时，网络连通性变化。 ipconfigping 192.168.0.1 -t 当R2624-A出现故障时，VRRP状态变化。 R2624-B # Show vrrp brief 当R2624-A出现故障，到恢复正常的过程中，网络连通性变化。 ipconfigping 192.168.0.1 -t