中小企业双出口网络

《中小企业双出口网络》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、【案例背景】  某中型企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则，具体如下：1、为了保证网络出口稳定可靠性：企业向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份。2、为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。病毒侵入与非法攻击是企业网络很大的安全隐患。不发作则已，一发作就是大问题，因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴

2、的产生。3、管理性：网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。【需求分析】  企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则：  需求1：为了保证网络出口稳定可靠性：企业向ISP申请了两条internet线路，需要这两条线路做负载均衡和冗余备份。  分析1：出口两台设备连接两条线路，可采用VRRP技术实现负载均衡，使得客户端连接外网透明化。  需求2：为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散

3、。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。  分析2:以上需求是对产品本身功能的需求，核心可采用RG-S6800E系列交换机，接入可采用安全接入交换机RG-S2100系列  需求3：网络具有可管理性，网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。分析3:所有网络设备均配置远程管理功能，使得用户可以在本地登陆各个设备。【实验拓扑】见附件【地址规划】  设备              IP地址          备注R2624-A          192

4、.168.0.254/24    R2624-AE0R2624-B          192.168.0.253/24    R2624-BE0虚拟备份组10    192.168.0.1/24          虚拟备份组10虚拟备份组20    192.168.0.2/24          虚拟备份组20【实验步骤】本试验配置包括以下几个部分：网络设备基本配置及基本测试；vrrp功能配置及验证；vrrp功能测试。第一步设备基本配置及网络测试。（1）S2126G-A交换机基本配置。在试验中S2126G-A交换机用作二层设备。hostna

5、meS2126G-Avlan1end（2）S2126G-B交换机基本配置。在试验中S2126G-A交换机用作二层设备。hostnameS2126G-Bvlan1end（3）S3550-24-A交换机基本配置。在试验中S3550-24-A交换机也用作二层设备。hostnameS3550-24-Avlan1end（4）R2624-A路由器基本配置。confthostnameR2624-AenablepasswordstarinterfaceFastEthernet0ipaddress192.168.0.254255.255.255.0noshu

6、texit！为R2624-A的F0口分配IP地址linevty04passwordstarlogin（5）R2624-B路由器基本配置。confthostnameR2624-B!enablepasswordstar!interfaceFastEthernet0ipaddress192.168.0.253255.255.255.0noshut！为R2624-B的F0口分配IP地址exitlinevty04passwordstarlogin（6）测试网络连通性。通过ping测试，网络通信正常。如果测试失败，请检查设备基本配置。R2624-A#p

7、ing192.168.0.253Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto192.168.0.253,timeoutis2seconds:.!!!!Successrateis80percent(4/5),round-tripmin/avg/max=1/1/4ms！在R2624-A上，使用ping命令来测试到R2624-B的连通性。R2624-B#ping192.168.0.254Typeescapesequencetoabort.Sending5,100-byteICMPE

8、choesto192.168.0.254,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/av