OSPF多區(qū)域組網(wǎng)案例

OSPF多區(qū)域組網(wǎng)案例一概述公司為增強網(wǎng)絡(luò)健壯，增加一臺邊界路由器。兩臺邊界路由器都可以訪問互聯(lián)網(wǎng)為所有分公司都申請了雙E1鏈路，分別上聯(lián)總部的兩臺邊界路由器。二需求：啟用OSPF組網(wǎng)，因設(shè)備較多，采用OSPF多區(qū)域組網(wǎng)總部區(qū)域網(wǎng)和總部分部間鏈路構(gòu)成區(qū)域0，每一個分公司邊界設(shè)備和分公司局域網(wǎng)組成一個普通區(qū)域。業(yè)務(wù)分流，左平面走生產(chǎn)流量，右平面走辦公流量業(yè)務(wù)隔離：使用ACL實現(xiàn)生產(chǎn)PC和辦公PC的隔離總部CS_B_3800_1為上互聯(lián)網(wǎng)主路由器，3800_2為備份路由器需配置NAT使得企業(yè)接入的PC機可以訪問互聯(lián)網(wǎng)項目調(diào)測實驗規(guī)劃

1.設(shè)備命名設(shè)備命名規(guī)則：字段1_字段2_字段3_字段4字段1：表示所在城市（以拼音開頭字母代替，如長沙：CS）字段2:表示設(shè)備屬于的層次（接入：J，匯聚：H，邊界：B）字段3：設(shè)備型號字段4：如果前3個字段相同，以此項區(qū)分請按規(guī)則填寫下表設(shè)備名稱設(shè)備位置4500-1CS_H_C4500_1長沙4500-2CS_H_C4500_2長沙2960-1CS_J_C2960_1長沙2960-2CS_J_C2960_2長沙3800CS_B_C3800_1長沙3800CS_B_C3800_2長沙2600XT_B_C2600_0湘潭2960XT_J_C2960_0湘潭2600CD_B_C2600_0常德2960CD_J_C2960_0常德INTERNETINETERNET模擬運營商網(wǎng)關(guān)鏈路描述要求在每個端口下，使用describe命令為端口加描述，格式為：們_字段1.字段2字段1：相連設(shè)備的名稱字段2：相連設(shè)備的接口如某個設(shè)備的一個接口連到長沙核心路由器CS_B_C3800_0的e0接口，則該設(shè)備需在其端口配置端口描述為to_CS_B_C3800_0.E03.IP地址規(guī)劃將10.0.0.0/8劃分考慮到未來公司發(fā)展，對地址做了部分保留地址格式為10.［業(yè)務(wù)位2位］［地區(qū)位6位］.［各地區(qū)再行定義劃分］業(yè)務(wù)位2位代表的業(yè)務(wù)00網(wǎng)管和互聯(lián)地址01生產(chǎn)10辦公11保留地區(qū)位省級000000全國總部000001北京

0000000100湖南由此得到，湖南省可使用的IP地址段10.4.0.0/16湖南網(wǎng)管與互聯(lián)10.68.0.0/16湖南生產(chǎn)10.132.0.0/16湖南辦公湖南省在規(guī)劃中，省級網(wǎng)絡(luò)使用OSPF組網(wǎng)，規(guī)劃有20個區(qū)域，所以在剩余的地址塊內(nèi)，拿出前5位進行區(qū)域劃分00000骨干00001區(qū)域1（長沙區(qū)域+省級骨干）00010區(qū)域2（湘潭）00011區(qū)域3（常德）000000后3位進行業(yè)務(wù)劃分當(dāng)業(yè)務(wù)位=00時000Loopback0001網(wǎng)管VLAN010設(shè)備互聯(lián)當(dāng)業(yè)務(wù)位為01時001生產(chǎn)一部010生產(chǎn)二部當(dāng)業(yè)務(wù)位為10時001市場部010行政部請規(guī)劃好IP地址，添入下表用途設(shè)備接口IP地址CS_J_C2960_1交換網(wǎng)管CS_J_C2960_2交換網(wǎng)管CS_H_C4500_1交換網(wǎng)管CS_H_C4500_2交換網(wǎng)管CS_H_C4500_1loopbackCS_H_C4500_2loopbackCS_B_C3800_1loopbackCS_B_C3800_2loopbackXT_B_C2600_0loopbackCD_B_C2600_0loopback

XT_J_C2960_0交換網(wǎng)管CD_J_C2960_0交換網(wǎng)管CS_H_C4500-1_to_CS_B_C3800_1CS_H_C4500-2_to_CS_B_C3800_2CS_H_C4500-1_to_CS_H_C4500-2CS_B_C3800-1_to_CS_B_C3800-2CS_B_C3800-1_to_internet200.1.1.1/30CS_B_C3800-2_to_internet201.1.1.1/30CS_B_C3800_1_to_XT_B_C2600_0CS_B_C3800_2_to_XT_B_C2600_0CS_B_C3800_1_to_CD_B_C2600_0CS_B_C3800_2_to_CD_B_C2600_0長沙網(wǎng)管網(wǎng)段長沙辦公網(wǎng)段1-市場部長沙辦公網(wǎng)段2-行政部長沙生產(chǎn)網(wǎng)段1-生產(chǎn)一部長沙生產(chǎn)網(wǎng)段2-生產(chǎn)二部湘潭網(wǎng)管網(wǎng)段湘潭辦公網(wǎng)段1-市場部湘潭辦公網(wǎng)段2-行政部湘潭生產(chǎn)網(wǎng)段1-生產(chǎn)一部湘潭生產(chǎn)網(wǎng)段2-生產(chǎn)二部常德網(wǎng)管網(wǎng)段常德辦公網(wǎng)段1-市場部常德辦公網(wǎng)段2-行政部常德生產(chǎn)網(wǎng)段1-生產(chǎn)一部常德生產(chǎn)網(wǎng)段2-生產(chǎn)二部4.VLAN規(guī)劃VLAN名稱規(guī)范：全網(wǎng)VLANID按照業(yè)務(wù)類型全網(wǎng)統(tǒng)一，生產(chǎn)一部11,生產(chǎn)二部12,市場部21,行政部22,網(wǎng)管VLAN10，交換機互聯(lián)901VLAN描述：字段1_字段2字段1：地區(qū)字段2：用途VLAN_IDVLAN描述長沙網(wǎng)管VLAN10CS_WG長沙生產(chǎn)VLAN-生產(chǎn)一部11CS_SC_SC1長沙生產(chǎn)VLAN-生產(chǎn)二部12CS_SC_SC2長沙辦公VLAN-行政部21CS_BG_SCB長沙辦公VLAN-市場部22CS_BG_XZB長沙互連VLAN901CS_HL湘潭網(wǎng)管VLAN10XT_WG湘潭生產(chǎn)VLAN-生產(chǎn)一部11XT_SC_SC1湘潭生產(chǎn)VLAN-生產(chǎn)二部12XT_SC_SC2湘潭辦公VLAN-行政部21XT_BG_SCB湘潭辦公VLAN-市場部22XT_BG_XZB常德網(wǎng)管VLAN10CD_WG常德生產(chǎn)VLAN-生產(chǎn)一部11CD_SC_SC1常德生產(chǎn)VLAN-生產(chǎn)二部12CD_SC_SC2常德辦公VLAN-行政部21CD_BG_SCB常德辦公VLAN-市場部22CD_BG_XZB項目調(diào)測設(shè)備命名、VLAN劃分、IP地址配置、鏈路描述均按上面規(guī)劃圖表實施。1）總部局域網(wǎng)，VPC5屬于生產(chǎn)一部VLAN，VPC6屬于辦公市場部VLAN，VPC7屬于管理VLAN核心交換機間雙鏈路啟用以太通道，并形成TRUNK鏈路；接入層交換機與核心交換機間均為TRUNK鏈路，TRUNK鏈路上只允許與項目有關(guān)的VLAN流量通過2）生成樹模式為PVST+，所有生產(chǎn)VLAN的根在C4500-1,所有辦公和網(wǎng)管VLAN的根在C4500-13）在核心層交換機上采用VRRP技術(shù)，實現(xiàn)總部外出流量的生產(chǎn)與管理、辦公的分流與互備4）湘潭分部局域網(wǎng)，VPC1屬于生產(chǎn)一部VLAN,VPC2屬于辦公市場部VLAN，VPC9屬于辦公行政部VLAN。5）常德分部局域網(wǎng)，VPC4屬于生產(chǎn)一部VLAN，VPC5屬于辦公市場部VLAN6）全網(wǎng)按規(guī)劃的OSPF進行配置，實現(xiàn)網(wǎng)絡(luò)連通7）業(yè)務(wù)隔離需求：全省網(wǎng)內(nèi)生產(chǎn)一/二部的PC可以互訪，但與辦公網(wǎng)和INTERNET外網(wǎng)隔離；辦公業(yè)務(wù)