网工项目实践2.5 分支机构二层、三层网络需求分析及方案制定

本专栏持续更新，整一个专栏为一个大型复杂网络工程项目。阅读本文章之前务必先看《本专栏必读》。

全网拓扑展示

一.上海分部网络二层、三层网络设计

• 鉴于上海分部网络规模较小，其网络管理员提出只需以下几点需求部署简单的二层网络，但是也要考虑网关冗余。
• VLAN按照规划配置即可。
• 内网也需要采用DHCP获取地址。地址规划如下
  • SH_G1-SH_G2 10.2.56.0/24
  • VLAN57 10.2.57.0/24
  • VLAN68 10.2.68.0/24
  • VLAN30 10.2.30.0/24
  • VLAN40 10.2.40.0/24
  • VLAN78 10.2.78.0/24
• 部署简单的OSPF以实现分部内全网互通(包括环回接口)核心交换机之间应该只建立一对OSPF邻居关系。
  • 配置相应VLAN及STP.
  • 配置VRRP.
  • 为VLAN 30 40 配置DHCP服务器。
  • 全站点配置OSPF，运行在区域3中。连接PC的接口配置静默端口。

二.成都远程办公网络二层、三层网络设计

• 鉴于成都远程办公网络规模非常小，其网络管理员提出只需以下几点需求；
  • 部署最简单的二层网络。不需要考虑网关冗余。
  • VLAN按照规划配置即可。
  • 内网也需要采用DHCP获取地址。地址规划如下；
    • CD_G1-SW7 10.3.147.0/24
    • VLAN50 10.3.50.0/24
  • 路由协议越简单越好。
    • 配置VLAN50，并在VLAN50中配置DHCP服务器。
    • 全网配置RIPV2，禁用汇总。实现全site互通。