网络培训第一期

拓扑

要求

ISP区域 202.100.1.0/28地址段 互联地址使用/30掩码
ISP1、2、3 使用rip 互联 不能使用静态

server 开启DNS 、HTTP
配置解析
202.100.1.1 www.tdsmartcloud.com

分支1区域 10.1.0.0/16 IP地址 自行分配
FZ1-SW傻瓜交换机
FZ1-CORE、FZ1-JR交换机使用 MSTP、VRRP组网
FZ1-CORE、FZ1-AR、ISP2使用OSPF

分支2区域 10.2.0.0/16 IP地址 自行分配
分支3区域 10.3.0.0/16 IP地址 自行分配
FZ2、3的AR和ISP3 使用BGP互联 AS300
FZ2、3的AR和SW 使用BGP互联 FZ2： AS100 、 FZ3：AS200
FZ2、3的SW2是PC的网关

配置思路

ISP区域配置

1. ISP路由器：
   • IP地址配置：为ISP1、ISP2、ISP3的接口配置IP地址，确保使用/30掩码作为互联地址。
   • RIP配置：

     router rip
      network [ISP本地网络]
      version 2
      no auto-summary
     

   • 互联地址配置：确保ISP1-ISP2、ISP2-ISP3之间的互联接口配置正确，并且加入RIP进程。

Server配置

1. DNS服务器：

   • 安装并配置DNS服务。
   • 添加区域文件，解析www.tdsmartcloud.com到202.100.1.1。
   • 确保DNS服务器在ISP区域的网络中可达。

2. HTTP服务器：

   • 安装并配置HTTP服务。
   • 确保HTTP服务器IP地址在ISP区域的网络中，并且可以通过DNS解析访问。

分支1配置

1. FZ1-CORE交换机：

   • MSTP配置：配置MST域，实例和VLAN映射。
   • VRRP配置：为与FZ1-JR的互联配置VRRP，确保高可用性。
   • OSPF配置：与FZ1-AR和ISP2配置OSPF。

2. FZ1-JR交换机：

   • MSTP配置：与FZ1-CORE配置相同的MST域和实例。
   • VRRP配置：作为备份VRRP路由器。

3. FZ1-AR路由器：

   • IP地址配置：为内部网络和OSPF互联接口配置IP地址。
   • OSPF配置：与FZ1-CORE和ISP2配置OSPF。

分支2和分支3配置

1. FZ2/FZ3-SW1交换机：

   • IP地址配置：为与FZ2/FZ3-AR和PC的接口配置IP地址。
   • BGP配置：
     • AS号分别为100（FZ2）和200（FZ3）。
     • 与FZ2/FZ3-AR配置BGP邻居。
     • 宣告PC网段。

2. FZ2/FZ3-AR路由器：

   • IP地址配置：为内部网络和BGP互联接口配置IP地址。
   • OSPF配置（可选，如果内部网络需要）：配置OSPF（如果分支内部有复杂网络）。
   • BGP配置：
     • AS号为300。
     • 与ISP3配置BGP邻居。
     • 与FZ2/FZ3-SW1配置BGP邻居。
     • 宣告到ISP的路由（从OSPF或其他来源）。

3. FZ2/FZ3-SW2交换机：

   • IP地址配置：为PC网关接口配置IP地址。
   • 默认路由配置：指向FZ2/FZ3-SW1的BGP接口。

注意事项

• 路由选择：确保路由选择正确，避免路由环路。
• 地址规划：合理规划IP地址，避免冲突。
• 安全策略：考虑网络安全策略，如ACLs等（未详细列出）。
• 验证配置：使用ping、traceroute、show ip route等命令验证配置是否正确。