雙核心校園網(wǎng)建設(shè)規(guī)范與思路第四章路由協(xié)議規(guī)劃三層交換機之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(1)主核心交換機備核心交換機增大所有匯聚交換機與核心交換機之間接口的Cost值核心交換機2核心交換機1匯聚交換機1匯聚交換機N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summaryCost100Cost100Cost100Cost100第四章路由協(xié)議規(guī)劃三層交換機之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(2)核心交換機2核心交換機1匯聚交換機1匯聚交換機N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3主核心交換機備核心交換機調(diào)整備核心交換機通告的默認路由的LSA的Metricdefault-informationoriginatemetric100default-informationoriginate第四章路由協(xié)議規(guī)劃三層交換機之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(2)核心交換機2核心交換機1匯聚交換機1匯聚交換機N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3主核心交換機備核心交換機調(diào)整備核心交換機通告的默認路由的LSA的Metricdefault-informationoriginatemetric100default-informationoriginate返回的數(shù)據(jù)流執(zhí)行負載均衡?第四章路由協(xié)議規(guī)劃三層交換機之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(2)主核心交換機備核心交換機核心交換機2核心交換機1匯聚交換機1匯聚交換機N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summary調(diào)整備核心交換機通告的默認路由的LSA的Metricareaxxdefault-areacost100第四章路由協(xié)議規(guī)劃三層交換機之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略分流核心交換機2核心交換機1匯聚交換機1匯聚交換機N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3根據(jù)需求調(diào)整匯聚交換機與不同核心交換機之間的接口Cost值Cost100Cost100Cost100Cost100Cost100第四章路由協(xié)議規(guī)劃三層交換機之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略分流核心交換機2核心交換機1匯聚交換機1匯聚交換機N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summary根據(jù)需求調(diào)整匯聚交換機與不同核心交換機之間的接口Cost值是否還有其他的方法來實現(xiàn)分流呢?第四章路由協(xié)議規(guī)劃三層交換機之間路由協(xié)議規(guī)劃三層核心交換機與出口設(shè)備之間路由規(guī)劃核心交換機2核心交換機1匯聚交換機1匯聚交換機N…出口設(shè)備第四章路由協(xié)議規(guī)劃三層核心交換機與出口設(shè)備之間路由規(guī)劃出口形式(1)核心交換機1出口防火墻出口防火墻需要學習到校園網(wǎng)內(nèi)部的路由靜態(tài)回指路由（全網(wǎng)匯總）核心交換機2浮動靜態(tài)回指路由（全網(wǎng)匯總）目前很多防火墻產(chǎn)品不支持靜態(tài)浮動路由第四章路由協(xié)議規(guī)劃三層核心交換機與出口設(shè)備之間路由規(guī)劃出口形式(1)VRRPMaster兩臺核心交換機的上聯(lián)口都配置為三層路由接口,并配置在一個VRRPGroup中VRRPBackup將防火墻的兩個內(nèi)網(wǎng)口配置為同一個橋接口虛擬IP靜態(tài)回指匯總路由指向兩臺核心交換機外網(wǎng)口通過VRRP虛擬出的IP地址默認路由指向防火墻內(nèi)網(wǎng)口的橋接地址默認路由指向防火墻內(nèi)網(wǎng)口的橋接地址核心交換機1核心交換機2如果要實現(xiàn)數(shù)據(jù)分流怎么做？第四章路由協(xié)議規(guī)劃三層核心交換機與出口設(shè)備之間路由規(guī)劃出口形式(2)默認路由默認路由靜態(tài)回指匯總路由浮動靜態(tài)回指匯總路由核心交換機1核心交換機2出口路由器第四章路由協(xié)議規(guī)劃三層核心交換機與出口設(shè)備之間路由規(guī)劃出口形式(3)教育網(wǎng)電信OSPFarea0調(diào)整接口OSPFCost為100調(diào)整接口OSPFCost為100通過OSPF下的default-information-originatealways命令向兩臺核心交換機通告一條默認路由教育網(wǎng)明細路由默認路由主核心交換機備核心交換機靜態(tài)回指匯總路由第四章路由協(xié)議規(guī)劃三層核心交換機與出口設(shè)備之間路由規(guī)劃出口形式(3)教育網(wǎng)電信OSPFarea0通過OSPF下的default-information-originatealways命令向兩臺核心交換機通告一條默認路由教育網(wǎng)明細路由默認路由核心交換機1核心交換機2靜態(tài)回指匯總路由數(shù)據(jù)分流的需求如何設(shè)計實現(xiàn)第四章路由協(xié)議規(guī)劃三層核心交換機與出口設(shè)備之間路由規(guī)劃出口形式(4)OSPFarea0教育電信教育網(wǎng)明細靜態(tài)路由默認路由默認路由重發(fā)布教育網(wǎng)明細靜態(tài)路由default-information-originatemetric100default-information-originate核心交換機1核心交換機2課程內(nèi)容第一章雙核心網(wǎng)絡(luò)常見拓撲結(jié)構(gòu)第二章基本配置規(guī)范第三章IP地址及VLAN規(guī)劃第四章路由協(xié)議規(guī)劃第五章出口策略設(shè)計第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計`第五章出口策略設(shè)計出口區(qū)域類型（按照設(shè)備、線路數(shù)量）：單出口設(shè)備單線路單出口設(shè)備雙（多）線路雙出口設(shè)備雙（多）線路防火墻的常用配置、服務(wù)器發(fā)布問題等課程內(nèi)容第一章雙核心網(wǎng)絡(luò)常見拓撲結(jié)構(gòu)第二章基本配置規(guī)范第三章IP地址及VLAN規(guī)劃第四章路由協(xié)議規(guī)劃第五章出口策略設(shè)計第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計`第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計根據(jù)園區(qū)網(wǎng)的層次進行分類：接入層設(shè)備安全優(yōu)化設(shè)計匯聚層設(shè)備安全優(yōu)化設(shè)計核心層設(shè)備安全優(yōu)化設(shè)計出口區(qū)域設(shè)備安全優(yōu)化設(shè)計第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計接入層設(shè)備安全優(yōu)化設(shè)計VLAN修剪防范下聯(lián)環(huán)路防范非法DHCP服務(wù)器防范DHCP環(huán)境下使用靜態(tài)IP地址保證靜態(tài)IP環(huán)境下地址唯一性防范ARP欺騙第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計匯聚層設(shè)備安全優(yōu)化設(shè)計VLAN修剪防病毒ACLOSPF被動接口OSPF特殊區(qū)域OSPF