第1項目概為了進第1項目概為了進一步提高NAISHK香港校區(qū)基礎網絡架構的規(guī)范性、穩(wěn)定性以及冗余性，華訊香港計劃在20167月對NAISHK香港校區(qū)網絡進行優(yōu)化。撰寫此文的主要目的是為NAISHK香港校區(qū)第2NAISHK網絡概2.2現(xiàn)網需要優(yōu)化的地1.網絡拓撲優(yōu)1)增加接入交換機NHKLT2960X403NHK-LT-C2960X-405目前接入交換機NHKLT2960X403NHK-LT-C2960X-405都是通過單鏈路上聯(lián)至兩臺核心交換機NHK-LT-C4510R-001和NHK-LT-C4510R-002，將在本次優(yōu)化中分別各自增加一條上聯(lián)鏈路來提高2)修改兩臺語2)修改兩臺語音網關設備NHKLTC2921001NHKLTC2921002與兩臺核心交換機NHK-目前兩臺語音網關設備NHKLTC291001和NHKL2921002是以口字形方式和與兩臺核心交換機NHL-4510001和NHLC4510002進行互聯(lián)，由于目前兩臺分別承擔不同的職責：NHKLTC2921001承擔出局語音流量、NHK2921001承擔與其他分校的語音流量，一旦兩臺VG中有任一一臺與核心交換機中斷了連接后，將會有穿透流量出現(xiàn)在兩臺VG之間。因此將在本次VG2.生成樹優(yōu)1)統(tǒng)一所有交換機設備的生成樹目前接入交換機和核心交換機使用的生成樹協(xié)議不一致，將在本次優(yōu)化中統(tǒng)一生成樹協(xié)rapid明確生成樹根和備用目前已明確在所有生成樹實例中，NH4510R001為生成樹根，但并未指定所有生成樹實例備用，將在本次優(yōu)化中指定NH-4510002為生成樹的備用根（riority4192），其余交換rity為32768.規(guī)范配spanning-treeportfast目前在NAISHK的基礎網絡中，針對接入終端的二層接口啟用了spanning-treeportfast功能來節(jié)省這些交換機接口將BLOCKING直接到FORWARDING的時間，但是不正確的spanning-treeportfast的使用將導致網絡出現(xiàn)環(huán)路，因此將在本次優(yōu)化中明確只針對接入以下設備的端口啟用spanning-treeportfast：PC設備IPPhone；路由器和防火墻三層接口3.VTP目前在NAISHK的基礎網絡中，指定了兩臺核心交換機為VTPserver，其余接入交換機為VTPclient，由于VTP協(xié)議具有一定的缺陷性（即所有使用VTP協(xié)議的交換機一旦接收到VTP子集通告消息的配置修訂號消息比自身擁有的高時，將覆蓋自身的VLAN數(shù)據(jù)庫），一旦出現(xiàn)新增交換機出現(xiàn)不正確配置和操作時，將導致全網交換機丟失VLAN配置。因此建議在本次優(yōu)化中，將所有交換機的VTP模式修改為透明模式并手動配置VLAN信息。目前在NAISHK的基目前在NAISHK的基礎網絡中，兩臺核心交換機NHK-LT-C4510R-001NHK-LT-C4510R-002使用HSRP作為冗余網關協(xié)議，兩臺核心交換機中所有HSRPGroupactiverouterNHK-LT-C4510R-001。建議在本次優(yōu)化中將一部分HSRPGroupactiverouterNHK-LT-C4510R-002來提高NHK-LT-C4510R-002的利用率，同時降低NHK-LT-C4510R-001的壓力。1）NTP服務：將NTPserver指定為一臺內網服務器；3）指定日志服務器為10.103.252.37；4）SNMP服務器為10.103.3.230、10.103.3.230、5）指定網絡設備以AAA協(xié)議進行本地管理權限驗證，通過radiusserver10.103.252.1510.103.252.16進行驗證6）Console口通過輸password“NAISHK”來進行驗證7）刪除無用配置：如NHK-LT-C4510R-0026.OSPFpoolvlan192在本次優(yōu)化中，建議兩臺VG和兩臺核心交換機之間通過30位的互聯(lián)IP進行互聯(lián)（不再使用10.103.251.9/24），并且指定ipospfnetworktypeP2P來縮短ospf鄰居建立時間來提高收斂速度，另外passive所有接口，只針對需要建立OSPF鄰居的接口進行nopassive操作。第3配置腳目前在NAIS目前在NAISHK的基礎網絡中，兩臺核心交換機NHK-LT-C4510R-001NHK-LT-C4510R-002使用HSRP作為冗余網關協(xié)議，兩臺核心交換機中所有HSRPGroupactiverouterNHK-LT-C4510R-001。建議在本次優(yōu)化中將一部分HSRPGroupactiverouterNHK-LT-C4510R-002來提高NHK-LT-C4510R-002的利用率，同時降低NHK-LT-C4510R-001的壓力。將在本次優(yōu)化中，明確NAISHK基礎網絡中，所有網絡設備的以下基礎服務都已經啟用并且配1）NTP服務NTPserver指定為一臺內網服務器；2）保logdebugservicetimestampslocaltime；3）定日志服務器為10.103.252.37；4）指定SNMP服務器為10.103.3.230、10.103.3.230、5）指定網絡設備以AAA協(xié)議進行本地管理權限驗證，通過radiusserver10.103.252.1510.103.252.16進行驗Console口通過輸入password“NAISHK”來進行驗證刪除無用配置：如NHK-LT-C4510R-002上的dhcppoolvlan1926.OSPF協(xié)議優(yōu)在本次優(yōu)化中，建議兩臺VG和兩臺核心交換機之間通過30位的互聯(lián)