HCIP(綜合實驗2)

1.實驗拓補圖

2.實驗要求

1.根據提供材料劃分VLAN以及IP地址，PC1/PC2屬于生產一部員工劃分VLAN10,PC3屬于生產二部劃分VLAN20
2.HJ-1HJ-2交換機需要配置鏈路聚合以保證業務數據訪問的高帶寬需求
3.VLAN的放通遵循最小VLAN透傳原則
4.配置MSTP生成樹解決二層環路問題，并且為考慮業務數據分流，生產一部流量（VLAN10）數據以HJ-1作為生成樹主根/HJ-2作為備份，生產二部流量（vlan20）以HJ-2作為生成樹主根/HJ-1作為備份
5.生成樹需要配置邊緣接口并且配置BPDU保護和BPDU過濾功能保證用戶體驗
6.配置虛擬路由器冗余VRRP以保證網關冗余，提高業務可靠性部署,HJ-1作為VLAN10主網關/HJ-2作為VLAN20主網關并且互為備份
7.VRRP需要主網關配置上行鏈路監控（直接監控物理接口）保證上行網絡故障業務不中斷，配置搶占延遲15s，以應對網絡震蕩
8.配置單區域OSPF訪問互聯網

3.VLAN及IP地址規劃表

設備vlanIP網段網關備注
PC110192.168.10.0/24192.168.10.254物理網關：HJ-1 192.168.10.1 HJ-2 192.168.10.2
PC210192.168.10.0/24192.168.10.254物理網關：HJ-1 192.168.10.1 HJ-2 192.168.10.2
PC320192.168.20.0/24192.168.20.254物理網關：HJ-1 192.168.20.1 HJ-2 192.168.20.2
路由器1.1.1.0/24/環回接口1.1.1.1/24 模擬互聯網網段

鏈路地址規劃

鏈路VLANIP網段IP地址
HJ-1—CORE100192.168.100.0/24HJ-1 192.168.100.1 CORE 192.168.100.2
HJ-2—CORE200192.168.200.0/24HJ-2 192.168.200.1 CORE 192.168.200.2
CORE-路由器110192.168.110.0/24CORE 192.168.110.1 路由器 192.168.110.2

HJ-1作為VLAN10 根網橋設備同時作為VLAN

10用戶網關 HJ-2作為VLAN 20根網橋設備同時作為VLAN 20用戶網關

除路由器外，所有設備均按照拓撲標注進行設備命名，如：ACC-1

OSPF Router-ID以設備編號手工命名

設備RID
HJ-11.1.1.1
HJ-22.2.2.2
CORE3.3.3.3
路由器4.4.4.4

4.設備具體配置

HJ-1:

vlan batch 10 20 100
stp instance 1 root primary
stp instance 2 root secondary
cluster enable
ntdp enable
ndp enable
dhcp enable
diffserv domain default
drop illegal-mac alarm
stp region-configuration
region-name ACC
instance 1 vlan 10
instance 2 vlan 20
active region-configuration
drop-profile default
ip pool vlan10
gateway-list 192.168.10.254
network 192.168.10.0 mask 255.255.255.0
dns-list 8.8.8.8
ip pool vlan20
gateway-list 192.168.20.254
network 192.168.20.0 mask 255.255.255.0
dns-list 8.8.8.8
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.10.254
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 15
vrrp vrid 1 track interface GigabitEthernet0/0/5 reduced 25
dhcp select global
interface Vlanif20
ip address 192.168.20.1 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.20.254
dhcp select global
interface Vlanif100
ip address 192.168.100.1 255.255.255.0
interface Eth-Trunk0
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/1
eth-trunk 0
interface GigabitEthernet0/0/2
eth-trunk 0
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/5
port link-type access
port default vlan 100
ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 192.168.10.1 0.0.0.0
ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 192.168.20.1 0.0.0.0
network 192.168.110.1 0.0.0.0
user-interface con 0
user-interface vty 0 4

HJ-2:

vlan batch 10 20 200
stp instance 1 root secondary
stp instance 2 root primary
cluster enable
ntdp enable
ndp enable
drop illegal-mac alarm
dhcp enable
diffserv domain default
stp region-configuration
region-name ACC
instance 1 vlan 10
instance 2 vlan 20
active region-configuration
drop-profile default
ip pool vlan10
gateway-list 192.168.10.254
ip pool vlan10
network 192.168.10.0 mask 255.255.255.0
dns-list 8.8.8.8
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
ip pool vlan20
gateway-list 192.168.20.254
network 192.168.20.0 mask 255.255.255.0
dns-list 8.8.8.8
interface Vlanif10
ip address 192.168.10.2 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.10.254
dhcp select global
interface Vlanif20
ip address 192.168.20.2 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.20.254
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 15
vrrp vrid 1 track interface GigabitEthernet0/0/5 reduced 25
dhcp select global
interface Vlanif200
ip address 192.168.200.1 255.255.255.0
interface Eth-Trunk0
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/1
eth-trunk 0
interface GigabitEthernet0/0/2
eth-trunk 0
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/5
port link-type access
port default vlan 200
ospf 1 router-id 2.2.2.2
area 0.0.0.0
network 192.168.10.2 0.0.0.0
network 192.168.20.2 0.0.0.0
network 192.168.200.1 0.0.0.0
user-interface con 0
user-interface vty 0 4

ACC-1:

vlan batch 10 20
cluster enable
ntdp enable
ndp enable
drop illegal-mac alarm
diffserv domain default
stp region-configuration
region-name ACC
instance 1 vlan 10
instance 2 vlan 20
active region-configuration
drop-profile default
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
interface GigabitEthernet0/0/4
port link-type access
port default vlan 10
user-interface con 0
user-interface vty 0 4

ACC-2:

vlan batch 10 20
cluster enable
ntdp enable
ndp enable
drop illegal-mac alarm
diffserv domain default
stp region-configuration
drop-profile default
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
region-name ACC
instance 1 vlan 10
instance 2 vlan 20
active region-configuration
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
user-interface con 0
user-interface vty 0 4

CORE:

vlan batch 100 110 200
cluster enable
ntdp enable
ndp enable
drop illegal-mac alarm
diffserv domain default
drop-profile default
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
interface Vlanif100
ip address 192.168.100.2 255.255.255.0
ip address 192.168.110.1 255.255.255.0
interface Vlanif200
ip address 192.168.200.2 255.255.255.0
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
interface GigabitEthernet0/0/2
port link-type access
port default vlan 200
interface GigabitEthernet0/0/3
port link-type access
port default vlan 110
ospf 1 router-id 3.3.3.3
area 0.0.0.0
network 192.168.100.2 0.0.0.0
network 192.168.110.1 0.0.0.0
network 192.168.200.2 0.0.0.0
user-interface con 0
user-interface vty 0 4

5.設備之間的通訊狀態：

接入層與匯聚層

  • ACC - 1 與 HJ - 1：ACC - 1 上連接 PC1 和 PC2 的端口劃分在 VLAN10，通過 GE 0/0/1 以 trunk 鏈路連接到 HJ - 1 的聚合鏈路。VLAN10 內的流量可以在兩者間正常傳輸，實現 PC1、PC2 與 HJ - 1 的通訊。
  • ACC - 2 與 HJ - 2：ACC - 2 上連接 PC3 的端口劃分在 VLAN20，通過 GE 0/0/1 以 trunk 鏈路連接到 HJ - 2 的聚合鏈路。VLAN20 內的流量可在兩者間正常傳輸，實現 PC3 與 HJ - 2 的通訊。

匯聚層之間

  • HJ - 1 與 HJ - 2：通過鏈路聚合建立了高帶寬連接，且配置為 trunk 鏈路允許 VLAN10 和 VLAN20 通過。MSTP 生成樹協議避免了二層環路，VLAN10 和 VLAN20 的流量可在兩者間按需傳輸，如 VLAN10 以 HJ - 1 為主根、VLAN20 以 HJ - 2 為主根進行流量路徑選擇 。

匯聚層與核心層

  • HJ - 1、HJ - 2 與 CORE：HJ - 1 和 HJ - 2 與 CORE 通過 trunk 鏈路連接，允許 VLAN10 和 VLAN20 通過。在 OSPF 協議作用下，三層可達，可實現 VLAN10、VLAN20 與核心層設備的通訊。

核心層與路由器

  • CORE 與 R1：通過 OSPF 協議建立鄰居關系，宣告相關網絡，實現三層互通，使得內部 VLAN 網絡能夠通過 R1 訪問互聯網。

冗余保障方面

  • VRRP：在 VLAN10 中，HJ - 1 作為主網關，HJ - 2 作為備份網關；VLAN20 中反之。當主網關設備上行鏈路故障時，備份網關能在配置的搶占延遲（15s ）后接替工作，保證 VLAN 內設備網關層面的通訊不中斷。
  • MSTP：配置邊緣接口及 BPDU 保護和過濾功能，保障了接入層設備與匯聚層設備間鏈路的穩定性，避免非法 BPDU 干擾，提升用戶體驗，保證了接入側通訊的可靠性。

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/bicheng/77890.shtml
繁體地址，請注明出處：http://hk.pswp.cn/bicheng/77890.shtml
英文地址，請注明出處：http://en.pswp.cn/bicheng/77890.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

使用 rebase 輕松管理主干分支

使用 rebase 輕松管理主干分支

前言 最近遇到一個技術團隊的 dev 環境分支錯亂，因為是多人合作大家各自提交信息，導致出現很多交叉合并記錄，讓對應 log 看起來非常混亂，難以閱讀。 舉例說明 假設我們有一個項目，最初develop分支有 3 個提交記錄&a…
閱讀更多...
使用openssl為localhost創建自簽名

使用openssl為localhost創建自簽名

文章目錄 自簽名生成命令安裝安裝證書瀏覽器證書管理器 自簽名 生成命令 使用openssl生成私鑰和證書。 openssl req -x509 -newkey rsa:4096 -nodes -days 365 -subj "/CNlocalhost" -addext "subjectAltNameDNS:localhost" -keyout cert.key -out cer…
閱讀更多...
AI編程助手Cline之快速介紹

AI編程助手Cline之快速介紹

Cline 是一款深度集成在 Visual Studio Code（VSCode） 中的開源 AI 編程助手插件，旨在通過結合大語言模型（如 Claude 3.5 Sonnet、DeepSeek V3、Google Gemini 等）和工具鏈，為開發者提供自動化任務執行、智能…
閱讀更多...
1.微服務拆分與通信模式

1.微服務拆分與通信模式

目錄 一、微服務拆分原則與策略 業務驅動拆分方法論 ? DDD（領域驅動設計）中的限界上下文劃分 ? 業務功能正交性評估（高內聚、低耦合） 技術架構拆分策略 ? 數據層拆分（垂直分庫 vs 水平分表） ? 服務粒…
閱讀更多...
Element Plus表格組件深度解析：構建高性能企業級數據視圖

Element Plus表格組件深度解析：構建高性能企業級數據視圖

一、架構設計與核心能力 Element Plus的表格組件（el-table）基于Vue 3的響應式系統構建，通過聲明式配置實現復雜數據渲染。其核心設計理念體現在三個層級： 數據驅動：通過data屬性綁定數據源，支持動態更新與…
閱讀更多...
07前端項目----面包屑

07前端項目----面包屑

面包屑 效果實現代碼全局事件總線-$bus 效果 實現代碼 上節searchParams中參數categoryName是表示一二三級分類所點擊的列表名 <!--bread面包屑--> <div class"bread"><ul class"fl sui-breadcrumb"><li><a href"#"…
閱讀更多...
kafka jdbc connector適配kadb數據實時同步

kafka jdbc connector適配kadb數據實時同步

測試結論 源端增量獲取方式包括&#xff1a;bulk、incrementing、timestamp、incrementingtimestamp&#xff08;混合&#xff09;&#xff0c;各種方式說明如下&#xff1a; bulk: 一次同步整個表的數據 incrementing: 使用嚴格的自增列標識增量數據。不支持對舊數據的更新…
閱讀更多...
基于Hadoop的音樂推薦系統(源碼+lw+部署文檔+講解)，源碼可白嫖!

基于Hadoop的音樂推薦系統(源碼+lw+部署文檔+講解)，源碼可白嫖!

摘要 本畢業生數據分析與可視化系統采用B/S架構&#xff0c;數據庫是MySQL&#xff0c;網站的搭建與開發采用了先進的Java語言、爬蟲技術進行編寫&#xff0c;使用了Spring Boot框架。該系統從兩個對象&#xff1a;由管理員和用戶來對系統進行設計構建。主要功能包括&#xff…
閱讀更多...
CentOS的安裝以及網絡配置

CentOS的安裝以及網絡配置

CentOS的下載 在學習docker之前&#xff0c;我們需要知道的就是docker是運行在Linux內核之上的&#xff0c;所以我們需要Linux環境的操作系統&#xff0c;當然了你也可以選擇安裝ubuntu等操作系統&#xff0c;如果你不想在本機安裝的話還可以考慮買阿里或者華為的云服務器&…
閱讀更多...
【條形碼識別改名工具】如何批量識別圖片條形碼，并以條碼內容批量重命名，基于WPF和Zxing的開發總結

【條形碼識別改名工具】如何批量識別圖片條形碼，并以條碼內容批量重命名，基于WPF和Zxing的開發總結

批量圖片條形碼識別與重命名系統 (WPF + ZXing)開發總結 項目適用場景 ??電商商品管理??：批量處理商品圖片，根據條形碼自動分類歸檔??圖書館系統??：掃描圖書條形碼快速建立電子檔案??醫療檔案管理??：通過藥品條形碼整理醫療圖片資料??倉儲管理??：自動化識…
閱讀更多...
RAGFlow安裝+本地知識庫+踩坑記錄

RAGFlow安裝+本地知識庫+踩坑記錄

RAGFlow是一種融合了數據檢索與生成式模型的新型系統架構&#xff0c;其核心思想在于將大規模檢索系統與先進的生成式模型&#xff08;如Transformer、GPT系列&#xff09;相結合&#xff0c;從而在回答查詢時既能利用海量數據的知識庫&#xff0c;又能生成符合上下文語義的自然…
閱讀更多...
android liveData observeForever 與 observe對比

android liveData observeForever 與 observe對比

LiveData 是一個非常有用的組件，用于在數據變化時通知觀察者。LiveData 提供了兩種主要的觀察方法：observe 和 observeForever。這兩種方法在使用場景、生命周期感知以及內存管理等方面有所不同。 一、observe 方法?? ??1. 基本介紹?? ??生命周期感知??：observe…
閱讀更多...
web-ssrfme

web-ssrfme

一、題目源碼 <?php highlight_file(__file__); function curl($url){ $ch curl_init();curl_setopt($ch, CURLOPT_URL, $url);curl_setopt($ch, CURLOPT_HEADER, 0);echo curl_exec($ch);curl_close($ch); }if(isset($_GET[url])){$url $_GET[url];if(preg_match(/file…
閱讀更多...
企業AI應用模式解析：從本地部署到混合架構

企業AI應用模式解析：從本地部署到混合架構

在人工智能快速發展的今天&#xff0c;企業如何選擇合適的大模型應用方式成為了一個關鍵問題。本文將詳細介紹六種主流的企業AI應用模式&#xff0c;幫助您根據自身需求做出最優選擇。 1. 本地部署&#xff08;On-Premise Deployment&#xff09; 特點&#xff1a;將模型下載…
閱讀更多...
OpenCV 圖形API（49）顏色空間轉換-----將 NV12 格式的圖像數據轉換為 BGR 顏色空間函數NV12toBGR()

OpenCV 圖形API（49）顏色空間轉換-----將 NV12 格式的圖像數據轉換為 BGR 顏色空間函數NV12toBGR()

操作系統&#xff1a;ubuntu22.04 OpenCV版本&#xff1a;OpenCV4.9 IDE:Visual Studio Code 編程語言&#xff1a;C11 算法描述 將圖像從NV12&#xff08;YUV420p&#xff09;顏色空間轉換為BGR。 該函數將輸入圖像從NV12顏色空間轉換為RGB。Y、U和V通道值的常規范圍是0到25…
閱讀更多...
【java實現+4種變體完整例子】排序算法中【桶排序】的詳細解析，包含基礎實現、常見變體的完整代碼示例，以及各變體的對比表格

【java實現+4種變體完整例子】排序算法中【桶排序】的詳細解析，包含基礎實現、常見變體的完整代碼示例，以及各變體的對比表格

以下是桶排序的詳細解析&#xff0c;包含基礎實現、常見變體的完整代碼示例&#xff0c;以及各變體的對比表格&#xff1a; 一、桶排序基礎實現 原理 將數據分到有限數量的桶中&#xff0c;每個桶內部使用其他排序算法&#xff08;如插入排序或快速排序&#xff09;&#xf…
閱讀更多...
Linux[基本指令]

Linux[基本指令]

Linux[基本指令] pwd 查看當前所處的工作目錄 斜杠在Linux中作為路徑分割符 路徑存在的價值為了確定文件的唯一性 cd指令 更改路徑 cd 你要去的路徑(直接進入) cd . 當前目錄 cd . . 上級目錄(路徑回退) 最后的’/為根目錄(根節點) Linux還是window的目錄結構都是樹狀…
閱讀更多...
git -- 對遠程倉庫的操作 -- 查看,添加(與clone對比),抓取和拉取,推送(注意點,抓取更新+合并的三種方法,解決沖突,對比),移除

git -- 對遠程倉庫的操作 -- 查看,添加(與clone對比),抓取和拉取,推送(注意點,抓取更新+合并的三種方法,解決沖突,對比),移除

目錄 對遠程倉庫的操作 介紹 查看 (git remote) 介紹 查看詳細信息 添加(git remote add) 介紹 與 git clone對比 從遠程倉庫中抓取與拉取 抓取(git fetch) 拉取(git pull) 推送(git push) 介紹 注意 抓取更新合并的方法 git fetch git merge 解決沖突 git …
閱讀更多...
vue3 excel文件導入

vue3 excel文件導入

文章目錄 前言使用在vue文件中的使用 前言 最近寫小組官網涉及到了excel文件導入的功能 場景是導入小組成員年級 班級 郵箱 組別 姓名等基本信息的excel表格用于展示各組信息 使用 先下載js庫 npm install xlsx為了提高代碼的復用性 我將它寫成了一個通用的函數 import ap…
閱讀更多...
Docker環境下SpringBoot程序內存溢出（OOM）問題深度解析與實戰調優

Docker環境下SpringBoot程序內存溢出（OOM）問題深度解析與實戰調優

文章目錄 一、問題背景與現象還原**1. 業務背景****2. 故障特征****3. 核心痛點****4. 解決目標** 二、核心矛盾點分析**1. JVM 與容器內存協同失效****2. 非堆內存泄漏****3. 容器內存分配策略缺陷** 三、系統性解決方案**1. Docker 容器配置**2. JVM參數優化&#xff08;容器…
閱讀更多...
最新文章

Copyright @ 2022~2023