网络工程综合案例-学校能够接触到相关技术汇总

1-1

端口类型,生成树,VRRP1)S1,S2互联部署链路聚合,手动模式2)S1,S2,S3,S4互联部署Trunk 相关VLAN包括VLAN10,VLAN20,VLAN254 其他互联Vlan如图所示3)部署MST实现VLAN10,VLAN20业务负载分担4)部署VRRP配置MST实现负载分担 虚拟网关地址:10.1.X.254(X为VLAN ID)5)FW-2作为PPPoE客户端,AR4作为PPPoE服务端

1-2

WLAN部分需求无线SSID:HUAWEI 安全策略:WPA2 预共享密钥Huawei@123 AES加密 转发方式:直接转发 业务VLAN:VLAN10 STA动态获取地址,DHCP地址池位于防火墙

1-3

.路由部分需求FW-1,S1,S2加入OSPF区域0 S1,S2以下接口加入区域1 Vlanif7,Vlanif10,Vlanif20,Vlanif254 S1,S2下行接口(Vlanif10,vlanif20)无需建立OSPF邻居 S1,S2-Vlanif254部署Vlink作为备份 区域0中OSPF激活MD5认证,S1,S2采用接口方式配置 区域0内的设备启用BFD快速检测链路故障

1-4

MPLS广域网接入R1,R2,R3部署ISIS Level-2,区域ID 49.0000 部署MPLS VPN,其中R1,R3作为PE,R2作为VPNv4 RR FW1,FW2作为CE端与PE端建立eBGP邻居关系 AS如图所示 运营商AS 100,总部和分支都在AS65000 其中总部和分支之间通信优先使用MPLS VPN 若MPLS VPN故障使用IPSec VPN实现通信

1-5

IPSec虚拟私有网络FW-1,FW2之间部署IPSec虚拟私有网络 实现总部与分支之间通信 当MPLS接入故障后IPSEC 链路生效 IKE 策略 加密算法:3DES 认证方式:预共享密钥 认证算法:SHA1 DH组2 IPSEC 策略 隧道模式 加密:3DES 认证SHA1 源目地址为10.1.0.0/16

1-6

IPv6涉及的技术对于AS100内互联地址采用link-local地址 R1,R2,R3的lo0地址2001:150:1:X::X/128 激活ISISv6,并保障v4与v6的拓扑分离 S1,S2新增Lo0接口地址为2001:10:1:X::X/128 FW-1,S1,S2部署OSPFv3区域0, 其中互联地址采用Link-local地址 加载S1,S2-lo0到OSPFv3 FW-2与AR5部署OSPFv3,互联地址采用link-local地址 AR5采用有状态地址分配地址与DNS信息(2001:10:1:5::5) FW-1,FW-2利用MPLS网络建立6to4 隧道 对于6to4隧道基础上部署BGP4+, 实现总部与分支的IPv6互通