一、项目介绍需求分析： （1）总部和分部要求网络拓扑简单，方便维护，网络有扩展和冗余性； （2）总部分财务部，人事部，工程部，技术部，提供有一定的安全性； （3）总部要求核心交换机具有冗余性，可靠性； （4）总部的数据有一定的私密性，不允许外部网络及分公司访问，采用防火墙配置DMZ区域； （5）外部网络有两条运营商线路互为备份，流量主走电信，联通为备用。 二、设计方案及规划1.相关规划说明（包括DHCP、WWW、HTTP等服务相关的参数配置说明） （1）该企业网采用三层架构； （2）终端层8台PC机，两两划分为一个部门，分别为财务部，人事部，工程部，技术部，并划分各自的vlan，分别是vlan10,vlan20,vlan30,vlan40； （3）接入层，使用4台二层交换机，用于用户终端的接入，设计其与终端层各PC机间的端口类型为access类型； （4）汇聚层，使用4台三层交换机，设计其与接入层各交换机间的端口类型为trunk类型。该层采用的技术有：OSPF,VLAN划分,MSTP,VRRP等技术； （5）核心层，使用2个路由器，用于连接让其内网实现互通，采用的技术有：OSPF等技术。 （6）防火墙区，分三个区域DMZ区域（数据中心）、Trust区域（内网）、Untrust区域（外网）。 1.1网络IP地址规划 交换机lsw1,2,3,4,9,10使用交换机S3700，交换机lsw5,6,7,8,11使用交换机S5700，路由器整体使用AR1220与AR2220,防火墙USG600V.
1.2网络管理设计 （1）内部员工都需要访问外网； （2）不同部门之间能够实现相互通信； （3）总部可以访问到外网及分部的部门，但是外网不能访问到内网。 三、设计内容及步骤三个防火墙，3台台服务器，三台S5700交换机，五台S700交换机，六台路由器，十二台PC 基本配置: LSW2如LSW1配置相同 例： LSW1 sys undo info en sys LSW1 vlan batch 10 20 30 40 88 int g 0/0/1 p l a p d v 10 int g 0/0/2 p l a p d v 20 int g 0/0/3 p l a p d v 30 int g 0/0/4 p l a p d v 40 int g 0/0/6 p l a p d v 88 int g 0/0/5 p l tr p tr a v all int g 0/0/7 p l tr p tr a v all int g 0/0/8 p l tr p tr a v all 配置MSTP S1配置： stp region-configuration region-name STP instance 1 vlan 10 20 instance 2 vlan 30 40 revision-level 1 active region-configuration stp instance 1 root primary stp instance 2 root secondary S2配置： stp region-configuration region-name STP instance 1 vlan 10 20 instance 2 vlan 30 40 revision-level 1 active region-configuration stp instance 2 root primary stp instance 1 root secondary 基本配置： LSW9如LSW10配置相同 例： LSW10 int g 0/0/1 p l tr p tr a v all int g 0/0/2 p l tr p tr a v all int g 0/0/3 p l tr p tr a v all 配置vrrp+mstp: LSW9: sys sysname LSW9 undo info enable vlan batch 10 20 30 40 88 66 15 16 interface vlanif 10 ip address 192.168.10.1 24 vrrp vrid 10 virtual-ip 192.168.10.254 vrrp vrid 10 priority 150 vrrp vrid 10 preempt-mode timer delay 1 vrrp vrid 10 timer advertise 1 vrrp vrid 10 track interface g 0/0/1 reduced 70 interface vlanif 20 ip address 192.168.20.1 24 vrrp vrid 20 virtual-ip 192.168.20.254 vrrp vrid 20 priority 110 vrrp vrid 20 preempt-mode timer delay 1 vrrp vrid 20 timer advertise 1 interface vlanif 30 ip address 192.168.30.1 24 vrrp vrid 30 virtual-ip 192.168.30.254 vrrp vrid 30 priority 110 vrrp vrid 30 preempt-mode timer delay 1 vrrp vrid 30 timer advertise 1 interface vlanif 40 ip address 192.168.40.1 24 vrrp vrid 40 virtual-ip 192.168.40.254 vrrp vrid 40 priority 110 vrrp vrid 40 preempt-mode timer delay 1 vrrp vrid 40 timer advertise 1 q interface vlanif 88 ip address 192.168.88.1 24 vrrp vrid 88 virtual-ip 192.168.88.254 vrrp vrid 88 priority 110 vrrp vrid 88 preempt-mode timer delay 1 vrrp vrid 88 timer advertise 1 q interface vlanif 66 ip address 192.168.66.1 24 vrrp vrid 66 virtual-ip 192.168.66.254 vrrp vrid 66 priority 110 vrrp vrid 66 preempt-mode timer delay 1 vrrp vrid 66 timer advertise 1 q LSW10: sys sysname LSWS10 undo info enable vlan batch 10 20 30 40 88 66 15 16 interface vlanif 10 ip address 192.168.10.2 24 vrrp vrid 10 virtual-ip 192.168.10.254 vrrp vrid 10 priority 150 vrrp vrid 10 preempt-mode timer delay 1 vrrp vrid 10 timer advertise 1 vrrp vrid 10 track interface g 0/0/1 reduced 70 interface vlanif 20 ip address 192.168.20.2 24 vrrp vrid 20 virtual-ip 192.168.20.254 vrrp vrid 20 priority 110 vrrp vrid 20 preempt-mode timer delay 1 vrrp vrid 20 timer advertise 1 interface vlanif 30 ip address 192.168.30.2 24 vrrp vrid 30 virtual-ip 192.168.30.254 vrrp vrid 30 priority 110 vrrp vrid 30 preempt-mode timer delay 1 vrrp vrid 30 timer advertise 1 interface vlanif 40 ip address 192.168.40.2 24 vrrp vrid 40 virtual-ip 192.168.40.254 vrrp vrid 40 priority 110 vrrp vrid 40 preempt-mode timer delay 1 vrrp vrid 40 timer advertise 1 interface vlanif 88 ip address 192.168.88.1 24 vrrp vrid 88 virtual-ip 192.168.88.254 vrrp vrid 88 priority 110 vrrp vrid 88 preempt-mode timer delay 1 vrrp vrid 88 timer advertise 1 interface vlanif 66 ip address 192.168.66.1 24 vrrp vrid 66 virtual-ip 192.168.66.254 vrrp vrid 66 priority 110 vrrp vrid 66 preempt-mode timer delay 1 vrrp vrid 66 timer advertise 1 q S9配置: stp region-configuration region-name STP instance 1 vlan 10 20 instance 2 vlan 30 40 revision-level 1 active region-configuration stp root primary LSW S10配置： stp region-configuration region-name STP instance 1 vlan 10 20 instance 2 vlan 30 40 revision-level 1 active region-configuration stp root secondary LSW9: vlan batch 15 16 interface vlanif 15 ip address 192.168.15.2 24 interface GigabitEthernet 0/0/4 port link-type access port default vlan 15 interface vlanif 16 ip address 192.168.25.1 24 interface GigabitEthernet 0/0/5 port link-type access port default vlan 16 ospf 1 router-id 3.3.3.3 default-route-advertise area 0.0.0.0 network 192.168.15.0 0.0.0.255 network 192.168.25.0 0.0.0.255 network 192.168.10.0 0.0.0.255 network 192.168.20.0 0.0.0.255 network 192.168.30.0 0.0.0.255 network 192.168.40.0 0.0.0.255 LSW10 vlan batch 15 16 interface vlanif 15 ip address 192.168.16.2 24 interface GigabitEthernet 0/0/5 port link-type access port default vlan 15 interface vlanif 16 ip address 192.168.26.1 24 interface GigabitEthernet 0/0/4 port link-type access port default vlan 16 ospf 1 router-id 4.4.4.4 default-route-advertise area 0.0.0.0 network 192.168.16.0 0.0.0.255 network 192.168.26.0 0.0.0.255 基配+配置路由ospf AR1： sys undo info en sys AR1 int g 0/0/0 ip add 192.168.15.1 24 int g 0/0/1 ip add 192.168.16.1 24 int g0/0/2 ip add 192.168.102.2 24 int g4/0/0 ip add 192.168.104.2 24 int LoopBack 0 ip add 1.1.1.1 32 q ospf 1 router-id 1.1.1.1 default-route-advertise area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 192.168.15.0 0.0.0.255 network 192.168.16.0 0.0.0.255 network 192.168.102.0 0.0.0.255 network 192.168.104.0 0.0.0.255 AR2： sys undo info en sys AR2 int g 0/0/0 ip add 192.168.26.2 24 int g 0/0/1 ip add 192.168.25.2 24 int g0/0/2 ip add 192.168.103.2 24 int g4/0/0 ip add 192.168.105.2 24 int LoopBack 0 ip add 2.2.2.2 32 ospf 1 router-id 2.2.2.2 default-route-advertise area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 192.168.25.0 0.0.0.255 network 192.168.26.0 0.0.0.255 network 192.168.103.0 0.0.0.255 network 192.168.105.0 0.0.0.255 sys sys DHCP undo info en int g 0/0/1 p l tr p t a v a vlan batch 10 20 30 40 dhcp enable int g 0/0/1 dhcp select global ip pool 1 network 192.168.10.0 mask 24 gateway-list 192.168.10.254 dns-list 192.168.88.10 q ip pool 2 network 192.168.20.0 mask 24 gateway-list 192.168.20.254 dns-list 192.168.88.10 q ip pool 3 network 192.168.30.0 mask 24 gateway-list 192.168.30.254 dns-list 192.168.88.10 q ip pool 4 network 192.168.40.0 mask 24 gateway-list 192.168.40.254 dns-list 192.168.88.10 q interface vlanif 10 ip address 192.168.10.253 24 dhcp select global q interface vlanif 20 ip address 192.168.20.253 24 dhcp select global q interface vlanif 30 ip address 192.168.30.253 24 dhcp select global q interface vlanif 40 ip address 192.168.40.253 24 dhcp select global 2.6网络服务商区域配置 基础配置+ospf AR7 sys sys AR7 undo info en int g 0/0/1 ip add 192.168.93.1 24 int g 0/0/2 ip add 192.168.10.254 24 int g 0/0/0 ip add 192.168.94.1 24 int g 4/0/0 ip add 192.168.97.1 24 ospf 1 default-route-advertise area 1 network 192.168.97.0 0.0.0.255 network 192.168.94.0 0.0.0.255 network 192.168.93.0 0.0.0.255 network 192.168.10.0 0.0.0.255 AR5： sys sys AR5 undo info en int g0/0/1 ip add 192.168.94.2 24 int g0/0/0 ip add 192.168.95.2 24 ospf 1 default-route-advertise area 1 network 192.168.94.0 0.0.0.255 network 192.168.95.0 0.0.0.255 AR6： sys sys AR6 undo info en int g 0/0/1 ip add 192.168.96.2 24 int g 0/0/0 ip add 192.168.93.2 24 ospf 1 default-route-advertise area 1 network 192.168.93.0 0.0.0.255 network 192.168.96.0 0.0.0.255 AR4： sys sys AR4 undo info en int g 0/0/1 ip add 192.168.96.1 24 int g 0/0/2 ip add 100.1.1.10 24 int g 0/0/0 ip add 192.168.95.1 24 int g 3/0/0 ip add 100.1.10.11 24 ospf 1 default-route-advertise area 1 network 192.168.96.0 0.0.0.255 network 192.168.95.0 0.0.0.255 area 0 network 100.1.1.0 0.0.0.255 network 100.1.10.0 0.0.0.255 2.7分公司AR8配置 AR8： sys sys AR8 undo info en int g 0/0/1 ip add 192.168.91.1 24 int g 0/0/2 ip add 192.168.110.1 24 int g 0/0/0 ip add 192.168.100.1 24 q ospf 1 area 1 net 192.168.100.0 0.0.0.255 net 192.168.110.0 0.0.0.255 net 192.168.91.0 0.0.0.255 2.8防火墙FW4配置 FW4 sys sys FW4 undo info en int g 1/0/1 ip add 192.168.97.254 24 int g 1/0/0 ip add 192.168.91.2 24 q firewall zone trust add int g 1/0/0 firewall zone untrust add int g 1/0/1 q int g 1/0/0 service-manage ping permit int g 1/0/1 service-manage ping permit q 配置防火墙ospf: ospf 1 default-route-advertise area 0 network 192.168.97.0 0.0.0.255 area 1 network 192.168.91.0 0.0.0.255 安全策略： security-policy rule name ospf service ospf source-zone trust destination-zone untrust action permit dis th security-policy rule name TtoU source-zone trust destination-zone untrust action permit 2.9数据中心配置 AR9 sys sys AR9 undo info en int g 0/0/1 ip add 192.168.80.1 24 int g 0/0/0 ip add 192.168.90.1 24 int g 0/0/2 ip add 192.168.106.1 24 ospf 1 default-route-advertise area 0 network 192.168.106.0 0.0.0.255 network 192.168.90.0 0.0.0.255 network 192.168.80.0 0.0.0.255 2.10防火墙FW3、FW2配置 FW3： sys sys FW3 undo info en int g 1/0/1 ip add 192.168.90.2 24 int g 1/0/0 ip add 192.168.99.1 24 int g 1/0/2 ip add 100.1.1.1 24 int g 1/0/3 ip add 192.168.102.1 24 int g 1/0/4 ip add 192.168.103.1 24 FW2 sys sys FW2 undo info en int g 1/0/1 ip add 100.1.10.2 24 int g 1/0/0 ip add 192.168.99.2 24 int g 1/0/3 ip add 192.168.105.1 24 int g 1/0/2 ip add 192.168.104.1 24 int g 1/0/4 ip add 192.168.106.2 24 int g0/0/0 service-manage all permit FW3： ####trust ###dmz ###untrust int g 1/0/3 vrrp vrid 1 virtual-ip 192.168.102.254 24 active int g 1/0/4 vrrp vrid 4 virtual-ip 192.168.103.254 24 active int g 1/0/1 vrrp vrid 8 virtual-ip 192.168.90.254 24 active int g 1/0/2 vrrp vrid 12 virtual-ip 100.1.1.254 24 active int g 1/0/0 vrrp vrid 16 virtual-ip 192.168.99.254 24 active ####双机热备 firewall zone name ha set priority 99 add interface g 1/0/0 firewall zone trust add int g 1/0/3 add int g 1/0/4 firewall zone untrust add int g 1/0/2 firewall zone dmz add int g 1/0/1 #防火墙双机热设备配置 hrp int g 1/0/0 remote 192.168.99.2 hrp enable #防火墙配置安全策略 FW3 security-policy rule name UtoD source-zone untrust destination-zone dmz action permit security-policy rule name TtoD source-zone trust destination-zone dmz action permit security-policy rule name DtoT source-zone dmz destination-zone trust action permit security-policy rule name TtoU source-zone trust destination-zone untrust action permit security-policy rule name UtoT source-zone untrust destination-zone trust action permit service-manage all permit 配置ospf ospf 1 router-id 13.13.13.13 default-route-advertise area 0 network 192.168.102.0 0.0.0.255 network 192.168.103.0 0.0.0.255 network 192.168.99.0 0.0.0.255 network 192.168.90.0 0.0.0.255 area 2 network 100.1.1.0 0.0.0.255 F2： ####trust ###untrust ###dmz int g 1/0/2 vrrp vrid 1 virtual-ip 192.168.104.254 24 standby int g 1/0/3 vrrp vrid 4 virtual-ip 192.168.105.254 24 standby int g 1/0/1 vrrp vrid 8 virtual-ip 100.1.10.254 24 standby int g 1/0/4 vrrp vrid 12 virtual-ip 192.168.106.254 24 standby #防火墙双机热设备配置 hrp int g 1/0/0 remote 192.168.99.1 hrp enable hrp standby-device firewall zone name ha set priority 99 add int g 1/0/0 firewall zone trust add int g 1/0/2 add int g 1/0/3 firewall zone untrust add int g 1/0/1 firewall zone dmz add int g 1/0/4 配置ospf: ospf 1 router-id 12.12.12.12 default-route-advertise area 0 network 192.168.105.0 0.0.0.255 network 192.168.104.0 0.0.0.255 network 192.168.99.0 0.0.0.255 network 192.168.106.0 0.0.0.255 network 100.1.10.0 0.0.0.255 2.11防火墙配置NAT 源地址转换： FW3： nat address-group 4 mode pat section 100.1.1.20 100.1.1.30 nat-policy rule name TtoU source-zone trust destination-zone untrust source-address 192.168.10.0 24 source-address 192.168.20.0 24 source-address 192.168.30.0 24 source-address 192.168.40.0 24 action source-nat address-group 4 nat-policy rule name UtoT source-zone untrust destination-zone trust action source-nat address-group 4 目的地址转换： nat server zone dmz protocol tcp global 100.1.1.5 80 inside 192.168.80.10 80 nat server zone dmz protocol tcp global 100.1.1.4 80 inside 192.168.80.20 80 security-policy rule name tohttp source-zone untrust destination-zone dmz action permit PC1ping PC2，PC4，PC6，PC8
DHCP动态地址分配
|
计科高可用服务器架构实训（防火墙、双机热备，VRRP、MSTP、DHCP、OSPF）
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/65732.shtml
如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
企业级PHP异步RabbitMQ协程版客户端 2.0 正式发布
概述
workerman/rabbitmq 是一个异步RabbitMQ客户端，使用AMQP协议。
RabbitMQ是一个基于AMQP（高级消息队列协议）实现的开源消息组件，它主要用于在分布式系统中存储和转发消息。RabbitMQ由高性能、高可用以及高扩展性出名的Erlan…
AsyncOperation.allowSceneActivation导致异步加载卡死
先看这段代码，有个诡异的问题，不确定是不是bug
public class Test : MonoBehaviour
{void Start(){StartCoroutine(LoadScene(Ego.LoadingLevel));}IEnumerator LoadScene(string sceneName){LoadingUI.UpdateProgress(0.9f);yield return new WaitForS…
C#使用MVC框架创建WebApi服务接口
第一步,使用VS2019新建MVC-Web API应用程序 创建BridgeApi 第二步,运行将生成默认的示例网页,网页Url为
https://localhost:44361/home/index 右键 项目 添加 WebAPI控制器类 添加
我们可以看到App_Start目录下 有三个文件: BundleConfig.cs代表 捆绑文件的引用
有脚本文件…
hive迁移后修复分区慢，怎么办？
我有1个30TB的分区表，客户给的带宽只有600MB，按照150%的耗时来算，大概要迁移17小时。 使用hive自带的修复分区命令（一般修复分区比迁移时间长一点），可能要花24小时。于是打算用前面黄大佬的牛B方案。 Hive增…
慧集通（DataLinkX）iPaaS集成平台-业务建模之业务对象（一）
通过左侧导航菜单〖业务建模〗→〖业务对象〗，进入该界面；在该界面可以查看到系统中已存在的业务对象； 1.新建业务对象
在DatalinkX中进入【业务建模】的【业务对象】页面，点击【新建】按钮进入新建页面； 新建页面左侧…
Linux系统之hostname相关命令基本使用
Linux系统之hostname相关命令基本使用 一、检查本地系统版本二、hostname命令的帮助说明中文帮助说明 三、hostname命令的基本使用1. 查看计算机名2. 查看本机上所有IP地址3. 查看主机FQDN4. 查看短主机名 四、hostnamectl命令的使用1. 查看主机详细信息2. 设置主机名3. hostna…
DC系列靶场渗透--DC-3
目录
环境搭建
开始渗透
扫存活
扫端口
扫服务
查看80端口
尝试在80端口中的登陆页面寻找sql注入失败
扫目录
进入/htaccess.txt目录看一下
我们尝试找一下Joomla3.7.0版本的漏洞
我们尝试利用该漏洞
查数据库名
查表名
查列名
查数据
找到密码的可能的编码方式…
![uniapp 之 uni-forms校验提示【提交的字段[‘xxx‘]在数据库中并不存在】解决方案](https://i-blog.csdnimg.cn/direct/f9d7db815b5245cd90b32ef0f6f58def.png)
uniapp 之 uni-forms校验提示【提交的字段[‘xxx‘]在数据库中并不存在】解决方案
目录 场景问题代码结果问题剖析解决方案 场景 uni-forms官方组件地址 使用uniapp官方提供的组件，某个表单需求，单位性质字段如果是高校，那么工作单位则是高校的下拉选择格式，单位性质如果是其他的类型，工作单位则是手动…
深度学习知识点：RNN
文章目录 1.简单介绍2.网络结构3.应对梯度消失 1.简单介绍
循环神经网络（RNN，Recurrent Neural Network）是一类用于处理序列数据的神经网络。与传统网络相比，变化不是特别大，不如CNN的变化那么大。 为什么要有循环神经…
（leetcode算法题）287. 寻找重复数（经典题目，二分解法）
如果一个题目限定了数据范围是[1, n]内的整数，那么这个题目可以思考的就是
nums[i]和 i 的关系，769. 最多能完成排序的块 这个题就使用到了子数组中最大值和 连续[0, n - 1]的关系
而对于本题来说，也可以思考[1, n] 和 nums[i] 的关系&…
4.1、二纤单向、二纤双向、四纤双向，网络级保护
1、线性复用段保护（LMSP） 就像是给网络业务传输准备的一个 “保险”。在 SDH 和 MSTP 网络里，业务信号要通过一段一段的路（复用段）来传输，LMSP 就是为了保证这些路出问题的时候，业务还能正常走。…
【数据库】一、数据库系统概述
文章目录 一、数据库系统概述1 基本概念2 现实世界的信息化过程3 数据库系统内部体系结构4 数据库系统外部体系结构5 数据管理方式 一、数据库系统概述
1 基本概念
数据：描述事物的符号记录
数据库（DB）：长期存储在计算机内的、…
【JVM-2.1】如何使用JMC监控工具：详细步骤与实战指南
Java Mission Control（JMC）是Oracle提供的一个高级图形化监控工具，专为Java应用程序的性能分析和故障排查设计。JMC不仅提供了实时监控功能，还支持飞行记录器（Flight Recorder）功能，能够记录JVM…
QT c++ 样式 设置 标签(QLabel)的渐变色美化
上一篇文章中描述了按钮的纯色，本文描述标签的渐变色美化。
1.头文件
#ifndef WIDGET_H #define WIDGET_H
#include <QWidget> //#include "CustomButton.h"#include <QVBoxLayout> #include <QLinearGradient> #include <QLabel…
设计模式 行为型 观察者模式（Observer Pattern）与 常见技术框架应用 解析
观察者模式（Observer Pattern）是一种行为设计模式，它定义了一种一对多的依赖关系，让多个观察者对象同时监听某一个主题对象。这个主题对象在状态发生变化时，会通知所有观察者对象，使它们能够自动更新。
一…
03_Redis基本操作
1.Redis查询命令
1.1 官网命查询命令
为了便于学习Redis，官方将其用于操作不同数据类型的命令进行了分类整理。你可以通过访问Redis官方网站上的命令参考页面https://redis.io/commands来查阅这些分组的命令，这有助于更系统地理解和使用Redis的各项功能。 1.2 HELP查询命令…
uniapp 微信小程序内嵌h5实时通信
描述： 小程序webview内嵌的h5需要向小程序实时发送消息，有人说postMessage可以实现，所以试验一下，结果是实现不了实时，只能在特定时机后退、组件销毁、分享时小程序才能接收到信息（小程序为了安全等考虑做了…
php 使用simplexml_load_string转换xml数据格式失败
本文介绍如何使用php函数解析xml数据为数组。
<?php$a <xml><ToUserName><![CDATA[ww8b77afac71336111]]></ToUserName><FromUserName><![CDATA[sys]]></FromUserName><CreateTime>1736328669</CreateTime><Ms…