综合案例一 | BUZZ-Notes

🔧综合案例一

type

status

date

slug

summary

category

icon

password

AR2，AR3为运营商设备，均运行BGP协议，AS为100，设备均创建Loopback0接口，IP地址为10.0.x.x/32，其中x为设备编号，设备都使用Loopback0地址作为BGP Router ID。

R1为企业总部出口设备，运行SNAT协议，代理内网终端上网；运行DHCP协议，为内网终端分配IP地址；运行DNAT将内网server1服务器映射到外网，对外提供web服务，端口号为80；运行OSPF协议，与SW1和SW2建立OSPF邻接关系

SW1和SW2为企业总部核心设备，运行OSPF协议，与R1建立OSPF邻接关系；运行MSTP+VRRP防止二层环路，实现设备和链路备份

PC1，PC2和PC3分别为内网终端用户，采用dhcp方式自动获取IP地址，PC1属于vlan10(192.168.10.0/24)，PC2属于vlan20(192.168.20.0/24)，PC3属于vlan30(192.168.30.0/24)，以重发布的形式引入OSPF进程；

web服务器通过dhcp下发固定地址(192.168.100.100/24),并对分部提供web服务

R4为企业分部出口设备，代理内网终端上网

SW5为企业分部核心设备，业务网段为vlan40(192.168.40.0/24)，手工配置IP地址

💡

某企业总部位于北京，分部在郑州市金水区，现要实现总部和分部均能正常上网，分部能够访问总部web服务器业务，具体需求如下：

总部采用双核心单出口方案，内网核心设备SW1和SW2互为备份；出口设备作为dhcp服务器，为内网终端下发IP地址，并代理总部业务网段上网，与核心设备之间运行OSPF协议，保证内网互通；web服务器旁挂在SW1上，对分部提供web服务

💡

1.设置运营上BGP功能，并验证配置结果无误

AR2：

AR3：

2.设置总部MSTP+VRRP，并验证配置结果无误

SW3:

SW4:

SW1:

SW2:

3.设置总部OSPF进程，并验证配置结果无误

SW1：

SW2:

AR1:

4.设置总部dhcp功能，并验证终端获取地址是否正确

5.设置分部R4和SW5设备，并验证配置结果无误

SW5:

AR4: