[教育]銀監(jiān)會(huì)廣域網(wǎng)情況介紹

1、銀監(jiān)會(huì)廣域網(wǎng)情況介紹,介紹內(nèi)容,網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)路由總體規(guī)劃設(shè)備互聯(lián)方式廣域網(wǎng)互聯(lián)地址規(guī)劃網(wǎng)絡(luò)設(shè)備配置,網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì),,廣域網(wǎng)的總體結(jié)構(gòu),選用的路由設(shè)備,銀監(jiān)總會(huì)兩臺(tái)Cisco 7609路由器銀監(jiān)局兩臺(tái)Cisco 7304路由器銀監(jiān)分局一臺(tái)Cisco 3845路由器,互聯(lián)的鏈路和帶寬,銀監(jiān)總會(huì)和各銀監(jiān)局采用雙15M ATM線路連接，線路分別來(lái)自中國(guó)電信和中國(guó)網(wǎng)通。兩條ATM線路連接到兩臺(tái)不同的設(shè)備上，以實(shí)現(xiàn)最大冗

2、余。銀監(jiān)局和所屬銀監(jiān)分局之間采用單條2M SDH線路連接。 銀監(jiān)分局的所有線路連到一臺(tái)7304路由器上，另一臺(tái)7304作為備份。,路由規(guī)劃,,,總體路由規(guī)劃,骨干網(wǎng)路由設(shè)計(jì),BGP路由反射器的設(shè)計(jì),銀監(jiān)局OSPF路由設(shè)計(jì),路由設(shè)計(jì)立體分布圖,網(wǎng)絡(luò)設(shè)備互聯(lián)方式,,總會(huì)和銀監(jiān)局設(shè)備互聯(lián)方式,互聯(lián)地址分配原則,總會(huì)地址取用網(wǎng)管地址10.1.161.0/24，各銀監(jiān)局取用分配的網(wǎng)管地址第一段用于設(shè)備互聯(lián)，互聯(lián)地址的子網(wǎng)掩碼是29位，共8個(gè)地

3、址，可以互聯(lián)6臺(tái)設(shè)備?；ヂ?lián)地址從地址網(wǎng)段的起始開(kāi)始分配，編號(hào)為1的路由設(shè)備占用第一個(gè)8地址網(wǎng)段，在每個(gè)8地址網(wǎng)段，路由設(shè)備從前開(kāi)始取用，交換設(shè)備從后開(kāi)始取用。在交換機(jī)上劃分兩個(gè)vlan 100和101用于設(shè)備互聯(lián)。每個(gè)交換機(jī)的起始兩個(gè)端口分別分配到vlan 100和vlan 101用于連接不同路由設(shè)備的兩個(gè)接口。設(shè)備的loopback接口地址取用銀監(jiān)局第二個(gè)網(wǎng)管網(wǎng)段，從后向前取。路由設(shè)備從254向前取，交換設(shè)備從239向前取，為

4、路由設(shè)備留16個(gè)地址。Loopback地址用于網(wǎng)管目的，并作為OSPF進(jìn)程的路由器ID，要求在路由器設(shè)備和運(yùn)行OSPF路由協(xié)議的三層交換機(jī)上設(shè)置，二層交換機(jī)不需要設(shè)置loopback地址，為了管理需要，可以設(shè)置管理地址，管理地址也從網(wǎng)管網(wǎng)段取用，但不要與互聯(lián)地址和loopback地址重疊。,地址分配舉例說(shuō)明（天津銀監(jiān)局）,10.16.20.1 /29,10.16.20.1.2/29,10.16.20.3 /29,10.16.20.11

5、 /29,10.16.20.9 /29,10.16.20.10/29,端口1和2劃到Vlan100,端口1和2劃到Vlan101,Loop0：10.16.21.254,Loop0：10.16.21.238,Loop0：10.16.21.239,Loop0：10.16.21.253,銀監(jiān)分局的設(shè)備互聯(lián),銀監(jiān)分局的設(shè)備情況包括：有三層的交換機(jī)只有二層的交換機(jī)銀監(jiān)分局有三層的交換機(jī)地址分配規(guī)則與銀監(jiān)局一樣，從分局網(wǎng)管網(wǎng)段取用。

6、只有二層交換機(jī)的銀監(jiān)分局需要特殊處理。,地址分配舉例（天津?yàn)I海分局，有三層交換機(jī)）,10.16.37.1 /29,10.16.37.9 /29,10.16.37.11 /29,10.16.37.3 /29,端口1和2劃到Vlan100,端口1和2劃到Vlan101,Loop0：10.16.37.254,Loop0：10.16.37.239,Loop0：10.16.37.238,廣域網(wǎng)互聯(lián)規(guī)劃,,一級(jí)骨干網(wǎng)互聯(lián)地址的變更,,原規(guī)劃

7、,,現(xiàn)規(guī)劃,從10.1.Y.Z改為10.10.Y.Z,主干廣域網(wǎng)互聯(lián),二級(jí)廣域網(wǎng)互聯(lián),1、所有的分局的3845都接到一臺(tái)7304上2、如果銀監(jiān)局和分局之間的線路由網(wǎng)通提供，則所有的3845都接到7304R01上；如果線路由電信提供，則所有的3845都接到7304R02上3、沒(méi)有接3845的另外一臺(tái)7304，其E1端口采用和接3845的7304同樣的配置。萬(wàn)一7304出問(wèn)題后，銀監(jiān)局只需要換線路即可保證銀監(jiān)局與分局的互連4、如果分

8、局和銀監(jiān)局的線路有兩條，且屬于一個(gè)運(yùn)營(yíng)商，則第二臺(tái)7304與3845的互連地址中的運(yùn)營(yíng)商標(biāo)識(shí)可以選擇備用15、會(huì)機(jī)關(guān)和銀監(jiān)局互連配置時(shí)，把兩臺(tái)7304都要配置好，保證第二條線路接上就可以用。,網(wǎng)絡(luò)設(shè)備配置,,基本配置,基本配置路由器名稱配置：Hostname TIJ-BIH-3845R01-JF設(shè)備的命名請(qǐng)查《銀監(jiān)會(huì)廣域網(wǎng)設(shè)備命名規(guī)則.doc》路由器口令設(shè)置：service password-encryptionenabl

9、e secret ciscoline vty 0 4 pass cisco login,NTP設(shè)置,銀監(jiān)局廣域網(wǎng)路由器NTP設(shè)置：service timestamps debug datetimeservice timestamps log datetimentp update-calendarntp peer 10.1.175.253ntp peer 10.1.175.254 preferntp source

10、 loopback 0,NTP配置（續(xù)）,銀監(jiān)局其他設(shè)備和銀監(jiān)分局設(shè)備NTP設(shè)置：service timestamps debug datetimeservice timestamps log datetime ntp update-calendarntp server 10.16.21.253ntp server 10.16.21.254 preferntp source loopback 0其相關(guān)地址請(qǐng)查閱《總會(huì)、華北

11、和東北地址編制.doc》。,接口配置,銀監(jiān)局路由器設(shè)備接口包括ATM接口、CE1接口和以太網(wǎng)接口銀監(jiān)分局路由設(shè)備包括CE1接口和以太網(wǎng)接口另外還需要設(shè)置loopback接口用于網(wǎng)管同時(shí)作為OSPF進(jìn)程的Router-ID,ATM接口配置,7304R01用來(lái)連接到總會(huì)的網(wǎng)通線路，7304R02用來(lái)連接到總會(huì)的電信線路，其配置如下：interface ATM1/0 no ip address no atm ilmi-keepal

12、iveinterface ATM1/0.16 point-to-point description connect to Beijing YJH-C01-7609R01-JF CNC 15M bandwidth 15360 ip address 10.10.253.6 255.255.255.252 pvc 0/100 broadcast oam-pvc manage encapsulation aal5snap

13、,CE1T1接口的配置,對(duì)于PA-MC-8TE1+卡，需要首先設(shè)定卡的類型是E1，否則無(wú)法識(shí)別。Card type e1 22代表插槽號(hào)controller E1 2/0 channel-group 0 unframed description connect to Binhai BIH-C01-3845R01-JF CNC 2Minterface Serial2/0:0 description connect t

14、o Binhai BIH-C01-3845R01-JF CNC 2M ip address 10.16.253.1 255.255.255.252,以太網(wǎng)接口配置,interface G0/0description connect to TIJ-C01-3750S01-JF port G0/1ip address 10.16.20.1 255.255.255.248no shutinterface G0/1des

15、cription connect to TIJ-C01-3750S02-JF port G0/1ip address 10.16.20.9 255.255.255.248no shut,loopback接口配置,interface Loopback0 description this is NetManage IP address ip address 10.16.21.254 255.255.255.255,銀監(jiān)分局廣域網(wǎng)

16、接口配置,銀監(jiān)分局3845路由器接口卡是VWIC-2MFT-G703，支持G.703 unframe設(shè)置。controller E1 1/0 channel-group 0 unframed description connect to Tianjin TIJ-C01-7304R01-JF CNC 2Minterface Serial1/0:0 description connect to Tianjin TIJ-C0

17、1-7304R01-JF CNC 2M ip address 10.16.253.2 255.255.255.252,銀監(jiān)局路由協(xié)議配置,銀監(jiān)局7304路由器上設(shè)置的路由協(xié)議包括BGP和兩個(gè)OSPF進(jìn)程。OSPF進(jìn)程1用于與總會(huì)7609交換路由，接口僅僅包括ATM接口，不要把loopback 0接口放到OSPF進(jìn)程1中。另外一個(gè)OSPF進(jìn)程承載銀監(jiān)局路由，同時(shí)接受BGP的重分布路由。BGP用于承載各銀監(jiān)局的匯總路由。,銀監(jiān)局

18、OSPF進(jìn)程1的配置,network命令僅僅包括ATM接口，切記！相關(guān)的area設(shè)置為NSSA。Router ospf 1 auto-cost reference-bandwidth 10000 network 10.10.253.4 0.0.0.3 area 5 area 5 nssa其中東北和華北銀監(jiān)局劃到area 5中，華東和西北銀監(jiān)局劃到area 6中，華南和西南劃到area 7中。,銀監(jiān)局本地OSPF進(jìn)程設(shè)置

19、,各銀監(jiān)局OSPF進(jìn)程號(hào)與銀監(jiān)局地址的第二個(gè)字段一致。例如天津分配的地址段是10.16.0.0，則天津OSPF進(jìn)程號(hào)就是16。Router ospf 16 auto-cost reference-bandwidth 10000 network 10.16.0.0 0.0.255.255 area 0 redistribute bgp 65000 subnets metric-type 1 metric 1networ

20、k直接設(shè)置為該銀監(jiān)局所在的B類地址。,銀監(jiān)局BGP的設(shè)置,BGP的設(shè)置包括建立對(duì)等和用network發(fā)布銀監(jiān)局B類路由，建議只發(fā)布已經(jīng)使用的B類路由。router bgp 65000 no auto-summary no synchronization bgp redistribute-internal neighbor 10.16.21.253 remote-as 65000 neighbor 10.1

21、6.21.253 update-source loopback 0 neighbor 10.10.254.5 remote-as 65000 network 10.16.0.0 mask 255.255.0.0ip route 10.16.0.0 255.255.0.0 null 0與另一臺(tái)7304對(duì)等使用loopback接口，與總會(huì)7609對(duì)等使用直連物理接口。,銀監(jiān)局交換機(jī)的路由配置,Router ospf 16

22、Router-id 10.16.21.239auto-cost reference-bandwidth 10000network 10.16.0.0 0.0.255.255 area 0,銀監(jiān)分局路由器路由協(xié)議配置,銀監(jiān)分局的路由協(xié)議配置只包括一個(gè)路由進(jìn)程，area 0只包括廣域網(wǎng)接口，注意匯總的地址范圍。各銀監(jiān)局OSPF進(jìn)程號(hào)與銀監(jiān)局地址的第二個(gè)字段一致。例如天津分配的地址段是10.16.0.0，則天津OSPF進(jìn)程號(hào)就是

23、16，所有銀監(jiān)分局的OSPF進(jìn)程號(hào)與銀監(jiān)局一致。Router ospf 16 Router-id 10.16.37.254 auto-cost reference-bandwidth 10000 network 10.16.253.0 0.0.0.3 area 0 network 10.16.32.0 0.0.7.255 area 1 area 0 range 10.16.0.0 255.255.224.0 a