基于MPLS VPN企业网设计(总分+nat方案)适合mpls vpn方向的毕设
3.LSW1和LSW2配置Eth-Trunk链路捆绑来提高链路的冗余,使用LACP,最大活动链路数量为2;5.配置MSTP+VRRP,同时实现冗余,划分实例,让不同的vlan优先选择相应的交换机,并减少stp震荡。7.配置相应的ospf,多区域区域0中OSPF激活MD5认证,SW1/SW2采用接口方式配置。4.根据不同的地域划分多个不同的vlan,减小广播域大小,提高网络的可靠性和安全性。9.AS

设计要求:
1. 所有PC端和设备的互联地址自行配置
2. 完成服务器、防火墙、路由器相应的接口地址的配置
3. LSW1和LSW2配置Eth-Trunk链路捆绑来提高链路的冗余,使用LACP,最大活动链路数量为2;
4. 根据不同的地域划分多个不同的vlan,减小广播域大小,提高网络的可靠性和安全性
5. 配置MSTP+VRRP,同时实现冗余,划分实例,让不同的vlan优先选择相应的交换机,并减少stp震荡
6. 所有用户通过配置相应的DHCP中继能自动获取地址,且DHCP服务器为DHCPserver
7. 配置相应的ospf,多区域区域0中OSPF激活MD5认证,SW1/SW2采用接口方式配置
8. 区域0内的设备启用BFD快速检测链路故障
9. AS AR4,AR4配置相应的子接口为相应终端分配地址
12. 无线设备部署三层旁挂组网,转发方式为直接转发,ssid Huawei 密码Huawei@123
13. R2,R3,R4部署ISIS Level-2,区域ID 49.0000
14. 部署MPLS VPN,其中R2,R4作为PE设备。
15. FW1,FW2作为CE端与PE端建立eBGP邻居关系
16. 运营商AS 100,总部在65004,分支都在AS65003
17. NAT配置总部/主校区用户访问外网用地址池101.1.22.100~101.1.22.110
18. 分支用户访问外网采用EASY-IP实现
19. 外网用户访问内网WEB服务——用100.100.100.100来做相应的地址映射
20. 财务部服务器只能由内网的vlan 10用户访问
21. 内部的所有交换机(不包括接入层交换机)都可以被telnet进行远程管理
22. 主校区/总部用户可以通过域名(www.baidu.com)访问外网百度,无线用户也可以
23. AS 100内运行IPv6,OSPFv3,双栈技术。
24. 最终实现全网按要求互通




更多推荐



所有评论(0)