AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

2023网络建设与运维正式赛卷-IP地址分配-下

2024-07-04 51
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 【7月更文挑战第1天】该集团进行数字化转型，构建了两地三中心的网络架构，包括城市A的两个数据中心（SW1、SW2为核心交换机）和城市C的灾备数据中心（SW3）。使用OSPF、RIP、ISIS、BGP路由协议实现全网互联。RT1和RT2为总部分公司间的路由器，FW1作为总公司互联网出口防火墙，FW2为办事处防火墙。IP地址表详细列出了各设备接口的IPv4和IPv6地址。本文配置示例了路由器和防火墙的接口设置。

任务背景描述:

某集团公司原在城市 A 建立了总公司,后在城市 B 建立了分公司,又在城市 C 设立了办事处。集团设有产品、营销、法务、财务、人力5 个部门,统一进行 IP 及业务资源的规划和分配,全网采用 OSPF、RIP、ISIS、BGP 路由协议进行互联互通。
随着企业数字化转型工作进一步推进,为持续优化运营创新,充分激活数据要素潜能,为社会创造更多价值,集团决定在总公司建立两个数据中心,在某省建立异地灾备数据中心,以达到快速、可靠交换数据,增强业务部署弹性的目的,完成向两地三中心整体战略架构演进,更好的服务于公司客户。
集团、分公司及办事处的网络结构详见拓扑图。编号为 SW1 的设备作为总公司 1#DC 核心交换机,编号为 SW2 的设备作为总公司 2#DC核心交换机;编号为 SW3 的设备作为某省灾备 DC 核心交换机;编号FW1 的设备作为总公司互联网出口防火墙;编号为 FW2 的设备作为办事处防火墙;编号为 RT1 的设备作为总公司核心路由器;编号为 RT2的设备作为分公司路由器;编号为 AC1 的设备作为分公司的有线无线智能一体化控制器,通过与 AP1 配合实现所属区域无线覆盖。
注意:在此典型互联网应用网络架构中,作为 IT 网络运维人员,请根据拓扑构建完整的系统环境,使整体网络架构具有良好的稳定性、安全性、可扩展性。请完成所有配置后,需从客户端进行测试,确保能正常访问到相应应用。

网络拓扑图及 IP 地址表:

1.网络拓扑图
2024-06-25_16-19-40(1).png

2.IP 地址表

设备名称 设备接口 IP 地址
RT1 Loopback1 ospfv2 ospfv3 bgp mpls 10.4.5.1/32
2001:10:4:5::1/128
RT1 Loopback2 rip ripng 10.4.5.2/32
2001:10:4:5::2/128
RT1 Loopback3 isis10.4.5.3/32
2001:10:4:5::3/128
RT1 Loopback4 集团与办事处互联 10.4.5.4/32
2001:10:4:5::4/128
RT1 Loopback5 vpn 财务 10.4.5.5/32
2001:10:4:5::5/128
RT1 G0/0 10.4.255.33/3 0
RT1 G0/1 10.4.255.18/30
RT1 G0/2 10.4.255.21/30
RT1 G0/3 10.4.255.25/30
RT1 S1/0 10.4.255.37/30
RT1 S1/1 10.4.255.41/30

RT2 Loopback1 ospfv2 ospfv3 bgp mpls 10.4.6.1/32
2001:10:4:6::1/128
RT2 Loopback2 rip ripng 10.4.6.2/32
2001:10:4:6::2/128
RT2 Loopback3 isis 10.4.6.3/32
2001:10:4:6::3/128
RT2 Loopback4 ipsecvpn 10.4.6.4/32
2001:10:4:6::4/128
RT2 Tunnel4 ipsecvpn 10.4.255.50/30
RT2 Loopback5 vpn 财务 10.4.6.5/32
2001:10:4:6::5/128
RT2 G0/0 10.4.255.34/30
RT2 G0/1 10.4.255.45/30
RT2 G0/2 200.200.200.6/30
RT2 S1/0 10.4.255.42/30
RT2 S1/1 10.4.255.38/30

FW1 Loopback1 ospfv2 ospfv3 trust 10.4.7.1/32
2001:10:4:7::1/128
FW1 Loopback2 rip ripng trust 10.4.7.2/32
2001:10:4:7::2/128
FW1 Loopback3 isis trust 10.4.7.3/32
2001:10:4:7::3/128
FW1 Loopback4 ipsecvpn trust 10.4.7.4/32
2001:10:4:7::4/128
FW1 Tunnel4 ipsecvpn VPNHUB 10.4.255.49/30
FW1 E0/1 trust 10.4.255.13/30
FW1 E0/2 trust 10.4.255.17/30
FW1 E0/3 untrust 200.200.200.2/30

FW2 Loopback1 ospfv2 ospfv3 trust 10.4.8.1/32
2001:10:4:8::1/128
FW2 E0/1 dmz 10.4.255.26/30
FW2 E0/2 trust 10.4.255.29/30

RT1

Router>enable                                                                   
Router#config                                                                   
Router_config#hostname RT1                                                      
RT1_config#interface loopback 1                                                 
RT1_config_l1#ip address 10.4.5.1 255.255.255.255                               
RT1_config_l1#ipv6 address 2001:10:4:5::1/128                                   
RT1_config_l1#interface loopback 2                                                            
RT1_config_l2#ip address 10.4.5.2 255.255.255.255                                             
RT1_config_l2#ipv6 address 2001:10:4:5::2/128                                   
RT1_config_l2#interface loopback 3                                                            
RT1_config_l3#ip address 10.4.5.3 255.255.255.255                                             
RT1_config_l3#ipv6 address 2001:10:4:5::3/128                                   
RT1_config_l3#interface loopback 4                                                            
RT1_config_l4#ip address 10.4.5.4 255.255.255.255                                             
RT1_config_l4#ipv6 address 2001:10:4:5::4/128                                   
RT1_config_l4#interface loopback 5                                                            
RT1_config_l5#ip address 10.4.5.5 255.255.255.255                                             
RT1_config_l5#ipv6 address 2001:10:4:5::5/128                                   
RT1_config_l5#exit
RT1_config#interface gigaEthernet 0/0                                           
RT1_config_g0/0#ip address 10.4.255.33 255.255.255.252                          
RT1_config_g0/0#interface gigaEthernet 0/1                                      
RT1_config_g0/1#ip address 10.4.255.18 255.255.255.252                          
RT1_config_g0/1#interface gigaEthernet 0/2                                      
RT1_config_g0/2#ip address 10.4.255.21 255.255.255.252                          
RT1_config_g0/2#interface gigaEthernet 0/3                                      
RT1_config_g0/3#ip address 10.4.255.25 255.255.255.252                          
RT1_config_g0/3#interface serial 1/0                                            
RT1_config_s1/0#ip address 10.4.255.37 255.255.255.252                          
RT1_config_s1/0#interface serial 1/1                                            
RT1_config_s1/1#ip address 10.4.255.41 255.255.255.252                          
RT1_config_s1/1#exit

RT2

Router>enable                                                                   
Router#config                                                                   
Router_config#hostname RT2                                                      
RT2_config#interface loopback 1                                                                                        
RT2_config_l1#ip address 10.4.6.1 255.255.255.255                               
RT2_config_l1#ipv6 address 2001:10:4:6::1/128                                   
RT2_config_l1#interface loopback 2                                                            
RT2_config_l2#ip address 10.4.6.2 255.255.255.255                                             
RT2_config_l2#ipv6 address 2001:10:4:6::2/128                                   
RT2_config_l2#interface loopback 3                                                            
RT2_config_l3#ip address 10.4.6.3 255.255.255.255                                             
RT2_config_l3#ipv6 address 2001:10:4:6::3/128                                   
RT2_config_l3#interface loopback 4                                                            
RT2_config_l4#ip address 10.4.6.4 255.255.255.255                                             
RT2_config_l4#ipv6 address 2001:10:4:6::4/128                                   
RT2_config_l4#interface loopback 5                                                            
RT2_config_l5#ip address 10.4.6.5 255.255.255.255                                             
RT2_config_l5#ipv6 address 2001:10:4:6::5/128                                   
RT2_config_l5#exit
RT2_config#interface tunnel 4                                                   
RT2_config_t4#ip address 10.4.255.50 255.255.255.252                            
RT2_config_t4#exit                                                              
RT2_config#interface gigaEthernet 0/0                                           
RT2_config_g0/0#ip address 10.4.255.34 255.255.255.252                          
RT2_config_g0/0#interface gigaEthernet 0/1                                      
RT2_config_g0/1#ip address 10.4.255.45 255.255.255.252                          
RT2_config_g0/1#interface gigaEthernet 0/2                                      
RT2_config_g0/2#ip address 200.200.200.6 255.255.255.252                        
RT2_config_g0/2#interface serial 1/0                                            
RT2_config_s1/0#ip address 10.4.255.42 255.255.255.252                          
RT2_config_s1/0#interface serial 1/1                                            
RT2_config_s1/1#ip address 10.4.255.38 255.255.255.252                                                                                        
RT2_config_s1/1#exit

FW1

login: admin                                                                    
password:                                                                       
Administrator is logging in with default account and password, please change yo!
new password:                                                                   
Please input the new password again                                             
new password:                                                                   
DCFW-1800# configure                                                            
DCFW-1800(config)# hostname FW1                                                 
FW1(config)# interface loopback1                                                
FW1(config-if-loo1)# zone trust                                                 
FW1(config-if-loo1)# ip address 10.4.7.1 255.255.255.255                        
FW1(config-if-loo1)# ipv6 enable                                                
FW1(config-if-loo1)# ipv6 address 2001:10:4:7::1/128                            
FW1(config-if-loo1)# interface loopback2                                        
FW1(config-if-loo2)# zone trust                                                 
FW1(config-if-loo2)# ip address 10.4.7.2 255.255.255.255                        
FW1(config-if-loo2)# ipv6 enable                                                
FW1(config-if-loo2)# ipv6 address 2001:10:4:7::2/128                                                 
FW1(config-if-loo2)# interface loopback3                                        
FW1(config-if-loo3)# zone trust                                                 
FW1(config-if-loo3)# ip address 10.4.7.3 255.255.255.255                        
FW1(config-if-loo3)# ipv6 enable                                                
FW1(config-if-loo3)# ipv6 address 2001:10:4:7::3/128                                                 
FW1(config-if-loo3)# interface loopback4                                        
FW1(config-if-loo4)# zone trust                                                 
FW1(config-if-loo4)# ip address 10.4.7.4 255.255.255.255                        
FW1(config-if-loo4)# ipv6 enable                                                
FW1(config-if-loo4)# ipv6 address 2001:10:4:7::4/128                            
FW1(config-if-loo4)# exit
FW1(config)# interface tunnel4                                                  
FW1(config-if-tun4)# zone VPNHub                                                
FW1(config-if-tun4)# ip address 10.4.255.49 255.255.255.252                     
FW1(config-if-tun4)# exit                                                       
FW1(config)# interface ethernet0/1                                              
FW1(config-if-eth0/1)# zone trust                                               
FW1(config-if-eth0/1)# ip address 10.4.255.13 255.255.255.252                   
FW1(config-if-eth0/1)# interface ethernet0/2                                    
FW1(config-if-eth0/2)# zone trust                                               
FW1(config-if-eth0/2)# ip address 10.4.255.17 255.255.255.252                   
FW1(config-if-eth0/2)# interface ethernet0/3                                    
FW1(config-if-eth0/3)# zone untrust                                             
FW1(config-if-eth0/3)# ip address 200.200.200.2 255.255.255.252                 
FW1(config-if-eth0/3)# exit

FW2

login: admin                                                                    
password:                                                                       
Administrator is logging in with default account and password, please change yo!
new password:                                                                   
Please input the new password again                                             
new password:                                                                   
DCFW-1800# configure                                                            
DCFW-1800(config)# hostname FW2                                                 
FW2(config)# interface loopback1                                                
FW2(config-if-loo1)# zone trust                                                 
FW2(config-if-loo1)# ip address 10.4.8.1 255.255.255.255                        
FW2(config-if-loo1)# ipv6 enable                                                
FW2(config-if-loo1)# ipv6 address 2001:10:4:8::1/128                            
FW2(config-if-loo1)# exit                                                       
FW2(config)# interface ethernet0/1                                              
FW2(config-if-eth0/1)# zone dmz                                                 
FW2(config-if-eth0/1)# ip address 10.4.255.26 255.255.255.252                   
FW2(config-if-eth0/1)# interface ethernet0/2                                    
FW2(config-if-eth0/2)# zone trust                                               
FW2(config-if-eth0/2)# ip address 10.4.255.29 255.255.255.252                   
FW2(config-if-eth0/2)# exit
文章标签：
VPN网关
网络协议
网络架构
运维
网络安全
数据中心
关键词：
网络ip
运维网络
网络ip地址
网络运维
网络分配
a19353433291-35142
目录
相关文章
工程师阿龙
|
1月前
|
缓存 网络协议 网络架构
Docker 网络 IP 地址冲突，就该这么处理！
Docker 网络 IP 地址冲突，就该这么处理！
工程师阿龙
44 0
Echo_Wish
|
9天前
|
存储 运维 网络协议
运维的基本概念：服务器和网络基础知识
运维的基本概念：服务器和网络基础知识
Echo_Wish
20 0
运维的基本概念：服务器和网络基础知识
请看我回答~
|
22天前
|
运维 安全 应用服务中间件
自动化运维的利器：Ansible入门与实战网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【8月更文挑战第30天】在当今快速发展的IT时代，自动化运维已成为提升效率、减少错误的关键。本文将介绍Ansible，一种流行的自动化运维工具，通过简单易懂的语言和实际案例，带领读者从零开始掌握Ansible的使用。我们将一起探索如何利用Ansible简化日常的运维任务，实现快速部署和管理服务器，以及如何处理常见问题。无论你是运维新手还是希望提高工作效率的资深人士，这篇文章都将为你开启自动化运维的新篇章。
请看我回答~
36 5
1941623231718325
|
1月前
|
人工智能 运维 物联网
5G技术对网络运维的影响：挑战与机遇
【8月更文挑战第20天】5G技术对网络运维产生了深远影响，既带来了复杂性和挑战，也孕育了新的机遇和发展空间。通过积极应对挑战，抓住机遇，不断推进技术创新和应用实践，我们可以更好地利用5G技术的优势，提升网络运维的智能化水平，为数字经济的发展贡献力量。
1941623231718325
53 1
路边两盏灯
|
23天前
|
JSON 安全 网络协议
【Azure Policy】添加策略用于审计Azure 网络安全组(NSG)规则 -- 只能特定的IP地址允许3389/22端口访问
为了确保Azure虚拟机资源的安全管理，只有指定IP地址才能通过RDP/SSH远程访问。解决方案包括使用Azure Policy服务扫描所有网络安全组（NSG），检查入站规则中的3389和22端口，并验证源地址是否在允许的IP列表中。不符合条件的NSG规则将被标记为非合规。通过编写特定的Policy Rule并定义允许的IP地址参数，实现集中管控和合规性检查。
路边两盏灯
29 0
wljslmz
|
27天前
|
网络协议
DHCP：网络中的重要角色及其对 IP 地址管理的贡献
【8月更文挑战第25天】
wljslmz
56 0
请看我回答~
|
29天前
|
运维 安全 网络安全
云端安全之盾：云计算与网络安全的协同演进运维自动化之路：从传统到现代化的转变
【8月更文挑战第23天】在数字化浪潮下，云计算以其灵活性和可扩展性成为企业数字化转型的重要推手。然而，随着云服务的快速发展，网络安全威胁也日益增多。本文将探讨云计算与网络安全如何相互促进，共同成长，以确保信息安全，并分析云服务提供商采取的安全策略以及企业在采用云服务时应注意的安全实践。
请看我回答~
33 0
游客mldfis24krfue
|
1月前
|
网络协议 Ubuntu Linux
在Linux中，什么是网络接口配置？如何配置IP地址？
在Linux中，什么是网络接口配置？如何配置IP地址？
游客mldfis24krfue
46 0
游客mldfis24krfue
|
1月前
|
负载均衡 监控 前端开发
在Linux中，如何配置负载均衡器以分配网络流量？
在Linux中，如何配置负载均衡器以分配网络流量？
游客mldfis24krfue
33 0
游客mldfis24krfue
|
1月前
|
负载均衡 算法 Linux
在Linux中，如何配置负载均衡器以分配网络流量？
在Linux中，如何配置负载均衡器以分配网络流量？
游客mldfis24krfue
41 0

热门文章

最新文章

  • 1
    高效运维之Docker持续部署图文详解
  • 2
    RDS数据库为慧联无限数据库运维减负
  • 3
    更灵活的边缘云原生运维：OpenYurt 单元化部署新增 Patch 特性
  • 4
    运维经验分享（七）-- Linux Shell之ChatterServer服务控制脚本第三次优化
  • 5
    理性运维 综合管控
  • 6
    运维的shell小编（6）
  • 7
    linux云自动化运维基础知识9（进程）
  • 8
    CrazyWing：Python自动化运维开发实战 九、Python数据类型之列表
  • 9
    ClusterShell之自动化运维工具
  • 10
    学python 对以后运维的工作很重要吗
  • 1
    云端之盾：构建云计算环境下的网络安全防线
    67
  • 2
    【AI 初识】什么是卷积神经网络 （CNN）？
    108
  • 3
    【AI 初识】递归神经网络 （RNN） 概念
    99
  • 4
    【AI 初识】神经网络有哪些不同类型？
    94
  • 5
    【AI 初识】激活函数在神经网络中的作用是什么？
    298
  • 6
    网络安全的堡垒：漏洞防护、加密技术与安全意识
    53
  • 7
    深度学习中的卷积神经网络（CNN）详解
    316
  • 8
    网络安全基础之计算机硬件介绍(上
    65
  • 9
    网络安全与信息安全：防御前线的关键技术与策略
    44
  • 10
    网络安全与信息安全：保护您的数据和隐私
    49

    • 相关课程

    更多
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux企业运维实战 - 入门及常用命令
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》
  • 玩转云上智能运维

    • 相关电子书

    更多
  • 可视化架构运维实践
  • 2021云上架构与运维峰会演讲合集
  • MySQL 技术大全：开发、优化与运维实战

    • 相关实验场景

    更多
  • 基于生命周期管理的存储成本优化
  • 使用操作系统智能助手OS Copilot解锁操作系统运维与编程
  • 云原生场景自动化响应ECS系统事件
  • ECS宿主机资源争抢诊断能力
  • 使用物联网平台远程管理运维设备
  • 消息队列RocketMQ版：消费异常运维排查体验
    • 下一篇
    通义千问API入门教程