D0002 局域網(wǎng)規(guī)劃設(shè)計(jì)

單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),局域網(wǎng)規(guī)劃設(shè)計(jì),局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),了解,STP/RSTP/MSTP,設(shè)計(jì)原則,了解,VLAN,設(shè)計(jì)原則,理解如何進(jìn)行,VRRP/DHCP,相關(guān)設(shè)計(jì),了解設(shè)備堆疊，鏈路聚合，,IRF,等技術(shù)的設(shè)計(jì)方法課程目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),STP/RSTP/MSTP,規(guī)劃設(shè)計(jì)原則,VLAN,規(guī)劃設(shè)計(jì)原則,VRRP/DHCP,的靈活使用,堆疊、聚合、,IRF,規(guī)劃設(shè)計(jì),目錄,局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),接入層,匯聚層,核心層,高速數(shù)據(jù)交換,路由匯聚及流量收斂,工作組接入和訪(fǎng)問(wèn)控制,網(wǎng)絡(luò)設(shè)計(jì)分三層：核心層、匯聚層、接入層,局域網(wǎng)絡(luò)的拓?fù)溥x擇,常見(jiàn)的局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),網(wǎng)狀或部分網(wǎng)狀、環(huán)型拓?fù)洹⑿切屯負(fù)?環(huán)型,（部分）網(wǎng)狀,星型,局域網(wǎng)絡(luò)的拓?fù)溥x擇（續(xù)）,局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的靈活組合,雙星型拓?fù)浣Y(jié)構(gòu),核心網(wǎng)狀結(jié)構(gòu),/,邊緣星型接入,局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),STP/RSTP/MSTP,規(guī)劃設(shè)計(jì)原則,VLAN,規(guī)劃設(shè)計(jì)原則,VRRP/DHCP,的靈活使用,堆疊、聚合、,IRF,規(guī)劃設(shè)計(jì),目錄,RSTP/STP,規(guī)劃設(shè)計(jì)原則,配置核心的設(shè)備為,STP/RSTP,的根橋，并指定另一核心的設(shè)備為備份根橋。

全網(wǎng)的設(shè)備使用相同,Path Cost,標(biāo)準(zhǔn)802.1D,802.1T,legacy),RSTP,以其快速收斂的特性以及與,STP,良好的兼容性完全取代了,STP,對(duì)于支持,RSTP,的設(shè)備，一般情況下我們不考慮運(yùn)行,STP,RSTP/STP,規(guī)劃設(shè)計(jì)原則（續(xù)）,對(duì)于支持,RSTP,的設(shè)備和僅支持,STP,的設(shè)備混用時(shí)，,RSTP,的設(shè)備盡量配置在網(wǎng)絡(luò)的中心，而,STP,的設(shè)備盡量配置在網(wǎng)絡(luò)的邊緣對(duì)于直接連接主機(jī)或服務(wù)器的數(shù)據(jù)終端設(shè)備的交換機(jī)端口應(yīng)配置為邊緣端口，并使能,BPDU-Protection,Trunk,鏈路應(yīng)包括所有配置的,VLAN(GVRP),RSTP/STP,規(guī)劃設(shè)計(jì)原則（續(xù)）,端口配置為邊緣端口啟動(dòng),BPDU-Protection,端口配置,STP Disable,這兩種方式有何不同？,MSTP,規(guī)劃設(shè)計(jì)原則,多生成樹(shù)一定要運(yùn)行在一個(gè)域內(nèi)域和域之間的生成樹(shù)為單生成樹(shù)，不能實(shí)現(xiàn)負(fù)載均擔(dān)同一域內(nèi)的交換機(jī)的域名，,VLAN,和,STP,實(shí)例的對(duì)應(yīng)關(guān)系一定要保持一致不支持,MSTP,的交換機(jī)一定要放在域外域內(nèi)不同生成樹(shù)的樹(shù)根設(shè)置要與相應(yīng)業(yè)務(wù)流量重心保持一致局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),STP/RSTP/MSTP,規(guī)劃設(shè)計(jì)原則,VLAN,規(guī)劃設(shè)計(jì)原則,VRRP/DHCP,的靈活使用,堆疊、聚合、,IRF,規(guī)劃設(shè)計(jì),目錄,VLAN,ID,的規(guī)劃原則,VLAN 1,一般予以保留，不分配給業(yè)務(wù),VLAN,使用。

VLAN ID,的預(yù)分配應(yīng)成段分配如果,VLAN ID,足夠用，盡量分配,1024,以下的,VLAN ID,為每一個(gè),VLAN,規(guī)劃,VLAN,描述符描述符的配置規(guī)范化VLAN,的技術(shù)劃分原則,基于端口的,VLAN,劃分,基于協(xié)議的,VLAN,劃分,基于,IP,子網(wǎng)的,VLAN,劃分,基于,MAC,地址劃分,基于組和策略劃分,VLAN,的管理劃分原則,基于業(yè)務(wù)需求,VLAN,劃分,基于地域管理,VLAN,劃分,基于安全要求,VLAN,劃分,VLAN,規(guī)劃的限制,VLAN,總數(shù)不超過(guò),4096,解決方式：,QinQ,Isolate-user-VLAN,，,No VLAN,每個(gè),VLAN,的主機(jī)數(shù)建議不超過(guò),64,個(gè),解決方式：劃分多個(gè),VLAN,VLAN,劃分越多，就會(huì)占用更多地,IP,地址,解決方式：,Super-VLAN,VLAN per Port,局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),STP/RSTP/MSTP,規(guī)劃設(shè)計(jì)原則,VLAN,規(guī)劃設(shè)計(jì)原則,VRRP/DHCP,的靈活使用,堆疊、聚合、,IRF,規(guī)劃設(shè)計(jì),目錄,VRRP,相關(guān)的設(shè)計(jì)考慮,虛擬網(wǎng)關(guān)的可探測(cè)性,VRRP PING enable,VRRP,的負(fù)載分擔(dān),不同的,VRRP,組設(shè)置不同的,Master,VRRP,的穩(wěn)定性設(shè)計(jì),搶占方式及延時(shí)設(shè)置,VRRP,相關(guān)的設(shè)計(jì)考慮,安全性設(shè)計(jì),VRRP,的可靠性,監(jiān)控指定端口。

VRRP,的優(yōu)先級(jí)設(shè)計(jì),通常要滿(mǎn)足,:,Priority(master)Priority(backup)Priority(master,）,-Priority(reduced),監(jiān)控上行端口,接口地址：,192.168.0.1/24,接口地址：,192.168.0.2/24,虛擬網(wǎng)關(guān),IP,地址：,192.168.0.254/24,虛擬網(wǎng)關(guān),MAC,地址：,00-00-5E-00-01-VRID,DHCP,相關(guān)的設(shè)計(jì)考慮,固定,IP,地址段與動(dòng)態(tài)分配,IP,地址段保持連續(xù)動(dòng)態(tài)分配,IP,地址的租約一般定為,2-4,小時(shí)DHCP,需跨網(wǎng)段獲得,IP,地址時(shí)，啟動(dòng),DHCP-RELAY,功能禁止在同一網(wǎng)絡(luò)上放置兩臺(tái),DHCP,服務(wù)器啟動(dòng),DHCP,安全功能，禁止未通過(guò),DHCP,獲得的,IP,地址上網(wǎng)局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),STP/RSTP/MSTP,規(guī)劃設(shè)計(jì)原則,VLAN,規(guī)劃設(shè)計(jì)原則,VRRP/DHCP,的靈活使用,堆疊、聚合、,IRF,規(guī)劃設(shè)計(jì),目錄,鏈路聚合相關(guān)的設(shè)計(jì)考慮,在進(jìn)行多個(gè)鏈路聚合設(shè)計(jì)時(shí)先要查詢(xún)?cè)O(shè)備對(duì)鏈路聚合的支持規(guī)格對(duì)于支持跨單板鏈路聚合的設(shè)備盡量配置跨單板鏈路聚合使用,LACP,自動(dòng)聚合，要先將端口的參數(shù)配置成一致。

交換機(jī)堆疊,/IRF,的設(shè)計(jì)考慮,堆疊之前應(yīng)先了解設(shè)備的規(guī)格，確定最大的堆疊設(shè)備數(shù)或最大的堆疊端口數(shù)堆疊,/IRF,設(shè)備的版本，配置必須相同IRF,設(shè)備堆疊端口相連時(shí)一定是,UP,端口和另一臺(tái)設(shè)備的,DOWN,端口相連為增加可靠性，盡量使用環(huán)形堆疊，不要使用鏈形堆疊交換機(jī)堆疊,/IRF,的設(shè)計(jì)考慮,建議使用手工對(duì)設(shè)備編號(hào)，確定堆疊的,Master,交換機(jī)，不要使用自動(dòng)編號(hào)功能IRF,堆疊設(shè)備與其它設(shè)備互聯(lián)使用鏈路聚合時(shí)，盡量使用跨設(shè)備聚合IRF,堆疊設(shè)備及與其相聯(lián)的設(shè)備在使用跨設(shè)備聚合時(shí)，一定使用,LACP,作自動(dòng)聚合局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),了解,STP/RSTP/MSTP,設(shè)計(jì)原則,了解,VLAN,設(shè)計(jì)原則,理解如何進(jìn)行,VRRP/DHCP,相關(guān)設(shè)計(jì),了解設(shè)備堆疊，鏈路聚合，,IRF,等技術(shù)的設(shè)計(jì)方法本章總結(jié),。