1、 上海農(nóng)業(yè)銀行網(wǎng)絡項目建設方案書 上海農(nóng)業(yè)銀行網(wǎng)絡項目建設方案飛鷹小組目錄一 項目需求：2二 項目拓撲：3三 IP地址規(guī)劃：4四 項目測試：5五 配置腳本：6六 技術分析：6一 項目需求： 1.農(nóng)行設有2個部門，生產(chǎn)部門和辦公部門，要求劃分2個Vlan,生產(chǎn)部門屬于Vlan5，辦公部門屬于Vlan6，2個部門共用一臺交換機。2.正常情況下生產(chǎn)部門的流量走路由器A，辦公部門的流量走路由器B。3.數(shù)據(jù)包出去和回來的路徑相同。4正常情況下生產(chǎn)部門流量走上行鏈路line1，如果line1鏈路故障，走line3，line3鏈路故障，走line2，line2故障走line4.5. 正常情況下辦公部門流量走

2、上行鏈路line2，如果line2鏈路故障，走line4，line4鏈路故障，走line1，line1故障走line3.6. 使用VRRP ，使得無論是A或B的上行鏈路斷開，故障路由器流量均能切換到非故障路由器上。二 項目拓撲： 三 IP地址規(guī)劃：設備 接口 IP AF1/0192.6.27.82/29BF1/0192.6.27.90/29R2 F0/0 192.6.27.81/29 F1/0 192.6.27.2/29 R3 F0/0 192.6.27.89/29 F1/0 192.6.27.10/29R4 F0/0 192.6.27.83/29 F1/0 192.6.27.18/29 R5

3、F0/0192.6.27.91/29F1/0192.6.27.26/29PC1VLAN10192.6.25.32/27PC2VLAN20192.6.26.32/27R1F0/0 192.6.27.1/29 F0/1 192.6.27.9/29 F0/2 192.6.27.17/29 F0/3 192.6.27.25/29 Loopback0192.6.27.254/32四 項目測試： 正常情況下PC1與PC2的路徑 正常情況下回路路由 R2壞掉后PC1的路徑 R2和R4都壞掉后PC1的路徑 R2、R4和R5都壞掉時PC1的路徑 五 配置腳本： 六 技術分析：1 VRRP技術接口下vrrp 1

4、ip 192.6.25.62 vrrp 1 prreempt vrrp 1 priority 105 vrrp 1 track 1 decrement 10 (config-if)#ip add 10.10.10.253 255.255.255.0 / 進入接口模式，配置IP地址為10.10.10.253(config-if)#vrrp 1 ip 10.10.10.254 / 設置vrrp組1的虛擬IP為10.10.10.254(config-if)#vrrp 1 priority 150 / 設置VRRP組1的優(yōu)先級為150(config-if)#vrrp 1 track 1 decreme

5、nt 50 / 使用track 1 監(jiān)測下一跳，down時優(yōu)先級減少502 浮動靜態(tài)路由及SLA技術ip route 0.0.0.0 0.0.0.0 192.6.27.81 track 1ip route 0.0.0.0 0.0.0.0 192.6.27.83 20 ip sla monitor 10 /創(chuàng)建服務條目type echo protocol ipIcmpEcho 192.6.27.81 source-ipaddr 192.6.27.82 /設置監(jiān)測ICPM echo 監(jiān)測路由條目的下一跳IP 數(shù)據(jù)包離開路由器的出接口IP地址 timeout 50 /設置超時時間為 50 s frequency 10 /設置頻率為10 Sip sla monitor schedule 10 life forever start-time now /設置SLA的啟動時間為馬上，有效期為永遠track 10 rtr 10 reachability /和track條目和響應條目關聯(lián)，track關心可達性3.靜態(tài)路由重分布:(config-router