1實戰(zhàn)案例-使用模擬器配置數(shù)據(jù)中心網(wǎng)絡

第2章企業(yè)私有網(wǎng)絡構建運維2.11實戰(zhàn)案例——使用模擬器配置數(shù)據(jù)中心網(wǎng)絡目錄2010203案例目標案例分析案例實施301學習目標案例目標掌握網(wǎng)絡設計方法，提出高可用網(wǎng)絡的解決方案綜合運用端口聚合、MSTP和VRRP技術。綜合運用網(wǎng)絡配置方式，實現(xiàn)網(wǎng)絡設備的主備和鏈路冗余災備。401案例目標（1）掌握網(wǎng)絡設計方法，提出高可用網(wǎng)絡的解決方案。（2）綜合運用端口聚合、MSTP和VRRP技術。（3）綜合運用網(wǎng)絡配置方式，實現(xiàn)網(wǎng)絡設備的主備和鏈路冗余災備。502案例分析學習目標架構分析規(guī)劃拓撲602

架構分析1.架構分析（1）需求分析由于接入備份的需要，用戶部署了冗余鏈路。冗余備份鏈路的存在導致出現(xiàn)環(huán)網(wǎng)，可能會引起廣播風暴和MAC地址表項被破壞。用戶希望在有冗余備份鏈路的同時消除網(wǎng)絡中的環(huán)路，在一條上行鏈路斷開時，流量能切換到另外一條上行鏈路轉發(fā)，還能合理利用網(wǎng)絡帶寬。（2）環(huán)境要求72.規(guī)劃拓撲（1）拓撲描述MSTP可阻塞二層網(wǎng)絡中的冗余鏈路，將網(wǎng)絡修剪成樹狀，達到消除環(huán)路的目的。同時在SW1和SW2上配置VRRP，PC1以SW1為默認網(wǎng)關接入Internet，SW2作為備份網(wǎng)關；PC3以SW2為默認網(wǎng)關接入Internet，SW1作為備份網(wǎng)關，以實現(xiàn)可靠性及流量的負載分擔。SW1交換機：配置vlan2地址為172.16.2.253/24，配置vlan7地址為172.16.7.253/24。SW2交換機：配置vlan2地址為172.16.2.252/24，配置vlan7地址為172.16.7.252/24。VRRP配置vlan2用戶網(wǎng)絡虛擬網(wǎng)關為172.16.2.254，配置vlan7用戶網(wǎng)絡虛擬網(wǎng)關為172.16.7.254。02規(guī)劃拓撲8（2）拓撲圖注意：防火墻使用USG5500。數(shù)據(jù)中心拓撲圖。02規(guī)劃拓撲903案例實施學習目標配置Cloud配置各個設備查看信息PC訪問鏈路查看101.配置Cloud（1）添加Cloud設備將Cloud設備拖入拓撲中，雙擊Cloud設備進行配置。03配置Cloud11（2）增加UDP端口UDP端口為Cloud設備與虛擬設備的連接端口。03配置Cloud12（3）添加物理機虛擬網(wǎng)卡選擇所使用的虛擬網(wǎng)卡，單擊“增加”按鈕，可以在下方端口列表中查看添加成功的虛擬網(wǎng)卡，192.168.20.1為當前虛擬網(wǎng)卡地址。03配置Cloud13（4）添加端口映射添加端口映射，入端口編號為UDP端口編號，出端口編號為虛擬網(wǎng)卡編號，勾選“雙向通道”復選框，單擊下方“增加”按鈕。可以在端口映射表中查看添加的端口映射關系，如圖所示。03配置Cloud14（5）連接Cloud和防火墻如圖所示，這時Cloud將有一個GE0/0/1端口，連接至防火墻的GE0/0/2端口。03配置Cloud152.設備配置（1）FW防火墻配置03配置各個設備162.設備配置（1）FW防火墻配置03配置各個設備17（2）SW1交換機配置03配置各個設備18（2）SW1交換機配置03配置各個設備19（3）SW2交換機配置03配置各個設備20（3）SW2交換機配置03配置各個設備21（4）SW3交換機配置03配置各個設備22（5）SW4交換機配置03配置各個設備233.查看信息（1）查看SW1交換機VRRP信息在SW1交換機中，通過命令查看VRRP信息，可以vlan2的虛擬網(wǎng)關在SW1交換機中，SW1為vlan2的主節(jié)點，vlan7的虛擬網(wǎng)關在SW2交換機中，SW1為vlan7的備份節(jié)點。03查看信息243.查看信息（1）查看SW1交換機VRRP信息在SW1交換機中，通過命令查看VRRP信息，可以vlan2的虛擬網(wǎng)關在SW1交換機中，SW1為vlan2的主節(jié)點，vlan7的虛擬網(wǎng)關在SW2交換機中，SW1為vlan7的備份節(jié)點。03查看信息25（2）查看SW2交換機VRRP信息進入SW2交換機中，通過命令查看VRRP信息，可以查看到SW2交換機為vlan2的備份節(jié)點，為vlan7的主節(jié)點。03查看信息26（2）查看SW2交換機VRRP信息進入SW2交換機中，通過命令查看VRRP信息，可以查看到SW2交換機為vlan2的備份節(jié)點，為vlan7的主節(jié)點。03查看信息27（3）查看SW1交換機STP信息03查看信息28（4）查看SW2交換機STP信息03查看信息294.PC訪問鏈路查看（1）配置PC1地址打開PC1電腦配置IP地址，網(wǎng)關設置vlan2網(wǎng)段VIP地址為172.16.2.254。03PC訪問鏈路查看30（2）PC1訪問外網(wǎng)選擇命令行模式，通過PING命令訪問外網(wǎng)地址，可以檢測連通狀態(tài)。通過tracert命令，查看通信過程所經(jīng)過的地址，如圖所示，可以看出PC1經(jīng)過172.16.2.253再轉發(fā)出去。03PC訪問鏈路查看31（3）配置PC3地址打開PC3電腦配置IP地址，網(wǎng)關設置vlan7網(wǎng)段VIP地址為172.16.7.254。03PC訪問鏈路查看32