單核心校園網(wǎng)網(wǎng)絡(luò)模型規(guī)劃與設(shè)計(jì)規(guī)范

1、1,單核心校園網(wǎng)網(wǎng)絡(luò)模型規(guī)劃與設(shè)計(jì)規(guī)范,技術(shù)培訓(xùn)中心,2,學(xué)習(xí)目標(biāo),掌握單核心校園網(wǎng)網(wǎng)絡(luò)模型的結(jié)構(gòu)特點(diǎn) 掌握單核心校園網(wǎng)網(wǎng)絡(luò)模型規(guī)劃與設(shè)計(jì)規(guī)范,3,課程內(nèi)容,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu) 第二章 基本配置規(guī)范 第三章 IP地址及VLAN規(guī)劃 第四章 路由協(xié)議規(guī)劃 第五章 出口策略設(shè)計(jì) 第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),3,4,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu),5,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu),6,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu),什么樣的校園網(wǎng)會(huì)采用單核心網(wǎng)絡(luò)結(jié)構(gòu)呢? 規(guī)模小 信息點(diǎn)少 對(duì)于網(wǎng)絡(luò)冗余備份要求不高,中小學(xué)網(wǎng)絡(luò)最為常見(jiàn),7,課程內(nèi)容,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu) 第二章 基本配置規(guī)范 第

2、三章 IP地址及VLAN規(guī)劃 第四章 路由協(xié)議規(guī)劃 第五章 出口策略設(shè)計(jì) 第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),7,8,第二章 基本配置規(guī)范,基本配置： 主機(jī)命名 如果客戶(hù)有規(guī)范或明確合理要求，則按照客戶(hù)的規(guī)范或要求進(jìn)行配置。如金融行業(yè)規(guī)范。 如果客戶(hù)沒(méi)有規(guī)范或明確合理要求，可參考設(shè)備位置、網(wǎng)絡(luò)位置、設(shè)備型號(hào)、設(shè)備編號(hào)等因素，在項(xiàng)目中制定統(tǒng)一的命名規(guī)范，如下所示：,9,第二章 基本配置規(guī)范,基本配置包括： 主機(jī)命名 設(shè)備互聯(lián)接口描述 項(xiàng)目中所有涉及到可網(wǎng)管設(shè)備互聯(lián)的端口必須配置端口描述,10,第二章 基本配置規(guī)范,基本配置包括： 主機(jī)命名 設(shè)備互聯(lián)接口描述 登陸密碼配置 項(xiàng)目中所有可網(wǎng)管設(shè)備必須配置特權(quán)密

3、碼及遠(yuǎn)程登陸密碼,11,第二章 基本配置規(guī)范,基本配置包括： 主機(jī)命名 設(shè)備互聯(lián)接口描述 登陸密碼配置 系統(tǒng)時(shí)間配置 項(xiàng)目中所有可網(wǎng)管設(shè)備必須重新設(shè)置正確的系統(tǒng)時(shí)間 手工設(shè)置 設(shè)置時(shí)間服務(wù)器,12,第二章 基本配置規(guī)范,基本配置包括： 主機(jī)命名 設(shè)備互聯(lián)接口描述 登陸密碼配置 系統(tǒng)時(shí)間配置 二層交換機(jī)管理IP配置 項(xiàng)目中可網(wǎng)管二交換機(jī)必須配置管理IP地址，供管理員遠(yuǎn)程管理設(shè)備所用,13,第二章 基本配置規(guī)范,基本配置包括： 主機(jī)命名 設(shè)備互聯(lián)接口描述 登陸密碼配置 系統(tǒng)時(shí)間配置 二層交換機(jī)管理IP配置,提升網(wǎng)絡(luò)的可管理程度,14,課程內(nèi)容,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu) 第二章 基本配置規(guī)范

4、第三章 IP地址及VLAN規(guī)劃 第四章 路由協(xié)議規(guī)劃 第五章 出口策略設(shè)計(jì) 第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),14,15,第三章 IP地址及VLAN規(guī)劃,校園網(wǎng)IP地址分類(lèi)： 按照不同功能用途： 用戶(hù)IP地址 設(shè)備管理地址 二層設(shè)備與三層設(shè)備 三層設(shè)備互聯(lián)地址,校園網(wǎng)VLAN分類(lèi)： 同IP地址相對(duì)應(yīng)： 用戶(hù)VLAN 設(shè)備管理VLAN 二層設(shè)備 三層設(shè)備互聯(lián)VLAN 可選,16,第三章 IP地址及VLAN規(guī)劃,單核心二層網(wǎng)絡(luò)結(jié)構(gòu)IP地址及VLAN劃分,17,第三章 IP地址及VLAN規(guī)劃,單核心二層網(wǎng)絡(luò)結(jié)構(gòu)IP地址及VLAN劃分,18,第三章 IP地址及VLAN規(guī)劃,單核心三層網(wǎng)絡(luò)結(jié)構(gòu)IP地址及VLAN

5、劃分,19,第三章 IP地址及VLAN規(guī)劃,單核心三層網(wǎng)絡(luò)結(jié)構(gòu)IP地址及VLAN劃分,20,第三章 IP地址及VLAN規(guī)劃,需要考慮的因素 用戶(hù)VLAN與設(shè)備管理VLAN分開(kāi)(IP地址),匯聚/核心交換機(jī),接入交換機(jī),VLAN 100,10.1.100.0/24,用戶(hù)IP地址段,VLAN 100,interface vlan 100,ip address 10.1.100.254/24,網(wǎng)關(guān)IP地址,接入交換機(jī)管理IP地址,interface vlan 100,ip address 10.1.100.253/24,1.當(dāng)ARP欺騙發(fā)生時(shí),會(huì)影響到網(wǎng)絡(luò)設(shè)備的管理,2.網(wǎng)絡(luò)設(shè)計(jì)混亂,給網(wǎng)絡(luò)運(yùn)維帶來(lái)

6、一定風(fēng)險(xiǎn),21,第三章 IP地址及VLAN規(guī)劃,需要考慮的因素 用戶(hù)VLAN與設(shè)備管理VLAN分開(kāi)(IP地址),匯聚/核心交換機(jī),接入交換機(jī),VLAN 100,10.1.100.0/24,用戶(hù)IP地址段,VLAN 100,interface vlan 100,ip address 10.1.100.254/24,網(wǎng)關(guān)IP地址,接入交換機(jī)管理IP地址,interface vlan 200,ip address 10.1.200.253/24,VLAN 200,接入交換機(jī)管理VLAN,VLAN 200,接入交換機(jī)管理網(wǎng)段網(wǎng)關(guān)IP,interface vlan 200,ip address 10.1

7、.200.254/24,22,第三章 IP地址及VLAN規(guī)劃,需要考慮的因素 用戶(hù)VLAN與設(shè)備管理VLAN分開(kāi)(IP地址) 為網(wǎng)絡(luò)擴(kuò)容進(jìn)行可匯總的預(yù)留設(shè)計(jì),VLAN 100,10.1.100.0/24,VLAN 101,10.1.101.0/24,VLAN 201,10.1.201.0/24,VLAN 200,10.1.200.0/24,沒(méi)有進(jìn)行預(yù)留設(shè)計(jì),造成IP地址的不連續(xù),不利于匯總,23,第三章 IP地址及VLAN規(guī)劃,需要考慮的因素 用戶(hù)VLAN與設(shè)備管理VLAN分開(kāi)(IP地址) 為網(wǎng)絡(luò)擴(kuò)容進(jìn)行可匯總的預(yù)留設(shè)計(jì),需要提前為新增的網(wǎng)絡(luò)進(jìn)行IP地址及VLAN的設(shè)計(jì),包括用戶(hù)IP地址、設(shè)備

8、管理地址以及設(shè)備互聯(lián)地址,VLAN 100,10.1.100.0/24,VLAN 110,10.1.110.0/24,VLAN 101,10.1.101.0/24,VLAN 120,10.1.120.0/24,24,第三章 IP地址及VLAN規(guī)劃,需要考慮的因素 用戶(hù)VLAN與設(shè)備管理VLAN分開(kāi)(IP地址) 為網(wǎng)絡(luò)擴(kuò)容進(jìn)行可匯總的預(yù)留設(shè)計(jì) IP地址與VLAN編號(hào)(其他相關(guān)因素)有一定的對(duì)照性,VLAN 100,10.1.100.0/24,用戶(hù)IP地址段,用戶(hù)VLAN,1,樓號(hào),25,課程內(nèi)容,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu) 第二章 基本配置規(guī)范 第三章 IP地址及VLAN規(guī)劃 第四章 路由協(xié)

9、議規(guī)劃 第五章 出口策略設(shè)計(jì) 第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),25,26,第四章 路由協(xié)議規(guī)劃,單核心二層結(jié)構(gòu)網(wǎng)絡(luò)路由協(xié)議規(guī)劃,靜態(tài)默認(rèn)路由,靜態(tài)回指匯總路由,27,第四章 路由協(xié)議規(guī)劃,單核心三層結(jié)構(gòu)網(wǎng)絡(luò)靜態(tài)路由協(xié)議規(guī)劃,靜態(tài)默認(rèn)路由,靜態(tài)回指匯總路由(全網(wǎng)),靜態(tài)默認(rèn)路由,靜態(tài)回指匯總路由(局部),28,第四章 路由協(xié)議規(guī)劃,單核心三層結(jié)構(gòu)網(wǎng)絡(luò)動(dòng)態(tài)路由協(xié)議規(guī)劃一,靜態(tài)默認(rèn)路由,靜態(tài)回指匯總路由(全網(wǎng)),Area 0,Area 10,Area 20,Area 30,29,第四章 路由協(xié)議規(guī)劃,單核心三層結(jié)構(gòu)網(wǎng)絡(luò)動(dòng)態(tài)路由協(xié)議規(guī)劃一,30,第四章 路由協(xié)議規(guī)劃,單核心三層結(jié)構(gòu)網(wǎng)絡(luò)路由協(xié)議規(guī)劃二,靜態(tài)默

10、認(rèn)路由,靜態(tài)回指匯總路由(全網(wǎng)),Area 0,Area 10,Area 20,Area 30,31,第四章 路由協(xié)議規(guī)劃,單核心三層結(jié)構(gòu)網(wǎng)絡(luò)路由協(xié)議規(guī)劃二,32,課程內(nèi)容,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu) 第二章 基本配置規(guī)范 第三章 IP地址及VLAN規(guī)劃 第四章 路由協(xié)議規(guī)劃 第五章 出口策略設(shè)計(jì) 第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),32,33,第五章 出口策略設(shè)計(jì),出口區(qū)域類(lèi)型（按照設(shè)備、線路數(shù)量）： 單出口設(shè)備單線路 單出口設(shè)備雙（多）線路 雙出口設(shè)備雙（多）線路,34,第五章 出口策略設(shè)計(jì),單出口設(shè)備單線路,核心層設(shè)備,出口設(shè)備,內(nèi)部校園網(wǎng),靜態(tài)默認(rèn)路由,靜態(tài)回指匯總路由（全網(wǎng)）,默認(rèn)路由,源

11、地址轉(zhuǎn)換為公網(wǎng)地址,35,第五章 出口策略設(shè)計(jì),單出口設(shè)備雙（多）線路,核心層設(shè)備,出口設(shè)備,內(nèi)部校園網(wǎng),靜態(tài)默認(rèn)路由,靜態(tài)回指匯總路由（全網(wǎng)）,教育網(wǎng)明細(xì)路由,默認(rèn)路由,源地址轉(zhuǎn)換為教育網(wǎng)地址,源地址轉(zhuǎn)換為公網(wǎng)地址,36,第五章 出口策略設(shè)計(jì),單出口設(shè)備雙（多）線路,核心層設(shè)備,出口設(shè)備,內(nèi)部校園網(wǎng),對(duì)外發(fā)布的教育網(wǎng)服務(wù)器,internet用戶(hù)公網(wǎng)IP地址,返回的數(shù)據(jù)包匹配了默認(rèn)路由，源IP地址轉(zhuǎn)換為公網(wǎng)IP地址,37,第五章 出口策略設(shè)計(jì),單出口設(shè)備雙（多）線路,核心層設(shè)備,出口設(shè)備,內(nèi)部校園網(wǎng),對(duì)外發(fā)布的教育網(wǎng)服務(wù)器,internet用戶(hù)公網(wǎng)IP地址,應(yīng)用基于源地址的策略路由,強(qiáng)制源地址

12、為服務(wù)器私有IP地址的數(shù)據(jù)包在進(jìn)行轉(zhuǎn)發(fā)時(shí),下一跳為教育網(wǎng)接口下一跳,38,第五章 出口策略設(shè)計(jì),單出口設(shè)備雙（多）線路,核心層設(shè)備,出口設(shè)備,內(nèi)部校園網(wǎng),默認(rèn)路由,靜態(tài)回指匯總路由,電信,聯(lián)通,多于兩個(gè)出口線路如何規(guī)劃,39,第五章 出口策略設(shè)計(jì),雙出口設(shè)備雙（多）線路,核心層設(shè)備,出口設(shè)備,默認(rèn)路由,教育網(wǎng)明細(xì)路由,靜態(tài)回指匯總路由,靜態(tài)回指匯總路由,默認(rèn)路由,默認(rèn)路由,源地址轉(zhuǎn)換為教育網(wǎng)地址,源地址轉(zhuǎn)換為公網(wǎng)地址,40,課程內(nèi)容,第一章 單核心網(wǎng)絡(luò)常見(jiàn)拓?fù)浣Y(jié)構(gòu) 第二章 基本配置規(guī)范 第三章 IP地址及VLAN規(guī)劃 第死章 路由協(xié)議規(guī)劃 第五章 出口策略設(shè)計(jì) 第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),40,

13、41,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),什么是安全優(yōu)化設(shè)計(jì)？ 安全設(shè)計(jì)：使網(wǎng)絡(luò)更穩(wěn)定運(yùn)行 優(yōu)化設(shè)計(jì)：使網(wǎng)絡(luò)更合理運(yùn)行 根據(jù)園區(qū)網(wǎng)的層次進(jìn)行分類(lèi)： 接入層設(shè)備安全優(yōu)化設(shè)計(jì) 匯聚層設(shè)備安全優(yōu)化設(shè)計(jì) 核心層設(shè)備安全優(yōu)化設(shè)計(jì) 出口區(qū)域設(shè)備安全優(yōu)化設(shè)計(jì),42,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪 防范下聯(lián)環(huán)路 防范非法DHCP服務(wù)器 防范DHCP環(huán)境下使用靜態(tài)IP地址 保證靜態(tài)IP環(huán)境下地址唯一性 防范ARP欺騙,43,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪,VLAN 10 20 30 40,VLAN 10,VLAN 20,VLAN 30,trunk,trunk

14、,trunk,VLAN 10內(nèi)的廣播流量,該交換機(jī)收到tag標(biāo)記為10的數(shù)據(jù)幀,發(fā)現(xiàn)本地沒(méi)有VLAN10,于是丟棄,SW1,雖然廣播流量被丟棄，但是如果當(dāng)其他VLAN內(nèi)產(chǎn)生大量廣播時(shí)，上聯(lián)聯(lián)路也是會(huì)受到嚴(yán)重影響。,44,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪,VLAN 10 20 30 40,VLAN 10,VLAN 20,VLAN 30,trunk,trunk,trunk,VLAN 10內(nèi)的廣播流量,只容許VLAN 30通過(guò),SW1,只容許VLAN 30通過(guò),45,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪 防范下聯(lián)環(huán)路 防范非法DHCP服務(wù)器 防

15、范DHCP環(huán)境下使用靜態(tài)IP地址 保證靜態(tài)IP環(huán)境下地址唯一性 防范ARP欺騙,46,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范下聯(lián)環(huán)路,匯聚交換機(jī),接入交換機(jī),匯聚交換機(jī),接入交換機(jī),HUB,匯聚交換機(jī),接入交換機(jī),HUB,47,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范下聯(lián)環(huán)路 采用生成樹(shù)解決環(huán)路問(wèn)題,BPDU,BPDU,BPDU,如何解決單端口下的環(huán)路呢?,fa0/24,fa0/24,fa0/24,48,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范下聯(lián)環(huán)路 采用生成樹(shù)解決環(huán)路問(wèn)題,BPDU,fa0/24,fa0/24,fa0/24,可能存在的問(wèn)題?,默認(rèn)

16、開(kāi)啟生成樹(shù)的非網(wǎng)管交換機(jī),BPDU,下聯(lián)端口開(kāi)啟BPDU Guard,49,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范下聯(lián)環(huán)路 采用生成樹(shù)解決環(huán)路問(wèn)題,接入交換機(jī)2,匯聚交換機(jī),接入交換機(jī)N,接入交換機(jī)1,接入交換機(jī)下聯(lián)端口開(kāi)啟spanning portfast 以及spanning-tree bpduguard 功能,接入交換機(jī)上聯(lián)端口開(kāi)啟spanning-tree bpdufilter功能,50,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范下聯(lián)環(huán)路 采用RLDP解決環(huán)路問(wèn)題,RLDP,RLDP,RLDP,fa0/24,fa0/24,fa0/24,51,第六章 網(wǎng)絡(luò)安全

17、優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪 防范下聯(lián)環(huán)路 防范非法DHCP服務(wù)器 防范DHCP環(huán)境下使用靜態(tài)IP地址 保證靜態(tài)IP環(huán)境下地址唯一性 防范ARP欺騙,52,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范非法DHCP服務(wù)器,校園網(wǎng),DHCP服務(wù)器,匯聚交換機(jī),接入交換機(jī),PC,非法DHCP服務(wù)器,DHCP Discover,DHCP Discover,非法DHCP Offer,合法DHCP Offer,DHCP Request,DHCP Ack,用戶(hù)從非法DHCP處獲得了不正確的IP地址,導(dǎo)致無(wú)法正常訪問(wèn)網(wǎng)絡(luò),53,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范

18、非法DHCP服務(wù)器,校園網(wǎng),DHCP服務(wù)器,匯聚交換機(jī),接入交換機(jī),PC,非法DHCP服務(wù)器,DHCP Snooping Trust接口,DHCP Snooping Untrust接口,DHCP Offer/ACK,54,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪 防范下聯(lián)環(huán)路 防范非法DHCP服務(wù)器 防范DHCP環(huán)境下使用靜態(tài)IP地址 保證靜態(tài)IP環(huán)境下地址唯一性 防范ARP欺騙,55,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范DHCP環(huán)境下使用靜態(tài)IP地址,校園網(wǎng),DHCP服務(wù)器,匯聚交換機(jī),接入交換機(jī),PC,通過(guò)DHCP動(dòng)態(tài)獲取的IP地址,10.1.100

19、.1/24,手工配置靜態(tài)IP地址,10.1.100.1/24,引起IP地址沖突,影響其他用戶(hù)的正常使用,56,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范DHCP環(huán)境下使用靜態(tài)IP地址,校園網(wǎng),DHCP服務(wù)器,匯聚交換機(jī),接入交換機(jī),PC,通過(guò)DHCP動(dòng)態(tài)獲取的IP地址,10.1.100.1/24,手工配置靜態(tài)IP地址,10.1.100.1/24,通過(guò)手工配置的IP地址將無(wú)法訪問(wèn)網(wǎng)絡(luò),部署DHCP Snooping+IP Source Guard,57,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪 防范下聯(lián)環(huán)路 防范非法DHCP服務(wù)器 防范DHCP環(huán)境下使用靜態(tài)IP

20、地址 保證靜態(tài)IP環(huán)境下地址唯一性 防范ARP欺騙,58,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 保證靜態(tài)IP環(huán)境下地址唯一性 防止用戶(hù)私自篡改分配的IP地址 端口安全 DHCP Snooping靜態(tài)綁定 結(jié)合SAM,59,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪 防范下聯(lián)環(huán)路 防范非法DHCP服務(wù)器 防范DHCP環(huán)境下使用靜態(tài)IP地址 保證靜態(tài)IP環(huán)境下地址唯一性 防范ARP欺騙,60,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),接入層設(shè)備安全優(yōu)化設(shè)計(jì) 防范ARP欺騙 ARP Check 供檢查的地址表項(xiàng)的產(chǎn)生方法 通過(guò)端口安全方式獲取地址表項(xiàng) 通過(guò)DHCP Snooping方

21、式獲得地址表項(xiàng) 通過(guò)802.1X認(rèn)證的IP授權(quán)模式獲取地址表項(xiàng) GSN 立體ARP防御,61,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),匯聚層設(shè)備安全優(yōu)化設(shè)計(jì) VLAN修剪 防病毒ACL OSPF被動(dòng)接口 OSPF特殊區(qū)域 OSPF區(qū)域路由匯總,62,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),匯聚層設(shè)備安全優(yōu)化設(shè)計(jì) OSPF被動(dòng)接口,OSPF,核心交換機(jī),匯聚交換機(jī),接入交換機(jī),匯聚交換機(jī)上所有的三層接口都Network進(jìn)相應(yīng)的Area,OSPF Hello,OSPF Hello,OSPF Hello,63,第六章 網(wǎng)絡(luò)安全優(yōu)化設(shè)計(jì),匯聚層設(shè)備安全優(yōu)化設(shè)計(jì) OSPF被動(dòng)接口,OSPF,核心交換機(jī),匯聚交換機(jī),接入交換機(jī),匯聚交換機(jī)上所有的三層接口都Network進(jìn)相應(yīng)的Area,passive interface defualt,OSPF進(jìn)程下,no passive i