《§8.构建大型企业网络LargescaleNetworkchap13v1.0章节》由会员分享，可在线阅读，更多相关《§8.构建大型企业网络LargescaleNetworkchap13v1.0章节（33页珍藏版）》请在金锄头文库上搜索。
1、第十三章 阶段案例2, 理论部分,课程回顾,内容回顾 CIR、Bc、Be的含义？ 流量策略包括哪几种？ CAR与GTS的原理和区别？ CBWFQ队列技术的原理与配置步骤？,2,技能展示,了解割接工程的过程及注意事项 会使用大型网络组建各种技术应用（NAT、OSPF、ACL等） 会使用网管软件（SolarWinds）管理网络,3,本章结构,阶段案例2,网络管理软件,网络管理和监控,网络管理概述,企业需求与分析,割接步骤及实施,割接流程及注意事项,SNMP配置与示例,4,Benet公司的网络环境,Benet公司当前网络环境,Benet公司成立初期网络环境,5,Benet公司网络规划,OSPF区域与
2、IP地址规划 设备互联地址规划 总公司设备互联地址 总公司设备与分公司设备互连地址 总公司内部IP地址规划 设备命名规划 省_市_型号_编号 BENET总公司的网关路由器命名为BJ_C7206_01 信息安全与服务器网络规划 财务服务器只允许财务部访问 Web服务器配置静态NAT，允许外网访问,6,Benet公司网络存在的问题,总公司网关路由器 既是ABR又是ASBR 配置了所有区域间路由汇总 LSDB过大、LSA过多，占用设备资源较多，影响其稳定性,7,Benet公司割接后网络拓扑图,8,网络管理协议,SNMP协议 SNMPv1、SNMPv2和SNMPv3 轮询（Polling）和中断（In
3、terrupt） 基于UDP协议 所有报文（除Trap）都使用161号端口 Trap报文使用162号端口 共同体名 只读 读写,9,使用IP Network Browser,选择IP Network Browser工具 使用IP Network Browser工具 查询方式 主机查询 子网查询 地址范围查询 扫描网段,10,选择Network Monitor工具 使用Network Monitor工具 添加设备进行监控 设备告警信息,使用Network Monitor,11,选择Network Performance Monitor工具 Network Performance Monitor工
4、具功能 监控网络设备的性能 管理网络设备 告警与E-mail,使用Network Performance Monitor,12,SNMP的配置,启用SNMP Read-Only的共同体名 Read-Write的共同体名 Route(config)# snmp-server community public RO Route(config)# snmp-server community private RW 将SNMP的Trap事件发往指定的网络管理工作站 Switch(config)#snmp-server host 10.0.0.7 public 启用SNMP的Trap陷阱配置Trap事件
5、Switch(config)#snmp-server enable traps config,13,SNMP配置示例5-1,需求分析 通过网管软件对设备进行监控 配置Trap事件 R1端口出现状态变化发送Trap报文 R2用户进入配置模式发送Trap报文 路由器SNMP可读写的共同体名为benet,14,SNMP配置示例5-2,R1配置 ip route 2.2.2.2 255.255.255.255 192.168.0.2 snmp-server community benet RW snmp-server enable traps snmp linkdown linkup snmp-ser
6、ver host 192.168.2.2 benet R2配置 ip route 1.1.1.1 255.255.255.255 192.168.0.1 ip route 192.168.2.0 255.255.255.0 192.168.0.1 snmp-server community benet RW snmp-server enable traps config snmp-server host 192.168.2.2 benet,15,SNMP配置示例5-3,使用Solarwinds软件监控网络 使用Network Performance Monitor工具 添加设备 查看设备性能
7、修改设备配置,添加监控设备,需要监控设备 的IP地址,修改设备配置,16,SNMP配置示例5-4,使用Network Monitor工具,17,使用SNMP Trap Receiver工具接收SNMP告警 选择SNMP Trap Receiver工具 添加共同体名 接收SNMP告警 R2路由器进入配置模式 R2#configure terminal 使用Network Perfermance Monitor工具关闭R1路由器F0/0,SNMP配置示例5-5,添加共同体名,18,割接概述2-1,什么是割接 在尽量减小影响的前提下对网络进行调整 割接的过程 割接前：制定计划、做割接准备 通知联系割
8、接相关人员 准备割接使用的设备、板卡 开放设备访问权限 设备配置备份 网络信息和网络状态的记录 割接中：进行割接，记录操作，处理异常情况 回退时间 割接后：对业务进行测试，对网络进行监控,19,割接概述2-2,割接注意事项 完整的拓扑图 详细的割接计划（需要审核确认） 明确的割接时间安排 应急方案 割接时出现异常，要合理处理 设备、板卡需要加电测试 线路割接需要在线缆上贴好标签,20,小结,请思考： 网络管理的作用？ 轮询与中断的含义是什么？ SNMP中轮询和中断分别使用什么协议和端口？ 简述割接的过程？ 割接中回退的含义是什么？,21,Benet公司的割接方案5-1,整体路由方案 更改OSP
9、F区域边界 各分公司、销售网点网关路由器成为各区域的ABR 在ABR路由器上配置区域间路由汇总 总公司网关路由器为ASBR,22,割接配置,Benet公司的割接方案5-2,23,Benet公司的割接方案5-3,回退步骤 在规定的15分钟时间内完成割接后出现个别分公司所以业务不同，应及时处理故障 5分钟内无法解决故障，进行回退操作 单个区域割接结束时，个别分公司的非主要业务（财务收费业务外）出现问题，进行系统故障处理 如果在全部区域割接完成时，无法排除故障要将该公司配置进行回退操作 单个区域割接完成时区域业务全阻，立刻进行回退，并终止割接 对于割接后正常的区域，不进行回退操作,24,Benet公
10、司的割接方案5-4,割接时间、人员安排 每个区域割接时间15分钟 各分公司割接完成后即开始验证业务 区域割接完成后5分钟内进行业务验证确认，在此期间处理关键业务阻断故障 按照时间表进行 业务正常确认后才算一个区域割接完成 完成一个区域再进行下一个割接 人员安排 各分公司人员必须到现场操作，禁止远程操作,25,Benet公司的割接方案5-5,割接完毕后的验证 全网互通及其时延 关键财务业务是否正常 其他配件等订购系统是否正常 路由器是否正常 各分公司访问互联网是否正常 ,26,总结,阶段案例2,网络管理软件,网络管理和监控,网络管理概述,企业需求与分析,割接步骤及实施,割接流程及注意事项,SNM
11、P配置与示例,27, 上机部分,第十三章 阶段案例2,实验案例1：BENET公司网络建设2-1,需求描述 总公司和分公司之间使用OSPF路由协议实现互通 财务服务器只有财务人员才能访问 分公司和销售点通过总公司访问Internet Web服务器配置静态NAT，保证外网能够访问服务器,29,实验案例1：BENET公司网络建设2-2,实现思路 配置公司内部交换部分 配置公司内部路由部分 配置NAT实现公司内网访问Internet 配置ACL实现公司安全需求 配置SNMP、安装网管软件实现设备的监控 学员练习,60分钟完成,30,实验案例2：BENET公司网络割接2-1,需求描述 总公司网关路由器压力较大 既是ABR又是ASBR 配置了所有区域间路由汇总 LSDB过大、LSA过多，占用设备资源较多，影响其稳定性 进行割接增加网络稳定性,31,实验案例2：BENET公司网络割接2-2,实现思路 更改OSPF区域边界 各分公司、销售网点网关路由器成为各区域的ABR 在ABR路由器配置区域间路由汇总 总公司网关路由器为ASBR 学员练习,40分钟完成,32,
