《D局域网规划设计v》由会员分享，可在线阅读，更多相关《D局域网规划设计v（26页珍藏版）》请在金锄头文库上搜索。
1、D0002 ISSUE 5.1日期：n局域网局域网络拓扑拓扑结构构设计n了解了解STP/RSTP/MSTP设计原原则n了解了解VLAN设计原原则n理解如何理解如何进行行VRRP/DHCP相关相关设计n了解了解设备堆叠，堆叠，链路聚合，路聚合，IRF等技等技术的的设计方法。方法。课程目程目标学学习完本完本课程，您程，您应该能能够：n局域网局域网络拓扑拓扑结构构设计nSTP/RSTP/MSTP规划划设计原原则nVLAN规划划设计原原则nVRRP/DHCP的灵活使用的灵活使用n堆叠、聚合、堆叠、聚合、IRF规划划设计目目录4局域网局域网络拓扑拓扑结构构设计接入接入层汇聚聚层核心核心层高速数据交高速数
2、据交换路由路由汇聚及流量收聚及流量收敛工作工作组接入和接入和访问控制控制网网络设计分三分三层：核心：核心层、汇聚聚层、接入、接入层5局域网局域网络的拓扑的拓扑选择l常常见的局域网的局域网络拓扑拓扑结构构网状或部分网状、环型拓扑、星型拓扑环型（部分）网状星型6局域网局域网络的拓扑的拓扑选择（续）l局域网局域网络拓扑拓扑结构的灵活构的灵活组合合双星型拓扑结构核心网状结构/边缘星型接入n局域网局域网络拓扑拓扑结构构设计nSTP/RSTP/MSTP规划划设计原原则nVLAN规划划设计原原则nVRRP/DHCP的灵活使用的灵活使用n堆叠、聚合、堆叠、聚合、IRF规划划设计目目录8RSTP/STP规划划设
3、计原原则l配置核心的配置核心的设备为STP/RSTP的根的根桥，并指定，并指定另一核心的另一核心的设备为备份根份根桥。 l全网的全网的设备使用相同使用相同Path Cost标准。准。(802.1D,802.1T,legacy)lRSTP以其快速收以其快速收敛的特性以及与的特性以及与STP良好的兼良好的兼容性完全取代了容性完全取代了STP。对于支持于支持RSTP的的设备，一般情况下我一般情况下我们不考不考虑运行运行STP。9RSTP/STP规划划设计原原则（续）l对于支持于支持RSTP的的设备和和仅支持支持STP的的设备混混用用时，RSTP的的设备尽量配置在网尽量配置在网络的中心，的中心，而而S
4、TP的的设备尽量配置在网尽量配置在网络的的边缘。l对于直接于直接连接主机或服接主机或服务器的数据器的数据终端端设备的的交交换机端口机端口应配置配置为边缘端口，并使能端口，并使能BPDU-Protection。lTrunk链路路应包括所有配置的包括所有配置的VLAN(GVRP)。10RSTP/STP规划划设计原原则（续）端口配置端口配置为边缘端口启端口启动BPDU-Protection端口配置端口配置STP Disable这两种方式有何不同？两种方式有何不同？11MSTP规划划设计原原则l多生成多生成树一定要运行在一个域内。一定要运行在一个域内。l域和域之域和域之间的生成的生成树为单生成生成树，
5、不能，不能实现负载均担。均担。l同一域内的交同一域内的交换机的域名，机的域名，VLAN和和STP实例的例的对应关系一定要保持一致。关系一定要保持一致。l不支持不支持MSTP的交的交换机一定要放在域外。机一定要放在域外。l域内不同生成域内不同生成树的的树根根设置要与相置要与相应业务流量重流量重心保持一致。心保持一致。n局域网局域网络拓扑拓扑结构构设计nSTP/RSTP/MSTP规划划设计原原则nVLAN规划划设计原原则nVRRP/DHCP的灵活使用的灵活使用n堆叠、聚合、堆叠、聚合、IRF规划划设计目目录13VLAN ID的的规划原划原则lVLAN 1一般予以保留，不分配一般予以保留，不分配给业
6、务VLAN使使用。用。lVLAN ID的的预分配分配应成段分配。成段分配。l如果如果VLAN ID足足够用，尽量分配用，尽量分配1024以下的以下的VLAN ID。l为每一个每一个VLAN规划划VLAN描述符。描述符的配描述符。描述符的配置置规范化。范化。14VLAN的技的技术划分原划分原则l基于端口的基于端口的VLAN划分划分l基于基于协议的的VLAN划分划分l基于基于IP子网的子网的VLAN划分划分l基于基于MAC地址划分地址划分l基于基于组和策略划分和策略划分15VLAN的管理划分原的管理划分原则l基于基于业务需求需求VLAN划分划分l基于地域管理基于地域管理VLAN划分划分l基于安全要
7、求基于安全要求VLAN划分划分16VLAN规划的限制划的限制lVLAN总数不超数不超过4096 解决方式：解决方式：QinQ,Isolate-user-VLAN，No VLANl每个每个VLAN的主机数建的主机数建议不超不超过64个个 解决方式：划分多个解决方式：划分多个VLANlVLAN划分越多，就会占用更多地划分越多，就会占用更多地IP地址地址 解决方式：解决方式：Super-VLANn局域网局域网络拓扑拓扑结构构设计nSTP/RSTP/MSTP规划划设计原原则nVLAN规划划设计原原则nVRRP/DHCP的灵活使用的灵活使用n堆叠、聚合、堆叠、聚合、IRF规划划设计目目录18VRRP相关
8、的相关的设计考考虑l虚虚拟网关的可探网关的可探测性性 VRRP PING enablelVRRP的的负载分担分担 不同的VRRP组设置不同的MasterlVRRP的的稳定性定性设计 抢占方式及延时设置19VRRP相关的相关的设计考考虑l安全性安全性设计lVRRP的可靠性的可靠性 监控指定端口。控指定端口。 lVRRP的的优先先级设计 通常要通常要满足足: Priority(master)Priority(backup)Priority(master）-Priority(reduced)监控上行端口监控上行端口接口地址：接口地址：192.168.0.1/24接口地址：接口地址：192.168.0
9、.2/24虚拟网关虚拟网关IP地址：地址：192.168.0.254/24虚拟网关虚拟网关MAC地址：地址：00-00-5E-00-01-VRID20DHCP相关的相关的设计考考虑l固定固定IP地址段与地址段与动态分配分配IP地址段保持地址段保持连续。l动态分配分配IP地址的租地址的租约一般定一般定为2-4小小时。lDHCP需跨网段需跨网段获得得IP地址地址时，启，启动DHCP-RELAY功能。功能。l禁止在同一网禁止在同一网络上放置两台上放置两台DHCP服服务器。器。l启启动DHCP安全功能，禁止未通安全功能，禁止未通过DHCP获得得的的IP地址上网。地址上网。n局域网局域网络拓扑拓扑结构构
10、设计nSTP/RSTP/MSTP规划划设计原原则nVLAN规划划设计原原则nVRRP/DHCP的灵活使用的灵活使用n堆叠、聚合、堆叠、聚合、IRF规划划设计目目录22链路聚合相关的路聚合相关的设计考考虑l在在进行多个行多个链路聚合路聚合设计时先要先要查询设备对链路聚合的支持路聚合的支持规格。格。l对于支持跨于支持跨单板板链路聚合的路聚合的设备尽量配置跨尽量配置跨单板板链路聚合。路聚合。l使用使用LACP自自动聚合，要先将端口的参数配置聚合，要先将端口的参数配置成一致。成一致。23交交换机堆叠机堆叠/IRF的的设计考考虑l堆叠之前堆叠之前应先了解先了解设备的的规格，确定最大的堆格，确定最大的堆叠
11、叠设备数或最大的堆叠端口数。数或最大的堆叠端口数。l堆叠堆叠/IRF设备的版本，配置必的版本，配置必须相同。相同。lIRF设备堆叠端口相堆叠端口相连时一定是一定是UP端口和另一端口和另一台台设备的的DOWN端口相端口相连。l为增加可靠性，尽量使用增加可靠性，尽量使用环形堆叠，不要使用形堆叠，不要使用链形堆叠。形堆叠。24交交换机堆叠机堆叠/IRF的的设计考考虑l建建议使用手工使用手工对设备编号，确定堆叠的号，确定堆叠的 Master交交换机，不要使用自机，不要使用自动编号功能。号功能。lIRF堆叠堆叠设备与其它与其它设备互互联使用使用链路聚合路聚合时，尽量使用跨，尽量使用跨设备聚合。聚合。lIRF堆叠堆叠设备及与其相及与其相联的的设备在使用跨在使用跨设备聚合聚合时，一定使用，一定使用LACP作自作自动聚合。聚合。n局域网局域网络拓扑拓扑结构构设计n了解了解STP/RSTP/MSTP设计原原则n了解了解VLAN设计原原则n理解如何理解如何进行行VRRP/DHCP相关相关设计n了解了解设备堆叠，堆叠，链路聚合，路聚合，IRF等技等技术的的设计方法。方法。本章本章总结杭州华三通信技术有限公司杭州华三通信技术有限公司
