园区网简单案例

寒星

1、静态路由案例

案例中，用户网络出口使用路由器联接互联网，对内部通过防火墙联接园区网络。重点来看出口路由器到达园区网内部的路由设计。

这是一个典型的单个分支机构。同拓扑上看，内部园区网形成了一条汇总路由，那么路由器相当于连接了两个网络，因此选择静态路由的设计。其优点是稳定、便于配置和维护。

配置

在出口路由器上进行路由配置。

ip route 172.16.0.0 255.255.0.0 192.168.10.30

通过此配置就能完成到达园区网的静态路由配置。

2、默认路由案例

案例中，用户网络出口使用电信链路联入互联网。就出口部分在做路由设计时考虑配置、维护的便利性，到达外部的路由使用默认路由。即在出口路由器上除了有到达园区网内部的静态路由外，其他的任何的流量都送往互联网。

配置

在出口路由器上进行路由配置。

ip route 0.0.0.0 0.0.0.0 202.101.1.1

通过此配置就能完成到达互联网的默认路由配置。

3、RIP路由案例

本案例是一个城域网拓扑，构成城域网核心的三台交换机分别接入一个城区的园区网网络。

园区网网络使用两台路由器联接城域网核心，其中一台路由器是冗余链路，正常情况下各个分支的流量都通过图例中黑色链路。当黑色链路或链路所在路由器出现故障时，流量从蓝色链路发送。

在进行路由设计考虑以下问题及解决方法：

1、园区网网络不超过50；

2、网络直径不超过14；

3、存在冗余链路，为满足冗余需求，需要调整路由开销；

4、支持VLSM，选择RIPV2路由协议；

5、设计使用路由过滤的方式，避免路由环路出现。

配置

1、路由器Router A的配置

router rip

version 2

network 192.168.16.0

distribute-list site2A in ATM4/0.1

distribute-list site2A in ATM4/0.3

(省略distribute-list)......

no auto-summary

ip access-list standard site2A

deny 172.16.0.0 0.0.255.255

deny10.0.0.0 0.255.255.255

permit 192.168.16.0 0.0.0.255

2、路由器Router B的配置

router rip

version 2

offset-list 0 in 2 FastEthernet0/2

offset-list 0 out 2 FastEthernet0/2

offset-list 0 in 2 Serial4/1:0

offset-list 0 out 2 Serial4/1:0

network 192.168.16.0

no auto-sumary

......(省略distribute-list部分,同RouterA)

.....(省略ip access-list site2A部分,同RouterA)

寒星

[em3]
呵呵，这个比较好点。大家瞧瞧

小米

耶~~~ 什么都看不懂~~~~~

鎂薘

LZ的贴一定要顶~

★無極限★

不错，看看好！！！

Jeff.

顶啊    看见就有点兴奋啊 ......谢过了 啊

mad

除了汉字，别的都不懂`