企业网三层架构总结及实验——HCIE

企业网三层架构模式：

一个简单的企业网三层架构：

为什么要有三层架构？
三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。不过三层架构的价格较贵，现在主流为二层架构。

企业网三层架构的特点

下面做一个简单的实验：
实验拓扑为：

实验要求为：
1、PC1和PC3属于VLAN2，PC2和PC4属于VLAN3
2、SW1和SW2之间做链路聚合和trunk干道
3、交换机之间启用MSTP协议
4、做VRRP和DHCP
5、在接入层做一些安全策略
存在的一些问题：
1、SW1和SW2之间线路存在的意义
VLAN间通信
直接上配置：
SW1：

sys 
sys sw1
undo info-center enable
vlan batch 2 3                   //创建VLAN
int eth-trunk 1                       //聚合路由
//load-balance                       //配置判断流的方法，默认为源目IP
trunkport g0/0/2              
trunkport g0/0/3
port link-type trunk
port trunk allow-pass vlan all
int g0/0/1                           //VLAN间通信干道
port link-type trunk
port trunk allow-pass vlan all
int g0/0/4
port link-type trunk
port trunk allow-pass vlan all

stp enable                                //开启STP服务
stp mode mstp                             //更改模式为MSTP
stp region-configuration                 //进入配置MSTP
region-name hcie                         //如果全是华为设备可以省略，如果不一致则需要配置
revision-level 1
instance 1 vlan 2
instance 2 vlan 3
active region-configuration               //启用配置
stp instance 1 priority 0-65535            //调根
或者 stp instance 1 root primary
stp instance 2 root secondary
int vlan 2                                 //开启VRRP
ip add 10.1.2.1  24
vrrp vrid 1 virtual-ip 10.1.2.254
vrrp vrid 1 priority 120 //默认100
vrrp vrid 1 preempt-mode timer delay 5    //抢占时间为5s
vrrp vrid 1 authentication-mode md5 123
vrrp vrid 1 track int g0/0/0 reduced 30   //减少30.无缝对接用增加
vlan 11         //二层口与三层口之间的配置 
int g0/0/5
port link-type access
port default vlan 11
int vlan 11
ip add 10.1.11.2 24
ip route-static 0.0.0.0 0 12.1.11.1
dhcp enable          //DHCP
int vlan 2
dhcp select global 
ip pool vlan2
network 10.1.2.0 mask 24
gatewaty-list 10.1.2.254 
dns-list 114.114.114.114
excluded-ip-address 10.1.2.1 10.1.2.128

ip route-static 0.0.0.0 0 10.1.11.1

SW2:

sys sw2
undo info-center enable
vlan batch 2 3                   //创建VLAN
int eth-trunk 1                       //聚合路由
trunkport g0/0/1              
trunkport g0/0/2
port link-type trunk
port trunk allow-pass vlan all
int g0/0/4                             //VLAN间通信干道
port link-type trunk
port trunk allow-pass vlan all
int g0/0/3
port link-type trunk
port trunk allow-pass vlan all
stp enable                              //生成树
stp mode mstp
stp region-configuration
region-name hcie  
revision-level 1
instance 1 vlan 2
instance 2 vlan 3
active region-configuration
stp instance 2 root primary
stp instance 1 root secondary
int vlan 2                              //开启VRRP
ip add 10.1.2.2
vrrp vrid 1 virtual-ip 10.1.2.254
vrrp vrid 1 priority 120                   //默认100
vrrp vrid 1 preempt-mode timer delay 5          //抢占时间为5s
vrrp vrid 1 authentication-mode md5 123
vrrp vrid 1 track int g0/0/5 reduced 30
vlan 12                                       //二层口与三层口 
int g0/0/5
port link-type access
port default vlan 12
int vlan 12
ip add 10.1.12.2 24
ip route-static 0.0.0.0 0 12.1.12.1
dhcp enable                                  //DHCP
int vlan 2
dhcp select global 
ip pool vlan2
network 10.1.2.0 mask 24
gatewaty-list 10.1.2.254 
dns-list 114.114.114.114
excluded-ip-address 10.1.2.1 10.1.2.128

ip route-static 0.0.0.0 0 10.1.12.1

SW3:

sys 
sys sw3
vlan batch 2 3                    //创建VLAN
int e0/0/2
port link-type access
port default vlan 2
int e0/0/3
port link-type access
port default vlan 3
int e0/0/1
port link-type trunk
port trunk allow-pass vlan all
int e0/0/4
port link-type trunk
port trunk allow-pass vlan all
stp enable
stp mode mstp

SW4:

sys 
sys sw4
undo info-center enable
vlan batch 2 3                     //创建VLAN
int e0/0/1
port link-type access
port default vlan 2
int e0/0/2
port link-type access
port default vlan 3
int e0/0/3
port link-type trunk
port trunk allow-pass vlan all
int e0/0/4
port link-type trunk
port trunk allow-pass vlan all
stp enable
stp mode mstp
dhcp snooping enable 

AR1:

sys
sys r1
int g0/0/0
ip add 10.1.11.1 24
int g0/0/1
ip add 10.1.12.1 24
int lo 1
ip add 8.8.8.8 32
ip route-static 10.1.2.0 24 10.1.11.2
ip route-static 10.1.2.0 24 10.1.12.2 preference 100
ip route-static 10.1.3.0 24 10.1.12.2
ip route-static 10.1.3.0 24 10.1.11.2 preference 100

实验结果：

以上为简单的三层架构配置，下面看一个更复杂的网络结构.

一、场景

xx集团公司现需要通过合理的网络规划实现集团总部网络的互联，井通过运营商网络实现总部对分部的管控，分部互相访问时需经过总部。并要求网络具有高可用性，高可靠性，可管理性，可扩展性。(暂不考虑设备选型)方案设计

二、总体设计方案拓扑图

需求及分析：

存在的一些重要问题：
R6存在的意义
R1和R2之间需要建立IBGP邻居