杭州某单位网络拓扑图详解

 

右边设备在公司五楼，两台思科的3560做核心，它们之间做Port-channel ,在两台设备上，vlan 3,vlan 10,vlan 816,vlan 6启用热备路由协议。

VLAN 10 是两台核心的出口VLAN，出口的虚拟IP如图，出口经过一个ASENCE FLOW流控，然后经过两个radware做冗余，经过两个防火墙（TOPSEC防火墙），两条链路（电信100M，华数50M）出去。

VLAN 3是主要用户的VLAN，经过下面的H3C的交换机上来分别接到了两条核心上去，防止单点故障。

两台核心之间启用了OSPF路由协议，在F5-C3560-1上启用静态路由，指到左侧二楼网络，二楼网络之间也启用OSPF，两者互相独立。

在F5-3560-1上静态路由重发布到OSPF，让F5-3560-2学习到。

两台核心之间用VLAN９９９互联：IP：192.168.254.1/30   192.168.254.2/30

（在交换网络与路由器网络OSPF还是不太一样的，在交换网络是用VLAN相连，通过这个VLAN发送HELLO以及发送路由更新）

 

左侧网络主要是四台CGB-C3560，1，2，3之间通过IP地址互联，4和2之间TRUNK互联，互联VLAN887

 

3560-4,是接到这个分支机构的，与F5-C3560-1 ，192.168.255.14/30（VLAN 58），192.168.255.77/30（VLAN　７７），192.168.255.81/30（ＶＬＡＮ８１），192.168.255.10/30（ＶＬＡＮ95），192.168.255.254 /30（VLAN 96），192.168.255.6/30（VLAN２９７０）互联。

3560-2,通过防火墙与路由器接到华数机房（里面放置的是公司的应用程序服务器）

 

先说到这里，应该是比较详细的吧，有问题加我的群进行交流