上
海
农
业
银
行
网
络
项
目
建
设
方
案
飞
鹰
小
组
目录
一 项目需求： ................................................................................................................................................................................2
二 项目拓扑： ................................................................................................................................................................................3
三 IP 地址规划： ...........................................................................................................................................................................4
四 项目测试： ................................................................................................................................................................................5
五 配置脚本： ................................................................................................................................................................................6
六 技术分析： ................................................................................................................................................................................6
一 项目需求：
1.农行设有 2 个部门，生产部门和办公部门，要求划分 2 个 Vlan,生产部门属于 Vlan5，办公部门
属于 Vlan6，2 个部门共用一台交换机。
2.正常情况下生产部门的流量走路由器 A，办公部门的流量走路由器 B。
3.数据包出去和回来的路径相同。
4．正常情况下生产部门流量走上行链路 line1，如果 line1 链路故障，走 line3，line3 链路故障，走
line2，line2 故障走 line4.
5. 正常情况下办公部门流量走上行链路 line2，如果 line2 链路故障，走 line4，line4 链路故障，走
line1，line1 故障走 line3.
6. 使用 VRRP ，使得无论是 A 或 B 的上行链路断开，故障路由器流量均能切换到非故障路由器上。
二 项目拓扑：
SW3
业业
业业
Lo0: 32
29
29
29
29
29
29
29
29 29 29 29
29 29
VLAN 5
IP: 27
业业业 27
VLAN 6
IP: 27
业业: 27
业业业业
业业: 27
业业: 27
业业: 29
R1
R2 R3 R4 R5
SW1 SW2
A B
Line:1 Line:2Line:3 Line:4
SW3
PC1 PC2
OSPF: Area 0
252/ 32 251/ 32 250/ 32
三 IP 地址规划：
设备 接口 IP
A F1/0
B F1/0
F0/0 R2
F1/0
F0/0 R3
F1/0
F0/0 R4
F1/0
F0/0 R5
F1/0
PC1 VLAN10
PC2 VLAN20
F0/0
F0/1
F0/2
F0/3
R1
Loopback0
四 项目测试：
正常情况下 PC1 与 PC2 的路径
正常情况下回路路由
R2 坏掉后 PC1 的路径
R2 和 R4 都坏掉后 PC1 的路径
R2、R4 和 R5 都坏掉时 PC1 的路径
五 配置脚本：
六 技术分析：
1． VRRP 技术
接口下
vrrp 1 ip
vrrp 1 prreempt
vrrp 1 priority 105
vrrp 1 track 1 decrement 10
(config-if)#ip add / 进入接口模式，配置 IP 地址为
(config-if)#vrrp 1 ip / 设置 vrrp 组 1 的虚拟 IP 为
(config-if)#vrrp 1 priority 150 / 设置 VRRP 组 1 的优先级为 150
(config-if)#vrrp 1 track 1 decrement 50 / 使用 track 1 监测下一跳，down 时优先级减少 50
2． 浮动静态路由及 SLA 技术
ip route track 1
ip route 20
ip sla monitor 10 /创建服务条目
type echo protocol ipIcmpEcho source-ipaddr
/设置监测 ICPM echo 监测路由条目的下一跳 IP 数据包离开路由器的出接口 IP 地址
PC1 PC2 A B R2 R3
R4 R5 R1 SW3 SW1 SW2
timeout 50 /设置超时时间为 50 s
frequency 10 /设置频率为 10 S
ip sla monitor schedule 10 life forever start-time now /设置 SLA 的启动时间为马上，有效期为永远
track 10 rtr 10 reachability /和 track 条目和响应条目关联，track 关心可达性
3.静态路由重分布:
(config-router)#redistribute static subnets
优化
修改网络类型为点对点
ip router ospf network point-to-point
