admin 管理员组

文章数量: 1086019


2024年3月26日发(作者:xml导入allegro)

某某公司网络配置方案

一、需求

1、

2、

3、

4、

二、现有主要网络设备

1、

2、

3、

4、

5、

6、

三、设计拓朴

一台Cisco Pix525防火墙

一台Cisco 3725路由器

三台Cisco 2621XM路由器

三台Cisco Pix506防火墙

阿尔卡特交换机

服务器若干

业务流量走电信的MPLS-VPN线路

中心和网点上网流量走Pix防火墙

心线中断时业务流量自动使用Ipsec-VPN做为备份线路

网点间能够互相访问

天平中心

机房

服务器群

192.168.83.0/24

61.144.226.35~36

219.134.92.70

Cisco 3725

Pix525

EIGRP

100

Internet

219.17.210.166

T

U

N

N

E

L

MPLS-VPN

219.134.98.110

T

U

N

N

E

L

N

T

U

L

N

E

219.134.92.74

兴业

信托

南山

192.168.33.1/24

192.168.31.0/24

Cisco2621x

m

Pix506

192.168.30.0/24

四、实现技术

1、GRE Tunnel技术

GRE (Generic Routing Encapsulation)通用路由封装是一个原本

由 Cisco 开发的一种三层隧道协议,较于IP-in-IP Tunneling。最常用

的方式为使用IP报文承载GRE报文,而GRE报文的载荷仍旧是IP

报文。比方说﹐您能够透过 GRE tunnel 传送 Multicast 和 Ipv6信

息。

Tunnel接口的用法比较单一,此类型的接口实际上是GRE协议专


本文标签: 流量 报文 接口 使用 网点