Difference between revisions of "CCDP-Campus Viborg/Opgave 3/Gruppe1337"
From Teknologisk videncenter
m (→Optimal) |
m |
||
| Line 81: | Line 81: | ||
===Routing Design=== | ===Routing Design=== | ||
------------------ | ------------------ | ||
| + | ===BGP=== | ||
| + | |||
| + | ====IBGP==== | ||
| + | router bgp <font color=blue>10</font> | ||
| + | <font color=blue>neighbor 1.0.0.2 remote-as 10</font> | ||
| + | <font color=blue>neighbor 1.0.0.2 update-source Loopback0</font> | ||
| + | |||
| + | ====EBGP==== | ||
| + | router bgp <font color=blue>10</font> | ||
| + | <font color=blue>neighbor 1.0.0.3 remote-as 11</font> | ||
| + | <font color=blue>neighbor 1.0.0.3 update-source Loopback0</font> | ||
| + | <font color=blue>neighbor 1.0.0.3 ebgp-multihop 2</font> | ||
| + | |||
| + | ====BGP Redistributetion==== | ||
| + | router bgp 10 | ||
| + | <font color=blue>redistribute eigrp 10</font> | ||
| + | neighbor 1.0.0.2 remote-as 10 | ||
| + | neighbor 1.0.0.2 update-source Loopback0 | ||
| + | neighbor 1.0.0.3 remote-as 11 | ||
| + | neighbor 1.0.0.3 update-source Loopback0 | ||
| + | neighbor 1.0.0.3 ebgp-multihop 2 | ||
| + | |||
| + | ====BGP Tuning==== | ||
| + | router bgp 10 | ||
| + | neighbor 1.0.0.2 remote-as 10 | ||
| + | neighbor 1.0.0.2 update-source Loopback0 | ||
| + | <font color=blue>neighbor 1.0.0.2 advertisement-interval 1</font> | ||
| + | neighbor 1.0.0.3 remote-as 11 | ||
| + | neighbor 1.0.0.3 update-source Loopback0 | ||
| + | neighbor 1.0.0.3 ebgp-multihop 2 | ||
| + | <font color=blue>neighbor 1.0.0.3 advertisement-interval 5</font> | ||
===Tegning over Logiske netværk=== | ===Tegning over Logiske netværk=== | ||
Revision as of 11:57, 13 September 2010
<accesscontrol>banjo</accesscontrol>
Contents
Opgave 3
Beskrivelse af Design 1
I dette desigen har vi tænkt os at dele vores netværk op i to store grupper en hvor sikkerhed og adresse uddeling bliver leveret via vpn og en gruppe hvor sikkerhed styres via VRF'er.
VPN Gruppen
vpn gruppen bruges til bruger access FX. Elever og lære. det skal fungere på den måde at når en bruger sætter sin pc til et stik
i væggen kommer de på et basisk netværk som ikke har adgang til andet end den kan se en vpn server når den så åbner sin
web browser op skal de logge på med deres ad bruger og vpn serveren vil komme dem på det netværk som brugeren høre til hvor
den kan se de andre som os høre til dette netværk og de for os adgang til de data og internet som de har brug for.
Dette betyder os at når man har en bruger kan man os logge på og access sine data hjemme fra lige meget om man er elev eller lære.
VRF Gruppen
IP Adresse Plan
Netværk
F.1.XX.Y F = Filial X = Etage + Krysfelt Y = IP
Management
F.2.XX.Y F = Filial X = Etage + Krysfelt Y = IP
Server
F.3.0.Y F = Filial Y = IP
Printer
F.4.XX.Y F = Filial X = Etage + Krysfelt Y = IP
Service
F.5.0.Y F = Filial Y = IP
Overvågning
F.6.XX.Y F = Filial X = Etage + Krysfelt Y = IP
Telefoni
F.7.XX.Y F = Filial X = Etage + Krysfelt Y = IP
DMZ
F.8.0.Y F = Filial Y = IP
Internet
F.9.0.Y F = Filial Y = IP
PBS
F.10.0.Y F = Filial Y = IP
Underviser
F.11.X.Y F = Filial
Elev
F.12.X.Y F = Filial
Gæst
F.13.X.Y F = Filial
Routing Design
BGP
IBGP
router bgp 10 neighbor 1.0.0.2 remote-as 10 neighbor 1.0.0.2 update-source Loopback0
EBGP
router bgp 10 neighbor 1.0.0.3 remote-as 11 neighbor 1.0.0.3 update-source Loopback0 neighbor 1.0.0.3 ebgp-multihop 2
BGP Redistributetion
router bgp 10 redistribute eigrp 10 neighbor 1.0.0.2 remote-as 10 neighbor 1.0.0.2 update-source Loopback0 neighbor 1.0.0.3 remote-as 11 neighbor 1.0.0.3 update-source Loopback0 neighbor 1.0.0.3 ebgp-multihop 2
BGP Tuning
router bgp 10 neighbor 1.0.0.2 remote-as 10 neighbor 1.0.0.2 update-source Loopback0 neighbor 1.0.0.2 advertisement-interval 1 neighbor 1.0.0.3 remote-as 11 neighbor 1.0.0.3 update-source Loopback0 neighbor 1.0.0.3 ebgp-multihop 2 neighbor 1.0.0.3 advertisement-interval 5
Tegning over Logiske netværk
VPN Forbindelser
Beskrivelse
DMVPN
MPLS
BGP
Beskrivelse
BGP
Tegning Over Fysisk netværk
Optimal
Økonomiske
vi kommer har med to forskellige setup den ene er den optimale måde og lave løsningen på. Og den vi har her er så den økonomiske af de to setup. Vi har taget den her løsning med fordi det kan være rat dyrt og lave et core lag på hver etage derfor har vi i denne løsning samlet core laget i stue etagen som vidst på tegningen her under.
på tegningen her ser du hvordan hver etage skal se ud men med undtagelsen at core laget KUN er på stue etagen
Nætværkstegning
Komentarer
Lektier
Fysisk tegning Optimal - Jeppe & Daniel Øko - Jakob Tegning over lokationer - Jonas