簡(jiǎn)介這份文檔資料是《計(jì)算機(jī)網(wǎng)絡(luò)》課程設(shè)計(jì)說(shuō)明書(shū)題目為“企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)”面向信息安全、計(jì)算機(jī)等專(zhuān)業(yè)學(xué)生及網(wǎng)絡(luò)初學(xué)者幫助完成從需求分析到設(shè)備配置的完整課設(shè)任務(wù)。資源包共1個(gè)doc文件約2.02MB內(nèi)容為完整的課程設(shè)計(jì)報(bào)告涵蓋背景概述、設(shè)計(jì)內(nèi)容、設(shè)計(jì)要求、需求分析及網(wǎng)絡(luò)總體規(guī)劃等章節(jié)。文檔以藍(lán)天高科技產(chǎn)品研究與制造公司為案例詳細(xì)闡述企業(yè)網(wǎng)絡(luò)設(shè)計(jì)思路包括7個(gè)VLAN的劃分如市場(chǎng)營(yíng)銷(xiāo)部、生產(chǎn)部、財(cái)務(wù)部、員工宿舍區(qū)等、三層交換與路由技術(shù)、NAT技術(shù)、IP地址規(guī)劃、路由協(xié)議選擇及交換機(jī)配置并采用PacketTracer5.3完成拓?fù)湓O(shè)計(jì)與設(shè)備配置。讀者可參考其需求分析、拓?fù)浣Y(jié)構(gòu)、設(shè)備選型及配置步驟快速理解企業(yè)網(wǎng)絡(luò)規(guī)劃流程適合作為課程設(shè)計(jì)模板或?qū)嶒?yàn)參考。目前已有2944人學(xué)習(xí)具備較高的實(shí)用參考價(jià)值。1. 一份企業(yè)網(wǎng)絡(luò)規(guī)劃文檔到底能幫你省下多少試錯(cuò)時(shí)間如果你正在做計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)選題又恰好落在“企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)”上那這份計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì).doc大概率能讓你少走一截彎路。它不是那種只講 OSI 七層模型的科普講義而是一份完整的課程設(shè)計(jì)文檔核心內(nèi)容圍繞企業(yè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、IP 地址規(guī)劃、VLAN 劃分、路由與交換配置、訪問(wèn)控制策略以及最終的測(cè)試驗(yàn)證展開(kāi)。適合誰(shuí)用三類(lèi)人一是課程設(shè)計(jì)選題為企業(yè)網(wǎng)方向、需要一份可參照的完整文檔框架的本科生二是準(zhǔn)備網(wǎng)絡(luò)工程師認(rèn)證、想拿一個(gè)真實(shí)場(chǎng)景練手的備考者三是剛?cè)胄小⑿枰焖倮斫馄髽I(yè)網(wǎng)從規(guī)劃到落地全流程的初級(jí)運(yùn)維。說(shuō)白了它解決的不是“什么是計(jì)算機(jī)網(wǎng)絡(luò)”這種入門(mén)問(wèn)題而是“一個(gè)中型企業(yè)網(wǎng)絡(luò)到底該怎么一步步設(shè)計(jì)出來(lái)”的實(shí)操問(wèn)題。2. 企業(yè)網(wǎng)絡(luò)規(guī)劃的核心邏輯從需求到拓?fù)涞耐暾蒲?.1 為什么企業(yè)網(wǎng)設(shè)計(jì)不能上來(lái)就畫(huà)拓?fù)浜芏嗳俗稣n程設(shè)計(jì)有個(gè)習(xí)慣打開(kāi)模擬器先拖幾臺(tái)路由器交換機(jī)連起來(lái)再說(shuō)。這個(gè)順序是反的。企業(yè)網(wǎng)絡(luò)規(guī)劃的第一步永遠(yuǎn)是需求分析文檔里這部分通常占前兩到三頁(yè)但恰恰是最容易被跳過(guò)、也最不該跳過(guò)的環(huán)節(jié)。需求分析要回答幾個(gè)問(wèn)題這個(gè)企業(yè)有多少人辦公、分幾個(gè)部門(mén)、有沒(méi)有對(duì)外服務(wù)、是否需要無(wú)線(xiàn)接入、未來(lái)三年有沒(méi)有擴(kuò)展計(jì)劃。這些數(shù)字直接決定了你后面選什么設(shè)備、劃幾個(gè) VLAN、用什么路由協(xié)議。舉個(gè)例子一個(gè) 200 人規(guī)模的企業(yè)通常分為行政、財(cái)務(wù)、研發(fā)、市場(chǎng)四個(gè)部門(mén)外加一臺(tái)對(duì)外 Web 服務(wù)器。財(cái)務(wù)和研發(fā)對(duì)安全性要求高需要獨(dú)立 VLAN 和 ACL 控制市場(chǎng)部流動(dòng)性大可能需要無(wú)線(xiàn)接入Web 服務(wù)器要放在 DMZ 區(qū)不能和內(nèi)部辦公網(wǎng)混在一起。這些結(jié)論不是拍腦袋來(lái)的是從需求推導(dǎo)出來(lái)的。文檔里如果把這部分寫(xiě)清楚了后面的拓?fù)湓O(shè)計(jì)就有了依據(jù)答辯的時(shí)候老師問(wèn)“你為什么這么劃 VLAN”你也能答得上來(lái)。常見(jiàn)做法是先用一張表格把部門(mén)、人數(shù)、網(wǎng)段需求、安全等級(jí)列出來(lái)再根據(jù)這張表去規(guī)劃 IP 地址和 VLAN ID。這個(gè)順序不能亂亂了后面全是補(bǔ)丁。2.2 三層架構(gòu)與 IP 地址規(guī)劃的落地方法企業(yè)網(wǎng)絡(luò)最常用的設(shè)計(jì)模型是核心層、匯聚層、接入層三層架構(gòu)。核心層負(fù)責(zé)高速轉(zhuǎn)發(fā)匯聚層做策略控制接入層連接終端。課程設(shè)計(jì)里不一定真用三層設(shè)備但邏輯上要體現(xiàn)這個(gè)分層思想。比如用一臺(tái)三層交換機(jī)做核心兩臺(tái)二層交換機(jī)做接入邏輯上就是兩層但功能劃分要清晰。IP 地址規(guī)劃是文檔里最體現(xiàn)實(shí)力的部分。常見(jiàn)做法是使用私有地址段 10.0.0.0/8 或 172.16.0.0/12按部門(mén)劃分子網(wǎng)。下面是一個(gè)典型的規(guī)劃表結(jié)構(gòu)部門(mén)VLAN ID網(wǎng)段網(wǎng)關(guān)可用地址數(shù)行政10192.168.10.0/24192.168.10.1254財(cái)務(wù)20192.168.20.0/24192.168.20.1254研發(fā)30192.168.30.0/24192.168.30.1254市場(chǎng)40192.168.40.0/24192.168.40.1254服務(wù)器50192.168.50.0/24192.168.50.1254管理99192.168.99.0/24192.168.99.1254這個(gè)表看著簡(jiǎn)單但有幾個(gè)參數(shù)需要解釋。VLAN ID 的選擇有講究1 是默認(rèn) VLAN 不建議用1002 到 1005 是保留給令牌環(huán)和 FDDI 的所以實(shí)際可用的業(yè)務(wù) VLAN 從 2 開(kāi)始到 1001或者用擴(kuò)展范圍 1006 到 4094。網(wǎng)關(guān)地址一般取子網(wǎng)的第一個(gè)可用地址也就是 .1這是慣例方便記憶和管理?？捎玫刂窋?shù) 254 是因?yàn)?/24 子網(wǎng)有 256 個(gè)地址去掉網(wǎng)絡(luò)號(hào)和廣播號(hào)剩 254 個(gè)。地址規(guī)劃還有一個(gè)容易被忽略的點(diǎn)互聯(lián)地址。三層交換機(jī)和路由器之間的互聯(lián)鏈路或者路由器和防火墻之間的鏈路需要單獨(dú)的網(wǎng)段。常見(jiàn)做法是用 /30 子網(wǎng)比如 10.0.0.0/30只有兩個(gè)可用地址剛好夠點(diǎn)對(duì)點(diǎn)互聯(lián)。這個(gè)細(xì)節(jié)文檔里如果沒(méi)寫(xiě)答辯時(shí)被問(wèn)到就很尷尬。2.3 用模擬器把文檔里的拓?fù)渑芷饋?lái)文檔給的是設(shè)計(jì)要驗(yàn)證設(shè)計(jì)能不能通得在模擬器里搭一遍。常用工具是 Cisco Packet Tracer 或者 eNSP前者適合思科體系后者適合華為體系。這里以 Packet Tracer 為例說(shuō)清楚從零搭建的步驟。第一步拖一臺(tái)三層交換機(jī)比如 3560做核心兩臺(tái)二層交換機(jī)比如 2960做接入一臺(tái)路由器做外網(wǎng)出口一臺(tái)服務(wù)器做 Web 服務(wù)。第二步按 VLAN 規(guī)劃在核心交換機(jī)上創(chuàng)建 VLAN配置 SVI 接口作為網(wǎng)關(guān)。第三步在接入交換機(jī)上配置 Trunk 鏈路連接核心Access 端口連接 PC。第四步配置路由協(xié)議內(nèi)部用 OSPF 或靜態(tài)路由出口用默認(rèn)路由指向路由器。下面是一段核心交換機(jī)的配置示例# 創(chuàng)建 VLAN Switch(config)# vlan 10 Switch(config-vlan)# name Admin Switch(config-vlan)# vlan 20 Switch(config-vlan)# name Finance Switch(config-vlan)# vlan 30 Switch(config-vlan)# name RD Switch(config-vlan)# vlan 40 Switch(config-vlan)# name Marketing Switch(config-vlan)# vlan 50 Switch(config-vlan)# name Server Switch(config-vlan)# exit # 配置 SVI 網(wǎng)關(guān) Switch(config)# interface vlan 10 Switch(config-if)# ip address 192.168.10.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# interface vlan 20 Switch(config-if)# ip address 192.168.20.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# interface vlan 30 Switch(config-if)# ip address 192.168.30.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# interface vlan 40 Switch(config-if)# ip address 192.168.40.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# interface vlan 50 Switch(config-if)# ip address 192.168.50.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit # 配置 Trunk 鏈路連接接入交換機(jī) Switch(config)# interface gigabitEthernet 0/1 Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20,30,40,50 Switch(config-if)# no shutdown Switch(config-if)# exit # 啟用路由功能 Switch(config)# ip routing這段配置的邏輯說(shuō)明先創(chuàng)建 VLAN 并命名方便識(shí)別然后為每個(gè) VLAN 配置 SVI 接口SVI 是三層交換機(jī)上虛擬的接口作為該 VLAN 內(nèi)所有終端的網(wǎng)關(guān)接著配置 Trunk 鏈路Trunk 允許多個(gè) VLAN 的流量通過(guò)allowed vlan限制允許通過(guò)的 VLAN 列表避免不必要的廣播最后啟用ip routing讓三層交換機(jī)具備路由能力不同 VLAN 之間才能互通。參數(shù)說(shuō)明switchport trunk encapsulation dot1q是設(shè)置 Trunk 封裝協(xié)議為 802.1Q這是標(biāo)準(zhǔn)協(xié)議思科私有協(xié)議 ISL 已經(jīng)淘汰不用考慮。switchport mode trunk把接口設(shè)為 Trunk 模式與之對(duì)應(yīng)的是 Access 模式接 PC 的接口要設(shè)成 Access 并劃入對(duì)應(yīng) VLAN。no shutdown是激活接口模擬器里默認(rèn)接口可能是關(guān)閉的忘了這條命令會(huì)排查半天。接入交換機(jī)的配置相對(duì)簡(jiǎn)單主要是創(chuàng)建 VLAN、把接口劃入 VLAN、配置 Trunk 上聯(lián)。這里不展開(kāi)文檔里一般會(huì)有完整配置清單。2.4 路由與 ACL讓網(wǎng)絡(luò)通起來(lái)也讓該擋的擋住VLAN 間路由通過(guò)三層交換機(jī)的 SVI 就能實(shí)現(xiàn)但企業(yè)網(wǎng)還需要訪問(wèn)外網(wǎng)這就需要在核心交換機(jī)和出口路由器之間配置路由。常見(jiàn)做法是在核心交換機(jī)上配一條默認(rèn)路由指向路由器路由器上配一條回程路由指向核心交換機(jī)或者跑 OSPF 動(dòng)態(tài)路由。ACL 是另一個(gè)重點(diǎn)。財(cái)務(wù) VLAN 不允許被其他部門(mén)訪問(wèn)但財(cái)務(wù)可以訪問(wèn)服務(wù)器 VLAN。這種需求就要用擴(kuò)展 ACL 來(lái)實(shí)現(xiàn)。配置思路是定義 ACL 規(guī)則匹配源地址和目的地址然后在 SVI 接口上應(yīng)用。比如# 定義擴(kuò)展 ACL拒絕其他部門(mén)訪問(wèn)財(cái)務(wù) VLAN允許財(cái)務(wù)訪問(wèn)服務(wù)器 Switch(config)# ip access-list extended FINANCE_ACL Switch(config-ext-nacl)# permit ip 192.168.20.0 0.0.0.255 192.168.50.0 0.0.0.255 Switch(config-ext-nacl)# deny ip any 192.168.20.0 0.0.0.255 Switch(config-ext-nacl)# permit ip any any Switch(config-ext-nacl)# exit # 在財(cái)務(wù) VLAN 的 SVI 接口上應(yīng)用 ACL Switch(config)# interface vlan 20 Switch(config-if)# ip access-group FINANCE_ACL in Switch(config-if)# exit這段 ACL 的邏輯是第一條允許財(cái)務(wù)訪問(wèn)服務(wù)器第二條拒絕任何其他地址訪問(wèn)財(cái)務(wù)網(wǎng)段第三條允許其余所有流量。注意 ACL 的匹配順序是從上到下一旦匹配就執(zhí)行動(dòng)作不再往下查。所以拒絕規(guī)則要放在允許規(guī)則后面否則允許規(guī)則永遠(yuǎn)不會(huì)生效。0.0.0.255是通配符掩碼對(duì)應(yīng) /24 子網(wǎng)和子網(wǎng)掩碼反著來(lái)這是思科 ACL 的寫(xiě)法華為設(shè)備用反掩碼概念一樣但寫(xiě)法不同。應(yīng)用方向in表示進(jìn)入財(cái)務(wù) VLAN 的流量受此 ACL 控制out則是從財(cái)務(wù) VLAN 出去的流量。方向搞反了策略就不生效這是血淚經(jīng)驗(yàn)。3. 文檔里沒(méi)寫(xiě)全但答辯必問(wèn)的細(xì)節(jié)VLAN、STP 與鏈路聚合3.1 VLAN 間通信的三種方式與選型理由VLAN 間通信有三種方式用路由器物理接口、用單臂路由、用三層交換機(jī) SVI。課程設(shè)計(jì)里最常見(jiàn)的是三層交換機(jī) SVI因?yàn)樾阅芎?、配置?jiǎn)單。但答辯時(shí)老師可能會(huì)問(wèn)另外兩種的區(qū)別你得能說(shuō)清楚。單臂路由是在路由器的一個(gè)物理接口上劃分子接口每個(gè)子接口對(duì)應(yīng)一個(gè) VLAN通過(guò) 802.1Q 封裝實(shí)現(xiàn) VLAN 間路由。這種方式適合沒(méi)有三層交換機(jī)的小型網(wǎng)絡(luò)但路由器接口帶寬有限流量大了會(huì)成為瓶頸。物理接口方式更老每個(gè) VLAN 占用一個(gè)路由器接口成本高、擴(kuò)展性差現(xiàn)在基本不用。三層交換機(jī) SVI 的優(yōu)勢(shì)在于硬件轉(zhuǎn)發(fā)速度快而且一臺(tái)設(shè)備就能搞定所有 VLAN 的網(wǎng)關(guān)管理也方便。選型邏輯很簡(jiǎn)單預(yù)算夠就上三層交換機(jī)預(yù)算不夠就用路由器單臂路由頂一下但要在文檔里說(shuō)明這是折中方案。3.2 STP 防環(huán)與鏈路聚合的配置要點(diǎn)企業(yè)網(wǎng)為了可靠性接入交換機(jī)會(huì)上聯(lián)兩條線(xiàn)到核心交換機(jī)這就形成了物理環(huán)路。二層環(huán)路會(huì)導(dǎo)致廣播風(fēng)暴STP生成樹(shù)協(xié)議就是用來(lái)破環(huán)的。默認(rèn)情況下 STP 是開(kāi)啟的但你需要知道根橋在哪、哪些端口被阻塞了。常見(jiàn)做法是把核心交換機(jī)設(shè)為根橋優(yōu)先級(jí)調(diào)低比如spanning-tree vlan 10 priority 4096數(shù)值越小優(yōu)先級(jí)越高。鏈路聚合是把多條物理鏈路捆綁成一條邏輯鏈路既增加帶寬又提供冗余。配置命令是channel-group需要注意兩端模式要匹配LACP 是標(biāo)準(zhǔn)協(xié)議推薦用mode active。聚合之后STP 會(huì)把聚合口當(dāng)成一個(gè)邏輯口不會(huì)阻塞其中某條物理鏈路這是和純 STP 環(huán)境的重要區(qū)別。文檔里如果只畫(huà)了拓?fù)錄](méi)寫(xiě)這些配置答辯時(shí)被問(wèn)到“你的網(wǎng)絡(luò)有沒(méi)有環(huán)路風(fēng)險(xiǎn)”就不好答。建議在文檔的“關(guān)鍵配置”章節(jié)補(bǔ)上 STP 根橋設(shè)置和鏈路聚合配置哪怕模擬器里沒(méi)實(shí)際配寫(xiě)出來(lái)也是加分項(xiàng)。3.3 網(wǎng)絡(luò)測(cè)試與驗(yàn)證ping、traceroute 和抓包設(shè)計(jì)完了要驗(yàn)證。最基本的驗(yàn)證是 ping從每個(gè) VLAN 的 PC 去 ping 網(wǎng)關(guān)、ping 服務(wù)器、ping 外網(wǎng)地址。ping 不通先看接口狀態(tài)show ip interface brief看接口是不是 upshow vlan brief看 VLAN 有沒(méi)有劃對(duì)show ip route看路由表有沒(méi)有對(duì)應(yīng)條目。traceroute 用來(lái)驗(yàn)證路徑比如從市場(chǎng)部 PC 到服務(wù)器應(yīng)該經(jīng)過(guò)核心交換機(jī)的 SVI如果繞到了路由器再回來(lái)說(shuō)明路由配置有問(wèn)題。抓包是終極手段在模擬器里可以用抓包工具看 802.1Q 標(biāo)簽、看 ARP 請(qǐng)求響應(yīng)、看 ACL 有沒(méi)有丟包。這些驗(yàn)證步驟寫(xiě)進(jìn)文檔的“測(cè)試與分析”章節(jié)能讓整份設(shè)計(jì)看起來(lái)更扎實(shí)。4. 避坑與排查課程設(shè)計(jì)里最容易翻車(chē)的五個(gè)地方4.1 現(xiàn)象PC 獲取不到 IP 地址ping 網(wǎng)關(guān)不通原因接入交換機(jī)接口沒(méi)劃入正確 VLAN或者 Trunk 鏈路沒(méi)允許該 VLAN 通過(guò)。還有一種可能是三層交換機(jī)的 SVI 接口沒(méi)no shutdown。解決先在接入交換機(jī)上show vlan brief確認(rèn)接口在哪個(gè) VLAN再在核心交換機(jī)上show interfaces trunk看允許的 VLAN 列表里有沒(méi)有目標(biāo) VLAN。最后檢查 SVI 狀態(tài)show ip interface brief看 VLAN 接口是不是 up。三步定位基本能解決。4.2 現(xiàn)象VLAN 間能通但訪問(wèn)外網(wǎng)失敗原因核心交換機(jī)上沒(méi)有默認(rèn)路由或者出口路由器沒(méi)有回程路由。也有可能是 NAT 沒(méi)配內(nèi)網(wǎng)私有地址出去沒(méi)被轉(zhuǎn)換。解決在核心交換機(jī)上show ip route看有沒(méi)有0.0.0.0/0的默認(rèn)路由。在路由器上show ip route看有沒(méi)有回程路由指向內(nèi)網(wǎng)網(wǎng)段。如果路由都有但還不通檢查 NAT 配置show ip nat translations看有沒(méi)有轉(zhuǎn)換記錄。4.3 現(xiàn)象ACL 配了但不生效該擋的沒(méi)擋住原因ACL 應(yīng)用方向反了或者 ACL 規(guī)則順序錯(cuò)了或者通配符掩碼寫(xiě)錯(cuò)了。解決先確認(rèn)應(yīng)用方向in是進(jìn)入接口的流量out是出去的流量。再檢查規(guī)則順序拒絕規(guī)則要在允許規(guī)則之前。最后核對(duì)通配符掩碼0.0.0.255對(duì)應(yīng) /24別寫(xiě)成255.255.255.0那是子網(wǎng)掩碼不是通配符。4.4 現(xiàn)象模擬器里網(wǎng)絡(luò)時(shí)通時(shí)不通重啟就好原因STP 收斂導(dǎo)致臨時(shí)環(huán)路或者鏈路聚合配置不一致導(dǎo)致部分鏈路震蕩。解決檢查 STP 根橋設(shè)置確保核心交換機(jī)是根橋。檢查鏈路聚合兩端模式是否匹配LACP 兩端至少一端是 active。如果問(wèn)題依舊在模擬器里關(guān)閉 STP 測(cè)試一下如果關(guān)了就好了說(shuō)明是 STP 拓?fù)溆?jì)算問(wèn)題需要調(diào)整優(yōu)先級(jí)或端口開(kāi)銷(xiāo)。4.5 現(xiàn)象文檔里的 IP 地址和模擬器里不一致答辯被質(zhì)疑原因規(guī)劃階段和實(shí)現(xiàn)階段脫節(jié)文檔寫(xiě)一套模擬器配另一套。解決養(yǎng)成習(xí)慣先在文檔里定稿 IP 規(guī)劃表然后照著表配模擬器配完再截圖回文檔。如果中途改了規(guī)劃文檔和模擬器同步更新。答辯前把文檔里的每個(gè) IP 都在模擬器里 ping 一遍確保一致。5. 從課程設(shè)計(jì)到真實(shí)項(xiàng)目把文檔變成可復(fù)用的網(wǎng)絡(luò)設(shè)計(jì)模板課程設(shè)計(jì)做完就扔那是浪費(fèi)。這份文檔真正的價(jià)值在于它可以變成一個(gè)可復(fù)用的企業(yè)網(wǎng)絡(luò)設(shè)計(jì)模板。我的習(xí)慣是把文檔里的需求分析、IP 規(guī)劃表、拓?fù)鋱D、關(guān)鍵配置、測(cè)試用例五個(gè)部分抽出來(lái)做成一個(gè)空白模板。下次遇到類(lèi)似項(xiàng)目先填需求再套模板效率能翻倍。具體怎么做第一步把 IP 規(guī)劃表做成 Excel列固定為部門(mén)、VLAN ID、網(wǎng)段、網(wǎng)關(guān)、可用地址數(shù)、備注每次改數(shù)字就行。第二步把拓?fù)鋱D分層畫(huà)好核心層、匯聚層、接入層用不同顏色標(biāo)注設(shè)備型號(hào)留空根據(jù)項(xiàng)目規(guī)模填。第三步把常用配置命令整理成腳本片段比如 VLAN 創(chuàng)建、SVI 配置、Trunk 配置、ACL 模板用的時(shí)候復(fù)制粘貼改參數(shù)。第四步測(cè)試用例也模板化ping 網(wǎng)關(guān)、ping 跨 VLAN、ping 外網(wǎng)、traceroute 路徑、ACL 驗(yàn)證每次按清單走一遍。還有一個(gè)進(jìn)階技巧用 Python 腳本自動(dòng)生成配置。比如把 IP 規(guī)劃表讀進(jìn)來(lái)用 Jinja2 模板渲染出交換機(jī)配置命令直接粘貼到模擬器里。這樣改規(guī)劃的時(shí)候不用手動(dòng)改幾十條命令改表格就行。下面是一個(gè)簡(jiǎn)單示例from jinja2 import Template # IP 規(guī)劃數(shù)據(jù) vlans [ {id: 10, name: Admin, network: 192.168.10.0, gateway: 192.168.10.1}, {id: 20, name: Finance, network: 192.168.20.0, gateway: 192.168.20.1}, {id: 30, name: RD, network: 192.168.30.0, gateway: 192.168.30.1}, ] # 配置模板 config_template Template( {% for vlan in vlans %} vlan {{ vlan.id }} name {{ vlan.name }} interface vlan {{ vlan.id }} ip address {{ vlan.gateway }} 255.255.255.0 no shutdown {% endfor %} ) # 渲染輸出 print(config_template.render(vlansvlans))這段腳本的邏輯是把 VLAN 規(guī)劃數(shù)據(jù)存成列表用 Jinja2 模板遍歷生成配置命令。參數(shù)說(shuō)明vlans列表里每個(gè)字典包含 VLAN ID、名稱(chēng)、網(wǎng)段和網(wǎng)關(guān)模板里用{{ }}引用變量{% for %}做循環(huán)。實(shí)際使用時(shí)可以把數(shù)據(jù)存成 CSV 或 JSON腳本讀進(jìn)來(lái)渲染輸出直接粘貼到設(shè)備。這個(gè)技巧在真實(shí)項(xiàng)目里很實(shí)用尤其是 VLAN 數(shù)量多的時(shí)候手動(dòng)配容易出錯(cuò)腳本生成又快又準(zhǔn)。從那以后我每次做網(wǎng)絡(luò)設(shè)計(jì)都強(qiáng)制自己先填規(guī)劃表再動(dòng)手配設(shè)備文檔和配置同步更新答辯或交付前按測(cè)試清單走一遍。這個(gè)習(xí)慣幫我省下了大量返工時(shí)間。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取