阶段二重点思维导图
U4103883911
2025-07-13
网络架构
技术协议
模式说明
项目需求，网络概述相关内容讲解
树图思维导图提供《阶段二重点》在线思维导图免费制作，点击“编辑”按钮，可对《阶段二重点》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：ddc79fa55e48b02988d9f6239abb21b6
思维导图大纲
相关思维导图模版
阶段二重点思维导图模板大纲
1.园区网概述
传统园区网网络架构
园区网主要协议或技术
出口区
主要协议：NAT、OSPF、静态路由、安全技术
核心层
集群、链路聚合、OSPF、静态路由、ACL、DHCP
汇聚层
堆叠、链路聚合、生成树、OSPF、静态路由等
接入层
VLAN、生成树、链路聚合、NAC等
2.项目需求与设备开局
需求分析
网络架构
网络业务
业务安全
网络规模
终端类型
配套平台
验收指标
设备开局
1. 软件升级
升级设备软件到推荐版本，并加载对应的最新补丁
操作步骤：
1) 推荐版本/补丁从厂商官网或厂商代表处获取
2) 通过tftp将版本或补丁或授权文件上传到设备flash
3) 备份配置文件和授权文件(license)
4) 加载版本和补丁：startup system-software、patch load、patch active
5) 查看当前版本和补丁信息：display version、display patch-information
2. 设备名称
操作步骤：
根据设备名称能够快速定位设备角色(接入/汇聚/核心/出口)、用途和位置
1) 参考相关命名规范进行设备命名，例如：S2700_1-JR-1D1L-BG、S2700_1-JR-1D2L
2) 关键命令：sysname3. 系统时间
在排查设备日志信息时需要设备的精准时间
操作步骤：
1) 无NTP服务器的情况下，手工配置系统时间
部署企业园区网实践指导书
2) 手动配置时间命令：clock timezone、clock datetime
3) 查看当前系统时间：display clock
4) 存在NTP服务器的情况下，配置NTP，指定服务器地址，自动同步时间。参考命令：clock
timezone 、ntp-service unicast-server
4. 接口描述
便于运维和排障、理清组网拓扑；便于网管软件呈现拓扑图
操作步骤：
1) 接口下添加描述信息，如：description to_youxian-hj-s5735-1_g0/0/25
2) 全局开启LLDP：lldp enable，便于邻居自动发现
3) 查看邻居设备信息：display lldp neighbor brief
3.VRRP
概念
VRRP （Virtual Router Redundancy Protocol，虚拟路由器冗余协议）既能够实现网关的备份，又能解决多个网关之间互相冲突的问题，从而提高网络可靠性。
VRRP路由器：运行VRRP协议的路由器，是基于接口来工作的。
虚拟路由器标识符）。
• VRID：一个VRRP组的标识 （Virtual Router Identifier，
•虚拟IP地址及虚拟MAC地址：虚拟IP地址由网络管理员在配置VRRP时指定，用户使用该地址作为网关地址。虚拟MAC地址的格式是“0000-5e00-01xx”，其中xx为VRID的十六进制。
Master路由器：在每一个VRRP组中，Master路由器会以一定的时间间隔周期性地发送VRRP报文，承担业务报文转发任务。
• Backup路由器：实时侦听Mastez路由器发送出来的VRRP报文。
• Priority：优先级值是选举Master路由器和Backup路由器的依据，值越大优先级越高。
主备选举
选举条件
优先级
ip地址
选举过程
优先级不等于〝255"
1．同一VRRP组的设备完成初始化后首先切换至Backup状态根据各自MASTER
DOWN定时器超时时间由Backup切换
到Master状态。
2.在Master状态下相互发送VRRP报文，如果优先级不一致，优先级高的被选举为Master设备。如果优先级一致，接口IP地址大的为Master路由器。
3.被选举为Master路由器后，立即发送免费ARP报文将虚拟MAC地址通告给与它连接的下行设备和主机。
优先级等于〝255"
1.同一VRRP组的设备中某路由器接口被配置为VRRP的IP地址拥有者时，优先级自动成为255
2. 该路由器无需等待任何定时器超时，可以直接切换至
Master状态，成为Master路由器
3.立即发送免费ARP报文将虚拟MAC地址通告给与它连接的下行设备和主机。
主备切换
VRRP抢占模式（Preempt Mode）：
抢占模式（默认激活）：如果Backup路由器激活了抢占功能，那么当它发现Master路由器的优先级比自己更低时，它将立即切换至Master状态，成为新的Master路由器
非抢占模式：如果Backup路由器没有激活抢占功能，那么即使它发现Master路由器的优先级比自己更低，也只能依然保持
Backup状态，直到Master路由器失效
负载分担
路由器
多VRRP组
核心三层交换机
多实例MSTP
多VRRP组
应用场景
负载分担
同一网段：通过创建多个VRRP组，每个物理路由器在不同的VRRP组中扮演不同的角色，不同虚拟路由器的公rtua1 IP作为不同的内网网关地址可以实现流量转发负载分担。
不同网段：在每个网段的VRRP组中，物理路由器扮演不同的角色，以此实现负载分担。
监视上行端口
当设备感知上行端口或者链路发生故障时，可主动降低VRRP优先级，从而保证上行链路正常的Backup设备能够通过选举切换为Master状态，指导报文转发。
与BFD联动
通过配置VRRP与BFD联动，当master故障发生之后，不再等待Master_Down计时器超时而会在BFD检测周期结束后立即切换VRRP状态，此时可以实现毫秒级的主备切换。
与MSTP结合应用
MSTP+VRRP可以在实现负载分担的同时保证网络冗余备份
双机热备
AC双机热备、防火墙双机热备等场景下实现冗余网关作用
故障
故障现象
VRRP状态双主
处理措施
4.堆叠/集群
概念
角色
id
优先级
堆叠优先级是成员交换机的一个属性，主要用于角色选举过程中确定成员交换机的角
色，优先级值越大表示优先级越高，优先级越高当选为主交换机的可能性越大。
系统MAC
堆叠系统作为一台设备与网络中其他设备通信，具有唯一的MAC地址，称为堆叠系统MAC地址。通
常情况下使用主交换机的MAC地址作为堆叠系统MAC地址。当堆叠系统的MAC地址是主交换机的MAC地址，主交换机故障或者离开堆叠系统，在默认情况下堆
叠系统MAC地址会延时10分钟切换，即在10分钟内两个分裂的堆叠系统的MAC相同
优点
构建高可靠、无环的园区网络；
获得更高的转发性能、链路带宽；
降低网络规划的复杂度，方便对于网络的管理；
降低故障导致的业务中断时间（毫秒级）。
选举过程
1.运行状态比较，已经运行的交换机比处于启动状态的交换机优先竞争为主交换机
2.堆叠优先级值大的交换机优先竞争为主交换机
3.堆叠优先级相同时，MAC地址小的交换机优先竞争为主交换机
堆叠分裂
MAD检测
分裂后的堆叠系统通过MAD检测线缆（普通线缆，手动配置为MAD检测链路）发送MAD检测报文进
行竞选，竞选失败的堆叠系统会关闭所有的物理端口（手动配置的保留端口除外）以保证不会因IP、
MAC冲突对业务产生影响。
四川诺恒职业教育
• 在同一个堆叠系统中，两种检测方式互斥，不可以同时配置。
• MAD为华为公司的私有协议，华为S系列交换机都支持MAD代理功能。
• MAD检测过程如下：
▫ 堆叠分裂之后，分裂后的堆叠系统存在相同的IP地址、MAC地址（堆叠系统MAC），将会导
致网络中表项错误，如下游设备的ARP表项、MAC地址表项，从而导致业务异常。
▫ 为此分类后的堆叠系统会通过MAC检测线缆进行竞选。
▫ 竞选失败者关闭自身物理接口，从而不会和竞选成功地堆叠系统产生IP地址、MAC地址冲突。
MAD冲突处理
应用场景
堆叠+链路聚合+MSTP
5.BFD/NQA
BFD
概念
作用
模式
分类
手工标识符
自动标识符
单臂回声
应用场景
NQA
概念
作用
测试例
icmp
应用场景
6.IP路由基础
RIB表
FIB表
动态路由分类
按工作区域
按工作机制或算法
路由优先级
最长掩码匹配原则
7.OSPF
概念
ospf协议报文
状态机
链路网络类型
更新机制
周期性更新
触发更新
DR/BDR选举
设备角色
区域(含特殊区域)
LSA类型及作用
路由计算
区域内
区域间
外部
防环机制
路由汇总
区域间
外部
虚链接作用
OSPF高级特性
silent-interface(静默接口)
认证
默认路由通告
OSPF路由过滤
区域间3类LSA过滤
OSPF多进程
OSPF快速收敛
BFD联动OSPF
OSPF转发地址
作用
全0
非0
非0的产生条件
OSPF排错
8.IS-IS
概念
级别
邻接关系
level 1
level 2
网络类型
区域类型
NET地址
DIS
协议报文
认证
路由渗透
路由选路
9.路由策略
IGP路由属性
作用
路由匹配工具
ip-prefix前缀列表
ACL访问控制列表
路由过滤工具
route-policy
filter-policy
10.策略路由
概念
作用及应用场景
流量匹配工具
ACL访问控制列表
实现方式
traffic-policy(MQC)
Policy-Based Routing(PBR)
与路由策略区别
流量统计
traffic-policy
11.流量过滤
作用及应用场景
实现方式
traffic-filter
traffic-policy(MQC)
12.防火墙技术
概念
应用场景
防火墙分类
包过滤防火墙
状态检测防火墙
工作原理
安全区域
安全策略
组成要素
匹配原则
缺省策略
域间
域内
会话表
ASPF
应用场景
server-map表
数据包转发流程
首包
非首包
NAT技术
源NAT
应用场景
地址池方式NAPT
接口easy-ip
目的NAT
应用场景
NAT Server
黑洞路由
13.防火墙双机热备
双机热备协议
VRRP
VGMP
HRP
双机热备工作模式
主备备份
负载分担
双机热备应用场景
基于VRRP双机热备
工作流程
主备切换
主备回切
双主故障
HRP心跳中断
VRRP双机热备配置步骤
14.防火墙高级特性
内容(应用层)安全
应用控制
入侵防御
反病毒
攻击防范
单包攻击
扫描攻击
畸形报文攻击
特殊报文攻击
DOS/DDOS攻击
概念
解决方式
流量清洗(反ddos攻击)
15.出口选路与负载均衡
流量出站
多出口主备链路
应用场景
浮动路由
多出口等价链路
应用场景
ECMP
出口智能选路
产生背景
策略路由选路
ISP路由选路
全局选路策略
链路带宽负载分担
链路权重负载分担
会话保持
健康检查
流量入站
服务器负载均衡(SLB)
应用场景
基本概念
实服务器(节点服务器)/服务器组
虚拟服务器
负载均衡算法
会话保持
健康检查
16.企业VPN技术
产生背景
概念
分类
建设主体
企业自建
租用运营商VPN专线
组网方式
远程访问VPN
局域网到局域网VPN
网络层次
二层VPN
三层VPN
应用层VPN
关键技术
隧道技术
数据封装/解封装
身份认证
数据加密
数据验证(校验)
IPSec VPN
协议体系
IKE
作用
isakmp
dh算法
数据封装协议
ESP
IP层协议号
验证算法
加密算法
AH
IP层协议号
验证算法
隧道建立(sa 协商)过程
阶段一
ike sa协商
阶段二
ipsec sa协商
数据封装方式
传输模式
隧道模式
配置步骤
isakmp(ike)方式
策略模板方式
应用场景
ip单播+静态路由
IPsec网关和NAT网关
NAT穿越
点到点
点到多点
Hub-Spoke
GRE VPN
概述
概念
支持ipv4、ipv6，跨异种网络
协议报文
基本原理
keepalive保活
数据校验(checksum)
身份验证(识别关键字key)
应用场景
GRE
单播
静态路由
组播
ospf动态路由
GRE over IPSsec
解决问题
配置步骤
GRE
GRE over IPSsec
L2TP VPN
概述
概念
组网架构
协议报文
应用场景
L2TP
L2TP over IPSec
SSL VPN
概述
概念
协议报文
TLS
报文封装
业务功能
网络扩展
交互流程
路由模式
报文封装
可靠模式
快速模式
防火墙(SSL VPN网关)安全策略
协议安全策略
业务安全策略
应用场景
网络扩展
配置步骤(基于web)
17.QoS
概念
影响通信质量因素
带宽
时延
抖动
丢包率
服务模型
尽力而为
综合服务
区分(差分)服务
区分服务模型
报文分类
基于五元组的ACL
配置实现
MQC流分类
报文标记
二层802.1q帧
三层ip包
IPP(IP优先级)
DSCP(区分服务代码点)
配置实现
MQC流行为
信任标记
拥塞管理
报文入队
队列调度
FIFO
PQ
WRR
WFQ
PQ+WFQ
CBQ
配置实现
端口队列
流量限速
流量监管
应用场景
流量整形
应用场景
18.网络管理和运维
概念
基本功能
网管方式
CLI
Web
基于SNMP集中管理
基于SDN控制器集中管理
SNMP典型架构
SNMP信息交互
请求
查询(SNMP GET)
修改(SNMP SET)
响应
告警
SNMP trap
SNMP协议版本
SNMP v1
SNMP v2c
SNMP v3
新型网管协议
netconf
作用
telemetry
作用
常用运维手段
镜像
端口镜像
流镜像
LLDP
概念
作用
19.SDN
概念
特征
转控分离
集中控制
开放可编程
网络架构
设备层
数据面(转发面)
控制器层
控制面
协同应用层
第三方应用
控制器协议
南向协议
SNMP
NETCONF
Telemetry
北向协议
RESTful
应用场景
企业园区
SD-Campus
数据中心
SDN-DCN
广域分支互联
SD-WAN
广域骨干
SDN-IP
20.NFV
概念
关键技术
虚拟化
网元虚拟化
云化
虚拟化
网元
主机
应用
资源池化
网络
服务器
存储
服务
应用
弹性伸缩
21.网络安全等级保护2.0
概念
整体框架
一个“中心”
“三重”防护
通信网络
区域边界
计算环境
保护对象
级别划分
第一级
第二级
第三级
第四级
第五级
等保流程
定级
备案
建设整改
等级测评
监督检查
等保2.0解决方案
等保二级
安全管理中心
日志审计
安全区域边界
边界防火墙(AV/IPS)
安全计算环境
主机杀毒软件
等保三级
安全区域边界
边界防火墙(AV)
入侵防御(IPS)
WAF
安全计算环境
主机杀毒软件
EDR/XDR
安全通信网络
VPN网关
安全管理中心
漏洞扫描
日志审计
堡垒机
安全态势感知(可选)
安全管理平台(网管)(可选)
数据安全(可选)
数据库审计
数据防泄漏(DLP)(可选)
22.数据中心网络(DCN)
概述
概念
L1
L2
TOR交换机
华为CE系列盒式交换机
网络架构
Spine
Leaf
server-leaf
service-leaf
border-leaf
关键技术
M-LAG
VXLAN
负载均衡
全局负载均衡(GSLB)
服务器负载均衡(SLB)
安全控制
VAS设备
边界防火墙
IPS/AV
23.M-LAG
概述
基本概念
DFS Group
DFS主设备
DFS备设备
peer-link
M-LAG成员接口
双主检测链路
HB DFS主设备
HB DFS备设备
作用
应用场景
单级M-LAG
交换机双归接入
服务器双归接入
多级M-LAG
多层交换机之间M-LAG级联
与堆叠/集群区别
24.VXLAN
概述
基本概念
NVE
VTEP
VNI
BD
VBDIF
VAP
网关(Gateway)
二层网关
三层网关
协议报文
作用
隧道建立
静态手工
EVPN
应用场景
数据中心Fabric
虚拟化园区网
25.SD-WAN
企业广域互联
运营商点对点裸光纤
运营商点对点传输专线(SDH/MSTP)
运营商VPN专线
运营商互联网
SD-WAN核心价值
SD-WAN应用场景
企业多分支广域互联
26.SRv6
SRv6应用场景
广域承载网流量工程
查看更多
环境设计各业务版块流程图思维导图
春困树图思维导图提供《环境设计各业务版块流程图》在线思维导图免费制作，点击“编辑”按钮，可对《环境设计各业务版块流程图》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：bb759aacdf9404fdef4191a557718654
关于水岸春城地面停放车辆的分阶段分区管控方案思维导图
U882214155树图思维导图提供《关于水岸春城地面停放车辆的分阶段分区管控方案》在线思维导图免费制作，点击“编辑”按钮，可对《关于水岸春城地面停放车辆的分阶段分区管控方案》进行在线思维导图编辑，本思维导图属于思维导图模板主题，文件编号是：b7cacbcb60cd785d3e836665ab120d6d
相似思维导图模版
首页
我的文件
我的团队
个人中心