网络工程师成长日记336-某市统计局项目回忆录

Posted 2020-10-23

网络工程师成长日记336-某市统计局项目回忆录

这是网络工程师成长日记的第336篇连载文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人

前一天接到老大的电话，说要到某市做项目，心里非常高兴，第二天早早到了火车站
踏上了去某市的旅途，在车上老大说是给某市市统计局做设备的更换，换成Cisco的设备，将各区县的接入层交换机换成Cisco 2950。经过一个小时到了某市市统计局，那里的人很热情带我们到了设备机房，机房温度很高，外面和里面的区别很明显，我一度都有脱衣服的冲动，但在人家政府部门还是要注意形象的，所以始终没敢脱，最多将拉链拉开。好了不废话了进入正题。

图1：市局的设备

图2：将要到某市各县市的cisco2811

老大介绍了大体拓扑，如下：

赶紧开工，要开工先分工，老大让邓工他们两个去临渭区的设备机房，临渭区的是属于各个区县的设备。
我们呆在市局的设备机房测试。
给自己的笔记本上配上10.61.128.0的网段的地址接到2821路由器上，由于是直连所以电脑ping2821自然能通，可电脑ping2621却ping不通
需要登录到Cisco2621那里负责人给了我们telnet密码，telnet到2621上加了几条静态

ip route 0.0.0.0 0.0.0.0 10.61.128.254 //默认路由，下一跳指向网关
ip route 10.0.0.0 255.0.0.0 10.61.2.10 //下一跳指向省局
ip route 10.61.128.0 255.255.240.0 10.61.128.254

先给市局的Cisco 2821加了11条到各个区县的路由：
ip route 10.61.129.0 255.255.255.0 GigabitEthernet0/1 10.61.130.11
ip route 10.61.131.0 255.255.255.0 GigabitEthernet0/1 10.61.130.12
ip route 10.61.132.0 255.255.255.0 GigabitEthernet0/1 10.61.130.13
ip route 10.61.133.0 255.255.255.0 GigabitEthernet0/1 10.61.130.14
ip route 10.61.134.0 255.255.255.0 GigabitEthernet0/1 10.61.130.15
ip route 10.61.135.0 255.255.255.0 GigabitEthernet0/1 10.61.130.16
ip route 10.61.136.0 255.255.255.0 GigabitEthernet0/1 10.61.130.17
ip route 10.61.137.0 255.255.255.0 GigabitEthernet0/1 10.61.130.18
ip route 10.61.138.0 255.255.255.0 GigabitEthernet0/1 10.61.130.19
ip route 10.61.139.0 255.255.255.0 GigabitEthernet0/1 10.61.130.20
ip route 10.61.140.0 255.255.255.0 GigabitEthernet0/1 10.61.130.21
然后ping临渭区的ip 10.61.129.1

C:\Users\0-spf>ping 10.61.129.1

正在 Ping 10.61.129.1 具有 32 字节的数据:
请求超时。
请求超时。
请求超时。
请求超时。

10.61.129.1 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 0，丢失 = 4 (100% 丢失)，
竟然不通，检查一遍发现没有问题，后来负责人说是电信那边的问题，这才放心，那么如何测和各个区县的连通性，就只能临时搭建一个拓扑，就是图1中富平的2811，这时再ping
C:\Users\0-spf>ping 10.61.140.1

正在 Ping 10.61.140.1 具有 32 字节的数据:
来自 10.61.140.1 的回复: 字节=32 时间=1ms TTL=255
来自 10.61.140.1 的回复: 字节=32 时间=1ms TTL=255
来自 10.61.140.1 的回复: 字节=32 时间=1ms TTL=255
来自 10.61.140.1 的回复: 字节=32 时间=1ms TTL=255

10.61.140.1 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)

通了！！！！！证明我们的配置没有问题，由于电信那边的问题没有结决，所以用富平的ping省局的ping不通。
再将剩下的8台2811配置，主要是几条静态路由，配置大体如下：
interface FastEthernet0/0
description Connected to LAN
ip address 10.61.138.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
description Connected to WAN
ip address 10.61.130.19 255.255.255.0
duplex auto
speed auto
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 10.61.138.254 //默认路由，下一跳指向网关
ip route 10.0.0.0 255.0.0.0 10.61.130.10//下一跳指向市局
ip route 10.61.138.0 255.255.255.0 10.61.138.254
!
ip http server
ip http access-class 23
ip http authentication local
ip http timeout-policy idle 60 life 86400 requests 10000

工作现在已经完成了，就剩下电信那边好了后测试，结果等了好长时间那边还没好，没办法只能鸣锣收兵了，反正上面的模拟拓扑已经可以证明各县区的没问题了。
回到西安已经8点了，一天都没有休息，但是感到很充实，真希望下次还有这样的机会。

感想：静态路由太有用了，但是选出接口还是下一跳非常重要。
做项目还是要有经验，所谓见多识广，接触的多了，项目就好做多了。
配置的命令也都很简单也就是我们模拟台子经常配置的。