拓扑
拓扑可以保存到本地，然后扩大查看，这样才能看的更清楚。
6.1路由定义分析
在这个网络中，目前来看设计到三层部分的完全只有对应的两台核心交换机与出口防火墙之间，而下面的交换都是二层网络，那么这里就没必要使用动态路由协议了，静态路由完全可以胜任了，之前的架构已经看出来了，交换机之间使用VRRP虚拟了一个地址，与防火墙进行通信，而防火墙则也就一个IP地址，所以我们需要定义的是，防火墙的路由：1、一条默认路由指向ISP，这个是为了上网用的，当然这里有2个ISP，所以需要定义2个默认路由，分别指向ISP的下一跳，而明细路由则需要指定到VLAN 19~21，88这些网络的路由，为什么呢，因为一个数据包是有去有回的，你出去的时候可以走默认路由，但是数据包回来，防火墙并不知道它在哪，所以这里要告诉防火墙怎么转发，这里可以使用路由汇总，这也体现出来了，子网划分的汇总性了。 两台交换机的路由，只需要定义一条默认路由指向防火墙即可，因为内部网络其实交换机都知道怎么走，唯一不知道的是怎么去往外网，所以只需要指定一条默认路由指向防火墙即可。
6.2 路由定义
[Core-A]ip route-static 0.0.0.0 0 192.168.100.252
[Core-B]ip route-static 0.0.0.0 0 192.168.100.252
[USG-GW]ip route-static 192.168.0.0 16 192.168.100.254
说明：定义了3三条路由，前2条分别是交换机定义默认路由直接转发给防火墙，而第三条可以看出来，直接做了一个汇总路由，把192.168.0.0/16的直接转发给192.168.100.254，也就是交换机的VRRP地址。
[AC6605]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
这里需要定义一个AC的路由，方便后续做策略。
说明：关于防火墙访到ISP的路由，我们在防火墙实现NAT那快一起分析，根据不同需求定义不同的配置。
本文首发于公众号：网络之路博客