瞭解Catalyst Center上的模板

下載選項

PDF (4.0 MB)
在多種裝置上使用 Adobe Reader 檢視

已更新: 2026 年 4 月 8 日

文件 ID:225714

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹Cisco Catalyst Center以及針對三層或摺疊核心園區架構的配置模板的體驗。

背景資訊

本文檔面向具備對Cisco Catalyst中心的基礎知識和配置模板相關經驗的企業專業人員。對於已經或計畫使用三層或摺疊核心園區架構的人來說，這一點尤其重要。

主要目標是幫助讀者使用Cisco Catalyst Center中的模板實施並自動化配置和管理解決方案。通過介紹高級見解、實用技術和實際示例，本文檔為那些希望通過自動化和基於模板的管理來增強其LAN基礎架構技能並最佳化工作流程的使用者提供了一個實用資源。

執行摘要

隨著企業網路的不斷發展，對可擴展、一致和自動化管理的需求從未像現在這樣迫切。Cisco Catalyst Center提供基於意圖的集中式平台，可簡化整個園區網路的配置、調配和保證。本白皮書探討了網路專業人員如何利用Cisco Catalyst Center的CLI模板編輯器和自動化功能來簡化網路操作、減少配置錯誤，以及加快跨三層核心架構和摺疊核心架構的部署。它詳細介紹了以下方面的最佳做法：設計基於Jinja2的模組化模板，將自動化整合到第0天和第N天工作流程中，以及跨核心、分佈層和接入層實現操作一致性。通過採用本文檔中介紹的策略，您可以將傳統的手動網路管理轉變為與思科的基於意圖的網路願景相一致的靈活、標準化和自動化驅動模式。

園區網路面臨的挑戰

隨著園區網路不斷發展以滿足現代組織的需求，它們面臨著以下幾個關鍵挑戰：

2a。網路管理的複雜性

許多網路功能仍由人工管理，增加了人為錯誤的風險。這不僅會增加維護工作量，還會使IT資源緊張，特別是在靜態或有限的預算下。

2b。部署和自動化挑戰

為有線和無線網路安裝新裝置通常既耗時又複雜，導致部署延遲和管理開銷增加。

2c。軟體映像管理

在整個網路中保持一致的「黃金映像」具有挑戰性。許多網路最終會為有線和無線裝置配備多個作業系統，導致效率低下和管理困難。

2d。網路配置不一致

網路配置的變化可能導致合規性問題和操作效率低下，使維護可靠安全的網路更加困難。
2e。使用者期望不斷提高

使用者要求無中斷的連線和無縫的應用體驗，無論其位置或裝置如何。滿足這些期望要求網路具有恢復力、智慧性，並且能夠適應即時變化。

除了這些挑戰外，現代區域網基礎設施還面臨著各種其他複雜性。

使用Cisco Catalyst Center簡化園區網路

Cisco Catalyst Center是園區網路的集中式網路管理解決方案，支援總部、分支機構、有線和無線連線以及IT/OT環境。它提供靈活的部署選項，包括物理裝置、VMware ESXi伺服器或AWS雲。Catalyst Center具有全面的功能，可簡化操作、提高效能並增強安全性。

Figure 1: Managing infrastructure with Cisco Catalyst Center 圖 1:使用Cisco Catalyst Center管理基礎設施

主要功能和優勢

Cisco Catalyst Center(CC)提供簡化網路管理和自動化的高級功能：

零接觸布建(ZTP):自動註冊裝置，減少手動工作和部署時間。

軟體映像管理(SWIM):通過升級前和升級後檢查確保跨裝置使用一致的軟體版本以防止出現問題。

意圖型自動化:通過將網路意圖轉換為有線和無線網路的裝置配置來簡化部署。

LAN自動化:自動執行第3層IP編址和路由，以建立端到端拓撲。

無線網路自動化:即插即用(PnP)等功能可實現無線接入點的快速調配。

分層網路管理:允許站點特定的配置檔案（例如，SSID、RF引數、VLAN）跨位置進行一致的部署。

CLI模板：Catalyst Center模板編輯器使管理員能夠輕鬆建立和管理基於CLI的配置模板，從而跨裝置實現一致且高效的部署。

保證:保證允許通過CC對受管裝置進行集中監控。

除了這些功能外，Cisco Catalyst Center還提供許多超出本文檔範圍的功能。本文重點介紹如何使用Catalyst Center設計CLI模板。

採用Catalyst Center的LAN園區架構高級概述

傳統LAN園區網路構成了企業連線的骨幹，確保有線和無線裝置可靠且可擴展的通訊。這些網路通常使用3層架構或摺疊核心架構設計，具體取決於組織的規模和複雜性。

三層體系結構

三層架構是一個基礎網路設計模型，由核心層、分佈層和接入層組成而成。此架構提供可擴充性、高效能和高效的流量管理。請參見每層的概述。
Figure 2: Three-Tier Campus Architecture 圖 2:三層園區架構

核心層

核心層作為網路的骨幹，提供高速連線性和可擴充性。關鍵配置包括北向和南向路由協定（如OSPF和BGP）、路由策略、下行鏈路和上行鏈路介面配置、安全加固等

分佈層

分佈層橋接核心層和接入層，處理流量聚合、策略實施和冗餘。關鍵配置包括用於冗餘的HSRP/VRRP、用於環路預防的STP、第2層和第3層VLAN、上行鏈路和下行鏈路介面配置、用於安全的ACL以及安全強化。

接入層

接入層將終端連線到網路，實現安全可靠的接入。關鍵配置包括接入介面配置、上行鏈路介面配置、第2層VLAN、用於限制對裝置的訪問的ACL以及安全強化。

摺疊核心架構

摺疊式核心體系結構將核心層和分佈層合併到單個層，在保持效能和可擴充性的同時降低了複雜性和成本。這種方法非常適合於不需要單獨核心層的中小型網路。請參閱此架構中的層概述。

Figure 3: Collapsed Core Campus Architecture 圖 3:摺疊核心園區架構

摺疊核心層

摺疊核心層將核心層和分佈層的功能相結合，提供主干連線、流量聚合和策略實施。關鍵配置包括北向和南向路由協定（如OSPF和BGP）、路由策略、下行鏈路和上行鏈路介面配置、用於故障檢測的BFD、使用SVI的VLAN間路由、用於網關冗餘的HSRP/VRRP、用於環路預防的STP以及安全強化。利用Cisco Catalyst Center中的模板，可以自動執行這些配置，確保部署一致且高效。

接入層

如前所述，接入層將終端連線到網路，從而實現安全可靠的接入。關鍵配置包括接入介面配置、上行鏈路介面配置、第2層VLAN、用於限制對裝置的訪問的ACL以及安全強化。

模板設計注意事項

本節概述如何在Cisco Catalyst Center中設計用於生成裝置配置的模板。模板編輯器通過支援建立可重複使用的CLI模板並支援動態部署為您的網路定製的配置來簡化資源調配。Catalyst Center支援兩種模板語言：Jinja2和Velocity。這些語言有助於裝置的配置管理。

Jinja是一種流行的、設計者友好的模板語言，主要用於Python生成動態內容，如HTML、XML或其他基於文本的格式。它允許在模板內嵌入變數和控制結構（如循環和條件）以建立動態輸出。

Apache Velocity是一個基於Java的模板引擎，它使用Velocity模板語言(VTL)在各種文檔（包括網頁、XML甚至原始碼）中啟用動態內容。它將來自Java對象的資料與模板合併，以生成最終輸出。

本文檔僅涉及Jinja2模板。

Figure 4: Cisco Catalyst Center Template Editor 圖 4:Cisco Catalyst中心範本編輯器

在本文中，我們使用Jinja2是因為它的靈活性。重點在於模板設計的實際應用，而不是對Jinja2進行深入的探索。有關Catalyst Center中Jinja2模板的詳細資訊，請參閱連結：

https://ciscolearning.github.io/cisco-learning-codelabs/posts/cat-center-j2-part-1/#0

在深入瞭解思科園區網路的模板設計策略之前，使用模板時利用關鍵的最佳實踐來確保效率和可管理性非常重要。

模板結構和最佳實踐/最佳策略指南

使用Cisco Catalyst Center自動配置網路裝置時，必須採用結構化策略和最佳實踐。這些步驟有助於確保整個網路基礎設施的一致性、可擴充性和易管理性。

按裝置角色劃分配置

首先根據裝置在網路拓撲中的角色對其進行分類。常見角色包括：

核心

分佈

存取

範例：作為核心交換機的裝置與接入交換機相比，其配置要求必須不同。

將配置劃分成模組塊

在每個裝置角色中，通過將相似的功能或配置組合在一起，將配置分解為模組塊。此模組化方法簡化了自動化、故障排除和未來更新。

核心裝置示例：

OSPF配置塊

BGP組態塊

QoS策略塊

確定與角色無關的配置塊

某些配置塊在所有裝置角色中普遍適用。確定這些模組並將其標準化，可確保整個網路的最佳實踐和一致性。

常見的角色無關配置塊：

基本配置：主機名、登入標語

管理協定:DHCP、DNS、NTP、SNMP

訪問策略：標準安全配置

這些模組可重新用於核心、分發和接入裝置，從而簡化自動化流程。

Figure 1: Best Practice with Example 圖 1:最佳做法與示例

Figure 2: Collapsed Core template example 圖 2:摺疊核心模板示例

使用模板的最佳實踐

用於自動配置的模組化模板設計

在Cisco Catalyst Center中自動執行裝置配置時，請避免將所有配置嵌入到單個單一模板中。相反，應採用模組化方法：

建立引用較小、特定於用途的模板（模組）的基本模板:

將配置分解為邏輯模組（例如，介面設定、路由協定、安全功能）。

此結構使更新更有效 — 對特定模組的更改會在使用該模組的任何位置自動反映出來，從而大大減少了錯誤和複雜性。

範例：分支裝置的模組化配置

假設您要自動配置分支裝置。

基本模板：

包括對關鍵配置區域的模組模板的引用。

根據需要將變數傳遞給每個模組進行自定義。

模組模板：

interface_settings:管理介面配置。

routing_protocols:包含OSPF、EIGRP或BGP設定。

security_features:定義ACL、防火牆規則或其他安全策略。

Base Template Structure Example: 基本模板結構示例：

在此結構中，對路由或安全配置的任何更改只需在各自的模組中進行，而無論使用基本模板在哪裡，這些更改都會立即反映出來。這使您的配置在所有分支路由器上更易於管理且更一致。

這裡的專案名稱為Branch，另外在project下定義了3個不同的模組。所有這些都組合在基本模板中。

最小化模板中的變數

將模板中的變數數保持為最小，以減少複雜性和錯誤。更少的變數可簡化部署，尤其是在大型網路中，使流程更高效且一致。

對模板使用裝置標籤

利用Cisco Catalyst Center中的裝置標籤（如位置、角色或站點）來建立動態且可擴展的Jinja2模板。這些標籤啟用條件邏輯，確保將正確的配置應用到適當的裝置。這種方法可最大限度地減少錯誤，並簡化不同網路環境中的模板管理。

儘可能對靜態值進行硬編碼

對靜態值進行硬編碼可以簡化模板並提高部署效率。常見示例包括DNS、NTP或Syslog伺服器的IP地址，這些地址通常在裝置之間保持一致。同樣，在接入交換機上使用標準VLAN ID可以對這些值進行硬編碼，從而減少可變性並加快部署。

採用兩階段方法：第0天和第N天模板

當使用思科即插即用等服務自註冊裝置時，請使用兩階段模板策略：

第0天模板：推送基本配置，確保裝置可以與Cisco Catalyst Center通訊。

N日模板：一旦裝置可訪問，就部署高級功能和配置。

最佳實踐可實現高效且可擴展的模板，從而簡化思科園區網路部署。

Jinja模板宏中的空白控制元件

使用Jinja語言建立模板時，必須小心處理空格和新行，尤其是在宏中呈現動態內容時。累積的空格或無意中的新行可能會導致生成的輸出中出現格式設定問題，這必定會導致下游處理中的錯誤解釋或錯誤。為了解決這一問題，Jinja提供了控制空白的語法：將減號(-)直接放在分隔符（{{- ... -}}或{%- ... -%}）中，會刪除表達式周圍的任何前導或尾部空格。例如，將{{item[1]}}替換為{{- item[1] -}}可確保宏渲染時刪除任何多餘的空格或換行。這種做法在迭代清單或生成配置檔案時特別有用，如模板片段所示。我們建議始終在這種情況下應用空白控制，以保持乾淨和可預測的輸出。

示例（建議使用）：

{% for wildcard_list %}中的項
    {% if item[0] == prefix -%}
        {{-item[1] -}}
    {%- endif %}
{% - end for %}

三層體系結構

本白皮書從開發接入交換機到核心交換機的模板開始，概述了每一層的要求。

存取層交換器

接入交換機使用即插即用方式登入，並且必須使用0天模板。有關Catalyst Center中的即插即用過程的詳細資訊，請參閱連結：

https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/catalyst-center/2-3-7/user_guide/b_cisco_catalyst_center_user_guide_237/m_onboard-and-provision-devices-with-plug-and-play.html

如前所述，Catalyst Center支援Velocity和Jinja2模板語言。本文利用Jinja2來說明模板結構，因為它具有靈活性。可使用第0天和第N天模板部署接入層交換機配置。

可以構建基本的Day 0模板，請參閱步驟1:

步驟 1:定義模板

模板通過硬編碼常數（如使用者名稱、密碼、使能加密和子網掩碼）來簡化配置，因為分支中的所有交換機共用相同的管理VLAN子網掩碼。但是，管理IP地址對於每個交換機都是唯一的，並且被定義為變數。必須在N天模板中提供全面的模板結構，該模板將利用此Day 0模板。在N天模板中，接入交換機的每個功能都由專用模組管理，例如，一個模組處理第2層VLAN，獨立的模組管理上行鏈路和下行鏈路接入介面，另一個模組側重於加強安全性，等等。

雖然應優先使用一致的VLAN ID，但可以使用基於分支編號的公式動態生成不同的ID(例如，分支1 = VLAN 113，分支2 = VLAN 213)。 這將使模板在分支之間可重複使用。同樣，下一跳IP是一個變數，因為根據連線的分佈集群，每個分支必須有所不同。

步驟 2:執行模擬並提供變數

具有模擬輸入和輸出的接入交換機Day 0模板結構

例如模擬輸入

始終建議在部署之前模擬模板。螢幕截圖顯示了輸入變數後的最終配置。

FInal Config after entering values 輸入值後的內部配置

現在，讓我們看一下如何建立模組化N日模板。

接入交換機配置可以分為各種模組，所有這些模組都可以組合在一個基本模組中。訪問交換機的基本模板結構如圖所示。

基本模板及其模組均在Cisco Catalyst Center中名為「測試」的專案中建立。

步驟 1:定義各種模板，包括基本模板

訪問交換機第N天模板結構

步驟 2:定義各種模組

Access Base Config :

螢幕截圖顯示了基本配置的示例。

Access Base Config Access Base配置

此模組化配置模板包括四個部分：VLAN配置、上行鏈路介面配置、接入介面配置和標準配置。它僅使用兩個變數：branch_number和is_poe，使其易於管理。

branch_number會計算特定於分支機構的VLAN ID（如0天模板所示），並且is_poe會確定接入交換機是PoE還是非PoE交換機。這些變數在調配過程中提供，並傳遞給模組以建立正確的配置，從而減少工作量，提高效率。

現在，讓我們檢視每個模組，瞭解它們如何促進生成整體配置的特定部分。

訪問L2 VLAN配置

本模組根據分支編號建立VLAN，如前所述。所有交換機（無論是否支援PoE）都建立了資料和語音VLAN。AP管理VLAN（例如，分支1的114）僅在將is_poe設定為Yes（是）(表示交換機支援PoE)時建立。如果is_poe為「否」，則會跳過AP管理VLAN，因為非PoE交換機不能支援接入點。這使用if條件進行管理。

Access Interface Configuration 存取介面組態

此模組處理訪問介面配置並使用與前面介紹的PoE交換機相同的方法。如果is_poe變數為Yes，"表示交換機是PoE交換機，則前六個埠(1-6)必須配置有AP管理VLAN。否則，前六個埠必須設定為使用者訪問埠。

假設交換機是24埠型號，則無論交換機是否為PoE，其餘埠(7-24)始終配置為使用者接入埠。

介面範圍已經過標準化，不再作為輸入變數使用，這被認為是使模板中變數數量最小的最佳實踐。此外，該模組包括一個名為common_access_settings的宏，該宏通過合併重複配置來最小化模板大小。此宏在介面設定內被簡單呼叫，無需多次指定它們。

附註：此模板對所有訪問介面應用相同的描述。如果每個介面都需要唯一的描述，建議使用單獨的Python指令碼或類似的自動化工具來推送描述。

檢視生成上行鏈路介面配置的模組。

Access Uplink Configuration 接入上行鏈路配置

此模組生成上行鏈路介面的配置並處理VLAN修剪。如果交換器支援PoE，則AP管理VLAN會包括在允許的VLAN清單中；否則會將其排除。如前所述，使用代碼中的if條件來管理此邏輯。

檢視最終模組，該模組演示了標準配置，包括最佳做法和安全強化。

注意：請注意，這僅用於說明目的，不能用作實際網路設定的參考，因為配置可能會因特定要求而異

Part 1: Access Standard Configuration 第1部分：訪問標準配置 Part 2: Access Standard Configuration 第2部分：訪問標準配置

此模組生成一個標準配置，該配置結合了最佳實踐、安全加固和安全裝置管理的主要功能。除branch_number外，大多數值都進行了硬編碼，以確保各分支機構的一致性。branch_number用於計算每個分支機構中交換機的管理VLAN，並且用作多個配置的源介面。

步驟 3:在配置交換機之前執行模擬。僅必須模擬基本配置。

Figure 7: Access Switch Day N Template Simulation Inputs and Outputs 圖 7:接入交換機第N天模板模擬輸入和輸出

Simulation 模擬

這就是在接入層使用模板生成配置的方法。

現在，讓我們看一下分佈層裝置，看看如何對它們應用模板。

分佈層交換器

現在，為分佈層交換機設計一個模組化模板。基本模板及其模組是Cisco Catalyst Center「分佈交換機」專案的一部分。

步驟 1: 配電開關模板結構

Ex. Distribution Templates 例如發行模板

第2步：定義每個模組

提供的基本配置定義了每個模組，並引用了所有模組。

Ex. Distribution Base Template Modules 例如通訊基地範本模組

與接入交換機類似，所有模板都建立在「分佈交換機」項目中，並在基本模板中引用。雖然某些模板與用於接入交換機的模板相同，但本節將說明特定於分佈層交換機的差異。模組「分佈層L2 VLAN配置」與前面介紹的接入交換機模組相同。請檢查提供此資訊的Access L2 VLAN Configuration模組。它根據為變數提供的輸入值生成所需的VLAN。

現在請檢視分散式STP下行鏈路配置模組，該模組處理分散式交換機的生成樹和上行鏈路配置。

Distribution STP Downlink Config 分佈STP下行鏈路配置

此處使用了Jinja2宏功能，在基於模組中會引用該功能。這種結構有助於構建模組化方法。

此模組根據branch_number和交換機是否啟用PoE來配置生成樹協定(STP)和下行鏈路介面。"branch_number"變數用於為每個分支機構生成唯一的基本VLAN，從而確保不同的VLAN，類似於已為接入交換機突出顯示的方法。如果交換機已啟用PoE("is_poe" == 'Yes')，則會向清單中新增一個額外的VLAN，例如AP管理VLAN。"distribution_number"變數確定STP優先順序，為分佈1設定4096（使其成為首選根網橋），為輔助分佈交換機設定8192。最後，將適當的VLAN應用到中繼介面，確保根據交換機是否啟用PoE，僅允許相關的VLAN。

現在請檢視分佈SVI_HSRP_OSPF配置模組，該模組重點介紹SVI、HSRP和OSPF的設定，以實現高效的網路路由和冗餘。

Distribution SVI_HSRP_OSPF Config 分佈SVI_HSRP_OSPF Config

此模組Distribution_SVI_HSRP_OSPF_Config可幫助配置分佈交換機的SVI、HSRP、OSPF和上行鏈路介面。在本例中，我們將重點放在資料子網的SVI上，但同樣的方法也可用於其他SVI，如語音或管理。

如果已完成資料子網的IP地址規劃，則可以根據branch_number和distribution_number變數為每個SVI自動計算IP地址。例如，如果branch 1的子網為172.17.0.0/20,branch 2為172.17.16.0/20，而branch 3為172.17.32.0/20，則網關IP為172.17.x.1（其中x是分支編號）。第一分佈層交換機的第二個IP是172.17.x.2，第二分佈層交換機的第三個IP是172.17.x.3。這樣可以自動計算IP地址，減少錯誤，簡化流程。

為環回介面分配了變數loopback_ip的IP，該變數用作OSPF路由器ID，以確保整個網路路由穩定一致。在OSPF配置中，此環回IP用作路由器ID，相關介面將新增到OSPF區域0。對於HSRP，將設定優先順序值：第一台分佈交換機為255，第二台為250，確保正確的故障轉移。此外，HSRP身份驗證使用金鑰鏈(HSRP_KEY)進行配置以增強安全性。

為了保持配置乾淨且可管理，需要對某些值進行硬編碼。例如，所有分支的子網掩碼(255.255.240.0)和某些HSRP設定（如版本和BFD）相同，從而減少了變數數量。這樣可簡化組態、簡化組態、降低錯誤發生的可能性。最後，使用IP配置上行鏈路介面，並將其新增到OSPF區域0，以便在交換機之間進行正確路由。這種方法使配置過程更易於管理且不易出錯，同時對於不同的分支機構也是靈活的。

現在請檢視「分佈ACL配置」模組，該模組在分佈層提供分段。

Distribution ACL Config 分佈ACL配置

此模組演示使用Jinja2模板在分佈層進行分段。它利用branch_number變數動態計運算元網地址，從而實現自動化和可擴展的ACL配置。對於每個分支，ACL通過拒絕這些範圍之間的IP流量來阻止子網1(172.17.X.0)和子網2(172.16.X.0)之間的通訊。它還拒絕發往組播地址239.255.255.250的流量，但允許所有其他流量。VLAN介面根據分支編號動態分配，且ACL應用於該接口的入站。這種自動化方法可確保每個分支機構的有效分段，減少手動配置錯誤，並簡化網路策略實施。

最後，最後一個模組「分佈標準配置」與訪問標準配置模組中描述的模組（有關詳細資訊，請參閱該部分）幾乎完全相同。它包括最佳實踐、安全加固和安全裝置管理的主要功能。唯一的區別在於來源介面:在接入交換機模板中，它被定義為VLAN {{ branch_number * 100 + 13 }}，而在分佈交換機配置中，它可以硬編碼為Loopback0。

步驟 3:在部署配置之前執行模擬。

(1)配電開關模版模擬輸入輸出

(2)配電開關模版模擬輸入輸出

(3)配電開關模版模擬輸入輸出

(4)配電開關模版模擬輸入輸出

這就是在分佈層使用模板生成配置的方法。現在，讓我們看一下核心層裝置，看看模板如何應用於其中。

核心層交換器

現在，為核心交換機設計一個模組化模板。基本模板及其模組是Cisco Catalyst Center「核心交換機」專案的一部分。請參閱步驟1中的基本模板。

步驟 1:定義各種核心交換機結構

核心交換器範本結構

步驟 2:定義各種模組

核心基本配置

大多數核心交換機配置在所有分支中都是類似的，因此可以對常用值進行硬編碼。通常，只有IP地址會更改，可以使用變數設定這些地址。由於每個分支機構通常只有兩台核心交換機，因此管理這些變數非常簡單。即使某些分支機構擁有更多的核心交換機，其數量仍少於接入或分佈交換機數量。這就是為什麼，作為最佳實踐，將接入和分佈交換機的變數降至最低更為重要，因為它們數量較多，而且變數過多會增加配置時間。

現在從第一個模組開始："核心VLAN SVI配置。" 在本範例中，核心交換器位於防火牆之後，且必須建立與防火牆對等的eBGP。此模組負責生成eBGP對等和OSPF鄰居關係所需的VLAN和相應的SVI。假設防火牆以主用/備用配置運行。

Core VLAN SVI Configuration 核心VLAN SVI配置

如前所述，此模組建立建立OSPF和BGP鄰居關係所需的VLAN和關聯的SVI。除SVI IP地址以外的所有引數均採用硬編碼，包括與IP編址計劃一致的子網掩碼。此方法有助於限制變數並減少出現配置錯誤的可能性。

現在，我們來看看「核心下行鏈路OSPF B2B配置」模塊，該模組為核心交換機1和核心交換機2之間的下行鏈路介面、OSPF和背對背鏈路生成配置。

Core Downlink OSPF B2B Config 核心下行鏈路OSPF B2B配置

與先前的模組類似，此模組中的大多數值都經過硬編碼，以最小化變數數。只有環回介面和下行鏈路介面的IP地址是可變的。此外，背對背埠通道和VLAN在不同分支機構中實現了標準化。

現在，我們來看一下「核心上行鏈路BGP配置」模組，它生成BGP配置並管理連線到防火牆的上行鏈路。

Core Uplink BGP Config 核心上行鏈路BGP配置

此模組生成與防火牆建立eBGP鄰居關係所需的BGP配置。如上所示，大多數值是硬編碼的，因為它們在不同分支之間保持一致。只有IP地址和AS編號（因每個分支而異）會作為輸入變數並用於生成必要的配置。大多數其他設定已標準化，以儘量減少變數的數量。連線到防火牆的上行鏈路介面與用於eBGP鄰居的VLAN一起指定，後者由上一個模組生成。

最後，最後一個模組「核心標準配置」與訪問標準配置中介紹的模組幾乎完全相同（有關詳細資訊，請參閱該部分）。它包括最佳實踐、安全加固和安全裝置管理的主要功能。與分佈層交換機配置一致，源介面也可在此模組中設定為loopback0，並且此值可以採用硬編碼。

步驟 3:執行模擬

(1) Core Switch Template Simulation Inputs and Outputs (1)核心交換機模板模擬輸入輸出

(2) Core Switch Template Simulation Inputs and Outputs (2)核心交換機模板模擬輸入和輸出

(3) Core Switch Template Simulation Inputs and Outputs (3)核心交換機模板模擬輸入輸出

(4) Core Switch Template Simulation Inputs and Outputs (4)核心交換機模板模擬輸入輸出

(5) Core Switch Template Simulation Inputs and Outputs (5)核心交換機模板模擬輸入輸出

這樣就完成了有關設計三層體系結構的模板的詳細說明，概述了每個模組的結構和配置。

所有這些模組都採用了前面介紹的最佳做法。

附註：在設計摺疊核心體系結構的模板時，請參閱為三層體系結構提供的說明。模板結構保持不變；但是，以前在核心層和分佈層單獨實現的特性現在在摺疊的核心層合併。這裡也可以使用相同的模組化模板方法，方法是建立一個基礎模板並引用其中的相關模組。

摘要

傳統的三層園區架構通常依賴於跨核心、分佈層和接入層的大量手動配置。這種方法不僅耗時，而且容易發生人為錯誤。缺乏自動化和集中化管理顯著增加了運營開銷，使得難以有效擴展和管理現代的動態園區網路。通過Catalyst Center CLI模板，可以為傳統LAN網路自動配置功能。在調配裝置時，必須使用模組化方法。模組可以基於不同層使用的各種功能。最後將這些模組繫結到基礎模組。