石油化工企業(yè)寬帶小區(qū)解決方案-預覽頁
【正文】 依據此VLAN再加上用戶的IP地址以及MAC地址相捆綁，同時配合用戶所需的業(yè)務制定的用戶策略（用戶帶寬的需求、分配IP地址數目等）實現對用戶實現用戶的接入管理、帶寬分配以及用戶的計費等。當用戶采用VLAN方式開機時，先通過DHCP過程來獲得IP地址，得到IP地址后，MA5200E把用戶的權限設為未認證用戶，此時用戶只能訪問免費站點和門戶網站。MA5200E根據注銷消息改變用戶權限，并停止計費。通過華為的QuidviewLANManager中提供的QuidviewStackmanager、HGMPManager可以實現對網絡的配置、管理、維護，即在中心就可以完成對各層次設備的包括端口、協議等的配置，通過網管對端口進行開放或關閉，通過網管提供的交換機端口的環(huán)回測試對交換機進行遠程的維護，做到了網管員不出門便可完成對網絡的管理、維護。華為MA5200E支持完善的管理功能，除了提供傳統(tǒng)的網絡設備的管理之外，還提供包括安全管理以及用戶業(yè)務管理。公司中心交換機采用的是Cisco的Catalyst 6506，帶有三層路由的引擎使得企業(yè)網具有將來升級的能力；同時各二級單位的中心交換機采用的亦是Cisco的Catalyst 4006；各二級、三級交換機則采用的是Cisco的Catalyst 3500系列，主要因為Catalyst 3500系列交換機的高性能和可堆疊能力。對于VLAN的劃分，應公司的需求，我們對各VLAN的IP地址分配為：經理辦子網：——：；財務子網： ——：；供銷子網： ——：；信息中心子網：：；服務器子網：：其余子網： ——：；第二步 系統(tǒng)分析對于Cisco的產品劃分，VLAN主要是基于兩種標準協議：。經理辦和供銷子網代表了VLAN劃分中的兩種問題——擴展交換機VLAN的劃分和端口VLAN的劃分：在經理辦虛網中，對于一個交換機擴展多個VLAN的時候，前面提到了該交換機與其上層交換機間必須采用Trunk方式連接，但在供銷的虛網劃分中，在二級單位1中的供銷獨立于一個LAN交換機Catalyst3548，所以在這里，Catalyst3548與二級中心交換機Catalyst4006只需采用正常的交換式連接即可，對于此部分供銷VLAN的劃分，只要在Catalyst4006上針對與Catalyst3548連接的端口進行劃分即可。在全局配置模式下執(zhí)行如下命令： router rip network 注意事項1. 在這里需要注意的是：因為整個公司的網絡系統(tǒng)的VLAN的劃分是作為一個整體結構來設計的，所以為了保持VLAN列表的一致性，例如當二級單位1的VLAN有所變化時，VLAN列表也會有所變化，這時就需要該Catalyst 4006對整體網絡的其他部分進行廣播，以達到VLAN的列表的一致性。雖然兩者之間可以建立VLAN的正常劃分，和正常的應用，但由于交換機都具有自學習的能力，以致兩者之間的協調配合較差。主要對這四個部分用戶單獨劃分VLAN，以確保相應部門網絡資源不被盜用或破壞。VLAN 號 VLAN 名 prod switch2 huma switch3 17 / 17
公司管理相關推薦
鄂ICP備17016276號-1