石油化工企業(yè)寬帶小區(qū)解決方案-預(yù)覽頁(yè)
【正文】 依據(jù)此VLAN再加上用戶(hù)的IP地址以及MAC地址相捆綁，同時(shí)配合用戶(hù)所需的業(yè)務(wù)制定的用戶(hù)策略（用戶(hù)帶寬的需求、分配IP地址數(shù)目等）實(shí)現(xiàn)對(duì)用戶(hù)實(shí)現(xiàn)用戶(hù)的接入管理、帶寬分配以及用戶(hù)的計(jì)費(fèi)等。當(dāng)用戶(hù)采用VLAN方式開(kāi)機(jī)時(shí)，先通過(guò)DHCP過(guò)程來(lái)獲得IP地址，得到IP地址后，MA5200E把用戶(hù)的權(quán)限設(shè)為未認(rèn)證用戶(hù)，此時(shí)用戶(hù)只能訪問(wèn)免費(fèi)站點(diǎn)和門(mén)戶(hù)網(wǎng)站。MA5200E根據(jù)注銷(xiāo)消息改變用戶(hù)權(quán)限，并停止計(jì)費(fèi)。通過(guò)華為的QuidviewLANManager中提供的QuidviewStackmanager、HGMPManager可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的配置、管理、維護(hù)，即在中心就可以完成對(duì)各層次設(shè)備的包括端口、協(xié)議等的配置，通過(guò)網(wǎng)管對(duì)端口進(jìn)行開(kāi)放或關(guān)閉，通過(guò)網(wǎng)管提供的交換機(jī)端口的環(huán)回測(cè)試對(duì)交換機(jī)進(jìn)行遠(yuǎn)程的維護(hù)，做到了網(wǎng)管員不出門(mén)便可完成對(duì)網(wǎng)絡(luò)的管理、維護(hù)。華為MA5200E支持完善的管理功能，除了提供傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的管理之外，還提供包括安全管理以及用戶(hù)業(yè)務(wù)管理。公司中心交換機(jī)采用的是Cisco的Catalyst 6506，帶有三層路由的引擎使得企業(yè)網(wǎng)具有將來(lái)升級(jí)的能力；同時(shí)各二級(jí)單位的中心交換機(jī)采用的亦是Cisco的Catalyst 4006；各二級(jí)、三級(jí)交換機(jī)則采用的是Cisco的Catalyst 3500系列，主要因?yàn)镃atalyst 3500系列交換機(jī)的高性能和可堆疊能力。對(duì)于VLAN的劃分，應(yīng)公司的需求，我們對(duì)各VLAN的IP地址分配為：經(jīng)理辦子網(wǎng)：——：；財(cái)務(wù)子網(wǎng)： ——：；供銷(xiāo)子網(wǎng)： ——：；信息中心子網(wǎng)：：；服務(wù)器子網(wǎng)：：其余子網(wǎng)： ——：；第二步 系統(tǒng)分析對(duì)于Cisco的產(chǎn)品劃分，VLAN主要是基于兩種標(biāo)準(zhǔn)協(xié)議：。經(jīng)理辦和供銷(xiāo)子網(wǎng)代表了VLAN劃分中的兩種問(wèn)題——擴(kuò)展交換機(jī)VLAN的劃分和端口VLAN的劃分：在經(jīng)理辦虛網(wǎng)中，對(duì)于一個(gè)交換機(jī)擴(kuò)展多個(gè)VLAN的時(shí)候，前面提到了該交換機(jī)與其上層交換機(jī)間必須采用Trunk方式連接，但在供銷(xiāo)的虛網(wǎng)劃分中，在二級(jí)單位1中的供銷(xiāo)獨(dú)立于一個(gè)LAN交換機(jī)Catalyst3548，所以在這里，Catalyst3548與二級(jí)中心交換機(jī)Catalyst4006只需采用正常的交換式連接即可，對(duì)于此部分供銷(xiāo)VLAN的劃分，只要在Catalyst4006上針對(duì)與Catalyst3548連接的端口進(jìn)行劃分即可。在全局配置模式下執(zhí)行如下命令： router rip network 注意事項(xiàng)1. 在這里需要注意的是：因?yàn)檎麄€(gè)公司的網(wǎng)絡(luò)系統(tǒng)的VLAN的劃分是作為一個(gè)整體結(jié)構(gòu)來(lái)設(shè)計(jì)的，所以為了保持VLAN列表的一致性，例如當(dāng)二級(jí)單位1的VLAN有所變化時(shí)，VLAN列表也會(huì)有所變化，這時(shí)就需要該Catalyst 4006對(duì)整體網(wǎng)絡(luò)的其他部分進(jìn)行廣播，以達(dá)到VLAN的列表的一致性。雖然兩者之間可以建立VLAN的正常劃分，和正常的應(yīng)用，但由于交換機(jī)都具有自學(xué)習(xí)的能力，以致兩者之間的協(xié)調(diào)配合較差。主要對(duì)這四個(gè)部分用戶(hù)單獨(dú)劃分VLAN，以確保相應(yīng)部門(mén)網(wǎng)絡(luò)資源不被盜用或破壞。VLAN 號(hào) VLAN 名 prod switch2 huma switch3 17 / 17
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1