【正文】 nningtree vlan 12 priority 0 stp sw2 配置 ,命令如下 : sw1configspanningtree vlan 1 priority 0 //最高優(yōu)先級(jí) sw1configspanningtree vlan 8 priority 0 sw1configspanningtree vlan 10 priority 0 sw1configspanningtree vlan 11 priority 0 sw1configspanningtree vlan 12 priority 0 hsrp 配置命令如下 sw1 以組 8 為例 : sw1configinterface vlan 8 sw1configifstandby 8 ip //配置 HSRP 組 8 的虛 IP sw1configifstandby 8 priority 120//優(yōu)先級(jí)級(jí) sw1configifstandby 8 preempt sw1configifexit 服務(wù)質(zhì)量保證 (Qos)的配置 QoS(Quality of Service)服務(wù)質(zhì)量 ,是網(wǎng)絡(luò)的一種安全機(jī)制 , 是用來(lái)解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技術(shù)。對(duì)于酒店行業(yè) ,無(wú)線網(wǎng)絡(luò)目前主要的應(yīng)用領(lǐng)域可以歸結(jié)為數(shù)據(jù)處理 ,語(yǔ)音通訊和實(shí)時(shí)定位應(yīng)用三種。 Sw2 生成樹(shù)配置信息 STP備份根網(wǎng)橋配置 (將核心交換機(jī) SW2配置為備份根網(wǎng)橋 )優(yōu)先級(jí)為次高優(yōu)先級(jí) 4096。在這里 ,我向你們表示由衷的感謝。方便的用戶的使用和網(wǎng)絡(luò)的管理。 定義酒店網(wǎng)絡(luò)只開(kāi)放對(duì)外可訪問(wèn)服務(wù)。 配置目標(biāo) :實(shí)現(xiàn)酒店匯聚層拓?fù)淙哂?備份 (STP、核心層設(shè)備間鏈路捆綁 ):SW1 部署為整個(gè)局域網(wǎng) (所有 vlan)的根網(wǎng)橋 ,SW2 部署為整個(gè)局域網(wǎng)的備份根網(wǎng)橋。 Vlan 劃分信息如下 : 在交換機(jī)上根據(jù)各個(gè)部門(mén)的不同 ,劃分了不同的 vlan,并為每個(gè) vlan 分配了端口 ,酒店的客房網(wǎng)絡(luò)每個(gè)樓層屬于一個(gè) vlan,并且使用端口隔離技術(shù)。 酒店的系統(tǒng)集成更新包括 :酒店管理系統(tǒng)和中央預(yù)定系統(tǒng)的發(fā)展和更新 酒店在部門(mén)調(diào)整時(shí)應(yīng)該不影響總體的網(wǎng)絡(luò)結(jié)構(gòu) 。核心層和匯聚層均要求有路由功能 ,接入層具有交換或路由功能。 保證服務(wù)質(zhì)量?jī)?yōu)先 酒店是服務(wù)性企業(yè) ,所有的設(shè)計(jì)規(guī)劃均以挺高高質(zhì)量和提高工作效率為目的 ,提高酒店的工作效率和資源利用率 ,讓酒店屹立在國(guó)際先進(jìn)酒店之列。跟其它三種基礎(chǔ)設(shè)施不同 ,當(dāng)網(wǎng)絡(luò)成為樓宇設(shè)計(jì)的一部分時(shí) ,多個(gè)系統(tǒng)可以在這個(gè)網(wǎng)絡(luò)上通信和互動(dòng)?，F(xiàn)代化的酒店行業(yè)面臨著一系列的市場(chǎng)競(jìng)爭(zhēng)和挑戰(zhàn) ,主要表現(xiàn)在以下幾個(gè)方面 : 需要發(fā)展并保持酒店品牌的忠誠(chéng)度和差異性。 需要增加酒店的收入 并保證利潤(rùn)。這個(gè)安全、靈活、可擴(kuò)展的網(wǎng)絡(luò)可以用一個(gè)集成的網(wǎng)絡(luò)替代多個(gè)分離的網(wǎng)絡(luò) (通信、安全、樓宇自動(dòng)化 ),減少資本支出。 酒店網(wǎng)絡(luò)系統(tǒng)需求分析 酒店網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)需求分析 網(wǎng)絡(luò)接入點(diǎn)需求 酒店網(wǎng)絡(luò)系統(tǒng)分為辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò)兩部分 ,現(xiàn)代化酒店網(wǎng)絡(luò)和客房網(wǎng)絡(luò)要求使用有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)雙接入的方式。酒店的網(wǎng)絡(luò)內(nèi)部局域網(wǎng)分為兩個(gè)部分 :辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò) ,均采用匯聚層和接入層兩層體系結(jié)構(gòu) ,總體解決思路 : 核心層采用高速三層交換環(huán)境。 酒店在設(shè)計(jì)時(shí)候 ,應(yīng)該預(yù)留一定比例的端口 ,來(lái)適應(yīng)酒店的發(fā)展和部門(mén)的業(yè)務(wù)的拓展。 查看 vlan 配置信息 ,以工作子網(wǎng)接入層交換 利用思科交換機(jī)搭建 DHCP 服務(wù)器 DHCP 服務(wù) 器 ,即 ,動(dòng)態(tài) ip 分配協(xié)議 ,負(fù)責(zé)給局域網(wǎng)內(nèi)部的主機(jī)分配動(dòng)態(tài)ip 地址 , 便于對(duì)局域網(wǎng)內(nèi)部的主機(jī)進(jìn)行管理 ,由于酒店網(wǎng)絡(luò)系統(tǒng) ,接入點(diǎn)較多 ,手動(dòng)分配靜態(tài) ip 地址 ,工作量大 ,給酒店的網(wǎng)絡(luò)管理與維護(hù)會(huì)帶來(lái)較大的麻煩 ,本著節(jié)約成本的構(gòu)想 ,所以要搭建 DHCP 服務(wù)器 ,利用三層交換機(jī)搭建 DHCP 服務(wù)器。實(shí)現(xiàn)酒店核心三層全連通及主備網(wǎng)關(guān)備份 :SW1 部署為 vlan9/10/30 的主網(wǎng)關(guān)。 禁止訪問(wèn)內(nèi)網(wǎng)的特定端口 ,如 338 13 13 444 69 等 ,關(guān)閉這些端口能夠防止常見(jiàn)病毒、木馬的攻擊。 無(wú)線網(wǎng)絡(luò)通信測(cè)試 : 首先選一臺(tái)無(wú)線終端接入的無(wú)線網(wǎng)絡(luò) ,網(wǎng)絡(luò)采用 WAP2 進(jìn)行驗(yàn)證 ,輸入認(rèn)證密碼 ,并接入無(wú)線網(wǎng)絡(luò)。 。 熱備份和生成樹(shù)配置信息 sw1 生成樹(shù)配置信息 ,SW1 為根網(wǎng)橋 ,優(yōu)先級(jí)為最高優(yōu)先級(jí)。 主要的配置命令為 : //外部用戶通過(guò) Ping、 Tracert 探測(cè)內(nèi)網(wǎng) JDconfigip accesslist acce JDconfigextnacldeny icmp any any echoreply JD configextnacldeny icmp any any host unknown JD configextnacldeny icmp any any host unreachable JD configextnacldeny icmp any any traceroute JD configextnacldeny tcp any any eq 4444 JD configextnacldeny udp any any eq 4444 JD configextnacldeny udp any any eq 69 JD configextnacldeny tcp any any eq 135 JD configextnacldeny udp any any eq 135 JD configextnacldeny tcp any any eq 139 JD configextnacldeny udp any any eq 139 JD configextnacldeny tcp any any eq 3389 JD configextnacldeny udp any any eq 3389 JD configextnacldeny tcp any eq 1863 timerang deny JDconfigextnacludp any eq 8000 time range deny JDconfigextnacludp any eq 4000 time range deny 具體配置結(jié)果圖如、 無(wú)線網(wǎng)絡(luò)搭建 無(wú)線局域網(wǎng) WLAN 已經(jīng)成為當(dāng)前企業(yè) IP 網(wǎng)絡(luò)建設(shè)不可或缺的一部分。SW2 部署為 vlan9/10/30 的備份網(wǎng)關(guān) ,vlan20 的主網(wǎng)關(guān)。 工作網(wǎng)絡(luò) DHCP: Vlan Ip 地址池 網(wǎng)關(guān) DNS VLan 2 Vlan3 Vlan4 Vlan5 Vlan6 以 VLAN2 為例 ,定義地址池 vlan2 相關(guān)命 令如下 : zfswconfigip dhcp pool vlan2 zfswdhcpconfigwork zfswdhcpconfigdefaultrouter zfswdhcpconfigdnsserver zfswdhcpconfigexit 通過(guò)上述命令 ,分別在工作子網(wǎng)匯聚層交換機(jī)和客房子網(wǎng)匯聚層交換機(jī)搭建 dhcp 服務(wù) ,每個(gè) vlan 分配一個(gè)地 址池。 網(wǎng)絡(luò)邏輯設(shè)計(jì) 酒店網(wǎng)絡(luò)整體設(shè)計(jì) 酒店網(wǎng)絡(luò)采用核心層 ,匯聚層和接入層三層交換型網(wǎng)絡(luò) ,需要的網(wǎng)絡(luò)設(shè)備有 ,一臺(tái)接入思科路由器 核心層網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備 :兩臺(tái)思科 c3560 企業(yè)級(jí)核心交換機(jī)。 采用 vlan 技術(shù) ,根據(jù)端口劃分 vlan,根據(jù)需要 ,將工作網(wǎng)絡(luò)的不同部門(mén)、客房網(wǎng)絡(luò)的不同樓層劃分 vlan。辦公網(wǎng)絡(luò)在酒店的一樓和二樓分為 :財(cái)務(wù)部 、行政辦、前臺(tái)和后勤等