中小型園區(qū)網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)(編輯修改稿)
2024-09-01 01:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 每臺(tái)交換機(jī)都有一個(gè)用來(lái)進(jìn)行管理的默認(rèn)VLAN即VLAN1，VLAN1也稱(chēng)為管理VLAN。,具體配置如下命令：QSW1(config)interface vlan 1QSW1configif)ip address QSW1(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機(jī)，還應(yīng)該設(shè)置默認(rèn)網(wǎng)關(guān)，,命令如下：QSW1(config)ip defaultgateway （vlan trunking protocol）的客戶機(jī)，（VTP即vlan生成樹(shù)協(xié)議，使得vlan客戶機(jī)可以從vlan服務(wù)機(jī)上獲得vlan信息，這樣就不必為每臺(tái)交換機(jī)配置vlan，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，同時(shí)也減少了在不同交換機(jī)上輸入命令時(shí)出錯(cuò)的幾率，保證了網(wǎng)絡(luò)的正常運(yùn)行）命令如下：QSW1(config)vtp mode clientQSW1(config)vtp domain qingdao10. 建立一個(gè)vlan11并將與客戶機(jī)相連的端口f0/1設(shè)置為Access模式放在vlan11中。在此將端口安全應(yīng)用到interface FastEthernet0/1中。將上連端口interface FastEthernet0/11和interface FastEthernet0/12配置為T(mén)runk模式。 QSW1(config)vlan 11 QSW1(config)interface FastEthernet0/1 QSW1(configif)switchport mode access QSW1(configif)switchport access vlan 11 QSW1(configif) switchport portsecurity QSW1(configif)switchport portsecurity macaddress sticky QSW1(configif)switchport portsecurity violation restrict QSW1(config)interface FastEthernet0/11 QSW1(configifswitchport mode trunk QSW1(config)interface FastEthernet0/21 QSW1(configif)switchport mode trunk11. 配置生成樹(shù)RSTP。并將interface FastEthernet0/1設(shè)置 Portfast特性， portfast的目的是盡量縮短Access端口等待STP收斂的時(shí)間。啟用Porfast的優(yōu)勢(shì)在于能夠防止DHCP超時(shí)的問(wèn)題。以及啟用BPDU防護(hù)：能夠防止交換設(shè)備意外地連接到啟用了Portfast特性的端口，如果將交換機(jī)連接到啟用了Portfast特性的端口，那么就可能導(dǎo)致第2層環(huán)路或拓?fù)渥兏? QSW1(config)sspanningtree mode rapidpvst QSW1(config)interface FastEthernet0/1 QSW1(configif)s spanningtree portfast QSW1(configif)sspanningtree bpduguard enable到此，對(duì)QSW1的配置基本上完成，以上僅完成部分部門(mén)的接入層配置，其他部門(mén)配置可參考以上的配置來(lái)進(jìn)行，這里就不做重復(fù)的論述?！ 『诵膶咏粨Q機(jī)將各接入層交換機(jī)互連起來(lái)進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換，在本企業(yè)網(wǎng)的設(shè)計(jì)中我們核心層交換機(jī)所采用的是Cisco WSC356024PS交換機(jī)。此處以QcoreSW1為例，對(duì)核心層交換機(jī)的配置命令如下：1. 配置核心層交換機(jī)QcoreSW1的基本參數(shù)對(duì)核心層交換機(jī)QcoreSW1的基本參數(shù)的配置與接入層交換機(jī)QSW1的基本參數(shù)配置類(lèi)似。2. 配置核心層交換的管理vlan和默認(rèn)網(wǎng)關(guān)QcoreSW1(config)interface vlan 1QcoreSW1(configif)ip address QcoreSW1(configif)no shutdownQcoreSW1(configif)exitQcoreSW1(config)ip defaultnetwork 3. 配置核心層交換機(jī)為VTP服務(wù)器QcoreSW1(config)vtp mode severQcoreSW1(config)vtp domain qingdao（以vlan11為例）QcoreSW1(config) ip dhcp excludedaddress QcoreSW1(config)ip dhcp pool caiwuQcoreSW1(dhcpconfig) network QcoreSW1(dhcpconfig)defaultrouter QcoreSW1(dhcpconfig)dnsserver QcoreSW1(config)ip routingQcoreSW1(config) router ospf 1QcoreSW1(configrouter)network area 0,20的根網(wǎng)橋，coreSW2為備份根網(wǎng)橋。coreSW2為vlan3031的根網(wǎng)橋，coreSW1為備份根網(wǎng)橋。QcoreSW1(config)spanningtree mode rapidpvstQcoreSW1(config)spanningtree vlan 1011,20 root primaryQcoreSW1(config)spanningtree vlan 3031 root secondary 到此，QcoreSW1的配置已經(jīng)完成?！?在本企業(yè)網(wǎng)中采用的是cisco3825的路由器，其主要作用是在企業(yè)網(wǎng)和ISP之間路由數(shù)據(jù)包。還有充當(dāng)防火墻的功能，配置如下： 1. 配置路由器QDrouter的各接口參數(shù) 主要是對(duì)接口fastethernet0/0、fastethernet1/0以及接口serial2/0的IP地址、子網(wǎng)掩碼的配置。配置命令如下：QDrouter(config)interface fastethernet0/0QDrouter(configif)ip address QDrouter(configif)no shutdownQDrouter(config)interface fastethernet1/0QDrouter(configif)ip address QDrouter(configif)no shutdownQDrouter(configif)interface serial2/0QDrouterconfigif)ip address QDrouter(configif)no shutdownQDrouter(config)router ospf 1QDrouter(configrouter)network area 0QDrouter(config)router bgp 65001QDrouter(configrouter)neighbor remoteas 65002QDrouter(configrouter)network mask ：QDrouter(config)ip nat pool qingdao netmask QDrouter(config)ip nat ins
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1