中小型園區(qū)網(wǎng)的設(shè)計與實現(xiàn)(編輯修改稿)
2024-09-01 01:28 本頁面
【文章內(nèi)容簡介】 每臺交換機都有一個用來進行管理的默認VLAN即VLAN1，VLAN1也稱為管理VLAN。,具體配置如下命令：QSW1(config)interface vlan 1QSW1configif)ip address QSW1(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機，還應(yīng)該設(shè)置默認網(wǎng)關(guān)，,命令如下：QSW1(config)ip defaultgateway （vlan trunking protocol）的客戶機，（VTP即vlan生成樹協(xié)議，使得vlan客戶機可以從vlan服務(wù)機上獲得vlan信息，這樣就不必為每臺交換機配置vlan，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔(dān)，同時也減少了在不同交換機上輸入命令時出錯的幾率，保證了網(wǎng)絡(luò)的正常運行）命令如下：QSW1(config)vtp mode clientQSW1(config)vtp domain qingdao10. 建立一個vlan11并將與客戶機相連的端口f0/1設(shè)置為Access模式放在vlan11中。在此將端口安全應(yīng)用到interface FastEthernet0/1中。將上連端口interface FastEthernet0/11和interface FastEthernet0/12配置為Trunk模式。 QSW1(config)vlan 11 QSW1(config)interface FastEthernet0/1 QSW1(configif)switchport mode access QSW1(configif)switchport access vlan 11 QSW1(configif) switchport portsecurity QSW1(configif)switchport portsecurity macaddress sticky QSW1(configif)switchport portsecurity violation restrict QSW1(config)interface FastEthernet0/11 QSW1(configifswitchport mode trunk QSW1(config)interface FastEthernet0/21 QSW1(configif)switchport mode trunk11. 配置生成樹RSTP。并將interface FastEthernet0/1設(shè)置 Portfast特性， portfast的目的是盡量縮短Access端口等待STP收斂的時間。啟用Porfast的優(yōu)勢在于能夠防止DHCP超時的問題。以及啟用BPDU防護：能夠防止交換設(shè)備意外地連接到啟用了Portfast特性的端口，如果將交換機連接到啟用了Portfast特性的端口，那么就可能導(dǎo)致第2層環(huán)路或拓撲變更。 QSW1(config)sspanningtree mode rapidpvst QSW1(config)interface FastEthernet0/1 QSW1(configif)s spanningtree portfast QSW1(configif)sspanningtree bpduguard enable到此，對QSW1的配置基本上完成，以上僅完成部分部門的接入層配置，其他部門配置可參考以上的配置來進行，這里就不做重復(fù)的論述?！ 『诵膶咏粨Q機將各接入層交換機互連起來進行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換，在本企業(yè)網(wǎng)的設(shè)計中我們核心層交換機所采用的是Cisco WSC356024PS交換機。此處以QcoreSW1為例，對核心層交換機的配置命令如下：1. 配置核心層交換機QcoreSW1的基本參數(shù)對核心層交換機QcoreSW1的基本參數(shù)的配置與接入層交換機QSW1的基本參數(shù)配置類似。2. 配置核心層交換的管理vlan和默認網(wǎng)關(guān)QcoreSW1(config)interface vlan 1QcoreSW1(configif)ip address QcoreSW1(configif)no shutdownQcoreSW1(configif)exitQcoreSW1(config)ip defaultnetwork 3. 配置核心層交換機為VTP服務(wù)器QcoreSW1(config)vtp mode severQcoreSW1(config)vtp domain qingdao（以vlan11為例）QcoreSW1(config) ip dhcp excludedaddress QcoreSW1(config)ip dhcp pool caiwuQcoreSW1(dhcpconfig) network QcoreSW1(dhcpconfig)defaultrouter QcoreSW1(dhcpconfig)dnsserver QcoreSW1(config)ip routingQcoreSW1(config) router ospf 1QcoreSW1(configrouter)network area 0,20的根網(wǎng)橋，coreSW2為備份根網(wǎng)橋。coreSW2為vlan3031的根網(wǎng)橋，coreSW1為備份根網(wǎng)橋。QcoreSW1(config)spanningtree mode rapidpvstQcoreSW1(config)spanningtree vlan 1011,20 root primaryQcoreSW1(config)spanningtree vlan 3031 root secondary 到此，QcoreSW1的配置已經(jīng)完成?！?在本企業(yè)網(wǎng)中采用的是cisco3825的路由器，其主要作用是在企業(yè)網(wǎng)和ISP之間路由數(shù)據(jù)包。還有充當(dāng)防火墻的功能，配置如下： 1. 配置路由器QDrouter的各接口參數(shù) 主要是對接口fastethernet0/0、fastethernet1/0以及接口serial2/0的IP地址、子網(wǎng)掩碼的配置。配置命令如下：QDrouter(config)interface fastethernet0/0QDrouter(configif)ip address QDrouter(configif)no shutdownQDrouter(config)interface fastethernet1/0QDrouter(configif)ip address QDrouter(configif)no shutdownQDrouter(configif)interface serial2/0QDrouterconfigif)ip address QDrouter(configif)no shutdownQDrouter(config)router ospf 1QDrouter(configrouter)network area 0QDrouter(config)router bgp 65001QDrouter(configrouter)neighbor remoteas 65002QDrouter(configrouter)network mask ：QDrouter(config)ip nat pool qingdao netmask QDrouter(config)ip nat ins
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1