中型企業(yè)局域網(wǎng)的架構(gòu)與實(shí)現(xiàn)(已改無(wú)錯(cuò)字)
2022-09-04 11:51:58 本頁(yè)面
【正文】 SW5(configif)standby 8 priority 120SW5(configif)standby 8 preemptSW5(config)int vlan 9SW5(configif) ip address SW5(configif)standby 9 ip SW5(configif)standby 9 priority 120SW5(configif)standby 9 preemptSW5(config)int vlan 10SW5(configif) ip address SW5(configif)standby 10 ip SW5(configif)standby 10 priority 120SW5(configif)standby 10 preemptSW5(config)int vlan 11SW5(configif) ip address SW5(configif)standby 11 ip SW5(configif)standby 11 priority 120SW5(configif)standby 11 preemptSW5(config)int vlan 12SW5(configif) ip address SW5(configif)standby 12 ip SW5(configif)standby 12 priority 120SW5(configif)standby 12 preemptSW5(config)router eigrp 100 SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)no autosummarySW5(config)spanningtree vlan 2 root secondarySW5(config)spanningtree vlan 3 root secondarySW5(config)spanningtree vlan 4 root secondarySW5(config)spanningtree vlan 5 root secondarySW5(config)spanningtree vlan 6 root secondarySW5(config)spanningtree vlan 7 root primary SW5(config)spanningtree vlan 8 root primarySW5(config)spanningtree vlan 9 root primarySW5(config)spanningtree vlan 10 root primarySW5(config)spanningtree vlan 11 root primarySW5(config)spanningtree vlan 12 root primary 交換機(jī)SW4配置 SW4交換機(jī)為接入交換機(jī)，配置主要是對(duì)端口劃分VLAN、VTP的設(shè)置等。具體配置如下：SW4vlan database SW4(vlan)vtp client SW4(vlan)vtp domain CISCOSW4(config)int range f1/3,f1/5SW4(configif)switchport mode trunkSW4(configif)switchport mode trunk encapsulation dot1q SW4(config)int range f1/6 – 19SW4(configif)switchport mode accessSW4(configif)switchport access vlan 2 交換機(jī)SW3配置SW3交換機(jī)為接入交換機(jī)，配置主要是對(duì)端口劃分VLAN、VTP的設(shè)置等。具體配置如下：SW3vlan database SW3(vlan)vtp client SW3(vlan)vtp domain CISCOSW3(config)int range f1/3,f1/5SW3(configif)switchport mode trunkSW3(configif)switchport mode trunk encapsulation dot1q SW3(config)int range f1/33 – 48SW3(configif)switchport mode accessSW3(configif)switchport access vlan 7 交換機(jī)SW7配置SW7交換機(jī)為接入交換機(jī)，配置主要是對(duì)端口劃分VLAN、VTP的設(shè)置等。具體配置如下：SW7vlan database SW7(vlan)vtp client SW7(vlan)vtp domain CISCOSW7(config)int range f1/2,f1/4SW7(configif)switchport mode trunkSW7(configif)switchport mode trunk encapsulation dot1q 缺省路由配置因?yàn)閮?nèi)部網(wǎng)絡(luò)要訪問(wèn)外部的某個(gè)不知道的主機(jī)的時(shí),需要配置一條缺省路由,即靜態(tài)路由,在內(nèi)部路由器R7配置命令如下：R7(config)ip route 并且靜態(tài)路由還要發(fā)布到EIGRP協(xié)議中，否則不可達(dá),需要做如下重發(fā)布：R7(config)router eigrp 100R7(configrouter) redistribute static metric 10000 0 255 1 1500 動(dòng)態(tài)路由EIGRP配置為了使不同網(wǎng)段能夠相互訪問(wèn)，因此需要配置路由協(xié)議。這里使用EIGRP，因?yàn)镋IGRP路由協(xié)議收斂速度快，無(wú)環(huán)路，支持VLSM。EIGRP的配置方法及配置命令如下：1）SW6核心/分布層交換機(jī)：SW6(config)router eigrp 100 SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)network SW6(configrouter)no autosummary2）SW5核心/分布層交換機(jī)：SW5(config)router eigrp 100 SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)network SW5(configrouter)no autosummary3）R7路由器R7(config)router eigrp 100 R7(configrouter)network R7(configrouter)network R7(configrouter)no autosummaryR7(configrouter) redistribute static metric 10000 0 255 1 1500 NAT網(wǎng)絡(luò)地址轉(zhuǎn)換將內(nèi)部的本地地址，轉(zhuǎn)換成合法地址，使內(nèi)部的私有地址轉(zhuǎn)換公網(wǎng)地址。在R1上面進(jìn)行網(wǎng)絡(luò)地址的轉(zhuǎn)換。配置命令如下： R7(config) ip nat pool falw netmask R7(config)ip nat inside source list 1 pool falwR7(config)ip route R7(config)accesslist 1 permit 在端口F0/0及F1/0處應(yīng)用，作為內(nèi)部端口,端口S2/0處作為外部端口R7(config)int f1/0R7(configif)ip nat inside R7(config)int f0/0 R7(configif)ip nat inside R7(config)int s2/0R7(configif) ip nat outside VLAN的劃分 為各部門(mén)劃分不同的VLAN，防止廣播風(fēng)暴的產(chǎn)生。 VTP的設(shè)置將SW6設(shè)置為VTP服務(wù)器端，而其他交換機(jī)則設(shè)置為客戶端。命令如下[3]：SW6(vlan)vtp serverSW6(vlan)vtp domain falwSW5(vlan)vtp clientSW5(vlan)vtp doman falwSW
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1