【正文】 03 1 顆 4GB ECC DDR3 500GB 最大支持 8 塊 四端口千兆網(wǎng)卡 ￥ 萬 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 15 如下圖所示， 表 48 UPS 參數(shù)表 額定容量 6KVA 10KVA 輸入 輸入配線 單相二線 +地線 電壓范圍 120~275V 頻率范圍 46~64Hz 50/60Hz 自適應 輸入功因 輸出 電壓范圍 220（ 1177。%1） VAC 頻率范圍 市電模式：（ 46~54） Hz/(56~64)Hz(與輸入市電頻率同步 ) 電池模式： 50（ 177。%1） Hz/60（ 177。%1） Hz 電流峰值比 3： 1 額定功率因數(shù) 超載能力 Load 105%, 長期運行： 105%load125%1min,125%load150%30sec 效率 Up to 90% 電池電壓 16pcs12VDC 外形尺寸（ mm） W*D*H 248*500*616 240*500*460 248*500*616 240*500*460 重量（ KG） 57 18 20 之所以選擇 10KVA 的 UPS,是考慮到日后網(wǎng)絡的擴展升級和設備的增加，選擇 6KVA 對于目前規(guī)劃與設計的企業(yè)網(wǎng)絡來說是足夠用的，但是基于對未來的展望與規(guī)劃，選擇 10KVA 才是更好地保證了企業(yè)的投資。 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 16 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 IP 地址規(guī)劃 VLAN 劃分 企業(yè)的公網(wǎng) IP 地址為 企業(yè)的內(nèi)部 IP 地址采用私有 IP 地址段 ，并且對企業(yè)網(wǎng)進行內(nèi)部局域網(wǎng) VLAN 劃分， VLAN 劃分有很多好處，比如，可以防止廣播風暴的產(chǎn)生，提高網(wǎng)絡運行效率，且方便網(wǎng)絡的管理維護。 VLAN 劃分及地址分配如下 ： 表 51 VALN 劃分 部門 VLAN 地址范圍 網(wǎng)關地址 服務器群 vlan10 DMZ 區(qū)服務器群 vlan11 業(yè)務部 vlan20 財務部 vlan30 技術部 vlan40 行政部 vlan50 研發(fā)部 vlan60 人力資源部 vlan70 公關部 vlan80 會議室 vlan90 業(yè)務部（二） vlan100 研發(fā)部（二） vlan110 公關部（二） vlan120 人力資源部（二） vlan130 財務部（二） vlan140 會議室（二） vlan150 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 17 網(wǎng)絡設備 IP 地址 ： 表 52 服務器組 IP 地址 服務器名稱 IP 地址 VLAN 網(wǎng)關 DNS 服務器 vlan 11 WWW 服務器 vlan 11 Email服務器 vlan 11 FTP 服務器 vlan 11 DHCP 服務器 vlan 10 AAA 服務器 vlan 10 管理 PC vlan 99 交換機 IP 地址 ： 表 53 交換機管理 IP 地址 交換機 管理地址（ vlan 99） 設備名稱 服務器群接入交換機 Switch0 1 號核心交換機 Cores1 2 號核心交換機 Cores2 1 號分布交換機 Distris1 2 號分布交換機 Distris2 1 號接入交換機 Switch1 2 號接入交換機 Switch2 3 號接入交換機 Switch3 4 號接入交換機 Switch4 5 號接入交換機 Switch5 6 號接入交換機 Switch6 7 號接入交換機 Switch7 企業(yè)邊緣接入交換機 Switch8 DMZ 區(qū)交換機 Switch9 3 號分布交換機 Distris3 4 號分布交換機 Distris4 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 18 8 號接入交換機 Switch10 9 號接入交換機 Switch11 10 號接入交換機 Switch12 設備端口 IP 地址分配如下： 表 54 設備端口地址分配表 接口名稱 IP 地址 總部核心層交換機 s1 f0/1 總部核心層交換機 s1 f0/2 總部核心層交換機 s1 f0/4 總部核心層交換機 s2 f0/1 總部核心層交換機 s2 f0/2 總部核心層交換機 s2 f0/4 總部分布 層交換機 s1 f0/1 總部分布層交換機 s1 f0/2 總部分布層交換機 s2 f0/1 總部分布層交換機 s2 f0/2 總部分布層交換機 s3 f0/1 總部分布層交換機 s3 f0/2 部分配置命令以及網(wǎng)絡測試 在內(nèi)部的應用服務器群接入交換機上創(chuàng)建 vlan 10，并把接入服務器的各 個接口劃入到 vlan 10 當中，同時為 vlan 10 創(chuàng)建虛擬的接口，將與核心層相連的接口的模式改為 trunk，實現(xiàn) vlan 與外部的通信。 Switch(config)vlan 10 Switch(configvlan)int range f0/320 Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 10 Switch(configifrange)int vlan 10 配置 SVI 接口 Switch(configif)ip address 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 19 Switch(configvlan)int range f0/2124 Switch(configifrange)switchport mode access Switch(configifrange)switchport access vlan 99 Switch(configifrange)int vlan 99 配置 SVI 接口 Switch(configif)ip address Switch(configif)int range f0/12 Switch(configifrange)switchport mode trunk 在 dmz 區(qū)的服務器群接入交換機上創(chuàng)建 vlan11，將接入接口劃入到 vlan11當中，其他接口模式配成 trunk，由于交換機與路由器相連，故在路由器上配置單臂路由實現(xiàn) vlan 與外部的通信。 單臂路由如下： Router(config)interface f0/ Router(configsubif)encap dot1q 11 Router(configsubif)ip add Router(configsubif)no shut 在 總部核心層交換機 s1 上，與冗余交換機 s2 相連的接口配成干道接口，模式為 trunk，可以傳遞多種流量信息。 Switch(config)int g0/1 配置核 心層交換機的干道接口 Switch(configif)channelgroup 1 mode desirable Switch(configif)int g0/2 Switch(configif)channelgroup 1 mode desirable Switch(configif)int portchannel 1 Switch(configif)switchport Switch(configif)switchport trunk encapsulation dot1q Switch(configif)switchport mode trunk 核心層交換機與分布層相連的接口上啟用三層接口功能，分別為其分配一個 ip 地址，用于與分布層交換機傳送路由信息。 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 20 Switch(config)int f0/1 Switch(configif)no switchport Switch(configif)ip address Switch(configif)no shut 其他兩個接口的配置 同上 Switch(config)int vlan 10 Switch(configif)ip address Switch(configif)no shut 在核心交換機與防火墻路由器以及廣域網(wǎng)路由器上配置同一網(wǎng)段的 ip 地址： Switch(config)int f0/5 Switch(configif)no switch Switch(configif)ip add Switch(configif)no shut 同樣其他三個接口地址為 在核心層交換機上啟動動態(tài)路由協(xié)議 rip，同時把直連接口加入到路由表中，與其他啟用 rip 路由協(xié)議的網(wǎng)絡設備共享路由信息。 Switch(config)router rip Switch(configrouter)work Switch(configrouter)work 同時加入一條靜態(tài)通向外部網(wǎng)絡的默認 路由： Switch(config)ip route 通向外網(wǎng)的下一跳地址 在 總部核心層交換機 s2 上進行和交換機 s1 相似的配置，不再詳細說明 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 21 測試核心交換機上的路由信息： 圖 51 核心交換機路由 在 總部分布層交換機 s1 上啟用 vtp 協(xié)議，域名為 1，模式為 server，創(chuàng)建vlan 信息，將與同一域名的交換機共享 vlan 信息。將與接入層交換機相連的接口配成 trunk 模式，傳送不同 vlan 間的信息。 建立 vlan 和啟用 VTP 協(xié)議共享 VLAN 信息 Switch(config)vtp domain 1 Switch(config)vtp mode server Switch(config)int range f0/37 Switch(configifrange)switchport trunk encapsulation dot1q Switch(configifrange)switchport mode trunk Switch(configifrange)vlan 20 Switch(configvlan)vlan 30 Switch(configvlan)vlan 40 第五章 IP 地址規(guī)劃及網(wǎng)絡設備配置 22 Switch(configvlan)vlan 50 Switch(configvlan)vlan 60 Switch(configvlan)vlan 70 Switch(configvlan)vlan 80 同樣在交換機 s2 上啟用 VTP 協(xié)議 ，同樣設置為服務器模式，共享 VLAN信息 ，并建立 vlan 信息。 設置 s1 為 vlan20,vlan30,vlan40,vlan50 根 ，用于實現(xiàn)主交換機和冗余設備的負載均衡： Switch(config)spanningtree vlan 20 root primary Switch(config)spanningtree vlan 30 root primary Switch(config)spanningtree vlan 40 root primary Switch(config)spanningtree vlan 50 root primary Switch(config)spanningtree vlan 60 root secondary Switch(config)spanningtree vlan 70 root secondary Switch(config)spanningtree vlan 80 root secondary 同樣 設置 交換機 s2 為 vlan60,vlan70,vlan80 根 下面在分布層交換機 s1 上為 vlan 建立 SVI 接口， ，實現(xiàn) vlan間的通信。 Switch(config)int vlan 20 Switch(configif)ip address Switch(configif)no shut Switch(config)int vlan 30 Switch(configif)ip address Switch(configif)no shut 同樣在 vlan 40， vlan 50， vlan 60， vlan 70， vlan80 上做相同的配置。 把與核心層交換機相連的接口啟動三層接口功能，并為其分