某企业交换网络综合配置

非 Y 不嫁゛ 提交于 2019-12-05 12:11:01

1.        项目背景

某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。

假设某企业有员工1000人,有销售部(300人),技术部(100人),财务部(50人),综合部(50人),研发部(500人);各部门相互隔离,完成所有网络的互联互通。

2.        项目需求

公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下:

l  按照拓扑图完成IP地址规划表的规划;

l  配置网络设备的接口IP地址;

l  给交换机接口配置正确的接口模式(如access、trunk等)

l  配置链路聚合;

l  配置生成树协议;

l  配置Vlan间路由;

3.        项目拓扑

 

4.  项目网络地址规划

设备名称

接口

IP地址

子网掩码

描述

LSW9\LSW10

Vlanif10

10.113.10.1

/23

10.113.10.254

Vlanif20

10.113.20.1

/24

 10.113.20.254

Vlanif30

10.113.30.1

/24

 10.113.30.254

Vlanif40

10.113.40.1

/24

 10.113.40.254

Vlanif50

10.113.50.1

/23

 10.113.50.254

 

5.        项目实施要求

任务一:配置接口IP地址;

任务二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;

任务三:在核心交换机配置业务Vlan的网关地址;

任务四:在核心交换机配置链路聚合;

任务五:在交换机配置生成树协议;

任务六:完成网络测试。

6.        项目实施步骤

 

步骤一:配置接口地址

销售部:IP地址 10.113.10.1 子网掩码255.255.253.0 网关10.113.10.254

技术部:IP地址 10.113.20.1 子网掩码255.255.255.0 网关10.113.20.254

财务部:IP地址 10.113.30.1 子网掩码255.255.255.0 网关10.113.30.254

综合部:IP地址 10.113.40.1 子网掩码255.255.255.0 网关10.113.40.254

研发部:IP地址 10.113.50.1 子网掩码255.255.254.0 网关10.113.50.254

 

说明:1、企业有员工1000人,一台PC代表一个部门。

2、技术部(100人),财务部(50人),综合部(50人):使用255.255.255.0作为子网掩码,主机位有8位,最多可分配2^8=256-2=254台主机供每个部门使用。

3、销售部(300人),研发部(500人):使用255.255.254.0作为子网掩码,主机位有9位,最多可分配2^9=512-2=510台主机供每个部门使用。

 

 

 

 

步骤二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;

(1)LSW11、LSW12配置

vlan batch XX     (LSW11创建vlan 10 20 30、LSW12创建VLAN40、50)

int g0/0/X     (X为所在接口号)

port link-type access      

port default vlan XX 

(2)LSW7、LSW8配置

vlan batch 10 20 30 40 50

interface GigabitEthernet 0/0/X  (X为接口号)

port link-type trunk      

port trunk allow-pass vlan all

(3)LSW9、LSW10配置

vlan batch 10 20 30 40 50

interface GigabitEthernet 0/0/X  (X为接口号)

port link-type trunk      

port trunk allow-pass vlan all

 

 

 

步骤三:在核心交换机配置业务Vlan的网关地址

 LSW9、LSW10

Interface vlanif

Ip address 10.113.XX.254 255.255.YY.0

(XX为vlan编号,vlan10和50的网关为255.255.254.0)

 

 

 

步骤四:在核心交换机配置链路聚合

Interface eth-trunk 1

bpdu enable

mode lacp-static

port link-type trunk

port trunk allow-pass vlan all

int g 0/0/X

eth-trunk 1

int g 0/0/X

eth-trunk 1

 

 

 

步骤五:在交换机配置生成树协议

(1)在LSW7、LSW8、LSW9、LSW10上启用STP:

[S7]stp mode stp

[S8]stp mode stp

[S9]stp mode stp

[S10]stp mode stp

(2)设置优先级(S9为根桥)

[S9]undo stp root

[S9]stp priority 4096

[S10]undo stp root

[S10]stp priority 8192

 

 

步骤六:完成网络测试:实现不同部门既不同网段之间的相互连接

销售部ping自己网关

 

 

销售部ping综合部

 

技术部ping研发部

 

 

7.        项目总结

最开始做的时候,pc机ping不通自己的网关,后来把每个交换机的指令都查了一遍才发现是自己的vlan的ip配错了。难点:链路聚合的配置。总而言之,必须加强自己对理论知识的了解才能在实践中加深或学习知识。

 

 

 

8.        项目完成心得体会

透过此次作业,使我更加扎实的掌握了有关IP交换方面的知识,在设计过程中虽然遇到了一些问题,但经过一次又一次的思考,一遍又一遍的检查最后找出了原因所在,也暴露出了前期我在这方面的知识欠缺和经验不足。实践出真知,透过亲自动手,使我们掌握的知识不再是纸上谈兵。

过而能改,善莫大焉。在做作业过程中,我们不断发现错误,不断改正,不断领悟,不断获龋最终的检测调试环节,本身就是在践行“过而能改,善莫大焉”的知行观。这次作业最后顺利完成了,在设计中遇到了很多问题,最后在自己细心检查下,最后游逆而解。在今后社会的发展和学习实践过程中,必须要不懈努力,不能遇到问题就想到要退缩,必须要不厌其烦的发现问题所在,然后一一进行解决,只有这样,才能成功的做成想做的事,才能在今后的道路上劈荆斩棘,而不是知难而退,那样永远不可能收获成功,收获喜悦,也永远不可能得到社会及他人对你的认可!

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!