1. 项目背景
某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。
假设某企业有员工1000人,有销售部(300人),技术部(100人),财务部(50人),综合部(50人),研发部(500人);各部门相互隔离,完成所有网络的互联互通。
2. 项目需求
公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下:
l 按照拓扑图完成IP地址规划表的规划;
l 配置网络设备的接口IP地址;
l 给交换机接口配置正确的接口模式(如access、trunk等)
l 配置链路聚合;
l 配置生成树协议;
l 配置Vlan间路由;
3. 项目拓扑
4. 项目网络地址规划
。
设备名称 |
接口 |
IP地址 |
子网掩码 |
描述 |
LSW9\LSW10 |
Vlanif10 |
10.113.10.1 |
/23 |
10.113.10.254 |
Vlanif20 |
10.113.20.1 |
/24 |
10.113.20.254 |
|
Vlanif30 |
10.113.30.1 |
/24 |
10.113.30.254 |
|
Vlanif40 |
10.113.40.1 |
/24 |
10.113.40.254 |
|
Vlanif50 |
10.113.50.1 |
/23 |
10.113.50.254 |
5. 项目实施要求
任务一:配置接口IP地址;
任务二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;
任务三:在核心交换机配置业务Vlan的网关地址;
任务四:在核心交换机配置链路聚合;
任务五:在交换机配置生成树协议;
任务六:完成网络测试。
6. 项目实施步骤
步骤一:配置接口地址
销售部:IP地址 10.113.10.1 子网掩码255.255.253.0 网关10.113.10.254
技术部:IP地址 10.113.20.1 子网掩码255.255.255.0 网关10.113.20.254
财务部:IP地址 10.113.30.1 子网掩码255.255.255.0 网关10.113.30.254
综合部:IP地址 10.113.40.1 子网掩码255.255.255.0 网关10.113.40.254
研发部:IP地址 10.113.50.1 子网掩码255.255.254.0 网关10.113.50.254
说明:1、企业有员工1000人,一台PC代表一个部门。
2、技术部(100人),财务部(50人),综合部(50人):使用255.255.255.0作为子网掩码,主机位有8位,最多可分配2^8=256-2=254台主机供每个部门使用。
3、销售部(300人),研发部(500人):使用255.255.254.0作为子网掩码,主机位有9位,最多可分配2^9=512-2=510台主机供每个部门使用。
步骤二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;
(1)LSW11、LSW12配置
vlan batch XX (LSW11创建vlan 10 20 30、LSW12创建VLAN40、50)
int g0/0/X (X为所在接口号)
port link-type access
port default vlan XX
(2)LSW7、LSW8配置
vlan batch 10 20 30 40 50
interface GigabitEthernet 0/0/X (X为接口号)
port link-type trunk
port trunk allow-pass vlan all
(3)LSW9、LSW10配置
vlan batch 10 20 30 40 50
interface GigabitEthernet 0/0/X (X为接口号)
port link-type trunk
port trunk allow-pass vlan all
步骤三:在核心交换机配置业务Vlan的网关地址
LSW9、LSW10
Interface vlanif
Ip address 10.113.XX.254 255.255.YY.0
(XX为vlan编号,vlan10和50的网关为255.255.254.0)
步骤四:在核心交换机配置链路聚合
Interface eth-trunk 1
bpdu enable
mode lacp-static
port link-type trunk
port trunk allow-pass vlan all
int g 0/0/X
eth-trunk 1
int g 0/0/X
eth-trunk 1
步骤五:在交换机配置生成树协议
(1)在LSW7、LSW8、LSW9、LSW10上启用STP:
[S7]stp mode stp
[S8]stp mode stp
[S9]stp mode stp
[S10]stp mode stp
(2)设置优先级(S9为根桥)
[S9]undo stp root
[S9]stp priority 4096
[S10]undo stp root
[S10]stp priority 8192
步骤六:完成网络测试:实现不同部门既不同网段之间的相互连接
销售部ping自己网关
销售部ping综合部
技术部ping研发部
7. 项目总结
最开始做的时候,pc机ping不通自己的网关,后来把每个交换机的指令都查了一遍才发现是自己的vlan的ip配错了。难点:链路聚合的配置。总而言之,必须加强自己对理论知识的了解才能在实践中加深或学习知识。
8. 项目完成心得体会
透过此次作业,使我更加扎实的掌握了有关IP交换方面的知识,在设计过程中虽然遇到了一些问题,但经过一次又一次的思考,一遍又一遍的检查最后找出了原因所在,也暴露出了前期我在这方面的知识欠缺和经验不足。实践出真知,透过亲自动手,使我们掌握的知识不再是纸上谈兵。
过而能改,善莫大焉。在做作业过程中,我们不断发现错误,不断改正,不断领悟,不断获龋最终的检测调试环节,本身就是在践行“过而能改,善莫大焉”的知行观。这次作业最后顺利完成了,在设计中遇到了很多问题,最后在自己细心检查下,最后游逆而解。在今后社会的发展和学习实践过程中,必须要不懈努力,不能遇到问题就想到要退缩,必须要不厌其烦的发现问题所在,然后一一进行解决,只有这样,才能成功的做成想做的事,才能在今后的道路上劈荆斩棘,而不是知难而退,那样永远不可能收获成功,收获喜悦,也永远不可能得到社会及他人对你的认可!