某企业交换网络综合配置

荒凉一梦 提交于 2019-11-25 21:58:00

1. 项目背景

某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。

假设某企业有员工1000人,有销售部(300人),技术部(100人),财务部(50人),综合部(50人),研发部(500人);各部门相互隔离,完成所有网络的互联互通。 

2. 项目需求

公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下: 

按照拓扑图完成IP地址规划表的规划;

配置网络设备的接口IP地址;

给交换机接口配置正确的接口模式(如accesstrunk等)

l 配置链路聚合;

l 配置生成树协议;

配置Vlan间路由;

3. 项目拓扑

 

4. 项目网络地址规划

设备名称

接口

IP地址

子网掩码

描述

LSW9\LSW10

Vlanif10

10.118.10.1

/23

10.118.10.254

Vlanif20

10.118.20.1

/24

 10.118.20.254

Vlanif30

10.118.30.1

/24

 10.118.30.254

Vlanif40

10.118.40.1

/24

 10.118.40.254

Vlanif50

10.118.50.1

/23

 10.118.50.254

 

5. 项目实施要求

任务一:配置接口IP地址;

任务二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;

任务三:在核心交换机配置业务Vlan的网关地址;

任务四:在核心交换机配置链路聚合;

任务五:在交换机配置生成树协议;

任务六:完成网络测试。

6. 项目实施步骤

 

步骤一:配置接口地址

销售部:IP地址 10.118.10.1 子网掩码255.255.254.0 网关10.118.10.254

技术部:IP地址 10.118.20.1 子网掩码255.255.255.0 网关10.118.20.254

财务部:IP地址 10.118.30.1 子网掩码255.255.255.0 网关10.118.30.254

综合部:IP地址 10.118.40.1 子网掩码255.255.255.0 网关10.118.40.254

研发部:IP地址 10.118.50.1 子网掩码255.255.254.0 网关10.118.50.254

 

解析1、该企业有员工1000人,一台PC代表一个部门。

2、技术部(100人),财务部(50人),综合部(50人):使用255.255.255.0作为子网掩码,主机位有8位,最多可分配2^8=256-2=254,即有254台主机供每个部门使用。

3、销售部(300人),研发部(500人):使用255.255.254.0作为子网掩码,主机位有9位,最多可分配2^9=512-2=510台,510台主机供每个部门使用。

 

 

步骤二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;

1)配置LSW2LSW5

vlan batch XX     (LSW2创建vlan 10 20 30、LSW5创建VLAN40、50)

int g0/0/X     (X为所在接口号)

port link-type access      

port default vlan XX  

2)配置LSW3LSW6

vlan batch 10 20 30 40 50

interface GigabitEthernet 0/0/X  (X为接口号)

port link-type trunk      

port trunk allow-pass vlan all

3)配置LSW4LSW7

vlan batch 10 20 30 40 50

interface GigabitEthernet 0/0/X  (X为接口号)

port link-type trunk      

port trunk allow-pass vlan all

 

 

 

步骤三:在核心交换机配置业务Vlan的网关地址

 LSW4LSW7

Interface vlanif

Ip address 10.118.XX.254     255.255.YY.0

XX为vlan编号

vlan10和50的网关为255.255.254.0

 

 

 

步骤四:在核心交换机配置链路聚合

Interface eth-trunk 1

bpdu enable

mode lacp-static

port link-type trunk

port trunk allow-pass vlan all

int g 0/0/X

eth-trunk 1

int g 0/0/X

eth-trunk 1

 

 

 

步骤五:在交换机配置生成树协议

1)在LSW3LSW4LSW6LSW7上启用STP:

[S3]stp mode stp

[S4]stp mode stp

[S6]stp mode stp

[S7]stp mode stp

2)设置优先级(S4为根桥)

[S4]undo stp root

[S4]stp priority 4096

[S7]undo stp root

[S7]stp priority 8192

 

 

步骤六:完成网络测试:实现不同部门既不同网段之间的相互连接

销售部ping自己网关

 

 

销售部ping综合部

 

 

技术部ping研发部

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

7. 项目总结

  1. pcping不通自己的网关,每个交换机的指令都查了一遍才发现是自己的vlan网段配错了。
  2. 链路聚合的配置。一开始自己并不是很理解这个概念,跟小组成员交流后才大概理解明白该如何配置。

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!