1. 项目背景
某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。
假设某企业有员工1000人,有销售部(300人),技术部(100人),财务部(50人),综合部(50人),研发部(500人);各部门相互隔离,完成所有网络的互联互通。
2. 项目需求
公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下:
l 按照拓扑图完成IP地址规划表的规划;
l 配置网络设备的接口IP地址;
l 给交换机接口配置正确的接口模式(如access、trunk等)
l 配置链路聚合;
l 配置生成树协议;
l 配置Vlan间路由;
3. 项目拓扑
4. 项目网络地址规划
。
设备名称 |
接口 |
IP地址 |
子网掩码 |
描述 |
LSW9\LSW10 |
Vlanif10 |
10.118.10.1 |
/23 |
10.118.10.254 |
Vlanif20 |
10.118.20.1 |
/24 |
10.118.20.254 |
|
Vlanif30 |
10.118.30.1 |
/24 |
10.118.30.254 |
|
Vlanif40 |
10.118.40.1 |
/24 |
10.118.40.254 |
|
Vlanif50 |
10.118.50.1 |
/23 |
10.118.50.254 |
5. 项目实施要求
任务一:配置接口IP地址;
任务二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;
任务三:在核心交换机配置业务Vlan的网关地址;
任务四:在核心交换机配置链路聚合;
任务五:在交换机配置生成树协议;
任务六:完成网络测试。
6. 项目实施步骤
步骤一:配置接口地址
销售部:IP地址 10.118.10.1 子网掩码255.255.254.0 网关10.118.10.254
技术部:IP地址 10.118.20.1 子网掩码255.255.255.0 网关10.118.20.254
财务部:IP地址 10.118.30.1 子网掩码255.255.255.0 网关10.118.30.254
综合部:IP地址 10.118.40.1 子网掩码255.255.255.0 网关10.118.40.254
研发部:IP地址 10.118.50.1 子网掩码255.255.254.0 网关10.118.50.254
解析:1、该企业有员工1000人,一台PC代表一个部门。
2、技术部(100人),财务部(50人),综合部(50人):使用255.255.255.0作为子网掩码,主机位有8位,最多可分配2^8=256-2=254,即有254台主机供每个部门使用。
3、销售部(300人),研发部(500人):使用255.255.254.0作为子网掩码,主机位有9位,最多可分配2^9=512-2=510台,即510台主机供每个部门使用。
步骤二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;
(1)配置LSW2、LSW5
vlan batch XX (LSW2创建vlan 10 20 30、LSW5创建VLAN40、50)
int g0/0/X (X为所在接口号)
port link-type access
port default vlan XX
(2)配置LSW3、LSW6
vlan batch 10 20 30 40 50
interface GigabitEthernet 0/0/X (X为接口号)
port link-type trunk
port trunk allow-pass vlan all
(3)配置LSW4、LSW7
vlan batch 10 20 30 40 50
interface GigabitEthernet 0/0/X (X为接口号)
port link-type trunk
port trunk allow-pass vlan all
步骤三:在核心交换机配置业务Vlan的网关地址
LSW4、LSW7
Interface vlanif
Ip address 10.118.XX.254 255.255.YY.0
XX为vlan编号
vlan10和50的网关为255.255.254.0
步骤四:在核心交换机配置链路聚合
Interface eth-trunk 1
bpdu enable
mode lacp-static
port link-type trunk
port trunk allow-pass vlan all
int g 0/0/X
eth-trunk 1
int g 0/0/X
eth-trunk 1
步骤五:在交换机配置生成树协议
(1)在LSW3、LSW4、LSW6、LSW7上启用STP:
[S3]stp mode stp
[S4]stp mode stp
[S6]stp mode stp
[S7]stp mode stp
(2)设置优先级(S4为根桥)
[S4]undo stp root
[S4]stp priority 4096
[S7]undo stp root
[S7]stp priority 8192
步骤六:完成网络测试:实现不同部门既不同网段之间的相互连接
销售部ping自己网关
销售部ping综合部
技术部ping研发部
7. 项目总结
- pc机ping不通自己的网关,查每个交换机的指令都查了一遍才发现是自己的vlan的网段配错了。
- 链路聚合的配置。一开始自己并不是很理解这个概念,跟小组成员交流后才大概理解明白该如何配置。
来源:https://www.cnblogs.com/zxh666/p/11930412.html