园区网需求分析 、 园区网项目流程 、 技术方案选型 、 服务器部署 、 网络拓扑绘制 、 基础交换网络设计

1 案例:园区网项目建设 – 基础交换网络设计

1.1 需求

  1. 总部有4个部门,为确保通信安全,将每个部门分配不同的网段
  2. 每个部门的IP网段为:192.168.xx.0/24
  3. 每个部门主机设置为自动获取IP地址,并且主机网关IP为192.168.xx.254

1.2 方案

使用eNSP搭建实验环境,如图-1所示。

园区网需求分析 、 园区网项目流程 、 技术方案选型 、 服务器部署 、 网络拓扑绘制 、 基础交换网络设计图-1

1.3 步骤

实现此案例需要按照如下步骤进行。[hidecontent type=”payshow”]

配置终端设备 – PC1~PC8 为 DHCP 客户端

配置网络设备 – 每个交换机配置相同的vlan

  1. <Huawei>undo terminal monitor
  2. <Huawei>systemview
  3. [Huawei]sysname SW1
  4. [SW1]vlan batch 10 20 30 40 66
  5. [SW1]
  6. <Huawei>undo terminal monitor
  7. <Huawei>systemview
  8. [Huawei]sysname SW2
  9. [SW2]vlan batch 10 20 30 40 66
  10. [SW2]
  11. <Huawei>undo terminal monitor
  12. <Huawei>systemview
  13. [Huawei]sysname SW3
  14. [SW3]vlan batch 10 20 30 40 66
  15. [SW3]
  16. <Huawei>undo terminal monitor
  17. <Huawei>systemview
  18. [Huawei]sysname SW4
  19. [SW4]vlan batch 10 20 30 40 66
  20. [SW4]
  21. <Huawei>undo terminal monitor
  22. <Huawei>systemview
  23. [Huawei]sysname SW6
  24. [SW6]vlan batch 10 20 30 40 66
  25. [SW6]

3)配置网络设备 – 配置交换机之间的 Trunk 链路

  1. [SW1]interface gi0/0/2 #连接SW6
  2. [SW1GigabitEthernet0/0/2]port linktype trunk
  3. [SW1GigabitEthernet0/0/2]port trunk allowpass vlan all
  4. [SW1GigabitEthernet0/0/2]quit
  5. [SW2]interface gi0/0/2 #连接SW6
  6. [SW2GigabitEthernet0/0/2]port linktype trunk
  7. [SW2GigabitEthernet0/0/2]port trunk allowpass vlan all
  8. [SW2GigabitEthernet0/0/2]quit
  9. [SW3]interface gi0/0/2 #连接SW6
  10. [SW3GigabitEthernet0/0/2]port linktype trunk
  11. [SW3GigabitEthernet0/0/2]port trunk allowpass vlan all
  12. [SW3GigabitEthernet0/0/2]quit
  13. [SW4]interface gi0/0/2 #连接SW6
  14. [SW4GigabitEthernet0/0/2]port linktype trunk
  15. [SW4GigabitEthernet0/0/2]port trunk allowpass vlan all
  16. [SW4GigabitEthernet0/0/2]quit
  17. [SW6]portgroup groupmember gi0/0/11 gi0/0/12 gi0/0/13 gi0/0/14
  18. [SW6portgroup]port linktype trunk
  19. [SW6portgroup]port trunk allowpass vlan all
  20. [SW6portgroup]quit

4)配置网络设备 – 交换机与终端设备之间的 access 链路

  1. [SW1]interface Ethernet0/0/1 #连接PC1
  2. [SW1Ethernet0/0/1]port linktype access
  3. [SW1Ethernet0/0/1]port default vlan 10
  4. [SW1Ethernet0/0/1]quit
  5. [SW1]interface Ethernet0/0/2 #连接PC2
  6. [SW1Ethernet0/0/2]port linktype access
  7. [SW1Ethernet0/0/2]port default vlan 20
  8. [SW1Ethernet0/0/2]quit
  9. [SW2]interface Ethernet0/0/3 #连接PC3
  10. [SW2Ethernet0/0/3]port linktype access
  11. [SW2Ethernet0/0/3]port default vlan 10
  12. [SW2Ethernet0/0/3]quit
  13. [SW2]interface Ethernet0/0/4 #连接PC4
  14. [SW2Ethernet0/0/4]port linktype access
  15. [SW2Ethernet0/0/4]port default vlan 30
  16. [SW2Ethernet0/0/4]quit
  17. [SW3]interface Ethernet0/0/5 #连接PC5
  18. [SW3Ethernet0/0/5]port linktype access
  19. [SW3Ethernet0/0/5]port default vlan 20
  20. [SW3Ethernet0/0/5]quit
  21. [SW3]interface Ethernet0/0/6 #连接PC6
  22. [SW3Ethernet0/0/6]port linktype access
  23. [SW3Ethernet0/0/6]port default vlan 40
  24. [SW3Ethernet0/0/6]quit
  25. [SW4]interface Ethernet0/0/7 #连接PC7
  26. [SW4Ethernet0/0/7]port linktype access
  27. [SW4Ethernet0/0/7]port default vlan 40
  28. [SW4Ethernet0/0/7]quit
  29. [SW4]interface Ethernet0/0/8 #连接PC8
  30. [SW4Ethernet0/0/8]port linktype access
  31. [SW4Ethernet0/0/8]port default vlan 30
  32. [SW4Ethernet0/0/8]quit

2 案例:园区网项目建设 – 服务器部署

2.1 需求描述

  1. 每个部门主机设置为自动获取IP地址,并且主机网关IP为192.168.xx.254
  2. web 服务器单独属于一个网段,网关配置汇聚层交换机
  3. DHCP服务器单独属于一个网段,网关配置汇聚层交换机
  4. 为了增强网关稳定性和冗余性,每个部门都使用了网关冗余技术

2.2 方案

使用eNSP搭建实验环境,如图-2所示。

园区网需求分析 、 园区网项目流程 、 技术方案选型 、 服务器部署 、 网络拓扑绘制 、 基础交换网络设计图-2

2.3 步骤

实现此案例需要按照如下步骤进行。

1)配置终端设备 PC-1~PC-8 为 DHCP 客户端

2)配置DHCP服务器

  1. <Huawei>undo terminal monitor
  2. <Huawei>systemview
  3. [Huawei]sysname DHCPServer
  4. [DHCP]interface gi0/0/0
  5. [DHCPGigabitEthernet0/0/0]ip address 192.168.66.1 24
  6. [DHCPGigabitEthernet0/0/0]quit
  7. [DHCP]ip routestatic 0.0.0.0 0.0.0.0 192.168.66.254
  8. [DHCP]dhcp enable
  9. [DHCP]ip pool VLAN10
  10. [DHCPippoolVLAN10]network 192.168.10.0 mask 24
  11. [DHCPippoolVLAN10]gatewaylist 192.168.10.254
  12. [DHCPippoolVLAN10]quit
  13. [DHCP]ip pool VLAN20
  14. [DHCPippoolVLAN20]network 192.168.20.0 mask 24
  15. [DHCPippoolVLAN20]gatewaylist 192.168.20.254
  16. [DHCPippoolVLAN20]quit
  17. [DHCP]ip pool VLAN30
  18. [DHCPippoolVLAN30]network 192.168.30.0 mask 24
  19. [DHCPippoolVLAN30]gatewaylist 192.168.30.254
  20. [DHCPippoolVLAN30]quit
  21. [DHCP]ip pool VLAN40
  22. [DHCPippoolVLAN40]network 192.168.40.0 mask 24
  23. [DHCPippoolVLAN40]gatewaylist 192.168.40.254
  24. [DHCPippoolVLAN40]quit
  25. [DHCP]interface gi0/0/0
  26. [DHCPGigabitEthernet0/0/0]dhcp select global
  27. [DHCPGigabitEthernet0/0/0]quit

3)配置 DHCP 中继,并在 DHCP 服务器上排除 SW6的网关IP地址

  1. [SW6]interface Vlanif 66 #DHCP服务器的网关IP地址
  2. [SW6Vlanif66]ip address 192.168.66.254 255.255.255.0
  3. [SW6Vlanif66]quit
  4. [SW6]dhcp enable
  5. [SW6]interface Vlanif 10
  6. [SW6Vlanif10]ip address 192.168.10.252 255.255.255.0
  7. [SW6Vlanif10]dhcp select relay
  8. [SW6Vlanif10]dhcp relay serverip 192.168.66.1
  9. [SW6Vlanif10]quit
  10. [SW6]interface Vlanif 20
  11. [SW6Vlanif20]ip address 192.168.20.252 255.255.255.0
  12. [SW6Vlanif20]dhcp select relay
  13. [SW6Vlanif20]dhcp relay serverip 192.168.66.1
  14. [SW6Vlanif20]quit
  15. [SW6]interface Vlanif 30
  16. [SW6Vlanif30]ip address 192.168.30.252 255.255.255.0
  17. [SW6Vlanif30]dhcp select relay
  18. [SW6Vlanif30]dhcp relay serverip 192.168.66.1
  19. [SW6Vlanif30]quit
  20. [SW6]interface Vlanif 40
  21. [SW6Vlanif40]ip address 192.168.40.252 255.255.255.0
  22. [SW6Vlanif40]dhcp select relay
  23. [SW6Vlanif40]dhcp relay serverip 192.168.66.1
  24. [SW6Vlanif40]quit
  25. [DHCP]ip pool VLAN10
  26. [DHCPippoolVLAN10]excludedipaddress 192.168.10.252 #排除网关IP地址
  27. [DHCPippoolVLAN10]quit
  28. [DHCP]ip pool VLAN20
  29. [DHCPippoolVLAN20]excludedipaddress 192.168.20.252 #排除网关IP地址
  30. [DHCPippoolVLAN20]quit
  31. [DHCP]ip pool VLAN30
  32. [DHCPippoolVLAN30]excludedipaddress 192.168.30.252 #排除网关IP地址
  33. [DHCPippoolVLAN30]quit
  34. [DHCP]ip pool VLAN40
  35. [DHCPippoolVLAN40]excludedipaddress 192.168.40.252 #排除网关IP地址
  36. [DHCPippoolVLAN40]quit

4)配置SW5以及互联的 SW1/2/3/4/6

  1. <Huawei>undo terminal monitor
  2. <Huawei>systemview
  3. [Huawei]sysname SW5
  4. [SW5]vlan batch 10 20 30 40 66 88
  5. [SW5]portgroup groupmember gi0/0/1 gi0/0/2 gi0/0/3 gi0/0/4 gi0/0/24
  6. [SW5portgroup]port linktype trunk
  7. [SW5portgroup]port trunk allowpass vlan all
  8. [SW5portgroup]quit
  9. [SW5]interface gi0/0/8 #连接 Web 服务器的接口
  10. [SW5GigabitEthernet0/0/8]port linktype access
  11. [SW5GigabitEthernet0/0/8]port default vlan 88
  12. [SW5GigabitEthernet0/0/8]quit
  13. [SW5]interface Vlanif 88 #Web服务器的网关接口
  14. [SW5Vlanif88]ip address 192.168.88.254 255.255.255.0
  15. [SW5Vlanif88]quit
  16. [SW1]vlan 88 #添加 VLAN 88
  17. [SW1vlan88]quit
  18. [SW1]interface gi0/0/1 #连接SW5
  19. [SW1GigabitEthernet0/0/1]port linktype trunk
  20. [SW1GigabitEthernet0/0/1]port trunk allowpass vlan all
  21. [SW1GigabitEthernet0/0/1]quit
  22. [SW]vlan 88 #添加 VLAN 88
  23. [SW2vlan88]quit
  24. [SW2]interface gi0/0/1 #连接SW5
  25. [SW2GigabitEthernet0/0/1]port linktype trunk
  26. [SW2GigabitEthernet0/0/1]port trunk allowpass vlan all
  27. [SW2GigabitEthernet0/0/1]quit
  28. [SW3]vlan 88 #添加 VLAN 88
  29. [SW3vlan88]quit
  30. [SW3]interface gi0/0/1 #连接SW5
  31. [SW3GigabitEthernet0/0/1]port linktype trunk
  32. [SW3GigabitEthernet0/0/1]port trunk allowpass vlan all
  33. [SW3GigabitEthernet0/0/1]quit
  34. [SW4]vlan 88 #添加 VLAN 88
  35. [SW4vlan88]quit
  36. [SW4]interface gi0/0/1 #连接SW5
  37. [SW4GigabitEthernet0/0/1]port linktype trunk
  38. [SW4GigabitEthernet0/0/1]port trunk allowpass vlan all
  39. [SW4GigabitEthernet0/0/1]quit
  40. [SW6]vlan 88 #添加 VLAN 88
  41. [SW6vlan88]quit
  42. [SW6]interface gi0/0/24 #连接SW5
  43. [SW6GigabitEthernet0/0/24]port linktype trunk
  44. [SW6GigabitEthernet0/0/24]port trunk allowpass vlan all
  45. [SW6GigabitEthernet0/0/24]quit[/hidecontent]

给TA打赏
共{{data.count}}人
人已打赏
华为数通

DHCP工作原理 、 DHCP中继代理 、 全局模式DHCP 、 DHCP综合实战 、 三层交换机DHCP

2021-12-28 13:05:51

华为数通

弹性路由网络设计 、 双出口Internet访问实现 、 设备远程管理 、 内网服务器发布 、 网络冗余方案实施

2021-12-28 13:07:43

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索