某企業在不斷發展,業務量也在不斷擴大,同時對計算機網路應用的依賴程度與日俱增.為適應網際網路時代的發展,目前公司正面臨轉型,急需成立it部門.你作為幾年前入職的網路工程師被任命為it部門的技術經理,並擔任本次網路規劃的專案經理.你需要根據企業網路需要優化現有網路資源。
假設某企業有員工1000人,有銷售部(
300人),技術部(
100人),財務部(
50人),綜合部(
50人),研發部(
500人);各部門相互隔離,完成所有網路的互聯互通。
公司專案經理已經按照上述要求對網路裝置進行了相應的位址規劃.要求先對網路裝置進行配置使之可以實現互連互通
,具體要求如下:
l 按照拓撲圖完成ip位址規劃表的規劃;
l 配置網路裝置的介面ip位址;
l 給交換機介面配置正確的介面模式(如access、
trunk
等)l 配置鏈路聚合;
l 配置生成樹協議;
l 配置vlan間路由;
裝置名稱
介面
ip位址
子網掩碼
描述
lsw9\lsw10
vlanif10
10.118.10.1
/2310.118.10.254
vlanif20
10.118.20.1
/2410.118.20.254
vlanif30
10.118.30.1
/2410.118.30.254
vlanif40
10.118.40.1
/2410.118.40.254
vlanif50
10.118.50.1
/2310.118.50.254
任務二:在接入交換機建立vlan,把介面加入到規劃的
vlan
中;任務三:在核心交換機配置業務vlan的閘道器位址;
任務四:在核心交換機配置鏈路聚合;
任務五:在交換機配置生成樹協議;
任務六:完成網路測試。
解析:1、該企業有員工1000人,一台pc代表乙個部門。
2、技術部(100人),財務部(50人),綜合部(50人):使用255.255.255.0作為子網掩碼,主機位有8位,最多可分配2^8=256-2=254,即有254臺主機供每個部門使用。
3、銷售部(300人),研發部(500人):使用255.255.254.0作為子網掩碼,主機位有9位,最多可分配2^9=512-2=510臺,即510臺主機供每個部門使用。
步驟二:在接入交換機建立vlan,把介面加入到規劃的vlan中;
(1)配置lsw2、lsw5
vlan batch xx (lsw2建立vlan 10 20 30、lsw5建立vlan40、50)
int g0/0/x (x為所在介面號)
port link-type access
port default vlan xx
(2)配置lsw3、lsw6
vlan batch 10 20 30 40 50
inte***ce gigabitethernet 0/0/x (x為介面號)
port link-type trunk
port trunk allow-pass vlan all
(3)配置lsw4、lsw7
vlan batch 10 20 30 40 50
inte***ce gigabitethernet 0/0/x (x為介面號)
port link-type trunk
port trunk allow-pass vlan all
lsw4、lsw7
inte***ce vlanif
ip address 10.118.xx.254 255.255.yy.0
xx為vlan編號
vlan10和50的閘道器為255.255.254.0
步驟四:在核心交換機配置鏈路聚合
inte***ce eth-trunk 1
bpdu enable
mode lacp-static
port link-type trunk
port trunk allow-pass vlan all
int g 0/0/x
eth-trunk 1
int g 0/0/x
eth-trunk 1
步驟五:在交換機配置生成樹協議
(1)在lsw3、lsw4、lsw6、lsw7上啟用stp:
[s3]stp mode stp
[s4]stp mode stp
[s6]stp mode stp
[s7]stp mode stp
(2)設定優先順序(s4為根橋)
[s4]undo stp root
[s4]stp priority 4096
[s7]undo stp root
[s7]stp priority 8192
步驟六:完成網路測試:實現不同部門既不同網段之間的相互連線
銷售部ping自己閘道器
銷售部ping綜合部
技術部ping研發部
pc機ping
不通自己的閘道器,查每個交換機的指令都查了一遍才發現是自己的vlan的網段配錯了。
鏈路聚合的配置。一開始自己並不是很理解這個概念,跟小組成員交流後才大概理解明白該如何配置。
某企業交換網路綜合配置
專案網路位址規劃 介面 ip位址 子網掩碼 可用銷售部 vlanif10 10.39.10.1 23510 技術部vlanif20 10.39.20.1 24254 財務部vlanif30 10.39.30.1 24254 綜合部vlanif40 10.39.40.1 24254 研發部vlanif...
網路交換網路實驗 二層架構
一 實驗拓撲 二 實驗過程 1 介面部分 1.建立vlan 2.介面劃入vlan 3.trunk幹道 分流預設基於源目ip 4.配置幹道 2 生成樹 1.配置 2.調根埠 sw1 stp instance 1 root primary sw1 stp instance 2 root secondar...
交換網路的建設例項簡析
交換網路的建設例項簡析 乙個企業網路或者說校園網的組建,我們可以分為兩大塊,一是資源子網,二是通訊子網。資源子網包括使用者終端裝置如pc機,以及網路裡對外和對內的伺服器區。而通訊子網是包括網路中的傳輸裝置以及傳輸介質。我們先關注通訊子網這塊。傳輸裝置在企業網或者校園網裡來主要包括交換機和路由器,或者...