某企业交换网络综合配置
1. 项目背景
某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。
假设某企业有员工1000人,有销售部(300人),技术部(100人),财务部(50人),综合部(50人),研发部(500人);各部门相互隔离,完成所有网络的互联互通。
2. 项目需求
公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下:
(1)、按照拓扑图完成IP地址规划表的规划;
(2)、配置网络设备的接口IP地址;
(3)、给交换机接口配置正确的接口模式(如access、trunk等)
(4)、配置链路聚合;
(5)、配置生成树协议;
(6)、配置Vlan间路由;
3. 项目拓扑
4. 项目网络地址规划
注意:每个同学可使用的地址范围:10.X.Y.Z;172.16.X.0~172.31.X.255;192.168.X.Y,X为学号最低3位。
设备名称 |
接口 |
IP地址 |
子网掩码 |
描述 |
LSW1 |
Vlanif10 |
10.133.10.1 |
/23 |
Vlan10的网关 |
Vlanif20 |
10.133.20.1 |
/24 |
Vlan20的网关 |
|
Vlanif30 |
10.133.30.1 |
/24 |
Vlan30的网关 |
|
LSW2 |
Vlanif40 |
10.133.40.1 |
/24 |
Vlan40的网关 |
Vlanif50 |
10.133.50.1 |
/23 |
Vlan50的网关 |
5.项目实施要求
任务一:配置接口IP地址;
任务二:在接入交换机创建Vlan,把接口加入到规划的Vlan中;
任务三:在核心交换机配置业务Vlan的网关地址;
任务四:在核心交换机配置链路聚合;
任务五:在交换机配置生成树协议;
任务六:完成网络测试。
6.项目实施步骤
步骤一:
1.配置接口IP地址
销售部:IP地址10.133.10.1 ,子网掩码255.255.254.0,网关10.133.10.254
技术部:IP地址10.133.20.1 ,子网掩码255.255.255.0,网关10.133.20.254
财务部:IP地址10.133.30.1 ,子网掩码255.255.255.0,网关10.133.30.254
综合部:IP地址10.133.40.1 ,子网掩码255.255.255.0,网关10.133.40.254
研发部:IP地址10.133.50.1 ,子网掩码255.255.254.0,网关10.133.50.254
2.在交换机创建vlan,把接口规划到vlan中:
LSW1:
vlan batch 10 20 30
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20
int e0/0/3
port link-type access
port default vlan 30
LSW2的配置同理
3.Trunk口配置:
LSW3:
vlan batch 10 20 30 40 50
int g0/0/3
port link-type trunk
port trunk allow-pass all
int g0/0/4
port link-type trunk
port trunk allow-pass all
LSW4的配置方法相同。
LSW5:vlan 10 20 30 40 50
Int 0/0/1
port link-type trunk
port trunk allow-pass all
Int 0/0/4
port link-type trunk
port trunk allow-pass all
LSW6的配置方法相同。
4.在核心交换机配置业务Vlan5、vlan6的网关地址
LSW5
int vlan 10
iP address 10.133.10.254 23
int vlan 20
ip address 10.133.20.254 24
int vlan 30
ip address 10.133.30.254 24
int vlan 40
ip address 10.133.40.254 24
int vlan 50
ip address 10.133.50.254 23
LSW6配置方法相同。
5.链路聚合
这里以LSW1与LSW3为例:
LSW1:
Interface eth-trunk 1(这里为1)
bpdu enable
mode lacp-static
port link-type trunk
port trunk allow-pass vlan all
int e 0/0/4(如果连接电路是Ethernet则为e,若为GR则为g)。
eth-trunk 1
int e 0/0/5
eth-trunk 1
LSW3:Interface eth-trunk 1(这里为1)
bpdu enable
mode lacp-static
port link-type trunk
port trunk allow-pass vlan all
int g0/0/1
eth-trunk 1
int e 0/0/2
eth-trunk 1
LSW2与LSW4,LSW5与LSW6配置原理相同。
6.生成树协议:
(1)在LSW3 、LSW4、LSW5、LSW6上启动STP
[LSW3]:stp mode stp
[LSW4]: stp mode stp
[LSW5]: stp mode stp
[LSW6]: stp mode stp
(2)设置优先级:
[LSW5]:
undo stp root
stp priority 4096
[LSW6]:
Undo stp root
stp priority 8192
步骤二:完成网络测试:
1.销售部网关ping通测试:
2.销售部与技术部互ping:
3.销售部与财务部互ping:
4.销售部与综合部互ping:
5.销售部与研发部互ping:
7. 项目总结