某企业交换网络综合配置
项目背景
某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。
假设某企业有员工1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。
项目需求
公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下：
l 按照拓扑图完成IP地址规划表的规划；
l 配置网络设备的接口IP地址；
l 给交换机接口配置正确的接口模式（如access、trunk等）
l 配置链路聚合；
l 配置生成树协议；
l 配置Vlan间路由；
项目拓扑
项目网络地址规划
1）接入用户规划
|
序号 |
部门 |
IP 地址 |
掩码 |
网关 |
备注 |
|
1 |
销售部 |
10.100.10.1-10.100.10.254 |
255.255.254.0 |
10.100.10.254 |
Vlan 10 |
|
2 |
技术部 |
10.100.20.1-10.100.20.254 |
255.255.255.0 |
10.100.20.254 |
Vlan 20 |
|
3 |
财务部 |
10.100.30.1-10.100.30.254 |
255.255.255.0 |
10.100.30.254 |
Vlan 30 |
|
4 |
综合部 |
10.100.40.1-10.100.40.254 |
255.255.255.0 |
10.100.40.254 |
Vlan 40 |
|
5 |
研发部
|
10.100.50.1-10.100.50.254 |
255.255.254.0 |
10.100.50.254 |
Vlan 50 |
2）网络设备地址规划
|
设备名称 |
接口 |
IP地址 |
子网掩码 |
描述 |
|
LSW1
|
Vlanif10 |
10.100.10.1 |
/23 |
Vlan10的网关 |
|
Vlanif20 |
10.100.20.1 |
/24 |
Vlan20的网关 |
|
|
Vlanif30 |
10.100.30.1 |
/24 |
Vlan30的网关 |
|
|
LSW2 |
Vlanif40 |
10.100.40.1 |
/24 |
Vlan40的网关 |
|
Vlanif50 |
10.100.50.1 |
/23 |
Vlan50的网关 |
项目实施要求
任务一：配置接口IP地址；
任务二：在接入交换机创建Vlan，把接口加入到规划的Vlan中；
任务三：在核心交换机配置业务Vlan的网关地址；
任务四：在核心交换机配置链路聚合；
任务五：在交换机配置生成树协议；
任务六：完成网络测试。
项目实施步骤
步骤一：配置接口地址
1）在交换机创建vlan，把接口加入到规划的vlan中，根据题目，此处划分为vlan10 20 30 40 50。
配置命令：LSW1：vlan batch 10 20 30
LSW2：vlan batch 40 50
2）在核心交换机配置业务Vlan的网关地址，这里以其中一个为例，其他的同理。
配置命令：interface Ethernet 0/0/1
Port link-type access
Port default vlan 10
3）在核心交换机配置链路聚合
配置命令：interface eth-trunk 0
bpdu enable
mode lacp-static
port link-type trunk
port trunk allow-pass vlan all
int e 0/0/_
eth-trunk 0
int e 0/0/_
eth-trunk 0
4）对trunk口进行配置,这里以其中一个为例，其他的同理。
配置命令：Interface G 0/0/1
Port link-type trunk
Port trunk allow-pass vlan all
5）网关配置，这里以Vlanif10 为例，其他的同理。
配置命令：interface vlanif10
ip address 10.100.10.254 23
6）在交换机配置生成树协议.
配置命令：LSW1: stp enable
Stp mode stp
Stp root primary
Undo stp root
Stp priority 8192
LSW2: stp enable
Stp mode stp
Stp root secondery
Undo stp root
Stp priority 4096
步骤二：连通性测试
1）各部门网关ping通
这里以销售部和技术部的网关为例:
销售部网关ping通
技术部网关ping通
2）各部门间相互ping通
这里以销售部，综合部为例:
销售部ping技术部的IP地址，成功配通。
综合部ping研发部的IP地址，成功配通。
某企业交换网络综合配置
项目背景
某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。
假设某企业有员工1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。
项目需求
公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下：
l 按照拓扑图完成IP地址规划表的规划；
l 配置网络设备的接口IP地址；
l 给交换机接口配置正确的接口模式（如access、trunk等）
l 配置链路聚合；
l 配置生成树协议；
l 配置Vlan间路由；
项目拓扑
项目网络地址规划
1）接入用户规划
|
序号 |
部门 |
IP 地址 |
掩码 |
网关 |
备注 |
|
1 |
销售部 |
10.100.10.1-10.100.10.254 |
255.255.254.0 |
10.100.10.254 |
Vlan 10 |
|
2 |
技术部 |
10.100.20.1-10.100.20.254 |
255.255.255.0 |
10.100.20.254 |
Vlan 20 |
|
3 |
财务部 |
10.100.30.1-10.100.30.254 |
255.255.255.0 |
10.100.30.254 |
Vlan 30 |
|
4 |
综合部 |
10.100.40.1-10.100.40.254 |
255.255.255.0 |
10.100.40.254 |
Vlan 40 |
|
5 |
研发部
|
10.100.50.1-10.100.50.254 |
255.255.254.0 |
10.100.50.254 |
Vlan 50 |
2）网络设备地址规划
|
设备名称 |
接口 |
IP地址 |
子网掩码 |
描述 |
|
LSW1
|
Vlanif10 |
10.100.10.1 |
/23 |
Vlan10的网关 |
|
Vlanif20 |
10.100.20.1 |
/24 |
Vlan20的网关 |
|
|
Vlanif30 |
10.100.30.1 |
/24 |
Vlan30的网关 |
|
|
LSW2 |
Vlanif40 |
10.100.40.1 |
/24 |
Vlan40的网关 |
|
Vlanif50 |
10.100.50.1 |
/23 |
Vlan50的网关 |
项目实施要求
任务一：配置接口IP地址；
任务二：在接入交换机创建Vlan，把接口加入到规划的Vlan中；
任务三：在核心交换机配置业务Vlan的网关地址；
任务四：在核心交换机配置链路聚合；
任务五：在交换机配置生成树协议；
任务六：完成网络测试。
项目实施步骤
步骤一：配置接口地址
1）在交换机创建vlan，把接口加入到规划的vlan中，根据题目，此处划分为vlan10 20 30 40 50。
配置命令：LSW1：vlan batch 10 20 30
LSW2：vlan batch 40 50
2）在核心交换机配置业务Vlan的网关地址，这里以其中一个为例，其他的同理。
配置命令：interface Ethernet 0/0/1
Port link-type access
Port default vlan 10
3）在核心交换机配置链路聚合
配置命令：interface eth-trunk 0
bpdu enable
mode lacp-static
port link-type trunk
port trunk allow-pass vlan all
int e 0/0/_
eth-trunk 0
int e 0/0/_
eth-trunk 0
4）对trunk口进行配置,这里以其中一个为例，其他的同理。
配置命令：Interface G 0/0/1
Port link-type trunk
Port trunk allow-pass vlan all
5）网关配置，这里以Vlanif10 为例，其他的同理。
配置命令：interface vlanif10
ip address 10.100.10.254 23
6）在交换机配置生成树协议.
配置命令：LSW1: stp enable
Stp mode stp
Stp root primary
Undo stp root
Stp priority 8192
LSW2: stp enable
Stp mode stp
Stp root secondery
Undo stp root
Stp priority 4096
步骤二：连通性测试
1）各部门网关ping通
这里以销售部和技术部的网关为例:
销售部网关ping通
技术部网关ping通
2）各部门间相互ping通
这里以销售部，综合部为例:
销售部ping技术部的IP地址，成功配通。
综合部ping研发部的IP地址，成功配通。