中小型网络项目建设案例

钱塘在线

VLAN及IP地址规划

498)this.width=498;" border=0>
vlan1  无（vlan名称）  192.168.0.0/24 （ip网段）  192.168.0.254（默认网关）  管理VLAN
vlan10  JWC  192.168.1.0/24  192.168.1.254
vlan20  XSSS  192.168.2.0/24  192.168.2.254
vlan30  CWC  192.168.3.0/24  192.168.3.254
vlan40  JGSS  192.168.4.0/24  192.168.4.254
vlan50  JZX  192.168.5.0/24  192.168.5.254
vlan60  GLX  192.168.6.0/24  192.168.6.254
vlan70  JSJX  192.168.7.0/24  192.168.7.254
vlan100  FW  192.168.100.0/24  192.168.100.254  服务器群VLAN
一、接入层交换机配置
本次实验中接入层只有2台，本文只配置AWS1，像AWS2、AWS3、AWS4等就不写成操作命令。
1.为访问层交换机命名为ASW1
Switch enable  Switch#config terminal  Switch(config)#hostname ASW1  
2.将交换机设置加密口令123
ASW1(config)#enable secret 123
3.设置登录交换机时的口令cio
ASW1(config)#line vty 0 15  ASW1(config-line)#login  ASW1(config-line)#password cio  
4.设置终端线超时时间
ASW1(config-line)#line vty 0 15  ASW1(config-line)#exec-timeout 5 30  ASW1(config-line)#line con 0  ASW1(config-line)#exec-timeout 5 30  
5.设置禁用IP地址解析特性
ASW1(config-line)#no ip domain-lookup
6.设置启用消息同步特性
ASW1(config)#line con 0  ASW1(config-line)#logging synchronous  ASW1(config-line)#exit  
7.配置访问层交换机ASW1的管理IP和默认网关
ASW1(config)#interface vlan 1  ASW1(config-if)#ip address 192.168.0.5 255.255.255.0  ASW1(config-if)#no shutdown  ASW1(config)#ip default-gateway 192.168.0.254  
8.配置访问层ASW1的VLAN及VTP
ASW1(config)#vtp mode clnt  ASW1(config)#interface range fastethernet0/1 - 24  ASW1(config-if-range)#duplex full  ASW1(config-if-range)#speed 100  
9.配置访问层交换机ASW1的访问端口1-10
ASW1(config-if-range)#interface range fastethernet0/1 - 10  ASW1(config-if-range)#switchport mode access  ASW1(config-if-range)#switchport access vlan 10  ASW1(config-if-range)#exit  
10.配置访问层交换机ASW1的访问端口11-20
ASW1(config)#interface range fastethernet0/11 - 20  ASW1(config-if-range)#switchport mode access  ASW1(config-if-range)#switchport access vlan 20  ASW1(config-if-range)#exit  
11.设置快速端口
ASW1(config)#interface range fastethernet0/1 - 20  ASW1(config-if-range)#spanning-tree portfast  
12.设置主干道端口
ASW1(config-if-range)#interface range fastethernet 0/23 - 24  ASW1(config-if-range)#switchport mode trunk  
13.访问层交换机ASW2为VLAN30和VLAN40的用户提供接入服务。
分别通过F0/23、F0/24上连到分布层交换机DSW1、DSW2的端口F0/24
二、配置分布层交换机DSW1的基本参数。（直接写出命令，不再写出说明）
1.DSW1的基本参数。（直接写出命令，不再写出说明）
Switch en  Switch#config terminal  Switch(config)#hostname DSW1  DSW1(config)#enable secret 456  DSW1(config)#line con  DSW1(config)#line console 0  DSW1(config-line)#logging synchronous  DSW1(config-line)#exec-timeout 5 30  DSW1(config-line)#line vty 0 15  DSW1(config-line)#password cio  DSW1(config-line)#login  DSW1(config-line)#exec-timeout 5 30  DSW1(config-line)#exit  DSW1(config)#no ip domain-lookup  
2.配置分布层交换机DSW1的管理IP、默认网关
DSW1(config)#interface vlan 1  DSW1(config-if)#ip address 192.168.0.3 255.255.255.0  DSW1(config-if)#no shutdown  DSW1(config-if)#exit  DSW1(config)#ip default-gateway 192.168.0.254  
3.配置分布层交换机DSW1的VTP
（当中交换机数量很多时，需要分别在每台交换机上创建很多重复的VLAN。在实际工作中为了避免出错，采用VLAN中继协议。在本次实验中，将分布层交换机DSW1设置为VTP服务器，其他交换机为VTP客户端）每一个vtp管理域都有个共同的VTP管理域域名，不同VTP管理域的交换机之间不交换VTP通告信息。
DSW1#config t  DSW1(config)#vtp domain 51cto//将vtp管理域名定义为“51cto”  DSW1(config)#vtp mode server  
在一个vtp域下，只需要在VTP服务器上激活vtp裁剪功能。域下的所有其他交换机也将自动激活VTP裁剪功能。
DSW1(config)#vtp pruning
4.在分布层交换机DSW1上定义VLAN
(除了默认VLAN外又加了8个VLAN,使用VTP技术，所有VLAN信息都只需要在VTP服务器-DSW1上进行，分布层交换机DSW1的端口F0/1-F0/10为服务器提供接入服务。而F0/23、F0/24分别下连到访问层交换机。ASW1的端口F0/23以及ASW2的端口F0/23。分布层交换机DSW1还通过自己的千兆端口G0/1上连到核心交换机CSW1的G3/1。为了实现冗余设计，分布层交换机DSW1还通过自己的千兆端口G0/2连接另一台到分布层交换机DSW2的G0/2。
DSW1(config)#vlan 10  
DSW1(config-vlan)#name JWC  
DSW1(config-vlan)#EXIT  
DSW1(config)#vlan 20  
DSW1(config-vlan)#name XSSS  
DSW1(config-vlan)#exit  
DSW1(config)#vlan 30  
DSW1(config-vlan)#name CWC  
DSW1(config-vlan)#EXIT  
DSW1(config)#vlan 40  
DSW1(config-vlan)#name JGSS  
DSW1(config-vlan)#exit  
DSW1(config)#vlan 50  
DSW1(config-vlan)#name JZX  
DSW1(config-vlan)#EXIT  
DSW1(config)#vlan 60  
DSW1(config-vlan)#name GLX  
DSW1(config-vlan)#EXIT  
DSW1(config)#VLAN 70  
DSW1(config-vlan)#name JSJX  
DSW1(config-vlan)#EXIT  
DSW1(config)#VLAN 100  
DSW1(config-vlan)#NAME FW  
DSW1(config)#interface range fastethernet 0/1 - 24  
DSW1(config-if-range)#duplex full  
DSW1(config-if-range)#speed 100  
DSW1(config-if-range)#interface range fastethernet 0/1 - 10  
DSW1(config-if-range)#switchport mode access  
DSW1(config-if-range)#switchport access vlan 100  
DSW1(config-if-range)#spanning-tree portfast  
DSW1(config-if-range)#interface range fastethernet 0/23 - 24  
DSW1(config-if-range)#switchport mode trunk  
DSW1(config-if-range)#interface range gigaoEthernet 0/1 - 2  
DSW1(config-if-range)#switchport mode trunk  4.配置分布层DSW1的三层交换功能。 为中的各个VLAN提供功能DSW1(config)#ip routing 5.配置每个VLAN中的网关地址
DSW1#config t  
DSW1(config)#interface vlan 10  
DSW1(config-if)#ip address 192.168.1.254 255.255.255.0  
DSW1(config-if)#no shutdown  
DSW1(config-if)#interface vlan 20  
DSW1(config-if)#ip address 192.168.2.254 255.255.255.0  
DSW1(config-if)#no shutdown  
DSW1(config-if)#interface vlan 30  
DSW1(config-if)#ip address 192.168.3.254 255.255.255.0  
DSW1(config-if)#no shutdown  
DSW1(config-if)#interface vlan 40  
DSW1(config-if)#ip address 192.168.4.254 255.255.255.0  
DSW1(config-if)#no shutdown  
DSW1(config-if)#interface vlan 50  
DSW1(config-if)#ip address 192.168.5.254 255.255.255.0  
DSW1(config-if)#no shutdown  
DSW1(config-if)#interface vlan 60  
DSW1(config-if)#ip address 192.168.6.254 255.255.255.0  
DSW1(config-if)#no shutdown  
DSW1(config-if)#interface vlan 70  
DSW1(config-if)#ip address 192.168.7.254 255.255.255.0  
DSW1(config-if)#no shutdown  
DSW1(config-if)#interface vlan 100  
DSW1(config-if)#ip address 192.168.100.254 255.255.255.0  
DSW1(config-if)#no shutdown
[1] [2] 下一页