首頁 > 其他

公司基礎網路架構及實現

來源：互聯網
上載者：User
創建阿里雲帳戶，並獲得超過 40 款產品的免費試用版；而企業帳戶則可以享有總值 $1200 的免費試用版。立即註冊！

標籤：


環境介紹三層樓12樓   4台二層交換器，4個網路攝影機，2個無線AP，一個門禁11樓   一台路由器，一台三層交換器，四台二層交換器，4個網路攝影機，2個無線AP,一個門禁，4台伺服器，兩台光纖交換器，一台SAN儲存，一台上網行為管理，10樓    4台二層交換器,4個網路攝影機，2個無線AP，一個門禁註：伺服器 LENOVO ThinkServer RD440       路由器 HUAWEI  S5700 V200R003C00SPC300       交換器 HUAWEI  S5700 V200R003C00SPC300   24個千兆以太介面
目的保證各自自動擷取ip地址，並且實現廣播隔離，內外網可以通訊
網路規劃
1.網路拓撲

2.網段劃分
樓層網段（12）           VLAN12     IP:     192.168.12.0/24樓層網段（12）           VLAN11     IP:     192.168.11.0/24樓層網段（12）           VLAN10     IP:     192.168.10.0/24
伺服器網段                   VLAN18     IP :    192.168.18.0/24
虛擬桌面網段                VLAN16     IP:     192.168.16.0/24
網路裝置網段                VLAN8       IP:     192.168.8.0/24
路由器段                       VLAN6       IP:     192.168.6.0/24
無線                              VLAN11     IP:     192.168.9.0/24
各網段網關均為192.168.*.254

每層第一個交換器的23，24配置為無線access模式、                               19，20，21，22為網路攝影機為access模式每個交換器的第一個介面配置為級聯口                                
vlan1作為每個交換器的管理介面




3.網路設定
路由器配置










==================================================================================
三層交換器配置基本使用者配置<>sys[]sysname HX-Switch[HX-Switch]user-interface vty 0 4
[HX-Switch-vty0-4]authencation-mode aaa[HX-Switch-vty0-4]aaa[HX-Switch-aaa][HX-Switch-aaa]local-user pxtadmin password cipher xxx[HX-Switch-aaa]local-user pxtadmin privilege level 5[HX-Switch-aaa]local-user pxtadmin service-type  telnet terminal ssh http[HX-Switch-aaa]quit [HX-Switch]telnet server enable    開啟telnet服務

ip管理[HX-Switch]interface vlanf 1
[HX-Switch]ip address 192.168.16.253  255.255.255.0


劃分及配置vlan網關及開啟dhcp[HX-Switch]interface vlanif6
                    ip address 192.168.6.254 255.255.255.0                    dhcp select interface                    dhcp server excluded-ip-address 192.168.6.180 192.168.6.253                    dhcp server dns-list 192.168.8.1 192.168.18.2
[HX-Switch]interface vlanif8
                    ip address 192.168.8.254 255.255.255.0                    dhcp select interface                     dhcp server excluded-ip-address 192.168.8.1 192.168.8.100                    dhcp server excluded-ip-address 192.168.8.180 192.168.8.254                    dhcp server dns-list 192.168.8.1 192.168.18.2
[HX-Switch]interface vlanif9
                    ip address 192.168.9.254 255.255.255.0                    dhcp select interface                    dhcp server excluded-ip-address 192.168.9.1240 192.168.9.254                    dhcp server dns-list 192.168.8.1 192.168.18.2
[HX-Switch]interface vlanif10
                    ip address 192.168.6.254 255.255.255.0                    dhcp select interface                    dhcp server excluded-ip-address 192.168.10.240 192.168.10.253                    dhcp server dns-list 192.168.8.1 192.168.18.2
[HX-Switch]interface vlanif11
                    ip address 192.168.11.254 255.255.255.0                    dhcp select interface                    dhcp server excluded-ip-address 192.168.11.240 192.168.11.248                     dhcp server excluded-ip-address 192.168.11.250 192.168.11.253                    dhcp server dns-list 192.168.8.1 192.168.18.2
[HX-Switch]interface vlanif12
                    ip address 192.168.12.254 255.255.255.0                    dhcp select interface                    dhcp server excluded-ip-address 192.168.12.240 192.168.12.248                    dhcp server excluded-ip-address 192.168.12.250 192.168.12.253                    dhcp server dns-list 192.168.8.1 192.168.18.2
[HX-Switch]interface vlanif18
                    ip address 192.168.18.254 255.255.255.0   [HX-Switch]interface vlanif110
                    ip address 192.168.110.254 255.255.255.0                    dhcp select interface                    dhcp server excluded-ip-address 192.168.110.240 192.168.110.248                     dhcp server excluded-ip-address 192.168.110.250 192.168.6.253                    dhcp server dns-list 202.96.134.133 8.8.8.8
interface MEth0/0/1

介面配置interface GigabitEhternet0/0/1port link-type accessport default vlan 6
interface GigabitEhternet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/4port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/5port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/6port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/7port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/8port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/9port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/10port link-type trunkport trunk allow-pass vlan 2 to 4094
interface GigabitEhternet0/0/11port link-type accessport default vlan 18
interface GigabitEhternet0/0/12port link-type accessport default vlan 8
interface GigabitEhternet0/0/13port link-type accessport default vlan 8
interface GigabitEhternet0/0/14port link-type accessport default vlan 8
interface GigabitEhternet0/0/15port link-type accessport default vlan 8
interface GigabitEhternet0/0/16port link-type accessport default vlan 8
interface GigabitEhternet0/0/17port link-type accessport default vlan 8
interface GigabitEhternet0/0/18port link-type accessport default vlan 8
interface GigabitEhternet0/0/19port link-type accessport default vlan 8
interface GigabitEhternet0/0/20port link-type accessport default vlan 8
interface GigabitEhternet0/0/21port link-type accessport default vlan 18
interface GigabitEhternet0/0/22port link-type accessport default vlan 18
interface GigabitEhternet0/0/23port link-type accessport default vlan 6
interface GigabitEhternet0/0/24port link-type accessport default vlan 6

dhcp server group 12gateway 192.168.12.254

  
interface vlanif1ip address 192.168.6.254 255.255.255.0dhcp select interfacedhcp server exclude-ip-address 192.168.6.180 192.168.6.253dhcp server dns-list 192.168.18.2 192.168.8.1


=================================================================================================






二層交換器12樓配置S1201：配置使用者遠程登陸密碼及3A認證
<>sys     進入全域配置模式[S1201]sysname xxx     給交換器命名[S1201]user-interface vty 0 4   配置vty虛擬遠程登陸連接埠[S1201-ui-vty0-4] authentication-mode aaa  配置認證模式為3A認證[S1201-ui-vty0-4] aaa      進入3A認證模式
[S1201-aaa] local-user pxtadmin password cipher  xxxxx     添加使用者
[S1201-aaa]local-user pxtadmin privilege level 15  為使用者佈建許可權等級
[S1201-aaa]local-user pxtadmin service-type telnet terminal ssh http 允許遠程登陸的服務類型
[S1201-aaa]quit   推出aaa模式
[S1201]telnet server enable    開啟telnet服務

組態管理ip[S1201] interface vlanf 1    進入vlan 1 介面[S1201]ip address 192.168.16.121  255.255.255.0
配置vlantrunk模式（接交換器）[S1201]interface g0/0/1    [S1201-GigabitEthernet0/0/1]port link-type trunk    配置介面類型為trunk
[S1201-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 4094   允許vlan2到vlan4094通過
access模式（主機接入）[S1201]vlan 12     添加vlan 12[S1201-vlan10]quit[S1201]interface g0/0/2
[S1201-GigabitEthernet0/0/2]port link-type access     介面模式為access
[S1201-GigabitEthernet0/0/2]port default vlan 12      介面加入到vlan10

wireless-user[S1201]vlan 9  添加vlan 9
[S1201-vlan9] quit
[S1201]interface g0/0/23
[S1201-GigabitEthernet0/0/23]port link-type trunk 
[S1201-GigabitEthernet0/0/23]port trunk allow-pass vlan 2 to 4094

wireless-admin[S1201]vlan 110  添加vlan110[S1201-vlan110] quit
[S1201]interface g0/0/24
[S1201-GigabitEthernet0/0/24]port link-type trunk 
[S1201-GigabitEthernet0/0/24]port trunk allow-pass vlan 2 to 4094

monitor



配置靜態路由[S1201]ip route-static 0.0.0.0 0.0.0.0 192.168.16.253  配置預設路由














  
   








來自為知筆記(Wiz)

公司基礎網路架構及實現

本文章原先以中文撰寫並發佈於 aliyun.com，亦設英文版本，僅作資訊用途。本網站不對文章的準確性，完整性或可靠性或其任何翻譯作出任何明示或暗示的陳述或保證。如對該文章有任何疑慮或投訴，請傳送電郵至 info-contact@alibabacloud.com 並提供相關疑慮或投訴的詳細說明。職員會於 5 個工作天內與您聯絡，一經驗證之後，即會刪除該侵權內容。

聯繫我們

該頁面正文內容均來源於網絡整理，並不代表阿里雲官方的觀點，該頁面所提到的產品和服務也與阿里云無關，如果該頁面內容對您造成了困擾，歡迎寫郵件給我們，收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容，歡迎發送郵件至： info-contact@alibabacloud.com 進行舉報並提供相關證據，工作人員會在 5 個工作天內聯絡您，一經查實，本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

Get Started for Free

  • Sales Support

    1 on 1 presale consultation

    Chat Contact Sales

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    Open a Ticket

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.

    Learn More