某企业交换网络综合配置

Posted 2020-11-26 zjy0806

1.    项目背景

某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增.为适应互联网时代的发展,目前公司正面临转型,急需成立IT部门.你作为几年前入职的网络工程师被任命为IT部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络需要优化现有网络资源。

假设某企业有员工1000人，有销售部（300人），技术部（100人），财务部（50人），综合部（50人），研发部（500人）；各部门相互隔离，完成所有网络的互联互通。

2.    项目需求

公司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配置使之可以实现互连互通,具体要求如下：

按照拓扑图完成IP地址规划表的规划；

配置网络设备的接口IP地址；

给交换机接口配置正确的接口模式（如access、trunk等）

配置链路聚合；

配置生成树协议；

配置Vlan间路由；

3.项目网络地址规划

 

 

 

4.项目网络地址规划

设备名称	接口	IP地址	子网掩码	描述
LSW9	Vlanif11	10.30.11.254	/23	Vlan11的网关
	Vlanif20	10.30.20.254	/24	Vlan20的网关
	Vlanif31	10.30.31.254	/23	Vlan31的网关
	Vlanif1	172.16.30.1	/24	交换机ip地址
LSW10	Vlanif40	10.30.40.254	/24	Vlan40的网关
	Vlanif50	10.30.50.254	/24	Vlan50的网关
	Vlanif1	172.16.30.2	/24	交换机ip地址
	Vlanif50	192.168.30.254	/24	Vlan100的网关

5.项目实施要求

任务一：配置接口IP地址；

 

任务二：在接入交换机创建Vlan，把接口加入到规划的Vlan中；

 

任务三：在核心交换机配置业务Vlan的网关地址；

 

任务四：在核心交换机配置链路聚合；

 

任务五：在交换机配置生成树协议；

 

任务六：完成网络测试。

 

6.项目实施步骤

步骤一：配置接口地址

部门	IP地址	子网掩码	网关
销售部1	10.30.10.1	255.255.254.0	10.30.11.254
销售部2	10.30.11.1	255.255.254.0	10.30.11.254
技术部	10.30.20.1	255.255.254.0	10.30.20.254
研发部1	10.30.30.1	255.255.255.0	10.30.31.254
研发部2	10.30.31.1	255.255.255.0	10.30.31.254
财务部	10.30.40.1	255.255.255.0	10.30.40.254
综合部	10.30.50.1	255.255.255.0	10.30.50.254
远程管理PC	192.168.30.1	255.255.255.0	192.168.30.254

 

说明：1、企业有员工1000人，一台PC代表一个部门。

研发部有500人和销售部由300人，均超过254人与少于510人，需要多一位主机位，所以采用255.255.254.0掩码，增加主机位；其余部门均不超过254人，所以标配255.255.255.0的掩码。

步骤二：在接入交换机创建Vlan，把接口加入到规划的Vlan中；

对于LSW1、LSW2、LSW3、LSW4配置

vlan batch XX(11 20 31)(40 50 100)     [根据网段]

int g0/0/X  (根据所选接口选择）

port link-type access      

port default vlan XX  (11 20 31)(40 50 100)

 

步骤三：在核心交换机配置业务Vlan的网关地址

LSW9:

interface Vlanif1

ip address 172.16.30.1 255.255.255.0

interface Vlanif11

ip address 10.30.11.254 255.255.254.0

interface Vlanif20

ip address 10.30.20.254 255.255.254.0

interface Vlanif31

 ip address 10.30.31.254 255.255.255.0

LSW10:

interface Vlanif1

ip address 172.16.30.2 255.255.255.0

interface Vlanif40

    ip address 10.30.40.254 255.255.255.0

interface Vlanif50

    ip address 10.30.50.254 255.255.255.0

interface Vlanif100

    ip address 192.168.30.254 255.255.255.0

 

其他交换机之间互通vlan，设定vlan网关也类似

步骤四：在核心交换机配置链路聚合

 

LSW9:

int eth-trunk 1

port link-type trunk

port trunk allow-pass vlan 10 20 30

mode lacp-static

int g0/0/2

Eth-trunk 1

int g0/0/24

Eth-trunk 1

 

次级

LSW5:

Int g0/0/2

Eth-trunk 1

Int g0/0/24

Eth-trunk 1

 

 

------------------------------------

 

 

LSW10:

int eth-trunk 2

port link-type trunk

port trunk allow-pass vlan 40 50 100

mode lacp-static

int g0/0/2

int g0/0/24

 

次级

LSW8:

Int g0/0/2

Eth-trunk 2

Int g0/0/24

Eth-trunk 2

步骤五:在交换机配置生成树协议

在LSW1、LSW2、LSW3、LSW4、LSW5、LSW6、LS7、LSW8、LS9、LSW10上启用STP：

stp mode stp

步骤六：完成网络测试：实现不同部门既不同网段之间的相互连接

销售部1号机能ping通研发部2号机

 

 

 

 

 

综合部2号机能ping通远程管理PC：

 

 

 

 

 

全网互通：（销售部1号机ping通远程管理PC）

 

 

 

 

7项目总结

在开始做这个项目的时候，我思考了很久应该如何配置IP地址，因为多于254个人的网络8位主机位是肯定不够的，必须向网络位借位，但是问题来了，如何使用一个网关来配置两个VLAN呢？最后我发现，原来一个VLAN就可以了，因为子网掩码是23位，在最后的时候还遇到了一个严重的问题，上面的静态IP地址能够PING通，但是左边的设备PING不通右边的设备，我思考了很久，查找了很多资料才找到答案，原来是我的链路聚合有问题，再加上静态IP地址配错了一边，才会发生这样的问题，总的来说，经过这次项目，我成长了许多。

 

 

8项目完成心得体会

其实整个实验包括这次的作业难度其实并没有想象中的大，虽然说自己也耗费了不少的时间在思考拓扑图上面，但是我觉得主要的原因还是自己使用ensp这个软件不熟练，自己在平时练的太少了，所以导致了用时长于预期，这次试验也充分用到了老师课堂上教授的知识，遇到问题，翻阅一下自己的笔记并多加思考，其实是非常容易解决的，我认为这门课还是开的太少了，课时感觉严重不足，没有足够的时间消化老师在课堂上讲授的知识，而且学的东西感觉也不是很多，如果有更多的上课时间就好了，那样我就