简单公司网络架构.......拓扑图讲解(华为)。

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了简单公司网络架构.......拓扑图讲解(华为)。相关的知识,希望对你有一定的参考价值。

   网络架构大小取决于公司做的大小,但不管网络架构大小,网络结构大都相似,今天,我们讲一下公司简单网络架构。

   假设现在有这么一个公司。有五个部门,现有设备两台路由器、三台交换机和一台服务器,结构如下图:

技术分享图片

每个部门分别用一台PC机进行表示,其中将一台交换机作为DHCP服务器,公司要求全网互通,但由于部门四和部门五的特殊性,所以这两个部门不能互通。

那接下我们一层一层来看。

首先我们需要给每个部门设置vlan,部门一到部门五,vlan10-vlan50,服务器为vlan60,DHCP服务器为vlan70。

首先先看第一部分,部门一和部门二,进入交换机添加vlan10,vlan20.同时将端口GE0/0/1加入vlan10,GE0/0/2加入vlan20

技术分享图片

其中,vlan20的IP为端口GE0/0/3的IP地址。接下来进入路由器R1

首先添加vlan20、70,然后别给路由器三个端口设置ip其中 GE0/0/0为部门二的网关。

技术分享图片

接下来看第二部分,

第二部分与第一部分相同,首先进入sw2添加vlan30、40、50、60.

分别将vlan30-vlan60加入 E0/0/1-E0/0/4端口。

技术分享图片

然后设置部门三、四的网关。

技术分享图片

那这个时候问题来了。从图我们看到部门五、六的网关在R2上,然而R2与SW2之间却只有一条线路怎么办?

其实这个问题也简单,这呢有两条解决方案;

方案一:在SW2 E0/0/5 端口设置trunk链路,使两个vlan都可以通过,

     路由器R2只有一个端口,但却需要设置两个网关,那在这呢,我们可以进入端口G0/0/0,给这个端口设置hybrid(但这个协议只有华为有,思科是没有的,所以只适用于华为)

     这个时候会出现一个虚拟端口,然后在虚拟端口和真是端口分别给部门五、六设置网关。

方案二:那我们直接在SW2-R2之间加一根线即可。

     两条线一条走部门五,一条走部门六。并在R2端口g0/0/0 g0/0/2设置部门五、六网关。

技术分享图片

技术分享图片

那第二部分也就完成了。 

第三部分:dhcp服务器与路由器R1之间有一个单独的网段,192.168.70.0

      路由器R1与R2之间有一个单独的网段,192.168.12.0

      分别进入对应端口设置ip地址。其实这一步在之间设置其他IP 捎带也完成了。

第四部:那现在基本设置已经结束,那目前要考虑的就是全网互通了。全网互通有很多种方案,

     默认路由,rip,ospf,都可以,在这咱就用rip做一下。在所有设备添加rip,宣告本设备所直接连接的所有网段。

技术分享图片

技术分享图片

技术分享图片

技术分享图片

技术分享图片

第五步:设置DHCP服务器,将所有设备都开启DHCP功能:DHCP enable

     进入DHCP服务器(也就是sw3)在端口开启DHCP全局:dhcp select global

     并创建池,ip pool 10 20 30 40 50 

技术分享图片

技术分享图片

接下来我们需要设置DHCP中继器,以保证所有IP顺利发送到各个部门。

进入各个网关端口设置中继设置。所有server-ip均为DHCP服务器端口ip地址

技术分享图片

此为sw2dhcp中继器设置,其他设备按同样方法进行,第五部也完成,那么接下来就剩下最后一步。

保证四、五部门互相不通,但与其他互通。进入sw2,使用acl协议,


技术分享图片

技术分享图片

技术分享图片

这样,设置结束,最后就是进行验证,保存。



以上是关于简单公司网络架构.......拓扑图讲解(华为)。的主要内容,如果未能解决你的问题,请参考以下文章

网络拓扑图(急寻高手)

[实验]OSPF多区域互通---华为

华为ensp模拟校园网/企业网实例(精品拓扑图)

某地市移动城域网络运维架构分析以及日常工作

简单的单臂路由的 配置实验(华为)

快速熟悉网络搭建的流程