大型园区网建设（交换部分）

最新推荐文章于 2024-08-15 17:16:33 发布
最新推荐文章于 2024-08-15 17:16:33 发布
阅读量327 收藏 5
点赞数 8
分类专栏： 大型园区建设案例 HCIP-Datacom HCIE-Datacom 文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chuaxing/article/details/128578197
版权
该配置描述了交换机间的VLAN互联，使用Trunk端口并允许特定VLAN通过。S1和S2之间配置了LACP链路聚合，主备链路明确，启用抢占功能。S3和S4以及S3与FW1、S4与FW2之间的链路聚合采用手动模式。MSTP在S3、S4、S5、S6上用于VLAN负载分担，S3和S4通过VRRP实现VLAN业务的负载分担。此外，特定接口配置了BPDU过滤，不参与STP计算。
摘要由CSDN通过智能技术生成

一、交换部分

在这里插入图片描述

1、交换机互联VLAN如图所示，IP地址如图所示，设置交换机互联接口端口类型为Trunk并放行相应VLAN，其余端口视情况而定

[S5]dis cu
#
sysname S5
#
vlan batch 10 254
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/10
 port link-type trunk
 port trunk pvid vlan 254
 port trunk allow-pass vlan 10 254
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 254
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 254
#
#

[S6]dis cu
#
sysname S6
#
vlan batch 20 254
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 20
#
interface Ethernet0/0/10
 port link-type trunk
 port trunk pvid vlan 254
 port trunk allow-pass vlan 20 254
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 20 254
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20 254
#

<S3>dis cu
#
sysname S3
#
vlan batch 10 20 79 89 120 to 123 245 254
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 254
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 254
#
interface GigabitEthernet0/0/12
 port link-type access
 port default vlan 245
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 79
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 89
#

<S4>dis cu
#
sysname S4
#
vlan batch 10 20 107 to 108 130 to 133 245 254
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 254
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 254
#
interface GigabitEthernet0/0/12
 port link-type access
 port default vlan 245
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 108
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 107
#

<S1>dis cu
#
sysname S1
#
vlan batch 7 17 78 to 79 107 12
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 17
#
interface GigabitEthernet0/0/10
 port link-type trunk
 port trunk allow-pass vlan 7 10 20 12
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 79
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 107
#

<S2>dis cu
#
sysname S2
#
vlan batch 8 28 78 89 108 12
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 28
#
#
interface GigabitEthernet0/0/10
 port link-type trunk
 port trunk allow-pass vlan 8 10 20 12
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 108
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 89
#

2、S1、S2互联部署链路聚合LACP模式，设置链路G0/0/20、G0/0/22为主链路,G0/0/21为备用链路，并开启lacp抢占功能，抢占延时为12s

[S1]dis cu
#
sysname S1
#
vlan batch 7 17 78 to 79 107 12
#
lacp priority 16384
#
interface Eth-Trunk12
 port link-type trunk
 port trunk allow-pass vlan 12 78
 mode lacp-static
 lacp preempt enable
 max active-linknumber 2
 lacp preempt delay 12
#
interface GigabitEthernet0/0/20
 eth-trunk 12
#
interface GigabitEthernet0/0/21
 eth-trunk 12
#
interface GigabitEthernet0/0/22
 eth-trunk 12
 lacp priority 16384
#

[S2]dis cu
#
sysname S2
#
vlan batch 8 12 28 78 89 108
#
[S2-Eth-Trunk12]di th
#
interface Eth-Trunk12
 port link-type trunk
 port trunk allow-pass vlan 12 78
 mode lacp-static

interface GigabitEthernet0/0/20
 eth-trunk 12
#
interface GigabitEthernet0/0/21
 eth-trunk 12
#
interface GigabitEthernet0/0/22
 eth-trunk 12
#
#

3、以下链路聚合采用手动模式

1）S3,S4互联部署链路聚合手动模式

[S3-Eth-Trunk34]di th
#
interface Eth-Trunk34
 port link-type trunk
 port trunk allow-pass vlan 10 20 245 254

interface GigabitEthernet0/0/21
 eth-trunk 34
#
interface GigabitEthernet0/0/22
 eth-trunk 34
#
#

[S4-Eth-Trunk34]di th
#
interface Eth-Trunk34
 port link-type trunk
 port trunk allow-pass vlan 10 20 245 254

interface GigabitEthernet0/0/21
 eth-trunk 34
#
interface GigabitEthernet0/0/22
 eth-trunk 34
# 
#

2）S3与FW1-G1/0/0,G1/0/1部署链路聚合

FW1：
vlan batch 120 to 123
interface Eth-Trunk1
 trunkport g 1/0/0 1/0/1
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 120 to 123
#

S3:
interface Eth-Trunk1
 trunkport g 1/0/0 1/0/1
 port link-type trunk
 port trunk allow-pass vlan 120 to 123
#

3）S4与FW2-G1/0/0,G1/0/1部署链路聚合

FW2:
vlan batch 130 to 133
interface Eth-Trunk1
 trunkport g 1/0/0 1/0/1
 portswitch
 port link-type trunk
 port trunk allow-pass vlan 130 to 133
#

S4:
interface Eth-Trunk1
 trunkport g 1/0/0 1/0/1
 port link-type trunk
 port trunk allow-pass vlan 130 to 133
#

4、S3,S4,S5,S6配置MSTP实现业务VLAN负载分担，S3,S4配置VRRP实现VLAN10,VLAN20业务负载分担，除交换机互联端口外，其余端口快速进入转发状态

[S5-mst-region]di th
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 1 vlan 10
 instance 2 vlan 20
 active region-configuration

#配置边缘端口
stp edged-port default
port-group group-member g0/0/1 g0/0/2	
stp edged-port disable
#

[S6-mst-region]di th
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 1 vlan 10
 instance 2 vlan 20
 active region-configuration
#配置边缘端口
stp edged-port default
port-group group-member g0/0/1 g0/0/2	
stp edged-port disable
#
#

[S3-mst-region]di th
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 1 vlan 10
 instance 2 vlan 20
 active region-configuration

stp instance 1 root primary
stp instance 2 root secondary

#配置边缘端口
stp edged-port default
port-group group-member g0/0/1 g0/0/2 eth-trunk 34
stp edged-port disable
#

#配置VRRP
interface Vlanif10
 ip binding vpn-instance VPN_A
 ip address 172.16.10.9 255.255.255.0
 vrrp vrid 1 virtual-ip 172.16.10.254
 vrrp vrid 1 priority 120
#

interface Vlanif20
 ip binding vpn-instance VPN_B
 ip address 172.16.20.9 255.255.255.0
 vrrp vrid 2 virtual-ip 172.16.20.254
#


[S4-mst-region]di th
#
stp region-configuration
 region-name HUAWEI
 revision-level 12
 instance 1 vlan 10
 instance 2 vlan 20
 active region-configuration

stp instance 1 root secondary
stp instance 2 root primary

#配置边缘端口
stp edged-port default
port-group group-member g0/0/1 g0/0/2 eth-trunk 34
stp edged-port disable
#

#配置VRRP
interface Vlanif10
 ip binding vpn-instance VPN_A
 ip address 172.16.10.10 255.255.255.0
 vrrp vrid 1 virtual-ip 172.16.10.254
#

interface Vlanif20
 ip binding vpn-instance VPN_B
 ip address 172.16.20.10 255.255.255.0
 vrrp vrid 2 virtual-ip 172.16.20.254
 vrrp vrid 2 priority 120
#


#

5、S1、S2、S3、S4互联接口配置BPDU过滤，不参与STP计算

[S1]port-group group-member Eth-Trunk 12 g0/0/23 g0/0/24
[S1-port-group]stp bpdu-filter enable

[S2]port-group group-member Eth-Trunk 12 g0/0/23 g0/0/24
[S2-port-group]stp bpdu-filter enable

[S3]port-group group-member g0/0/23 g0/0/24
[S3-port-group]stp bpdu-filter enable

[S4]port-group group-member g0/0/23 g0/0/24
[S4-port-group]stp bpdu-filter enable
wx:wlgcs_123
关注
  • 8
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 12
    评论
专栏目录
大型园区网络建设与管理5.1
qq_43416206的博客
02-23 43
2009 年 1 月 9 日， 由澳信中国传媒集团旗下的 IT168 网站主办的 “2009 中国 IT 产品创新与技术趋势大会” 隆重召开。IBM 全球副总裁麦特· 王博士在大会做了主题为 《 构建智慧的地球》 的演讲， 与大家共享一个新的观念， 这也是 IBM 在 2008 年年底、 2009 年年初所提出的一个观念， 即智慧地球， 用来控制中国的各种电子系统。自 2009 年 IBM 提出智慧地球的概念以来， 云计算、 物联网等概念十分火热。
大型园区网络建设与管理5.7
qq_43416206的博客
02-28 1154
本章以大型园区网络综合布线系统设计为主题， 讨论了大型园区综合布线系统方案设计 和施工技术。 1） 介绍了综合布线系统的相关概念、 特点、 结构和组成。 2） 详细介绍了综合布线系统中的网络传输介质。 3） 重点介绍综合布线系统设计与施工技术， 并对测试技术进行了介绍。 4） 以高校校园网为例， 介绍了一个网络综合布线系统设计方案。
大型园区网络建设与管理6.1
qq_43416206的博客
02-28 829
机房弱电子系统包括机柜、 桥架、 配线架、 理线架、 光缆、 跳线、 KVM 系统、 机房动力环境监控、 网络管理平台等。2） 安保监控机房： 内设监控主机及终端显示设备， 对建筑各出入口、 车库、 走道、 电梯轿箱等进行视频监控、 防盗报警等。2） 机房供电子系统。网络核心机房是指在一个物理空间内实现信息的集中处理、 存储、 传输、 交换、 管理的。电子机房主要有计算机机房、 电信机房、 控制机房、 屏蔽机房等。控制机房包括楼宇智能控制机房、 保安监控机房、 消防控制室、 卫星接收机房、 视频会。
大型园区网络建设与管理4.5
qq_43416206的博客
01-24 883
隧道技术 （ Tunneling） 是 VPN 的底层支撑技术， 所谓隧道， 实际上是一种封装， 就是将一种协议 （ 协议 X） 封装在另一种协议 （ 协议 Y） 中传输， 从而实现协议 X 对公用网络的透明性。这里协议 X 被称为被封装协议， 协议 Y 被称为封装协议， 封装时一般还要加上特定的隧道控制信息， 因此隧道协议的一般形式为 （ （ 协议 Y） 隧道头 （ 协议 X） ）。书的使用， 比如， 可以确认某一 CA 是在 Internet 上的公有 CA， 还是某一企业内部的私有。
大型园区网络设计方案.doc
07-15
大型园区网络设计方案 本设计方案旨在满足西南交通大学的网络需求，旨在建设一个高效、可靠、安全、开放、经济的计算机网络系统。该网络系统旨在满足教育信息化的需求，提供高质量的教学资源、办公自动化、远程教育...
清华比威大型园区网解决方案
03-03
应用比威万兆高性能交换式路由器BitEng ine10009,...可满足高端网络应用和服务:如协作设计、虚拟会议空 间、实时多媒体网络以及各种突破性的媒体流应用，是IP城域网骨干、大型企业网络骨干以及大型校园网建设的基石。
大型园区网络方案与对策.doc
10-04
【大型园区网络方案与对策】文档主要探讨了在教育信息化背景下，如何构建高效、安全、经济的校园网络。以下是对其中关键知识点的详细说明： 1. **概述**： - **教育信息化的重要性**：在全球教育改革中，信息化...
网络技术第2章 交换技术 - 交换网络技术.pptx
11-01
在企业园区网的设计中，根据规模大小，可能采用扁平化或分层结构。小型网络通常采用扁平化设计，而大型网络则需要分层，包括核心层、汇聚层和接入层，这样可以实现更好的网络管理和优化。 交换机的种类有不可网管...
园区网互联与网站建设试题.doc
04-08
园区网络互联与网站建设是现代企业信息化建设的重要组成部分，涉及网络基础设施的构建、网络通信协议的配置以及网络安全策略的实施。以下将对题目中的几个关键知识点进行详细阐述。 1. **IP地址配置**： 在全网...
什么是核心交换机？这样回答太到位了
08-12 482
核心交换机是一种高性能的网络设备，位于网络层次结构的最顶层，负责处理大量数据流量并将其快速转发到正确的目的地。在这个背景下，核心交换机作为网络基础设施的中枢神经，扮演着至关重要的角色，相信大家在工作中也经常打交道。如果想从0到1系统学习，也欢迎私信我，告知学习意向，我会为你推荐最适合你的方式。今天就来讲讲核心交换机，从交换机是什么，到如何选择与部署，统统给你盘明白。衡量交换机最大数据处理能力的指标，确保它能满足当前和未来的网络流量需求。）和第3层（网络层）的交换功能，有的还支持第4层到第7层的应用级处理。
10.1 网络基础知识
yoyo勰的博客
08-14 92
了解非授权访问没有预先经过同意，就使用网络或计算机资源则被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。信息泄漏或丢失指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括：信息在传输中丢失或泄漏、信息在存储介质中丢失或泄漏以及通过建立隐蔽隧道等窃取敏感信息等。
华为路由的AAA是什么？
huaqianzkh的专栏
08-14 509
华为路由的AAA是Authentication(认证)、‌Authorization(授权)和Accounting(计费)的简称，‌是一种提供认证、‌授权和计费的安全管理机制。‌AAA作为一种网络安全管理机制，‌主要提供以下功能和服务：‌认证：‌验证用户是否可以获得网络访问权，‌确定哪些用户可以访问网络。‌授权：‌授权用户可以使用哪些服务，‌即对用户赋予不同的权限，‌限制用户可以使用的服务。‌计费。
出省了为什么ip地址没变？怎么修改自己的ip地址变外省的
hgdlip的博客
08-14 439
在数字时代，IP地址作为网络世界中每台设备的唯一标识，其重要性不言而喻。然而，许多人在跨省份旅行或工作时，可能会发现尽管自己已经身处新的地域，但IP地址却并未随之改变。这一现象不仅令人困惑，那么，为什么会出现这种情况？我们又该如何修改自己的IP地址以反映当前的外省位置呢？本文将为您详细解答这些问题。
搭载海光3350处理器的高速流量处理模块（用于高速网络数据处理设备应用）
最新发布
Future_2024的博客
08-15 307
高速流量处理模块通常是指在网络设备中用于处理大量数据流的硬件或软件组件。
Netty原理及实战应用（下篇）
program哲学
08-12 90
本文详细介绍了netty关于websocket集成、消息推送应用、网络连接编解码等方面的内容
高级java每日一道面试题-2024年8月12日-网络篇-说一下JSONP的实现原理?
qq_43071699的博客
08-12 594
JSONP是一种非官方的跨域数据交换协议，它允许在网页中通过标签的src属性从其他域名（网站）安全地获取数据。由于浏览器的同源策略限制，直接通过Ajax等方式跨域请求数据通常是不被允许的，而JSONP则巧妙地绕过了这一限制。
【网编】——tcp编程
2401_85947445的博客
08-14 324
创建套接字socket-发送连接请求connect-发送数据（gets-send-memset）-关闭套接字close。
vulnhub靶机 sp eric（渗透测试详解）
2301_78721909的博客
08-12 303
vulnhub靶机 sp eric（渗透测试详解）
ensp园区网络典型架构
10-29
ensp园区网络典型架构是指在大型园区内部建设的网络架构方案。它通常包括核心层、汇聚层和接入层三个层次。 首先是核心层，核心层是整个网络的中枢，负责连接各个汇聚层的交换设备，并提供高容量、高可靠性、高可...
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wx:wlgcs_123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值