中小型局域网规划实战案例

本文提供了一个中小型局域网的规划案例,使用华为设备,包括核心交换机SW2和接入层SW4-SW7的配置,涉及VLAN划分、三层交换机IP配置、路由器静态路由设置、VRRP虚拟网关及STP关闭等步骤,确保网络稳定性和可靠性。
摘要由CSDN通过智能技术生成

一、网络拓扑

在这里插入图片描述

二、拓扑介绍

1.在小型园区中,S2700&S3700通常部署在网络的接入层,S5700&S6700通常部署在网络的核心,出口路由器一般选用AR系列路由器。
2.核心交换机配置VRRP保证网络可靠性,配置负载分担有效利用资源。
3.每个部门业务划分到一个VLAN中,部门间的业务在CORE上通过VLANIF三层互通。
4.核心交换机作为DHCP Server,为园区用户分配IP地址。
5.接入交换机上配置DHCP Snooping功能,防止内网用户私接小路由器分配IP地址;同时配置IP报文检查功能,防止内网用户私自更改IP地址。

三、IP地址说明

部门A:192.168.10.0/24——》vlan 10
部门B:192.168.20.0/24——》vlan 20
部门C:192.168.30.0/24——》vlan 30
部门D:192.168.40.0/24——》vlan 40
服务器区:172.16.10.0/24——》vlan 50
管理IP:SW2 192.168.100.254——》vlan 200
SW3 192.168.100.253——》vlan 200
SW4 192.168.100.1 ——》 vlan 200
SW5 192.168.100.2 ——》vlan 200
SW6 192.168.100.3 ——》 vlan 200
SW7 192.168.100.4——》 vlan 200
vlan 100——》172.16.1.1/24
vlan 300——》172.16.3.1/24
路由器R1——》1端口 172.16.1.2/24
2端口 172.16.2.2/24
0端口192.168.0.67/24

四、配置核心交换机SW2

1.配置vlan及ip

[Huawei]sysname SW2
[SW2]vlan batch 10 20 30 40 50 100 200 300 	
[SW2]interface Vlanif 10
[SW2-Vlanif10]ip address 192.168.10.1 24
[SW2-Vlanif10]quit
[SW2]interface vlan 20
[SW2-Vlanif20]ip add	
[SW2-Vlanif20]ip address 192.168.20.1 24
[SW2-Vlanif20]quit
[SW2]interface vlan 30	
[SW2-Vlanif30]ip address 192.168.30.1 24
[SW2-Vlanif30]quit
[SW2]inter	
[SW2]interface vlan 40
[SW2-Vlanif40]ip address 192.168.40.1 24
[SW2-Vlanif40]quit
[SW2]inter	
[SW2]interface vlan 50
[SW2-Vlanif50]ip address 172.16.10.1 24
[SW2-Vlanif50]quit
[SW2]inter	
[SW2]interface vlan 200	
[SW2-Vlanif200]ip address 192.168.100.254 24
[SW2-Vlanif200]quit
[SW2]inter	
[SW2]interface vlan 100
[SW2-Vlanif100]ip address 172.16.1.1 24
[SW2-Vlanif100]quit
[SW2]inter	
[SW2]interface vlan 300	
[SW2-Vlanif300]ip address 172.16.3.1 24
[SW2-Vlanif300]quit
[SW2]

2.配置端口

[SW2]interface GigabitEthernet 0/0/3 
[SW2-GigabitEthernet0/0/3]port link-type trunk 
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 200
[SW2-GigabitEthernet0/0/3]quit	
[SW2]interface GigabitEthernet 0/0/4	
[SW2-GigabitEthernet0/0/4]port link-type trunk 
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 200 30
[SW2-GigabitEthernet0/0/4]quit	
[SW2]interface GigabitEthernet 0/0/5
[SW2-GigabitEthernet0/0/5]port link-type trunk 
[SW2-GigabitEthernet0/0/5]port trunk allow-pass vlan 200 40
[SW2-GigabitEthernet0/0/5]quit	
[SW2]interface GigabitEthernet 0/0/6
[SW2-GigabitEthernet0/0/6]port link-type trunk 	
[SW2-GigabitEthernet0/0/6]port trunk allow-pass vlan 200 50
[SW2-GigabitEthernet0/0/6]quit
[SW2][SW2]interface GigabitEthernet 0/0/1	
[SW2-GigabitEthernet0/0/1]port link-type access 
[SW2-GigabitEthernet0/0/1]port default vlan 100
[SW2-GigabitEthernet0/0/1]quit
[SW2]interface GigabitEthernet 0/0/2	
[SW2-GigabitEthernet0/0/2]port link-type access 
[SW2-GigabitEthernet0/0/2]port default vlan 300
[SW2-GigabitEthernet0/0/2]quit
[SW2]


3.检查配置

[SW2]display vlan
The total number of vlans is : 9
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:GE0/0/3(U)      GE0/0/4(U)      GE0/0/5(U)      GE0/0/6(U)      
                GE0/0/7(D)      GE0/0/8(D)      GE0/0/9(D)      GE0/0/10(D)     
                GE0/0/11(D)     GE0/0/12(D)     GE0/0/13(D)     GE0/0/14(D)     
                GE0/0/15(D)     GE0/0/16(D)     GE0/0/17(D)     GE0/0/18(D)     
          
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江湖有缘

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值