交换机配置流程

配置流程

1.了解用户需求及规划
a)VLAN划分：首先应该有自己的思路，比如说按照部门或业务类型划分，给用户一个参考和建议。一般可分为领导、财务、人事及其它相关部门；另外还有设备互联的VLAN，比如说上连至防火墙、IPS等设备的地址。
b)IP地址规划：根据VLAN划分定义相应地址段。如果是广域网需要考虑总部及分公司的内网子网网段不能重复，工作内容需要向甲方确定每部门人数，根据每部门人数确定VLAN数量，如果是广域网还需要根据用户提供的网段做相应的子网划分。需要注意的是VLAN的管理地址应与负责网络维护的信息部门在同一网段，方便信息部门的自我维护和重新部署。
c)管理IP地址规划：设备的管理IP及VLAN的网关地址，也就是VLAN1的interface地址。
d)网络设备的地址规划：网络传真机、打印机等网络共享设备的划分。
e)IP地址分配：根据用户提供的员工表格，给员工分配指定IP。这部分工作最好由甲方自己来做，配置人员只需要告诉甲方每部门分配的网段即可。是否需要采用DHCP的方式部署应与甲方协商，一般不建议采用此种方式，不利于一些管理对主机的监控。
f)特殊要求：一般是指访问策略。有没有需要重点保护的服务区域，比如说财务部门；需不需要部署一些访问策略，比如说领导可以访问员工网段，员工不能访问领导及财务网段。
2.技术实现
a)根据用户实际情况采取相应的配置手段，参照拓扑明确可实现需求的技术方式。
b)确定设备互联和其他地址（比如VRRP的虚地址等）。
3.配置过程及注意事项
a)机器名及命名规则
b)配置管理VLAN及地址
c)配置TELNET及CONCEL密码
d)配置其他VLAN及VLAN间路由
e)将相应端口划分至相应VLAN，基本都有批量加入命令
f)如需实现跨交换机的VLAN需要配置VTP、TRUNK
g)如果有冗余链路根据实现方式配置STP（PVST、MSTP）、VRRP、HSRP等
h)其他配置，如DHCP、DNS、端口镜像、端口聚合等
i)配置相关路由
j)配置访问策略
k)测试并保存配置
4.注意事项
a)配置完VLAN之后应该测试VLAN间的连通性，有的设备可能需要接入终端链路协议才会UP
b)配置完TRUNK后应该在非核心上查看是否学到相关VLAN，如果是华为设备，可通过GVRP配置，不过华为工程师建议手动在相关交换机上配置同等VLAN
c)冗余链路一定要配置STP，哪怕是最简单的配置
d)如采用VRRP或HSRP，需要查看虚地址是否真正起作用，并需要进行切换试验
e)端口聚合镜像等配置简单，简单查看一下即可
f)以上步骤完成后需要保存一下配置，保证在最主要的功能实现后使配置生效，这样客户的基本应用可以初步实现
g)配置路由，并测试路由的连通性
h)最后配置策略，策略生效并测试成功后保存配置
i)建议重启下设备，设备多了难免有忘记保存，重启检查是一个好习惯
5.提交资料
a)设备清单表
b)配线架与交换机端口对照表
c)PC及服务器IP地址分配表
d)VLAN与交换机对照表
e)设备互联地址对照表
f)设备管理地址及密码对照表
g)网络拓扑及设备在机柜内摆放图
h)设备详细配置
6.工程收尾
配置过程中避免无用功的最好办法是在初期与客户及时沟通，具体的技术实现细节没必要讲太多，只需要告诉客户基本能实现什么就可以。
一定要注意物理层的连线，这玩意都没通，你调出大天来也通不了。
用最简单的配置去测试系统的连通性，连通没问题后可初步保存配置。
VLAN等配置完再进行测试，保存。
策略等其他功能实现后，测试成功后保存。
以上的文档一定要留给客户一份，自己保存一份。
遇到的问题及解决办法最好写个总结的东西，下次出现同样问题能很快根据纪要解决，大脑这玩意最不可靠。
如果客户啥都不懂，就不要做现场培训，嘿嘿。
工程全部完工后，一定要将现场整理干净。
提交完资料后，完成项目初验。
还有就是设备进场后，不要开箱，应该与客户一起进行清点，最好签订设备到货单。
7.其他问题
出发前应该准备好相关配置资料，找售前人员要厂商技术支持联系方式。
与调试无关的客户问题应把问题转移到销售身上，这些问题售后人员最好不要给任何评价或承诺，干好本份是最重要的。