中小型企业局域网组网一般采用二层架构即接入层和核心层,接入交换机负责将用户PC、打印机等网络终端接入到网络中,核心交换机快速转发不同接入交换机过来的数据,实现局域网内部不同网段之间互通。
接入层规划
PC1、PC3属于VLAN 10,网关IP地址192.168.1.1/24,PC2、PC4属于VLAN20,网关IP地址192.168.2.1/24,在接入交换机上划分VLAN,隔离广播域(PC1的广播报文PC2不会收到)。
PC通过核心交换机的DHCP服务自动获取IP地址。同时为了避免用户私设DHCP服务器导致部分终端网络不可用,在接入层启用DHCP Snooping,保证终端从合法的DHCP服务器获取IP地址。
核心交换机规划
2台核心交换机通过VRRP实现冗余备份,部署用户网关。核心交换机上启用DHCP,为用户终端动态分配IP地址。并且核心交换机1作为VLAN10的主交换机、核心交换机2作为VLAN20的主交换机。
两台核心交换机之间采用3个1GE端口进行链路聚合(配置2个激活口,一个备用口),增加核心交换机之间传输带宽,提高链路可靠性。
STP防环
接入交换机与核心交换机才用双上行链路,冗余的链路会导致网络产生环路,因此需要配置STP生成树防止环路。
STP才用MSTP多生成树协议,通过手工配置核心交换机1作为VLAN10的主桥、核心交换机2作为VLAN20的主桥实现VLAN间实现负载均衡。
在接入交换机配置BPDU保护功能,同时在接入交换机连接终端的接口上启用边缘端口,当接口启用后快速进入快发状态。
交换机管理
所有交换机启用VLAN 1024 作为设置管理VLAN,方便后期通过远程登录交换机。管理网段192.168.100.0/24。