带你理解企业网络的搭建----三层架构及实验

已于 2022-05-24 19:09:28 修改
阅读量2.3k 收藏 15
点赞数 7
文章标签： 架构 网络 华为
于 2022-05-23 13:23:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40005416/article/details/124915191
版权

文章目录

前言

请添加图片描述

一、channel(cisco)/Eth-Trunk(华为)

网关作为了一个广播域的中心出口；生成树的根网桥也是一棵树的中心，也是流量的集合点；
若将两者分配不同的设备将导致网络通讯资源浪费，故强烈建议两者在同一台设备上；

若使用基于vlan或基于分组的STP协议来工作三层架构中，将导致vlan间或组间通讯时对汇聚层间链路带宽要求较高，可以通过 以太网通道 channel (cisco ) 以太网中继Eth-Trunk(华为) 技术来解决
通道技术将多个接口逻辑的整合为一个接口，实现带宽叠加的作用；
配置要求：
1、通道的对端必须为同一台设备；
2、通道的所有物理接口应该具有相同的速率、双工模式；相同的类型，相同的vlan允许列表；

[sw1]interface Eth-Trunk 0  创建通道接口
[sw1-Eth-Trunk0]q
[sw1]interface GigabitEthernet 0/0/1  将物理接口加入到通道内
[sw1-GigabitEthernet0/0/1]eth-trunk 0
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]eth-trunk 0

[sw1-Eth-Trunk0]load-balance ?    基于流的选择
  dst-ip       According to destination IP hash arithmetic
  dst-mac      According to destination MAC hash arithmetic
  src-dst-ip   According to source/destination IP hash arithmetic
  src-dst-mac  According to source/destination MAC hash arithmetic
  src-ip       According to source IP hash arithmetic
  src-mac      According to source MAC hash arithmetic

[sw1-Eth-Trunk0]load-balance { ip | packet-all }   修改基于流或者基于包  
注：华为设备，之后设备的配置进入eth-trunk口修改；

三层通道：成为通道的所有物理链路必须先为三层接口；其意义在于将多个需要配置ip地址的接口逻辑为一个接口，配置一个ip地址即可

[sw1]interface Eth-Trunk 0
[sw1-Eth-Trunk0]undo portswitch   切换为3层接口
[sw1-Eth-Trunk0]ip add 192.168.1.1 255.255.255.0  配置ip地址

[sw1]interface GigabitEthernet 0/0/1  将物理接口加入到通道内
[sw1-GigabitEthernet0/0/1]eth-trunk 0
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]eth-trunk 0

二、管理VLAN

二层交换机物理接口正常无法配置ip地址；故存在一个SVI（交换虚拟接口）接口；该接口可以配置ip地址，出厂存在MAC地址；用于远程登录该设备；该接口默认在vlan1 中，故vlan1就被称为默认的管理vlan；
二层交换机仅存在一个svi，默认在vlan1中，转移到其他vlan时，之前的vlanif接口将自动被关闭；
三层交换机支持多个SVI接口，所有的svi可以共存；

[Huawei]interface Vlanif 2
[Huawei-Vlanif2]ip address 192.168.2.1 24

若其他网段设备需要访问svi，那么交换机必须定义网关地址，或缺省路由，否则无法回复；

[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.2.254

三、三层交换机

普通的二层交换机具有三层路由器设备的功能；标准的3层交换机不具有nat功能；只能作为汇聚层设备，无法成为核心层连接互联网的设备；
默认情况下，cisco和华为的三层交换机所有物理接口为二层接口；
可以将三层交换机的接口修改为三层功能；

cisco命令

Switch(config)#interface fastEthernet 0/1
Switch(config-if)#no switchport
Switch(config-if)#ip address 192.168.1.254 255.255.255.0

华为命令

[sw1]interface GigabitEthernet 0/0/10  
[sw1-GigabitEthernet0/0/10]undo portswitch
[sw1-GigabitEthernet0/0/10]ip address 192.168.1.1 24

注:华为的三层交换机默认存在3层路由功能，但cisco需要手工开启

Switch(config)#ip routing

切记：三层设备最大的意义在还可以使用SVI接口来作为路由接口

Switch(config)#interface vlan 2 
Switch(config-if)#ip address 192.168.4.254 255.255.255.0

注：svi接口双up的条件；-- 该交换机上创建了该vlan；同时该vlan内部存在双up 的接口（划分进入的）或该交换机上同时存在双up 的trunk允许了该vlan通过；

四、网关冗余(VRRP)

VRRP:虚拟路由冗余协议–公有协议，原理同HSRP一致
区别：

  1. 多台设备
  2. 仅master发送hello
  3. 可以使用物理接口的ip地址来为网关地址
  4. 抢占默认开启
  5. hold time 3s

VRRP在一个组内可以存在多台3层设备，存在一个master和多个backup；
正常产生一个虚拟IP（可以为真实接口ip）和一个虚拟MAC；
默认每1s来检测一次master是否活动 224.0.0.18 TTL=1 hold time 3s；

选举规则：先优先级，默认100，大优；再接口ip地址大优；
特点：切换速度快；可以使网关的IP和MAC地址不用变化；网关的切换对主机是透明的；
可以实施上行链路追踪

在网关冗余技术中，ICMP重定向是失效的；故当上行链路DOWN时，网关将不会切换；
可以定义上行链路追踪-----该配置必须在抢占开启的情况下生效，且两台设备间的优先级差值小于下调值； 若本地存在多条上行或下行链路，建议上行链路追踪配置时的下调值之和大于优先级差值----所有上行链路全down时，才让备份设备抢占；下行链路大部分down时，可以让备份设备抢占；

配置：
在这里插入图片描述
注：正常在三层架构中由于生成树的存在，负载分担方式将可能由于不同vlan根网桥位置不同，导致部分链路阻塞，使得负载分担反而成为累赘； 因此仅建议在直接使用路由器作为网关时，才使用负载分担方式；

五、实验

在这里插入图片描述

1.交换

需要的技术：VRRP STP VLAN TRUNK Eth-trunk SVI(管理vlan) DHCP

配置顺序：
Eth-trunk    VLAN    TRUNK    STP    SVI    VRRP    DHCP

Eth-trunk

SW1+SW2

interface Eth-Trunk 0
q

interface GigabitEthernet0/0/2
 eth-trunk 0
                                        
interface GigabitEthernet0/0/3
 eth-trunk 0

VLAN+TRUNK

SW1+SW2

vlan 2
q

interface Eth-Trunk0
 port link-type trunk
 port trunk allow-pass vlan 2
 
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2

interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 2

SW3+SW4

vlan 2
q

interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2

interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2

interface Ethernet0/0/2
 port link-type access
 port default vlan 2

STP

SW1

stp region-configuration
 region-name v1		//定义组的名字
 instance 1 vlan 1		
 instance 2 vlan 2
 active region-configuration	//激活当前配置

stp instance 1 root primary		//定义本地为组1的主根
stp instance 2 root secondary	//定义本地为组2的备份根

SW2

stp region-configuration
 region-name v1
 instance 1 vlan 1 
 instance 2 vlan 2
 active region-configuration

stp instance 1 root secondary
stp instance 2 root primary

SW3+SW4

stp region-configuration
 region-name v1
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration

interface Ethernet0/0/1
 stp edged-port enable	//进入连接PC的接口，进行端口加速

interface Ethernet0/0/2
 stp edged-port enable

SVI+VRRP

SW1

interface Vlanif1
 ip address 172.16.1.1 255.255.255.128
 vrrp vrid 1 virtual-ip 172.16.1.126	//虚拟网关IP
 vrrp vrid 1 priority 120	//定义本地为VLAN1的网关                 
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 30	//上行链路追踪

interface Vlanif2	
 ip address 172.16.1.129 255.255.255.128
 vrrp vrid 2 virtual-ip 172.16.1.254	//VLAN2的备份网关

SW2

interface Vlanif1
 ip address 172.16.1.2 255.255.255.128
 vrrp vrid 1 virtual-ip 172.16.1.126	//VLAN1的备份网关                 

interface Vlanif2
 ip address 172.16.1.130 255.255.255.128
 vrrp vrid 2 virtual-ip 172.16.1.254	
 vrrp vrid 2 priority 120	//定义本地为VLAN1的网关
 vrrp vrid 2 track interface GigabitEthernet0/0/1 reduced 30	//上行链路追踪

DHCP

SW1+SW2

dhcp enable

ip pool v1
 gateway-list 172.16.1.126	
 network 172.16.1.0 mask 255.255.255.128
 dns-list 8.8.8.8 114.114.114.114

ip pool v2
 gateway-list 172.16.1.254
 network 172.16.1.128 mask 255.255.255.128
 dns-list 8.8.8.8 114.114.114.114

interface Vlanif1
 dhcp select global

interface Vlanif2
 dhcp select global

2.路由

  1. 配置IP地址
    交换的最后一步是IP地址，路由的第一步是IP地址

R1

interface GigabitEthernet0/0/0
 ip address 172.16.0.2 255.255.255.252 

interface GigabitEthernet0/0/1
 ip address 172.16.0.6 255.255.255.252 

interface GigabitEthernet0/0/2
 ip address 12.1.1.1 255.255.255.0

R2
R2表示公网部分

interface GigabitEthernet0/0/2
 ip address 12.1.1.2 255.255.255.0 

interface LoopBack0
 ip address 2.2.2.2 255.255.255.0

SW1
由于华为模拟器ensp的软件本身原因，当我们将三层交换机的接口改为三层链路时，并不能在该接口上配置IP地址，因此我们需要用SVI来模拟三层接口。

vlan 100	//创建一个用不到的VLAN
q

interface Vlanif100		//创建管理VLAN用来模拟三层接口
 ip address 172.16.0.1 255.255.255.252

interface GigabitEthernet0/0/1	//将该接口划入VLAN100
 port link-type access
 port default vlan 100

SW2

vlan 100	//创建一个用不到的VLAN
q

interface Vlanif100		//创建管理VLAN用来模拟三层接口
 ip address 172.16.0.5 255.255.255.252

interface GigabitEthernet0/0/1	//将该接口划入VLAN100
 port link-type access
 port default vlan 100
  1. 开启OSPF

R1

ospf 1 router-id 1.1.1.1 
area 0.0.0.0 
network 172.16.0.0 0.0.0.255

SW1
为了减少OSPF的更新量，我们将OSPF划分为两个区域

ospf 1 router-id 2.2.2.2
 silent-interface all	//沉默接口用来规避当OSPF运行在SVI接口时，交换机所有和SVI接口在同一VLAN的接口每10s都会收到一个hello包，相当于每10s就会洪泛一次，会对带宽造成很大的占用。故需要使用沉默接口来禁止三层交换机向下发送hello包。
 undo silent-interface Eth-Trunk0	//邻居间需要收发hello包
 undo silent-interface Vlanif100	
 area 0.0.0.0
  network 172.16.0.1 0.0.0.0
 area 0.0.0.1
  abr-summary 172.16.1.0 255.255.255.0	//将区域1的路由汇总为一条给区域0
  network 172.16.1.1 0.0.0.0
  network 172.16.1.129 0.0.0.0

SW2

ospf 1 router-id 3.3.3.3
 silent-interface all
 undo silent-interface Eth-Trunk0
 undo silent-interface Vlanif100
 area 0.0.0.0
  network 172.16.0.5 0.0.0.0
 area 0.0.0.1
  abr-summary 172.16.1.0 255.255.255.0
  network 172.16.1.2 0.0.0.0
  network 172.16.1.130 0.0.0.0

3.上网

R1

ip route-static 0.0.0.0 0.0.0.0 12.1.1.2

ospf 1 
 default-route-advertise

acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255 

interface GigabitEthernet0/0/2
 nat outbound 2000

至此，整个实验已经全部完成，且拥有备份。

总结

三层架构是网络中的一个重要部分，希望本篇博客对大家学习三层架构有所帮助，谢谢大家！

计算机网络实验_三层架构企业网络_基于Cisco Packet Tracer模拟器
07-02
本网络拓扑图主要由两个部分组成：企业网络、模拟外部网络即模拟Internet网络。具体说明如下： （1）为了便于观察，简化了企业网络的三层架构拓扑，将核心层与汇聚层合并，因此在拓扑图上看到的企业网络是由核心层/汇聚层和接入层构成的。 （2）因本实验重点观察企业网络内部节点间的通信情况，因此极大地简化了模拟Internet网络，仅使用一台路由器Internet_R和一台服务器模拟Internet网络。 （3）企业网络采用VLAN技术，按部门职能划分为两个VLAN：销售部为VLAN2， 研发部为VLAN3；企业网络内各VLAN间路由由三层交换机即拓扑图中名为L3SW_1和L3SW_2的交换机实现； （4）企业网络设计双核心拓扑，使用生成树协议避免环路问题；同时，在两台三层交换机上配置HSRP（路由热备份协议），实现负载均衡和冗余备份。
交换第二天---svi，网关冗余，三层交换机
L同学的博客
02-29 1175
一、网关作为了一个广播域的中心出口；生成树的根网桥也是一棵树的中心，也是流量的集合点； 若将两者分配不同的设备将导致网络通讯资源浪费，故强烈建议两者在同一台设备上； 若使用基于vlan或基于分组的STP协议来工作三层架构中，将导致vlan间或组间通讯时对汇聚层间链路带宽要求较高，可以通过 以太网通道 channel (cisco ) 以太网中继Eth-Trunk(华为) 技术来解决 通道技...
小型企业网络搭建
最新发布
weixin_44548030的博客
09-17 1938
这个是企业网络的要求思路大概是这样的先做 局域网，把局域网内部网络打通，再做isp 网络最后测试，大概这样的流程配置PC5的地址配置pc6 的配置。
企业网三层架构实验
weixin_53308294的博客
07-25 2582
文章目录一.题目分析1.确定技术的顺序2.地址规划二.实验步骤1.搭建实验拓扑2.创建eth-trunk使两个物理接口逻辑成一个3.做trunk干道4.VLAN的创建和划分（1）创建（2）接口划入5.STP（1）配置stp（2）sw1和sw2之间互相备份：（3）调stp的边缘接口，因为这两个接口连接着两个电脑：6.启动SVI7.VRRP7.启用DHCP 题目： 一.题目分析 1.确定技术的顺序 学习三层交换机的时候因为很多技术是相对独立且繁琐的，所以容易学混且不知道怎么下手。所以当我们拿到这道实验题的时候
三层网络架构.docx
05-29
1. **三层架构的企业网络构建**： - **IP地址规划**：为网络中的每个子网分配合适的IP地址段。 - **VLAN划分**：创建多个VLAN，包括一个用于管理的VLAN，并确保用户可以访问数据中心服务器。 - **链路聚合**：...
计算机网络实验九：运输层-协议分析
06-26
### 计算机网络实验九：运输层-协议分析 #### 实验背景及目标 本次实验旨在通过模拟网络环境下的具体场景，使学生能够深入了解运输层协议如何为应用层协议提供服务的过程。实验中，我们将借助Cisco Packet Tracer ...
ensp无线网-实验三 WLAN旁路二层隧道转发（简单实验）
07-04
**WLAN二层组网**是指在无线局域网中，采用二层架构进行通信，即设备之间通过MAC地址直接进行通信，无需经过路由器的三层寻址。这种组网方式简化了网络结构，但可能增加广播流量并限制了网络的扩展性。在这个实验中...
C# WinForm三层架构的搭建
11-07
### C# WinForm三层架构搭建详解 #### 一、引言 C# WinForm三层架构是一种常见的软件设计模式，它将应用程序分为表示层（UI层）、业务逻辑层（BLL层）和数据访问层（DAL层）。这种架构有助于提高系统的可维护性、可...
行业分类-设备装置-基于移动传感器节点的无线传感器网络实验平台.zip
08-31
《基于移动传感器节点的无线传感器网络实验平台》 无线传感器网络（Wireless Sensor Networks, WSN）是一种由大量低功耗、计算能力有限且具备通信功能的传感器节点组成，通过无线方式相互连接的网络系统。它在环境...
BCMSN-企业网三层架构
11-24
BCMSN-企业网三层架构，文档为.pkt文件格式，使用到了CHANNEL， DTP ，TRUNK ，VTP ，VLAN ， PVST+ ， SVI ， HSRP ，DCHP技术
将局域网内一台台式机作为网关（详细图文教程）
04-29
通过将局域网内的一台台式机（简称“主机”）变成网关，能够使同在一个局域网中其他所有电脑（简称“从机”）借助这个主机来上网。
简单企业网络三层架构模型配置文件.pkt
06-25
简单企业网络三层架构模型配置文件.pkt
配置局域网网关
热门推荐
王小超的博客
10-09 1万+
实验室搭建服务器集群，需要建立局域网，原有网关设备因故障不能继续使用，所以从0开始学习并搭建网关。1.概念 网关（gateway）：一类网络管理设备的概念统称，其主要功能是将内网ip映射到公网ip，以达到访问外网的功能。内网IP：是在网关ip段内的局域网ip地址，常见的做法是将网关设置为10.0.0.1，则对应的内网ip形式是10.0.XXX.XXX. 或者将网关设置为192.168.1.1，则
【HCIP第15天学习（企业网的三层架构、VLAN）】
HealerCCX的博客
07-26 769
企业网的三层架构----企业网搭建时的一个参考建议方案园区----工厂，政府机关，商场，写字楼，校园，公园等这些公共场所为了实现数据互通而搭建的网络我们都可以称为园区网----“城市，除了街道，都是园区”----不同园区搭建网络其侧重点不同，但是都可以参考三层架构来进行搭建。----提供终端设备接入网络----主要有接入层交换机构成----接入层交换机主要是由二层交换机来组件，二层交换机指的是通过识别MAC地址查询MAC地址表来进行二层转发的设备。----主要作用就是完成私网和公网之间数据的快速转发。...
企业网的三层架构实验
qq_62331653的博客
08-23 223
1、内网IP地址172.16.0.0/16 合理分配2、SW1/2之间互为备份3、VRRP/STP/VLAN/TRUNK均需要使用4、所有pc均用DHCP获取ip地址。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值