内网搭建的大概步骤

紫韵@

已于 2023-11-17 10:27:02 修改

阅读量429

点赞数

文章标签：网络智能路由器

于 2023-11-17 10:24:09 首次发布

本文链接：https://blog.csdn.net/qq_45955308/article/details/134338401

版权

当搭建内网时，一个常见的实施方案如下：

确定网络拓扑和规划：
- 内网规模：确定内网需要连接多少个设备，包括计算机、服务器、打印机等。
- 子网划分：根据内网的规模和设备需求，划分多个子网，每个子网负责管理一定数量的设备。
- IP 地址规划：为每个设备分配唯一的 IP 地址，根据子网划分和设备数量进行规划。
准备设备：
- 路由器：选择一款适合内网规模的路由器设备。
- 交换机：选择一款适合内网规模和需求的交换机设备。
连接设备：
- 将路由器的 WAN 口连接到外部网络，如互联网供应商提供的调制解调器。
- 将路由器的 LAN 口连接到交换机，确保路由器和交换机之间的连接正常。

配置路由器：

进入路由器的 CLI 界面，进行基本设置，如设定管理员密码。

1.进入路由器的 CLI 界面：telnet 192.168.1.1
2.设定管理员密码：
enable                # 进入特权模式
configure terminal    # 进入全局配置模式
enable secret <password>    # 设置管理员密码
write memory          # 保存配置
exit                  # 退出全局配置模式
exit                  # 退出CLI界面


华为命令如下：
进入路由器的 CLI 界面：telnet 192.168.1.1
设定管理员密码：在华为设备中，可以使用以下命令来设置管理员密码： system-view [Router] set password simple <password>

配置 WAN 接口（通常为动态 IP 或静态 IP）。

3.配置 WAN 接口：configure terminal
 interface gigabitethernet0/0 
ip address <IP地址> <子网掩码> 
exit


华为命令：
system-view
[设备名] interface GigabitEthernet 0/0/0
[设备名-GigabitEthernet0/0/0] ip address <IP地址> <子网掩码>
[设备名-GigabitEthernet0/0/0] quit

配置 LAN 接口，设置 IP 地址和子网掩码。

4.配置 LAN 接口：configure terminal 
interface gigabitethernet0/1 
ip address <IP地址> <子网掩码> exit


华为命令：system-view
[设备名] interface GigabitEthernet 0/1
[设备名-GigabitEthernet0/1] ip address <IP地址> <子网掩码>
[设备名-GigabitEthernet0/1] quit

配置 DHCP 服务，为内网设备自动分配 IP 地址。

5.配置 DHCP 服务：
configure terminal
ip dhcp pool LAN 
network <IP地址> <子网掩码> 
default-router <默认网关> 
dns-server <DNS服务器地址> 
exit

华为命令：
system-view
[设备名] ip pool <pool名称>
[设备名-ip-pool-<pool名称>] network <IP地址> <子网掩码>
[设备名-ip-pool-<pool名称>] gateway-list <默认网关>
[设备名-ip-pool-<pool名称>] dns-list <DNS服务器地址>
[设备名-ip-pool-<pool名称>] quit

配置交换机：

进入交换机的 CLI 界面，进行基本设置，如设定管理员密码。
配置 VLAN，根据子网划分设置不同的 VLAN，并为每个 VLAN 分配唯一的 VLAN ID。
将交换机端口划分到不同的 VLAN 或 Trunk 口上以实现 VLAN 之间的通信。

配置端口安全，限制每个端口可以连接的设备数量或允许连接的设备 MAC 地址。

1.进入交换机的 CLI 界面：telnet 192.168.1.2
2.设定管理员密码：
enable 
configure terminal 
enable secret <password>

3.配置 VLAN：
configure terminal 
vlan <VLAN号> 
name <VLAN名称> 
exit

4.划分交换机端口到 VLAN：
configure terminal 
interface range fastethernet0/1 - 24 
switchport mode access 
switchport access vlan <VLAN号> 
exit

5.配置 Trunk 口：
configure terminal 
interface gigabitethernet0/1 
switchport mode trunk 
switchport trunk allowed vlan <VLAN号> 
exit

6.配置端口安全：
configure terminal 
interface range fastethernet0/1 - 24 
switchport port-security 
switchport port-security maximum <最大连接数> 
switchport port-security violation restrict 
exit




华为的命令如下：
进入交换机的 CLI 界面：ssh 192.168.1.2
设定管理员密码：
system-view 
[Switch] set password simple <password>

配置 VLAN：
system-view 
[Switch] vlan <VLAN号> 
[Switch-vlan-<VLAN号>] name <VLAN名称>

划分交换机端口到 VLAN：
system-view 
[Switch] interface range gigabitethernet0/1 to 0/24 
[Switch- GigabitEthernet0/1] port link-type access 
[Switch- GigabitEthernet0/1] port default vlan <VLAN号>

配置 Trunk 口：
system-view 
[Switch] interface gigabitethernet0/1 
[Switch- GigabitEthernet0/1] port link-type trunk 
[Switch- GigabitEthernet0/1] port trunk allow-pass vlan <VLAN号>

配置端口安全：
system-view 
[Switch] interface range gigabitethernet0/1 to 0/24 
[Switch- GigabitEthernet0/1] port-security enable 
[Switch- GigabitEthernet0/1] port-security max-mac-num <最大连接数> 
[Switch- GigabitEthernet0/1] port-security violation mode restrict

添加其他网络功能：
- 防火墙：根据需求设置防火墙规则，过滤网络流量和保护内网安全。（根据具体防火墙型号和软件版本进行配置）
- 文件共享和打印机共享：设置文件共享服务器或网络打印服务器，以便内网间设备间共享文件和打印机。
- VPN：如果需要远程访问内网资源，设置 VPN 服务器来提供安全的远程访问通道。（根据具体 VPN 服务器型号和软件版本进行配置）
测试和优化：
- 确保内网设备能够正常连接和通信。
- 进行网络性能测试和监控，查找并解决潜在的性能瓶颈或故障。