企业网三层架构

最新推荐文章于 2023-08-14 14:00:12 发布
最新推荐文章于 2023-08-14 14:00:12 发布
阅读量140 收藏
点赞数
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57146982/article/details/126331348
版权

拓扑结构：

运用技术及重点：

svi.vlanif,E-thunk,stp,nat,acl(sw1为组1的根，为组2的备份根，sw2相反），由于HW不支持三层接口，则定义一个vlanif，将其划入vlan100。

sw1 

sysname sw1
#
undo info-center enable
#
vlan batch 2 100
#
stp instance 1 root primary
stp instance 2 root secondary
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration              
#                                         
drop-profile default                      
#                                         
ip pool vlan1                             
 gateway-list 172.16.1.126                
 network 172.16.1.0 mask 255.255.255.128  
 dns-list 114.114.114.114 8.8.8.8         
#                                         
ip pool vlan2                             
 gateway-list 172.16.1.254                
 network 172.16.1.128 mask 255.255.255.128
 dns-list 114.114.114.114 8.8.8.8         
#                                         
aaa                                       
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
 ip address 172.16.1.1 255.255.255.128    
 vrrp vrid 1 virtual-ip 172.16.1.126      
 vrrp vrid 1 priority 101                 
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 2
 dhcp select global                       
#                                         
interface Vlanif2                         
 ip address 172.16.1.129 255.255.255.128  
 vrrp vrid 1 virtual-ip 172.16.1.254      
 dhcp select global                       
#                                         
interface Vlanif100                       
 ip address 172.16.0.1 255.255.255.252    
#                                         
interface MEth0/0/1                       
#                                         
interface Eth-Trunk0                      
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/1            
 port link-type access                    
 port default vlan 100                    
 stp edged-port enable                    
#                                         
interface GigabitEthernet0/0/2            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/3            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/4            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/5            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#

sw2

sysname sw2
#
undo info-center enable
#
vlan batch 2 100
#
stp instance 1 root secondary
stp instance 2 root primary
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration              
#                                         
drop-profile default                      
#                                         
ip pool vlan1                             
 gateway-list 172.16.1.126                
 network 172.16.1.0 mask 255.255.255.128  
 dns-list 114.114.114.114 8.8.8.8         
#                                         
ip pool vlan2                             
 gateway-list 172.16.1.254                
 network 172.16.1.128 mask 255.255.255.128
 dns-list 114.114.114.114 8.8.8.8         
#                                         
aaa                                       
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
 ip address 172.16.1.2 255.255.255.128    
 vrrp vrid 1 virtual-ip 172.16.1.126      
 dhcp select global                       
#                                         
interface Vlanif2                         
 ip address 172.16.1.130 255.255.255.128  
 vrrp vrid 1 virtual-ip 172.16.1.254      
 vrrp vrid 1 priority 101                 
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 2
 dhcp select global                       
#                                         
interface Vlanif100                       
 ip address 172.16.0.5 255.255.255.252    
#                                         
interface MEth0/0/1                       
#                                         
interface Eth-Trunk0                      
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/1            
 port link-type access                    
 port default vlan 100                    
 stp edged-port enable                    
#                                         
interface GigabitEthernet0/0/2            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/3            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/4            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/5            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 40

sw3

sysname sw3
#
undo info-center enable
#
vlan batch 2
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
#                                         
interface MEth0/0/1                       
#                                         
interface Ethernet0/0/1                   
#                                         
interface Ethernet0/0/2                   
#                                         
interface Ethernet0/0/3                   
 stp edged-port enable                    
#                                         
interface Ethernet0/0/4                   
 port link-type access                    
 port default vlan 2                      
 stp edged-port enable                    
#

sw4

sysname sw4
#
undo info-center enable
#
vlan batch 2
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
#                                         
interface MEth0/0/1                       
#                                         
interface Ethernet0/0/1                   
#                                         
interface Ethernet0/0/2                   
#                                         
interface Ethernet0/0/3                   
 stp edged-port enable                    
#                                         
interface Ethernet0/0/4                   
 port link-type access                    
 port default vlan 2                      
 stp edged-port enable                    
#

r1

acl number 2000  
 rule 1 permit source 172.16.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default                           
 domain default_admin                     
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http       
#                                         
firewall zone Local                       
 priority 15                              
#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.0.2 255.255.255.252    
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.6 255.255.255.252    
#                                         
interface GigabitEthernet0/0/2            
 ip address 12.1.1.1 255.255.255.0        
 nat outbound 2000                        
#                                         
interface NULL0                           
#                                         
ospf 1 router-id 1.1.1.1                  
 default-route-advertise always           
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#                                         
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2  
#

r2

#                                         
interface GigabitEthernet0/0/0            
 ip address 12.1.1.2 255.255.255.0        
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 2.2.2.2 255.255.255.0

 测试（一个交换机坏，网络仍通）：

 

 

 

 

ISMOTO
关注
华为网络交换机常用的配置VRRP\AAA\VLAN
jzyue
11-25 1115
一、网络规划及拓扑结构 image.png 二、配置命令 sysname HJA vlan batch 10 20 cluster enable ntdp enable ndp enable drop illegal-mac alarm diffserv domain default drop-profile default aaa authentication-scheme default authorization-scheme default ...
企业网三层架构（内网结构）
qq_43767544的博客
05-19 3687
三层架构三层架构三层架构的冗余stp生成树算法3类BPDUstp算法中的角色选举接口状态收敛时间802.1D算法的缺点：PVST 基于vlan的生成树pvst缺点RSTP： 802.1w 快速生成树端口角色端口状态：边缘端口P/A机制 提议/同意机制MSTP :多实例生成树配置步骤四个保护注意事项 三层架构 接入层—常使用二层交换机，就近提供接口密度，用于用户的接入； 汇聚层（分布层）----集合所有接入层流量（星型），对流量实施管理和策略； 核心层—路由转发，高速转发，nat，QOS； 三层架构的冗余 线
【HCIP第15天学习（企业网的三层架构、VLAN）】
HealerCCX的博客
07-26 767
企业网的三层架构----企业网搭建时的一个参考建议方案园区----工厂，政府机关，商场，写字楼，校园，公园等这些公共场所为了实现数据互通而搭建的网络我们都可以称为园区网----“城市，除了街道，都是园区”----不同园区搭建网络其侧重点不同，但是都可以参考三层架构来进行搭建。----提供终端设备接入网络----主要有接入层交换机构成----接入层交换机主要是由二层交换机来组件，二层交换机指的是通过识别MAC地址查询MAC地址表来进行二层转发的设备。----主要作用就是完成私网和公网之间数据的快速转发。...
华为设备配置篇——VRRP配置（虚拟路由冗余）
zsrzy的博客
05-06 1万+
VRRP可以监视上行端口的状态，当设备感知上行端口或者链路发生故障时，可以主动的降低VRRP的优先级，从而保证上行链路正常的backup设备能够通过选举切换成Master状态，指导报文转发。
ENSP实现小型企业网三层架构
热门推荐
携秋水揽星河的博客
11-14 3万+
三层架构框架： 接入层：提供端口的密度，用于用户终端的接入。一般使用二层交换机、AP等设备。 汇聚层（分布层）：流量的集合处。可以用到的技术有：DHCP / VLAN / STP / HSRP / VRRP / channel / QOS / ACL… 核心层：使用NAT实现内网与公网之间的访问。能够进行高速路由转发。 三层架构的核心： 冗余—备份。 线路备份、设备备份、网关备份、UPS（电源）备...
小型企业网三层架构(1).pkt
05-29
小型企业网三层架构(1).pkt
HCIP企业网三层架构实验
最新发布
08-21
三层架构实验
BCMSN-企业网三层架构
11-24
BCMSN-企业网三层架构，文档为.pkt文件格式，使用到了CHANNEL， DTP ，TRUNK ，VTP ，VLAN ， PVST+ ， SVI ， HSRP ，DCHP技术
华为交换机VRRP配置.doc
11-12
华为交换机VRRP配置.doc
企业网络三层架构
weixin_47890376的博客
07-22 1431
拓扑搭建如下 VALN 1 172.16.1.0/25 VALN 2 172.16.1.128/25 172.16.1.0/25 左边 172.16.0.0/30 172.16.0.4/30 eth-trunk trunk干道 VLAN STP VRRP DHCP eth-trunk SW1,SW2做eth-trunk，划分vlan [SW1]interface Eth-Trunk 0 [SW1]int g0/0/23 [SW1-GigabitEthernet0/0.
企业网的三层架构
2201_75581284的博客
08-14 1790
我们将交换机和交换机之间的链路称为—trunk链路（trunk干道）—这样的链路，里面通过的是tagged帧，并且里面通过多种不同的VLAN的数据帧。所以不需要再打标签，之后是否需要转发，需要关注允许列表，如果允许列表中存在该数据帧中VID，则转发，因为ACCESS接口发出时都不允许带标签，所以将剥离标签发出；如果不存在，则不转发。因为存在标签，所以不需要打标签，之后看允许列表，如果允许列表中存在该VID，则转发，因为已经存在标签，所以不需要打标签，之后看允许列表，如果允许列表中存在对应的VID，则转发；
企业网三层架构实验
weixin_53308294的博客
07-25 2545
文章目录一.题目分析1.确定技术的顺序2.地址规划二.实验步骤1.搭建实验拓扑2.创建eth-trunk使两个物理接口逻辑成一个3.做trunk干道4.VLAN的创建和划分（1）创建（2）接口划入5.STP（1）配置stp（2）sw1和sw2之间互相备份：（3）调stp的边缘接口，因为这两个接口连接着两个电脑：6.启动SVI7.VRRP7.启用DHCP 题目： 一.题目分析 1.确定技术的顺序 学习三层交换机的时候因为很多技术是相对独立且繁琐的，所以容易学混且不知道怎么下手。所以当我们拿到这道实验题的时候
企业网三层架构与无线网络技术详解
"这篇笔记主要讨论了企业网络的三层架构，包括接入层、汇聚层和核心层，并重点关注了无线网络的技术特性和问题。" 在构建企业网络时，通常采用三层架构来确保网络的稳定性和可靠性。这个架构包括接入层、汇聚层和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值