1000人规模，非冗余网络环境

最新推荐文章于 2024-08-11 23:46:27 发布
最新推荐文章于 2024-08-11 23:46:27 发布
阅读量427 收藏 2
点赞数 1
分类专栏： 网络 文章标签： 信息与通信 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57196266/article/details/129462220
版权

实验要求：

  1. 信息中心网络配置Eth-trunk实现链路冗余

  1. 企业内网划分多个vlan，减小广播域，提高网络稳定性

  1. 核心交换机作为用户网关实现vlan间路由

  1. 所有用户全部配置自动获取IP地址

  1. 出口配置NAT实现地址转换

  1. 在企业出口将内网服务器的80端口映射出去，允许外网用户访问内网

  1. 所有的设备都可以在任意设备进行telnet远程管理配置

  1. 说有校区之间都可以互相访问并且出口实现冗余

  1. 财务服务器只允许(vlan40)的员工访问

  1. 禁止vlan20的员工访问内网并且关键的设备要做好实时的监控

ensp所需实验设备及数量

交换机s5700 6台

交换机s3700 6台

pc机 8台

server 2台

ar2240 4台

client 2台

ar3260 1台

vlan trunk eth-trunk配置

汇聚sw2:

sys
sysname sw2
un in en
vlan batch 200 900
int eth-trunk 1
port link-type trunk
port trunk allow-pass vlan 200 900
mode lacp-static
trunkport gi 0/0/1 0/0/2
int gi0/0/3
port link-type trunk
port trunk allow-pass vlan 200 900
qu
qu
sa
y
sw2.zip

接入sw7:

sys
sysname sw7
un in en
vlan batch 200 900
int gi0/0/1
port link-type trunk
port trunk allow-pass vlan 200 900
qu
int e0/0/1
port link-type access
port aefault vlan200
int e0/0/1
port link-type access
port aefault vlan200
qu
qu
sa
y
sw7.zip

Now saving the current configuration to the slot 0.

Save the configuration successfully.

配置完成一台设备时尽量保存一次以防忘记保存配置成为大冤种出现以上两行英文配置时保存成功

核心sw1：

sys
sysname sw1
un in en
vlan batch 10 20 20 30 40 200 800 900
int eth-trunk 1
port link-type trunk
port trunk allwo-pass vlan 200 900
mode lacp-static
trunkport gi 0/0/2 0/0/7
int gi0/0/1
port link-type access
port default vlan 800
int gi0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 900
int gi0/0/4
port link-type trunk
port trunk allow-pass vlan 30 900
int gi0/0/4
port link-type trunk
port trunk allow-pass vlan 40 900
qu
qu
sa
y
sw1.zip

汇聚sw3：

sys
sysname sw3
un in en
vlan batch 10 20 900
int gi0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 900
int gi0/0/2
port link-type trunk
port trunk allow-pass vlan 10 900
int gi0/0/3
port link-type trunk
port trunk allow-pass vlan 20 900
qu
qu
sa
y
sw3.zip

接入sw8：

sys
sysname sw8
un in en
vlan batch 10 20 900
int gi0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 900
int e0/0/1
port link-type access
port default vlan 10
int e0/0/2
port link-type access
port default vlan 20
qu
qu
sa
y
sw8.zip

接入sw9

sys
sysname sw9
un in en
vlan batch 30 900
int gi0/0/1
port link-type trunk
port trunk allow-pass vlan 30 900
int e0/0/1
port link-type access
port default vlan 30
qu
qu
sa
y
sw9.zip

后面的汇聚4，接入10，汇聚5，接入11我就不做详细配置了参考前面就可以了，需要注意的是配置时一定要看好配置的接口是连接交换机还是pc

网关SVI配置

核心sw1：

sys
int vlanif10
ip address 192.168.10.1 255.255.255.0
int vlanif20
ip address 192.168.20.1 255.255.255.0
int vlanif30
ip address 192.168.30.1 255.255.255.0
int vlanif40
ip address 192.168.40.1 255.255.255.0
int vlanif200
ip address 192.168.200.1 255.255.255.0
int vlanif800
ip address 192.168.254.2 255.255.255.0

可以使用

dis ip routing-table 查看路由表

dis ip int down 查看接口配置

DHCP配置

sw1:

sys
ip pool syl1_vlan10 gateway-list 192.168.100.1 network 192.168.10.0 mask 255.255.255.0 dns-list 114.114.114.114 8.8.8.8 ip pool syl2_vlan20 gateway-list 192.168.20.1 network 192.168.20.0 mask 255.255.255.0 dns-list 114.114.114.114 8.8.8.8
ip pool jxl-vlan30
gateway-list 192.168.30.1
network 192.168.30.0 mask 255.255.255.0
dns-list 114.114.114.114 8.8.8.8
ip pool xzl-vlan40
gateway-list 192.168.40.1
network 192.168.40.0 mask 255.255.255.0
dns-list 114.114.114.114 8.8.8.8

interface Vlanif10 dhcp select global interface Vlanif20 dhcp select global interface Vlanif30 dhcp select global interface Vlanif40 dhcp select global
qu
qu
sa

OSPF配置

sw1：

int vlanif800
ip addess 192.168.254.2 24

AR2：

sys
sysname AR2
un in en
int gi0/0/0
ip address 12.1.1.6 29
int loopback 0
ip address 9.9.9.9
description baidu
qu
qu
sa
y

AR3:

sys
sysname AR3
un in en
int gi0/0/0
ip address 13.1.1.6 29
int loopback 0
ip address 9.9.9.9
description baidu
qu
qu
sa
y

AR4:

sys
sysname AR4
un in en
int gi0/0/0
ip address 192.168.104.2 30
int gi0/0/1
ip address 192.168.100.1


24
qu
qu
sa
y

AR5:

sys
sysname AR5
un in en
int gi0/0/0
ip address 192.168.105.2 30
int gi0/0/1
ip address 192.168.150.1 30
qu
qu
sa
y

AR1：

sys
sysname AR1
un in en
int gi0/0/1
ip address 12.1.1.1 29
int gi0/0/2
ip address 13.1.1.1 29
int gi0/0/0
ip address 192.168.254.1 24
int gi1/0/0
ip address 192.168.104.1 30
int gi2/0/0
ip address 192.168.105.1 30
qu
sa
y

在AR1上对各个接口进行配置配置完成后可通过dis ip int brief查看配置结果

sw1：

sys
ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 192.168.200.0 0.0.0.255 network 192.168.10.0 0.0.0.255 network 192.168.20.0 0.0.0.255 network 192.168.30.0 0.0.0.255 network 192.168.40.0 0.0.0.255 network 192.168.254.0 0.0.0.255
qu
qu
qu
sa
y

AR1：

sys
ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 192.168.104.1 0.0.0.0 network 192.168.105.1 0.0.0.0 network 192.168.254.0 0.0.0.255
qu
...

新校区1 AR4:

sys
un in en
ospf 1 router-id 4.4.4.4 area 0.0.0.0 network 192.168.104.2 0.0.0.0 network 192.168.100.1 0.0.0.0 qu
...

新校区2 AR5:

sys
un in en
ospf 1 router-id 5.5.5.5
area 0.0.0.0
network 192.168.105.2 0.0.0.0
network 192.168.150.1 0.0.0.0
qu
...

广域网出口选择路线

sw1：

ip route-static 0.0.0.0 0 192.168.254.1

AR1:

ip route-static 0.0.0.0 0.0.0.0 12.1.1.6 ip route-static 0.0.0.0 0.0.0.0 13.1.1.6 preference 70

NAT配置出口同时将web：192.168.200.3映射到外网

AR1:

acl number 2000 rule 5 permit source 192.168.0.0 0.0.255.255 interface Gi0/0/1 ip address 12.1.1.1 255.255.255.248 nat server protocol tcp global current-interface www inside 192.168.200.10 www nat outbound 2000 interface Gi0/0/2 ip address 13.1.1.1 255.255.255.248 nat server protocol tcp global current-interface www inside 192.168.200.10 www nat outbound 2000

telnet远程管理配置

前期规划是就已经给所有设备配置了vlan900作为管理vlan

现在配置192.168.255.x /24作为管理网段

所有的设备都需要进行一个3a认证设置3a账号密码

同时规划每台设备的IP地址方便后期出现问题或者改动

把所有接入和汇聚交换机配置静态路由

telnet账号aa

密码123

aaa local-user aa privilege level 3 password cipher 123 local-user aa service-type telnet
qu user-interface vty 0 4 authentication-mode aaa int vlanif 900 ip add 192.168.255.x 24 IP地址一定要分配合适
qu ip route-s 0.0.0.0 0 192.168.255.1

完成配置以后就可以在任意一台设备上进行telnet远程管理配置

注意：在<>模式下进行

ACL访问控制列表

以达到只有（vlan40）用户可以访问财务服务器

禁止（vlan20）用户访问外网防止泄露实验数据

sw1：

acl number 3000 rule 5 permit ip source 192.168.40.0 0.0.0.255 destination 192.168.200.20 0 rule 10 deny ip destination 192.168.200.20 0 qu
interface Eth-Trunk1 traffic-filter outbound acl 3000

AR1：

acl number 3001 rule 5 permit ip destination 192.168.0.0 0.0.255.255 rule 10 deny ip source 192.168.20.0 0.0.0.255 qu

配置完以后一定要及时保持以防出现不必要的麻烦

本次1000人非冗余实验就结束了

最后为大家附上小编的实验拓扑完成图

1000人非冗余enap实验-其它文档类资源-CSDN文库

Fabulous丶余香炒肉丝
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
大规模语言模型从理论到实践 冗余去除
程序员光剑
07-10 471
大规模语言模型从理论到实践：冗余去除 1. 背景介绍 1.1 问题的由来 随着深度学习技术的发展，特别是Transformer架构的普及，大规模语言模型（Large Language Models, LLMs）成为了自然语言处理领域中的重要
核心实验1：1000人规模网络设计（非冗余）_ENSP
garliccc的博客
09-17 1215
① 信息中心配置Eth-trunk实现链路冗余② 企业内网划分多个vlan ，减小广播域大小，提高网络稳定性③ 核心交换机作为用户网关实现vlan间路由④ 所有用户均为自动获取ip地址⑤ 出口配置NAT实现地址转换⑥ 在企业出口将内网服务器的80端口映射出去，允许外网用户访问⑦ 所有设备都可以被telnet远程管理⑧ 所有校区之间可以互访且出口实现冗余⑨ 企业财务服务器，只允许（vlan 40）的员工访问。
1000人 规模园区网设计
果子哥丶的博客
05-02 4516
1000人 规模园区网设计： VLAN， 网关 SVI， DHCP， OSPF， NAT， ACL， SNMP运维监控， 云桥接， 完整配置文件
1000人 冗余 规模园区网设计（校园网）
果子哥丶的博客
07-19 5693
1000人 冗余 规模园区网设计
核心实验9_1000人规模网络设计冗余型_ENSP
garliccc的博客
09-28 1437
1 配置vlan trunk 两台核心之间配置链路捆绑 2 配置MSTP+VRRP 实现流量负载分担同时实现冗余，并 配置相关stp优化技术加快stp收敛，并减少stp震荡 3 配置OSPF和静态实现三层路由，确保分支可以访问总部 4 所有用户采用动态获取ip地址，并配置相关dhcp安全技术 5 联通作为主出口 电信PPPOE作为备份出口 6 禁止vlan5 用户访问外网 7 将server 200.2 80端口映射成联通公网地址 8 所有交换机都可以被远程telnet （hcie 123） 9 出口链路正
ensp实现1000人中型校园网络基本架构
weixin_50281314的博客
05-29 3199
本实验整体实验性还可以，需要多敲，多练，自己排错，再到熟能生巧。
1000人 校园网络规划与设计.zip
05-02
1000人 校园网络规划与设计，我的文章里有详细每个配置阶段。掌握校园网络构建技术、掌握网络设备及服务器配置
LVS在大规模网络环境中的应用1
08-03
【LVS在大规模网络环境中的应用】 ...总结起来，LVS在大规模网络环境中扮演着关键角色，通过智能调度和冗余设计保障服务的高可用性。随着技术的不断进步，LVS将继续适应并优化网络环境，为用户提供更稳定、高效的服务。
1000人 冗余 规模园区网设计（校园网）_实验9-1000人规模网络设计冗余型
2301_76225520的博客
04-17 817
HJ_sw3-port-group]port trunk allow-pass vlan 2 3 999 //4、5不放行是修剪。[HX_sw1-mst-region]active region-configuration //激活MSTP配置。[HX_sw1-mst-region]region-name aa //域名。[HX_sw1-mst-region]revision-level 1 //修订号。//路由和交换机是access。配完 就可以上百度了。
1000人无线网络解决方案设计.docx
10-24
1000人无线网络解决方案设计主要关注的是在大规模环境中提供稳定、高效且灵活的无线网络覆盖。无线局域网（WLAN）是解决这一问题的关键技术，它利用无线电波在空气中传输数据、语音和视频信号，替代或扩展传统的有线...
华为eNSP关于VLAN实验（2）
weixin_69425914的博客
04-30 473
将端口配置为Access模式后，此端口不会接收VLAN标记的数据包，也不会发送标记的数据包。该端口只能属于一个VLAN，并且所有通过这个端口进出的帧都会被划分到该VLAN下。Hybrid模式是一种混合模式，即可以接收标记和不标记的数据包。可以设置哪些VLAN需要标记和哪些不需要标记。将端口配置为Trunk模式，此端口会接收和发送VLAN标记的数据包。可以通过Trunk模式端口将多个VLAN或多个设备以一个物理链路的方式相连。3.图中的端口先不需要一定按照拓扑图来，能进行通信就掌握技术了。
基于eNSP加防火墙的千人中型校园/企业网络规划与设计(一步一步走)
热门推荐
m0_46179473的博客
06-04 7万+
该设计topo图(三层:核心、汇聚、接入)，并加所有的配置命令。文章中的综合运用设计技术的单个技术如vlan划分、静态路由、OSPF、单臂路由(trunk/access)、DHCP、无线WLAN、Snooping、MSTP、VRRP、防火墙、DNS server、ACL等。该topo适合了解并熟知单个组网技术的小伙伴，并想学习将单个技术组合应用的小伙伴，使用场景适用于毕业设计、校园网络规划、企业网络规划等场合...........................
1000个ip地址如何规划
hgdlip的博客
07-14 501
特别是对于一个拥有1000个IP地址的网络来说，一个良好的IP地址规划可以提高网络的性能、可靠性和安全性。在实际操作中，建议采用层次化的网络结构、动态和静态相结合的IP地址分配策略、内部和公共DNS服务器相结合的方式、多层次的安全防护措施等措施，以确保网络的稳定性和可靠性。对于重要的服务器和设备，可以采用静态分配的方式，以确保其IP地址的稳定性和可靠性。首先，需要根据实际情况设计网络拓扑结构。对于1000个IP地址的网络，建议采用层次化的网络结构，将网络划分为核心层、汇聚层和接入层，以便于管理和维护。
通过划分vlan的方法组建内部可供1000人上网的局域网
u012762009的专栏
07-20 2万+
此公司办公区域楼层一共有三层，要求组建一个可供1000人同时上网的局域网； 需求如下： 1.自行设计网络内部所有的ip地址，设计完成之后制定一个表格记录此网络的ip地址，方便以后查询使用； 2.公司一共分成了4个vlan，     vlan 10给财务部门使用；     vlan 20给办公员工使用；     vlan 30给管理部门使用；     vlan 40给访客使用； 3.
cisco交换机配置记录（一）
Chrisliuluo的博客
12-03 2751
前置条件：cisco catalyst 2960 series交换机，前期使用情况不详，一切配置未知但功能完好。 配置记录： 1、初始化： 因为交换机前期配置未知，我们拿来使用时需要对其进行初始化，将登陆方式等配置设成我们自用的配置，此类配置都需要在console口进行配置。此款交换机自带console口，有些交换机无console口需要占用端口进行配置，配置方式也不一样。 物料准备：交换机自带console线+USB转串口线。（有些台式机自带COM口，可以直接插线不需要USB转换线） 软件准备：
硬件工程师必须掌握的MOS管详细知识
2401_86482345的博客
08-11 9127
MOS管，全称为金属-氧化物半导体场效应晶体管（Metal-Oxide-Semiconductor Field-Effect Transistor，MOSFET），是一种重要的半导体器件，广泛应用于电子工业中各种电路的开关、放大、调制、数字电路和模拟电路等领域。电压控制：MOS管是一种电压控制型器件，通过改变栅极与源极之间的电压（VGS）来控制漏极与源极之间的电流（ID）。主要参数：包括栅源极最大驱动电压（VGS）、漏源电压（VDS）、漏源导通电阻（RDS(on)）、栅极电荷（Qg）、漏极电流（Id）等。
中国石油大学(北京)克拉玛依校区在广东2021-2024各专业最低录取分数及位次表.pdf
最新发布
09-08
全国各大学在广东省2021~2024年各专业最低录取分数及位次
浙江越秀外国语学院在广东2021-2024各专业最低录取分数及位次表.pdf
09-08
全国各大学在广东省2021~2024年各专业最低录取分数及位次
阿里面向大规模网络环境的LVS应用与改进
"LVS在大规模网络环境中的应用1" 本文主要探讨了LVS（Linux Virtual Server）在大规模网络环境中的应用，以及阿里云对其的改进和优化。LVS作为一个开源的负载均衡解决方案，被广泛用于四层负载均衡，与七层负载均衡...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值