实验4：大型企业网综合架构实例（作者：小蘑菇）

最新推荐文章于 2024-04-29 12:36:00 发布
最新推荐文章于 2024-04-29 12:36:00 发布
阅读量1.1k 收藏 15
点赞数 1
分类专栏： 网络运维 大型企业网架构 网络配置部署 文章标签： 华为大型企业网构建实例
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45450567/article/details/100174334
版权

实验4：大型企业网综合架构实例
实验拓扑图如下：
实验需求：
项目需求：
1.不同的PC属于不同的 VLAN ，如图所示；
2.不同的 VLAN 的IP地址为： 192.168.XX.0/24 , XX 是 vlan 号；
3.不同的 VLAN 主机获得IP地址的方式为 DHCP (除特殊需求以外)
每个 VLAN 的主机的网关IP地址，均为： 192.168.XX.254/24;
4.vlan88 为 web-server 所在的服务器；网关在 SW5 上；
vlan66 为 dhcp-server所在的服务器；网关在 SW6 上；
5.其他 VLAN 的每个主机所用的网关都使用了高可用性技术，增强了网关
冗余性和稳定性。
6.交换机之间也使用了防环技术，并且能够针对每个 VLAN 实现流量负载
均衡的功能。同时，要求每个 VLAN 的主机，去往主机的网关时，所使用
的转发路径是最优的。
7.在公司内部运行 OSPF ，确保不同 VLAN 之间是互通的。
不同的 VLAN 属于不同的区域。
同时保护 web 和 dhcp 服务器所在的区域不受到外部链路以及其他区域
的不稳定的链路的影响。
8.公司的出口路由器为 R1 和 R2 ，但是永远将 R1 作为主出口，出现故障
后，出网流量才会自动的切换到 R2 。修复以后，会再次从 R1 转发。

9.内网大量主机都存在访问 Internet的需求，要求使用最节省IP地址的
方式实现内网主机上网，但是 vlan 40 属于机密部分，不能访问外网。

10.外网的用户(client-1)，可以访问内部的 web 服务器。

11.外网的用户(SW9)，可以远程控制内网的所有网络设备(不包括R1/R2)，
远程访问密码均设置为 HCIE 。
(内网中每个设备的管理IP地址，属于管理 VLAN 199)

12.内网的用户中，只能由 vlan 20 中的 PC-2 远程登录管理内网所有设备
其他用户均不可以。
在这里插入图片描述配置如下：
1、SW1上配置如下：
display current-configuration

sysname SW1

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif199
ip address 192.168.199.1 255.255.255.0

interface MEth0/0/1

interface Ethernet0/0/1
port link-type access
port default vlan 10

interface Ethernet0/0/2
port link-type access
port default vlan 20

interface Ethernet0/0/3

interface Ethernet0/0/4

interface Ethernet0/0/5

interface Ethernet0/0/6

interface Ethernet0/0/7

interface Ethernet0/0/8

interface Ethernet0/0/9

interface Ethernet0/0/10

interface Ethernet0/0/11

interface Ethernet0/0/12

interface Ethernet0/0/13

interface Ethernet0/0/14

interface Ethernet0/0/15
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/16
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/17

interface Ethernet0/0/18

interface Ethernet0/0/19

interface Ethernet0/0/20

interface Ethernet0/0/21

interface Ethernet0/0/22

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 192.168.199.254

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

2、SW2上配置如下：
display current-configuration

sysname SW2

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif199
ip address 192.168.199.2 255.255.255.0

interface MEth0/0/1

interface Ethernet0/0/1

interface Ethernet0/0/2

interface Ethernet0/0/3
port link-type access
port default vlan 10

interface Ethernet0/0/4
port link-type access
port default vlan 30

interface Ethernet0/0/5
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/6
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/7

interface Ethernet0/0/8

interface Ethernet0/0/9

interface Ethernet0/0/10

interface Ethernet0/0/11

interface Ethernet0/0/12

interface Ethernet0/0/13

interface Ethernet0/0/14

interface Ethernet0/0/15

interface Ethernet0/0/16

interface Ethernet0/0/17

interface Ethernet0/0/18

interface Ethernet0/0/19

interface Ethernet0/0/20

interface Ethernet0/0/21

interface Ethernet0/0/22

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 192.168.199.254

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

3、SW3上配置如下：
display cu
display current-configuration

sysname SW3

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif199
ip address 192.168.199.3 255.255.255.0

interface MEth0/0/1

interface Ethernet0/0/1

interface Ethernet0/0/2

interface Ethernet0/0/3

interface Ethernet0/0/4

interface Ethernet0/0/5
port link-type access
port default vlan 20

interface Ethernet0/0/6
port link-type access
port default vlan 40

interface Ethernet0/0/7

interface Ethernet0/0/8

interface Ethernet0/0/9

interface Ethernet0/0/10

interface Ethernet0/0/11

interface Ethernet0/0/12

interface Ethernet0/0/13
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/14
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/15

interface Ethernet0/0/16

interface Ethernet0/0/17

interface Ethernet0/0/18

interface Ethernet0/0/19

interface Ethernet0/0/20

interface Ethernet0/0/21

interface Ethernet0/0/22

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 192.168.199.254

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

4、SW4上配置如下：

display cu
display current-configuration

sysname SW4

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif199
ip address 192.168.199.4 255.255.255.0

interface MEth0/0/1

interface Ethernet0/0/1

interface Ethernet0/0/2

interface Ethernet0/0/3

interface Ethernet0/0/4

interface Ethernet0/0/5

interface Ethernet0/0/6

interface Ethernet0/0/7
port link-type access
port default vlan 40

interface Ethernet0/0/8
port link-type access
port default vlan 30

interface Ethernet0/0/9

interface Ethernet0/0/10

interface Ethernet0/0/11

interface Ethernet0/0/12

interface Ethernet0/0/13

interface Ethernet0/0/14

interface Ethernet0/0/15

interface Ethernet0/0/16

interface Ethernet0/0/17
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/18
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/19

interface Ethernet0/0/20

interface Ethernet0/0/21

interface Ethernet0/0/22

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 192.168.199.254

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

5、 SW5上配置如下：

display current-configuration

sysname SW5

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

stp instance 1 priority 0
stp instance 2 priority 0
stp instance 3 priority 4096
stp instance 4 priority 4096

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

dhcp enable

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif10
ip address 192.168.10.251 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.254
vrrp vrid 10 priority 200
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif11
ip address 192.168.11.5 255.255.255.0

interface Vlanif20
ip address 192.168.20.251 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.20.254
vrrp vrid 20 priority 200
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif30
ip address 192.168.30.251 255.255.255.0
vrrp vrid 30 virtual-ip 192.168.30.254
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif33
ip address 192.168.33.5 255.255.255.0

interface Vlanif40
ip address 192.168.40.251 255.255.255.0
vrrp vrid 40 virtual-ip 192.168.40.254
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif66
ip address 192.168.66.251 255.255.255.0

interface Vlanif88
ip address 192.168.88.254 255.255.255.0

interface Vlanif199
ip address 192.168.199.5 255.255.255.0
vrrp vrid 199 virtual-ip 192.168.199.254
vrrp vrid 199 priority 200

interface MEth0/0/1

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/3

interface GigabitEthernet0/0/4

interface GigabitEthernet0/0/5
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/6

interface GigabitEthernet0/0/7

interface GigabitEthernet0/0/8
port link-type access
port default vlan 88

interface GigabitEthernet0/0/9

interface GigabitEthernet0/0/10

interface GigabitEthernet0/0/11

interface GigabitEthernet0/0/12

interface GigabitEthernet0/0/13
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/14

interface GigabitEthernet0/0/15
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/16

interface GigabitEthernet0/0/17
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/18

interface GigabitEthernet0/0/19

interface GigabitEthernet0/0/20

interface GigabitEthernet0/0/21

interface GigabitEthernet0/0/22

interface GigabitEthernet0/0/23

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface NULL0

ospf 1 router-id 5.5.5.5
area 0.0.0.0
network 192.168.11.0 0.0.0.255
network 192.168.33.0 0.0.0.255
area 0.0.0.10
network 192.168.10.0 0.0.0.255
area 0.0.0.20
network 192.168.20.0 0.0.0.255
area 0.0.0.30
network 192.168.30.0 0.0.0.255
area 0.0.0.40
network 192.168.40.0 0.0.0.255
area 0.0.0.88
network 192.168.88.0 0.0.0.255
area 0.0.0.199
network 192.168.199.0 0.0.0.255

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

6、SW6上配置如下：

display current-configuration

sysname SW6

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

stp instance 1 priority 4096
stp instance 2 priority 4096
stp instance 3 priority 0
stp instance 4 priority 0

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

dhcp enable

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif10
ip address 192.168.10.252 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.254
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif20
ip address 192.168.20.252 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.20.254
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif22
ip address 192.168.22.6 255.255.255.0

interface Vlanif30
ip address 192.168.30.252 255.255.255.0
vrrp vrid 30 virtual-ip 192.168.30.254
vrrp vrid 30 priority 200
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif40
ip address 192.168.40.252 255.255.255.0
vrrp vrid 40 virtual-ip 192.168.40.254
vrrp vrid 40 priority 200
dhcp select relay
dhcp relay server-ip 192.168.66.1

interface Vlanif44
ip address 192.168.44.6 255.255.255.0

interface Vlanif66
ip address 192.168.66.254 255.255.255.0

interface Vlanif199
ip address 192.168.199.6 255.255.255.0
vrrp vrid 199 virtual-ip 192.168.199.254

interface MEth0/0/1

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/5

interface GigabitEthernet0/0/6
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/7

interface GigabitEthernet0/0/8
port link-type access
port default vlan 66

interface GigabitEthernet0/0/9

interface GigabitEthernet0/0/10

interface GigabitEthernet0/0/11

interface GigabitEthernet0/0/12

interface GigabitEthernet0/0/13

interface GigabitEthernet0/0/14
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/15

interface GigabitEthernet0/0/16
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/17

interface GigabitEthernet0/0/18
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/19

interface GigabitEthernet0/0/20

interface GigabitEthernet0/0/21

interface GigabitEthernet0/0/22

interface GigabitEthernet0/0/23

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface NULL0

ospf 1 router-id 6.6.6.6
area 0.0.0.0
network 192.168.66.0 0.0.0.255
network 192.168.44.0 0.0.0.255
network 192.168.22.0 0.0.0.255
area 0.0.0.10
network 192.168.10.0 0.0.0.255
area 0.0.0.20
network 192.168.20.0 0.0.0.255
area 0.0.0.30
network 192.168.30.0 0.0.0.255
area 0.0.0.40
network 192.168.40.0 0.0.0.255
area 0.0.0.199
network 192.168.199.0 0.0.0.255

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

7、SW7上配置如下：

display current-configuration

sysname SW7

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

stp instance 0 priority 0

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif199
ip address 192.168.199.7 255.255.255.0

interface MEth0/0/1

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2
port link-type access
port default vlan 11

interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/4
port link-type access
port default vlan 33

interface GigabitEthernet0/0/5

interface GigabitEthernet0/0/6

interface GigabitEthernet0/0/7

interface GigabitEthernet0/0/8

interface GigabitEthernet0/0/9

interface GigabitEthernet0/0/10

interface GigabitEthernet0/0/11

interface GigabitEthernet0/0/12

interface GigabitEthernet0/0/13

interface GigabitEthernet0/0/14

interface GigabitEthernet0/0/15

interface GigabitEthernet0/0/16

interface GigabitEthernet0/0/17

interface GigabitEthernet0/0/18

interface GigabitEthernet0/0/19

interface GigabitEthernet0/0/20

interface GigabitEthernet0/0/21

interface GigabitEthernet0/0/22

interface GigabitEthernet0/0/23

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 192.168.199.254

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

8、SW8上配置如下：

display cu

sysname SW8

vlan batch 10 to 11 20 22 30 33 40 44 66 88 199

stp instance 0 priority 4096

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

diffserv domain default

stp region-configuration
region-name HCIE
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
active region-configuration

acl number 2000
rule 10 permit source 110.1.1.0 0.0.0.255
rule 20 permit source 192.168.20.1 0

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif199
ip address 192.168.199.8 255.255.255.0

interface MEth0/0/1

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/3
port link-type access
port default vlan 22

interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/5
port link-type access
port default vlan 44

interface GigabitEthernet0/0/6

interface GigabitEthernet0/0/7

interface GigabitEthernet0/0/8

interface GigabitEthernet0/0/9

interface GigabitEthernet0/0/10

interface GigabitEthernet0/0/11

interface GigabitEthernet0/0/12

interface GigabitEthernet0/0/13

interface GigabitEthernet0/0/14

interface GigabitEthernet0/0/15

interface GigabitEthernet0/0/16

interface GigabitEthernet0/0/17

interface GigabitEthernet0/0/18

interface GigabitEthernet0/0/19

interface GigabitEthernet0/0/20

interface GigabitEthernet0/0/21

interface GigabitEthernet0/0/22

interface GigabitEthernet0/0/23

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 192.168.199.254

user-interface con 0
idle-timeout 0 0
user-interface vty 0 4
acl 2000 inbound
set authentication password simple HCIE

return

9、SW9上配置如下：

display current-configuration

sysname SW9

vlan batch 110

cluster enable
ntdp enable
ndp enable

lldp enable

drop illegal-mac alarm

diffserv domain default

drop-profile default

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http

interface Vlanif1

interface Vlanif110
ip address 110.1.1.99 255.255.255.0

interface MEth0/0/1

interface GigabitEthernet0/0/1
port link-type access
port default vlan 110

interface GigabitEthernet0/0/2
port link-type access
port default vlan 110

interface GigabitEthernet0/0/3
port link-type access
port default vlan 110

interface GigabitEthernet0/0/4

interface GigabitEthernet0/0/5

interface GigabitEthernet0/0/6

interface GigabitEthernet0/0/7

interface GigabitEthernet0/0/8

interface GigabitEthernet0/0/9

interface GigabitEthernet0/0/10

interface GigabitEthernet0/0/11

interface GigabitEthernet0/0/12

interface GigabitEthernet0/0/13

interface GigabitEthernet0/0/14

interface GigabitEthernet0/0/15

interface GigabitEthernet0/0/16

interface GigabitEthernet0/0/17

interface GigabitEthernet0/0/18

interface GigabitEthernet0/0/19

interface GigabitEthernet0/0/20

interface GigabitEthernet0/0/21

interface GigabitEthernet0/0/22

interface GigabitEthernet0/0/23

interface GigabitEthernet0/0/24

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 110.1.1.254

user-interface con 0
user-interface vty 0 4

return

10、AR1配置如下：

display current-configuration
[V200R003C00]

sysname R1

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

lldp enable

set cpu-usage threshold 80 restore 75

acl number 2000
rule 10 permit

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 192.168.11.1 255.255.255.0

interface GigabitEthernet0/0/1
ip address 192.168.22.1 255.255.255.0
ospf cost 5

interface GigabitEthernet0/0/2
ip address 100.1.1.1 255.255.255.0
nat server protocol tcp global 100.1.1.10 2001 inside 192.168.199.1 telnet
nat server protocol tcp global 100.1.1.10 2002 inside 192.168.199.2 telnet
nat server protocol tcp global 100.1.1.10 2003 inside 192.168.199.3 telnet
nat server protocol tcp global 100.1.1.10 2004 inside 192.168.199.4 telnet
nat server protocol tcp global 100.1.1.10 2005 inside 192.168.199.5 telnet
nat server protocol tcp global 100.1.1.10 2006 inside 192.168.199.6 telnet
nat server protocol tcp global 100.1.1.10 2007 inside 192.168.199.7 telnet
nat server protocol tcp global 100.1.1.10 2008 inside 192.168.199.8 telnet
nat outbound 2000

interface NULL0

ospf 1 router-id 1.1.1.1
default-route-advertise type 1
area 0.0.0.0
network 192.168.11.0 0.0.0.255
network 192.168.22.0 0.0.0.255

ip route-static 0.0.0.0 0.0.0.0 100.1.1.254

user-interface con 0
authentication-mode password
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

11、AR2配置如下：

display current-configuration
[V200R003C00]

sysname R2

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

lldp enable

set cpu-usage threshold 80 restore 75

acl number 2000
rule 10 deny source 192.168.40.0 0.0.0.255
rule 20 permit

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 192.168.33.2 255.255.255.0

interface GigabitEthernet0/0/1
ip address 192.168.44.2 255.255.255.0
ospf cost 5

interface GigabitEthernet0/0/2
ip address 200.1.1.1 255.255.255.0
nat server protocol tcp global 200.1.1.10 2001 inside 192.168.199.1 telnet
nat server protocol tcp global 200.1.1.10 2002 inside 192.168.199.2 telnet
nat server protocol tcp global 200.1.1.10 2003 inside 192.168.199.3 telnet
nat server protocol tcp global 200.1.1.10 2004 inside 192.168.199.4 telnet
nat server protocol tcp global 200.1.1.10 2005 inside 192.168.199.5 telnet
nat server protocol tcp global 200.1.1.10 2006 inside 192.168.199.6 telnet
nat server protocol tcp global 200.1.1.10 2007 inside 192.168.199.7 telnet
nat server protocol tcp global 200.1.1.10 2008 inside 192.168.199.8 telnet
nat outbound 2000

interface NULL0

ospf 1 router-id 2.2.2.2
default-route-advertise
area 0.0.0.0
network 192.168.33.0 0.0.0.255
network 192.168.44.0 0.0.0.255

ip route-static 0.0.0.0 0.0.0.0 200.1.1.254

user-interface con 0
authentication-mode password
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

12、DHCP服务器配置如下：

display current-configuration
[V200R003C00]

sysname DHCP-Server

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

lldp enable

set cpu-usage threshold 80 restore 75

dhcp enable

ip pool VLAN10
gateway-list 192.168.10.254
network 192.168.10.0 mask 255.255.255.0
excluded-ip-address 192.168.10.251 192.168.10.252
dns-list 8.8.8.8

ip pool VLAN20
gateway-list 192.168.20.254
network 192.168.20.0 mask 255.255.255.0
excluded-ip-address 192.168.20.1
excluded-ip-address 192.168.20.251 192.168.20.252
dns-list 8.8.8.8

ip pool VLAN30
gateway-list 192.168.30.254
network 192.168.30.0 mask 255.255.255.0
excluded-ip-address 192.168.30.251 192.168.30.252
dns-list 8.8.8.8

ip pool VLAN40
gateway-list 192.168.40.254
network 192.168.40.0 mask 255.255.255.0
excluded-ip-address 192.168.40.251 192.168.40.252
dns-list 8.8.8.8

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
ip address 192.168.66.1 255.255.255.0
dhcp select global

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 192.168.66.254

user-interface con 0
authentication-mode password
idle-timeout 0 0
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

13、ISP运营商配置如下：

display current-configuration
[V200R003C00]

sysname ISP

snmp-agent local-engineid 800007DB03000000000000
snmp-agent

clock timezone China-Standard-Time minus 08:00:00

portal local-server load portalpage.zip

drop illegal-mac alarm

lldp enable

set cpu-usage threshold 80 restore 75

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher % % K8m.Nt84DZ}e#<0`8bmE3Uw}% %
local-user admin service-type http

firewall zone Local
priority 15

interface GigabitEthernet0/0/0
description Connect-to-R1
ip address 100.1.1.254 255.255.255.0

interface GigabitEthernet0/0/1
description Connect-to-R2
ip address 200.1.1.254 255.255.255.0

interface GigabitEthernet0/0/2
description Connect-to-PC9
ip address 110.1.1.254 255.255.255.0

interface NULL0

user-interface con 0
authentication-mode password
user-interface vty 0 4
user-interface vty 16 20

wlan ac

return

浅夏入秋^_^
关注
  • 1
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
大型综合网络搭建详细步骤教程
彭淦淦的博客
03-01 4770
1.1 问题 现有网络问题分析： 接入层交换机只与同一个三层交换机相连，存在单点故障而影响网络通信。 互联网连接单一服务商 现有网络需求： 随着企业发展，为了保证网络的高可用性，需要使用很多的冗余技术 保证局域网络不会因为线路故障而导致的网络故障 保证客户端机器不会因为使用单一网关而出现的单点失败 保证到互联网的高可用接入使用冗余互联网连接 1.2 方案 基于项目的需求，需要用到如下技术： OSP...
大型企业网VLAN构建实例
07-08
大型企业网VLAN构建方案采用的是千兆以太网技术，起点的高定位为企业的信息应用带来了高速、稳定、符合国际标准的网络平台。公司中心交换机采用的是Cisco的Catalyst 6506，带有三层路由的引擎使得企业网具有将来升级的能力；各二级、三级交换机则采用的是Cisco的Catalyst 3500系列，主要因为Catalyst 3500系列交换机的高性能和可堆叠能力。通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。
干货！世界五百强的外企工程师教你如何搭建一个世界五百强公司的大型无线网络，真实的项目案例，基于802
最新发布
2401_84254343的博客
04-29 846
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。AC6005-wlan-ap-group-huawei] vap-profile huawei wlan 1 radio 0 //调用VAP的虚拟模板，radio 0指的是2.4G频率，radio 1指的是5G频率。
练习华为大型公司网络构建拓扑图
weixin_67914897的博客
03-21 9975
转载于:https://blog.51cto.com/13555524/2065007 此次练习的网络拓扑图，用于自己做笔记。 配置思路： 从下到上 先配置PC1-PC4、服务器的IP 地址、子网掩码、网关。 创建所需vlan（所有交换机配置相同） 配置链路状态（trunk、access）、加入所属vlan 配置各端口IP地址 配置VRRP（这里是三个网关相互冗余） 配置动态路由（ospf）把R1-R4 、SW7设置为骨干区域 这是我大体思路。接下来是配置 1*首先配置各个PC和服务
企业级中大型网络部署方案
weixin_34175509的博客
06-09 1082
企业级中大型网络部署方案 需求： 1，公司总部需要联网的节点数为150个节点 2，公司总部为内网用户提供文件共享服务器和OA服务器 3，公司总部能够访问internet，实现资源浏览和邮件收发 4，公司有一个分支机构，实现总部与分支机构通信（大量数据频繁传输） 5，公司有五个部门，按照行...
Cisco简单配置（十五）——交换式企业网络
why not try ?!的博客
10-04 2472
Cisco—配置交换式企业网
某大型社区网站系统架构实例分析
07-23
资源名称：某大型社区网站系统架构实例分析内容简介：1）流量集中2）有实时性3）回帖少，看帖多，比例在1/10以下这些特点说明为什么要用到缓存架构系统主要解决问题1）高性能2）实时性和静态化3）便利控制4）高可用...
华为大型企业网架构-含解法.zip
08-31
华为大型企业网架构实例，通过对本例子的学习，您将对中小型企业网架构有非常熟悉的了解，对大型企业网结构有基本的思路，对你在今后的学习中有巨大帮助。
互联网企业网络架构优化实践从应用交付到云计算
07-23
资源名称：互联网企业网络架构优化实践从应用交付到云计算内容简介：应用交付网络架构设计从应用交付到云计算案例分析通过本地负载均衡和广域网负载均衡处理，屏蔽用户端对真实服务的感知，使系统运维可以实时、在线...
大型超市选址综合应用
12-20
根据清华大学出版社池建编著的《精通ARCGIS地理信息系统》第16章《大型超市选址综合应用》制作的讲义及流程分析，并上传了实验数据。
华为企业架构设计方法及实例 P105.pptx
01-04
华为企业架构设计方法及实例 P105.pptx
企业网络典型配置案例
02-05
企业网络典型配置案例,
分析Cisco企业园区构架
Taotaowar的博客
04-13 5221
分析Cisco企业园区架构 本篇是基于《CCNP SWITCH(642-813)学习指南》做的学习笔记。如有纰漏，恳请指正。 1.1 企业园区网设计概述 Cisco拥有多种企业园区网的设计模型，这些设计模型都是对各类企业网络的抽象与浓缩。可以分为以下部分： ·核心骨干网  连接园区网、数据中心、分支机构/WAN和Internet边缘 ·园区网  作用是使终端用户能够从某一地理位置访问
【华为】某中小型企业网 组网案例—总公司+分公司模式
WFlySky的博客
11-01 2万+
企业组网案例模拟1、实验要求2、实验拓扑3、实验需求4、配置思路4.1 总部配置4.2 分部配置4.3 配置总部和分部互联4.4 网络优化 1、实验要求 假如你是某公司网管员，要为总部和分部规划网络。左边蓝色区域为总公司内部网络，右边黄色区域为分公司内部网络，上方模拟ISP。 如图所示，配置ISP、R1、R2的公网IP地址和设备名称。 网络的IP规划如下： R1与ISP相连的网段为101.1.1.0/24； R2与ISP相连的网段为101.1.2.0/24； R1与R2相连的网段为192.168.12.0/
企业网的三层架构
2201_75581284的博客
08-14 1335
我们将交换机和交换机之间的链路称为—trunk链路（trunk干道）—这样的链路，里面通过的是tagged帧，并且里面通过多种不同的VLAN的数据帧。所以不需要再打标签，之后是否需要转发，需要关注允许列表，如果允许列表中存在该数据帧中VID，则转发，因为ACCESS接口发出时都不允许带标签，所以将剥离标签发出；如果不存在，则不转发。因为存在标签，所以不需要打标签，之后看允许列表，如果允许列表中存在该VID，则转发，因为已经存在标签，所以不需要打标签，之后看允许列表，如果允许列表中存在对应的VID，则转发；
华为综合实验01-大型企业网络设计与实验（DHCP、VRRP、OSPF、PPP、PPPoE等）——傅老师eNSP经典实验系列
傅老师的运维技术空间
12-29 2319
eNSP经典综合实验系列之项目01-大型企业网络建设。涉及VLAN、生成树、DHCP、VRRP、OSPF、PPP、CHAP、PPPoE、Telnet和ACL等技能的综合应用。超值超经典！
大型企业网络安全顶层规划设计开篇（一）—企业架构发展历程
overlay6的博客
06-10 343
大型企业网络安全顶层规划设计专题
Caused by: java.lang.IllegalArgumentException: Could not resolve placeholder 'jdbc.username' in stri...
HiterCoder
08-03 4031
1、启动dubbo的引用dubbo服务时候报下面这个错误，这是由于去找dubbo的发布服务未找到报的错误，所以先启动dubbo的发布服务即可。 1 [INFO] Scanning for projects... 2 [INFO] 3 [INFO] -------------------< com.taotao:taotao-manager-web >------...
大型网站电商网站架构案例和技术架构的示例
热门推荐
逍遥飞鹤的专栏
03-04 3万+
1.大型网站电商网站架构案例 大型网站架构是一个系列文档，欢迎大家关注。本次分享主题：电商网站架构案例。从电商网站的需求，到单机架构，逐步演变为常用的，可供参考的分布式架构的原型。除具备功能需求外，还具备一定的高性能，高可用，可伸缩，可扩展等非功能质量需求（架构目标）。 根据实际需要，进行改造，扩展，支持千万PV，是没问题的。 本次分享大纲 电商案例的原因电商网站需求网站初
如何将cv:：xfeatures2d:：SurfFeatureDetector实例化
04-23
您可以按照以下步骤实例化cv::xfeatures2d::SurfFeatureDetector： 1. 首先，您需要包含以下头文件： ```cpp #include #include ``` 2. 接下来，您可以使用cv::xfeatures2d::SURF类中的create()函数来创建一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值