小型企業網 三層架構的配置

2021-09-04 04:07:30 字數 4706 閱讀 4811

拓撲圖 

略配置介面ip

略r1(config)#inte***ce f0/0

r1(config-if)#ip nat outside

r1(config)#inte***ce f0/1

r1(config-if)#ip nat inside

r1(config)#inte***ce f1/0

r1(config-if)#ip nat inside

起協議讓r1與sw31,sw32通

r1(config)#ip route 0.0.0.0 0.0.0.0 f0/0

r1(config)#access-list 1 permit 172.16.0.0 0.0.255.255

r1(config)#ip nat inside source list 1 inte***ce f0/0

sw31與sw32之間其trunk,channel,vtp 。

trunk

sw31(config)#inte***ce range f0/2-3

sw31(config-if-range)#switchport trunk encapsulation dot1q (三層交換機需要選擇封裝)

sw31(config-if-range)#switchport mode trunk

channel

sw31(config)#inte***ce range f0/2-3

sw31(config-if-range)#channel-group 1 mode on

sw32(config)#inte***ce range f0/4-5

sw32(config-if-range)#channel-group 1 mode on

channel必須是相同型號的裝置同一型別的介面才可以。

建立vlan

sw31(config)#vlan 2

sw31(config-vlan)#name 2

sw31(config)#vlan 3

sw31(config-vlan)#name 3

vtpsw31(config)#vtp domain xx

changing vtp domain name xx

sw31(config)#vtp mode server (伺服器端)

device mode already vtp server.

sw31(config)#vtp password 123

sw32(config)#vtp domain xx

changing vtp domain name xx

sw32(config)#vtp mode client (客戶端)

device mode already vtp server.

sw32(config)#vtp password 123

svisw31(config)#inte***ce vlan 2

sw31(config-if)#ip address 172.16.2.1 255.255.255.0

sw31(config)#inte***ce vlan 3

sw31(config-if)#ip address 172.16.3.1 255.255.255.0

sw32(config)#inte***ce vlan 2

sw32(config-if)#ip address 172.16.2.2 255.255.255.0

sw32(config)#inte***ce vlan 3

sw32(config-if)#ip address 172.16.3.2 255.255.255.0

hsrp

sw31(config)#inte***ce vlan 2

sw31(config-if)#standby 1 ip 10.1.1.1

sw31(config)#inte***ce vlan 3

sw31(config-if)#standby 2 ip 11.1.1.1

sw32(config)#inte***ce vlan 2

sw32(config-if)#standby 1 ip 10.1.1.1

sw32(config)#inte***ce vlan 3

sw32(config-if)#standby 2 ip 11.1.1.1

dhcp

sw1(config)#ip dhcp pool vlan2

sw1(dhcp-config)#network 172.16.2.0 255.255.255.0

sw1(dhcp-config)#default-router 10.1.1.1 

sw1(dhcp-config)#dns-server 8.8.8.8

sw1(config)#ip dhcp pool vlan3

sw1(dhcp-config)#network 172.16.3.0 255.255.255.0

sw1(dhcp-config)#default-router 11.1.1.1 

sw1(dhcp-config)#dns-server 8.8.8.8

sw2(config)#ip dhcp pool vlan2

sw2(dhcp-config)#network 172.16.2.0 255.255.255.0

sw2(dhcp-config)#default-router 10.1.1.1 

sw2(dhcp-config)#dns-server 8.8.8.8

sw2(config)#ip dhcp pool vlan3

sw2(dhcp-config)#network 172.16.3.0 255.255.255.0

sw2(dhcp-config)#default-router 11.1.1.1 

sw2(dhcp-config)#dns-server 8.8.8.8

sw21下有兩個不同的vlan所以需要與sw31,sw32之間其trunk

trunk

sw21(config)#inte***ce f0/1

sw21(config-if)#switchport mode trunk 

sw21(config)#inte***ce f0/2

sw21(config-if)#switchport mode trunk 

vtpsw21(config)#vtp domain xx

changing vtp domain name from null to xx

sw21(config)#vtp mode client 

setting device to vtp client mode.

sw21(config)#vtp password 123

setting device vlan database password to 123

劃介面sw21(config)#inte***ce f0/3

sw21(config-if)#switchport  mode ac

sw21(config-if)#switchport access vlan 2

sw21(config)#inte***ce f0/4

sw21(config-if)#switchport mode access 

sw21(config-if)#switchport access vlan 3

由於所有介面都是vlan2,可以將sw31 和sw32的連線sw22的介面劃入vlan2

sw22(config)#vlan 2

sw22(config-vlan)#name 2

sw22(config)#inte***ce range f0/1-4

sw22(config-if-range)#switchport mode access

sw22(config-if-range)#switchport access vlan 2

sw31(config)#inte***ce f0/4

sw31(config-if)#switchport mode access

sw31(config-if)#switchport access vlan 2

sw32(config)#inte***ce f0/4

sw32(config-if)#switchport mode access

sw32(config-if)#switchport access vlan 2

與sw22相同只存在vlan3.

sw23(config)#vlan 3

sw23(config-vlan)#name 3

sw23(config)#inte***ce range f0/1-4

sw23(config-if-range)#switchport mode access

sw23(config-if-range)#switchport access vlan 3

sw31(config)#inte***ce f0/5

sw31(config-if)#switchport mode access

sw31(config-if)#switchport access vlan 3

sw32(config)#inte***ce f0/5

sw32(config-if)#switchport mode access

sw32(config-if)#switchport access vlan 3

企業網三層架構實驗

1 內網ip位址172.16.0.0 16 合理分配。2 sw1 2之間互為備份。3 vrrp stp vlan trunk均使用。4 所有pc通過dhcp獲取ip位址。此類實驗我們處理的思路為ip位址規劃,交換,路由,該實驗中,我們用到的交換部分知識有 vlan,trunk,vrrp,mstp,s...

ensp實現小型企業網

梁志峰表示,忽公尺網在建設二級節點上很有戰略眼光,希望忽公尺網通過跨界融合,抓住產業網際網路的大趨勢,打造工業領域的 阿里巴巴 2016年,忽公尺網對動力電單車 1011生產線進行智慧型化改造工程。經過一年的實踐運用,經過智慧型化改造後的1011線與傳統的自動流水線相比,減少生產線人員66人,減少比...

企業網三層架構(內網結構)

pvst 基於vlan的生成樹 rstp 802.1w 快速生成樹 mstp 多例項生成樹 接入層 常使用二層交換機,就近提供介面密度,用於使用者的接入 匯聚層 分布層 集合所有接入層流量 星型 對流量實施管理和策略 核心層 路由 高速 nat,qos 線路冗餘 裝置冗餘 閘道器冗餘 usp 電源冗...