企业网络组建系统设计与配置.pdf

企业网络组建系统设计与配置

核心部分拓扑为三层架构。对于核心层，使用两台三层交换机作

为核心交换机，两台核心交换机分别连上路由器，两核心交换机之间

使用链路聚合。对于汇聚层，使用两台交换机，两台交换机中每一台

都分别于两台核心交换机相连，保证可靠性。对于接入层，暂时使用

七台交换机，每台交换机划入一个vlan，负责一个虚拟局域网的连

接，其中有一台负责连接企业的服务器群。

部分核心配置：

1、vlan的建立及交换机接口的配置（以LSW1为例）

[sw1]vlanbatch2to6100

[sw1]intg0/0/1

[sw1-GigabitEthernet0/0/1]portlink-typeaccess

[sw1-GigabitEthernet0/0/1]portdefaultvlan1000

[sw1]intEth-Trunk1

[sw1-Eth-Trunk1]quit

[sw1]intg0/0/2

[sw1-GigabitEthernet0/0/2]eth-trunk1//链路聚合

[sw1-GigabitEthernet0/0/2]intg0/0/3

[sw1-GigabitEthernet0/0/3]eth-trunk1

[sw1]intg0/0/4

[sw1-GigabitEthernet0/0/4]portlink-typetrunk

[sw1-GigabitEthernet0/0/4]porttrunkallow-passvlanall
[sw1]intg0/0/5

[sw1-GigabitEthernet0/0/5]portlink-typetrunk

[sw1-GigabitEthernet0/0/5]porttrunkallow-passvlanall

2、配置mstp（LSW1、LSW2）

[sw1]stpre

[sw1-mst-region]region-namea

[sw1-mst-region]instance1vlan1to3100

[sw1-mst-region]instance2vlan4to6

[sw1-mst-region]activeregion-configuration

[sw1]stpinstance1rootprimary

[sw1]stpinstance2rootsecondary

[sw2]stpre

[sw2-mst-region]region-namea

[sw2-mst-region]instance1vlan1to3100

[sw2-mst-region]instance2vlan4to6

[sw2-mst-region]activeregion-configuration

[sw2]stpinstance1rootsecondary

[sw2]stpinstance2rootprimary

3、LSW1、LSW2上配置虚接口，作为各个vlan的网关。配置vrrp。

配置dhcp（以LSW1上配置vlanif1和LSW2上配置vlanif2为例）

[sw1]intvlanif1

[sw1-Vlanif1]ipaddress172.16.1.124
[sw1-Vlanif1]vrrpvrid1virtual-ip172.16.1.100

[sw1-Vlanif1]vrrpvrid1priority120

[sw1-Vlanif1]vrrpvrid1trackinterfaceGigabitEthernet

0/0/1reduced30

[sw1]dhcpenable

[sw1]ippoolvlan1

[sw1-ip-pool-vlan1]network172.16.1.0mask24

[sw1-ip-pool-vlan1]gateway-list172.16.1.100

[sw1-ip-pool-vlan1]dns-list172.16.100.254

[sw1]intvlanif1

[sw1-Vlanif1]dhcpselectglobal

[sw2]intvlanif4

[sw2-Vlanif4]ipaddress172.16.4.124

[sw2-Vlanif4]vrrpvrid4virtual-ip172.16.4.100

[sw2-Vlanif4]vrrpvrid4priority120

[sw2-Vlanif4]vrrpvrid4trackinterfaceGigabitEthernet

0/0/1reduced30

[sw2]dhcpenable

[sw2]ippoolvlan1

[sw2-ip-pool-vlan4]networ