综合项目配置方案.docx
- 文档编号:8471406
- 上传时间:2023-01-31
- 格式:DOCX
- 页数:26
- 大小:58.98KB
综合项目配置方案.docx
《综合项目配置方案.docx》由会员分享,可在线阅读,更多相关《综合项目配置方案.docx(26页珍藏版)》请在冰豆网上搜索。
综合项目配置方案
技术关键词
Vlan、VTP、VRRP、MST、NTP、DHCP、OSPF、ACL、NAT、VPN
1、Vlan信息
VlanID
网络地址
名称
描述
1
192.168.1.0/24
-
本地vlan
2
192.168.2.0/24
glb
管理部
3
192.168.3.0/24
cwb
财务部
4
192.168.4.0/24
xsb
销售部
5
192.168.5.0/24
cgb
采购部
6
192.168.6.0/24
zzb
制造部
7
192.168.7.0/24
xxzx
信息中心
127
192.168.127.0/24
Srv
服务器组
2、VTP信息
设备名称
Domain
Prunning
Password
Mode
3550-S-1
Benet
Enable
123
Server
3550-S-2
Benet
Enable
123
Server
2950-S-1
Benet
Enable
123
Client
2950-S-2
Benet
Enable
123
Client
2950-S-3
Benet
Enable
123
Client
2950-S-4
Benet
Enable
123
Client
3、设备IP地址分配
设备名称
接口
IP地址
描述
位置
BJ-R-1
F0/0
200.1.1.1/24
网通WAN
BJ
F0/1
100.1.1.1/24
电信WAN
BJ
F0/2
192.168.10.254/24
-
BJ
F0/3
192.168.20.254/24
-
BJ
3550-S-1
F0/0
192.168.10.1/24
3L-Switch
BJ
3550-S-2
F0/0
192.168.20.1/24
3L-Switch
BJ
GZ-R-1
F0/0
200.10.10.10/24
电信WAN
GZ
F0/1
192.168.100.254/24
-
GZ
QD-R-1
F0/0
100.10.10.10/24
网通WAN
QD
F0/1
192.168.200.254/24
-
QD
4、DHCP信息
名称
IP地址池
默认网关
默认DNS
描述
Glb-vlan2
192.168.2.10–200
192.168.2.254
1.1.1.1
管理部
2.2.2.2
Cwb-vlan3
192.168.3.10–200
192.168.3.254
1.1.1.1
财务部
2.2.2.2
Xsb-vlan4
192.168.4.10–200
192.168.4.254
1.1.1.1
销售部
2.2.2.2
Cgb-vlan5
192.168.5.10–200
192.168.5.254
1.1.1.1
采购部
2.2.2.2
Zzb-vlan6
192.168.6.10–200
192.168.6.254
1.1.1.1
制造部
2.2.2.2
Xxzx-vlan7
192.168.7.10–200
192.168.7.254
1.1.1.1
信息中心
2.2.2.2
5、VRRP信息
SVI接口
组
优先级
状态
IP
HSRPIP
设备
Vlan1
1
200
Active
192.168.1.1
192.168.1.254
3550-S-1
Vlan2
2
200
Active
192.168.2.1
192.168.2.254
3550-S-1
Vlan3
3
200
Active
192.168.3.1
192.168.3.254
3550-S-1
Vlan4
4
100
Standby
192.168.4.1
192.168.4.254
3550-S-1
Vlan5
5
100
Standby
192.168.5.1
192.168.5.254
3550-S-1
Vlan6
6
100
Standby
192.168.6.1
192.168.6.254
3550-S-1
Vlan7
7
100
Standby
192.168.7.1
192.168.7.254
3550-S-1
Vlan127
127
100
Standby
192.168.127.1
192.168.127.254
3550-S-1
Vlan1
1
100
Standby
192.168.1.2
192.168.1.254
3550-S-2
Vlan2
2
100
Standby
192.168.2.2
192.168.2.254
3550-S-2
Vlan3
3
100
Standby
192.168.3.2
192.168.3.254
3550-S-2
Vlan4
4
200
Active
192.168.4.2
192.168.4.254
3550-S-2
Vlan5
5
200
Active
192.168.5.2
192.168.5.254
3550-S-2
Vlan6
6
200
Active
192.168.6.2
192.168.6.254
3550-S-2
Vlan7
6
100
Active
192.168.7.2
192.168.7.254
3550-S-2
Vlan127
127
200
Active
192.168.127.2
192.168.127.254
3550-S-2
6、MST信息
Mst-1:
vlan1、vlan2管理部、vlan3财务部
Mst-2:
vlan4销售部、vlan5采购部
Mst-3:
vlan6制造部、vlan7信息中心
Mst-4:
vlan127服务器组
负载均衡
mst-1mst-2根网桥3550-S-1
mst-3mst-4根网桥3550-S-2
交换机、路由器详细配置
1. IP地址设置
北京
BJ-R-1(config)#intF0/0
BJ-R-1(config-if) #ipadd200.1.1.1255.255.255.0
BJ-R-1(config-if) #noshutdown
----------------------------------
BJ-R-1(config)#intF0/1
BJ-R-1(config-if) #ipadd100.1.1.1255.255.255.0
BJ-R-1(config-if) #noshutdown
---------------------------------
BJ-R-1(config)#intf0/2
BJ-R-1(config-if) #ip add192.168.10.254255.255.255.0
BJ-R-1(config-if) #noshutdown
---------------------------------
BJ-R-1(config)#intf0/3
BJ-R-1(config-if) #ip add192.168.20.254255.255.255.0
BJ-R-1(config-if) #noshutdown
3550-S-1(config)#intvlan1
3550-S-1(config-if)#ipadd192.168.1.1255.255.255.0
3550-S-1(config-if)#intvlan2
3550-S-1(config-if)#ipadd192.168.2.1255.255.255.0
3550-S-1(config-if)#intvlan3
3550-S-1(config-if)#ipadd192.168.3.1255.255.255.0
3550-S-1(config-if)#intvlan4
3550-S-1(config-if)#ipadd192.168.4.1255.255.255.0
3550-S-1(config-if)#intvlan5
3550-S-1(config-if)#ipadd192.168.5.1255.255.255.0
3550-S-1(config-if)#intvlan6
3550-S-1(config-if)#ipadd192.168.6.1255.255.255.0
3550-S-1(config-if)#intvlan7
3550-S-1(config-if)#ipadd192.168.6.1255.255.255.0
3550-S-1(config-if)#intvlan127
3550-S-1(config-if)#ipadd192.168.127.1255.255.255.0
3550-S-2(config)#intvlan1
3550-S-2(config-if)#ipadd192.168.1.2255.255.255.0
3550-S-2(config-if)#intvlan2
3550-S-2(config-if)#ipadd192.168.2.2255.255.255.0
…(略)
广州
GZ-R-1(config)#intF0/0
GZ-R-1(config-if)#ipadd201.1.1.1255.255.255.0 定义WAN口
GZ-R-1(config-if)#noshutdown
GZ-R-1(config)#intF0/1
GZ-R-1(config-if)#ipadd192.168.200.254255.255.255.0 定义LAN口
GZ-R-1(config-if)#noshutdown
-------------------------------------------------------------------
青岛
QD-R-1(config)#intF0/0
QD-R-1(config-if)#ipadd101.1.1.1255.255.255.0 定义WAN口
QD-R-1(config-if)#noshutdown
QD-R-1(config)#intf0/0
QD-R-1(config-if)#ipadd192.168.100.254255.255.255.0...定义LAN口
QD-R-1(config-if)#noshutdown
2. VTP配置
3550-S-1(config)#vlandatabase vlan数据库模式
3550-S-1(vlan)#vtpdomainbenet
3550-S-1(vlan)#vtpserver 服务器模式
3550-S-1(vlan)#vtppassword123
3550-S-1(vlan)#vtppruning 启用修剪
按部门划分vlan
3550-S-1(vlan)#vlan2nameglb 管理部
3550-S-1(vlan)#vlan3namecwb 财务部
3550-S-1(vlan)#vlan4namexsb 销售部
3550-S-1(vlan)#vlan5namecgb 采购部
3550-S-1(vlan)#vlan6namezzb 制造部
3550-S-1(vlan)#vlan7namexxzx 信息中心
3550-S-1(vlan)#vlan127namesvr 服务器组
------------------------------------------------
3550-S-2(config)#vlandatabase vlan数据库模式
3550-S-2(vlan)#vtpdomainbenet
3550-S-2(vlan)#vtpserver
3550-S-2(vlan)#vtppassword123
------------------------------------------------
2950-S-1(vlan)#vtpdomainbenet
2950-S-1(vlan)#vtptran 透明模式(配置修改编号清零操作)
2950-S-1(vlan)#vtpclient 客户模式
2950-S-1(vlan)#vtppassword123
2950-S-2(vlan)#vtpdomainbenet
2950-S-2(vlan)#vtptran 透明模式(配置修改编号清零操作)
2950-S-2(vlan)#vtpclient 客户模式
2950-S-2(vlan)#vtppassword123
2950-S-3(vlan)#vtpdomainbenet
2950-S-3(vlan)#vtptran 透明模式(配置修改编号清零操作)
2950-S-3(vlan)#vtpclient 客户模式
2950-S-3(vlan)#vtppassword123
2950-S-4(vlan)#vtpdomainbenet
2950-S-4(vlan)#vtptran 透明模式(配置修改编号清零操作)
2950-S-4(vlan)#vtpclient 客户模式
2950-S-4(vlan)#vtppassword123
3. MST多生成树配置
3550-S-1(config)#intvlan1
3550-S-1(config)#spanning-treemodemst 启用mst
3550-S-1(config)#spanning-treemstconfiguration 进入mst配置
3550-S-1(config-mst)#namemst 命名为mst
3550-S-1(config-mst)#instance1vlan1-3 定义实例
3550-S-1(config-mst)#instance2vlan4-5
3550-S-1(config-mst)#instance3vlan6-7
3550-S-1(config-mst)#instance4vlan127
3550-S-1(config-mst)#revision1 配置版本号
3550-S-1(config-mst)#spanning-treemst1rootprimary 为根交换机
3550-S-1(config-mst)#spanning-treemst2rootprimary
3550-S-1(config-mst)#spanning-treemst3rootsecordary
3550-S-1(config-mst)#spanning-treemst4rootsecordary 为次根交换机
3550-S-2(config)#spanning-treemodemst 启用mst
3550-S-2(config)#spanning-treemstconfiguration 进入mst配置
3550-S-2(config-mst)#namemst 命名为mst
3550-S-2(config-mst)#instance1vlan1-3
3550-S-2(config-mst)#instance2vlan4-5
3550-S-2(config-mst)#instance3vlan6-7
3550-S-2(config-mst)#instance4vlan127
3550-S-2(config-mst)#revision1 ………配置版本号
3550-S-2(config-mst)#spanning-treemst4rootprimary 为根交换机
3550-S-2(config-mst)#spanning-treemst3rootprimary
3550-S-2(config-mst)#spanning-treemst2rootsecordary
3550-S-2(config-mst)#spanning-treemst1rootsecordary 为次根交换机
4. VRRP虚拟路由冗作协议
优先级
3550-S-1(config)#intvlan1
3550-S-1(config-if)#vrrp1pri200
3550-S-1(config)#intvlan2
3550-S-1(config-if)#vrrp2pri200
3550-S-1(config)#intvlan3
3550-S-1(config-if)#vrrp3pri200
…(略)
3550-S-2(config)#intvlan1
3550-S-2(config-if)#vrrp1pri100
3550-S-2(config)#intvlan2
3550-S-2(config-if)#vrrp2pri100
3550-S-2(config)#intvlan3
3550-S-2(config-if)#vrrp3pri100
…(略)
加入vrrp组,占先权,跟踪端口
3550-S-2(config)#intvlan1
3550-S-2(config)#track1interfacef0/1 定义跟踪编号
3550-S-2(config-if)#vrrp1ip192.168.1.254
3550-S-2(config-if)#vrrp1preempt 占先权
3550-S-2(config-if)#vrrp1authenticationtextcisco 明文认证
3550-S-2(config-if)#vrrp1track1decrement150端口跟踪
3550-S-2(config)#intvlan2
3550-S-2(config-if)#vrrp2ip192.168.2.254
3550-S-2(config-if)#vrrp2preempt 占先权
3550-S-2(config-if)#vrrp2track1decrement150端口跟踪
3550-S-2(config)#intvlan3
3550-S-2(config-if)#vrrp3ip192.168.3.254
3550-S-2(config-if)#vrrp3preempt 占先权
3550-S-2(config-if)#vrrp3track1decrement150
…(略)
3550-S-2(config)#intvlan1
3550-S-2(config)#track1interfacef0/1 定义跟踪编号
3550-S-2(config-if)vrrp1ip192.168.1.254
3550-S-2(config-if)#vrrp1preempt 占先权
3550-S-2(config-if)#vrrp1authenticationtextcisco 明文认证
3550-S-2(config-if)#vrrp1track1decrement150 端口跟踪
3550-S-2(config)#intvlan2
3550-S-2(config-if)#standby2ip192.168.2.254
3550-S-2(config-if)#standby2preempt 占先权
3550-S-2(config-if)#standby2track1decrement150 端口跟踪
3550-S-2(config)#intvlan3
3550-S-2(config-if)#standby3ip192.168.3.254
3550-S-2(config-if)#st
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 综合 项目 配置 方案