Skip to main content

 路由器设置 > 新闻资讯 >

公司网络配置案例分享

2014-03-05 00:15 浏览:

1、项目介绍

某中等规模公司的网络环境如下图1 所示，本公司现有三个部门分别是生产部、销售部、技术部，生产部属于vlan10,销售部属于vlan20,技术部属于vlan30,所有PC的IP地址均为静态配置，各部门之间都可互相通信，并且能够访问外网。

网络拓扑如图－1所示：

 

wKiom1MV4HOAP6U0AAF5WAbkAMQ460.jpg

 

 

在现有网络基础上随着企业发展需求，为了保证网络的高可用性，需要使用很多的冗余技术：

为了保证局域网络不会因为线路故障而导致的网络故障使用了冗余线路；

为了保证客户端机器不会因为使用单一网关而出现的单点失败使用了热备份路由协议；为了保证到互联网的高可用接入使用了冗余互联网连接；

2、项目规划

为了提高内部局域网的可靠性，需添加三层交换机，实现线路冗余，添加路由器，实现备份路由的功能，提高访问Internet的可靠性，即使某条线路或设备损坏，也有备用线路及设备

3、用到的技术

Trunk:实现跨交换机之间的VLAN通信

DHCP:自动分配主机IP

ACL：定义允许访问Internet的网段

STP：逻辑上断开环路，防止广播风暴，备份线路

以太通道：提高带宽，负载均衡，容错

RIP：学习网络路径

NAT：网络地址转换，使内部网络可以连接到Internet

HSRP：备份路由

4、拓扑

wKioL1MV4Gry8bytAAJnIZWfRFo696.jpg

5、设备连接表

设备

接口

IP地址

默认网关

对端设备

SW0

0/1

PC0

    

0/2

PC1

      

0/5

MS0

      

0/6

MS1

      

SW1

0/1

PC2

    

0/2

PC3

      

0/5

MS0

      

0/6

MS1

      

SW2

0/1

Server0

    

0/2

Server1

      

0/3

Server2

      

0/5

MS0

      

0/6

MS1

      

MS0

0/1

192.168.40.1

R0

  

0/2

192.168.70.1

R1

    

0/5

SW0

      

0/6

SW1

      

0/7

SW2

      

0/8

MS1

      

0/9

MS1

      

MS1

0/1

192.168.50.1

R0

  

0/2

192.168.60.1

R1

    

0/5

SW0

      

0/6

SW1

      

0/7

SW2

      

0/8

MS0

      

0/9

MS0

      

R0

0/0

192.168.40.2

MS0

  

0/1

100.1.1.1

Internet

    

1/0

192.168.50.2

MS1

    

R1

0/0

192.168.70.2

MS0

  

0/1

100.1.1.3

Internet

    

1/0

192.168.60.2

MS1

    

PC0

F0

192.168.10.254

SW0

  

PC1

F0

192.168.10.254

SW0

  

PC2

F0

192.168.20.254

SW1

  

PC3

F0

192.168.20.254

SW1

  

Server0

F0

192.168.30.254

SW2

  

Server1

F0

192.168.30.254

SW2

  

Server2

F0

192.168.30.254

SW2

  

6、步骤

1、创建VLAN，在SW0、SW1、SW2、MS0、MS2创建VLAN10、VLAN20、VLAN30

SW0的配置：

Switch>en

Switch#conf t

Enter configuration commands, one per line.End with CNTL/Z.

Switch(config)#vlan 10

Switch(config-vlan)#name shch

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name xsh

Switch(config-vlan)#vlan 30

Switch(config-vlan)#name jsh

Switch(config-vlan)#exit

SW1的配置：

Switch>en

Switch#conf t

Enter configuration commands, one per line.End with CNTL/Z.

Switch(config)#vlan 10

Switch(config-vlan)#name shch

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name xsh

Switch(config-vlan)#vlan 30

Switch(config-vlan)#name jsh

Switch(config-vlan)#exit

SW2的配置：

Switch>en

Switch#conf t

Enter configuration commands, one per line.End with CNTL/Z.

Switch(config)#vlan 10

Switch(config-vlan)#name shch

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name xsh

Switch(config-vlan)#vlan 30

Switch(config-vlan)#name jsh

Switch(config-vlan)#exit

MS0的配置：

Switch>en

Switch#conf t

Enter configuration commands, one per line.End with CNTL/Z.

Switch(config)#vlan 10

Switch(config-vlan)#name shch

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name xsh

Switch(config-vlan)#vlan 30

Switch(config-vlan)#name jsh

Switch(config-vlan)#exit

MS1的配置:

Switch>en

Switch#conf t

Enter configuration commands, one per line.End with CNTL/Z.

Switch(config)#vlan 10

Switch(config-vlan)#name shch

Switch(config-vlan)#vlan 20

Switch(config-vlan)#name xsh

Switch(config-vlan)#vlan 30

Switch(config-vlan)#name jsh

Switch(config-vlan)#exit

2、将PC0、PC2加入VLAN10，PC1、PC3加入VLAN20，服务器加入VLAn30

SW0的配置：

Switch(config)#interface fastethernet 0/1

Switch(config-if)#switchport access vlan 10

Switch(config-if)#exit

Switch(config)#interface fastethernet 0/2

Switch(config-if)#switchport access vlan 20

SW1的配置：

Switch(config)#interface fastethernet 0/1

Switch(config-if)#switchport access vlan 10

Switch(config-if)#exit

Switch(config)#interface fastethernet 0/2

Switch(config-if)#switchport access vlan 20

Switch(config-if)#exit

SW2的配置：

Switch(config)#interface range f0/1 - 3

Switch(config-if-range)#switchport access vlan 30

Switch(config-if-range)#exit

3、配置中继链路

SW0的配置：

Switch(config)#interface range f0/5 - 6

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#exit

SW1的配置：

Switch(config)#interface range f0/5 - 6

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#exit

SW2的配置:

Switch(config)#interface range f0/5 - 6

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#exit

MS0的配置：

Switch(config)#interface range f0/5 - 7

Switch(config-if-range)#switchport trunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#exit

MS1的配置：

Switch(config)#interface range f0/5 - 7

Switch(config-if-range)#switchport trunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#exit

 

4、配置以太通道

MS0的配置：

Switch(config)#interface range f0/8 - 9

Switch(config-if-range)#switchporttrunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#channel-group 1 mode on

Switch(config-if-range)#exit

MS1的配置：

Switch(config)#interface range f0/8 - 9

Switch(config-if-range)#switchport trunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#channel-group 1 mode on

Switch(config-if-range)#exit

 

5、配置三层交换

MS0的配置：

Switch(config)#ip routing

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.10.252 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface vlan 20

Switch(config-if)#ip address 192.168.20.252 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface vlan 30

Switch(config-if)#ip address 192.168.30.252 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

MS1的配置：

Switch(config)#ip routing 

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.10.253 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface vlan 20

Switch(config-if)#ip address 192.168.20.253 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface vlan 30

Switch(config-if)#ip address 192.168.30.253 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

6、配置STP

MS0的配置：

Switch(config)#spanning-tree vlan 10 root primary

Switch(config)#spanning-tree vlan 30 root primary

Switch(config)#spanning-tree vlan 20 root secondary

MS1的配置：

Switch(config)#spanning-tree vlan 20 root primary

Switch(config)#spanning-tree vlan 10 root secondary

Switch(config)#spanning-tree vlan 30 root secondary

 

7、配置DHCP

MS0的配置：

Switch(config)#ip dhcp pool vlan10

Switch(dhcp-config)#network 192.168.10.0 255.255.255.0

Switch(dhcp-config)#default-router 192.168.10.252

Switch(dhcp-config)#dns-server 202.106.0.20

Switch(dhcp-config)#exit

Switch(config)#ipdhcp excluded-address 192.168.10.1 192.168.10.99

Switch(config)#ipdhcp excluded-address 192.168.10.151 192.168.10.254

Switch(config)#ipdhcp pool vlan20

Switch(dhcp-config)#network 192.168.20.0 255.255.255.0

Switch(dhcp-config)#default-router 192.168.20.252

Switch(dhcp-config)#dns-server 202.106.0.20

Switch(dhcp-config)#exit

Switch(config)#ipdhcp excluded-address 192.168.20.1 192.168.20.99

Switch(config)#ipdhcp excluded-address 192.168.20.151 192.168.20.254

Switch(config)#ipdhcp pool vlan30

Switch(dhcp-config)#network 192.168.30.0 255.255.255.0

Switch(dhcp-config)#default-router 192.168.30.252 

Switch(dhcp-config)#dns-server 202.106.0.20

Switch(dhcp-config)#exit

Switch(config)#ipdhcp excluded-address 192.168.30.1 192.168.30.99

Switch(config)#ipdhcp excluded-address 192.168.30.151 192.168.30.254

MS1的配置：

Switch(config)#ipdhcp pool vlan10

Switch(dhcp-config)#network 192.168.10.0 255.255.255.0

Switch(dhcp-config)#default-router 192.168.10.253

Switch(dhcp-config)#dns-server 202.106.0.20

Switch(dhcp-config)#exit

Switch(config)#ipdhcp excluded-address 192.168.10.1 192.168.10.150

Switch(config)#ipdhcp excluded-address 192.168.10.201 192.168.10.254

Switch(config)#ipdhcp pool vlan20

Switch(dhcp-config)#network 192.168.20.0 255.255.255.0

Switch(dhcp-config)#default-router 192.168.10.253

Switch(dhcp-config)#dns-server 202.106.0.20

Switch(dhcp-config)#exit

Switch(config)#ipdhcp excluded-address 192.168.20.1 192.168.20.150

Switch(config)#ipdhcp excluded-address 192.168.20.201 192.168.20.254

Switch(config)#ipdhcp pool vlan30

Switch(dhcp-config)#network 192.168.30.0 255.255.255.0

Switch(dhcp-config)#default-router 192.168.30.253

Switch(dhcp-config)#dns-server 202.106.0.20

Switch(dhcp-config)#exit

Switch(config)#ipdhcp excluded-address 192.168.30.1 192.168.30.150

Switch(config)#ipdhcp excluded-address 192.168.30.201 192.168.30.254

 

8、配置路由接口IP

MS0的配置：

Switch(config)#interface fastethernet 0/1

Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.40.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface fastethernet 0/2

Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.70.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

MS1的配置：

Switch(config)#interface f0/1

Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.50.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface f0/2

Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.60.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

R0的配置：

Router>en

Router#conf t

Enter configuration commands, one per line.End with CNTL/Z.

Router(config)#interface f0/0

Router(config-if)#ip address 192.168.40.2 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface f1/0

Router(config-if)#ip address 192.168.50.2 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface f0/1

Router(config-if)#ip address 100.1.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

R1的配置：

Router>en

Router#conf t

Enter configuration commands, one per line.End with CNTL/Z.

Router(config)#interface f0/0

Router(config-if)#ip address 192.168.70.2 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface f1/0

Router(config-if)#ip address 192.168.60.2 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface f0/1

Router(config-if)#ip address 100.1.1.3 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

9、配置RIP及默认路由

MS0的配置：

Switch(config)#router rip

Switch(config-router)#version 2

Switch(config-router)#no auto-summary

Switch(config-router)#network 192.168.10.0

Switch(config-router)#network 192.168.20.0

Switch(config-router)#network 192.168.30.0

Switch(config-router)#network 192.168.40.0

Switch(config-router)#network 192.168.70.0

Switch(config-router)#exit

Switch(config)#ip route 0.0.0.0 0.0.0.0 f0/1

Switch(config)#ip route 0.0.0.0 0.0.0.0 f0/2

MS1的配置：

Switch(config)#router rip

Switch(config-router)#version 2

Switch(config-router)#no auto-summary

Switch(config-router)#network 192.168.10.0

Switch(config-router)#network 192.168.20.0

Switch(config-router)#network 192.168.30.0

Switch(config-router)#network 192.168.50.0

Switch(config-router)#network 192.168.60.0

Switch(config-router)#exit

Switch(config)#ip route 0.0.0.0 0.0.0.0 f0/1

Switch(config)#ip route 0.0.0.0 0.0.0.0 f0/2

R0的配置：

Router(config)#router rip 

Router(config-router)#version 2

Router(config-router)#no auto-summary

Router(config-router)#network 192.168.40.0

Router(config-router)#network 192.168.50.0

Router(config-router)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1

R1的配置：

Router(config)#router rip

Router(config-router)#version 2

Router(config-router)#no auto-summary

Router(config-router)#network 192.168.60.0

Router(config-router)#network 192.168.70.0

Router(config-router)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1

 

10、配置ACL及NAT

R0的配置：

Router(config)#access-list 1 permit 192.168.10.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.20.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.30.0 0.0.0.255

Router(config)#ipnat inside source list 1 interface f0/1 overload

Router(config)#interface f0/0

Router(config-if)#ipnat inside

Router(config-if)#exit

Router(config)#interface f1/0

Router(config-if)#ipnat inside

Router(config-if)#exit

Router(config)#interface f0/1

Router(config-if)#ipnat outside

Router(config-if)#exit

R1的配置：

Router(config)#access-list 1 permit 192.168.10.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.20.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.30.0 0.0.0.255

Router(config)#ipnat inside source list 1 interface f0/1 overload

Router(config)#interface f0/0

Router(config-if)#ipnat inside

Router(config-if)#exit

Router(config)#interface f1/0

Router(config-if)#ipnat inside

Router(config-if)#exit

Router(config)#interface f0/1

Router(config-if)#ipnat outside

Router(config-if)#exit

 

11、配置HSRP

MS0的配置：

Switch(config)#interface vlan 10

Switch(config-if)#standby 10 ip 192.168.10.254

Switch(config-if)#standby 10 priority 200

Switch(config-if)#standby 10 preempt

Switch(config-if)#exit

Switch(config)#interface vlan 20

Switch(config-if)#standby 20 ip 192.168.20.254

Switch(config-if)#standby 20 priority 195

Switch(config-if)#exit

Switch(config)#interface vlan 30

Switch(config-if)#standby 30 ip 192.168.30.254

Switch(config-if)#standby 30 priority 200

Switch(config-if)#standby 30 preempt

Switch(config-if)#exit

MS1的配置：

Switch(config)#interface vlan 10

Switch(config-if)#standby 10 ip 192.168.10.254

Switch(config-if)#standby 10 priority 195

Switch(config-if)#exit

Switch(config)#interface vlan 20

Switch(config-if)#standby 20 ip 192.168.20.254

Switch(config-if)#standby 20 priority 200

Switch(config-if)#standby 20 preempt

Switch(config-if)#exit

Switch(config-if)#standby 30 ip 192.168.30.254

Switch(config-if)#standby 30 priority 195

Switch(config-if)#exit

上一篇：在笔记本上构建NTP，同步集群服务器时间

下一篇：如何启动计算机

http://www.ming4.com/news/2636.html