項目3 小型網(wǎng)絡(luò)組建 任務(wù)2 內(nèi)部局域網(wǎng)組建12 核心層設(shè)備配置

核心層設(shè)備配置監(jiān)獄信息網(wǎng)絡(luò)建設(shè)與維護核心層設(shè)備配置

1．DHCP組網(wǎng)方式

DHCP服務(wù)器和客戶端在同一個子網(wǎng)內(nèi)，直接進行DHCP報文的交互；

DHCP服務(wù)器和客戶端處于不同的子網(wǎng)中，必須通過DHCP中繼代理實現(xiàn)IP地址的分配。核心層設(shè)備配置2．DHCP服務(wù)器的應(yīng)用環(huán)境網(wǎng)絡(luò)規(guī)模較大，手工配置需要很大的工作量，并難以對整個網(wǎng)絡(luò)進行集中管理。網(wǎng)絡(luò)中主機數(shù)目大于該網(wǎng)絡(luò)支持的IP地址數(shù)量，無法給每個主機分配一個固定的IP地址。例如，Internet接入服務(wù)提供商限制同時接入網(wǎng)絡(luò)的用戶數(shù)目，大量用戶必須動態(tài)獲得自己的IP地址。網(wǎng)絡(luò)中只有少數(shù)主機需要固定的IP地址，大多數(shù)主機沒有固定IP地址的需求。核心層設(shè)備配置

3.核心、匯聚交換機的配置（1）工作任務(wù)分析內(nèi)部局域網(wǎng)要求對核心、匯聚交換機進行相應(yīng)的VLAN配置、端口匯聚配置、STP配置、DHCPSERVER、路由配置等，保證主干網(wǎng)絡(luò)暢通。主要配置如下：①在核心交換機H3CS5500-28C-PWR-EI及匯聚交換機H3CS3610-28TP上配置各VLAN，加上描述名稱；核心層設(shè)備配置②在核心交換機H3CS5500-28C-PWR-EI上配置各VLAN接口的IP地址作為PC機的網(wǎng)關(guān)；③在核心交換機H3CS5500-28C-PWR-EI上配置DHCP功能，為PC機自動分配IP、網(wǎng)關(guān)及DNS地址；④在兩臺匯聚交換機H3CS3610-28TP上配置VLANTRUNK接口，允許承載多個VLAN到核心交換機。核心層設(shè)備配置（2）任務(wù)的實施①在H3CS5500-28C-PWR-EI上配置VLAN101～VLAN120，加上描述名稱。②在5樓配線間的H3CS3610-28TP上配置VLAN101～VLAN111，加上描述名稱。③在6樓設(shè)備間H3CS3610-28TP上配置VLAN101、VLAN105、VLAN109、VLAN112—VLAN120，加上描述名稱。核心層設(shè)備配置④在核心交換機H3CS5500-28C-PWR-EI上配置各VLAN接口的IP地址作為各部門PC機的網(wǎng)關(guān)。核心層設(shè)備配置⑤核心交換機H3CS5500-28C-PWR-EI的內(nèi)網(wǎng)口連接企業(yè)中的各個VLAN，其VLAN的IP地址范圍為192.168.1.0/24～192.168.18.0/24，DHCP服務(wù)器（H3CS5500-28C-PWR-EI交換機）為各個VLAN中的客戶端動態(tài)分配IP地址，主DNS服務(wù)器地址為202.98.0.68，輔DNS服務(wù)器地址為202.98.5.68，網(wǎng)關(guān)的地址為各VLAN子接口的地址。

核心層設(shè)備配置⑥實現(xiàn)同一VLAN內(nèi)的互訪。⑦考慮核心交換機H3CS5500-28C-PWR-EI和2樓匯聚層交換機H3CS3610-28TP都在6樓設(shè)備間內(nèi)，采用六類雙絞線連接，為更好的實現(xiàn)出/入負荷在各成員端口中分擔(dān)，可在核心交換H3CS5500