湖南春信公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

目錄

1項(xiàng)目背景及需求....................................................1

1.1項(xiàng)目背景....................................................1

1.2項(xiàng)目需求....................................................1

1.3項(xiàng)目拓?fù)?...................................................2

2方案設(shè)計(jì)技術(shù)......................................................2

2.1VRRP技術(shù)....................................................2

2.2鏈路聚合....................................................3

2.3OSPF協(xié)議....................................................3

2.4DHCP協(xié)議....................................................3

2.5NAT技術(shù).....................................................3

2.6生成樹協(xié)議..................................................4

2.7ACL.........................................................4

3網(wǎng)絡(luò)設(shè)備選型......................................................4

3.1交換機(jī)選型..................................................5

3.2路由器選型..................................................5

4IP地址和VLAN規(guī)劃................................................6

5設(shè)備配置..........................................................8

5.1鏈路聚合配置................................................8

5.2DHCP配置....................................................8

5.3VRRP配置...................................................10

5.4生成樹配置.................................................12

5.5OSPF配置...................................................12

5.6NAT配置....................................................12

5.7IP地址配置.................................................13

5.8匯聚層交換機(jī)配置...........................................14

6．測試............................................................15

6.1鏈路聚合測試...............................................15

6.2ospf測試...................................................15

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

6.3DHCP測試...................................................15

6.4NAT測試....................................................16

6.5ACL測試....................................................17

7．設(shè)計(jì)小結(jié)........................................................18

參考資料...........................................................19

III

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

湖南春信公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1項(xiàng)目背景及需求

1.1項(xiàng)目背景

湖南春信公司是于2022年成立的一家新企業(yè)，這是一家專業(yè)從事于游戲軟

件開發(fā)與測試的企業(yè)，全公司占地1000平方米，上下約130人左右，企業(yè)擁有

專業(yè)的經(jīng)營管理團(tuán)隊(duì)以及技術(shù)團(tuán)隊(duì)，公司實(shí)現(xiàn)信息化網(wǎng)絡(luò)建設(shè)，建設(shè)行政部、技

術(shù)部、人事部、銷售部、客戶服務(wù)部、總經(jīng)辦六個(gè)部門，以確定網(wǎng)絡(luò)可靠、穩(wěn)定、

經(jīng)濟(jì)的運(yùn)行，提高公司運(yùn)行效率。該方案將以該公司加強(qiáng)網(wǎng)絡(luò)安全性為目的，為

該企業(yè)網(wǎng)絡(luò)進(jìn)行規(guī)劃部署。

1.2項(xiàng)目需求

為該公司搭建網(wǎng)絡(luò)環(huán)境有以下需求：

高可靠性和高安全性：在整個(gè)網(wǎng)絡(luò)系統(tǒng)的建設(shè)中應(yīng)該做到高可靠性以及高安

全性，采用可靠性高的產(chǎn)品和網(wǎng)絡(luò)架構(gòu)，最大程度保證網(wǎng)絡(luò)正常運(yùn)作，充分保證

網(wǎng)絡(luò)安全性。

易管理、易維護(hù)：網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)具有良好的可管理性，網(wǎng)管系統(tǒng)具

有監(jiān)測、故障診斷，故障隔離、過濾設(shè)置等功能，便于系統(tǒng)管理與維護(hù)。

可擴(kuò)展性和可升級(jí)性：隨著業(yè)務(wù)增長和應(yīng)用水平提高，網(wǎng)絡(luò)中的信息流將按

指數(shù)增長，因此，網(wǎng)絡(luò)需要有很好的擴(kuò)展性，并隨技術(shù)發(fā)展不斷升級(jí)。

冗余備份：為了防止網(wǎng)絡(luò)在運(yùn)行過程中突然中斷造成不必要的損失，要對(duì)網(wǎng)

絡(luò)系統(tǒng)進(jìn)行冗余備份，使用VRRP對(duì)該網(wǎng)絡(luò)系統(tǒng)進(jìn)行備份處理，若網(wǎng)絡(luò)中斷可走

備份鏈路進(jìn)行運(yùn)行，減少不必要的損失。實(shí)現(xiàn)企業(yè)局域網(wǎng)與其他各網(wǎng)絡(luò)之間的安

全、高速數(shù)據(jù)訪問

網(wǎng)絡(luò)安全：對(duì)該公司網(wǎng)絡(luò)進(jìn)行ACL配置，該配置能夠在一定程度保障公司網(wǎng)

絡(luò)安全，限制某些網(wǎng)絡(luò)的訪問，對(duì)一個(gè)中小型企業(yè)來說，降低成本的同時(shí)也保障

了網(wǎng)絡(luò)安全。

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

1.3項(xiàng)目拓?fù)?/p>

圖1項(xiàng)目拓?fù)鋱D

公司的網(wǎng)絡(luò)拓?fù)淙鐖D1所示，終端設(shè)備由二層交換機(jī)接入，匯聚層網(wǎng)絡(luò)主要

完成各園區(qū)內(nèi)辦工樓宇和相關(guān)單位接入交換機(jī)的匯聚及數(shù)據(jù)交換和VLAN終結(jié)。

該設(shè)計(jì)建立在現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種有效的方法擴(kuò)展服務(wù)器帶

寬和增加吞吐量，加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)靈活性以及可用性，解決網(wǎng)

絡(luò)擁塞，為用戶提供更好的發(fā)不發(fā)訪問質(zhì)量，提高服務(wù)器響應(yīng)速度，提高服務(wù)器

及其它源的利用。

對(duì)湖南春信網(wǎng)絡(luò)公司的網(wǎng)絡(luò)拓?fù)鋱D說明如下：

（1）圖中的HX1以及HX2為該公司的中心機(jī)房核心交換機(jī)

（2）圖中的HJ1、HJ2和HJ3作為該公司的匯聚層交換機(jī)

（3）圖中SW1-6作為該公司接入層交換機(jī)，使用路由器R1通過ISP與外網(wǎng)

進(jìn)行連接，交換機(jī)SW7連接外網(wǎng)與公司網(wǎng)絡(luò)

（4）每個(gè)部門在拓?fù)鋱D中使用兩個(gè)PC機(jī)作為代表

2方案設(shè)計(jì)技術(shù)

2.1VRRP技術(shù)

VRRP（VirtualRouterRedundancyProtocol），全稱虛擬路由冗余協(xié)議，

是一種容錯(cuò)協(xié)議。該協(xié)議能夠?qū)崿F(xiàn)路由冗余，如果核心交換機(jī)產(chǎn)生故障，虛擬路

由器能夠與主機(jī)形成有效連接，持續(xù)提供網(wǎng)絡(luò)，以此保障系統(tǒng)的支持運(yùn)行，此外，

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

該協(xié)議還能實(shí)現(xiàn)負(fù)載均衡，通過配置vrrp協(xié)議，為多個(gè)VLAN創(chuàng)建多個(gè)VRRP備

份組，為每個(gè)VLAN配置虛擬IP地址，同時(shí)把Master設(shè)備分散在不同的路由設(shè)

備上，業(yè)務(wù)內(nèi)不同VLAN內(nèi)的主機(jī)可以使用不同的虛擬路由器作為網(wǎng)關(guān)出口，這

樣就達(dá)到了主備核心交換機(jī)相互備份而又共同分擔(dān)數(shù)據(jù)流的目的。

2.2鏈路聚合

鏈路聚合技術(shù)通過將多條物理鏈路捆綁成一條邏輯鏈路來實(shí)現(xiàn)高帶寬、高

可靠性的需求，比如交換機(jī)通過將4條100M寬的接口進(jìn)行捆綁，可能在邏輯上

形成一條400M的高速鏈路，并且可以實(shí)現(xiàn)多線的冗余。鏈路聚合技術(shù)可以基于

源MAC、目的MAC、源IP、目的IP的負(fù)荷均衡。鏈路聚合有三種工作方式，分

別為：手工聚合模式、靜態(tài)LACP模式以及動(dòng)態(tài)LACP模式。鏈路聚合具有以下

優(yōu)點(diǎn)：增加鏈路帶寬、實(shí)現(xiàn)鏈路相互備份、實(shí)現(xiàn)鏈路傳輸彈性和工程冗余。

2.3OSPF協(xié)議

兩個(gè)相鄰路由器通過發(fā)送報(bào)文的形式成為鄰居關(guān)系，鄰居再相互發(fā)送鏈路

狀態(tài)信息形成鄰接關(guān)系，之后各自根據(jù)最短路徑算法算出路由，放在OSPF路由

表，OSPF路由與其他路由比較后的加入全局路由表。OSPF協(xié)議有以下優(yōu)點(diǎn)：適

合在大范圍的網(wǎng)絡(luò)、組播觸發(fā)式更新、收斂速度快、以開銷作為度量值、避免

路由環(huán)路、應(yīng)用廣泛。

2.4DHCP協(xié)議

DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）是一

個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作。DHCP協(xié)議采用Client/Server模

型，主機(jī)地址的動(dòng)態(tài)分配任務(wù)由主機(jī)驅(qū)動(dòng)。當(dāng)DHCP服務(wù)器接收到來自網(wǎng)絡(luò)主機(jī)

申請(qǐng)地址的信息時(shí)，才會(huì)向網(wǎng)絡(luò)主機(jī)發(fā)送相關(guān)的地址配置等信息，以實(shí)現(xiàn)網(wǎng)絡(luò)

主機(jī)地址信息的動(dòng)態(tài)配置。DHCP主要使用UDP67和UDP68，分別作為DHCP

Server和DHCPClient的服務(wù)端口。

DHCP主要有兩個(gè)用途：一是給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地

址，二是給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。使

用DHCP給我們帶來很多好處，如不用人工記憶IP地址、節(jié)約IP地址、IP地

址不會(huì)重復(fù)、不必?fù)?dān)心在配置網(wǎng)絡(luò)時(shí)輸入錯(cuò)誤地址等。

2.5NAT技術(shù)

NAT可以將一個(gè)機(jī)構(gòu)或部門以一個(gè)或多個(gè)公有IP地址的身份在互聯(lián)網(wǎng)上活

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

動(dòng)。與外部互聯(lián)時(shí)，將局域網(wǎng)內(nèi)設(shè)備節(jié)點(diǎn)的地址轉(zhuǎn)換成一個(gè)可以在互聯(lián)網(wǎng)上被

承認(rèn)的公網(wǎng)IP;反之亦然。同時(shí)，可以結(jié)合防火墻技術(shù)，把一些重要的內(nèi)網(wǎng)地

址隱藏起來，如：數(shù)據(jù)庫服務(wù)器地址、文件服務(wù)器地址，使內(nèi)網(wǎng)和外網(wǎng)隔離，

從而保障內(nèi)網(wǎng)安全。另外，它可以通過配置，合理安排整個(gè)園區(qū)網(wǎng)絡(luò)的IP地址

設(shè)置，使得私有地址充分發(fā)揮自己的作用，各部門之間分割清晰，對(duì)外又統(tǒng)一

分配IP。

NAT技術(shù)具有以下優(yōu)點(diǎn)：允許對(duì)內(nèi)聯(lián)網(wǎng)實(shí)行私有編制、增強(qiáng)了與公有網(wǎng)絡(luò)

連接的靈活性、為內(nèi)部網(wǎng)絡(luò)方案提供了一致性、隱藏用戶IPv4地址。

NAT的實(shí)現(xiàn)方式有三種：靜態(tài)NAT、動(dòng)態(tài)NAT和NAPT

2.6生成樹協(xié)議

生成樹協(xié)議能夠在企業(yè)使用設(shè)備間多點(diǎn)互聯(lián)冗余的情況下解決環(huán)路問題。生

成樹協(xié)議首先會(huì)在多臺(tái)設(shè)備間選舉一臺(tái)性能最好的設(shè)備作為根橋，接著生成樹協(xié)

議會(huì)基于最短路徑來選擇出根端口，最后生成樹協(xié)議會(huì)選舉出指定端口。選舉結(jié)

束后不是根端口和指定端口的接口會(huì)被生成樹協(xié)議阻塞掉，這個(gè)端口此時(shí)不能夠

在網(wǎng)絡(luò)上發(fā)送數(shù)據(jù)，但是它能夠接受其他設(shè)備發(fā)過來的bpdu報(bào)文，如果其他設(shè)

備故障，這個(gè)端口會(huì)恢復(fù)數(shù)據(jù)的轉(zhuǎn)發(fā)。生成樹協(xié)議的出現(xiàn)，解決了企業(yè)交換網(wǎng)絡(luò)

多點(diǎn)互聯(lián)時(shí)產(chǎn)生的環(huán)路問題，提升了企業(yè)的網(wǎng)絡(luò)穩(wěn)定性，同時(shí)mstp協(xié)議在保證

企業(yè)網(wǎng)絡(luò)冗余性的同時(shí)還提供了負(fù)載均衡的作用，是一個(gè)優(yōu)秀的解決方案。生成

樹協(xié)議能夠很好的解決冗余交換網(wǎng)絡(luò)中常見的環(huán)路問題。

2.7ACL

ACL是一種流量控制技術(shù)，流量管理的目的是阻止不需要的流量通過，同時(shí)，

允許合法用戶流量能夠通過并能訪問相應(yīng)的網(wǎng)絡(luò)服務(wù)，ACL的配置，能夠有效實(shí)

現(xiàn)對(duì)其的控制，在一定程度上保障網(wǎng)絡(luò)的安全運(yùn)行，網(wǎng)絡(luò)安全是一個(gè)復(fù)雜的問題，

要考慮安全層次、技術(shù)難度以及經(jīng)費(fèi)支出等因素，該企業(yè)是一個(gè)中小型企業(yè)，ACL

應(yīng)用于中小型企業(yè)網(wǎng)絡(luò)中是比較經(jīng)濟(jì)的做法。

ACL配置之后，將執(zhí)行以下任務(wù)：限制網(wǎng)絡(luò)流量以提高網(wǎng)絡(luò)性能、提供流量

控制、提供基本的網(wǎng)絡(luò)訪問安全性、根據(jù)流量類型過濾流量、屏蔽主機(jī)以允許或

者拒絕對(duì)網(wǎng)絡(luò)服務(wù)的訪問。

3網(wǎng)絡(luò)設(shè)備選型

根據(jù)春和公司的實(shí)際情況及需求分析，該公司的網(wǎng)絡(luò)設(shè)備全部選用銳捷產(chǎn)品，

路由器選用RG-RSR20-XA-24,接入層交換機(jī)用RG-S2910V2-48GT4SFP-L,核心及

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

匯聚層交換機(jī)選用RG-S5760-48GT4XS-L。

3.1交換機(jī)選型

(1)核心/匯聚層交換機(jī)

產(chǎn)品名稱RG-S5760-48GT4XS-L

包轉(zhuǎn)發(fā)率264Mpps

交換容量672Gbps/6.72Tbps

端口48

需求量5臺(tái)

該三層交換機(jī)支持VSU虛擬化技術(shù)，靈活組網(wǎng)性能強(qiáng)，三層路由協(xié)議把

控，適配多重業(yè)務(wù)，信息傳遞高效有保障，網(wǎng)絡(luò)安全實(shí)時(shí)監(jiān)測，支持CPP、

NFPP，保證網(wǎng)絡(luò)持續(xù)健壯性，支持SNMP、RMON、Syslog、USB特性及CLI、Web

網(wǎng)管、Telnet等多重管理方式，易維護(hù)。

(2)接入層交換機(jī)

產(chǎn)品名稱RG-S2910V2-48GT4SFP-L

包轉(zhuǎn)發(fā)率87Mpps/166Mpps

交換容量432Gbps/4.32Tbps

端口48

需求量7臺(tái)

該接入層交換機(jī)支持G.8032國際標(biāo)準(zhǔn)環(huán)網(wǎng)協(xié)議ERPS，可與其他支持該協(xié)

議的產(chǎn)品完美兼容，支持流量平衡方式，支持LACP動(dòng)態(tài)聚合，支持LACP優(yōu)先

級(jí)/協(xié)商方式可配置，特有的CPU保護(hù)策略，設(shè)備穩(wěn)定高可靠，網(wǎng)絡(luò)運(yùn)行不間

斷，快速環(huán)路檢測，網(wǎng)絡(luò)安全更流暢，多方式網(wǎng)管，設(shè)備管理輕松易操作。

3.2路由器選型

產(chǎn)品名稱RG-RSR20-XA-24

交換容量120Gbps

轉(zhuǎn)發(fā)性能9Mpps-40Mpps

內(nèi)存4GB

最大功耗小于150W

需求量2臺(tái)

該路由器各組件支持熱插拔，支持GRforOSPF/IS-IS/BGP，支持BFDfor

VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等，支持VRRP，支持IPsecVPN+

國密算法，保證傳輸數(shù)據(jù)的安全可信，業(yè)務(wù)安全和政策需求雙保障，軟件硬件

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

雙冗余，系統(tǒng)可靠性高，保持業(yè)務(wù)持續(xù)不中斷，完善的HQoS策略，實(shí)現(xiàn)精細(xì)化

的流量管理，提升關(guān)鍵用戶用網(wǎng)體驗(yàn)。

4IP地址和VLAN規(guī)劃

網(wǎng)絡(luò)IP地址、VLAN資源規(guī)劃是整個(gè)網(wǎng)絡(luò)系統(tǒng)構(gòu)建中不可缺少的一部分，

依據(jù)該企業(yè)實(shí)際情況，該公司網(wǎng)絡(luò)設(shè)備的接口規(guī)劃如表1所示，VLAN資源規(guī)劃

如表所示，IP地址規(guī)劃如表3所示。

表1接口規(guī)劃表

設(shè)備名本端端口目的設(shè)備名目的端口

F0/2HJ1G0/1

F0/3HJ2G0/1

F0/4HJ3G0/1

HX1

F0/23HX2F0/23

F0/24HX2F0/24

G0/1R1F0/0

F0/2HJ1G0/2

F0/3HJ2G0/2

HX2

F0/4HJ3G0/2

G0/1R1F0/1

F0/1SW1G0/1

HJ1

F0/2SW2G0/1

HJ2F0/1SW3G0/1

F0/2SW4G0/1

F0/1SW5G0/1

HJ3

F0/2SW6G0/1

SW1-SW6F0/1-2PC1-12F0/0

R1S0/0/0ISPS0/0/0

ISPG0/1SW7F0/1

SW7F0/2-3服務(wù)器F0/0

表2VLAN地址規(guī)劃表

VLAN號(hào)部門子網(wǎng)號(hào)子網(wǎng)掩碼

VLAN10行政部192.168.10.0/24255.255.255.0

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

VLAN20技術(shù)部192.168.20.0/24255.255.255.0

VLAN30人事部192.168.30.0/24255.255.255.0

VLAN40銷售部192.168.40.0/24255.255.255.0

VLAN50客戶服務(wù)部192.168.50.0/24255.255.255.0

VLAN60總經(jīng)辦192.168.60.0/24255.255.255.0

表3IP地址規(guī)劃表

設(shè)備接口IP地址

Vlan10192.168.10.253/24

Vlan20192.168.20.253/24

Vlan30192.168.30.253/24

HX1Vlan40192.168.40.253/24

Vlan50192.168.50.253/24

Vlan60192.168.60.253/24

G0/110.10.10.2/30

Vlan10192.168.10.252/24

Vlan20192.168.20.252/24

Vlan30192.168.30.252/24

HX2Vlan40192.168.40.252/24

Vlan50192.168.50.252/24

Vlan60192.168.60.252/24

G0/110.10.10.6/30

G0/1210.108.10.254/24

ISP

S0/0/0202.112.1.1/30

F0/010.10.10.1/30

R1F0/110.10.10.5/30

S0/0/0202.112.1.2/30

S1F0/0210.108.10.1/24

S2F0/0210.108.10.2/24

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5設(shè)備配置

5.1鏈路聚合配置

在核心交換機(jī)HX1與HX2進(jìn)行鏈路聚合配置，端口號(hào)為1，HX2與HX1的配

置類似，以HX1為例：

HX1(config)#interfacerangeF0/1-進(jìn)入交換機(jī)1-4接口

4

HX1(config-if-range)#switchport封裝協(xié)議

trunkencapsulationdot1q

HX1(config-if-range)#switchport設(shè)置端口模式為trunk

modetrunk

HX1(config)#interfacerange進(jìn)入交互機(jī)23-24接口

F0/23-24

HX1(config-if-range)#switchport封裝協(xié)議

trunkencapsulationdot1q

HX1(config-if-range)#switchport設(shè)置端口模式為trunk

modetrunk

HX1(config)#channel-group1mode加入鏈路組1并開啟

on

HX1(config)#intport-channel1進(jìn)入聚合端口

HX1(config-if)#switchporttrunk允許所有VLAN通過

allowedvlanall

5.2DHCP配置

在核心交換機(jī)HX1和HX2上進(jìn)行DHCP配置，給每個(gè)部門配置DHCP地址

池，設(shè)置DNS地址為210.108.10.2，排除不可用地址，HX2與HX1類似，以

HX1為例：

HX1(config)#servicedhcp開啟DHCP服務(wù)

HX1(config)#ipdhcppool配置行政部DHCP地址池

xingzheng

HX1(dhcp-config)#network配置地址池

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

192.168.10.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.10.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.10.152-

address192.168.10.252192.168.10.254的地址

192.168.10.254

HX1(config)#ipdhcppooljishu配置技術(shù)部DHCP地址池

HX1(dhcp-config)#network配置地址池

192.168.20.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.20.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.20.252-

address192.168.20.252192.168.20.254的地址

192.168.20.254

HX1(config)#ipdhcppoolrenshi配置人事部DHCP地址池

HX1(dhcp-config)#network配置地址池

192.168.30.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.30.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.30.252-

address192.168.30.252192.168.30.254的地址

192.168.30.254

HX1(config)#ipdhcppool配置銷售部DHCP地址池

xiaoshou

HX1(dhcp-config)#network配置地址池

192.168.40.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.40.254

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.40.252-

address192.168.40.252192.168.40.254的地址

192.168.40.254

HX1(config)#ipdhcppool配置客戶服務(wù)部DHCP地址池

kehufuwu

HX1(dhcp-config)#network配置地址池

192.168.50.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.50.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.50.252-

address192.168.50.252192.168.50.254的地址

192.168.50.254

HX1(config)#ipdhcppoolzjb配置總經(jīng)辦DHCP地址池

HX1(dhcp-config)#network配置地址池

192.168.60.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.60.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.60.252-

address192.168.60.252192.168.60.254的地址

192.168.60.254

5.3VRRP配置

對(duì)核心交換機(jī)HX1和HX2進(jìn)行vrrp配置，提高網(wǎng)絡(luò)的高可用性，HX2與

HX1類似，以HX1為例：

HX1(config)#interfaceVlan10進(jìn)入vlan10接口

HX1(config-if)#vrrp10ip創(chuàng)建vrrp組10，將虛擬ip設(shè)置為

192.168.10.254192.168.10.254

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

HX1(config-if)#vrrp10priority將vlan10優(yōu)先級(jí)設(shè)置為125

125

HX1(config-if)#vrrp10preempt啟用搶占

HX1(config)#interfaceVlan20進(jìn)入vlan20接口

HX1(config-if)#vrrp20ip創(chuàng)建vrrp組20，將虛擬ip設(shè)置為

192.168.20.254192.168.20.254

HX1(config-if)#vrrp20priority將vlan20優(yōu)先級(jí)設(shè)置為125

125

HX1(config-if)#vrrp20preempt啟用搶占

HX1(config)#interfaceVlan30進(jìn)入vlan30接口

HX1(config-if)#vrrp30ip創(chuàng)建vrrp組30，將虛擬ip設(shè)置為

192.168.30.254192.168.30.254

HX1(config-if)#vrrp30priority將vlan30優(yōu)先級(jí)設(shè)置為125

125

HX1(config-if)#vrrp30preempt啟用搶占

HX1(config)#interfaceVlan40進(jìn)入vlan40接口

HX1(config-if)#vrrp40ip創(chuàng)建vrrp組40，將虛擬ip設(shè)置為

192.168.40.254192.168.40.254

HX1(config-if)#vrrp40priority將vlan30優(yōu)先級(jí)設(shè)置為110

110

HX1(config-if)#vrrp40preempt啟用搶占

HX1(config)#interfaceVlan50進(jìn)入vlan50接口

HX1(config-if)#vrrp50ip創(chuàng)建vrrp組50，將虛擬接口ip設(shè)置

192.168.50.254為192.168.50.254

HX1(config-if)#vrrp50priority將vlan50優(yōu)先級(jí)為110

110

HX1(config-if)#vrrp50preempt啟用搶占

HX1(config)#interfaceVlan60進(jìn)入vlan60接口

HX1(config-if)#vrrp60ip創(chuàng)建vrrp組60，將虛擬接口ip設(shè)置

192.168.60.254為192.168.60.254

HX1(config-if)#vrrp60priority將vlan60優(yōu)先級(jí)設(shè)置為110

110

HX1(config-if)#vrrp60preempt啟用搶占

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.4生成樹配置

在核心交換機(jī)HX1以及HX2上設(shè)置生成樹協(xié)議，設(shè)置主備網(wǎng)關(guān)，設(shè)置

vlan10-60的優(yōu)先級(jí)，HX2的優(yōu)先級(jí)與HX1相反，HX1的生成樹配置如下所示：

HX1(config)#iprouting開啟三層交換機(jī)路由功能

HX1(config)#spanning-treemode把生成樹設(shè)置為快速生成樹模式

pvst

HX1(config)#spanning-treevlan將vlan10、20、30的優(yōu)先級(jí)設(shè)置為

10,20,30priority2457624576

HX1(config)#spanning-treevlan將vlan40、50、60的優(yōu)先級(jí)設(shè)置為

40,50,60priority2867228672

5.5OSPF配置

設(shè)置OSPF路由，進(jìn)程號(hào)為1，區(qū)域號(hào)設(shè)為0.在R1配置具體如下所示：

R1(config)#routerospf1創(chuàng)建ospf進(jìn)程號(hào)1

R1(config-router)#network通告網(wǎng)段10.10.10.0

10.10.10.00.0.0.3area0

R1(config-router)#network通告網(wǎng)段10.10.10.4

10.10.10.40.0.0.3area0

R1(config-router)#default-通告一條默認(rèn)路由

informationoriginate

R1(config)#iproute0.0.0.0配置默認(rèn)靜態(tài)路由

0.0.0.0202.112.1.1

5.6NAT配置

在R1上配置NAT，不允許技術(shù)部訪問外網(wǎng)，允許其它部門訪問，具體配置

如下所示：

R1(config)#intFastEthernet0/0進(jìn)入f0/0接口

R1(config-if)#ipnatinside配置內(nèi)部接口

R1(config)#intFastEthernet0/1進(jìn)入f0/1接口

R1(config-if)#atinside配置內(nèi)部接口

R1(config)#interfaceSerial0/0/0進(jìn)入s0/0/0接口

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

R1(config-if)#ipnatoutside在出接口上應(yīng)用

R1(config)#ipnatinsidesource將所有的IP地址轉(zhuǎn)換到外部接口和

listnatinterfaceSerial0/0/0IP地址

overload

R1(config)#ipaccess-list定義一個(gè)名為nat的擴(kuò)展ACL

extendednat

R1(config-ext-nacl)#denyip排除ipsec流量

192.168.20.00.0.0.255any

R1(config-ext-nacl)#permitipany允許除了ipsec流量之外的所有流量

any通過

5.7IP地址配置

對(duì)核心交換機(jī)以及路由器進(jìn)行IP地址配置，HX2與HX1類似，如下所示：

HX1(config)#interfaceVlan10進(jìn)入vlan10接口

HX1(config-if)#ipaddress配置IP地址

192.168.10.253255.255.255.0

HX1(config)#interfaceVlan20進(jìn)入vlan20接口

HX1(config-if)#ipaddress配置IP地址

192.168.20.253255.255.255.0

HX1(config)#interfaceVlan30進(jìn)入vlan30接口

HX1(config-if)#ipaddress配置IP地址

192.168.30.253255.255.255.0

HX1(config)#interfaceVlan40進(jìn)入vlan40接口

HX1(config-if)#ipaddress配置IP地址

192.168.40.253255.255.255.0

HX1(config)#interfaceVlan50進(jìn)入vlan50接口

HX1(config-if)#ipaddress配置IP地址

192.168.50.253255.255.255.0

HX1(config)#interfaceVlan60進(jìn)入vlan60接口

HX1(config-if)#ipaddress配置IP地址

192.168.60.253255.255.255.0

ISP(config)#interface進(jìn)入g0/1接口

GigabitEthernet0/1

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

ISP(config-if)#ipaddress配置IP地址

210.108.10.254255.255.255.0

ISP(config)#interfaceSerial0/0/0進(jìn)入s0/0/0接口

ISP(config-if)#ipaddress配置IP地址

202.112.1.1255.255.255.252

R1(config)#interface進(jìn)入f0/0接口

FastEthernet0/0

R1(config-if)#ipaddress配置IP地址

10.10.10.1255.255.255.252

R1(config)#interface進(jìn)入f0/1接口

FastEthernet0/1

R1(config-if)#ipaddress配置IP地址

10.10.10.5255.255.255.252

R1(config)#interfaceSerial0/0/0進(jìn)入s0/0/0接口

R1(config-if)#ipaddress配置IP地址

202.112.1.2255.255.255.252

5.8匯聚層交換機(jī)配置

其它匯聚層與此類似，只有vlan不同，接入層交換機(jī)使用默認(rèn)配置，具體

如下所示：

HJ1(config)#intf0/1進(jìn)入f0/1接口

HJ1(config-if)#switchportaccess把接口加入vlan10

vlan10

HJ1(config-if)#switchportmode設(shè)置接口模式為access

access

HJ1(config)#intf0/2進(jìn)入f0/1接口

HJ1(config-if)#switchportaccess把接口加入vlan20

vlan20

HJ1(config-if)#switchportmode設(shè)置接口模式為access

access

HJ1(config)#intg0/1進(jìn)入g0/1接口

HJ1(config-if)#switchporttrunk封裝協(xié)議

encapsulationdot1q

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

HJ1(config-if)#switchportmode設(shè)置接口模式為trunk

trunk

HJ1(config)#intg0/2進(jìn)入g0/2接口

HJ1(config-if)#switchporttrunk封裝協(xié)議

encapsulationdot1q

HJ1(config-if)#switchportmode設(shè)置接口模式為trunk

trunk

6．測試

6.1鏈路聚合測試

使用showintport-channel1查看其配置，HX2與此類似，如下圖2所

示：

圖2鏈路聚合

6.2ospf測試

使用showipospfneighbor查看R1的OSPF配置，如下圖3所示：

圖3ospf測試

6.3DHCP測試

行政部PC機(jī)使用DHCP獲取地址，能夠獲取到192.168.10.0網(wǎng)段的地址，

其余部門PC與此類似，如下圖4所示：

15

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)