企业局域网络综合配置(华为)

某企业局域网络综合配置

一、项目背景 

某企业在不断发展,业务量也在不断扩大,同时对计算机网络应用的依赖程度与日俱增. 为适应互联网时代的发展,目前公司正面临转型,急需成立 IT 部门.你作为几年前入职的网络 工程师被任命为 IT 部门的技术经理,并担任本次网络规划的项目经理.你需要根据企业网络 需要优化现有网络资源。

假设某企业有员工1000人,有销售部(300人),技术部(100人),财务部(50人),综

合部(50人),研发部(500人);各部门相互隔离,完成所有网络的互联互通。  

注意:此人数、部门为最低要求,可以按照你设想的公司人数,网络部门增加。 

二、项目需求 

公司新设立分公司(以右边的网络为例),公司要求总公司与分公司实现互联互通。公

司项目经理已经按照上述要求对网络设备进行了相应的地址规划.要求先对网络设备进行配

置使之可以实现互连互通,具体要求如下:  l 按照拓扑图完成 IP 地址规划表的规划; l 配置网络设备的接口 IP 地址; l 给交换机接口配置正确的接口模式(如 access、trunk 等) l 配置链路聚合; l 配置生成树协议; l 配置 Vlan 间路由; l 配置 OSPF 路由协议 l 配置 DHCP 服务 l 配置访问控制策略 注意:如果你觉得这些需求不够详细可以自行添加。

通过本实训任务,能够使学生对网络设备的互联有一个较为全面、系统的理解,特别是

对中小型企业常用的技术有一个综合的练习。为今后从事网络相关的工作打下良好的基础。

 

三、 项目网络需求分析

要求:此部分可以按需求扩展,给出的为最低要求。参考路由综合 

 

(一)基本要求: 

1、基本配置:请参照拓扑图进行基本配置包括命名和 IP 地址。

2、路由配置:采用静态路由、OSPF 路由完成互联互通。

3、边界路由器配置:在边界路由器上采用 NAT 技术,拒绝私网地址进入公网。

4、VLAN 配置:根据需要创建 VLAN。

5、链路聚合:在汇聚层交换机之间使用以太网通道进行聚合。

6、生成树协议,根据网络需要指出根桥,备用根桥。

7、DHCP 服务,普通客户端从 DHCP 服务器获得 IP 地址。

7、全网连通,内网用户可以访问内网服务器 WEB 和 FTP SERVER,没有明确限制的情况

下,内网用户可以互访。 

(二)安全要求 

1、要接入层交换机上启用端口安全,服务器中心要求使用静态 MAC 绑定,每端口只允许

接入一台计算机,违规则关闭端口; 

2、财务部专用服务器 Finance Server 只允许财务部 2 的主机访问,不允许财务部 2 的机器访

问外网和其它网络。财务部 1 的主机的访问要求和其它普通主机一样可访问内网其它没有特

别要求的机器和外网 

(三)无线网络访问要求 

1、会议室无线路由器 WR1 已经进行了基本配置,访问要求同内网中的其它主机一样;

2、 现需要增加一个公共访问的无线环境,让企业来宾可通过它只能临时访问互联网(外网),

请参照 WR1 配置好 WR2。注:通过 WR2 进行的无线访问只允许访问外网,不能访问内网

中其它客户机和内部服务器。 

 

四、项目网络拓扑

企业局域网络综合配置(华为)_第1张图片

五、设备选型

设备类型

设备型号

设备数量

路由交换机

S5700

2

交换机

S3700

6

路由器

Ar1200

2

集线器

 

4

六、地址规划

本人学号尾数为34

1.接入用户网络规划

序号

部门

Ip地址

掩码

网关

备注

1

销售部

10.34.2.0

23

10.34.3.254

300人

2

技术部

10.34.4.0

24

10.34.4.254

100人

3

财务部

10.34.5.0

24

10.34.5.254

50人

4

综合部

10.34.6.0

24

10.34.6.254

50人

5

研发部

10.34.8.0

23

10.34.9.254

500人

 

2.网络设备路由ip规划

序号

节点

设备名称

地址

掩码

网关

1

10.34.14.0

Ar6

10.34.14.2

24

 

2

Ar5

10.34.14.1

24

 

3

10.34.12.0

Ar3

10.34.12.1

24

 

4

Ar5

10.34.12.2

24

 

5

10.34.11.0

Ar3

10.34.11.2

24

 

6

Ar2

10.34.11.1

24

 

7

10.34.10.0

Ar4

10.34.10.1

24

 

8

Lsw5

10.34.10.2

24

 

9

10.34.10.4

24

 

10

Ar2

10.34.10.3

24

 

 

3.广域网ip地址规划

序号

设备

IP地址

掩码

1

Ar6

202.150.34.1

24

2

Ar9

202.150.34.2

24

七、项目实施要求

任务一:配置接口 IPv4 地址;

任务二:在接入交换机创建 Vlan,把接口加入到规划的 Vlan 中;

任务三:在核心交换机配置业务 Vlan 的网关地址;

任务四:在核心交换机配置链路聚合; 

任务五:在交换机配置生成树协议; 

任务六:配置 IPv4 OSPF 路由协议

任务七:完成 IPv4 网络测试

八、项目实施步骤

步骤一:配置接口地址并配置ospf企业局域网络综合配置(华为)_第2张图片

关于配置路由器各个接口的ip地址下面以AR3为例

######

sy

system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]int

[Huawei]interface go

[Huawei]interface gi

[Huawei]interface GigabitEthernet 0/0/0

[Huawei-GigabitEthernet0/0/0]ip adress

[Huawei-GigabitEthernet0/0/0]ip ad

[Huawei-GigabitEthernet0/0/0]ip address 10.34.11.2 24

[Huawei-GigabitEthernet0/0/0]

Jul  3 2018 22:39:55-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol

 IP on the interface GigabitEthernet0/0/0 has entered the UP state.

[Huawei-GigabitEthernet0/0/0]int g0/0/1

[Huawei-GigabitEthernet0/0/1]ip address 10.34.12.1 24

[Huawei-GigabitEthernet0/0/1]q

[Huawei]ospf 1

[Huawei-ospf-1]area 0

[Huawei-ospf-1-area-0.0.0.0]network 10.34.11.0 0.0.0.255

上图其他路由器根据各接口所处网段进行配置,会出现握手连接

[Huawei-ospf-1-area-0.0.0.0]net

Jul  3 2018 22:43:09-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[1]:Neighbor changes

 event: neighbor status changed. (ProcessId=256, NeighborAddress=1.11.34.10, Nei

ghborEvent=HelloReceived, NeighborPreviousState=Down, NeighborCurrentState=Init)

 

Jul  3 2018 22:43:09-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[2]:Neighbor changes

 event: neighbor status changed. (ProcessId=256, NeighborAddress=1.11.34.10, Nei

ghborEvent=2WayReceived, NeighborPreviousState=Init, NeighborCurrentState=2Way)

 

 

Jul  3 2018 22:43:09-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[3]:Neighbor changes

 event: neighbor status changed. (ProcessId=256, NeighborAddress=1.11.34.10, Nei

ghborEvent=AdjOk?, NeighborPreviousState=2Way, NeighborCurrentState=ExStart)

Jul  3 2018 22:43:09-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[4]:Neighbor changes

 event: neighbor status changed. (ProcessId=256, NeighborAddress=1.11.34.10, Nei

ghborEvent=NegotiationDone, NeighborPreviousState=ExStart, NeighborCurrentState=

Exchange)

Jul  3 2018 22:43:09-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[5]:Neighbor changes

 event: neighbor status changed. (ProcessId=256, NeighborAddress=1.11.34.10, Nei

ghborEvent=ExchangeDone, NeighborPreviousState=Exchange, NeighborCurrentState=Lo

ading)

Jul  2 2018 15:01:39-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[11]:Neighbor change

s event: neighbor status changed. (ProcessId=256, NeighborAddress=2.10.34.10, Ne

ighborEvent=AdjOk?, NeighborPreviousState=2Way, NeighborCurrentState=ExStart)

Jul  3 2018 22:43:09-08:00 Huawei %%01OSPF/4/NBR_CHANGE_E(l)[6]:Neighbor changes

 event: neighbor status changed. (ProcessId=256, NeighborAddress=1.11.34.10, Nei

ghborEvent=LoadingDone, NeighborPreviousState=Loading, NeighborCurrentState=Full

)

成功后,查看路由表

[Huawei]dis ip routing-table

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Routing Tables: Public

         Destinations : 11       Routes : 11       

 

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

 

     10.34.10.0/24  OSPF    10   2           D   10.34.11.1      GigabitEthernet

0/0/0

     10.34.11.0/24  Direct  0    0           D   10.34.11.2      GigabitEthernet

0/0/0

     10.34.11.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet

0/0/0

   10.34.11.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet

0/0/0

     10.34.12.0/24  Direct  0    0           D   10.34.12.1      GigabitEthernet

0/0/1

     10.34.12.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet

0/0/1

   10.34.12.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet

0/0/1

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0

      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0

127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

步骤二、配置核心交换机链路聚合以及stp协议

企业局域网络综合配置(华为)_第3张图片

 

Lsw11:

sy

[Huawei]interface Eth-Trunk 1

[Huawei-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 0/0/3

[Huawei-Eth-Trunk1] port link-type trunk

[Huawei-Eth-Trunk1]port trunk allow-pass vlan all

[Huawei-Eth-Trunk1]int eth-trunk 2

[Huawei-Eth-Trunk2]trunkport GigabitEthernet 0/0/2 0/0/4

[Huawei-Eth-Trunk2]port link-type trunk

[Huawei-Eth-Trunk2]port trunk allow-pass vlan all

 

 

Lsw5:

sy

[Huawei]interface Eth-Trunk 1

[Huawei-Eth-Trunk1]trunkport GigabitEthernet 0/0/5 0/0/3

[Huawei-Eth-Trunk1] port link-type trunk

[Huawei-Eth-Trunk1]port trunk allow-pass vlan all

[Huawei-Eth-Trunk1]int eth-trunk 2

[Huawei-Eth-Trunk2]trunkport GigabitEthernet 0/0/7 0/0/6

[Huawei-Eth-Trunk2]port link-type trunk

[Huawei-Eth-Trunk2]port trunk allow-pass vlan all

 

Lsw3:

sy

[Huawei]interface Eth-Trunk 1

[Huawei-Eth-Trunk1]trunkport Ethernet 0/0/5 0/0/6

[Huawei-Eth-Trunk1] port link-type trunk

[Huawei-Eth-Trunk1]port trunk allow-pass vlan all

[Huawei-Eth-Trunk1]int eth-trunk 2

[Huawei-Eth-Trunk2]trunkport Ethernet 0/0/7 0/0/3

[Huawei-Eth-Trunk2]port link-type trunk

[Huawei-Eth-Trunk2]port trunk allow-pass vlan all

 

步骤四、配置DHCP服务器,并在交换机vlan中设置DHCP报文的转发

 

 

Ar4:

[ar4]dhcp enable

[ar4]ip pool 10

[ar4-ip-pool-10]gateway-list 10.34.3.254

[ar4-ip-pool-10]network 10.34.2.0 mask 255.255.254.0

[ar4-ip-pool-10]q

[ar4]ip pool 20

[ar4-ip-pool-20]gateway-list 10.34.4.254

[ar4-ip-pool-20]network 10.34.4.0 mask 255.255.255.0

[ar4-ip-pool-20]q

[ar4]ip pool 30

[ar4-ip-pool-30]gateway-list 10.34.5.254

[ar4-ip-pool-30]network 10.34.5.0 mask 255.255.255.0

[ar4-ip-pool-30]q

[ar4]ip pool 40

[ar4-ip-pool-40]gateway-list 10.34.6.254

[ar4-ip-pool-40]network 10.34.6.0 mask 255.255.255.0

[ar4-ip-pool-40]q

[ar4]ip pool 50

[ar4-ip-pool-50]gateway-list 10.34.9.254

[ar4-ip-pool-50]network 10.34.8.0 mask 255.255.254.0

[ar4-ip-pool-50]q

[Huawei]ospf 1     //将网段10.34.10.0声明到ospf

[Huawei-ospf-1]area 0

[Huawei-ospf-1-area-0.0.0.0]network 10.34.10.0 0.0.0.255

 

Lsw11:(设置DHCP报文转发至10.34.10.1DHCP服务器)

[Huawei]dhcp enable

[Huawei]int Vlanif 10

[Huawei-Vlanif10]dhcp select relay

[Huawei-Vlanif10]dhcp relay server-ip 10.34.10.1

[Huawei-Vlanif10]int vlanif 20

[Huawei-Vlanif20]dhcp select relay

[Huawei-Vlanif20]dhcp relay server-ip 10.34.10.1

[Huawei-Vlanif20]int vlanif 30

[Huawei-Vlanif30]dhcp select relay

[Huawei-Vlanif30]dhcp relay server-ip 10.34.10.1

 

Lsw4:

[Huawei]dhcp enable

[Huawei]int Vlanif 40

[Huawei-Vlanif40]dhcp select relay

[Huawei-Vlanif40]dhcp relay server-ip 10.34.10.1

[Huawei-Vlanif40]int vlanif 50

[Huawei-Vlanif50]dhcp select relay

[Huawei-Vlanif50]dhcp relay server-ip 10.34.10.1

[Huawei-Vlanif50]q

[Huawei]ospf                      //10.34.8.010.34.6.0发布到ospf

[Huawei-ospf-1]

[Huawei-ospf-1]area 0

[Huawei-ospf-1-area-0.0.0.0]

[Huawei-ospf-1-area-0.0.0.0]network 10.34.8.0 0.0.1.255

[Huawei-ospf-1-area-0.0.0.0]network 10.34.6.0 0.0.0.255

 

 

 

步骤5:检测ip分配情况以及是否能互通

将主机ip获取方式调至dhcp

企业局域网络综合配置(华为)_第4张图片

企业局域网络综合配置(华为)_第5张图片

 

企业局域网络综合配置(华为)_第6张图片

企业局域网络综合配置(华为)_第7张图片

企业局域网络综合配置(华为)_第8张图片

Dhcp配置完成

用随便一个主机分别ping其他vlan的主机

企业局域网络综合配置(华为)_第9张图片

企业局域网络综合配置(华为)_第10张图片

由图可知全部ping通

转载于:https://www.cnblogs.com/www66267729/p/10942480.html

你可能感兴趣的:(企业局域网络综合配置(华为))