如何构建1000⼈规模的⽹络,详细配置?
采⽤华为的ensp模拟器,接⼊交换机采⽤双上联的⽅式接⼊核⼼交换机,两台核⼼交换机之间两条链路捆绑连接,提⾼可靠性。路由器负责internet接⼊。
涉及的⽹络协议,
•STP:全局开启STP协议,防⽌⽹络环路同时提⾼⽹络可靠性;
•VRRP:核⼼交换机开启VRRP实现⽹关冗余,核⼼交换机和路由器之间通过OSPF连接
•NAT:路由器通过NAT⽅式连接互联⽹。‘
•
配置的重点是MSTP协议和VRRP协议。
2、IP地址规划
终端IP地址
终端地址使⽤私⽹地址192.168.*.*,每个VLAN 255个地址,1000个终端需要5个私⽹地址段,⽐如
交换机 路由器•192.168.10.0
•192.168.10.0
•192.168.20.0
•192.168.30.0
•192.168.40.0
•192.168.50.0
互联地址
核⼼交换机(LSW1、LSW2)和路由器AR1之间通过OSPF协议互联。
internet连接
3、详细配置
3.1 PC的配置
根据图⽰配置PC的静态IP地址,下图显⽰了PC1的配置
VLAN10
•PC1:192.168.10.1/24 ⽹关:192.168.10.254
•PC2:192.168.10.2/24 ⽹关:192.168.10.254
VLAN20
•PC3:192.168.20.1/24 ⽹关:192.168.10.254
•PC4:192.168.20.2/24 ⽹关:192.168.10.254
•PC5:192.168.20.3/24 ⽹关:192.168.10.254
3.2 接⼊交换机的配置
接⼊交换机是指LSW3和LSW4,这⾥给出LSW3的配置,LSW4的配置类似LSW3的配置
3.3 核⼼交换机的配置
这⾥给出LWS1的配置,LWS2的配置类似
内⽹配置
mstp配置
整个⼆层⽹络创建⼀个个MSTP域net,创建两个是stp实例,其中vlan 10属于实例1,vlan 20属于实例2。LSW1交换机是实例1的根桥,LSW2交换机是实例2的根桥。这样,就可以链路备份的同时,实现链路负载分担。
LSW1的配置
LSW2的配置
LSW3和LSW4的配置
3.4 路由器AR1的配置
发布评论