2024年网络建设规划单位 篇1
感谢邀请!
大概知道你的需求,现在一厂区200台电脑,路由器H3C ER6300G2 ,拓扑如下:
二厂区拓扑如下
现在两个厂厂区合并,需要重新规划,建议在上一台三层交换机,向你所说的把掩码设置为255.255.254.0,其实是两个C类地址段做了合并,可用地址升级为510个,但一般根据项目经验,超过200台电脑,就应该划分vlan,避免广播风暴及病毒的传播,现在我们采用在新增一台三层交换的方案,规划配置如下:
1、厂区新拓扑图
配置思路如下:
①接入交换机与核心交换机通过trunk组网保证可靠性;
②一厂和二厂各划分到一个VLAN10和vlan20中,通过三层交换机互通;
③核心交换机CORE C开启DHCP server 为厂区用户分配IP地址(参考之前发的文章);
④配置出口路由器,公网接口,公网IP,公网网关,DNS等;(略)
3、配置步骤
switch A配置
①创建vlan10,將E0/1加入到vlan10
【switchA】vlan10
【switchA-vlan20】port Ethernet 0/1
②將端口G1/1配置为trunk端口,允许vlan10和vlan20通过
【switchA】interface GigbiEthernet1/1
【switchA-GigabitEthernet1/1】port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
switch B配置
①创建vlan20,將E0/1加入到vlan20
【switchA】vlan20
【switchA-vlan20】port Ethernet0/1
②將端口G1/1配置为trunk端口,允许vlan10和vlan20通过
【switchA】interface GigbiEthernet1/1
【switchA-GigabitEthernet1/1】port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
switch C配置
①创建VLAN10
[SwitchB]vlan 10
②设置VLAN10的虚接口地址
[SwitchB]interface vlan 10
[SwitchB-int-vlan10]ip address 192.168.1.254 255.255.255.0
③创建VLAN20
[SwitchB]vlan 20
④设置VLAN20的虚接口地址
[SwitchB]interface vlan 20
[SwitchB-int-vlan20]ip address 192.168.2.254 255.255.255.0
⑤将端口G1/1配置为Trunk端口,并允许VLAN10和VLAN20通过
[SwitchA]interface GigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
⑥将端口G1/2配置为Trunk端口,并允许VLAN10和VLAN20通过
[SwitchA]interface GigabitEthernet 1/2
[SwitchA-GigabitEthernet1/2]port link-type trunk
[SwitchA-GigabitEthernet1/2port trunk permit vlan 10 20
通过以上配置可以实现两个厂区实现互通
配置核心交换机CORE C开启DHCP server 为厂区用户分配IP地址,这个配置可一参考文章配置(启用一条命名即可),出口路由器此次配置省略,欢迎转载,欢迎留言,一起学习!一起进步!