您现在的位置是:主页 > 网络技术 >
机房项目交换机的配置,理解这篇,交换机配置不再难
学校项目配置案例
某校计算机系承办市中考电脑阅卷任务,市教育局要求学校提供四百台电脑供改卷教师使用,同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中,共由4个IP网段组成。
1、要求:
为了安全起见,要求处在4个网段的电脑相互之间不能访问,但所有的电脑
均要求能访问这4台服务器,网络拓扑图如图13-7所示。经研究,可以通过配置三层交换机以实现以上要求。
交换机
2、具体配置及IP地址分配方案如下所述:
假设机房一、二的网线分别接在三层交换机的F0/1和F0/2端口,机房三、四的网线分别接在三层交换机的F0/6和F0/7端口,机房五、六的网线分别接在三层交换机的F0/11和F0/12端口,机房七的网线接在三层交换机的F0/16端口,服务器接在三层交换机的F0/21端口。
各机房IP地址分配
机房一、二: IP:192.168.7.X/24,网关:192.168.7.254
机房三、四: IP:192.168.8.X/24,网关:192.168.8.254
机房五、六: IP:192.168.10.X/24,网关:192.168.10.254
机房七: IP:192.168.11.X/24,网关:192.168.11.254
服务器: IP:192.168.12.X/24 网关:192.168.12.254
3、网络拓扑图
4、配置三层交换机
本例以思科三层交换机为例,具体配置命令如下所示:有些重复的命令就不注释了。
1)、创建5个vlan
Switch>
Switch>en //进入特权模式
Switch#config //进入全局配置模式
Switch(config)#hostname 3560 //更改主机名为3560
3560(config)#vlan 10 //创建vlan10
3560(config-vlan)#vlan 20 //创建vlan20
3560(config-vlan)#vlan 30
3560(config-vlan)#vlan 40
3560(config-vlan)#vlan 50
3560(config-vlan)#exit
2)、将端口划分到相应的VLAN
3560(config)#int range f0/1-5 //进入端口1-5
3560(config-if-range)#switchport mode access //将端口设置为access模式
3560(config-if-range)#switchport access vlan10 //将1-5端口加入到vlan10中
3560(config-if-range)#exit //退出
3560(config)#int range f0/6-10 //进入端口6-10端口,其它命令与上面一样
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan20
3560(config-if-range)#exit
3560(config)#int range f0/11-15
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan30
3560(config-if-range)#exit
3560(config)#int range f0/16-20
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchporta ccess vlan40
3560(config-if-range)#exit
3560(config)#int range f0/21-22
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan50
3560(config-if-range)#exit
先为三层交换机开启路由功能,这样才能实现计算机互访问
3560(config)#no ip domain-loo //告诉Router不要对它不知道的字符串做DNS解析
3560 (config)#ip routing //启动路由
3)、为各个VLAN分别配置IP地址
3560(config)#int vlan 10 //进入vlan10
3560(config-if)#ip add 192.168.7.254 255.255.255.0 //为vlan10分配子网掩码与ip地址
3560(config-if)#no shut //开启端口
3560(config-if)#exit //退出
3560(config)#int vlan 20
3560(config-if)#ip add192.168.8.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 30
3560(config-if)#ip add192.168.10.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 40
3560(config-if)#ip add192.168.11.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 50
3560(config-if)#ip add192.168.12.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
4)、创建访问控制列表(ACL)
很多朋友可能会问,控制访问列表有什么用,我们先来了解下它的作用。
访问控制列表是应用在路由器接口的指令列表,这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.00.0.0.255
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.00.0.0.255
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.00.0.0.255
3560(config)#access-list 101 permit ip any any
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.00.0.0.255
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.00.0.0.255
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.00.0.0.255
3560(config)#access-list 102 permit ip any any
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.00.0.0.255
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.00.0.0.255
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255192.168.11.0 0.0.0.255
3560(config)#access-list 103 permit ip any any
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.00.0.0.255
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.00.0.0.255
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255192.168.10.0 0.0.0.255
3560(config)#access-list 104 permit ip any any
5)、将ACL应用到相应的VLAN上
3560(config)#int vlan10
3560(config-if)#ipaccess-group 101 in
3560(config-if)#exit
就是vlan10就只能访问101的列表。
3560(config)#int vlan20
3560(config-if)#ipaccess-group 102 in
3560(config-if)#exit
就是vlan20就只能访问102的列表。
3560(config)#int vlan30
3560(config-if)#ipaccess-group 103 in
3560(config-if)#exit
就是vlan30就只能访问103的列表。
3560(config)#int vlan40
3560(config-if)#ipaccess-group 104 in
3560(config-if)#exit
就是vlan40就只能访问104的列表。
3560#wr //保存配置文件
5、验证测试
机房一、二的电脑Ping不通处在8、10、11网段的电脑,但可以Ping通处在12网段的服务器;机房三、四的电脑Ping不通处在7、10、11网段的电脑,但可以Ping通12网段的服务器;机房五、六的电脑Ping不通处在7、8、11网段的电脑,但可以Ping通12段的服务器;机房七的电脑Ping不通处在7、8、10网段的电脑,但可以Ping通12网段的服务器。
上一篇:一个苦逼项目是如何诞生的
随机图文
-
看完就会的停车场雷达与地感线圈安装使用
停车场是我们经常遇见的工程项目,同样停车场的施工安装是弱电行业中做的最频繁的项目之一,虽然现在地感线圈用的不多,大多数情况下优先使用雷达了, 品至我们一起来看一下停车场系统中安装雷达使用和如何埋设地感线圈。 一、地感线圈的安装 我们先来线圈施工,地感车辆检测器包括地感线圈和检测器,线圈作为数据采集,检测器用于实现数据判断,并输出 -
如果项目过程发现项目不可控?老司机为你支招
项目经理做的无论是简单项目还是复杂项目,带领的无论是大团队还是小团队,他逐渐会明白,最重要的工作之一就是要想办法让项目过程受控。在实际工作中,项目经理是弱矩阵下的协调者、引导者、推动者和服务者,对项目团队成员没有实际的考核权,所以也就没有实际的职权让团队成员听项目经理的。 在很多企业里面,项目经理都是有责无权的。在这样的大环境下,项目经理要让团队成员“听话”,引导和辅 -
如何提升项目经理现场积极应对解决问题的能力?
解决问题的能力,被认为是项目经理必备的能力之一。我们都知道这种能力的重要性,但模糊的概念,也让不少项目经理难以准确把握,解决问题的能力具体体现在哪些方面? 在我看来,解决问题的能力是一项综合能力,它不仅体现在我们的本职工作上,比如,在规定的时间内做好 PPT 、报表或其他工作,同时也体现在我们能调动多少资源,做成多 -
出入口控制门禁系统安装与调试知识科普
品至说: 一、门禁系统安装与调试 1、电源 保证功率足够,尽量使用线性电源,门锁和控制器应分开供电。电源的安装尽可能靠近用电设备,以避免受到干扰和传输损耗。 2、布线 分为电源线、通讯线、信号线,布线时注意强、弱电分开走线,两管相隔要求大于20c