726-构建中型网络主讲：谭显伟

构建中型网络主讲:谭显伟提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例背景飞宇公司由于业务扩大，需要扩建原有的办公网络，核心采用高性能三层交换机，通过三层交换机使得各个部门能够互相访问。销售人员的增加使得销售部原有的交换机端口数不够用，另外由于线路问题，飞宇公司曾经导致部门交换机与核心交换机通讯中断。现财务部门及后勤部门的接入交换机拥有一个千兆的上联接口，市场推广部用一个百兆接口与核心相连，但该部门经常要向总经理传输大容量的数据，一条百兆链路已经不能满足需求。部门设置：VLAN10(销售部)、VLAN11(市场推广部)、VLAN2(财务部)、VLAN3(后勤保障部)案例背景(续)公司老总提出以下需求：1、公司内部员工可以互相通过网络互相交流。2、保证销售部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。3、保证财务部门接入网络时不因线路问题出现不能访问的情况。4、保证市场推广部高速利用网络传输文件。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结案例拓扑结构1000M100MVLAN2VLAN3100M100MVLAN10VLAN11总经理VLAN99SW-L3S2126G1S2126G2S2126G3S2126G4堆叠F0/1F0/2F0/23F0/24F0/10F0/9F0/1提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术需求分析需求1：公司内部员工可以互相通过网络互相交流。分析1:各个VLAN间需要通过核心交换机进行VLAN间路由，保证各个网段间能够互相访问需求2:保证销售部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。分析2:销售部门原有交换机接口不够用，需要增加交换机，在保障交换机性能的前提下，建议采用堆叠的方式来提高接入交换机组的性能技术需求分析(续)需求3:保证财务部门接入网络时不因线路问题出现不能访问的情况。分析3:财务部门不能因为线路问题中断对网络的使用，所以需要进行线路备份，目前只有一个千兆的上联接口，可以再扩展一个百兆接口进行线路备份，但为了防止环路问题，需要采用生成树协议，为了保证线路的快速切换，建议采用快速生成树协议。技术需求分析(续)需求4:保证市场推广部高速利用网络传输文件。分析4:市场推广部在原有的百兆上联接口不能满足需求的情况下，需要增大上联接口的带宽，由于市场推广部的接入交换机未提供千兆上联的接口，所以决定采用聚合端口的技术来增大上联接口的带宽，同时能够避免线路出现单点故障问题。提纲案例背景案例拓扑结构技术需求分析技术实验报告总结技术实验报告-地址表设备名称设备地址接口连接SW-L3VLAN2:192.168.2.1/24F0/1连接S2126G1F0/1VLAN3:192.168.3.1/24F0/2连接S2126G1F0/2VLAN11:192.168.11.1/24F0/23连接S2126G2F0/23F0/24连接S2126G2F0/24VLAN10:192.168.10.1/24F0/10(VLAN10)连接S2126G3F0/1VLAN99:192.168.99.1/24F0/9(VLAN99)连接总经理PCS2126G1VLAN3:192.168.3.2/24F0/1连接SW-L3F0/1F0/2连接SW-L3F0/2S2126G2VLAN11:192.168.11.2/24F0/23连接SW-L3F0/23F0/24连接SW-L3F0/24S2126G3VLAN11:192.168.10.2/24F0/1连接SW-L3F0/10接口S2126G4S2126G4与S2126G3堆叠总经理PCIP:192.168.99.99/24网卡与SW-L3F0/9连接技术实验报告-VLAN分配表设备名称VLANID接口分配SW-L3VLAN11F0/11(VLAN11)VLAN99F0/9(VLAN99)S2126G1VLAN2VLAN3F0/3-F0/11F0/12-F0/24S2126G2VLAN11F0/1-F0/22S2126G3VLAN10全部接口分配到VLAN10S2126G4技术实验报告-需求1需求1：公司内部员工可以互相通过网络互相交流。第一步：在相关交换机上创建VLAN，并将接口划分到相关VLAN中S2126G1(config)#vlan2S2126G1(config-vlan)#exitS2126G1(config)#vlan3S2126G1(config-vlan)#exitS2126G1(config)#interfacerangefastethernet0/3-11S2126G1(config-if-range)#switchportaccessvlan2S2126G1(config-if-range)#exitS2126G1(config)#interfacerangefastethernet0/12-24S2126G1(config-if-range)#switchportaccessvlan3其他交换机配置略……技术实验报告-需求1第二步:在核心交换机上开启VLAN间路由在此步骤之前应完成SW-L3上相关VLAN的建立，并将相应接口加入到相应VLANSW-L3(config)#interfacevlan2SW-L3(config-if)#ipaddress192.168.2.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan3SW-L3(config-if)#ipaddress192.168.3.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan10SW-L3(config-if)#ipaddress192.168.10.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技术实验报告-需求1接第二步:在核心交换机上开启VLAN间路由SW-L3(config)#interfacevlan11SW-L3(config-if)#ipaddress192.168.11.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exitSW-L3(config)#interfacevlan99SW-L3(config-if)#ipaddress192.168.99.1255.255.255.0SW-L3(config-if)#noshutdownSW-L3(config-if)#exit技术实验报告-需求2需求2:保证销售部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。将S2126G3与S2126G4上的堆叠模块用堆叠线缆连接起来。连接方式为S2126G3UP---S2126G4DOWNS2126G3DOWN---S2126G4UP技术实验报告-需求3需求3:保证财务部门接入网络时不因线路问题出现不能访问的情况。第一步:建立S2126G1与SW-L3之间的双链路S2126G1(config)#interfacerangefastethernet0/1-2S2126G1(config-if-range)#switchportmodetrunkSW-L3(config)#interfacerangefastethernet0/1-2SW-L3(config-if-range)#switchportmodetrunk(注:实验中用一条百兆链路模拟另外一条千兆链路)技术实验报告-需求3第二步:S2126G1与SW-L3运行快速生成树协议RSTPS2126G1(config)#spannning-treeS2126G1(config)#spanning-treemoderstpSW-L3(config)#spannning-treeSW-L3(config)#spanning-treemoderstp技术实验报告-需求4需求4:保证市场推广部高速利用网络传输文件。第一步：建立S2126G2与SW-L3之间的双链路将S2126G2的F0/23、F0/24与SW-L3的F0/23、F0/24级联。第二步：建立S2126G2与SW-L3之间的聚合链路S2126G2(config)#interfacerangefastethernet0/23-24S2126G1(config-if-range)#port-group1SW-L3(config)#interfacerangefastethernet0/23-24SW-L3(config-if-range)#port-group1技术实验报告-相关结果查看生成树协议查看#showspanning-tree聚合端口查看#showaggregateportsummaryVLAN查看#showvlan路由表查看#showiproute提纲案例背景案例拓扑结构技术需求分析技术实验报告总结总结不同VLAN的主机互相通讯要通过三层设备来实现。Trunk链路能够传递多个VLAN信息。VLAN技术工作在数据链路层。生成树协议只能保障两条链路中的一条链路工作，但不受链路属性的影响。组成聚合链路的聚合端口属性必须一致。