南京大学金陵学院 毕业论文(设计)
ruijie(config)#int vlan 1
ruijie(config-if)#ip address 192.168.1.71 255.255.255.0
为提高工作效率,在中学校园中配置了VTP (中继链路协议 )技术,同时将接入层交换机设置为VTP客户端,将汇聚层交换机设置为VTP服务器,这样可以将接入层与汇聚层的VLAN信息同步。具体配置如下:
ruijie(config)#vtp mode client
将接入层交换机为vlan20接入服务,其中端口1-45为vlan20成员。具体配置如下:
ruijie(config)#int range fa0/1 – 10
ruijie(config-if-range)#switchport access vlan 10
将接入层交换机端口fastethernet0/48设置为中继端口,方便VLAN之间的通信。具体配置如下:
ruijie(config)#int fa0/48
ruijie(config-if)#switchport mode trunk
接入层交换机的配置到此就结束了,对于接入层的其他交换机与该交换机的配置是相似的,只改变一些参数值就可以了。
接入层交换机的管理地址如下表:
表5-1 为各接入层交换机的管理地址
接入交换机 服务器交换机 行政中心交换机 财务处交换机 后勤交换机 学生机房1 学生机房2 学生机房3 操场AP 教学楼交换机1 教学楼交换机2 教学楼交换机3 教室交换机1 教室交换机2 教室交换机3 管理地址 192.168.1.11 192.168.1.21 192.168.1.31 192.168.1.41 192.168.1.51 192.168.1.52 192.168.1.53 192.168.60.1 192.168.1.71 192.168.1.72 192.168.1.73 192.168.1.81 192.168.1.82 192.168.1.83 第28页/ 共49页
南京大学金陵学院 毕业论文(设计)
操场的无线是免费提供给师生的,因此采用一种非加密的胖模式部署,考虑到用户量很大为保障校园网总体运行畅通,将AP的单个用户流量控制在100KB以内,同时AP的总带宽控制在20Mbps以内(总带宽限制在AC1300上做流控策略),具体的AP配置如下:
AP进入胖模式: ap-mode fat AP创建SSID:
Ruijie(config-wlan)#dot11 wlan 1 Ruijie(config)# vlan 1
Ruijie(config-vlan)#broadcast-ssid Ruijie(config-vlan)#ssid caochang-wireless AP创建管理地址,设置单用户带宽: Ruijie(config)# interface BVI 1
Ruijie(config-if)#ip address 192.168.60.1 255.255.255.0 Ruijie(config-if)#wlan-qos wlan-based wjpark per-user-limit down-streams average-data-rate 100 burst-data-rate 100
AP创建远程登陆密码:
Ruijie(config)#enable password ruijie Ruijie(config)#line vty 04
Ruijie(config-line)#password ruijie 天线频率使用默认即可,其它配将不列出。 AP创建地址池,开启DHCP服务: Ruijie(config)#service dhcp
Ruijie(dhcp-config)#ip dhcp pool wuxian
Ruijie(dhcp-config)#network 192.168.60.0 255.255.255.0 Ruijie(dhcp-config)#dns-server 61.177.7.1 8.8.8.8 Ruijie(config-pool)#default-router 192.168.60.254 5.1.2 汇聚层交换机的配置
汇聚层交换机的基本参数的配置步骤与接入层交换机的基本参数的配置类
第29页/ 共49页
南京大学金陵学院 毕业论文(设计)
似,具体配置如下:
Switch>en
Switch#configure terminal
Switch(config)#hostname hj1-S3250 hj1-S3250(config)#enable password ruijie hj1-S3250(config)#line vty 0 4 hj1-S3250(config-line)#password ruijie 为汇聚层交换机配置管理IP地址,具体配置如下: hj1-S3250(config)#int vlan 1
hj1-S3250(config-if)#ip address 192.168.1.1 255.255.255.0 由于中学校园网中交换机数量的增加,需要分别在每台交换机上配置VLAN信息,这个过程是复杂的,而且是繁琐的,很容易出错,在实际工作中采用VTP (中继链路协议 )来解决这个问题。具体是将汇聚层交换机配置成VTP服务器,具体配置如下:
hj1-S3250(config)#vtp mode server
由于使用VTP技术,所以,所有VLAN定义都只要在VTP服务器上配置可以了。具体配置如下:
hj1-S3250(config)#vlan 1 hj1-S3250(config-vlan)#vlan 10 hj1-S3250(config-vlan)#vlan 20 hj1-S3250(config-vlan)#vlan 30 hj1-S3250(config-vlan)#vlan 40
因为考虑到每一个网段都需要访问服务器群,因此汇聚交换机上要开启,vlan间路由:
hj1-S3250(config)#ip routing
汇聚层交换机1的端口gigabietethernet0/1-5连接接入交换机,而端口gigabietethernet0/23-24分别与核心层交换机相连。具体配置如下:
hj1-S3250(config)#int gig0/1-5
第30页/ 共49页
南京大学金陵学院 毕业论文(设计)
hj1-S3250(config-if)#switchport mode trunk hj1-S3250(config-if)#exit hj1-S3250(config)# int gig0/23-24
hj1-S3250(config-if)#switchport mode trunk
汇聚层交换机1的配置到此就结束了,其它汇聚层交换机的配置与交换机1的配置是相似的。 5.1.3 核心层交换机的配置
对于核心层交换机1的基本参数的配置与汇聚层交换机1的基本参数配置是相似的,具体配置如下:
Switch>en
Switch#configure terminal Switch(config)#hostname hx-8606 hx-8606(config)#enable password ruijie hx-8606(config)#line vty 0 4 hx-8606(config-line)#password ruijie
核心层交换机1的端口gigabitethernet0/1-4分别与汇聚层交换机1、2、3、4相连接,将其配置为trunk口,其他的端口设置为属于VLAN 1,具体配置如下:
hx-8606(config)#int gig0/1-4
hx-8606(config)#switchport mode trunk hx-8606(config)#int gig0/5-23
hx-8606(config)#switchport access vlan 1 配置核心层交换机1的路由功能,具体如下: hx-8606(config)#int gig0/24 hx-8606(config-if)#no switchport
hx-8606(config-if)#ip address 192.168.0.1 255.255.255.0 hx-8606(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.0.254 为下面各个接入网段配置网关: hx-8606(config)#vlan 10 hx-8606(config-vlan)#vlan 20
第31页/ 共49页
相关推荐: