继续5
(5)ip地址分配及vlan划分ip地址分配策略
项目 ip地址范围 备注
ip地址类型选择 内部使用internet保留ip，Ｂ类子网，172.16.x..y/24
网关地址 172.16.1.253/24
网络设备ip 172.16.1.1～172.16.1.20
dns地址 见设备ip地址表
网络中心服务器ip 172.16.1.21～172.16.1.40
内部工作站ip 172.16.x.100～172.16.x..200
网管备用ip 172.16.1.50～172.16.1.70
设备ip地址表
主机名／类型 计算机名 设备 注释 ip设置
防火墙 外部口s0 ip:192.168.254.1/30
防火墙 内部口e0 ip:172.16.1.253/24
中心交换机cisco2948g-l3 网管ip ip:172.16.1.254/24
gw:172.16.1.253
教学楼cisco2950 网管ip ip:172.16.1.251/24
gw:172.16.1.254
综合楼学生机房cisco2950 网管ip ip:172.16.1.252/24
gw:172.16.1.24
综合楼办公室cisco2950 网管ip ip:172.16.1.250/24
gw:172.16.1.254
图书馆cisco2950 网管ip ip:172.16.1.249/24
gw:172.16.1.254
数据服务 ip:172.16.1.2/24
gw:172.16.1.254
vod.hnjc.edu.cn/主机名 vod服务 ip:172.16.1.2/24
gw:172.16.1.254
dns服务 ip:172.16.1.1/24
gw:172.16.1.254
mail.hnjc.edu.cn/主机名 web mail服务 ip:172.16.1.1/24
gw:172.16.1.254
smtp.hnjc.edu.cn/主机名 smtp服务 ip:172.16.1.1/24
gw:172.16.1.254
pop.hnjc.edu.cn/主机名 pop3服务 ip:172.16.1.1/24
gw:172.16.1.254.
www.hnjc.edu.cn/主机名 http服务 ip:172.16.1.1/24
gw:172.16.1.254
ftp.hnjc.edu.cn/主机名 ftp服务 ip:172.16.1.1/24
gw:172.16.1.254
vlan划分
端口 vlan id 说明
cisco2948g-l3（网管中心，核心交换机，网管ip：172.16.1.254/24）
1～3 1、2、3、4、5 连接到综合楼学生机主交换机上行端口
4～６ 1、7 连接到教学楼交换机上行端口
7～20 1、6 连接到综合楼办公室交换机
21～48 1 网管中心
端口 vlan id 说明
cisco2950（学生机房，网管ip：172.16.1.252/24）
1～3 1、２、３、４、５ 连接到网管中心下行端口
4～8 2
9～14 3
15～19 4
20～24 5
端口 vlan id 说明
cisco2950（教学楼，网管ip：172.16.1.251/24）
１～3 １、7 连接到网管中心下行端口
4～24 ７
端口 vlan id 说明
cisco2950（综合楼办公室，网管ip：172.16.1.250/24）
１～3 1、６ 连接到网管中心下行端口
４～24 ６
cisco2950（实验楼，网管ip：172.16.1.249/24）
1~3 1、8 连接到网管中心下行端口
3~24 8
cisco2950 （宿舍楼，网管ip：172.16.1.248）
1~3 1、9 连接到网管中心下行端口
4~6 10
7~9 11
10~12 12
13~15 13
16~18 14
19~20 15
vlan功能描述
vlan id 网段ip 网关ip 描述
１ 172.16.1.0/24 172.16.1.254/24 综合楼中心机房：网管
２ 172.16.2.0/24 172.16.1.254/24 综合楼学生机房交换机：电脑室Ａ
３ 172.16.3.0/24 172.16.1.254/24 综合楼学生机房交换机：电脑室b
４ 172.16.4.0/24 172.16.1.254/24 综合楼学生机房交换机：电脑室c
５ 172.16.5.0/24 172.16.1.254/24 综合楼学生机房交换机：电脑室d
６ 172.16.6.0/24 172.16.1.254/24 综合楼办公室
７ 172.16.7.0/24 172.16.1.254/24 教学楼
8 172.16.8.0/24 172.16.1.254/24 实验楼
9 172.16.9.0/24 172.16.1.254/24 图书馆
10~20 172.16.10~20.0/24 172.16.1.254/24 宿舍楼
(6)交换机的配置
vlna分别在网管中心的cisco2948g-l3核心交换机、学生机房的cisco2950交换机 、教学楼的cisco2950交换机、综合楼办公室的cisco2950交换机。
交换机都是通过超级终端进入配置状态的。名字的定义如下：
电脑室a：jsa
电脑室b：jsb
电脑室c：jsc
电脑室d：jsd
办公室：bgs
教学楼：jxl
院校：yx
图书馆：tsg
宿舍楼：ssl
实验楼：syl
中心交换机2948g-l3的配置
a.设置hostname及口令
switch.>en
switch#config t
switch(config)#hostname cisco2948
cisco2948 (config) #enable password hnjc
cisco2948 (config) #enable secret hnjc1
cisco2948 (config) #end
cisco2948 (config) #line con 0
cisco2948(config-line)# password cisco2948
cisco2948(config-line)# login
cisco2948(config-line)#line vty 0 15
cisco2948(config-line)#login
cisco2948(config-line)#password cisco2948
cisco2948(config-line)#end
cisco2948#
b.创建vlan如下：
switch>en
switch#config t
switch(config)#hostname cisco2948
cisco2948(config)#exit
cisco2948 #vlan database
cisco2948 (vlan)#vtp mode server
cisco2948 (vlan)#vtp domain yx
cisco2948 (vlan)#vlan 2 name jsa
cisco2948 (vlan)#vlan 3 name jsb
cisco2948 (vlan)#vlan 4 name jsc
cisco2948 (vlan)#vlan 5 name jsd
cisco2948 (vlan)#vlan 6 name bgs
cisco2948 (vlan)#vlan 7 name jxl
cisco2948 (vlan)#vlan 8 name syl
cisco2948 (vlan)#vlan 9 name tsg
cisco2948 (vlan)#vlan 10~20 name ssl
cisco2948 (vlan)#apply
apply completed.
cisco2948 (vlan)#exit
cisco2948#
创建vlan的ip地址并激活vlan的设置：
`vlan 1 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan 1
cisco2948 (config-if)# ip address 172.16.1.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan ２ip地址
cisco2948#config t
cisco2948 (config)#interface vlan 2
cisco2948 (config-if)# ip address 172.16.2.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan 3 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ３
cisco2948 (config-if)# ip address 172.16.3.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan 4 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ４
cisco2948 (config-if)# ip address 172.16.4.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan 5 ip 地址
cisco2948#config t
cisco2948 (config)#interface vlan ５
cisco2948 (config-if)# ip address 172.16.5.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlna 6 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ６
cisco2948 (config-if)# ip address 172.16.6.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan 7 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ７
cisco2948 (config-if)# ip address 172.16.7.254 255.255
页:
[1]