《小型网络和大型网络配置案例》由会员分享，可在线阅读，更多相关《小型网络和大型网络配置案例（54页珍藏版）》请在金锄头文库上搜索。
1、 目录 开始之前 1 中小园区组网场景 2 常见问题 43 更多的参考资料 46 数据规划 3 快速配置中小园区 4 大型园区组网场景 16 数据规划 17 快速配置大型园区 19 1 1 开始之前 本文档帮助您首次登录及快速配置华为S系列交换机。更多业务配置，请查阅交换机配 置指南。 1 完成交换机的安装、上电，具体操作请参考S9700 D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; - VID Ty
2、pe Ports - 10common UT:Eth0/0/2(U) Eth0/0/3(U) Eth0/0/4(U) 10 TG:Eth-Trunk1(U) VID Status Property MAC-LRN Statistics Description - 10 enable default enable disable VLAN 0010 可以看到，ACC1上， 接口GE0/0/1和 GE0/0/2 加入了Eth-Trunk 1；对端设备上， 接口GE0/0/1和GE0/0/2加入了Eth-Trunk 1。 可以看到，ACC1上，接口 Eth0/0/2Eth0/0/4以 Untagge
3、d方式加入VLAN10， Eth-Trunk 1以Tagged方式 加入VLAN10。 回到组网场景 执行display eth-trunk 命令检查CORE上Eth-Trunk接口配置结果。 11 执行display vlan命令检查CORE上VLAN配置结果。 CORE display eth-trunk 1 Eth-Trunk1s state information is: Local: LAG ID: 1 WorkingMode: LACP Preempt Delay: Disabled Hash arithmetic: According to SA-XOR-DA System Pr
4、iority: 32768 System ID: 0200-0000-6703 Least Active-linknumber: 1 Max Active-linknumber: 8 Operate status: up Number Of Up Port In Trunk: 1 - ActorPortName Status PortType PortPri PortNo PortKey PortState Weight GigabitEthernet1/0/1 Selected 100M 32768 2 289 10111100 1 GigabitEthernet1/0/2 Unselect
5、 100M 32768 3 289 10100010 1 Partner: - ActorPortName SysPri SystemID PortPri PortNo PortKey PortState GigabitEthernet1/0/1 32768 0012-3321-2211 32768 1 289 10111100 GigabitEthernet1/0/2 0 0000-0000-0000 0 0 0 10100011 CORE display vlan The total number of vlans is : 3 - U: Up; D: Down; TG: Tagged;
6、UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; - VID Type Ports - 10 common TG:Eth-Trunk1(U) 20 common TG:Eth-Trunk2(U) 100 common TG:GE0/0/20(U) VID Status Property MAC-LRN Statistics Description - 10 enable default enable disable VLAN 0010 20 en
7、able default enable disable VLAN 0020 100 enable default enable disable VLAN 0100 可以看到，CORE上， 接口GE0/0/1 和GE0/0/2 加入了Eth-Trunk 1；对 端设备上，接口GE0/0/1和GE0/0/2 加入了Eth-Trunk 1。 可以看到，CORE上，接口 Eth-Trunk1、Eth-Trunk2 分别以Tagged方式加入 VLAN10；GE0/0/20以 Tagged方式加入VLAN20 。 配置路由 在CORE上配置一条到园区出口网关的缺省静态路由，使用户能够访问Internet
8、。 1 CORE ip route-static 0.0.0.0 0 10.10.100.2 在CORE上使用display ip routing-table命令查看IP路由表。 3 CORE display ip routing-table Route Flags: R - relay, D - download to fib - - Routing Tables: Public Destinations : 7 Routes : 7 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 R
9、D 10.10.100.2 Vlanif100 10.10.10.0/24 Direct 0 0 D 10.10.1.1 Vlanif10 10.10.10.1/32 Direct 0 0 D 10.10.1.1 Vlanif10 10.10.20.0/24 Direct 0 0 D 10.10.2.1 Vlanif20 10.10.20.1/32 Direct 0 0 D 10.10.2.1 Vlanif20 回到组网场景 12 2 在园区出口Router配置一条到CORE的回程路由，实现园区用户与Internet间的双向通 信。 园区内的主机使用的是私网地址，因此还必须在Router上配置
10、NAT策略，进行公网地 址和私网地址的转换。园区内的主机才能正常访问Internet。 能够查看到有一条下一跳地 址为10.10.100.2的缺省静 态路由，表示静态路由配置 完成。 两条直连路由是链路发现自 动生成，用于部门A与部门 B之间的互访。 配置DHCP 创建全局地址池，配置出口网关、租期（采用缺省值1天，不需配置）并配置为打印机 （MAC地址为a-b-c）分配固定的IP地址10.10.10.254。 1 system-view CORE dhcp enable CORE ip pool 10 CORE-ip-pool-10 network 10.10.10.0 mask 24 /配置部门A的用户可分配的地址池 范围 CORE-ip-pool-10 static-bind ip-address 10.10.10.254 mac-address a-b-c /配置为打印机分配固定的IP地址 CORE-ip-pool-10 gateway-list 10.10.10.1 /配置部门A的用户的网关地址 CORE-ip-pool-10 quit 配置部门A的用户从全局地址池获取IP地址。 2 CORE interface vl
