3. 公网IP地址分配
3.1 互联IP地址:
由电信运营商分配地址为: 221.202.160.206/255.255.255.252 为互连IP地址,设置在深信服AF1120防火墙设备外网口处.(如图):
3.2 业务IP地址
可使用业务IP地址段为: 10.20.*.*-10.20.*.*。
4. 现网络设备连接图
AF1120AC1200S5800-32C三栋光纤四栋光纤H3C S3100-26TP-UMH3C S3100-26TP-UMH3C S3100-26TP-UMH3C S3100-26TP-UM
栋一二栋光纤纤光H3C S3100-26TP-UMH3C S3100-26TP-UMH3C S3100-26TP-UMH3C S3100-26TP-UM
5.后期规划网络拓扑图
INTERNET 办公二区INTERNET 办公一区深信服NPV cespI深信服AF1020AC1200深信服行为管理AC1100 网关深信服接入交换AF1120核心交换机S3100-机S5120-UM光纤SI纤光栋一光接入交换栋栋二纤核心交换三机S3100-机S5800-服务器交接入交换UM接入交换32C换机机S3100-机S3100-S5120-SIUMUM接入交换接入交换接入交换接入交换机S3100-机S3100-机S3100-机S3100-UMUMUMUM接入交换机S3100-UM接入交换接入交换接入交换机S3100-机S3100-机S3100-UMUMUM
二、网络设备的调试及命令
1.核心交换机命令:
1.1远程登陆交换机:
(1)创建DOS界面
在WINDOWS操作系统,开始菜单→运行(见图1)→提示框内输入cmd 回车(见图2)弹出DOS界面(见图3)后可以输入命令操作
图1
图3
2
图
(2)远程登入命令:
在DOS窗口下输入:telnet空格设备管理IP地址,回车。例:telnet 10.1.2.254 登陆成功后会提示输入密码,
输入密码时不会显示任何内容,输入完成后按回车键即可生效。
登陆交换机后:提示符为<S5800>”需输入:sys 回车进入用户模式,提示符为:【S5800】后可以使用命令进行操作
1.2.使用display cur查看配置
(1) [s5800] display cur查看当前交换机的配置
例:以下为输入命令后的部分输出,不是完整输出!只为更方便的介绍显示内容,具体输入见附件,交换机配置备份。
interface GigabitEthernet1/0/1………………………………交换机千兆以太网第1口 port link-mode bridge……………………………………….接口模式为bridge port link-type trunk………………………………………….接口方式为trunk
port trunk permit vlan all……………………………………允许trunk通过所有VLAN interface Vlan-interface10………………………………….进入交换机vlan10 ip address 10.20.10.254 255.255.255.0…………………..该VLAN的IP地址 (2) S5800 display vlan;查看vlan配置信息 dis vlan
Total 10 VLAN exist(s). The following VLANs exist:
1(default), 5, 10, 15, 20, 30, 40, 50, 60, 70, ………….该交换机已经建立哪些vlan Dis vlan 1……………………………………………………….查看具体某个vlan VLAN ID: 1 VLAN Type: static
Route Interface: configured IP Address: 10.0.0.3 Subnet Mask: 255.255.255.0 Description: VLAN 0001 Name: VLAN 0001 Tagged Ports: none
Untagged Ports:……………………………………............该vlan包含的端口 Bridge-Aggregation1
GigabitEthernet2/0/1 GigabitEthernet2/0/2 GigabitEthernet2/0/3 GigabitEthernet2/0/4 GigabitEthernet2/0/5 GigabitEthernet2/0/6 GigabitEthernet2/0/7 GigabitEthernet2/0/8 GigabitEthernet2/0/9 GigabitEthernet2/0/10 GigabitEthernet2/0/11 GigabitEthernet2/0/12
GigabitEthernet2/0/13 GigabitEthernet2/0/14 GigabitEthernet2/0/15 GigabitEthernet2/0/16 GigabitEthernet2/0/17 GigabitEthernet2/0/18 GigabitEthernet2/0/19 GigabitEthernet2/0/20 GigabitEthernet2/0/21 GigabitEthernet2/0/22 GigabitEthernet2/0/23 GigabitEthernet2/0/24 GigabitEthernet2/0/25 GigabitEthernet2/0/26 GigabitEthernet2/0/27 GigabitEthernet2/0/28 GigabitEthernet2/0/29 GigabitEthernet2/0/30 GigabitEthernet2/0/31 GigabitEthernet2/0/32 GigabitEthernet3/0/1 GigabitEthernet3/0/2 GigabitEthernet3/0/3 GigabitEthernet3/0/4 GigabitEthernet3/0/5 GigabitEthernet3/0/6 GigabitEthernet3/0/7 GigabitEthernet3/0/8 GigabitEthernet3/0/9 GigabitEthernet3/0/10 GigabitEthernet3/0/17 GigabitEthernet3/0/18 GigabitEthernet3/0/19 GigabitEthernet3/0/20
1.3交换机配置命令
(1)创建vlan
[S5800-S-vlan10]port g1/0/1 to g1/0/24……………………….把1到24口划入该vlan (3)改变交换机名称
[H3C]sysname S5800……………………………………………..定义交换机名称 [S5800]
(4)指定VLAN Interface IP地址
[S5800] interface Vlan-interface30…………………………………………..进入vlan30
[S5800-S-Vlan-interface30] ip address 10.20.30.254 255.255.255.0……更改VLAN IP地址