企业网三层架构

最新推荐文章于 2023-08-14 14:00:12 发布
最新推荐文章于 2023-08-14 14:00:12 发布
阅读量162 收藏
点赞数
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_57146982/article/details/126331348
版权

拓扑结构：

运用技术及重点：

svi.vlanif,E-thunk,stp,nat,acl(sw1为组1的根，为组2的备份根，sw2相反），由于HW不支持三层接口，则定义一个vlanif，将其划入vlan100。

sw1 

sysname sw1
#
undo info-center enable
#
vlan batch 2 100
#
stp instance 1 root primary
stp instance 2 root secondary
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration              
#                                         
drop-profile default                      
#                                         
ip pool vlan1                             
 gateway-list 172.16.1.126                
 network 172.16.1.0 mask 255.255.255.128  
 dns-list 114.114.114.114 8.8.8.8         
#                                         
ip pool vlan2                             
 gateway-list 172.16.1.254                
 network 172.16.1.128 mask 255.255.255.128
 dns-list 114.114.114.114 8.8.8.8         
#                                         
aaa                                       
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
 ip address 172.16.1.1 255.255.255.128    
 vrrp vrid 1 virtual-ip 172.16.1.126      
 vrrp vrid 1 priority 101                 
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 2
 dhcp select global                       
#                                         
interface Vlanif2                         
 ip address 172.16.1.129 255.255.255.128  
 vrrp vrid 1 virtual-ip 172.16.1.254      
 dhcp select global                       
#                                         
interface Vlanif100                       
 ip address 172.16.0.1 255.255.255.252    
#                                         
interface MEth0/0/1                       
#                                         
interface Eth-Trunk0                      
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/1            
 port link-type access                    
 port default vlan 100                    
 stp edged-port enable                    
#                                         
interface GigabitEthernet0/0/2            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/3            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/4            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/5            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#

sw2

sysname sw2
#
undo info-center enable
#
vlan batch 2 100
#
stp instance 1 root secondary
stp instance 2 root primary
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration              
#                                         
drop-profile default                      
#                                         
ip pool vlan1                             
 gateway-list 172.16.1.126                
 network 172.16.1.0 mask 255.255.255.128  
 dns-list 114.114.114.114 8.8.8.8         
#                                         
ip pool vlan2                             
 gateway-list 172.16.1.254                
 network 172.16.1.128 mask 255.255.255.128
 dns-list 114.114.114.114 8.8.8.8         
#                                         
aaa                                       
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
 ip address 172.16.1.2 255.255.255.128    
 vrrp vrid 1 virtual-ip 172.16.1.126      
 dhcp select global                       
#                                         
interface Vlanif2                         
 ip address 172.16.1.130 255.255.255.128  
 vrrp vrid 1 virtual-ip 172.16.1.254      
 vrrp vrid 1 priority 101                 
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 2
 dhcp select global                       
#                                         
interface Vlanif100                       
 ip address 172.16.0.5 255.255.255.252    
#                                         
interface MEth0/0/1                       
#                                         
interface Eth-Trunk0                      
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/1            
 port link-type access                    
 port default vlan 100                    
 stp edged-port enable                    
#                                         
interface GigabitEthernet0/0/2            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 4094     
#                                         
interface GigabitEthernet0/0/3            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/4            
 eth-trunk 0                              
#                                         
interface GigabitEthernet0/0/5            
 port link-type trunk                     
 port trunk allow-pass vlan 2 to 40

sw3

sysname sw3
#
undo info-center enable
#
vlan batch 2
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
#                                         
interface MEth0/0/1                       
#                                         
interface Ethernet0/0/1                   
#                                         
interface Ethernet0/0/2                   
#                                         
interface Ethernet0/0/3                   
 stp edged-port enable                    
#                                         
interface Ethernet0/0/4                   
 port link-type access                    
 port default vlan 2                      
 stp edged-port enable                    
#

sw4

sysname sw4
#
undo info-center enable
#
vlan batch 2
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
stp region-configuration
 region-name a
 instance 1 vlan 1
 instance 2 vlan 2
 active region-configuration
#
drop-profile default
#
aaa
 authentication-scheme default            
 authorization-scheme default             
 accounting-scheme default                
 domain default                           
 domain default_admin                     
 local-user admin password simple admin   
 local-user admin service-type http       
#                                         
interface Vlanif1                         
#                                         
interface MEth0/0/1                       
#                                         
interface Ethernet0/0/1                   
#                                         
interface Ethernet0/0/2                   
#                                         
interface Ethernet0/0/3                   
 stp edged-port enable                    
#                                         
interface Ethernet0/0/4                   
 port link-type access                    
 port default vlan 2                      
 stp edged-port enable                    
#

r1

acl number 2000  
 rule 1 permit source 172.16.0.0 0.0.255.255 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default                           
 domain default_admin                     
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http       
#                                         
firewall zone Local                       
 priority 15                              
#                                         
interface GigabitEthernet0/0/0            
 ip address 172.16.0.2 255.255.255.252    
#                                         
interface GigabitEthernet0/0/1            
 ip address 172.16.0.6 255.255.255.252    
#                                         
interface GigabitEthernet0/0/2            
 ip address 12.1.1.1 255.255.255.0        
 nat outbound 2000                        
#                                         
interface NULL0                           
#                                         
ospf 1 router-id 1.1.1.1                  
 default-route-advertise always           
 area 0.0.0.0                             
  network 172.16.0.0 0.0.255.255          
#                                         
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2  
#

r2

#                                         
interface GigabitEthernet0/0/0            
 ip address 12.1.1.2 255.255.255.0        
#                                         
interface GigabitEthernet0/0/1            
#                                         
interface GigabitEthernet0/0/2            
#                                         
interface NULL0                           
#                                         
interface LoopBack0                       
 ip address 2.2.2.2 255.255.255.0

 测试（一个交换机坏，网络仍通）：

 

 

 

 

ISMOTO
关注
华为网络交换机常用的配置VRRP\AAA\VLAN
jzyue
11-25 1181
一、网络规划及拓扑结构 image.png 二、配置命令 sysname HJA vlan batch 10 20 cluster enable ntdp enable ndp enable drop illegal-mac alarm diffserv domain default drop-profile default aaa authentication-scheme default authorization-scheme default ...
企业网三层架构（内网结构）
qq_43767544的博客
05-19 3802
三层架构三层架构三层架构的冗余stp生成树算法3类BPDUstp算法中的角色选举接口状态收敛时间802.1D算法的缺点：PVST 基于vlan的生成树pvst缺点RSTP： 802.1w 快速生成树端口角色端口状态：边缘端口P/A机制 提议/同意机制MSTP :多实例生成树配置步骤四个保护注意事项 三层架构 接入层—常使用二层交换机，就近提供接口密度，用于用户的接入； 汇聚层（分布层）----集合所有接入层流量（星型），对流量实施管理和策略； 核心层—路由转发，高速转发，nat，QOS； 三层架构的冗余 线
【HCIP第15天学习（企业网的三层架构、VLAN）】
HealerCCX的博客
07-26 822
企业网的三层架构----企业网搭建时的一个参考建议方案园区----工厂，政府机关，商场，写字楼，校园，公园等这些公共场所为了实现数据互通而搭建的网络我们都可以称为园区网----“城市，除了街道，都是园区”----不同园区搭建网络其侧重点不同，但是都可以参考三层架构来进行搭建。----提供终端设备接入网络----主要有接入层交换机构成----接入层交换机主要是由二层交换机来组件，二层交换机指的是通过识别MAC地址查询MAC地址表来进行二层转发的设备。----主要作用就是完成私网和公网之间数据的快速转发。...
华为设备配置篇——VRRP配置（虚拟路由冗余）
zsrzy的博客
05-06 2万+
VRRP可以监视上行端口的状态，当设备感知上行端口或者链路发生故障时，可以主动的降低VRRP的优先级，从而保证上行链路正常的backup设备能够通过选举切换成Master状态，指导报文转发。
基于ensp的校园/企业网三层架构设计与实现
11-24
使用场景及目标：本文适用于希望理解和实现校园网三层架构的设计和建设的技术人员，旨在帮助读者掌握网络规划的关键技术和实践经验。 其他说明：文章内容详细展示了从需求分析、技术选型、设备配置到网络连通性测试...
ENSP实现小型企业网三层架构
热门推荐
携秋水揽星河的博客
11-14 3万+
三层架构框架： 接入层：提供端口的密度，用于用户终端的接入。一般使用二层交换机、AP等设备。 汇聚层（分布层）：流量的集合处。可以用到的技术有：DHCP / VLAN / STP / HSRP / VRRP / channel / QOS / ACL… 核心层：使用NAT实现内网与公网之间的访问。能够进行高速路由转发。 三层架构的核心： 冗余—备份。 线路备份、设备备份、网关备份、UPS（电源）备...
小型企业网三层架构(1).pkt
05-29
小型企业网三层架构(1).pkt
HCIP企业网三层架构实验
08-21
三层架构实验
BCMSN-企业网三层架构
11-24
BCMSN-企业网三层架构，文档为.pkt文件格式，使用到了CHANNEL， DTP ，TRUNK ，VTP ，VLAN ， PVST+ ， SVI ， HSRP ，DCHP技术
华为交换机VRRP配置.doc
11-12
华为交换机VRRP配置.doc
企业网的三层架构
2201_75581284的博客
08-14 2162
我们将交换机和交换机之间的链路称为—trunk链路（trunk干道）—这样的链路，里面通过的是tagged帧，并且里面通过多种不同的VLAN的数据帧。所以不需要再打标签，之后是否需要转发，需要关注允许列表，如果允许列表中存在该数据帧中VID，则转发，因为ACCESS接口发出时都不允许带标签，所以将剥离标签发出；如果不存在，则不转发。因为存在标签，所以不需要打标签，之后看允许列表，如果允许列表中存在该VID，则转发，因为已经存在标签，所以不需要打标签，之后看允许列表，如果允许列表中存在对应的VID，则转发；
企业网络三层架构
weixin_47890376的博客
07-22 1492
拓扑搭建如下 VALN 1 172.16.1.0/25 VALN 2 172.16.1.128/25 172.16.1.0/25 左边 172.16.0.0/30 172.16.0.4/30 eth-trunk trunk干道 VLAN STP VRRP DHCP eth-trunk SW1,SW2做eth-trunk，划分vlan [SW1]interface Eth-Trunk 0 [SW1]int g0/0/23 [SW1-GigabitEthernet0/0.
ENSP部署小型企业网三层架构
最新发布
01-04
### ENSP 部署小型企业网三层架构教程 #### 1. 设计概述 为了实现高效稳定的小型企业网络，通常会采用三层架构来构建网络。这种结构分为核心层、汇聚层和接入层，每一层都有特定的功能和职责[^2]。 #### 2. 网络设备准备 - **路由器**：用于连接不同子网并提供路由功能。 - **交换机**：包括二层交换机（用于接入层）和三层交换机（用于汇聚层），负责局域网内的数据转发。 - **防火墙或其他安全设备**：保护内部网络安全免受外部威胁。 #### 3. 构建物理拓扑图 绘制详细的物理连接图表，展示各台设备之间的链接关系。确保所有必要的接口都已正确配置，并且能够支持预期的数据流量需求。 #### 4. VLAN规划与配置 创建多个VLAN以隔离不同的业务逻辑单元，比如市场部、研发部和财务部各自拥有独立的虚拟局域网(VLAN)，从而增强安全性并简化管理[^1]。 ```bash # 创建VLAN命令示例 (假设使用Cisco IOS) Switch(config)# vlan 10 Switch(config-vlan)# name Marketing Switch(config-vlan)# exit ... ``` #### 5. 单臂路由设置 为了让各个部门间能互相通信，在中心位置部署一台或多台路由器作为“单臂”，并通过802.1Q trunk端口与其他交换机相连。这样可以在不增加额外硬件成本的情况下实现跨VLAN间的IP连通性。 ```bash # 配置单臂路由示例 Router(config-if)# interface GigabitEthernet0/0 Router(config-if)# no shutdown Router(config-if)# encapsulation dot1q 1 native Router(config-subif)# interface GigabitEthernet0/0.10 Router(config-subif)# encapsulation dot1q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 ... ``` #### 6. 路由协议的选择与实施 选择合适的动态路由协议如RIPv2, OSPF 或者静态路由方式来维护整个企业的路由表项。对于规模较小的企业来说，简单易懂的静态路由可能是更好的选择；而对于更复杂环境，则建议考虑OSPF等高级别的IGP协议。 #### 7. 测试验证 完成上述步骤之后进行全面测试，确认所有节点都能正常访问所需资源和服务。这一步骤非常重要，因为它可以帮助发现潜在的问题并及时解决它们。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值