eNSP中小型园区网络拓扑搭建（上）

news2024/11/17 4:39:55

→b站直通车，感谢大佬←

→eNSP中小型园区网络拓扑搭建（下）←

不带配置命令的拓扑图已上传~

在这里插入图片描述

项目背景：

  • 某公司准备新建一张网络供企业办公使用。写字楼共3层，一层会客大厅、二层行政部及市场部、三层研发部。一层设有核心机房，其他各楼层均有一个小房间放置网络设备。
  • 在网络中终端分部量如下：一层：10台有线终端。二层和三层：均有200台有线终端，50台无线终端。在企业网络内，主要流量为内部流量，保证有线终端至少百兆接入。
  • 在网络设计时，二三层网络都需要有一定的冗余与故障切换能力，保证业务不会因故障而中断。出于安全性需求，需要对网络流量做一定程度的管控。在园区出口处，采用静态ip方式接入互联网。

会客大厅、行政部及市场部、研发部、FTP服务器、外网

基础需求：

  1. 仅允许访客区可以访问internet，不允许访问其他部门
  2. 市场部与行政部之间可以相互访问，但不允许访问研发部
  3. .研发部作为公司核心部门，掌握公司核心数据，仅允许其访问ftp服务器，不允许其访问其他部门和访问internet

安全调优：

  1. 二层安全
  • 在二层网络中确保根桥位置不被抢占（根防护）
  • 确保连接终端接口不能接受处理budu（bpdu防护）
  • 连接终端的接口要快速进入转发状态（边缘端口）
  • 为抵御mac范洪攻击，需要在交换机上限制学习mac地址的数量（端口安全）
  1. 三层安全

  • 仅允许访客区可以访问Internet，不允许访问其他任何部门

  • 市场部与行政部之间可以互相访问，但不允许访问研发部

  • 研发部作为公司核心部门，掌握公司核心数据，仅允许其访问FTP服务器，不允许其 访问其他部门和访问Internet

vlan设计

  • 核心机房的接入交换机直接连接服务器，所有服务器属于同一个vlan
  • 一层访客大厅规划单独的vlan
  • 二楼行政部和市场部属于不同的vlan
  • 三楼研发部规划到不同的vlan
  • 交换机所有互联接口需要明确放行所需vlan（不能放行all）
  • 另外注意预留设备互联vlan，设备管理vlan，每台交换设备需要配置一个管理vlan，方便后期进行监控管理

SW1~4，SW7

#
vlan batch 10 20 30 40 100 200
#

SW1

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10
#

SW2

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 20
#

SW3

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/3
  port link-type trunk
 port trunk allow-pass vlan 30
#

SW4

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 40
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 40
#

SW7

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 200
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 200
#

SW5

#
vlan batch 10 20 30 40 51 52 61 62 100 200
#

//链路聚合
[SW5]int Eth-Trunk 1
[SW5-Eth-Trunk1]trunkport g0/0/11
[SW5-Eth-Trunk1]trunkport g0/0/12

#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 40
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 200
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 51
#
interface GigabitEthernet0/0/7
 port link-type access
 port default vlan 52
#

SW6

#
vlan batch 10 20 30 40 51 52 61 62 100 200
#

//链路聚合
[SW6]int Eth-Trunk 1
[SW6-Eth-Trunk1]trunkport g0/0/11
[SW6-Eth-Trunk1]trunkport g0/0/12

#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 40
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 200
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 62
#
interface GigabitEthernet0/0/7
 port link-type access
 port default vlan 61
#

SW8

[SW8]v b 18 28 100
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 18
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 28
#

二层环路消除

  • 使用mstp防环，所有交换机网络处于相同mstp域，域名为tjise
  • 要求生成树的根桥集中在汇聚层，并且考虑未来部署vrrp时，为避免次优路径，vrrp的master与mstp根桥保持一致。
  • 对于设备间互联的多条链路，使用链路聚合来消除环路

SW1~7

#
stp region-configuration
 region-name tjise
 instance 1 vlan 10
 instance 2 vlan 20 30
 instance 4 vlan 40
 instance 5 vlan 200
 active region-configuration
#

SW5

[SW5]stp instance 1 root primary 
[SW5]stp instance 2 root primary 
[SW5]stp instance 4 root secondary 
[SW5]stp instance 5 root secondary

SW6

[SW6]stp instance 1 root  secondary
[SW6]stp instance 2 root  secondary
[SW6]stp instance 4 root primary 
[SW6]stp instance 5 root primary

三层网络设计

  • 网络地址层规划
  • ip地址设计要与vlan编号形成对应关系
  • 除设备互联vlan、管理vlan以及服务器ip地址外，其他终端的ip地址均用dhcp动态分配

SW5

#
interface Vlanif10
 ip address 192.168.10.5 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
 vrrp vrid 10 priority 120
#
interface Vlanif20
 ip address 192.168.20.5 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
 vrrp vrid 20 priority 120
#
interface Vlanif30
 ip address 192.168.30.5 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
 vrrp vrid 30 priority 120
#
interface Vlanif40
 ip address 192.168.40.5 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
#
interface Vlanif51
 ip address 192.168.51.5 255.255.255.0
#
interface Vlanif52
 ip address 192.168.52.5 255.255.255.0
#
interface Vlanif200
 ip address 192.168.200.5 255.255.255.0
 vrrp vrid 200 virtual-ip 192.168.200.254
#

SW6

#
interface Vlanif10
 ip address 192.168.10.6 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
#
interface Vlanif20
 ip address 192.168.20.6 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
#
interface Vlanif30
 ip address 192.168.30.6 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
#
interface Vlanif40
 ip address 192.168.40.6 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
 vrrp vrid 40 priority 120
#
interface Vlanif61
 ip address 192.168.61.6 255.255.255.0
#
interface Vlanif62
 ip address 192.168.62.6 255.255.255.0
#
interface Vlanif200
 ip address 192.168.200.6 255.255.255.0
 vrrp vrid 200 virtual-ip 192.168.200.254
 vrrp vrid 200 priority 120
#

SW8

#
interface Vlanif18
 ip address 192.168.18.8 255.255.255.0
#
interface Vlanif28
 ip address 192.168.28.8 255.255.255.0
#
interface Vlanif100
 ip address 192.168.100.8 255.255.255.0
#

Server-ftp
在这里插入图片描述
在这里插入图片描述

AR1

#
interface GigabitEthernet0/0/0
 ip address 192.168.51.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.52.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.13.1 255.255.255.0 
#
interface GigabitEthernet3/0/0
 ip address 192.168.18.1 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 192.168.12.1 255.255.255.0 
#

AR2

#
interface GigabitEthernet0/0/0
 ip address 192.168.62.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.61.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.23.2 255.255.255.0 
#
interface GigabitEthernet3/0/0
 ip address 192.168.28.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 192.168.12.2 255.255.255.0 
#

AR3

#
interface GigabitEthernet0/0/0
 ip address 123.123.123.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.13.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.23.3 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 123.123.124.3 255.255.255.0 
#

Server2
在这里插入图片描述

配置DHCP

AR-DHCP

#
ip pool vlan10
 gateway-list 192.168.10.254 
 network 192.168.10.0 mask 255.255.255.0 
 excluded-ip-address 192.168.10.5 192.168.10.6 
#
ip pool vlan20
 gateway-list 192.168.20.254 
 network 192.168.20.0 mask 255.255.255.0 
 excluded-ip-address 192.168.20.5 192.168.20.6 
#
ip pool vlan30
 gateway-list 192.168.30.254 
 network 192.168.30.0 mask 255.255.255.0 
 excluded-ip-address 192.168.30.5 192.168.30.6 
#
ip pool vlan40
 gateway-list 192.168.40.254 
 network 192.168.40.0 mask 255.255.255.0 
 excluded-ip-address 192.168.40.5 192.168.40.6 
#

[AR-DHCP]dhcp en

#
interface GigabitEthernet0/0/0
 ip address 192.168.200.1 255.255.255.0 
 dhcp select global
#

SW5 SW6

[SW5]dhcp en
[SW5]int vlan 10
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

[SW5]int vlan 20
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

[SW5]int vlan 30
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

[SW5]int vlan 40
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

PC成功获取到ip地址
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1664713.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

容器监控与日志管理

容器监控与日志管理

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除 一、Docker监控工具 二、容器日志工具docker logs 三、第三方日志工具 四、容器日志驱动 五、示例 5.1、查看容器中运行的进程的信息 5.2、查看…
阅读更多...
TEINet: Towards an Efficient Architecture for Video Recognition 论文阅读

TEINet: Towards an Efficient Architecture for Video Recognition 论文阅读

TEINet: Towards an Efficient Architecture for Video Recognition 论文阅读 Abstract1 Introduction2 Related Work3 Method3.1 Motion Enhanced Module3.2 Temporal Interaction Module3.3 TEINet 4 Experiments5 Conclusion阅读总结 文章信息; 原文链接：https:…
阅读更多...
BUU-[极客大挑战 2019]Http

BUU-[极客大挑战 2019]Http

考察点 信息收集 http构造请求数据包 题目 解题步骤 参考文章：https://zhuanlan.zhihu.com/p/367051798 查看源代码 发现有一个a标签，但是οnclick"return false"就是点击后不会去跳转到Secret.php的页面 所以我就自己拼接url http://no…
阅读更多...
工业机器人应用实践之玻璃涂胶（篇二）

工业机器人应用实践之玻璃涂胶（篇二）

工业机器人 接上篇文章，浅谈一下实践应用，具体以玻璃涂胶为例： 了解工业机器人在玻璃涂胶领域的应用认识工具坐标系的标定方法掌握计时指令的应用掌握人机交互指令的应用掌握等待类指令用法（WaitDI、WaitUnitl 等）认…
阅读更多...
表面的相似，本质的不同

表面的相似，本质的不同

韩信与韩王信，两个韩信的结局都是被刘邦所杀，似乎结局类似。但是，略加分析，就会发现其中存在本质的区别。 韩信属于必杀。他的王位是要来的，有居功自傲的本意，功高震主而且毫不避讳。而且年轻，…
阅读更多...
REFORMER: 更高效的TRANSFORMER模型

REFORMER: 更高效的TRANSFORMER模型

大型Transformer模型通常在许多任务上都能达到最先进的结果，但是训练这些模型的成本可能会非常高昂，特别是在处理长序列时。我们引入了两种技术来提高Transformer的效率。首先，我们用一种使用局部敏感哈希的点积注意力替换了原来的点积注意力…
阅读更多...
Apache ECharts

Apache ECharts

Apache ECharts介绍： Apache ECharts 是一款基于 Javascript 的数据可视化图表库，提供直观，生动，可交互，可个性化定制的数据可视化图表。 官网地址：https://echarts.apache.org/zh/index.html Apache ECh…
阅读更多...
Django简介

Django简介

Django 1.安装Django pip install djangopython的包的分布 \python- python.exe- Scripts- pip.exe- django-admin.exe [工具，创建django项目]- Lib- 内置模块- site-packages [安装的包]- pymysql- flask- django [框架的源码]2.创建项目 Django项目会有…
阅读更多...
Windows系统下通过nginx配置多项目

Windows系统下通过nginx配置多项目

文章目录 前言大概思路实际操作记录：查看nginx 错误日志问下AI注意点： 当访问域名根路径时，重定向到/pc解决： 总结 前言 在windows电脑启动一个nginx 测试配置多前端项目，一个pc端（vue3tsvite &#xff0c…
阅读更多...
鸿蒙ArkUI：【编程范式：命令式-＞声明式】

鸿蒙ArkUI：【编程范式：命令式-＞声明式】

命令式 简单讲就是需要开发用代码一步一步进行布局，这个过程需要开发全程参与。 开发前请熟悉鸿蒙开发指导文档：gitee.com/li-shizhen-skin/harmony-os/blob/master/README.md点击或者复制转到。 Objective-C ObjectiveC 复制代码 UIView *cardView …
阅读更多...
【C/C++笔试练习】DNS设置文件、应用层、Dos攻击、DNS服务、DNS、子网划分、http状态、路由设置、TCP连接、HTTP状态码、剪花布条、客似云来

【C/C++笔试练习】DNS设置文件、应用层、Dos攻击、DNS服务、DNS、子网划分、http状态、路由设置、TCP连接、HTTP状态码、剪花布条、客似云来

文章目录 C/C笔试练习选择部分（1）DNS设置文件（2）应用层（3）Dos攻击（4）DNS服务（5）DNS（6）子网划分（7）http状态&am…
阅读更多...
嵌入式C语言高级教程：实现基于STM32的智能健康监测手环

嵌入式C语言高级教程：实现基于STM32的智能健康监测手环

智能健康监测手环能够实时监控用户的生理参数，如心率、体温和活动量，对于健康管理和疾病预防非常有帮助。本教程将指导您如何在STM32微控制器上实现一个基本的智能健康监测手环。 一、开发环境准备 硬件要求 微控制器：STM32L476RG&#xf…
阅读更多...
进程间通信（二）

进程间通信（二）

共享内存 当进程A和进程B有一块共享的内存空间时，这两个进程之间的数据交互就会变的很简单，只需要像读取自己内存空间中的元素一样去读取数据即可。实现共享内存进行数据交互的一般步骤： 创建/打开共享内存内存映射数据交换断开与共享内存的…
阅读更多...
【数组算法】598. 区间加法

【数组算法】598. 区间加法

给你一个 m x n 的矩阵 M 和一个操作数组 op 。矩阵初始化时所有的单元格都为 0 。ops[i] [ai, bi] 意味着当所有的 0 < x < ai 和 0 < y < bi 时&#xff0c; M[x][y] 应该加 1。 在 执行完所有操作后 &#xff0c;计算并返回 矩阵中最大整数的个数 。 示例 1: …
阅读更多...
户籍管理系统的设计与实现

户籍管理系统的设计与实现

【免费】户籍管理系统的设计与实现.zip资源-CSDN文库https://download.csdn.net/download/JW_559/89296790 ​​​​​​​户籍管理系统的设计与实现 摘 要 当今社会人们生活质量越来越高&#xff0c;人们对生活品质的追求不断提升&#xff0c;对于孩子求学&#xff0c;变更住…
阅读更多...
内容安全（AV）

内容安全（AV）

防病毒网关&#xff08;AV&#xff09;简介 基于网络侧 识别 病毒文件&#xff0c;工作范围2~7层。这里的网关指的是内网和外网之间的一个关口&#xff0c;在此进行病毒的查杀。在深信服中就有一个EDR设备&#xff0c;该设备就是有两种部署&#xff0c;一个部署在网关&#xf…
阅读更多...
C# WinForm —— 15 DateTimePicker 介绍

C# WinForm —— 15 DateTimePicker 介绍

1. 简介 2. 常用属性 属性解释(Name)控件ID&#xff0c;在代码里引用的时候会用到,一般以 dtp 开头Format设置显示时间的格式&#xff0c;包含Long&#xff1a; Short&#xff1a; Time&#xff1a; Custom&#xff1a;采用标准的时间格式 还是 自定义的格式CustomFormat自定…
阅读更多...
关于 vs2019 c++ 20规范，STL 库提供的标准分配器 alloctor 及其 traits 及涉及分配器交换的全局函数 _Pocs

关于 vs2019 c++ 20规范，STL 库提供的标准分配器 alloctor 及其 traits 及涉及分配器交换的全局函数 _Pocs

(1) 我们写 c 代码&#xff0c;使用 STL 库中的模板&#xff0c;很少自己写对象的分配器。用 STL 中的分配器也够用。研究 STL 中的分配器也可以为咱们自己写分配器提供参考。 咱们会遇到这样的场景&#xff0c;例如交换两个容器对象&#xff1a; list a ,b ; a .swap (b) ; 这…
阅读更多...
搭建一个Xx431?

搭建一个Xx431?

搭建一个Xx431? 嘿uu们!刚结束了一周六天班感觉如何? 我的状态倒还行,工作生活总能找到乐子,本周整活就是用纸巾和蛋糕托做的油灯,另外想制冷片做个温水冷水可调的杯托,但我还不会搞3d,希望今年能搞起来. 题外话就说到这,这个选题也是因为实际遇到的问题需要这玩意,下班路…
阅读更多...
初识java--javaSE(3)--方法，递归，数组，

初识java--javaSE(3)--方法，递归，数组，

文章目录 一 方法的使用1.1 什么是方法&#xff1f;main方法注意事项 1.2 方法的调用嵌套调用在方法调用时形参与实参的关系&#xff1a; 1.3 方法的重载方法重载的意义&#xff1f;总结方法重载&#xff1a;方法签名&#xff1a; 二 递归什么是递归&#xff1f;递归的精髓&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023