求大佬帮看看以下拓扑是否可以实现,如要实现请问该如何配置呢?
公司有A、B、C、D四个生产车间,每个车间规划6个VLAN网段:IP设置为(A车间:192.168.20.0-25.0;B车间:192.168.30.0-35.0;C车间:192.168.40.0-45.0;D车间:192.168.50.0-55.0),接入S5560-01交换机,S5560-01与S5560-02交换机IRF堆叠,提供备份服务,车间备用线路接入S5560-02交换机。核心为两台S5500V2交换机(S5500V2-01、S5500V2-02)堆叠与S5560交换机连接,S5500V2交换机上划分办公VLAN192.168.2.0、服务器和核心交换VLAN192.168.11.0、192.168.1.0、192.168.64.0、192.192.168.62.0,还要配置AP网段VLAN172.16.30.0和172.16.40.0。
外网有四条线路,一条固定IP专线,其余三条为ADSL,接入一台维盟FBM-3000路由器,再接入两台核心交换。
需求:1、生产车间线路必须保证持续畅通,一台设备如有故障可以随即切换备用线路。同时所有客户端都要能访问到内部服务器,部分设备需要外网。
2、办公网络需要全部连通外网和内部。
3、AP网络内部:只用连接内部服务器;外网和访客:只需要访问外网即可。
求教大神,以上设计能否实现?
若能实现,请问各设备该如何配置呢?烦请帮写下配置,不胜感激!
若无法实现,烦请给出改善建议,谢谢!
(0)
路由器配置上网,交换机做IRF,同时作为内网网关,配置多个vlan接到内网各个车间。感觉这样可以做,配置的话你网上找找各个典配参考看下,下面这个也可以参考
MSR 路由器(V7)下联交换机实现多网段上网(交换机作为终端的网关)
目录
本案例适用于 Comware V7 软件平台 MSR WiNet 系列路由器,如MSR830-10BEI-WiNet 、MSR830-6EI-WiNet 、MSR830-5BEI-WiNet 、 MSR830-6BHI-WiNet 、MSR830-10BHI-WiNet 等。
交换机作为下面两个网段,192.168.2.0/24网段和192.168.3.0/24网段的网关。在交换机上创建两个vlan虚地址,并添加缺省路由指向路由器的网关,路由器上添加两条明细的回程路由,交换机的G1/0/2接PC1,G1/0/3接PC2,要求PC1和PC2可以访问互联网(访问路由器的网关)。
#配置虚接口地址
<H3C>system-view //进入系统视图
[H3C]interface Vlan-interface 1 //创建vlan1虚接口并进入接口视图
[H3C-Vlan-interface1]ip address 192.168.1.1 24 //指定vlan1虚拟接口IP地址为192.168.1.2/24
[H3C-Vlan-interface1]quit //退出当前视图
#添加两条静态路由
[H3C]ip route-static 192.168.2.0 24 192.168.1.254 //配置静态路由,目的网段是192.168.2.0/24,下一跳地址为192.168.1.254
[H3C]ip route-static 192.168.3.0 24 192.168.1.254 //配置静态路由,目的网段是192.168.3.0/24,下一跳地址为192.168.1.254
#保存配置
[H3C]save force //保存配置
#创建vlan
<H3C>system-view //进入系统视图
[H3C]vlan 2 to 3 //创建vlan2/3
#创建虚接口地址,vlan2和vlan3的地址分别作为PC1和PC2的网关
[H3C]interface vlan 1 //创建vlan1虚接口并进入接口视图
[H3C-Vlan-interface1]ip address 192.168.1.254 24 //指定vlan1虚拟接口IP地址为192.168.1.254/24
[H3C]interface vlan 2 //创建vlan2虚接口并进入接口视图
[H3C-Vlan-interface2]ip address 192.168.2.1 24 //指定vlan2虚拟接口IP地址为192.168.2.1/24
[H3C]interface vlan 3 //创建vlan3虚接口并进入接口视图
[H3C-Vlan-interface3]ip address 192.168.3.1 24 //指定vlan3虚拟接口IP地址为192.168.3.1/24
#将连接PC1和PC2接口划分到相应的vlan中
[H3C]interface GigabitEthernet 1/0/2 //进入接口g1/0/2
[H3C-GigabitEthernet1/0/2]port access vlan 2 //将接口划分到vlan2
[H3C-GigabitEthernet1/0/2]interface GigabitEthernet 1/0/3 //进入接口g1/0/3
[H3C-GigabitEthernet1/0/3]port access vlan 3 //将接口划分到vlan3
#添加静态路由,指向路由器的网关
[H3C]ip route-static 0.0.0.0 0 192.168.1.1 //配置默认路由,下一跳为192.168.1.1
#保存配置
[H3C]save force //保存配置
(1)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论