问
刚入行的新人求助各位大神。
2019-12-30提问
- 3关注
- 1收藏，855浏览
问题描述：
今天去了客户现场，发现客户那里的故障原因是监控非常卡，延迟很高，监控墙上面很多画面都是一动不动的，监控一共有400个。网络组成是两台5500V2-EI的交换机用一根网线互联起来，两台交换机都是傻瓜交换机，我进去看了，什么配置都没有，空白，下面是48台S1224的交换机当接入，也是傻瓜交换机，再下面就是400多个监控设备了，IP地址都是静态手动输入的，网段是192.168.2.0和192.168.3.0，还有一个门禁系统的网段192.168.10.0（未来还有4.0 5.0 6.0 7.0网段需要使用）子网掩码是255.255.248.0。
。我个人觉得应该是所有地址都在交换机自带的VLAN1里面，广播域太大了设备承受不起，明天就要去帮客户排错监控卡顿的原因，让监控恢复正常，请问各位大神我应该做哪些配置，希望具体一些，敲配置密令我会，但是设计网络方案我就很懵了。
组网及组网描述：
网络大概就是这个样子了，正在使用的网段是192.168.2.0/21 192.168.3.0./21 192.168.10.0/21（未来还会增加摄像头增加网段）希望大佬们给出的网络方案可以只动最上面的两台5500系列的交换机，因为下面48台S1224都上架了在不同的楼栋不同的楼层的电井里面，钥匙在不同的地方不好集齐，集成商说只要监控能用，不用考虑什么安全性和复杂性。希望各位大佬能够给出宝贵的建议和需要配置的东西，祝各位大佬好人一生平安!
- 2019-12-30提问
- 举报
-
(0)
最佳答案
已采纳
1:设备上：如果物理距允许，先将两台55堆叠
二层接入的型号感觉是傻瓜非管理，具体需要你确定，如果是，这就方便你不用打trunk，直接在上联55，做access
2:流量上：前缀2.0/3.0，掩码21位为同一子网，将其放在一个VLAN下（可不是VLAN1，工程中尽量少用VLAN1，默认涌入的广播风暴太强）如此，10.0/21再分配VLAN，一个VLAN对应一个子网3:业务流规划上，如果是历史遗留，无法改变，那就不说了，可以的话，根据业务流量规划IP，21位的掩码，他们用来装大象么，如果能更改，将视频流单独拎出去，不与其他流量在一个广播域
- 2019-12-30回答
- 评论(6)
- 举报
-
(0)
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
1.请问一下堆叠能用网线做嘛？我问了集成商，客户好像不愿意投钱进去了，堆叠线是买不了了 2.二层接入的那48台S1224都是傻瓜交换机，因为客户这边管理混乱有三分之一的地方进不去，所有可能动不了。 3.我准备在S5500-1上面创建VLAN 10 20 30 VLAN10是管理地址，用来管理两台S5500 VLAN20是监控网段21位掩码的，所有监控都放里面 VLAN30是给门禁系统的 接口1-48设置为Trunk口，放所有流量 写一条默认路由，ip route-static 0.0.0.0 0 192.160.1.254 后面的出接口是S5500-1的VLAN10的管理地址，请问一下我出接口是应该设置为自己的管理地址还是应该设置为后面的服务器地址，就是存放监控视频的设备 S5500-2我就准备创建VLAN10 20 30 写一个管理地址，然后所有接口Trunk，放所有，一个默认路由 ip route-static 0.0.0.0 0 192.168.1.254 出接口是S5500-1的管理地址 麻烦大佬看看我这个方法行不行，谢谢了！
1：首先，堆叠不能直接插网口，既不投入，保持现状，链路聚合意义不大 2：对于VLANIF，你的网关是设置在什么地方？你的5560上面是不是还有设备
5500上面只有一个服务器用来存储监控视频的，没有其他的设备了。
vlan之间互通，如确定s5560-1为各vlan的网关部署地，s5560-2的以缺省地址指向S5-1的管理地址上，就可以，不用在s5560-1回指，因为它拥有全网路由，记住一个宗旨：让其中一台s5拥有整网路由
谢谢大佬，听您这么说我感觉自己对网络结构有了进一步的了解，谢谢大佬了!
不要所有接口trunk，傻瓜接入不识别trunk，用access口