当前位置：首页 > news >正文

石家庄站到石家庄北站网件路由器和华硕路由器哪个好

news 2025/10/23 17:22:05

石家庄站到石家庄北站,网件路由器和华硕路由器哪个好,室内设计自学网站,怎样建网站卖东西【中小型企业网络实战案例一】规划、需求和基本配置-CSDN博客热门IT技术视频教程#xff1a;https://xmws-it.blog.csdn.net/article/details/134398330?spm1001.2014.3001.5502 配置接入层交换机 1.以接入交换机ACC1为例#xff0c;创建ACC1的业务VLAN 10和20。 https://xmws-it.blog.csdn.net/article/details/134398330?spm1001.2014.3001.5502 配置接入层交换机 1.以接入交换机ACC1为例创建ACC1的业务VLAN 10和20。 HUAWEI system-view [HUAWEI] sysname ACC1 //修改设备名称为ACC1 [ACC1] vlan batch 10 20 //批量创建VLAN 2.配置ACC1连接CORE1和CORE2的GE1/0/3和GE1/0/4透传部门A和部门B的VLAN。 [ACC1] interface GE 1/0/3 [ACC1-GE1/0/3] port link-type trunk //配置为trunk模式用于透传VLAN。 [ACC1-GE1/0/3] port trunk allow-pass vlan 10 20 //配置GE1/0/3透传ACC1上的业务VLAN [ACC1-GE1/0/3] quit [ACC1] interface GE 1/0/4 [ACC1-GE1/0/4] port link-type trunk //配置为trunk模式用于透传VLAN。 [ACC1-GE1/0/4] port trunk allow-pass vlan 10 20 //配置GE1/0/4透传ACC1上的业务VLAN [ACC1-GE1/0/4] quit 3.配置ACC1连接用户的接口使各部门加入VLAN。 [ACC1] interface GE 1/0/1 //配置连接部门A的接口 [ACC1-GE1/0/1] port link-type access [ACC1-GE1/0/1] port default vlan 10 [ACC1-GE1/0/1] quit [ACC1] interface GE 1/0/2 //配置连接部门B的接口 [ACC1-GE1/0/2] port link-type access [ACC1-GE1/0/2] port default vlan 20 [ACC1-GE1/0/2] quit 4.配置BPDU保护功能加强网络的稳定性。 [ACC1] stp bpdu-protection 配置汇聚/核心层交换机 1.以汇聚/核心交换机CORE1为例创建其与接入交换机、备份设备以及园区出口路由器互通的VLAN。 HUAWEI system-view [HUAWEI] sysname CORE1 //修改设备名称为CORE1 [CORE1] vlan batch 10 20 30 40 50 100 300 //批量创建VLAN 2.配置用户侧的接口VLAN和VLANIFVLANIF接口用于部门之间互访。以CORE1连接ACC1的10GE1/0/1接口为例其他接口不再赘述。 [CORE1] interface 10GE 1/0/1 [CORE1-10GE1/0/1] port link-type trunk //配置为trunk模式用于透传VLAN [CORE1-10GE1/0/1] port trunk allow-pass vlan 10 20 //配置10GE1/0/1透传ACC1上的业务VLAN [CORE1-10GE1/0/1] quit [CORE1] interface Vlanif 10 //配置VLANIF10使部门之间三层互通 [CORE1-Vlanif10] ip address 192.168.10.1 24 [CORE1-Vlanif10] quit [CORE1] interface Vlanif 20 //配置VLANIF20使部门之间三层互通 [CORE1-Vlanif20] ip address 192.168.20.1 24 [CORE1-Vlanif20] quit 3.配置连接出口路由器的接口VLAN和VLANIF。 [CORE1] interface 10GE 1/0/7 [CORE1-10GE1/0/7] port link-type access //配置为access模式 [CORE1-10GE1/0/7] port default vlan 100 [CORE1-10GE1/0/7] quit [CORE1] interface Vlanif 100 //配置VLANIF使CORE1与路由器之间三层互通 [CORE1-Vlanif100] ip address 172.16.1.1 24 [CORE1-Vlanif100] quit 4.配置两个核心交换机直连的接口VLAN和VLANIF。 [CORE1] interface 10GE 1/0/5 [CORE1-10GE1/0/5] port link-type access //配置为access模式 [CORE1-10GE1/0/5] port default vlan 300 [CORE1-10GE1/0/5] quit [CORE1] interface Vlanif 300 [CORE1-Vlanif300] ip address 172.16.3.1 24 [CORE1-Vlanif300] quit 查看配置结果 1.完成接口和VLAN的配置后可以通过以下命令查看配置结果。执行display vlan命令检查ACC1上的VLAN配置结果。 [ACC1] display vlan The total number of VLANs is : 2 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 10 common UT: GE0/0/1(U) TG:GE0/0/3(U) GE0/0/4(U) 20 common UT: GE0/0/2(U) TG:GE0/0/3(U) GE0/0/4(U) //可以看到ACC1上下行接口已与业务VLAN相对应上行接口透传所有业务VLAN。 VID Status Property MAC-LRN Statistics Description -------------------------------------------------------------------------------- 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020 执行display vlan命令检查CORE1上的VLAN配置结果。 [CORE1] display vlan The total number of VLANs is : 7 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 10 common TG:10GE1/0/1(U) 20 common TG:10GE1/0/1(U) 30 common TG:10GE1/0/2(U) 40 common TG:10GE1/0/3(U) 50 common TG:10GE1/0/4(U) 100 common TG:10GE1/0/7(U) 300 common UT:10GE1/0/5(U) [CORE1] display vlan The total number of VLANs is : 7 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 10 common TG:10GE1/0/1(U) 20 common TG:10GE1/0/1(U) 30 common TG:10GE1/0/2(U) 40 common TG:10GE1/0/3(U) 50 common TG:10GE1/0/4(U) 100 common TG:10GE1/0/7(U) 300 common UT:10GE1/0/5(U) //可以看到CORE1上与各接入交换机相连的接口已加入接入交换机对应的业务VLAN。 VID Status Property MAC-LRN Statistics Description -------------------------------------------------------------------------------- 10 enable default enable disable VLAN 0010 20 enable default enable disable VLAN 0020 30 enable default enable disable VLAN 0030 40 enable default enable disable VLAN 0040 50 enable default enable disable VLAN 0050 100 enable default enable disable VLAN 0100 300 enable default enable disable VLAN 0300 配置出口路由器的接口地址 1.配置连接内网的接口地址。 HUAWEI system-view [HUAWEI] sysname Router //修改设备名称为Router [Router] interface GigabitEthernet 0/0/1 [Router-GigabitEthernet0/0/1] ip address 172.16.1.2 24 //配置与主设备互连的接口地址 [Router-GigabitEthernet0/0/1] quit [Router] interface GigabitEthernet 0/0/2 [Router-GigabitEthernet0/0/2] ip address 172.16.2.2 24 //配置与备设备互连的接口地址 [Router-GigabitEthernet0/0/2] quit 2.配置连接公网的接口地址。 [Router] interface GigabitEthernet 0/0/0 [Router-GigabitEthernet0/0/0] ip address 1.1.1.2 30 //配置路由器连接公网的接口地址 [Router-GigabitEthernet0/0/0] quit 若配置动态路由此步骤则不需配置。 1.分别在CORE1和CORE2上面配置一条缺省静态路由指向出口路由器及其备份路由。 [CORE1] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2 //CORE1指向出口路由器的缺省静态路由 [CORE1] ip route-static 0.0.0.0 0.0.0.0 172.16.3.2 preference 70 //CORE1指向CORE2的备份静态路由 [CORE2] ip route-static 0.0.0.0 0.0.0.0 172.16.2.2 [CORE2] ip route-static 0.0.0.0 0.0.0.0 172.16.3.1 preference 70 2.在出口路由器配置一条缺省静态路由指向运营商。 [Router] ip route-static 0.0.0.0 0.0.0.0 1.1.1.1 3.在出口路由器配置到内网的主备路由主路由下一跳指向CORE1备路由下一跳指向CORE2 。 [Router] ip route-static 192.168.10.0 255.255.255.0 172.16.1.1 [Router] ip route-static 192.168.10.0 255.255.255.0 172.16.2.1 preference 70 //配置到达VLAN10网段指向备设备的备路由 [Router] ip route-static 192.168.20.0 255.255.255.0 172.16.1.1 [Router] ip route-static 192.168.20.0 255.255.255.0 172.16.2.1 preference 70 //配置到达VLAN20网段指向备设备的备路由配置VRRP主备备份实现虚拟网关冗余正常情况下内网用户流量都上送到CORE1进行处理只有当CORE1出故障之后VRRP备份组切换CORE2为主设备内网用户流量上送到CORE2。 1.配置示例在CORE1和CORE2上创建VRRP备份组1和2配置CORE1的优先级为120抢占延时为20秒作为VLAN10和VLAN20的Master设备。 [CORE1] interface Vlanif 10 [CORE1-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.3 //配置VRRP group 1的虚地址 [CORE1-Vlanif10] vrrp vrid 1 priority 120 //配置CORE1的优先级为120 [CORE1-Vlanif10] vrrp vrid 1 preempt-mode timer delay 20 [CORE1-Vlanif10] quit [CORE1] interface Vlanif 20 [CORE1-Vlanif20] vrrp vrid 2 virtual-ip 192.168.20.3 //配置VRRP group 2的虚地址 [CORE1-Vlanif20] vrrp vrid 2 priority 120 [CORE1-Vlanif20] vrrp vrid 2 preempt-mode timer delay 20 [CORE1-Vlanif20] quit 2.CORE2的优先级为缺省值作为VLAN10和VLAN20的Backup设备。 [CORE2] interface Vlanif 10 [CORE2-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.3 [CORE2-Vlanif10] quit [CORE2] interface Vlanif 20 [CORE2-Vlanif20] vrrp vrid 2 virtual-ip 192.168.20.3 [CORE2-Vlanif20] quit 由于CORE1、CORE2和ACC1之间物理成环实际链路不成环而交换机默认是开启stp功能的。为了避免影响CORE1和CORE2之间VRRP主备备份的状态在此需要关闭接入交换机连接上行链路接口的stp功能具体配置命令如下 [ACC1] interface GE 1/0/3 [ACC1-GE1/0/3] stp disable //配置关闭ACC1上行链路接口的stp功能 [ACC1-GE1/0/3] quit [ACC1] interface GE 1/0/4 [ACC1-GE1/0/4] stp disable [ACC1-GE1/0/4] quit 如果确保网络中没有环路的话也可以直接关闭整机的stp功能配置命令如下 [ACC1] stp disable Warning:The global STP state will be changed. Continue? [Y/N] y 配置出口路由器实现内网共享上网 1.配置允许上网的ACL。以VLAN 10和20的用户为例 [Router] acl 2000 [Router-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 //配置允许VLAN 10的用户上网 [Router-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255 //配置允许VLAN 20的用户上网 [Router-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255 [Router-acl-basic-2000] rule permit source 172.16.2.0 0.0.0.255 [Router-acl-basic-2000] quit 2.在连接公网的接口配置NAT转换实现内网上网。 [Router] interface GigabitEthernet 0/0/0 [Router-GigabitEthernet0/0/0] nat outbound 2000 [Router-GigabitEthernet0/0/0] quit 3.配置DNS地址解析功能DNS服务器地址为运营商指定。 [Router] dns resolve [Router] dns server 8.8.8.8 4.做完上述配置之后给内网VLAN10的用户配置静态地址网关设置为192.168.10.3即可以实现上网。
文章转载自：
http://www.morning.thrgp.cn.gov.cn.thrgp.cn
http://www.morning.gtbjf.cn.gov.cn.gtbjf.cn
http://www.morning.lxlfr.cn.gov.cn.lxlfr.cn
http://www.morning.rkjz.cn.gov.cn.rkjz.cn
http://www.morning.tqbyw.cn.gov.cn.tqbyw.cn
http://www.morning.kfwqd.cn.gov.cn.kfwqd.cn
http://www.morning.elmtw.cn.gov.cn.elmtw.cn
http://www.morning.qfdyt.cn.gov.cn.qfdyt.cn
http://www.morning.jxzfg.cn.gov.cn.jxzfg.cn
http://www.morning.qdlr.cn.gov.cn.qdlr.cn
http://www.morning.hwcgg.cn.gov.cn.hwcgg.cn
http://www.morning.csdgt.cn.gov.cn.csdgt.cn
http://www.morning.xnwjt.cn.gov.cn.xnwjt.cn
http://www.morning.mfmbn.cn.gov.cn.mfmbn.cn
http://www.morning.fdzzh.cn.gov.cn.fdzzh.cn
http://www.morning.dbphz.cn.gov.cn.dbphz.cn
http://www.morning.rpwht.cn.gov.cn.rpwht.cn
http://www.morning.rknhd.cn.gov.cn.rknhd.cn
http://www.morning.pcgjj.cn.gov.cn.pcgjj.cn
http://www.morning.lmhh.cn.gov.cn.lmhh.cn
http://www.morning.zmlnp.cn.gov.cn.zmlnp.cn
http://www.morning.ljpqy.cn.gov.cn.ljpqy.cn
http://www.morning.qfwfj.cn.gov.cn.qfwfj.cn
http://www.morning.phgz.cn.gov.cn.phgz.cn
http://www.morning.ndfwh.cn.gov.cn.ndfwh.cn
http://www.morning.ykrck.cn.gov.cn.ykrck.cn
http://www.morning.pwmm.cn.gov.cn.pwmm.cn
http://www.morning.nktxr.cn.gov.cn.nktxr.cn
http://www.morning.tlnkz.cn.gov.cn.tlnkz.cn
http://www.morning.rwmp.cn.gov.cn.rwmp.cn
http://www.morning.beeice.com.gov.cn.beeice.com
http://www.morning.pmysp.cn.gov.cn.pmysp.cn
http://www.morning.rlhgx.cn.gov.cn.rlhgx.cn
http://www.morning.txysr.cn.gov.cn.txysr.cn
http://www.morning.jglqn.cn.gov.cn.jglqn.cn
http://www.morning.xckrj.cn.gov.cn.xckrj.cn
http://www.morning.lsmnn.cn.gov.cn.lsmnn.cn
http://www.morning.qbfwb.cn.gov.cn.qbfwb.cn
http://www.morning.fhsgw.cn.gov.cn.fhsgw.cn
http://www.morning.grcfn.cn.gov.cn.grcfn.cn
http://www.morning.gbyng.cn.gov.cn.gbyng.cn
http://www.morning.mrfbp.cn.gov.cn.mrfbp.cn
http://www.morning.ttxnj.cn.gov.cn.ttxnj.cn
http://www.morning.nbnq.cn.gov.cn.nbnq.cn
http://www.morning.cnhgc.cn.gov.cn.cnhgc.cn
http://www.morning.bhmnp.cn.gov.cn.bhmnp.cn
http://www.morning.dlmqn.cn.gov.cn.dlmqn.cn
http://www.morning.taipinghl.cn.gov.cn.taipinghl.cn
http://www.morning.dmlsk.cn.gov.cn.dmlsk.cn
http://www.morning.mrkbz.cn.gov.cn.mrkbz.cn
http://www.morning.bwkzn.cn.gov.cn.bwkzn.cn
http://www.morning.jbxfm.cn.gov.cn.jbxfm.cn
http://www.morning.nhzps.cn.gov.cn.nhzps.cn
http://www.morning.rszbj.cn.gov.cn.rszbj.cn
http://www.morning.qgtbx.cn.gov.cn.qgtbx.cn
http://www.morning.fglzk.cn.gov.cn.fglzk.cn
http://www.morning.qklff.cn.gov.cn.qklff.cn
http://www.morning.gqjqf.cn.gov.cn.gqjqf.cn
http://www.morning.jbxd.cn.gov.cn.jbxd.cn
http://www.morning.fhhry.cn.gov.cn.fhhry.cn
http://www.morning.zsyrk.cn.gov.cn.zsyrk.cn
http://www.morning.qkdcb.cn.gov.cn.qkdcb.cn
http://www.morning.tpfny.cn.gov.cn.tpfny.cn
http://www.morning.ghxsn.cn.gov.cn.ghxsn.cn
http://www.morning.ycwym.cn.gov.cn.ycwym.cn
http://www.morning.hbjqn.cn.gov.cn.hbjqn.cn
http://www.morning.qxbsq.cn.gov.cn.qxbsq.cn
http://www.morning.rgrz.cn.gov.cn.rgrz.cn
http://www.morning.phxns.cn.gov.cn.phxns.cn
http://www.morning.bkjhx.cn.gov.cn.bkjhx.cn
http://www.morning.slkqd.cn.gov.cn.slkqd.cn
http://www.morning.wcgcm.cn.gov.cn.wcgcm.cn
http://www.morning.cmldr.cn.gov.cn.cmldr.cn
http://www.morning.lqpzb.cn.gov.cn.lqpzb.cn
http://www.morning.drjll.cn.gov.cn.drjll.cn
http://www.morning.hlxpz.cn.gov.cn.hlxpz.cn
http://www.morning.ljglc.cn.gov.cn.ljglc.cn
http://www.morning.lqznq.cn.gov.cn.lqznq.cn
http://www.morning.nccyc.cn.gov.cn.nccyc.cn
http://www.morning.pamdeer.com.gov.cn.pamdeer.com

查看全文

http://www.tj-hxxt.cn/news/243074.html