综合项目配置方案样本.doc
综合项目配置方案样本.doc
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 综合 项目 配置 方案 样本
- 资源描述：
-
资料内容仅供您学习参考，如有不当或者侵权，请联系改正或者删除。 技术关键词 Vlan、 VTP、 VRRP、 MST、 NTP、 DHCP、 OSPF、 ACL、 NAT、 VPN 1、 Vlan信息 Vlan ID 网络地址 名 称 描 述 1 192.168.1.0/24 - 本地vlan 2 192.168.2.0/24 glb 管理部 3 192.168.3.0/24 cwb 财务部 4 192.168.4.0/24 xsb 销售部 5 192.168.5.0/24 cgb 采购部 6 192.168.6.0/24 zzb 制造部 7 192.168.7.0/24 xxzx 信息中心 127 192.168.127.0/24 Srv 服务器组 2、 VTP 信息 设备名称 Domain Prunning Password Mode 3550-S-1 Benet Enable 123 Server 3550-S-2 Benet Enable 123 Server 2950-S-1 Benet Enable 123 Client 2950-S-2 Benet Enable 123 Client 2950-S-3 Benet Enable 123 Client 2950-S-4 Benet Enable 123 Client 3、 设备IP 地址分配 设备名称 接口 IP地址 描述 位置 BJ-R-1 F0/0 200.1.1.1/24 网通WAN BJ F0/1 100.1.1.1/24 电信WAN BJ F0/2 192.168.10.254/24 - BJ F0/3 192.168.20.254/24 - BJ 3550-S-1 F0/0 192.168.10.1/24 3L-Switch BJ 3550-S-2 F0/0 192.168.20.1/24 3L-Switch BJ GZ-R-1 F0/0 200.10.10.10/24 电信WAN GZ F0/1 192.168.100.254/24 - GZ QD-R-1 F0/0 100.10.10.10/24 网通WAN QD F0/1 192.168.200.254/24 - QD 4、 DHCP信息 名称 IP地址池 默认网关 默认DNS 描述 Glb-vlan2 192.168.2.10 – 200 192.168.2.254 1.1.1.1 管理部 2.2.2.2 Cwb-vlan3 192.168.3.10 – 200 192.168.3.254 1.1.1.1 财务部 2.2.2.2 Xsb-vlan4 192.168.4.10 – 200 192.168.4.254 1.1.1.1 销售部 2.2.2.2 Cgb-vlan5 192.168.5.10 – 200 192.168.5.254 1.1.1.1 采购部 2.2.2.2 Zzb-vlan6 192.168.6.10 – 200 192.168.6.254 1.1.1.1 制造部 2.2.2.2 Xxzx-vlan7 192.168.7.10 – 200 192.168.7.254 1.1.1.1 信息中心 2.2.2.2 5、 VRRP信息 SVI接口 组 优先级 状态 IP HSRP IP 设备 Vlan1 1 200 Active 192.168.1.1 192.168.1.254 3550-S-1 Vlan2 2 200 Active 192.168.2.1 192.168.2.254 3550-S-1 Vlan3 3 200 Active 192.168.3.1 192.168.3.254 3550-S-1 Vlan4 4 100 Standby 192.168.4.1 192.168.4.254 3550-S-1 Vlan5 5 100 Standby 192.168.5.1 192.168.5.254 3550-S-1 Vlan6 6 100 Standby 192.168.6.1 192.168.6.254 3550-S-1 Vlan7 7 100 Standby 192.168.7.1 192.168.7.254 3550-S-1 Vlan127 127 100 Standby 192.168.127.1 192.168.127.254 3550-S-1 Vlan1 1 100 Standby 192.168.1.2 192.168.1.254 3550-S-2 Vlan2 2 100 Standby 192.168.2.2 192.168.2.254 3550-S-2 Vlan3 3 100 Standby 192.168.3.2 192.168.3.254 3550-S-2 Vlan4 4 200 Active 192.168.4.2 192.168.4.254 3550-S-2 Vlan5 5 200 Active 192.168.5.2 192.168.5.254 3550-S-2 Vlan6 6 200 Active 192.168.6.2 192.168.6.254 3550-S-2 Vlan7 6 100 Active 192.168.7.2 192.168.7.254 3550-S-2 Vlan127 127 200 Active 192.168.127.2 192.168.127.254 3550-S-2 6、 MST 信息 Mst-1: vlan1、 vlan2管理部、 vlan3财务部 Mst-2: vlan4销售部、 vlan5采购部 Mst-3: vlan6制造部、 vlan7信息中心 Mst-4: vlan127服务器组 负载均衡 mst-1 mst -2 根网桥3550-S-1 mst-3 mst -4 根网桥3550-S-2 交换机、 路由器详细配置 1． IP地址设置 北京 BJ-R-1( config) # int F0/0 BJ-R-1 (config-if) #ip add 200.1.1.1 255.255.255.0 BJ-R-1 (config-if) #no shutdown ---------------------------------- BJ-R-1( config) # int F0/1 BJ-R-1 (config-if) #ip add 100.1.1.1 255.255.255.0 BJ-R-1 (config-if) #no shutdown --------------------------------- BJ-R-1( config) # int f0/2 BJ-R-1 (config-if) #ip add 192.168.10.254 255.255.255.0 BJ-R-1 (config-if) #no shutdown --------------------------------- BJ-R-1( config) # int f0/3 BJ-R-1 (config-if) #ip add 192.168.20.254 255.255.255.0 BJ-R-1 (config-if) #no shutdown 3550-S-1 (config) # int vlan 1 3550-S-1 (config-if) # ip add 192.168.1.1 255.255.255.0 3550-S-1 (config-if) # int vlan 2 3550-S-1 (config-if) # ip add 192.168.2.1 255.255.255.0 3550-S-1 (config-if) # int vlan 3 3550-S-1 (config-if) # ip add 192.168.3.1 255.255.255.0 3550-S-1 (config-if) # int vlan 4 3550-S-1 (config-if) # ip add 192.168.4.1 255.255.255.0 3550-S-1 (config-if) # int vlan 5 3550-S-1 (config-if) # ip add 192.168.5.1 255.255.255.0 3550-S-1 (config-if) # int vlan 6 3550-S-1 (config-if) # ip add 192.168.6.1 255.255.255.0 3550-S-1 (config-if) # int vlan 7 3550-S-1 (config-if) # ip add 192.168.6.1 255.255.255.0 3550-S-1 (config-if) # int vlan 127 3550-S-1 (config-if) # ip add 192.168.127.1 255.255.255.0 3550-S-2 (config) # int vlan 1 3550-S-2 (config-if) # ip add 192.168.1.2 255.255.255.0 3550-S-2 (config-if) # int vlan 2 3550-S-2 (config-if) # ip add 192.168.2.2 255.255.255.0 …(略) 广州 GZ-R-1( config) # int F0/0 GZ-R-1 (config-if) # ip add 201.1.1.1 255.255.255.0 定义WAN口 GZ-R-1 (config-if) # no shutdown GZ-R-1( config) # int F0/1 GZ-R-1 (config-if) # ip add 192.168.200.254 255.255.255.0 定义LAN口 GZ-R-1 (config-if) # no shutdown ------------------------------------------------------------------- 青岛 QD-R-1( config) # int F0/0 QD-R-1 (config-if) # ip add 101.1.1.1 255.255.255.0 定义WAN口 QD-R-1 (config-if) # no shutdown QD-R-1( config) # int f0/0 QD-R-1 (config-if) # ip add 192.168.100.254 255.255.255.0.. .定义LAN口 QD-R-1 (config-if) # no shutdown 2． VTP配置 3550-S-1( config) # vlan database vlan数据库模式 3550-S-1 (vlan) # vtp domain benet 3550-S-1 (vlan) # vtp server 服务器模式 3550-S-1 (vlan) # vtp password 123 3550-S-1 (vlan) # vtp pruning 启用修剪 按部门划分vlan 3550-S-1 (vlan) # vlan 2 name glb 管理部 3550-S-1 (vlan) # vlan 3 name cwb 财务部 3550-S-1 (vlan) # vlan 4 name xsb 销售部 3550-S-1 (vlan) # vlan 5 name cgb 采购部 3550-S-1 (vlan) # vlan 6 name zzb 制造部 3550-S-1 (vlan) # vlan 7 name xxzx 信息中心 3550-S-1 (vlan) # vlan 127 name svr 服务器组 ------------------------------------------------ 3550-S-2 (config) # vlan database vlan数据库模式 3550-S-2 (vlan) # vtp domain benet 3550-S-2 (vlan) # vtp server 3550-S-2 (vlan) # vtp password 123 ------------------------------------------------ 2950-S-1 (vlan) #vtp domain benet 2950-S-1 (vlan) #vtp tran 透明模式(配置修改编号清零操作) 2950-S-1 (vlan) #vtp client 客户模式 2950-S-1 (vlan) #vtp password 123 2950-S-2 (vlan) #vtp domain benet 2950-S-2 (vlan) #vtp tran 透明模式(配置修改编号清零操作) 2950-S-2 (vlan) #vtp client 客户模式 2950-S-2 (vlan) #vtp password 123 2950-S-3 (vlan) #vtp domain benet 2950-S-3 (vlan) #vtp tran 透明模式(配置修改编号清零操作) 2950-S-3 (vlan) #vtp client 客户模式 2950-S-3 (vlan) #vtp password 123 2950-S-4 (vlan) #vtp domain benet 2950-S-4 (vlan) #vtp tran 透明模式(配置修改编号清零操作) 2950-S-4 (vlan) #vtp client 客户模式 2950-S-4 (vlan) #vtp password 123 3． MST多生成树配置 3550-S-1 (config) # int vlan 1 3550-S-1 (config) # spanning-tree mode mst 启用mst 3550-S-1 (config) #spanning-tree mst configuration 进入mst配置 3550-S-1 (config-mst) #name mst 命名为mst 3550-S-1 (config-mst) #instance 1 vlan 1-3 定义实例 3550-S-1 (config-mst) #instance 2 vlan 4-5 3550-S-1 (config-mst) #instance 3 vlan 6-7 3550-S-1 (config-mst) #instance 4 vlan 127 3550-S-1 (config-mst) #revision 1 配置版本号 3550-S-1 (config-mst) # spanning-tree mst 1 root primary 为根交换机 3550-S-1 (config-mst) # spanning-tree mst 2 root primary 3550-S-1 (config-mst) # spanning-tree mst 3 root secordary 3550-S-1 (config-mst) # spanning-tree mst 4 root secordary 为次根交换机 3550-S-2 (config) # spanning-tree mode mst 启用mst 3550-S-2 (config) #spanning-tree mst configuration 进入mst配置 3550-S-2 (config-mst) #name mst 命名为mst 3550-S-2 (config-mst) #instance 1 vlan 1-3 3550-S-2 (config-mst) #instance 2 vlan 4-5 3550-S-2 (config-mst) #instance 3 vlan 6-7 3550-S-2 (config-mst) #instance 4 vlan 127 3550-S-2 (config-mst) #revision 1 ………配置版本号 3550-S-2 (config-mst) # spanning-tree mst 4 root primary 为根交换机 3550-S-2 (config-mst) # spanning-tree mst 3 root primary 3550-S-2 (config-mst) # spanning-tree mst 2 root secordary 3550-S-2 (config-mst) # spanning-tree mst 1 root secordary 为次根交换机 4． VRRP虚拟路由冗作协议 优先级 3550-S-1 (config) # int vlan 1 3550-S-1 (config-if) # vrrp 1 pri 200 3550-S-1 (config) # int vlan 2 3550-S-1 (config-if) # vrrp 2 pri 200 3550-S-1 (config) # int vlan 3 3550-S-1 (config-if) # vrrp 3 pri 200 …(略) 3550-S-2 (config) # int vlan 1 3550-S-2 (config-if) # vrrp 1 pri 100 3550-S-2 (config) # int vlan 2 3550-S-2 (config-if) # vrrp 2 pri 100 3550-S-2 (config) # int vlan 3 3550-S-2 (config-if) # vrrp 3 pri 100 …(略) 加入vrrp组,占先权, 跟踪端口 3550-S-2 (config) # int vlan 1 3550-S-2 (config) # track 1 interface f0/1 定义跟踪编号 3550-S-2 (config-if) # vrrp 1 ip 192.168.1.254 3550-S-2 (config-if) # vrrp 1 preempt 占先权 3550-S-2 (config-if) # vrrp 1 authentication text cisco 明文认证 3550-S-2 (config-if) # vrrp 1 track 1 decrement 150端口跟踪 3550-S-2 (config) # int vlan 2 3550-S-2 (config-if) # vrrp 2 ip 192.168.2.254 3550-S-2 (config-if) # vrrp 2 preempt 占先权 3550-S-2 (config-if) # vrrp 2 track 1 decrement 150端口跟踪 3550-S-2 (config) # int vlan 3 3550-S-2 (config-if) # vrrp 3 ip 192.168.3.254 3550-S-2 (config-if) # vrrp 3 preempt 占先权 3550-S-2 (config-if) # vrrp 3 track 1 decrement 150 …(略) 3550-S-2 (config) # int vlan 1 3550-S-2 (config) #track 1 interface f0/1 定义跟踪编号 3550-S-2 (config-if) vrrp 1 ip 192.168.1.254 3550-S-2 (config-if) # vrrp 1 preempt 占先权 3550-S-2 (config-if) # vrrp 1 authentication text cisco 明文认证 3550-S-2 (config-if) # vrrp 1 track 1 decrement 150 端口跟踪 3550-S-2 (config) # int vlan 2 3550-S-2 (config-if) # standby 2 ip 192.168.2.254 3550-S-2 (config-if) # standby 2 preempt 占先权 3550-S-2 (config-if) # standby 2 track 1 decrement 150 端口跟踪 3550-S-2 (config) # int vlan 3 3550-S-2 (config-if) # standby 3 ip 192.168.3.254 3550-S-2 (config-if) # standby 3 preempt 占先权 3550-S-2 (config-if) # standby 3 track 1 decrement 150 端口跟踪 …(略) 5． 以太网通道(优化流量) 3550-S-1 (config) # int f0/23 3550-S-1 (config-if) #switchport mode trunk 永久中继模式 3550-S-1 (config) # int f0/24 3550-S-1 (config-if) #switchport mode trunk 永久中继模式 3550-S-1 (config) #port-channel load-balance src-dst-mac 基于源和目标MAC负载均衡 3550-S-1 (config) # int range f0/23 -24 3550-S-1 (if-range) # channel-group 1 mode on 3550-S-1 (if-range) # no sh 激活端口 3550-S-2 (config) # int f0/23 3550-S-2 (config-if) #switchport mode trunk 3550-S-2 (config) # int f0/24 3550-S-2 (config-if) #switchport mode trunk 3550-S-2 (config) # int range f0/23 -24 3550-S-2 (config) #port-channel load-balance src-dst-mac 基于源和目标MAC负载均衡 3550-S-2 (if-range) # channel-group 1 mode on 3550-S-2 (if-range) # no sh -------------------------------------------------------------------------- 2950-S-4 (config) # int f0/23 2950-S-4 (config-if) #switchport mode trunk 2950-S-4 (config) # int f0/24 2950-S-4 (config-if) #switchport mode trunk 2950-S-4 (config) # int range f0/23 -24 2950-S-4 (config) #port-channel load-balance src-dst-mac 基于源和目标MAC负载均衡 2950-S-4 (config) # int range f0/23 -24 2950-S-4(if-range) # channel-group 2 mode on 2950-S-4 (if-range) # no sh....激活端口 3550-S-1 (config) # int f0/8 3550-S-1 (config-if) #switchport mode trunk 3550-S-1 (config) # int f0/9 3550-S-1 (config-if) #switchport mode trunk 3550-S-1 (config) # int range f0/8 -9 3550-S-1 (config) #port-channel load-balance src-dst-mac 基于源和目标MAC负载均衡 3550-S-1(if-range) # channel-group 2 mode on 3550-S-1 (if-range) # no sh …(略) 6． DHCP配置 3550-S-1 (config) # ip dhcp pool vlan2-glb 管理部 3550-S-1 (dhcp-config) # network 192.168.2.0 255.255.255.0 地址池范围 3550-S-1 (config) # ip dhcp excluded-address 192.168.2.2 192.168.2.10 保留 3550-S-1 (config) # ip dhcp excluded-address 192.168.2.201 192.168.2.254 3550-S-1 (dhcp-config) # lease 5 租约为5天 3550-S-1 (dhcp-config) # dns-server 1.1.1.1 2.2.2.2 DNS服务器 3550-S-1 (config) # default-router 192.168.2.254 默认网关 3550-S-1 (config) # ip dhcp pool vlan3-cwb 财务部 3550-S-1 (dhcp-config) # network 192.168.3.0 255.255.255.0 地址池范围 3550-S-1 (dhcp-config) # ip dhcp excluded-address 192.168.3.2 192.168.3.10 保留 3550-S-1 (dhcp-config) # ip dhcp excluded-address 192.168.3.201 192.168.3.254 3550-S-1 (dhcp-config) # lease 5 租约为5天 3550-S-1 (dhcp-config) # dns-server 1.1.1.1 2.2.2.2 DNS服务器 3550-S-1 (dhcp-config) # default-router 192.168.3.254 默认网关 …(略) 7． NTP配置 将BJ-R-1设为NTP服务器,其余作NTP客户端,实现全网设备时钟同步 BJ-R-1( config) # ntp master BJ-R-1( config) # clock set 10:00:00 seq 设置时钟 BJ-R-1( config) # ntp authenticate 启用ntp认证 BJ-R-1( config) # ntp trusted-key 1 BJ-R-1( config) # ntp authentication-key 1 md5 benet 3550-S-1 (config) # ntp server 192.168.10.254 3550-S-1( config) # ntp authenticate 启用ntp认证 3550-S-1( config) # ntp authentication-key 1 md5 benet 3550-S-2 (config) # ntp server 192.168.20.254 3550-S-2( config) # ntp authenticate 启用ntp认证 BJ-R-1( config) # ntp trusted-key 1 3550-S-2( config) # ntp authentication-key 1 md5 benet …(略) 8． 路由、 NAT配置 北京总部 -----------------ospf BJ-R-1( config) # router ospf 1 BJ-R-1( config-router) # network 192.168.1.2 0.0.0.0 area 0 BJ-R-1( config-router) # network 192.168.2.2 0.0.0.0 area 0 BJ-R-1( config-router) # area 0 authentication message-digest 启用MD5认证 BJ-R-1( config) # interface f0/2 BJ-R-1( config-if) # ip ospf message-digest-key 1 md5 benet-md5 定义密钥 BJ-R-1( config) # interface f0/3 BJ-R-1( config-if) # ip ospf message-digest-key 1 md5 benet-md5 定义密钥 BJ-R-1( config-router) # default-information orig 分发缺省路由tub 3550-S-1 (config) # int f0/0 3550-S-1 (config) # no switchport 打开路由端口 3550-S-1 (config) # network 192.168.100.1 0.0.0.0 area 0 3550-S-1 (config) # area 0 authentication message-digest 3550-S-1 (config) # interface f0/0 3550-S-1 (config) # ip ospf message-digest-key 1 md5 benet-md5 3550-S-2 (config) # int f0/0 3550-S-2 (config) # no switchport 3550-S-2 (config) # router ospf 1 3550-S-2 (config) # network 192.168.200.1 0.0.0.0 area 0 使用路由策略优化网络流量: 1).内部用户访问网通ISP资源, 流量从f0/0出站, 当访问电信ISP资源, 流量从f0/1出站 2).从不同ISP网络上所来的流量, 从各自的线路返回 网通CNC IP段: 100.1.1.1、 101.1.1.1、 102.1.1.1 (假定) 电信CTC IP 段: 200.1.1.1、 201.1.1.1、 202.1.1.1( 假定) ----------------------------------------------------------关于电信ip 段ACL BJ-R-1( config)# access-list 101 deny ip 192.168.0.0 0.0.255.255 192.168.200.0 0.0.0.255拒绝青岛VPN流量 BJ-R-1( config)# access-list 101 deny ip 192.168.0.0 0.0.255.255 192.168.100.0 0.0.0.255 拒绝至广州VPN流量 BJ-R-1( config)#access-list 101 permit ip 192.168.1.0 0.0.0.255 200.1.1.0 0.0.0.255 允许到达电信 BJ-R-1( config)#access-list 101 permit ip 192.168.2.0 0.0.0.255展开阅读全文
咨信网温馨提示：1、咨信平台为文档C2C交易模式，即用户上传的文档直接被用户下载，收益归上传人（含作者）所有；本站仅是提供信息存储空间和展示预览，仅对用户上传内容的表现方式做保护处理，对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿，我们不确定上传用户享有完全著作权，根据《信息网络传播权保护条例》，如果侵犯了您的版权、权益或隐私，请联系我们，核实后会尽快下架及时删除，并可随时和客服了解处理情况，尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确)，网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据，个别因单元格分列造成显示页码不一将协商解决，平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺，下载前须认真查看，确认无误后再购买，务必慎重购买；若有违法违纪将进行移交司法处理，若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传，付费前请自行鉴别，如您付费，意味着您已接受本站规则且自行承担风险，本站不进行额外附加服务，虚拟产品一经售出概不退款（未进行购买下载可退充值款），文档一经付费（服务费）、不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印，是因预览和防盗链等技术需要对页面进行转换压缩成图而已，我们并不对上传的文档进行任何编辑或修改，文档下载后都不会有水印标识（原文档上传前个别存留的除外），下载后原文更清晰；试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓；PPT和DOC文档可被视为“模板”，允许上传人保留章节、目录结构的情况下删减部份的内容；PDF文档不管是原文档转换或图片扫描而得，本站不作要求视为允许，下载前可先查看【教您几个在下载文档中可以更好的避免被坑】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用；网站提供的党政主题相关内容(国旗、国徽、党徽－－等)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
6、文档遇到问题，请及时联系平台进行协调解决，联系【微信客服】、【QQ客服】，若有其他问题请点击或扫码反馈【服务填表】；文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“【版权申诉】”，意见反馈和侵权处理邮箱：1219186828@qq.com；也可以拔打客服电话：0574-28810668；投诉电话：18658249818。
实名认证
平台协调中心【客服】
自信AI助手
微信客服
客服QQ
发送邮件
意见反馈
链接地址：https://www.zixin.com.cn/doc/4586402.html