版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)
文檔簡介
安徽移動黃山路11F互聯(lián)網(wǎng)監(jiān)控中心工程案例安徽技服中心 2017年5月用戶要求及組網(wǎng)1目錄路由器配置2交換機配置2合肥互聯(lián)網(wǎng)監(jiān)控中心案例（用戶需求）1、辦公電腦在自動獲取地址的情況下，能夠訪問外網(wǎng)和矩陣用戶需求：2、辦公電腦在配置10段地址的時候能夠訪問移動辦公內(nèi)網(wǎng)3、PAD連接AP后能夠訪問終控，但不能訪問辦公內(nèi)網(wǎng)4、拉了兩條專線，要保證各個互聯(lián)網(wǎng)電視節(jié)目不卡頓合肥互聯(lián)網(wǎng)監(jiān)控中心案例（組網(wǎng)圖）合肥互聯(lián)網(wǎng)監(jiān)控中心案例（數(shù)據(jù)端口規(guī)劃）設(shè)備端口端口描述IP地址/掩碼路由VLAN規(guī)劃地址池DNS光貓1與路由器G
0/0對接光貓1與路由器G
0/1對接路由器G0/0公網(wǎng)1112.27.203.47
255.255.254.00.0.0.00.0.0.0112.27.203.1G0/1公網(wǎng)2112.27.251.2
255.255.255.00.0.0.00.0.0.0112.27.251.1G0/2.1服務(wù)器1192.168.10.1
255.255.255.00.0.0.00.0.0.0192.168.10.110192.168.10.2-192.168.10.254211.138.180.2
211.138.180.3G0/2.2辦公PC與矩陣192.168.30.1
255.255.255.00.0.0.00.0.0.0192.168.30.130192.168.30.2-192.168.30.254211.138.180.2
211.138.180.3G0/2.3AP192.168.40.1
255.255.255.00.0.0.00.0.0.0192.168.40.140192.168.40.2-192.168.40.254211.138.180.2
211.138.180.3G0/3.1服務(wù)器2與服務(wù)器3192.168.20.1
255.255.255.00.0.0.00.0.0.0192.168.20.120192.168.20.2-192.168.2.254211.138.180.2
211.138.180.3交換機南2G1/0/1服務(wù)器220G1/0/2服務(wù)器320G1/0/48路由器G0/3透傳VLAN20交換機南1G1/0/1服務(wù)器110G1/0/2-25PC30G1/0/46矩陣南192.168.30.201/255.255.255.030G1/0/47交換機北1
G1/0/48透傳VLAN10,30,40,50G1/0/48路由器G0/2透傳VLAN10,30,40,50交換機北2G1/0/48交換機北1
G1/0/47透傳VLAN10,30,40,50G1/0/13-24PC30交換機北1G1/0/1-36
上網(wǎng)端口預(yù)留30G1/0/40編碼器30G1/0/41辦公內(nèi)網(wǎng)30G1/0/42辦公內(nèi)網(wǎng)30G1/0/43終控192.168.0.178/255.255.255.050G1/0/44矩陣北192.168.30.200/255.255.255.030G1/0/45AP140G1/0/46AP240G1/0/47交換機北2
G1/0/48透傳VLAN10,30,40,50G1/0/48交換機南1
G1/0/47透傳VLAN10,30,40,50用戶要求及組網(wǎng)1目錄路由器配置2交換機配置2aaa
authentication
login
default
enableaaa
authentication
enable
default
enableusername
admin
password
0
adminenable
password
0
fiberhome
level
15遠程登陸配置：ACL配置：ip
access-list
standard
VLAN_20permit
192.168.20.0
255.255.255.0ip
access-list
standard
VLAN_10_30_40permit
192.168.10.0
255.255.255.0permit
192.168.30.0
255.255.255.0permit
192.168.40.0
255.255.255.0ip
nat
inside
source
list
VLAN_20
interface
GigaEthernet0/1ip
nat
inside
source
list
VLAN_10_30_40
interface
GigaEthernet0/0NAT轉(zhuǎn)換配置：策略路由配置：route-map
1
10
permitmatch
ip
address
VLAN_20set
interface
GigaEthernet0/1route-map
1
20
permitmatch
ip
address
VLAN_10_30_40set
interface
GigaEthernet0/0由于這次組網(wǎng)使用時FR2600(480)型號的路由器，在配置ACL后，遇到兩條專線同時使用的時候，網(wǎng)絡(luò)不通的情況，通過排查發(fā)現(xiàn)原因出在我們配置的兩條缺省路由，不同端口上來的地址沒能在ACL的配置需求下自行找到所需要的路由所致，所以再添加了策略路由并綁定到接口下，問題得以解決。端口配置1：0/0:interface
GigaEthernet0/0ip
address
112.27.203.47
255.255.254.0ip
nat
outside0/1:interface
GigaEthernet0/1ip
address
112.27.251.2
255.255.255.0ip
nat
outside端口配置2：0/2.1:interface
GigaEthernet0/2.1description
To_Server1ip
address
192.168.10.1
255.255.255.0encapsulation
dot1Q
10ip
nat
insideip
policy
route-map10/2.2:interface
GigaEthernet0/2.2description
To_Office_PC+JuZhenip
address
192.168.30.1
255.255.255.0encapsulation
dot1Q
30ip
policy
route-map1ip
nat
inside端口配置3：0/2.3:interface
GigaEthernet0/2.3description
To_APip
address
192.168.40.1
255.255.255.0encapsulation
dot1Q
40ip
policy
route-map
1ip
nat
inside0/3.1:interface
GigaEthernet0/3.1description
TO_Server2_Server3ip
address
192.168.20.1
255.255.255.0ip
policy
route-map
1ip
nat
insideip
route
default
112.27.203.1ip
route
default
112.27.251.1路由配置：ip
dhcpd
pool
VLAN_10network
192.168.10.0
255.255.255.0range
192.168.10.2
192.168.10.254default-router
192.168.10.1dns-server
211.138.180.2
211.138.180.3ip
dhcpd
pool
VLAN_20network
192.168.20.0
255.255.255.0range
192.168.20.2
192.168.20.254default-router
192.168.20.1dns-server
211.138.180.2
211.138.180.3IP地址池配置1：ip
dhcpdpool
VLAN_30network192.168.30.0
255.255.255.0range
192.168.30.2
192.168.30.254default-router
192.168.30.1dns-server
211.138.180.2
211.138.180.3ip
dhcpdpool
VLAN_40network192.168.40.0
255.255.255.0range
192.168.40.2
192.168.40.254default-router
192.168.40.1dns-server
211.138.180.2
211.138.180.3ip
dhcpd
enable
//使能IPDHCP功能IP地址池配置2：用戶要求及組網(wǎng)1目錄路由器配置2交換機配置2S5800南1配置：VLAN配置：VLAN
10,30,40,50端口配置：interface
gigaethernet
1/0/1alias
TO_Server_1port
hybrid
vlan
10
untaggedport
hybrid
pvid
10interface
gigaethernet
1/0/46interface
gigaethernet
1/0/2
to
gigaethernet
1/0/25porthybrid
vlan
30
untaggedporthybridpvid
30alias
To_JuZhen_Nporthybrid
vlan
30
untaggedport
hybrid
pvid
30interface
gigaethernet
1/0/47alias
Downlink_AHYD_HSL_11F_FH_B1_G_1/0/48port
hybrid
vlan
10,30,40,50
taggedinterface
gigaethernet
1/0/48alias
Uplink_FR2600_G_0/2port
hybrid
vlan
10,30,40,50
taggedS5800南2配置：VLAN配置：
VLAN
20端口配置：interface
gigaethernet
1/0/1alias
TO_Server_2port
hybrid
vlan
20
untaggedport
hybrid
pvid
20interface
gigaethernet
1/0/2alias
TO_Server_3port
hybrid
vlan
20
untaggedport
hybrid
pvid
20interface
gigaethernet
1/0/48alias
Uplike_FR2600_G_0/3port
hybrid
vlan
20
taggedS5800北1配置：VLAN配置：VLAN
10,30,40,50Filter規(guī)則：filter-list
1001
filter
1
ip
192.168.40.0/2410.0.0.0/24filter
1
action
denyfilter
2
ip
any
anyfilter2actionpermit終控VLAN地址配置：interface
vlan
50ip
address
192.168.0.178/24端口配置：interface
gigaethernet
1/0/1
togigaethernet1/0/36
port
hybrid
vlan
30
untaggedport
hybrid
pvid
30interface
gigaethernet
1/0/40alias
BianMaQiport
hybrid
vlan
30
untaggedport
hybrid
pvid
30interface
gigaethernet
1/0/41alias
BanGongWang1port
hybrid
vlan
30
untaggedport
hybrid
pvid
30interface
gigaethernet
1/0/42alias
BanGongWang2port
hybrid
vlan
30
untaggedno
porthybrid
vlan
1port
hybrid
pvid
30interface
gigaethernet
1/0/43alias
ZhongKongport
hybrid
vlan
50
untaggedport
hybrid
pvid
50interface
gigaethernet
1/0/44alias
JuZhenport
hybrid
vlan
30
untaggedport
hybrid
pvid
30interface
gigaethernet
1/0/45aliasAP_1port
hybrid
vlan
40
untaggedport
hybrid
pvid
40fi
溫馨提示
- 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 二零二四年度智能化煤場租賃經(jīng)營合同3篇
- 職業(yè)技術(shù)學(xué)院教學(xué)診斷與改進學(xué)習(xí)手冊
- 產(chǎn)褥期母嬰的護理主講人趙國璽
- 二零二五年度土地承包經(jīng)營權(quán)抵押合同范本編制
- 2025年度農(nóng)家院農(nóng)產(chǎn)品銷售合作租賃合同范本4篇
- 課題申報參考：明清近代文人圈層化及思想傾向、審美感知研究
- 2025年度個人與公司租賃保證金合同3篇
- 二零二五年度工器具庫存管理及采購合同3篇
- 二零二五年度高端住宅內(nèi)墻涂料個性化定制合同4篇
- 江蘇省啟東市匯龍中學(xué)2013屆高三高考考前輔導(dǎo)語文試題（含答案）
- 發(fā)電機停電故障應(yīng)急預(yù)案
- 接電的施工方案
- 常用藥物作用及副作用課件
- 幼兒阿拉伯?dāng)?shù)字描紅(0-100)打印版
- 社會組織等級評估報告模板
- GB/T 12173-2008礦用一般型電氣設(shè)備
- 2023年1月浙江高考英語聽力試題及答案（含MP3+錄音原文）
- 【課件】第三課 蒙娜麗莎 課件高中美術(shù)湘美版美術(shù)鑒賞
- 新媒體研究方法教學(xué)ppt課件(完整版)
- 東芝空調(diào)維修故障代碼匯總
- 工藝管道儀表流程圖(共68頁).ppt
評論
0/150
提交評論