这是一个典型的三级网络——接入、汇聚、核心。
1. 交换机3、4、5按照接入层的规划进行vlan定义,如交换机3至少要配置4个vlan对应4个部门,一个vlan的建立大致如下:
config
vlan 10
interface vlan 10
ip address 192.168.10.1 255.255.255.248
其中192.168.10.1是网关,其他依此类推。如vlan 20,ip address 192.168.10.9 255.255.255.240等。
2. 交换机1、2与3、4、5和路由器之间应按照路由模式(no switch)建立连接,并定义互联地址。当然,交换机1、2之间也应按照路由模式互联。
3. 路由器、交换机1~5上启用ospf,并加入所有已经定义过的地址段。ospf会自动完成各路由优先级的建立。如果是按照静态路由建立网络,则比较麻烦。比如交换机3到1、2的连接,需要分别建立两个默认路由ip route 0.0.0.0 0.0.0.0 <交换机1到3的互联地址>和ip route 0.0.0.0 .0.0.0.0 <交换机2到3的互联地址> 100。最后的100相当于优先级,意思是只有当3到1不通时走3到2。当然,在1和2上还必须定义到3的回程路由,比如在交换机1上定义路由项ip route 192.168.10.0 255.255.255.248 <交换机3到1的互联地址>等等。
4. 交换机1上还必须为服务器定义vlan,这与交换机3、4、5上定义vlan对客户端的接入管理相同。按理说应该增加一个交换机6,负责服务器的接入,且分别上联到交换机1和2。
5. 交换机1上应该针对服务器连接建立acl,以便对服务器进行保护。
如果是基本的互联互通,前4条是必须的。另外,没有看到“聚合”。聚合是指两个设备之间多条物理链路合并成一个虚拟链路,其作用有二,1、增加带宽;2、链路备份。在高端设备中,如果已经建立的路由备份链路,则没必要进行连路聚合,因为带宽足够。
温馨提示:答案为网友推荐,仅供参考