學(xué)習(xí)情境三任務(wù)2小區(qū)內(nèi)部網(wǎng)絡(luò)組建的知識

1、2 小區(qū)內(nèi)部網(wǎng)絡(luò)組建學(xué)習(xí)情境3智能小區(qū)網(wǎng)絡(luò)組建與互聯(lián)小區(qū)用戶需要實現(xiàn)住戶之間的計算機(jī)不能互訪，實現(xiàn)必要的VLAN隔離，并且對設(shè)備配置過一次后就不需要經(jīng)常修改。對接入交換機(jī)進(jìn)行VLAN配置或端口隔離配置，能實現(xiàn)用戶之間的隔離，保證了小區(qū)住戶的安全性。本項目中樓道交換機(jī)需要一個端口對應(yīng)一個VLAN。整個工程的網(wǎng)絡(luò)設(shè)備較多，設(shè)備之間的連接關(guān)系需要非常清晰，尤其在工程維護(hù)期間更是如此。要在網(wǎng)絡(luò)設(shè)備上對端口和設(shè)備的信息進(jìn)行描述。任務(wù)分析 為簡化配置管理任務(wù)，在匯聚交換機(jī)上配置集群管理功能，管理樓道交換機(jī)。這樣就不需要登錄到每個成員設(shè)備的配置口上進(jìn)行配置，不受距離的限制，有助于監(jiān)視和調(diào)試網(wǎng)絡(luò)；只需要在管理

2、設(shè)備上配置一個公網(wǎng)IP地址，就可實現(xiàn)對多個交換機(jī)的配置和管理，節(jié)省IP地址。為保證上行網(wǎng)絡(luò)暢通，還可考慮生成樹配置、訪問控制列表（防病毒）等網(wǎng)絡(luò)相關(guān)配置。任務(wù)分析 社區(qū)寬帶數(shù)據(jù)業(yè)務(wù)接入拓?fù)鋱D（1）建立業(yè)務(wù)VLANswitch-A.MANVLAN 100（2）進(jìn)入業(yè)務(wù)端口，加對業(yè)務(wù)的描述switch-A.MANinterface Ethernet 1/0/1switch-A.MAN-Ethernet1/0/1description text（3）對端口的廣播風(fēng)暴進(jìn)行限制switch-A.MAN-Ethernet1/0/1broadcast-suppression 5（4）配置端口的速率和雙工屬性

3、switch-A.MAN-Ethernet1/0/1speed 100 | 10 | auto switch-A.MAN-Ethernet1/0/1duplex full | half | auto 交換機(jī)業(yè)務(wù)配置（5）配置端口類型，并將業(yè)務(wù)VLAN封裝到端口下switch-A.MAN-Ethernet1/0/1port link-type accessswitch-A.MAN-Ethernet1/0/1port access vlan 100（6）如業(yè)務(wù)VLAN的網(wǎng)關(guān)不在該設(shè)備上，需要將該業(yè)務(wù)VLAN向上透傳（分不帶標(biāo)簽透傳/帶標(biāo)簽透傳/混合模式）switch-A.MAN-Ethernet1

4、/0/1port link-type access | trunk | hybrid 例：switch-A.MAN-Ethernet1/0/1port link-type trunkswitch-A.MAN-Ethernet1/0/1port trunk permit all（7）對端口進(jìn)行限速不同的交換機(jī)限速的方式也不相同，命令也不一樣，有些低端交換機(jī)也并不支持對端口進(jìn)行限速功能。需要參考設(shè)備技術(shù)說明書。交換機(jī)業(yè)務(wù)配置根據(jù)需要可以對接入交換機(jī)進(jìn)行相應(yīng)的VLAN配置、端口隔離配置和端口和設(shè)備的信息描述，本項目中樓道交換機(jī)需要個端口對應(yīng)一個vlan 號。小區(qū)接入樓道交換機(jī)配置 小區(qū)匯聚設(shè)備需要配

5、置遠(yuǎn)程管理地址、默認(rèn)路由和集群管理等功能。匯聚交換機(jī)S3928的管理地址為222.168.76.206/30，上聯(lián)設(shè)備的地址為222.168.76.205/30。匯聚設(shè)備配置遠(yuǎn)程管理地址xiaoquVLAN 4008xiaoqu-vlan4008int VLAN 4008xiaoqu-vlan-interface4008 ip address 222.168.76.206 255.255.255.252 匯聚設(shè)備配置配置上連MA5200F的端口xiaoquinterface GigabitEthernet1/1/1xiaoqu-GigabitEthernet1/1/1port link-typ

6、e trunk xiaoqu-GigabitEthernet1/1/1port trunk permit vlan all匯聚設(shè)備配置配置默認(rèn)路由xiaoquip route-static 0.0.0.0 0.0.0.0 222.168.76.205匯聚設(shè)備配置網(wǎng)絡(luò)管理員可以通過一個主交換機(jī)的公網(wǎng)IP地址，實現(xiàn)對多個交換機(jī)的管理。主交換機(jī)稱為管理設(shè)備，其它被管理的交換機(jī)稱為成員設(shè)備。成員設(shè)備一般不設(shè)置公網(wǎng)IP地址，通過管理設(shè)備重定向來實現(xiàn)對成員設(shè)備的管理和維護(hù)。管理設(shè)備和成員設(shè)備組成了一個“集群”。匯聚設(shè)備上的集群管理匯聚設(shè)備上的集群管理SwitchA作為管理設(shè)備來管理成員交換機(jī)SwitchB

7、和SwitchC，要求使用SwitchA使用192.168.1.1/24作為集群地址池，集群的名稱為huawei。交換機(jī)SwitchA通過ethernet 1/0/1與SwitchB的ethernet 1/0/1連接， SwitchA通過ethernet 1/0/2與SwitchC的ethernet1/0/1連接。 管理設(shè)備：(1)啟動設(shè)備上的NDP和端口E1/0/1、E1/0/2上的NDPQuidway ndp enableQuidway interface ethernet 1/0/1Quidway-Ethernet1/0/1 ndp enableQuidway-Ethernet1/0/1

8、 interface ethernet 1/0/2Quidway-Ethernet1/0/2 ndp enable(2)啟動設(shè)備上的NTDP和端口E1/0/1、E1/0/2上的NTDPQuidway ntdp enableQuidway interface ethernet 1/0/1Quidway-Ethernet1/0/1 ntdp enableQuidway-Ethernet1/0/1 interface ethernet 1/0/2Quidway-Ethernet1/0/2 ntdp enable匯聚設(shè)備上的集群管理管理設(shè)備：(3)配置拓?fù)涫占秶鸀?跳Quidwayntdp hop

9、2(4)啟動集群功能Quidwaycluster enable(5)進(jìn)入集群視圖QuidwayclusterQuidway-cluster(6)配置集群內(nèi)部使用的IP地址池，起始地址為192.168.1.1， Quidway-clusterip-pool 192.168.1.1 255.255.255.248(7)配置集群名字，建立集群。Quidway-clusterbuild huaweiQuidway-clusterauto-build匯聚設(shè)備上的集群管理成員交換機(jī)配置：(1)啟動設(shè)備上的NDP和端口Ethernet1/0/1上的NDPQuidway ndp enableQuidway i

10、nterface ethernet 1/0/1Quidway-Ethernet1/0/1 ndp enable(2)啟動設(shè)備上的NTDP和端口Ethernet1/0/1上的NTDPQuidway ntdp enableQuidway interface ethernet 1/0/1Quidway-Ethernet1/0/1 ntdp enable(3)啟動集群功能。Quidwaycluster enable匯聚設(shè)備上的集群管理管理設(shè)備：查看集群成員：huawei_0. Quidway -clusterdisplay cluster members登錄成員交換機(jī)SwitchBcluster sw

11、itch-to 1登錄成員交換機(jī)SwitchCcluster switch-to 2匯聚設(shè)備上的集群管理小區(qū)匯聚機(jī)房交換機(jī)配置環(huán)路檢測和生成樹，主要對小區(qū)內(nèi)網(wǎng)進(jìn)行環(huán)路檢測和抑制。環(huán)路檢測 開啟全局的端口環(huán)回監(jiān)測功能：loopback-detection enable開啟Trunk端口和Hybrid端口的環(huán)回監(jiān)測受控功能 loopback-detection control enable顯示端口環(huán)回監(jiān)測功能的相關(guān)信息display loopback-detection對匯聚交換機(jī)進(jìn)行相應(yīng)的VLAN透傳、管理地址、集群管理配置、STP配置、訪問控制列表（防病毒）、路由配置等，要求完成網(wǎng)絡(luò)相關(guān)相應(yīng)配置，保證上行網(wǎng)絡(luò)暢通。主要配置項目如下：（1）在華為交換機(jī)S3928上配置各VLAN；（2）在華為交換機(jī)S3928上配置管理VLAN； （3）在華為交換機(jī)S3928上配置集群管理功能，管理樓道交換機(jī)；（4）配置華為交換機(jī)S3928的路由，配置一條默認(rèn)路由；（5）配置廣播風(fēng)暴抑制、STP生成樹；（6）其它可選的配置：端口Trunk配置 、訪問控制等。小區(qū)匯聚交換機(jī)配置 項目組完成內(nèi)容：學(xué)生根據(jù)項