学习情境三任务2小区内部网络组建的知识

1、2 小区内部网络组建学习情境3智能小区网络组建与互联小区用户需要实现住户之间的计算机不能互访，实现必要的VLAN隔离，并且对设备配置过一次后就不需要经常修改。对接入交换机进行VLAN配置或端口隔离配置，能实现用户之间的隔离，保证了小区住户的安全性。本项目中楼道交换机需要一个端口对应一个VLAN。整个工程的网络设备较多，设备之间的连接关系需要非常清晰，尤其在工程维护期间更是如此。要在网络设备上对端口和设备的信息进行描述。任务分析 为简化配置管理任务，在汇聚交换机上配置集群管理功能，管理楼道交换机。这样就不需要登录到每个成员设备的配置口上进行配置，不受距离的限制，有助于监视和调试网络；只需要在管理

2、设备上配置一个公网IP地址，就可实现对多个交换机的配置和管理，节省IP地址。为保证上行网络畅通，还可考虑生成树配置、访问控制列表（防病毒）等网络相关配置。任务分析 社区宽带数据业务接入拓扑图（1）建立业务VLANswitch-A.MANVLAN 100（2）进入业务端口，加对业务的描述switch-A.MANinterface Ethernet 1/0/1switch-A.MAN-Ethernet1/0/1description text（3）对端口的广播风暴进行限制switch-A.MAN-Ethernet1/0/1broadcast-suppression 5（4）配置端口的速率和双工属性

3、switch-A.MAN-Ethernet1/0/1speed 100 | 10 | auto switch-A.MAN-Ethernet1/0/1duplex full | half | auto 交换机业务配置（5）配置端口类型，并将业务VLAN封装到端口下switch-A.MAN-Ethernet1/0/1port link-type accessswitch-A.MAN-Ethernet1/0/1port access vlan 100（6）如业务VLAN的网关不在该设备上，需要将该业务VLAN向上透传（分不带标签透传/带标签透传/混合模式）switch-A.MAN-Ethernet1

4、/0/1port link-type access | trunk | hybrid 例：switch-A.MAN-Ethernet1/0/1port link-type trunkswitch-A.MAN-Ethernet1/0/1port trunk permit all（7）对端口进行限速不同的交换机限速的方式也不相同，命令也不一样，有些低端交换机也并不支持对端口进行限速功能。需要参考设备技术说明书。交换机业务配置根据需要可以对接入交换机进行相应的VLAN配置、端口隔离配置和端口和设备的信息描述，本项目中楼道交换机需要个端口对应一个vlan 号。小区接入楼道交换机配置 小区汇聚设备需要配

5、置远程管理地址、默认路由和集群管理等功能。汇聚交换机S3928的管理地址为222.168.76.206/30，上联设备的地址为222.168.76.205/30。汇聚设备配置远程管理地址xiaoquVLAN 4008xiaoqu-vlan4008int VLAN 4008xiaoqu-vlan-interface4008 ip address 222.168.76.206 255.255.255.252 汇聚设备配置配置上连MA5200F的端口xiaoquinterface GigabitEthernet1/1/1xiaoqu-GigabitEthernet1/1/1port link-typ

6、e trunk xiaoqu-GigabitEthernet1/1/1port trunk permit vlan all汇聚设备配置配置默认路由xiaoquip route-static 0.0.0.0 0.0.0.0 222.168.76.205汇聚设备配置网络管理员可以通过一个主交换机的公网IP地址，实现对多个交换机的管理。主交换机称为管理设备，其它被管理的交换机称为成员设备。成员设备一般不设置公网IP地址，通过管理设备重定向来实现对成员设备的管理和维护。管理设备和成员设备组成了一个“集群”。汇聚设备上的集群管理汇聚设备上的集群管理SwitchA作为管理设备来管理成员交换机SwitchB

7、和SwitchC，要求使用SwitchA使用192.168.1.1/24作为集群地址池，集群的名称为huawei。交换机SwitchA通过ethernet 1/0/1与SwitchB的ethernet 1/0/1连接， SwitchA通过ethernet 1/0/2与SwitchC的ethernet1/0/1连接。 管理设备：(1)启动设备上的NDP和端口E1/0/1、E1/0/2上的NDPQuidway ndp enableQuidway interface ethernet 1/0/1Quidway-Ethernet1/0/1 ndp enableQuidway-Ethernet1/0/1

8、 interface ethernet 1/0/2Quidway-Ethernet1/0/2 ndp enable(2)启动设备上的NTDP和端口E1/0/1、E1/0/2上的NTDPQuidway ntdp enableQuidway interface ethernet 1/0/1Quidway-Ethernet1/0/1 ntdp enableQuidway-Ethernet1/0/1 interface ethernet 1/0/2Quidway-Ethernet1/0/2 ntdp enable汇聚设备上的集群管理管理设备：(3)配置拓扑收集范围为2跳Quidwayntdp hop

9、2(4)启动集群功能Quidwaycluster enable(5)进入集群视图QuidwayclusterQuidway-cluster(6)配置集群内部使用的IP地址池，起始地址为192.168.1.1， Quidway-clusterip-pool 192.168.1.1 255.255.255.248(7)配置集群名字，建立集群。Quidway-clusterbuild huaweiQuidway-clusterauto-build汇聚设备上的集群管理成员交换机配置：(1)启动设备上的NDP和端口Ethernet1/0/1上的NDPQuidway ndp enableQuidway i

10、nterface ethernet 1/0/1Quidway-Ethernet1/0/1 ndp enable(2)启动设备上的NTDP和端口Ethernet1/0/1上的NTDPQuidway ntdp enableQuidway interface ethernet 1/0/1Quidway-Ethernet1/0/1 ntdp enable(3)启动集群功能。Quidwaycluster enable汇聚设备上的集群管理管理设备：查看集群成员：huawei_0. Quidway -clusterdisplay cluster members登录成员交换机SwitchBcluster sw

11、itch-to 1登录成员交换机SwitchCcluster switch-to 2汇聚设备上的集群管理小区汇聚机房交换机配置环路检测和生成树，主要对小区内网进行环路检测和抑制。环路检测 开启全局的端口环回监测功能：loopback-detection enable开启Trunk端口和Hybrid端口的环回监测受控功能 loopback-detection control enable显示端口环回监测功能的相关信息display loopback-detection对汇聚交换机进行相应的VLAN透传、管理地址、集群管理配置、STP配置、访问控制列表（防病毒）、路由配置等，要求完成网络相关相应配置，保证上行网络畅通。主要配置项目如下：（1）在华为交换机S3928上配置各VLAN；（2）在华为交换机S3928上配置管理VLAN； （3）在华为交换机S3928上配置集群管理功能，管理楼道交换机；（4）配置华为交换机S3928的路由，配置一条默认路由；（5）配置广播风暴抑制、STP生成树；（6）其它可选的配置：端口Trunk配置 、访问控制等。小区汇聚交换机配置 项目组完成内容：学生根据项