H3CNE-综合组网-教师参考

实验29综合组网-1-实验29综合组网实验任务一：内网部署步骤一：总部内网部署第1步：按照前期的命名规划及端口描述个给每台设备命名并添加端口描述，此处只给出单台设备的命名及端口描述，命令如下：[H3C]sysnameBJ-MSR3020-0进入互连端口，按照设计要求添加端口描述[BJ-MSR3020-0]interfaceGigabitEthernet0/0[BJ-MSR3020-0-GigabitEthernet0/0]descriptionLink-To-BJ-S5626-0-G1/0/1第2步：配置核心交换机与服务器区交换机的端口聚合，参与聚合的端口为G1/0/2与G1/0/3，使用基于手工方式的链路聚合。具体配置如下：核心交换机BJ-S5626C-0配置：创建手工聚合组1[BJ-S5626C-0]link-aggregationgroup1modemanual将G1/0/2和G1/0/3加入聚合组1[BJ-S5626C-0]interfaceGigabitEthernet1/0/2[BJ-S5626C-0-GigabitEthernet1/0/2]portlink-aggregationgroup1[BJ-S5626C-0-GigabitEthernet1/0/2]interfaceGigabitEthernet1/0/3[BJ-S5626C-0-GigabitEthernet1/0/3]portlink-aggregationgroup1服务器区交换机BJ-S5116P-0配置：创建手工聚合组1[BJ-S5116P-0]link-aggregationgroup1modemanual将G1/0/1和G1/0/2加入聚合组1[BJ-S5116P-0]interfaceGigabitEthernet1/0/1实验29综合组网-2-[BJ-S5116P-0-GigabitEthernet1/0/1]portlink-aggregationgroup1[BJ-S5116P-0-GigabitEthernet1/0/1]interfaceGigabitEthernet1/02[BJ-S5116P-0-GigabitEthernet1/0/2]portlink-aggregationgroup1查看端口聚合摘要信息，验证链路聚合是否成功BJ-S5116P-0dislink-aggregationsummaryAggregationGroupType:D--Dynamic,S--Static,M--ManualLoadsharingType:Shar--Loadsharing,NonS--Non-LoadsharingActorID:0x8000,000f-e254-49d5ALALPartnerIDSelectUnselectShareMasterIDTypePortsPortsTypePort---------------------------------------------------------------------------------------------------------1Mnone20SharGigabitEthernet1/0/1第3步：根据前期的VLAN及端口分配规划，在各接入交换机上配置VLAN，并将上行接口配置为Trunk链路，允许相关VLAN通过。本步骤以BJ-S3152TP-0为例演示如何配置。创建VLAN10[BJ-S3152TP-0]vlan10将E1/0/1到E1/0/30端口分配给VLAN10[BJ-S3152TP-0-vlan10]porte1/0/1toe1/0/30创建VLAN20[BJ-S3152TP-0-vlan10]vlan20将E1/0/31到E1/0/48端口分配给VLAN20[BJ-S3152TP-0-vlan10]porte1/0/31toe1/0/48进入上行端口G1/1/1[BJ-S3152TP-0-vlan10]intg1/1/1设置上行端口类型为Trunk[BJ-S3152TP-0-GigabitEthernet1/1/1]portlink-typetrunk设置上行G1/1/1端口允许VLAN10、VLAN20通过[BJ-S3152TP-0-GigabitEthernet1/1/1]porttrunkpermittrunkvlan1020第4步：为了让VLAN之间能够通信，在核心交换机BJ-S5626C-0上为每个VLAN配置IP地址，启动VLAN间路由功能，具体IP地址见前期规划。进入VLAN10的三层虚接口实验29综合组网-3-[BJ-S5626C-0]intvlan10为VLAN10三层接口配置IP地址[BJ-S5626C-0-Vlan-interface10]ipadd192.168.1.25424进入VLAN20的三层虚接口[BJ-S5626C-0-Vlan-interface10]intvlan20为VLAN20三层接口配置IP地址[BJ-S5626C-0-Vlan-interface20]ipadd192.168.2.25424进入VLAN30的三层虚接口[BJ-S5626C-0-Vlan-interface20]intvlan30为VLAN30三层接口配置IP地址[BJ-S5626C-0-Vlan-interface30]ipadd192.168.3.25424进入VLAN40的三层虚接口[BJ-S5626C-0-Vlan-interface30]intvlan40为VLAN40三层接口配置IP地址[BJ-S5626C-0-Vlan-interface40]ipadd192.168.4.25424进入VLAN50的三层虚接口[BJ-S5626C-0-Vlan-interface40]intvlan50为VLAN50三层接口配置IP地址[BJ-S5626C-0-Vlan-interface50]ipadd192.168.0.130以上配置完成之后，可以通过ping命令验证前期的配置是否正确，验证的方法是将PC机接入任意一个VLAN，将PC机的IP地址修改为所在VLAN的IP地址。第5步：配置DHCP协议开启DHCP功能[BJ-S5626C-0]dhcpenable创建VLAN10对应的DHCP地址池[BJ-S5626C-0]dhcpserverip-poolvlan10配置VLAN10地址池动态分配的地址范围实验29综合组网-4-[BJ-S5626C-0-dhcp-pool-vlan10]network192.168.1.0mask255.255.255.0指定为VLAN10内客户端分配的的网关地址[BJ-S5626C-0-dhcp-pool-vlan10]gateway-list192.168.1.254指定为VLAN10内客户端分配的DNS服务器地址[BJ-S5626C-0-dhcp-pool-vlan10]dns-list202.102.99.68[BJ-S5626C-0-dhcp-pool-vlan10]quit创建VLAN20对应的DHCP地址池[BJ-S5626C-0]dhcpserverip-poolvlan20配置VLAN20地址池动态分配的地址范围[BJ-S5626C-0-dhcp-pool-vlan20]network192.168.2.0mask255.255.255.0指定为VLAN20内客户端分配的DNS服务器地址[BJ-S5626C-0-dhcp-pool-vlan20]dns-list202.102.99.68指定为VLAN20内客户端分配的的网关地址[BJ-S5626C-0-dhcp-pool-vlan20]gateway-list192.168.2.254[BJ-S5626C-0-dhcp-pool-vlan20]quit创建VLAN30对应的DHCP地址池[BJ-S5626C-0]dhcpserverip-poolvlan30配置VLAN30地址池动态分配的地址范围[BJ-S5626C-0-dhcp-pool-vlan30]network192.168.3.0mask255.255.255.0指定为VLAN30内客户端分配的的网关地址[BJ-S5626C-0-dhcp-pool-vlan30]gateway-list192.168.3.254指定为VLAN30内客户端分配的DNS服务器地址[BJ-S5626C-0-dhcp-pool-vlan30]dns-list202.102.99.68[BJ-S5626C-0-dhcp-pool-vlan30]quit配置DHCP地址池中不参与自动分配的IP地址（网关地址）[BJ-S5626C-0]dhcpserverforbidden-ip192.168.1.254[BJ-S5626C-0]dhcpserverforbidden-ip192.168.2.254实验29综合组网-5-[BJ-S5626C-0]dhcpserverforbidden-ip192.168.3.254如果要在PC上测试DHCP配置是否成功，需在PC机的【开始】|【运行】处输入CMD命令进入命令行模式，在此模式下输入命令可以查看本机Ipconfig地址的详细情况。第6步：配置交换机的管理地址，在本例中使用VLAN1作为管理VLAN，接入交换机以BJ-S5116P-0为例，其他交换机本部分配置与此类似。BJ-S5626C-0交换机：进入VLAN1的三层虚接口[BJ-S5626C-0]intvlan1为VLAN1三层接口配置IP地址[BJ-S5626C-0-Vlan-interface1]ipadd192.168.0.2529BJ-S5116P-0交换机：进入VLAN1的三层虚接口[BJ-S5116P-0]intvlan1为VLAN1三层接口配置IP地址[BJ-S5116P-0-Vlan-interface1]ipadd192.168.0.2629[BJ-S5116P-0-Vlan-interface1]quit配置到达上层交换机的路由，下一跳指向核心交换机的管理地址[BJ-S5116P-0]iproute-static0.0.0.00.0.0.0192.168.0.25步骤二：深圳办事处内网部署第1步：给设备命名并添加端口描述SZ-MSR2020-0路由器：[H3C]sysnameSZ-MSR2020-0进入各互连端口，按照设计要求添加端口描述[SZ-MSR2020-0]interfaceEthernet0/0[SZ-MSR2020-0-GigabitEthernet0/0]descriptionLink-To-SZ-S3152TP-0-E1/0/1SZ-S3152TP-0交换机：实验29综合组网-6-[H3C]sysnameSZ-S3152TP-0进入各互连端口，按照设计要求添加端口描述[SZ-S3152TP-0]interfaceEthernet1/0/1[SZ-S3152TP-0-Ethernet1/0/1]descriptionLink-To-SZ-MSR2020-0-E0/0第2步：DHCP配置在深圳办事处，也使用DHCP方式为接入PC机分配IP地址，DHCP服务器为MSR2020路由器，具体DHCP的配置如下：为E0/0接口配置IP地址，此地址为内网所有PC机的网关[SZ-MSR2020-0-Ethernet0/0]ipadd192.168.5.25424[SZ-MSR2020-0-Ethernet0/0]quit开启DHCP功能[SZ-MSR2020-0]dhcpenable创建DHCP地址池1[SZ-MSR2020-0]dhcpserverip-pool1配置地址池动态分配的地址范围[SZ-MSR2020-0-dhcp-pool-1]network192.168.5.0mask255.255.255.0指定为客户端分配的的网关地址[SZ-MSR2020