锐捷网络 项目实施配置规范V2.docx
- 文档编号:8964345
- 上传时间:2023-05-16
- 格式:DOCX
- 页数:15
- 大小:741.81KB
锐捷网络 项目实施配置规范V2.docx
《锐捷网络 项目实施配置规范V2.docx》由会员分享,可在线阅读,更多相关《锐捷网络 项目实施配置规范V2.docx(15页珍藏版)》请在冰点文库上搜索。
锐捷网络项目实施配置规范V2
项目实施配置规范
一、拓扑图
1、根据设备清单,网络需求,形成拓扑图,并按照拓扑图,进行物理设备的连接,然后在拓扑图上进行接口标注(配置的时候可以更直观的看到接口并进行配置)
二、IP规划
1、根据需求和实际情况,进行IP地址划分,包括业务IP、设备互联IP、管理IP等,先在拓扑图上进行简单的标注(配置的时候可以更直观的看到接口并进行配置),实施完成后,形成IP规划表,见附件。
三、出口配置
1、快速配置
新设备通过192.168.1.1登录设备后,会直接跳转到快速配置界面,如不是全新设备,登录到设备后,可以在右上角选择进行快速配置,首先进行内外网口的接口地址配置,然后选择流控模版,最后配置高级选项里面的开启NAT和默认路由,并配置DNS和WEB访问端口,如图:
2、进行内外网IP的配置,外网配置NAT和默认路由,内网配置回指静态路由;
3、策略路由的配置;
4、应用路由的配置;
5、配置远程登录密码;
6、网络验证
(1)首先把外网线路接到笔记本上,并且配置上运营商给的帐号或者地址,测试是否能上网,以此来验证外网线路的连通性是否正常;
(2)把外网线路接到路由器上,并且把电脑接到路由器的内网口(LAN口)上,电脑配置相对应的地址和DNS,测试是否可以直接上网,以此来测试路由器的上网配置是否正常;例:
如路由器的内网口LAN0口地址为192.168.1.1/24,把电脑接到LAN0接口上,并且给电脑配置地址192.168.1.2/24,配置网关为192.168.1.1,并且配置上当地运营商的DNS,然后直接进行上网测试;
四、核心配置
核心地址规划:
AP的vlan是vlan30。
网关是192.168.30.254/24
无线用户的vlan是vlan10,网关是192.168.10.254/24
和AC互联的vlan是vlan2,地址是192.168.2.1/24
全网设备的管理网关是vlan1,地址是192.168.200.1/24
上联1口和路由器互联的三层接口地址为192.168.1.2/24
核心接口规划:
核心的1口上联路由器,2口和AC互联,3口和接入POE交换机互联
1、VLAN的创建;
Ruijie#configureterminal——进入配置模式
Ruijie(config)#vlan2——创建无线用户VLAN10
Ruijie(config)#vlan10——创建无线用户VLAN10
Ruijie(config)#vlan30——创建AP管理VLAN30
Ruijie(config-vlan)#exit
2、给VLAN配置IP地址(创建SVI接口);
Ruijie(config)#interfacevlan10——创建SVI10接口
Ruijie(config-if-VLAN10)#ipaddress192.168.10.254255.255.255.0——配置IP地址
Ruijie(config)#interfacevlan30——创建AP的网关,SVI30接口
Ruijie(config-if-VLAN10)#ipaddress192.168.30.254255.255.255.0——配置IP地址
Ruijie(config)#interfacevlan2——创建AC互联的vlan2地址
Ruijie(config-if-VLAN10)#ipaddress192.168.2.1255.255.255.0——配置IP地址
Ruijie(config)#interfacevlan1——创建设备管理地址,充当其他设备的网关
Ruijie(config-if-VLAN10)#ipaddress192.168.200.1255.255.255.0——配置IP地址
3、配置DHCP;
Ruijie(config)#ipdhcppoolvlan10——创建DHCP地址池VLAN10
Ruijie(dhcp-config)#network192.168.10.0255.255.255.0——子网掩码要和所设置IP地址的子网掩码一致,这里都是/24位掩码
Ruijie(dhcp-config)#dns-server218.85.157.99——设置分配给客户端的DNS地址
Ruijie(dhcp-config)#default-router192.168.10.254——设置分配给用户的网关地址,这个要和核心设备上所设置的IP地址一致,为192.168.10.254
Ruijie(dhcp-config)#end——返回最上层配置模式
Ruijie#wr——保存配置
Ruijie(config)#ipdhcppoolvlan30——创建DHCP地址池VLAN10
Ruijie(dhcp-config)#network192.168.30.0255.255.255.0——子网掩码要和所设置IP地址的子网掩码一致,这里都是/24位掩码
Ruijie(dhcp-config)#option138ip1.1.1.1——配置指向AC的隧道IP
Ruijie(dhcp-config)#dns-server218.85.157.99——设置分配给客户端的DNS地址
Ruijie(dhcp-config)#default-router192.168.30.254——设置分配给用户的网关地址,这个要和核心设备上所设置的IP地址一致,为192.168.30.254
Ruijie(dhcp-config)#end——返回最上层配置模式
Ruijie#wr——保存配置
4、配置接口ip,或者二层互联trunk口;
Ruijie(config)#interfaceGigabitEthernet0/1——进入接口配置模式
Ruijie(config-int-GigabitEthernet0/1)#noswitchport——配置为三层接口,可以在该接口下直接配置IP地址
Ruijie(config-int-GigabitEthernet0/1)#ipaddress192.168.1.2255.255.255.0——配置IP地址
Ruijie(config-int-GigabitEthernet0/1)#exit
Ruijie(config)#interfaceGigabitEthernet0/2
Ruijie(config-int-GigabitEthernet0/2)#switchmodetrunk——进入和AC互联的接口,打trunk
Ruijie(config)#interfaceGigabitEthernet0/3
Ruijie(config-int-GigabitEthernet0/3)#switchmodetrunk——进入和接入交换互联的接口,打trunk
5、配置默认路由指向出口路由器,配置静态路由指向AC的lookback接口;
Ruijie(config)#iproute0.0.0.00.0.0.0192.168.1.1——默认路由下一跳是路由器内网口地址
Ruijie(config)#iproute1.1.1.1255.255.255.255192.168.2.2——配置静态路由,指明到达AC的loopback0的路径
6、远程登录密码配置
1、配置交换机管理IP
Ruijie>enable——进入特权模式
Ruijie#configureterminal——进入全局配置模式
Ruijie(config)#interfacevlan1——进入vlan1接口
Ruijie(config-if)#ipaddress192.168.200.1255.255.255.0——为vlan1接口上设置管理ip
Ruijie(config-if)#exit——退回到全局配置模式
2、配置telnet密码,telnet时使用密码登入交换机
Ruijie(config)#linevty04——进入telnet密码配置模式,04表示允许共5个用户同时telnet登入到交换机
Ruijie(config-line)#login——启用需输入密码才能telnet成功
Ruijie(config-line)#passwordruijie——将telnet密码设置为ruijie
Ruijie(config-line)#exit——回到全局配置模式
Ruijie(config)#enablepasswordruijie——配置进入特权模式的密码为ruijie
Ruijie(config)#end——退出到特权模式
Ruijie#write——确认配置正确,保存配置
7、网络验证
(1)把电脑接到核心交换机的接口上,并且在电脑上配置相对应的地址和DNS,配置DHCP的情况下,采用自动获取的方式测试是否可以自动获取地址,测试是否可以直接上网,以此来测试核心交换机的上网配置是否正常;例:
如交换机的Gi0/1口属于VLAN10,VLAN10的地址为10.0.10.1/24,把电脑接到Gi0/1接口上,并且给电脑配置地址10.0.10.2/24,配置网关为10.0.10.1,并且配置上当地运营商的DNS,然后直接进行上网测试;接入配置
五、接入交换机的配置
接入的规划,上联1口接核心交换机,下联2、3口接无线AP
1、VLAN的创建;
Ruijie#configureterminal——进入配置模式
Ruijie(config)#vlan10——创建无线用户的VLAN10
Ruijie(config)#vlan30——创建AP的管理VLAN30
Ruijie(config-vlan)#exit
2、给VLAN配置IP地址(创建SVI接口);
Ruijie>enable——进入特权模式
Ruijie#configureterminal——进入全局配置模式
Ruijie(config)#interfacevlan1——进入vlan1接口
Ruijie(config-if)#ipaddress192.168.200.3255.255.255.0——为vlan1接口上设置管理ip
Ruijie(config-if)#exit——退回到全局配置模式
3、配置默认路由指向核心交换机(可以跨网的远程管理);
Ruijie(config)#iproute0.0.0.00.0.0.0192.168.200.1——配置默认路由,指明到达核心交换机端的所有网段的路径
4、配置接口为access/trunk口;
1、将交换机的1号口配置为trunk上联核心
Ruijie>en——进入特权模式
Ruijie#configureterminal——进入全局配置模式
Ruijie(config)#interfacegigabitEthernet0/1——进入gigabitEthernet0/1接口
Ruijie(config-if)#switchportmodetrunk
Ruijie(config-if)#end
Ruijie#wr
2、将交换机的2、3号口配置为trunk口,nativevlan为AP的管理vlan,用来接AP
Ruijie#configureterminal——进入全局配置模式
Ruijie(config)#interfacegigabitEthernet0/2——进入gigabitEthernet0/2接口
Ruijie(config-if)#switchportmodetrunk——将接口配置为trunk口
Ruijie(config-int-GigabitEthernet0/2)#switchporttrunknativevlan30----->配置ap的vlan为nativevlan
Ruijie(config)#interfacegigabitEthernet0/3——进入gigabitEthernet0/3接口
Ruijie(config-if)#switchportmodetrunk——将接口配置为trunk口
Ruijie(config-int-GigabitEthernet0/3)#switchporttrunknativevlan30----->配置ap的vlan为nativevlan
Ruijie(config-if)#end
5、配置dhcpsnooping;
Ruijie>enable——进入特权模式
Ruijie#configureterminal——进入全局配置模式
Ruijie(config)#ipdhcpsnooping------>开启DHCPsnooping功能
连接DHCP服务器的接口配置为可信任口
Ruijie(config)#interfacegigabitEthernet0/1——进入上联接口gigabitEthernet0/1
Ruijie(config-if)#ipdhcpsnoopingtrust--------将接口配置为信任口
6、配置远程登录密码;
1、配置telnet密码,telnet时使用密码登入交换机
Ruijie(config)#linevty04——进入telnet密码配置模式,04表示允许共5个用户同时telnet登入到交换机
Ruijie(config-line)#login——启用需输入密码才能telnet成功
Ruijie(config-line)#passwordruijie——将telnet密码设置为ruijie
Ruijie(config-line)#exit——回到全局配置模式
Ruijie(config)#enablepasswordruijie——配置进入特权模式的密码为ruijie
Ruijie(config)#end——退出到特权模式
Ruijie#write——确认配置正确,保存配置
六、AC配置
1、VLAN的创建;
Ruijie#configureterminal——进入配置模式
Ruijie(config)#vlan10——创建VLAN10
Ruijie(config)#vlan2——创建互联的vlan,vlan2
Ruijie(config-vlan)#exit
2、给VLAN配置IP地址(创建SVI接口);
Ruijie(config)#interfacevlan1——创建SVI1接口
Ruijie(config-if-VLAN1)#ipaddress192.168.200.2255.255.255.0——配置设备管理IP地址
Ruijie(config)#interfacevlan2——创建SVI1接口
Ruijie(config-if-VLAN1)#ipaddress192.168.2.2255.255.255.0——配置AC和核心互联的接口地址
3、配置隧道地址,lookback接口地址;
Ruijie(config)#interfacelookback0——创建lookback0接口
Ruijie(config-if-VLAN10)#ipaddress1.1.1.1255.255.255.255—配置IP地址
4、配置连接核心交换机的接口为trunk口;
Ruijie(config)#interfaceGigabitEthernet0/1——进入接口配置模式
Ruijie(config-int-GigabitEthernet0/1)#switchportmodetrunk——配置接口为路由口
5、配置默认路由指向核心交换机;
Ruijie(config)#iproute0.0.0.00.0.0.0192.168.2.1——配置默认路由,指明到达核心交换机端的所有网段的路径,下一跳是核心的互联地址192.168.2.1
6、配置无线相关参数;
1、配置SSID并调整模式为本地转发
Ruijie(config)#wlan-config1ruijie——配置wlan-config,id是1,SSID(无线信号)是Ruijie
Ruijie(config-wlan)#tunnellocal——开启wlan-id1的本地转发功能
2、ap-group配置,关联wlan-config和用户vlan
Ruijie(config)#ap-group666——配置AP-Group组是666
Ruijie(config-ap-group)#interface-mapping110——把wlan-config1和vlan10进行关联,“1”是wlan-config,“10”是vlan
Ruijie(config-ap-group)#exit
Ruijie(config)#ap-config5869.1c5a.5781
Ruijie(config-config)#ap-group666——配置AP的mac,进入这个AP,设置使加组666。
7.登陆AC的web界面设置无线SSID的密码,信道、功率等。
8、配置远程登录密码;
配置telnet密码,telnet时使用密码登入交换机
Ruijie(config)#linevty04——进入telnet密码配置模式,04表示允许共5个用户同时telnet登入到交换机
Ruijie(config-line)#login——启用需输入密码才能telnet成功
Ruijie(config-line)#passwordruijie——将telnet密码设置为ruijie
Ruijie(config-line)#exit——回到全局配置模式
Ruijie(config)#enablepasswordruijie——配置进入特权模式的密码为ruijie
Ruijie(config)#end——退出到特权模式
Ruijie#write——确认配置正确,保存配置
9、网络验证
电脑接到核心交换机的接口上,并且在电脑上配置相对应的地址(AP的管理地址),配置DHCP的情况下,采用自动获取的方式测试是否可以自动获取地址,测试是否可以ping通AC的lookback地址,以此来测试核心交换机和AC的连通性是否正常;例:
如AP的管理VLAN为VLAN20,就把交换机的Gi0/10口配置属于VLAN20,VLAN20的地址为10.0.20.1/24,把电脑接到Gi0/1接口上,并且给电脑配置地址10.0.20.2/24,配置网关为10.0.20.1,然后用电脑pingAC的lookback地址;
7、网络验证
(1)首先把电脑接到接入交换机的接口上,并且在电脑上配置相对应的地址(有线用户的地址)和DNS,配置DHCP的情况下,采用自动获取的方式测试是否可以自动获取地址,测试是否可以直接上网,以此来测试接入交换机的配置是否正常;例:
如有线用户VLAN为VLAN100,就把交换机的Gi0/1口配置属于VLAN100,VLAN100的地址为10.0.100.1/24,把电脑接到Gi0/1接口上,并且给电脑配置地址10.0.100.2/24,配置网关为10.0.100.1,配置DNS,然后用电脑测试是否可以直接上网;
(2)把电脑接入到接入交换机的接口上,并且在电脑上配置相对应的地址(AP的管理地址),配置DHCP的情况下,采用自动获取的方式测试是否可以自动获取地址,然后测试是否可以ping通AC的lookback地址,以此来测试接入交换机的配置是否正常;例:
AP的管理VLAN为VLAN30,就把交换机的Gi0/2口配置属于VLAN30,VLAN30的地址为10.0.30.1/24,把电脑接到Gi0/2接口上,并且给电脑配置地址10.0.30.2/24,配置网关为10.0.30.1,然后用电脑测试是否可以ping通AC的lookback地址;
(3)正常接入AP,查看是否有信号发出,并且是否可以正常连接到无线;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 锐捷网络 项目实施配置规范V2 网络 项目 实施 配置 规范 V2