【中小型企业网络实战案例 一】规划、需求和基本配置
发布作者：微思网络 发布时间：2023-12-20 浏览量：0次
案例拓扑图
案例需求
在中小园区中，S5735通常部署在网络的接入层，S8700通常部署在网络的核心，出口路由器一般选用AR系列路由器。
核心交换机配置VRRP保证网络可靠性，配置负载分担有效利用资源。
每个部门业务划分到一个VLAN中，部门间的业务在CORE上通过VLANIF三层互通。
核心交换机作为DHCP Server，为园区用户分配IP地址。
接入交换机上配置DHCP Snooping功能，防止内网用户私接小路由器分配IP地址；同时配置IP报文检查功能，防止内网用户私自更改IP地址。
数据规划
登录设备
1、请使用Console通信电缆（产品随设备附带）连接交换机与PC。
2、在PC上打开终端仿真软件，新建连接，设置连接的接口以及通信参数。连接的接口请根据实际情况进行选择。例如，在Windows系统中，可以通过在“设备管理器”中查看端口信息，选择连接的接口。交换机上的通信参数如表1所示。
3、在PC的终端仿真软件界面按Connect键，直到出现如下信息，提示用户设置登录密码。
Login authentication
Username:admin1
Password:
Info: The max number of VTY users is 20, and the number
of current VTY users on line is 1.
The current login time is 2023-02-26 10:10:05+08:00.
完成Console登录密码设置后，用户便可以配置交换机，需要帮助可随时键入“?”。
配置管理IP和Telnet
配置设备管理IP地址后，可以通过管理IP远程登录设备，下面以交换机CORE1为例说明配置管理IP和Telnet的方法。
1.配置管理IP地址。
[HUAWEI] vlan 5 //创建交换机管理VLAN 5
[HUAWEI-VLAN5] management-vlan
[HUAWEI-VLAN5] quit
[HUAWEI] interface vlanif 5 //创建交换机管理VLAN的VLANIF接口
[HUAWEI-vlanif5] ip address 10.10.1.1 24 //配置VLANIF接口IP地址
[HUAWEI-vlanif5] quit
2.将管理接口加入到管理VLAN 。
[HUAWEI] interface 10GE 1/0/8 //假设连接网管的接口为10GE 1/0/8
[HUAWEI-10GE1/0/8] port link-type trunk
[HUAWEI-10GE1/0/8] port trunk allow-pass vlan 5
[HUAWEI-10GE1/0/8] quit
3.配置Telnet。
[HUAWEI] telnet server enable //Telnet出厂时是关闭的，需要打开
[HUAWEI] telnet server-source -i vlanif 5
Warning: Telnet server source configuration will take effect in the next login. Continue? [Y/N]: Y
[HUAWEI] user-interface vty 0 4 //Telnet常用于设备管理员登录，推荐使用AAA认证
[HUAWEI-ui-vty0-4] protocol inbound telnet //缺省情况下，用户界面支持所有协议类型，包括SSH和Telnet。
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] idle-timeout 15
[HUAWEI-ui-vty0-4] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin1 password irreversible-cipher Helloworld@6789 //配置管理员Telnet登录交换机的用户名和密码。用户名不区分大小写，密码区分大小写
[HUAWEI-aaa] local-user admin1 privilege level 3 //将管理员的账号权限设置为3（最高）
[HUAWEI-aaa] local-user admin1 service-type telnet
[HUAWEI-aaa] quit
4.在维护终端上Telnet到交换机。出现用户视图的命令行提示符表示登录成功。
C:\Documents and Settings\Administrator> telnet 10.10.1.1 //输入交换机管理IP，并回车
Login authentication
Username:admin1 //输入用户名和密码
Password:
Info: The max number of VTY users is 5, and the number
of current VTY users on line is 1.
The current login time is 2023-05-06 18:33:18+00:00.
