AI 助理
备案控制台
开发者社区 云计算 文章 正文

H3C组网实例--公司现实案例（艰苦的一周）

2017-11-09 2032
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

  先概述一下背景：

   公司是成立没多长时间的，对IT投入还不算差，所以设备都是新的，路由交换设备主要用华三产品，但都是中低端的，一台S5500-EI做三层核心设备，其它为S3100做接入，非常简单的网络结构，内外网物理隔断，而且外网只开放几台公用电脑集中管理，所以可以不考虑外网接入问题。但蛋痛的是前期不知道那位大神做的规划，300台电脑使用一个网段，所有交换机当傻瓜设备来使用！！那真是一个汗。

    结果，还是杯具了，近段时间网络时断时续，arp攻击严重，但300多台设备，无从下手！只可以艰苦一周，决定对网络进行一次大的调整，重新规划，划分vlan！

    为不影响正常上班时间的使用，只好在周末进行了，为日后的管理，使用静态IP，那一台一台设备更改IP，半夜还在机房调试设备，至今仍历历在目！！

   废话不多说了，公司基本的网络图：

核心交换机S5500-EI主要配置：

 #
 version 5.20, Release 2215
#
 sysname GDD_HeXin_Jh
#
 irf mac-address persistent timer
 irf auto-update enable
 undo irf link-delay
#
 domain default enable system 
#
 telnet server enable 
#
 gvrp     -----开启全局 gvrp
#
acl number 3000   -----设置相关acl策略实现控制部分vlan不能互访
 rule 1 deny ip source 172.65.16.0 0.0.0.255 destination 172.65.32.0 0.0.0.255 
 rule 2 deny ip source 172.65.16.0 0.0.0.255 destination 172.65.48.0 0.0.0.255 
 rule 3 deny ip source 172.65.16.0 0.0.0.255 destination 172.65.64.0 0.0.0.255 
 rule 4 deny ip source 172.65.16.0 0.0.0.255 destination 172.65.82.0 0.0.0.255 
 rule 5 deny ip source 172.65.16.0 0.0.0.255 destination 172.65.84.0 0.0.0.255 
 rule 6 deny ip source 172.65.16.0 0.0.0.255 destination 172.65.86.0 0.0.0.255 
acl number 3001
 rule 1 deny ip source 172.65.86.0 0.0.0.255 destination 172.65.16.0 0.0.0.255 
 rule 2 deny ip source 172.65.86.0 0.0.0.255 destination 172.65.48.0 0.0.0.255 
 rule 3 deny ip source 172.65.86.0 0.0.0.255 destination 172.65.32.0 0.0.0.255 
 rule 4 deny ip source 172.65.86.0 0.0.0.255 destination 172.65.64.0 0.0.0.255 
 rule 5 deny ip source 172.65.86.0 0.0.0.255 destination 172.65.84.0 0.0.0.255 
 rule 6 deny ip source 172.65.86.0 0.0.0.255 destination 172.65.82.0 0.0.0.255 
acl number 3002
 rule 1 deny ip source 172.65.32.0 0.0.0.255 destination 172.65.48.0 0.0.0.255 
 rule 2 deny ip source 172.65.32.0 0.0.0.255 destination 172.65.64.0 0.0.0.255 
 rule 3 deny ip source 172.65.32.0 0.0.0.255 destination 172.65.84.0 0.0.0.255 
 rule 4 deny ip source 172.65.32.0 0.0.0.255 destination 172.65.16.0 0.0.0.255 
 rule 5 deny ip source 172.65.32.0 0.0.0.255 destination 172.65.86.0 0.0.0.255 
acl number 3003
 rule 1 deny ip source 172.65.48.0 0.0.0.255 destination 172.65.16.0 0.0.0.255 
 rule 2 deny ip source 172.65.48.0 0.0.0.255 destination 172.65.32.0 0.0.0.255 
 rule 3 deny ip source 172.65.48.0 0.0.0.255 destination 172.65.64.0 0.0.0.255 
 rule 4 deny ip source 172.65.48.0 0.0.0.255 destination 172.65.84.0 0.0.0.255 
 rule 5 deny ip source 172.65.48.0 0.0.0.255 destination 172.65.82.0 0.0.0.255 
 rule 6 deny ip source 172.65.48.0 0.0.0.255 destination 172.65.86.0 0.0.0.255 
acl number 3004
 rule 1 deny ip source 172.65.64.0 0.0.0.255 destination 172.65.16.0 0.0.0.255 
 rule 2 deny ip source 172.65.64.0 0.0.0.255 destination 172.65.32.0 0.0.0.255 
 rule 3 deny ip source 172.65.64.0 0.0.0.255 destination 172.65.48.0 0.0.0.255 
 rule 4 deny ip source 172.65.64.0 0.0.0.255 destination 172.65.82.0 0.0.0.255 
 rule 5 deny ip source 172.65.64.0 0.0.0.255 destination 172.65.84.0 0.0.0.255 
 rule 6 deny ip source 172.65.64.0 0.0.0.255 destination 172.65.86.0 0.0.0.255 
acl number 3005
 rule 1 deny ip source 172.65.82.0 0.0.0.255 destination 172.65.16.0 0.0.0.255 
 rule 2 deny ip source 172.65.82.0 0.0.0.255 destination 172.65.48.0 0.0.0.255 
 rule 3 deny ip source 172.65.82.0 0.0.0.255 destination 172.65.64.0 0.0.0.255 
 rule 4 deny ip source 172.65.82.0 0.0.0.255 destination 172.65.84.0 0.0.0.255 
 rule 5 deny ip source 172.65.82.0 0.0.0.255 destination 172.65.86.0 0.0.0.255 
acl number 3006
 rule 1 deny ip source 172.65.84.0 0.0.0.255 destination 172.65.16.0 0.0.0.255 
 rule 2 deny ip source 172.65.84.0 0.0.0.255 destination 172.65.32.0 0.0.0.255 
 rule 3 deny ip source 172.65.84.0 0.0.0.255 destination 172.65.48.0 0.0.0.255 
 rule 4 deny ip source 172.65.84.0 0.0.0.255 destination 172.65.64.0 0.0.0.255 
 rule 5 deny ip source 172.65.84.0 0.0.0.255 destination 172.65.82.0 0.0.0.255 
 rule 6 deny ip source 172.65.84.0 0.0.0.255 destination 172.65.86.0 0.0.0.255 
#
vlan 1
#
vlan 10
 name zhongjili
#
vlan 12
 name xingzheng
#
vlan 16
 name caiwu
#
vlan 32
 name caigou
#
vlan 48
 name jishu
#
vlan 64
 name zhikong
#
vlan 80
 name zhiyi-led
#
vlan 82
 name shengguan
#
vlan 84
 name zhiyi
#
vlan 86
 name zhier
#
vlan 90
 name zhier-led
#
vlan 100
 name others
#
vlan 1000
 name fuwuqi
#
vlan 4000
#
radius scheme system
 server-type extended
 primary authentication 127.0.0.1 1645
 primary accounting 127.0.0.1 1646
 user-name-format without-domain
#
domain system 
 access-limit disable 
 state active 
 idle-cut disable 
 self-service-url disable 
#
user-group system
 group-attribute allow-guest
#
local-user admin
 password cipher $c$3$H/4OBJArNH0CwNirmMs/iwdPh3Ilni1z8MidDOW4
 authorization-attribute level 3
 service-type telnet
 service-type web
#
interface NULL0
#
interface Vlan-interface1
 ip address 172.65.1.1 255.255.255.0 
#
interface Vlan-interface10
 ip address 172.65.10.254 255.255.255.0 
#
interface Vlan-interface12
 ip address 172.65.12.254 255.255.255.0 
#
interface Vlan-interface16
 ip address 172.65.16.254 255.255.255.0 
 packet-filter 3000 inbound
#
interface Vlan-interface32
 ip address 172.65.32.254 255.255.255.0 
 packet-filter 3002 inbound
#
interface Vlan-interface48
 ip address 172.65.48.254 255.255.255.0 
 packet-filter 3003 inbound
#
interface Vlan-interface64
 ip address 172.65.64.254 255.255.255.0

packet-filter 3004 inbound
#
interface Vlan-interface80
 ip address 172.65.80.254 255.255.255.0 
#
interface Vlan-interface82
 ip address 172.65.82.254 255.255.255.0 
 packet-filter 3005 inbound
#
interface Vlan-interface84
 ip address 172.65.84.254 255.255.255.0 
 packet-filter 3006 inbound
#
interface Vlan-interface86
 ip address 172.65.86.254 255.255.255.0 
 packet-filter 3001 inbound
  
#
interface Vlan-interface90
 ip address 172.65.90.254 255.255.255.0 
#
interface Vlan-interface100
 ip address 172.65.100.254 255.255.255.0 
#
interface Vlan-interface1000
 ip address 172.65.0.254 255.255.255.0 
#
interface Vlan-interface4000
 ip address 192.168.193.2 255.255.255.0 
#
interface GigabitEthernet1/0/1
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/2
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/3
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/4
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/5
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/6
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/7
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/8
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/9
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/10
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/11
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/12
 port link-mode bridge
 port access vlan 1000
#
interface GigabitEthernet1/0/13
 port link-mode bridge
#
interface GigabitEthernet1/0/14
 port link-mode bridge
#
interface GigabitEthernet1/0/15   
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp            ----开启相关trunk 口gvrp 实现vlan信息同步
#
interface GigabitEthernet1/0/16
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/17
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/18
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/19
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/20
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/21
 port link-mode bridge
 shutdown
#
interface GigabitEthernet1/0/22
 port link-mode bridge
 shutdown
#
interface GigabitEthernet1/0/23
 port link-mode bridge
 shutdown
#
interface GigabitEthernet1/0/24
 port link-mode bridge
 shutdown
#
interface GigabitEthernet1/0/25
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/26
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/27
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface GigabitEthernet1/0/28
 port link-mode bridge
 description conn to linda s7503
 port access vlan 4000
#
 ip route-static 0.0.0.0 0.0.0.0 192.168.193.1 description to linda
#
 load xml-configuration 
#
 load tr069-configuration
#
user-interface aux 0
 authentication-mode password
 set authentication password cipher $c$3$XTwA6nu6Xq1vRhgQvvY+6oCis8qnu0YiFNWT
user-interface vty 0 4
 authentication-mode scheme
 protocol inbound telnet
user-interface vty 5 15
#
return

接入交换机S3100 相关配置：

#
 sysname KongzhiqiErLou_1
#
 super password level 3 cipher .]@USE=B,53Q=^Q`MAF4<1!!
#
 loopback-detection enable
#
 gvrp
#
radius scheme system
#
domain system
#
local-user admin
 password cipher ^VL!HLV]BSCQ=^Q`MAF4<1!!
 service-type telnet terminal
 level 3
#
 stp enable
#
vlan 1
#
vlan 86
#
interface Vlan-interface1
 ip address 172.65.1.41 255.255.255.0
#
interface Aux1/0/0
#
interface Ethernet1/0/1
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/2
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/3
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/4
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/5
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/6
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/7
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/8
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/9
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/10
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/11
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/12
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/13
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/14
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/15
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/16
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/17
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/18
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/19
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/20
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/21
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/22
 port access vlan 86
 loopback-detection enable
#
interface Ethernet1/0/23
 loopback-detection enable
#
interface Ethernet1/0/24
 loopback-detection enable
#
interface GigabitEthernet1/1/1
 port link-type trunk
 port trunk permit vlan all
 gvrp               ----相关连接trunk口要相对应开启gvrp 实现vlan信息传递同步
#
interface GigabitEthernet1/1/2
 port link-type trunk
 port trunk permit vlan all
 shutdown
 gvrp
#
interface GigabitEthernet1/2/1
 port link-type trunk
 port trunk permit vlan all
 shutdown
 gvrp
#
interface GigabitEthernet1/2/2
 port link-type trunk
 port trunk permit vlan all
 gvrp
#
interface NULL0
#
 ip route-static 0.0.0.0 0.0.0.0 172.65.1.1 preference 60
#
user-interface aux 0
 authentication-mode scheme
 set authentication password cipher ^VL!HLV]BSCQ=^Q`MAF4<1!!
user-interface vty 0 4
 authentication-mode scheme
 protocol inbound telnet
#
return

 路由的基本配置：

因路由是总部设备，在此就不全贴了，配置关键点就是，

设置与核心交换机连接接口的IP，以及添加回程路由如下：

nterface GigabitEthernet0/0
port link-mode route
description To H3C S7503
speed 1000
ip address 192.168.193.1 255.255.255.0 sub
 
 
ip route-static 172.65.0.0 255.255.0.0 192.168.193.2  ----回程路由
 
 

从规划到实施，最后算是完满完成，历时两个多月的时间，不容易………经历过就好！！！………

上述仅为本人工作笔记，供日后参考使用………………















本文转自pimg200551CTO博客，原文链接：http://blog.51cto.com/pimg2005/1009202 ，如需转载请自行联系原作者





文章标签：
网络虚拟化
网络协议
技术小甜
目录
相关文章
-开发达人-
|
人工智能 5G 生物认证
高端机赛场迎来转折：价格不是一切，方向才是重点！
高端机战场，永远是用户至上。 苹果通过降价讨好用户，近日重新回归了万亿市值。安卓机方面，今天（9月16日）vivo发布了高端系列产品NEX 3。 这不仅是vivo今年在高端机方面最大动作，也预示着高端机战场，终于在今年秋天打响了实力之战。
-开发达人-
135 0
高端机赛场迎来转折：价格不是一切，方向才是重点！
开发者小助理
|
自动驾驶 搜索推荐 物联网
内附报告 | 在互联网新周期下乘风破浪，一定要抓住这七个“燃点”
近日，阿里云研究中心与英特尔中国，共同发布了《中国企业2020》系列报告第三季——《云上加速，迎接中国互联网新周期》。
开发者小助理
249 0
内附报告 | 在互联网新周期下乘风破浪，一定要抓住这七个“燃点”
玄学酱
文化部发布网络表演经营活动管理办法 明年起实施
玄学酱
1174 0
行者武松
让超级高铁黯然失色，概念机Antipode一小时内可达全球各地
行者武松
1155 0
技术小能手
|
人工智能 调度
首都机场引入阿里云ET航空大脑，每天为旅客节省5000多个小时
“ET大脑的创新并不会在今天的发布会上终止，反而是一种开始。”阿里云机器智能首席科学家闵万里在云栖大会·北京峰会的现场表示，“只要相信就能看见。首都机场的朋友们，他们（是）相信的，所以他们跟我们一起创新，所以我们做到了下面的一个行业大脑。
技术小能手
4326 0
技术小甜
|
监控 Oracle 关系型数据库
翻旧账，评规划---看看土豪公司怎么做系统架构
技术小甜
1399 0
技术小胖子
|
数据安全/隐私保护 云计算 网络架构
云计算网络基础第二天
技术小胖子
1134 0
华章计算机
《伟大的小细节：互联网产品设计中的微创新思维》——3.2　时间/日期因素
本节书摘来自华章计算机《伟大的小细节：互联网产品设计中的微创新思维》一书中的第3章，第3.2节，作者：文哲著， 更多章节内容可以访问云栖社区“华章计算机”公众号查看。
华章计算机
1141 0
云栖大讲堂
|
存储
杰和科技：真正客制化的服务器 目标达成不容易也不算难
云栖大讲堂
1386 0
行者武松
|
C#
C#中十个你真的应该学习并投入使用的功能
行者武松
1053 0

热门文章

最新文章

  • 1
    Gitlab----使用Docker方式安装部署Gitlab
  • 2
    Mac搭建安卓模拟器（支持M1/M2/M3/M4）
  • 3
    java报错javax.net.ssl.SSLHandshakeException:  sun.security.validator.ValidatorException
  • 4
    开发人员各级岗位胜任力模型
  • 5
    Hive之数据倾斜的原因和解决方法
  • 6
    【Java】留下没有基础眼泪的面试题
  • 7
    iptables系列教程（二）| iptables语法规则
  • 8
    13.4. 临时表是否需要建索引
  • 9
    共享的两种方式
  • 10
    Andriod动态布局
  • 1
    Linux 各发行版安装 ping 命令指南
    34
  • 2
    Linux缓存管理：如何安全地清理系统缓存
    97
  • 3
    《CMake：掌控 C++人工智能项目编译的魔法棒》
    31
  • 4
    《C++人工智能开发 IDE 全解析：助力智能创新之路》
    34
  • 5
    《解锁 Eigen 库在 C++人工智能项目中的潜能与优化之道》
    33
  • 6
    《解析 MXNet 的 C++版本在分布式训练中的机遇与挑战》
    22
  • 7
    《探索 Caffe2 的 C++接口在移动设备上的性能优化之路》
    26
  • 8
    docker高级篇（大厂进阶）：安装redis集群
    39
  • 9
    Lyra：SmartMore 联合香港多所高校推出的多模态大型语言模型，专注于提升语音、视觉和语言模态的交互能力
    55
  • 10
    LatentLM：微软联合清华大学推出的多模态生成模型，能够统一处理和生成图像、文本、音频和语音合成
    44

    • 相关课程

    更多
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 信息科技前沿技术及应用趋势
  • 场景实践-通过阿里云数据分析工具实现共享单车骑行分析
  • 联邦学习长期教学赛
  • 云数据库优化十大典型案例
  • 线上Linux服务器优化经验

    • 相关电子书

    更多
  • 云端设计，与时间赛跑
  • 弹性升级诀窍分享：让双 11 来的更猛烈些吧
  • 菜鸟在末端业务领域技术探索实践@大通-章天锋

    • 相关实验场景

    更多
  • 奥运时刻！零代码生成奥运风格AI写真。
  • 【AI破次元壁合照】少年白马醉春风，函数计算一键部署AI绘画平台
  • 基于函数计算一键部署掌上游戏机
  • 基于阿里云DeepGPU实例，用AI画唯美国风少女
  • 快速开发光伏电站数字孪生运维系统
  • 【企业数据中台交付】数据回刷实验
    • 下一篇
    fs.oss.accessKeyId和fs.oss.accessKeySecret。