前言

時間是2016年6月4日,到xx去做一個普通的vlan間通訊的除錯,交換機是TG-NET的牌子,對於我這個HCNP(去了被教做人.....)來說,雖然裝置是陌生的,但是提前準備了這個交換機的配置手冊,所以也沒有過多的擔心, 去到現場問清楚了網路架構後開始上手配置.

現場情況:

到現場瞭解到有2臺28G匯聚交換機,1臺32F光×××換機預備做核心(後被當作傻瓜式交換機),與規劃人員交流後發現因為32F光×××換機的電口不足,做核心交換機則介面不夠用且速率不能滿足頻寬需求,所以增加一臺28G的交換機做核心.

配置裝置有2中途徑,一為通過網線進入

配置開始:首先選擇web介面配置,省時省力,電腦設定好IP後發現有arp***,

由於arp***,冒充閘道器(閘道器地址就是web介面地址),導致了web介面不能開啟,於是排查arp***的主機,交換機上pc終端共3臺主機 依次對比mac,均未找到***主機;

無奈,決定通過console線配置,但是連線了console線,互動介面並沒有出現任何字元.

諮詢了廠家客服,然後得知他們的產品console口波特率為115200bps,並不是9600bps

重新調整後，通過console口配置交換機（32F），

建立vlan 10，20

Vlan 10 ip ：192.168.1.1/24

Vlan 20 ip ：192.168.0.1/24

• 將介面1，3，5，7，9，11，13，15口劃分至vlan 10 。（介面型別access）

• 將介面 2，4，6，8，10，12，14，16口劃分至 vlan 20 。（介面型別access）

• 將介面17，18，19，20匯聚為group 1 做trunk 允許通過 vlan 10

• 將介面21，22，23，24匯聚為group 2 做trunk 允許通過 vlan 20

• 將介面25，26，27，28匯聚為group 3 做trunk 預留

配置過程中,與負責人討論後,認為32F光×××換機的電口不夠,效能不足矣負載核心,於是新增一臺

28G核心交換機規劃:

劃分2個vlan:

Vlan 1:192.168.255.3

Vlan 10 :192.168.1.1

Vlan 20 :192.168.0.1

介面1,3,5,7,9,11模式為access,劃分至vlan10(下面一排介面)

介面2,4,6,8,10,12模式為access,劃分至vlan20(上面一排介面)

介面13-16做鏈路聚合(模式smac)group 1,做trunk,允許vlan 1,10,20通過。

介面17-20做鏈路聚合(模式smac)group 2,做trunk,允許vlan 1,10,20通過。

介面21-24做鏈路聚合(模式smac)group 3,做trunk,允許vlan 1,10,20通過。

32F光×××換機

28G電×××換機

32F交換機(傻瓜式無配置)上連28G交換機(核心交換機)介面為access介面(vlan10,在1,3,5,7,9,11之間隨意選擇，建議11口)。

一號樓 28G匯聚交換機(192.168.1.0)：

建立vlan 10 20：

Vlan 1 ：192.168.255.2

介面1-16口為access口，劃分為vlan10

介面17-20配置鏈路聚合(模式smac)group 1，配置trunk，允許vlan 1,10,20通過。

傻瓜交換機上連匯聚交換機1-16口隨意，建議16口。

二號樓 28G 匯聚交換機(192.168.0.0/24):

建立vlan 10 20:

Vlan 1:192.168.255.2

介面1-16配置access模式

1-15口劃分為vlan20 , 16口劃分為vlan10(客戶需求)

介面17-20配置鏈路聚合(模式smac)group 2，配置trunk，允許vlan 1,10,20通過。

傻瓜交換機上連匯聚交換機1-15口隨意，建議15口。

16口接192.168.1.0網段的伺服器

如上配置後,核心機房電腦(vlan20),ping伺服器(vlan10),通訊失敗,感覺不應該啊,

因為機房2臺電腦一臺屬於vlan10,另一臺屬於vlan 20 已經通訊成功,但是沒有通伺服器,

很奇怪,糾結很久後意識到伺服器的閘道器可能沒有修改為所屬vlanIP地址,導致通訊失敗,

掌握各種複雜知識,卻在這種基本問題上栽跟頭,實屬經驗不足.一定銘記教訓,再接再厲.

轉載於:https://blog.51cto.com/badman561/1786910