故障描述
兄弟们,客户自己买了一个二层交换机在项目中使用,但是后面发现二层交换机无法满足项目的使用情况,为什么满足不了呢?是由于,客户在荒山野岭新建了一个机房,然后添加了一些服务器,拉了专线和总部网络对接,但是总部那边只给了一个子网是30段的IP地址,那现在内部的这些电脑服务器,就没有地址可以使用,那就必须规划内网网段,通过路由功能转发出去,但是客户自己又买的是二层交换机,没有路由功能,那就必须要更换成三层交换机了?那二层交换机换成三层交换机,里面的配置如何配置呢?下面我们一起来看一下吧!
解决过程
拿着我的三层交换机US528S和客户上山。经过小路十八湾终于到达机房了。
开门进入机房,这山里面就是蚊子太多了。
客户使用的是二层交换机。
将客户的二层交换机下架。
然后更换成我的三层交换机。
三层交换机已更换完成,这时我们插上console线。
拿出电脑准备调试,查看电脑的com口是几号,发现是com3。
打开SecureCRT软件。
创建Serial连接,选择COM3,波特率:9600,数据位:8,奇偶位:无,停止位1,流量控制全部都不勾选,点击连接。
这时就可以正常连接到三层交换机了。
这时就可以正常配置了,一边配置,一边啪啪打蚊子。
连接成功之后,下面就需要规划配置了。那重点来了,那如何规划呢?1、确定内网服务器、电脑使用的内网IP地址。2、确定三层交换机的互联地址。3、然后再配置一个默认路由。配置好这三个就可以了。第1步:我们先来配置内网地址。
interface Vlan-interface1
ip address 10.122.24.225 255.255.255.224
通过这个命令配置好,电脑就可有网关了,电脑的网关就是10.122.24.225。这个内网接口配置,也是需要和总部商量规划的,不是自己想配置多少就配置多少的。
默认24口接口都是在vlan1的,所以服务器和电脑就默认连接到这个vlan1中就可以了。因为客户那边服务器,都不需要自动获取IP地址,所以不需要配置DHCP服务。第2步:确定三层交换机的互联地址。
这个地址,要找总部要,这个地址是总部分配的。找总部IT要到了互联地址:10.200.73.156/30位,给我们分配的地址是:
IP:100.200.73.158
子网:255.255.255.252
网关:100.200.73.157
那现在,因为所有的接口都是默认在vlan1,所以我们还需要创建一个互联vlan。那我们就创建一个vlan10,vlan10的ip地址作为互联接口地址。
这时我们首先要创建vlan10。
interface Vlan-interface10
ip address 10.200.73.158 255.255.255.252
我们将23和24口作为互联口,只需要将23口和24口划分到vlan10。
interface GigabitEthernet1/0/23
port link-type access
port access vlan 10
interface GigabitEthernet1/0/24
port link-type access
port access vlan 10
然后,将互联线连接到G1/0/24口就可以了。那现在内网地址也配置完成了,外网互联地址也配置完成了,现在就需要配置默认路由了。第三步、然后再配置一个默认路由。那什么是默认路由呢?就相当于在三层交换机上,配置一个网关,将三层交换机下面连接的服务器的流量,都转发到三层交换机的网关上。配置默认路由:
ip route-static 0.0.0.0 0 10.200.73.157
经过这三步的配置,这时所有服务器就可以和公司那边通信了。当然了,集团上层的网络也需要配置,这样才可以正常使用,我们接入侧,只需要这三步基本的配置就可以了。
发表回复