微思网络_HCIA,HCIP,HCIE,CCNA,CCNP,CCIE,RHCE,OCP,VMware,PMP,CISP培训中心
中小型企业网络实战案例 二配置网络互连互通
中小型企业网络实战案例 三配置DHCP动态分配地址
案例拓扑图
案例需求
- 在中小园区中，S5735通常部署在网络的接入层，S8700通常部署在网络的核心，出口路由器一般选用AR系列路由器。
- 核心交换机配置VRRP保证网络可靠性，配置负载分担有效利用资源。
- 每个部门业务划分到一个VLAN中，部门间的业务在CORE上通过VLANIF三层互通。
- 核心交换机作为DHCP Server，为园区用户分配IP地址。
- 接入交换机上配置DHCP Snooping功能，防止内网用户私接小路由器分配IP地址；同时配置IP报文检查功能，防止内网用户私自更改IP地址。
数据规划
登录设备
1、请使用Console通信电缆（产品随设备附带）连接交换机与PC。
2、在PC上打开终端仿真软件，新建连接，设置连接的接口以及通信参数。连接的接口请根据实际情况进行选择。例如，在Windows系统中，可以通过在“设备管理器”中查看端口信息，选择连接的接口。交换机上的通信参数如表1所示。
3、在PC的终端仿真软件界面按 Connect 键，直到出现如下信息，提示用户设置登录密码。
Login authentication
Username:admin1
Password:
Info: The max number of VTY users is 20, and the number
of current VTY users on line is 1.
The current login time is 2026-03-19T11:35:46+00:00+08:00.
完成Console登录密码设置后，用户便可以配置交换机，需要帮助可随时键入“?”。
配置管理IP和Telnet
配置设备管理IP地址后，可以通过管理IP远程登录设备，下面以交换机CORE1为例说明配置管理IP和Telnet的方法。
1.配置管理IP地址。
<HUAWEI> system-view
[HUAWEI] vlan 5 //创建交换机管理VLAN 5
[HUAWEI-VLAN5] management-vlan
[HUAWEI-VLAN5] quit
[HUAWEI] interface vlanif 5 //创建交换机管理VLAN的VLANIF接口
[HUAWEI-vlanif5] ip address 10.10.1.1 24 //配置VLANIF接口IP地址
[HUAWEI-vlanif5] quit
2.将管理接口加入到管理VLAN 。
[HUAWEI] interface 10GE 1/0/8 //假设连接网管的接口为10GE 1/0/8
[HUAWEI-10GE1/0/8] port link-type trunk
[HUAWEI-10GE1/0/8] port trunk allow-pass vlan 5
[HUAWEI-10GE1/0/8] quit
3.配置Telnet。
[HUAWEI] telnet server enable //Telnet出厂时是关闭的，需要打开
[HUAWEI] telnet server-source -i vlanif 5
Warning: Telnet server source configuration will take effect in the next login. Continue? [Y/N]: Y
[HUAWEI] user-interface vty 0 4 //Telnet常用于设备管理员登录，推荐使用AAA认证
[HUAWEI-ui-vty0-4] protocol inbound telnet //缺省情况下，用户界面支持所有协议类型，包括SSH和Telnet。
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] idle-timeout 15
[HUAWEI-ui-vty0-4] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin1 password irreversible-cipher Helloworld@6789 //配置管理员Telnet登录交换机的用户名和密码。用户名不区分大小写，密码区分大小写
[HUAWEI-aaa] local-user admin1 privilege level 3 //将管理员的账号权限设置为3（最高）
[HUAWEI-aaa] local-user admin1 service-type telnet
[HUAWEI-aaa] quit
4.在维护终端上Telnet到交换机。出现用户视图的命令行提示符表示登录成功。
C:\Documents and Settings\Administrator> telnet 10.10.1.1 //输入交换机管理IP，并回车
Login authentication
Username:admin1 //输入用户名和密码
Password:
Info: The max number of VTY users is 5, and the number
of current VTY users on line is 1.
The current login time is 2026-03-19T11:35:46+00:00+00:00.
<HUAWEI> //用户视图命令行提示符