組網(wǎng)需求：某公司新建網(wǎng)絡(luò)，有路由器、核心交換機(jī)、POE交換機(jī)、無(wú)線設(shè)備（AP、AC）等銳捷設(shè)備，內(nèi)網(wǎng)涉及到有線辦公網(wǎng)絡(luò)、無(wú)線辦公網(wǎng)絡(luò)、財(cái)務(wù)專用網(wǎng)絡(luò)、監(jiān)控網(wǎng)絡(luò)等。整網(wǎng)

需求如下：

1、要求將有線辦公網(wǎng)絡(luò)、無(wú)線辦公網(wǎng)絡(luò)、財(cái)務(wù)專用網(wǎng)絡(luò)、監(jiān)控網(wǎng)絡(luò)區(qū)分開(kāi)；

2、有線辦公網(wǎng)絡(luò)、無(wú)線辦公網(wǎng)絡(luò)的用戶需要自動(dòng)獲取IP，財(cái)務(wù)專用網(wǎng)絡(luò)、監(jiān)控網(wǎng)絡(luò)的用戶配置靜態(tài)IP；

3、只允許有線辦公網(wǎng)絡(luò)可以訪問(wèn)財(cái)務(wù)網(wǎng)絡(luò)，其余網(wǎng)絡(luò)之間均可以互訪；

網(wǎng)絡(luò)拓?fù)淙缦拢?/p>

網(wǎng)絡(luò)規(guī)劃：

交換機(jī)管理VLAN 10：192.168.10.0/24

AP管理 VLAN 20：192.168.20.0/24

無(wú)線用戶 VLAN 30： 192.168.30.0 /24

辦公網(wǎng)絡(luò) VLAN 40： 192.168.40.0 /24

財(cái)務(wù)網(wǎng)絡(luò) VLAN 50： 192.168.50.0/24

監(jiān)控網(wǎng)絡(luò) VLAN 60： 192.168.60.0/24

配置思路：

1.配置出口路由器并寫(xiě)回程路由；

2.配置核心交換機(jī)

1）VLAN及SVI配置：創(chuàng)建對(duì)應(yīng)的VLAN ，并且針對(duì)每個(gè)VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP；

2）接口配置：

2.1）AC（無(wú)線控制器）是直連在核心交換機(jī)上的，核心交換機(jī)和AC（無(wú)線控制器）互聯(lián)接口配置為TRUNK（案例中為G0/1口），并對(duì)TRUNK進(jìn)行修剪，只允許必要的VLAN通過(guò)：

2.2）核心交換機(jī)和監(jiān)控服務(wù)器互聯(lián)的接口（案例中為G0/2口），配置為ACCESS接口，并劃分到對(duì)應(yīng)VLAN：

2.3）核心交換機(jī)與接入交換機(jī)互聯(lián)的接口（案例中為G0/3口），配置成TRUNK接口，并對(duì)TRUNK接口進(jìn)行修剪，只允許必要的VLAN通過(guò)：

2.4）核心交換機(jī)和出口路由器互聯(lián)的接口配置為No Switchport口（案例中為G0/24口），并配置IP；

3）路由配置：核心交換機(jī)上配置默認(rèn)路由，下一跳為出口網(wǎng)關(guān)設(shè)備與核心交換機(jī)互連接口的IP；

4）Telnet登錄管理配置：核心交換機(jī)上配置Enable密碼，同時(shí)配置VTY等讓交換機(jī)可以被Telnet登錄管理；

5）DHCP配置：核心交換機(jī)上配置DHCP功能，為用戶動(dòng)態(tài)分配地址；

6）ACL配置：核心交換機(jī)上通過(guò)配置ACL，只允許有線辦公網(wǎng)絡(luò)訪問(wèn)財(cái)務(wù)網(wǎng)絡(luò)，其余網(wǎng)絡(luò)之間均可以互訪；

3.配置接入層交換機(jī)

1）VLAN及SVI配置：創(chuàng)建對(duì)應(yīng)的VLAN，并且針對(duì)管理VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP；

2）接口配置：

2.1）接入交換機(jī)與核心交換機(jī)互聯(lián)的接口（案例中為G0/24口），配置成TRUNK接口，并對(duì)TRUNK接口進(jìn)行修剪，只允許必要的VLAN通過(guò)；

2.2）接入交換機(jī)連接辦公（案例中為G0/1-6）、財(cái)務(wù)（案例中為G0/7-12）、監(jiān)控等終端的接口（G0/13），配置為ACCESS接口，并劃分到對(duì)應(yīng)VLAN；

2.3）接入交換機(jī)與無(wú)線AP互聯(lián)接口的配置，會(huì)因?yàn)闊o(wú)線AP是本地轉(zhuǎn)發(fā)還是集中轉(zhuǎn)發(fā)模式而有所區(qū)別：

2.3.1）本地轉(zhuǎn)發(fā)，無(wú)線AP的接口（G0/14-20）配置為TRUNK接口，Native VLAN為無(wú)線管理網(wǎng)段VLAN，對(duì)TRUNK進(jìn)行VLAN裁剪，只允許無(wú)線AP管理VLAN（VLAN20）及無(wú)線用戶VLAN（VLAN30）通過(guò)；

2.3.2）集中轉(zhuǎn)發(fā)，無(wú)線AP的接口（G0/14-20）配置為ACCESS接口，ACCESS接口對(duì)應(yīng)的VLAN為無(wú)線AP管理VLAN20；

3）接入交換機(jī)上配置默認(rèn)路由，下一跳為核心交換機(jī)與接入交換機(jī)互連接口管理VLAN的地址（即核心交換機(jī)上SVI10的IP地址）；

4）Telnet登錄管理配置：接入交換機(jī)上配置Enable密碼，同時(shí)配置VTY等讓交換機(jī)可以被Telnet登錄管理；

4.AP和AC配置

具體配置如下：

出口路由器配置：

Ruijie(config)#int g0/1

Ruijie(config-if-GigabitEthernet 0/1)#ip address 10.10.10.1 255.255.255.0

Ruijie(config-if-GigabitEthernet 0/1)#exit

Ruijie(config)# ip route 192.168.0.0 255.255.0.0 10.10.10.2 //配置回程路由

核心交換機(jī)配置：

1）創(chuàng)建對(duì)應(yīng)的VLAN ，并且針對(duì)每個(gè)VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP：

Ruijie>en

Ruijie# conf t

Ruijie(config)#vlan 10 //創(chuàng)建交換機(jī)管理VLAN，VLAN10

Ruijie(config-vlan)#vlan 20 //創(chuàng)建AP管理VLAN，VLAN20

Ruijie(config-vlan)#vlan 30 //創(chuàng)建無(wú)線用戶VLAN，VLAN30

Ruijie(config-vlan)#vlan 40 //創(chuàng)建辦公網(wǎng)絡(luò)VLAN，VLAN40

Ruijie(config-vlan)#vlan 50 //創(chuàng)建財(cái)務(wù)網(wǎng)絡(luò)VLAN，VLAN50

Ruijie(config-vlan)#vlan 60 //創(chuàng)建監(jiān)控網(wǎng)絡(luò)VLAN，VLAN60

Ruijie(config-vlan)#int vlan 10 //針對(duì)交換機(jī)管理VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP 192.168.10.1/24

Ruijie(config-if-VLAN 10)#ip add 192.168.10.1 255.255.255.0

Ruijie(config-if-VLAN 10)#exit

Ruijie(config)#int vlan 20 //針對(duì)AP管理VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP 192.168.20.1/24

Ruijie(config-if-VLAN 20)#ip add 192.168.20.1 255.255.255.0

Ruijie(config-if-VLAN 20)#int vlan 30 //針對(duì)無(wú)線用戶VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP 192.168.30.1/24

Ruijie(config-if-VLAN 30)#ip add 192.168.30.1 255.255.255.0

Ruijie(config-if-VLAN 30)#int vlan 40 //針對(duì)辦公網(wǎng)絡(luò)VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP 192.168.40.1/24

Ruijie(config-if-VLAN 40)#ip add 192.168.40.1 255.255.255.0

Ruijie(config-if-VLAN 40)#int vlan 50 //針對(duì)財(cái)務(wù)網(wǎng)絡(luò)VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP 192.168.50.1/24

Ruijie(config-if-VLAN 50)#ip add 192.168.50.1 255.255.255.0

Ruijie(config-if-VLAN 50)#int vlan 60 //針對(duì)監(jiān)控網(wǎng)絡(luò)VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP 192.168.60.1/24

Ruijie(config-if-VLAN 60)#ip add 192.168.60.1 255.255.255.0

Ruijie(config-if-VLAN 60)#exit

2）接口配置：

2.1）AC（無(wú)線控制器）是直連在核心交換機(jī)上的，核心交換機(jī)和AC（無(wú)線控制器）互聯(lián)接口配置為TRUNK（案例中為G0/1口），并對(duì)TRUNK進(jìn)行修剪，只允許必要的VLAN通過(guò)：

Ruijie(config)#int g0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk //將與AC（無(wú)線控制器）互聯(lián)接口G0/1配置為TRUNK

Ruijie(config-if-GigabitEthernet 0/1)# switchport trunk allowed vlan remove 1-9,11-19,21-29,31-39,41-49,51-59,61-4094

//TRUNK默認(rèn)允許VLAN 1-4094通過(guò)，對(duì)TRUNK進(jìn)行修剪，只允許VLAN10,20,30,40,50,60通過(guò)

Ruijie(config-if-GigabitEthernet 0/1)#exit

2.2）核心交換機(jī)和監(jiān)控服務(wù)器互聯(lián)的接口（案例中為G0/2口），配置為ACCESS接口，并劃分到對(duì)應(yīng)VLAN：

Ruijie(config)#int g0/2

Ruijie(config-if-GigabitEthernet 0/2)#switchport mode access //將與監(jiān)控服務(wù)器互聯(lián)的接口G0/2配置為ACCESS

Ruijie(config-if-GigabitEthernet 0/2)# switchport access vlan 60 //將與監(jiān)控服務(wù)器互聯(lián)的接口G0/2劃入VLAN 60

Ruijie(config-if-GigabitEthernet 0/2)#exit

2.3）核心交換機(jī)與接入交換機(jī)互聯(lián)的接口（案例中為G0/3口），配置成TRUNK接口，并對(duì)TRUNK接口進(jìn)行修剪，只允許必要的VLAN通過(guò)：

Ruijie(config)#int g0/3

Ruijie(config-if-GigabitEthernet 0/3)#switchport mode trunk //將與接入交換機(jī)互聯(lián)的接口G0/1配置為TRUNK

Ruijie(config-if-GigabitEthernet 0/3)# switchport trunk allowed vlan remove 1-9,11-19,21-29,31-39,41-49,51-59,61-4094

//TRUNK默認(rèn)允許VLAN 1-4094通過(guò)，對(duì)TRUNK進(jìn)行修剪，只允許VLAN10,20,30,40,50,60通過(guò)

Ruijie(config-if-GigabitEthernet 0/1)#exit

2.4）核心交換機(jī)和出口路由器互聯(lián)的接口配置為No Switchport（案例中為G0/24口），并配置IP：

Ruijie(config)#int g0/24 //上聯(lián)口連接路由器的接口

Ruijie(config-if-GigabitEthernet 0/24)#no switchport //將與口路由器互聯(lián)的接口G0/24配置為No Switchport

Ruijie(config-if-GigabitEthernet 0/24)#ip add 10.10.10.2 255.255.255.0 //將與口路由器互聯(lián)的接口G0/24配置IP 10.10.10.2/24

Ruijie(config-if-GigabitEthernet 0/24)#exit

3）路由配置：核心交換機(jī)上配置默認(rèn)路由，下一跳為出口網(wǎng)關(guān)設(shè)備與核心交換機(jī)互連接口的IP：

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.1 //配置默認(rèn)路由，下一跳為出口網(wǎng)關(guān)設(shè)備與核心交換機(jī)互連接口的IP10.10.10.1

4）Telnet登錄管理配置：核心交換機(jī)上配置Enable密碼，同時(shí)配置VTY等讓交換機(jī)可以被Telnet登錄管理；

Ruijie(config)#enable password ruijie //配置Enable密碼為ruijie

Ruijie(config)#line vty 0 4

Ruijie(config-line)#password ruijie //配置Telnet密碼為ruijie

Ruijie(config-line)#exit

4）DHCP配置：核心交換機(jī)上配置DHCP功能，為用戶動(dòng)態(tài)分配地址：

Ruijie(config)#service dhcp //啟用DHCP務(wù)

Ruijie(config)#ip dhcp pool AP //為AP的管理網(wǎng)段創(chuàng)建DHCP地址池，名字為AP，該地址池中需要配置option，不需要配置DNS

Ruijie(dhcp-config)#option 138 ip 1.1.1.1 //這里的1.1.1.1為AC上與AP建立隧道的地址

Ruijie(dhcp-config)#network 192.168.20.0 255.255.255.0 //為AP的管理網(wǎng)段動(dòng)態(tài)分配192.168.20.0/24網(wǎng)段的地址

Ruijie(dhcp-config)#default-router 192.168.20.1 //AP管理網(wǎng)段的網(wǎng)關(guān)地址為192.168.20.1

Ruijie(dhcp-config)#exit

Ruijie(config)#ip dhcp pool WIFI //為無(wú)線用戶創(chuàng)建DHCP地址池，名字為WIFI

Ruijie(dhcp-config)#network 192.168.30.0 255.255.255.0 //為無(wú)線用戶動(dòng)態(tài)分配192.168.30.0/24網(wǎng)段的地址

Ruijie(dhcp-config)#dns-server 114.114.114.114 8.8.8.8 //為無(wú)線用戶分配2個(gè)DNS地址，分別為114.114.114.114和8.8.8.8

Ruijie(dhcp-config)#default-router 192.168.30.1 //無(wú)線用戶的網(wǎng)關(guān)地址為192.168.30.1

Ruijie(dhcp-config)#exit

Ruijie(config)#ip dhcp pool youxian //為有線用戶創(chuàng)建DHCP地址池，名字為youxian

Ruijie(dhcp-config)#network 192.168.40.0 255.255.255.0 //為有線用戶動(dòng)態(tài)分配192.168.40.0/24網(wǎng)段的地址

Ruijie(dhcp-config)#dns-server 114.114.114.114 8.8.8.8 //為有線用戶分配2個(gè)DNS地址，分別為114.114.114.114和8.8.8.8

Ruijie(dhcp-config)#default-router 192.168.40.1 //有線用戶的網(wǎng)關(guān)地址為192.168.40.1

Ruijie(dhcp-config)#exit

5）ACL配置：核心交換機(jī)上通過(guò)配置ACL，只允許有線辦公網(wǎng)絡(luò)訪問(wèn)財(cái)務(wù)網(wǎng)絡(luò)，其余網(wǎng)絡(luò)之間均可以互訪；

Ruijie(config)#ip access-list extended 100 //創(chuàng)建擴(kuò)展訪問(wèn)控制列表，ACL列表名為100

Ruijie(config-ext-nacl)#deny ip 192.168.50.0 0.0.0.255 192.168.20.0 0.0.0.255 //阻斷財(cái)務(wù)網(wǎng)段192.168.50.0/24和AP網(wǎng)段192.168.20.0/24互訪

Ruijie(config-ext-nacl)#deny ip 192.168.50.0 0.0.0.255 192.168.30.0.0 0.0.0.255 //阻斷財(cái)務(wù)網(wǎng)段192.168.50.0/24和無(wú)線網(wǎng)段192.168.30.0/24互訪

Ruijie(config-ext-nacl)#deny ip 192.168.50.0 0.0.0.255 192.168.60.0 0.0.0.255 //阻斷財(cái)務(wù)網(wǎng)段192.168.50.0/24和監(jiān)控網(wǎng)段192.168.60.0/24互訪

Ruijie(config-ext-nacl)#permit ip any any //放通其他所有流量

Ruijie(config-ext-nacl)#exit

Ruijie(config)#int vlan 50

Ruijie(config-if-VLAN 50)#ip access-group 100 in //在SVI 50（財(cái)務(wù)網(wǎng)絡(luò)網(wǎng)關(guān)）的in方向調(diào)用ACL100

接入層交換機(jī)配置：

1）VLAN及SVI配置：創(chuàng)建對(duì)應(yīng)的VLAN，并且針對(duì)管理VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP；

Ruijie>en

Ruijie# conf t

Ruijie(config)#vlan 10 //創(chuàng)建交換機(jī)管理VLAN，VLAN10

Ruijie(config-vlan)#vlan 20 //創(chuàng)建AP管理VLAN，VLAN20

Ruijie(config-vlan)#vlan 30 //創(chuàng)建無(wú)線用戶VLAN，VLAN30

Ruijie(config-vlan)#vlan 40 //創(chuàng)建辦公網(wǎng)絡(luò)VLAN，VLAN40

Ruijie(config-vlan)#vlan 50 //創(chuàng)建財(cái)務(wù)網(wǎng)絡(luò)VLAN，VLAN50

Ruijie(config-vlan)#vlan 60 //創(chuàng)建監(jiān)控網(wǎng)絡(luò)VLAN，VLAN60

Ruijie(config-vlan)#exit

Ruijie(config)#int vlan 10 //針對(duì)交換機(jī)管理VLAN創(chuàng)建對(duì)應(yīng)的三層接口（SVI口）并配置IP 192.168.10.1/24

Ruijie(config-if-VLAN 10)#ip add 192.168.10.2 255.255.255.0

Ruijie(config-if-VLAN 10)#exit

2）接口配置：

2.1）接入交換機(jī)與核心交換機(jī)互聯(lián)的接口，配置成TRUNK接口（案例中為G0/24口），，并對(duì)TRUNK接口進(jìn)行修剪，只允許必要的VLAN通過(guò)：

Ruijie(config)#int g0/24

Ruijie(config-if-GigabitEthernet 0/24)#switchport mode trunk //將與接入交換機(jī)互聯(lián)的接口G0/1配置為TRUNK

Ruijie(config-if-GigabitEthernet 0/24)# switchport trunk allowed vlan remove 1-9,11-19,21-29,31-39,41-49,51-59,61-4094

//TRUNK默認(rèn)允許VLAN 1-4094通過(guò)，對(duì)TRUNK進(jìn)行修剪，只允許VLAN10,20,30,40,50,60通過(guò)

Ruijie(config-if-GigabitEthernet 0/24)#exit

2.2）接入交換機(jī)連接辦公（案例中為G0/1-6）、財(cái)務(wù)（案例中為G0/7-12）、監(jiān)控等終端的接口（G0/13），配置為ACCESS接口，并劃分到對(duì)應(yīng)VLAN：

Ruijie(config)#interface range gigabitEthernet 0/1-6 //批量化配置接口，G0/1-6口是連接辦公終端的，將G0/1-6口都配置為ACCESS口，并劃入VLAN40

Ruijie(config-if-range)#switchport mode access //將G0/1-6口都配置為ACCESS口，用來(lái)連接辦公終端

Ruijie(config-if-range)#switchport access vlan 40 //將與辦公終端互聯(lián)的接口G0/1-6口劃入VLAN 40

Ruijie(config-if-range)#exit

Ruijie(config)#interface range gigabitEthernet 0/7-12 //批量化配置接口，G0/7-12口是連接財(cái)務(wù)終端的，將G0/7-12口都配置為ACCESS口，并劃入VLAN50

Ruijie(config-if-range)#switchport mode access //將G0/7-12口都配置為ACCESS口，用來(lái)連接財(cái)務(wù)終端的

Ruijie(config-if-range)#switchport access vlan 50 //將與財(cái)務(wù)終端的互聯(lián)的接口G0/7-12口劃入VLAN 50

Ruijie(config-if-range)#exit

Ruijie(config)#interface gigabitEthernet 0/13 //G0/13口是連接監(jiān)控終端的，將G0/13口都配置為ACCESS口，并劃入VLAN60

Ruijie(config-if)#switchport mode access //將G0/13口都配置為ACCESS口，用來(lái)連接監(jiān)控終端

Ruijie(config-if)#switchport access vlan 60 //將與監(jiān)控終端互聯(lián)的接口G0/13口劃入VLAN 60

Ruijie(config-if)#exit

2.3）接入交換機(jī)與無(wú)線AP互聯(lián)接口的配置，會(huì)因?yàn)闊o(wú)線AP是本地轉(zhuǎn)發(fā)還是集中轉(zhuǎn)發(fā)模式而有所區(qū)別：

2.3.1）本地轉(zhuǎn)發(fā)，無(wú)線AP的接口（G0/14-20）配置為TRUNK接口，Native VLAN為無(wú)線管理網(wǎng)段VLAN，對(duì)TRUNK進(jìn)行VLAN裁剪，只允許無(wú)線AP管理VLAN及無(wú)線用戶VLAN通過(guò)

Ruijie(config)#interface range gigabitEthernet 0/14-20 //批量化配置接口，G0/14-20口是連接無(wú)線AP的

Ruijie(config-if-range)#switchport mode trunk //將與無(wú)線AP的接口（G0/14-20）配置為TRUNK接口

Ruijie(config-if-range)#switchport trunk native vlan 20 //將TRUNK的Native VLAN修改為無(wú)線管理網(wǎng)段VLAN 20

Ruijie(config-if-range)#switchport trunk allowed vlan remove 1-19,21-29,31-4094

//TRUNK默認(rèn)允許VLAN 1-4094通過(guò)，對(duì)TRUNK進(jìn)行修剪，只允許無(wú)線AP管理VLAN20及無(wú)線用戶VLAN30通過(guò)

Ruijie(config-if-range)#exit

2.3.2）集中轉(zhuǎn)發(fā)，無(wú)線AP的接口（G0/14-20）配置為ACCESS接口，ACCESS接口對(duì)應(yīng)的VLAN為無(wú)線AP管理VLAN20

Ruijie(config)#interface range gigabitEthernet 0/14-20 //批量化配置接口，G0/14-20口是連接無(wú)線AP的

Ruijie(config-if-range)#switchport mode access //將與無(wú)線AP的接口（G0/14-20）配置為ACCESS接口

Ruijie(config-if-range)#switchport access vlan 20 //將與無(wú)線AP互聯(lián)接口（G0/14-20）劃入VLAN20

Ruijie(config-if-range)#exit

3）路由配置：接入交換機(jī)上配置默認(rèn)路由，下一跳為核心交換機(jī)與接入交換機(jī)互連接口管理VLAN的地址（即核心交換機(jī)上SVI10的IP地址）；

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1 //配置默認(rèn)路由，下一跳為出口網(wǎng)關(guān)設(shè)備與核心交換機(jī)互連接口的IP192.168.10.1

4）Telnet登錄管理配置：接入交換機(jī)上配置Enable密碼，同時(shí)配置VTY等讓交換機(jī)可以被Telnet登錄管理；

Ruijie(config)#enable password ruijie //配置Enable密碼為ruijie

Ruijie(config)#line vty 0 4

Ruijie(config-line)#password ruijie //配置Telnet密碼為ruijie

Ruijie(config-line)#exit