访问量:
某公司网络结构为标准三层架构,内网有服务器群、有线办公以及无线覆盖,由于日常来访宾客较多,为了保障内网服务器的安全,想要实现无线分为不同的SSID,实现来访的宾客禁止访问公司内部服务器、办公等网络资源。该公司网络由:AR2500G(路由器、AC控制)+VS5728G-V2(三层交换机)+VS1824G(连接服务器)+VS1224G(有线办公)+VS1018GP(POE交换机)+WS75(双频吸顶AP)组成,具体网络拓扑以及IP地址规划如下:
图1AR2+三层交换方案拓扑
1.三层交换机配置(以VS5728G-V2为例)
首先介绍三层交换机的配置,是为了能够更好地理解整个拓扑的结构。这包含了网段的划分,端口的规划等。
1.1端口规划
端口0/1:用于对接网关(AC控制器),ACESS VLAN10
端口0/2:用于对接服务器,ACESS VLAN20
端口0/3:用于对接有线办公网,ACESS VLAN30
端口0/4:用于对接POE交换机TRUNK ALLOW VLAN1、100、200,(100为无线办公网络VLAN,200为无线来宾网络VLAN)
1.2配置内容
1.2.1创建VLAN
FYX>
FYX>enable
FYX#configure terminal
FYX(config)#vlan 10
FYX(config-if-vlan)#vlan 20
FYX(config-if-vlan)#vlan 30
FYX(config-if-vlan)#vlan 100
FYX(config-if-vlan)#vlan 200
1.2.2VLAN接口
FYX(config)#
FYX(config)#interface vlan-interface 1
FYX(config-if-vlanInterface-1)#ip address 10.0.0.1 255.255.255.0
Config ipaddress successfully!
FYX(config)#interface vlan-interface 30
Create vlan-interface successfully!
FY