<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
一、现状及划分VLAN原则
成都区域公司目前人员不足100人,服务器9台,都在一个内网网段 10.96.255.0/24。
为了ISA防火墙部署需要,同时内网安全性、扩展性的需要,需要在现在基础上划分VLAN,基本原则是:
1、  将服务器和PC机分为两个独立的网段
2、  服务器保留原来VLAN1网段10.96.255.0/24
3、  PC机的为新增 VLAN2  10.96.1.0/24网段
二、实施步骤
1.         成都区域公司服务器的网关人工修改为10.96.255.254
2.         各区域防火墙×××配置部分的成都区域公司的网段由 10.96.255.0/24  改变为10.96.0.0/16,成都区域防火墙增加对10.96.0.0/16网段的返回路由,修改后测试×××是否 联通正常
3.         在成都几个非核心交换机上创建VLAN2,并将25端口划分到VLAN 1-2 作TAG.
²  bri vlan create 2
²  bri vlan create 3
²  bri vlan modi remove 1 1:25
²  bri vlan modi add 1 1:25 tag
²  bri vlan modi add 2 1:25 tag
²  bri vlan modi add 3 1:25 tag
4.         将成都核心交换机的端口2、3、5、7、9、11、13、15 划到VLAN1-2.作TAG
²  bri vlan modi add 1 1:2 tag
²  bri vlan modi add 2 1:2 tag
²  bri vlan modi add 1 1:3 tag
²  bri vlan modi add 2 1:3 tag
²  bri vlan modi add 1 1:5 tag
²  bri vlan modi add 2 1:5 tag
²  bri vlan modi add 1 1:7 tag
²  bri vlan modi add 2 1:7 tag
²  bri vlan modi add 1 1:9 tag
²  bri vlan modi add 2 1:9 tag
²  bri vlan modi add 1 1:11 tag
²  bri vlan modi add 2 1:11 tag
²  bri vlan modi add 1 1:13 tag
²  bri vlan modi add 2 1:13 tag
²  bri vlan modi add 1 1:15 tag
²  bri vlan modi add 2 1:15 tag
5.         将非核心交换机1-24口划到VLAN2
²  bri vlan modi add 2 1:1-1:24 untag
6.         DHCP服务器已经设置完毕,成都客户端将在新的VLAN2中获得新的IP地址,服务器地址不变
三、设置完毕后检查
1.         客户端能够获得新的IP地址,局域网访问正常
2.         客户端能够访问Internet 、文件服务器、打印服务器
3.         服务器正常
4.         ×××正常

3COM 交换机有个不错的功能就是 初始化后 原来设置的管理地址仍然保留,因此在修改配置时候有些报错可以通过初始化来解决。通过远程配置可以完成。

转载于:https://blog.51cto.com/wangsheng1/129529

区域公司增加VLAN (全部3COM 交换机)相关推荐

  1. 一台支持vlan管理的交换机_关于交换机的VLAN技术你了解多少?

    VLAN(虚拟局域网)是对连接到的第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段.一个VLAN可以在一个交换机或者跨交换机实现.VLAN可以根据网络用户的位 ...

  2. Vlan与二层交换机

    (数据链路层) Vlan(virtual local area network)虚拟局域网 一组逻辑上隔离的设备和用户:提升网络性能,减少广播风暴,vlan成员不受地理位置局限,增强网络安全局性,有利 ...

  3. 华为3COM交换机配置命令详解

    华为3COM交换机配置命令详解 1.配置文件相关命令 [Quidway]display current-configuration         ;显示当前生效的配置 [Quidway]displa ...

  4. 华为3COM交换机配置

    华为3Com 2000_EI.S2000-SI.S3000-SI.S3026E.S3526E.S3528.S3552.S3900.S3050.S5012.S5024.S5600系列: 华为交换机端口限 ...

  5. 公司×××访问建立之三核心交换机Huawei Quidway S6502的设置

    今天开始总结这次公司×××架设之旅的最后一课,其实这部分的内容在实际网络环境的构建中应该是首先实现的,之所以放在最后,主要是因为自己这次研究的整个流程是JuniperNS50-->ISA2006 ...

  6. 通过Cisco packet Tracer 划分vlan实现不同交换机间pc进行通信

    通过Cisco packet Tracer 划分vlan实现不同交换机间pc进行通信 交换机端口类型介绍: vlan 1.命令行实现将端口 fa0/4 fa0/5 fa0/6分配到vlan3: 2.命 ...

  7. 筑梦前行 向新而生 华云数据西北区域公司正式乔迁

    鎏金八月,丹桂飘香,春华秋实,喜气盈门.2021年8月18日,华云数据西北区域公司正式乔迁新址.西北区域公司的全体员工参加乔迁仪式,共同见证这一具有里程碑意义的重要时刻. 华云数据西北区域公司总经理杨 ...

  8. 虚拟局域网VLAN和以太网交换机端口分类(access,trunk,hybird)

    1.虚拟局域网优点: 2.划分虚拟局域网方法 1)基于交换机端口划分 最简单.也是最常用的方法.优点:连接设备可以更换.缺点:不允许用户移动 2)基于计算机网卡的MAC地址划分 优点:允许用户移动.缺 ...

  9. 笃行致远 砥砺前行 华云数据西南区域公司正式乔迁

    金秋九月,丹桂飘香.2021年9月17日,华云数据西南区域公司正式乔迁.西南区域公司全体员工参加乔迁仪式,并以全新的面貌,齐心协力,共同迎接全新的挑战和征程. 此次乔迁,对于华云数据来说,不仅是扩大西 ...

最新文章

  1. 腾讯8篇AI医疗论文入选国际学术顶会,涵盖癌症图像分类、CT病灶检测等领域...
  2. srping基础——DI(三)
  3. TCP、UDP相关协议使用的端口号
  4. 利用Nmap对MS-SQLSERVER进行渗透
  5. Kindeditor JS 取值。。。
  6. html语言中base,HTML base 标签
  7. java 多线程 一个博客
  8. python psutil 进行系统管理 no.2
  9. SPSS 24/25/26安装包分享 window和mac版本
  10. python双向链表以及双向循环链表
  11. VS2008安装错误,解决方案
  12. 收集45个实用的免费LOGO在线制作网站
  13. 泛微OA前端经验总结
  14. NeRF 神经辐射场
  15. pci_register_driver
  16. 精通Groovy_B 循环, 范围, 集合, 映射, 闭包, 类, UT
  17. mt4的服务器在哪个文件,MT4服务器地址在哪个文件
  18. 教你如何用cmd命令清除流氓软件
  19. Python斗鱼直播间自动发弹幕脚本
  20. 互联网之父温顿·瑟夫今日访华

热门文章

  1. MATLAB R2016a实现三方演化博弈
  2. javascript(JS与css交互)详细介绍
  3. linkkit log 20190416-1
  4. python中的if和if_else以及if_elif_else
  5. 一名优秀的合格的架构师,应该具备什么样的特质?
  6. AI机器人:人工智能机器人创意中心之微信智能聊天机器人登陆GUI
  7. Fast Adaptive Similarity Search through Variance-Aware Quantization (ICDE 2022)
  8. SEBDB: Semantics Empowered BlockChain DataBase(ICDE‘2019)
  9. 评审人喜欢的国自然基金中英文摘要是怎样的(附模板)
  10. 黑马pink老师Web前端入门笔记(二)