海康威视H系列网管交换机配置案例

例如有组网需求
网络架构图

需求描述
1) 现场网络如上图所示,现场规划了 5 个网段:192.168.1.1/24~192.168.5.1,为了降低广播报文对现场设备的影响,防止广播风暴,要求现场设备二层隔离,且所有网段互通。
2) SWA 是现场网络的核心,其中 1~8 口接 192.168.1.1/24 网段的设备,其中 9~16 口接192.168.2.1/24 网段的设备,17~24 口接 SWB、SWD 这种类型的傻瓜交换机,万兆25 口接可网管交换机
3) SWB 和 SWD 是傻瓜交换机,其中 SWB 上接了 192.168.3.1~192.168.5.1 三个网段的设备,SWD 只接了 192.168.3.1 一个网段的设备
4) SWC 是可网管交换机,上接有前端和服务器,接入了 192.168.4.1~192.168.5.1 两个网段的设备

现场规划

网络规划表

详细配置

1、 SWA 交换机配置
1) 进入交换机系统视图
system-view
2) 创建 VLAN
vlan 1001
vlan 1002
vlan 1003 to 1005 //批量建立连续的 vlan 号
quit
3) 配置 1~16 口加入对应 vlan
int range g1/0/1 to g1/0/8
port link-type access
port access vlan 1001
quit
#
int range g1/0/9 to g1/0/16
port link-type access
port access vlan 1002
quit
4) 配置 17 口,对接只接一个网段的傻瓜交换机,配置 access
int g1/0/17
port link-type access
port access vlan 1003
quit
5) 配置 18~24 口,做 hybrid 基于子网划分 vlan
vlan 1003
ip-subnet-vlan ip 192.168.3.0 255.255.255.0
quit
#
vlan 1004
ip-subnet-vlan ip 192.168.4.0 255.255.255.0
quit
#
vlan 1005
ip-subnet-vlan ip 192.168.5.0 255.255.255.0
quit
#
int range g1/0/18 to g1/0/24
port link-type hybrid
port hybrid vlan 1003 1004 1005 untagged
port hybrid ip-subnet-vlan vlan 1003
port hybrid ip-subnet-vlan vlan 1004
port hybrid ip-subnet-vlan vlan 1005
quit
6) 配置万兆口 25 口,对接可网管交换机做 trunk
int te1/0/25
port link-type trunk
port trunk permit vlan 1004 1005
quit
7) 配置 vlan 的网关地址
int vlan 1001
ip address 192.168.1.1 255.255.255.0
quit
#
int vlan 1002
ip address 192.168.2.1 255.255.255.0
quit
#
int vlan 1003
ip address 192.168.3.1 255.255.255.0
quit
#
int vlan 1004
ip address 192.168.4.1 255.255.255.0
quit
#
int vlan 1005
ip address 192.168.5.1 255.255.255.0
quit
8) 保存配置
save for

2、SWC 交换机配置
注:VLAN 的网关地址只需要在核心配置,SWC 不需要配置 vlan 虚接口,不需要在
vlan 虚接口地址下配置 IP 地址。
1) 进入交换机系统视图
system-view
2) 创建 VLAN
vlan 1004 to 1005 //批量建立连续的 vlan 号
quit
3) 配置 1~2 口加入对应 vlan
int g1/0/1
port link-type access
port access vlan 1004
quit
#
int g1/0/2
port link-type access
port access vlan 1005
quit
4) 配置万兆口 25 口,对接核心交换机做 trunk
int te1/0/25
port link-type trunk
port trunk permit vlan 1004 1005
quit
5) 保存配置
save fore

3、查看配置
dis cu                            \\ 查看全部配置
dis vlan brief                \\ 查看 vlan 对应的接口
dis int brief                    \\ 查看接口的总览信息

 

.

 

ICP备案号:晋ICP备18007549号-1
站长微信:13613567205