快速建设网络网络构建被一些人忽悠的极为神秘，实际上很简单，只要懂几条命令即可。按照如下步骤操作，2个小时搞定。以h3c为例。一、【交换网络配置流程】---------------------------------------------------------------------------------------1．恢复到出厂设置－>2.连接Trunk端口，设置Vlan1（管理Vlan）的IP地址，确保交换机互联互通－>3.开启所有交换机的Telnet服务－>4.从下至上依次配置Vlan，在三层交换机上配置Vlan接口地址（本Vlan的网关）－>5.在三层交换机上配置服务器Vlan－>6.在三层交换机上配置到汇聚层交换机的端口。---------------------------------------------------------------------------------------二、拓扑图网络拓扑图交换机S3100交换机S5100交换机S5600Vlan1–管理192.168.1.4/24Vlan3－ITP1-P16Vlan4－维护P17-P23Vlan1192.168.1.2/24Vlan3Vlan4Vlan1192.168.1.1/24Vlan3172.16.2.1/24Vlan4172.16.4.1/24Vlan2172.16.1.254\24Port24trunkPort13trunkPort16trunkPort1trunk管理终端服务器P2-P20172.16.1.1\24P21-P24汇聚层交换机配置内容：一、初始化Resetsave//删除保存配置Reboot//重启二、交换机之间实现互联互通登录３１００，输入如下命令：System-viewInterfacevlan-interface1//进入默认的VLAN端口，vlan1Ipaddress192.168.1.424//设置本机在VLAN1中的IP地址Quitsave登录５１００，输入如下命令：System-viewInterfacevlan-interface1Ipaddress192.168.1.224Quitsave登录５６００，输入如下命令：System-viewInterfacevlan-interface1Ipaddress192.168.1.124Quitsave在３１００上输入：Ping192.168.1.1Ping192.168.1.2同理在５１００上也输入：Ping192.168.1.1Ping192.168.1.4同理在５６００上也输入：Ping192.168.1.2Ping192.168.1.4至此，交换机之间的管理vlan就可以互相通信。三、开启TELNET登录３１００，输入如下命令：System-viewUser-interfacevty04//进入用户端口Authenticate-modescheme//设置认证模式Protocolinboundall//允许telnet和RSH访问Userprivilegelevel3//设置访问级别QuitLocal-useriamcat//创建本地用户Passwordsimplexxxxxx//设置密码Service-typetelnet//访问服务类型：telnetLevel3//设置授权访问级别QuitSave在５１００或５６００上，即可用telnet192.168.1.4配置3100交换机。登录５１００，输入如下命令：System-viewUser-interfacevty04Authenticate-modeschemeProtocolinboundallUserprivilegelevel3QuitLocal-useriamcatPasswordsimplexxxxxxService-typetelnetLevel3QuitSave在３１００或５６００上，即可用telnet192.168.1.2配置5100交换机。登录５６００，输入如下命令：System-viewUser-interfacevty04Authenticate-modeschemeProtocolinboundallUserprivilegelevel3QuitLocal-useriamcatPasswordsimplexxxxxxService-typetelnetLevel3QuitSave在３１００或５１００上，即可用telnet192.168.1.1配置5600交换机。四、配置ＩＴ部ＶＬＡＮ登录３１００，输入如下命令：System-viewVlan3//创建ＶＬＡＮ３PortEthernet1/0/1toEthernet1/0/23//添加ＶＬＡＮ３的端口QuitInterfaceEthernet1/0/24//设置与５１００连接的端口Portlink-typetrunk//设置端口连接类型：trunkPorttrunkpermitvlanall//设置可通过trunk的VLANQuitsave登录５１００，输入如下命令：System-viewVlan3//创建VLAN3Interfacegigabitethernet1/0/13//设置与３１００连接的端口Portlinktype-trunkPorttrunkpermitvlanallQuitInterfacegigabitethernet1/0/16//设置与５６００连接的端口Portlinktype-trunkPorttrunkpermitvlanallQuitSave登录５６００，输入如下命令：System-viewVlan3//创建VLAN3Interfacevlan-interface3Ipaddress172.16.2.124//设置VLAN3的网关地址quit设置与５１００连接的端口interfacegigabitethernet1/0/1portlink-typetrunkporttrunkpermitvlanallquitsave五、配置其它的ＶＬＡＮ1)配置维护VLAN登录到IT部所在的3100交换机上，同时创建一VALN4，用于维修电脑时用。System-viewVlan3UndoPortethernet1/0/17toEthernet1/0/23Vlan4Portethernet1/0/17toEthernet1/0/23Quitsave登录到5100交换机上System-viewVlan4Quitsave登录到5600交换机上Vlan4QuitInterfacevlan-interface4Ipaddress172.16.4.124QuitSave2)配置服务器的VLAN//现假定服务器属于VLAN２，VLAN２的网段是172.16.1.0/24//且服务器全部集中在5600上。5600的2-20端口给服务器。21-24给汇聚层交换机。System-viewVlan2Portgigabitethernet1/0/2togigabitethernet1/0/20QuitInterfacevlan-interface2Ipaddress172.16.1.25424QuitSave
