千家论坛_智能建筑与智能家居技术交流社区

标题: 请问4百多台计算机,应该怎样来做IP地址,掩码和网关呢? [打印本页]

作者: yhtyn 时间: 2003-10-27 18:20
标题: 请问4百多台计算机,应该怎样来做IP地址,掩码和网关呢?
请问我的楼内有4百多个上网点,要怎样来做[B]IP，掩码和网关[/B]呢? 大哥们,我先把楼内交换机的示意结构给一下,一共四百多个上网点,麻烦告诉一下: 广域网--路由器--核心交换机--骨干交换机1--边缘交换机--计算机(几十台) |--骨干交换机2--边缘交换机--计算机(几十台) |--骨干交换机3--边缘交换机--计算机(几十台) |--骨干交换机4--边缘交换机--计算机(几十台) |--骨干交换机5--边缘交换机--计算机(几十台) |--骨干交换机6--边缘交换机--计算机(几十台) 大哥们，给我详细说说，好吗，一个说用vlan,个说用win2000路由功能，不太懂，麻烦你们详细写一下，好吗？拜托

作者: tigercao 时间: 2003-10-27 23:05
WIN2k路由我看就不必了，你不是有路由器吗？用它作路由就可以了。至于VLAN的划分，可根据自己的需求而定，不过400台机器不是小数目，建议划分VLAN，可以根据部门划分，也可以根据楼层划分，这完全取决于自己的需求,VLAN之间的通信可以用路由器来做。

作者: windream 时间: 2003-10-28 07:16
楼上兄弟能给一份方案，谢谢？dream_yang@jjb.vicp.net

作者: xwl_nc 时间: 2003-10-28 11:01
请问骨干交换机和边缘交换机的区别？？刚才那些机器如果要上网是否要加路由，能否讲解一下，高手谢谢！

作者: 五可 时间: 2003-10-28 23:21
中心机房放路由器，防火墙，核心交换机每层楼放骨干交换机（联核心交换机）每个房间就放边缘交换机（联计算机）个人觉得楼内的话可以省掉交换机直接把边缘交换机叠加或级联起来就可以了具体做法是，在三层上用IP地址划分vlan 把联到骨干交换机的那些端口设成路由端口在三层上做各端口间的路由 IP地址的划分我举个例子： 172.1.1.0 172.1.2.0 172.1.3.0 172.1.4.0 172.1.5.0 172.1.6.0 掩码全为　255.255.255.0 第一个骨干交换机网的配置如下 172.1.1.254　三层交换机上相应的端口的IP 172.1.1.253　边缘交换机的IP地址 172.1.1.252　边缘交换机的IP地址 172.1.1.251　边缘交换机的IP地址 . . . . . 剩下的IP地址就做为计算机的IP地址计算机的网关为相对应的三层交换机的端口地址：172.1.1.254

作者: libanghai 时间: 2003-10-29 13:04
楼上朋友讲得很清楚，顺便问一下，172。XX。XX。XX好像是私有地址？？

作者: 123321123 时间: 2003-11-4 13:49
能不能画个例图啊？

作者: 233242342 时间: 2003-11-4 16:34
推荐使用3层交换机做核心级，普通网管交换机（如CISCO 2950）做汇聚级，非网管理交换机做接入级，在核心交换机与汇聚交换机上做VLAN划分，一般一个VLAN的计算机不要超过60台，VLAN与VLAN之间通信通过核心三层交换机的路由模块的缺省网关广播ARP请求，然后返回一个MAC地址，则建立了不同VLAN之间计算机的连接，这样就跳过了路由，直接进行MAC地址间的计算机连接，减少了路由模块的流量，提高了不同VLAN计算机间的访问速度。以上仅代表个人意见，希望对你有帮助

作者: tianya 时间: 2003-11-4 16:45
配置实例：都是几十个点，划分为几个VLAN ! module 1 fi-24-port-copper-module module 2 fi-8-port-gig-module module 4 fi-8-port-gig-management-module ! global-protocol-vlan ! trunk switch ethe 4/5 to 4/6 trunk switch ethe 4/7 to 4/8 ! vlan 1 name DEFAULT-VLAN by port ! vlan 20 name dxz by port untagged ethe 4/1 router-interface ve 20 ! vlan 30 name nj by port untagged ethe 4/2 --More--, next page: Space, next line: Return key, quit: Control-c router-interface ve 30 ! vlan 40 name xxz by port untagged ethe 4/3 router-interface ve 40 ! vlan 50 name bj by port untagged ethe 4/4 router-interface ve 50 ! vlan 10 name jf by port untagged ethe 1/1 to 1/23 ethe 2/1 to 2/8 router-interface ve 10 ! vlan 60 name jsyl by port untagged ethe 4/5 to 4/6 router-interface ve 60 ! vlan 70 name xsyl by port untagged ethe 4/7 to 4/8 router-interface ve 70 ! vlan 100 name firwall by port --More--, next page: Space, next line: Return key, quit: Control-c untagged ethe 1/24 router-interface ve 100 ! ! system-max multicast-route 256 system-max ip-filter-port 64 system-max ip-filter-sys 256 system-max l3-vlan 128 system-max ip-static-route 256 system-max vlan 512 system-max virtual-interface 512 ! enable super-user-password ..... ip route 0.0.0.0 0.0.0.0 10.1.1.254 ip route 10.1.2.0 255.255.255.0 10.1.1.254 ! interface ve 10 ip address 192.168.1.1 255.255.255.0 ! interface ve 20 ip address 192.168.2.1 255.255.255.0 ! interface ve 30 --More--, next page: Space, next line: Return key, quit: Control-c ip address 192.168.3.1 255.255.255.0 ! interface ve 40 ip address 192.168.4.1 255.255.255.0 ! interface ve 50 ip address 192.168.5.1 255.255.255.0 ! interface ve 60 ip address 192.168.6.1 255.255.255.0 ! interface ve 70 ip address 192.168.8.1 255.255.255.0 ! interface ve 100 ip address 10.1.1.1 255.255.255.0

作者: airwings 时间: 2003-11-5 10:56
版主你这样讲好象很难让人理解啊！

欢迎光临千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com/)