十个网络优化改造案例之二-办公大楼局域网组网案例

主要内容及技术

H3C 交换机上架

配置业务VLAN 和Trunk 接口

配置管理VLAN

关键字：VLAN 、Trunk 、VRRP 、静态路由

为一个分支机构的12 层办公大楼组建局域网，看起来好像很复杂，实际上考验的多半是体力活，其主要的工作重点就是把5台H3C 5120交换机和2台H3C S5800全部上架，配置管理VLAN 和管理地址。另外，所有的业务网关全部做在H3C 5800 上，然后再在H3C 5800 上配置静态路由。对于这种交换网络，最核心的技术问题在于VRRP 的规划和STP 的规划，稍有不慎就可能导致这个网络变得非常脆弱。

一、需求描述

分支机构新落成了一处办公大楼，一共有12 层。现在光纤、网线已经全部部署完毕，但是网络设备还没有上架。需要做的就是使用2台H3C 5800，5台H3C 5120 和若干傻瓜交

换机将整个大楼的网关给调通。

该分支机构一共有7个部门共181 个信息点，每个部门的主机数量不超过30台。总部

给该分支机构分配了10.111.229.0/24 和10.111.230.0/24 两大段IP 地址，要求不同部门使用不同的IP 网段。另外，必须为视频会议终端留出12 个固定的IP 地址。

管理IP 地址的路由不能发布到总部自建的综合数据网中，仅供本大楼管理人员使用。

图例：H3C 5800 交换机

配置24 个SPF光口（编号Gi1/0/1-1/0/24 ），16个电口（编号Gi 0/0/1-0/0/16 ）

图例：H3C 5120 交换机（配置24个电口Gi 0/0/1-24 和4个SPF光口

Gi0/0/25-28 ）

二、规划和设计阶段

2.1、网络结构规划

整个网络环境中一共只有7 台可管理的交换机，所以这个网络结构相对来说比较简单。在拓扑图上需要体现出设备连接的接口，网线类型（光纤或双绞线）也需要标注出来。另外，交换机与交换机之间的连接线应优先考虑光纤接口。

网络接口规划表如下：

本端设备名本端接口对端设备名称对端接口备注

称

Gi 1/0/47 Core-LocalNet Gi 1/0/23

口

网络业务出

Gi 1/0/48 H3C-S5800-2 Gi 1/0/48

心跳线Gi 1/0/1 H3C-S5120-1 Gi 1/0/25

H3C-5800-1

Gi 1/0/2 H3C-S5120-2 Gi 1/0/25

Gi 1/0/3 H3C-S5120-3 Gi 1/0/25

Gi 1/0/4 H3C-S5120-4 Gi 1/0/25

Gi 1/0/5 H3C-S5120-5 Gi 1/0/25

Gi 1/0/47 Core-LocalNet Gi 1/0/24

口

网络业务出

Gi 1/0/48 H3C-S5800-1 Gi 1/0/48

心跳线Gi 1/0/1 H3C-S5120-1 Gi 1/0/26

H3C-5800-2

Gi 1/0/2 H3C-S5120-2 Gi 1/0/26

Gi 1/0/3 H3C-S5120-3 Gi 1/0/26

Gi 1/0/4 H3C-S5120-4 Gi 1/0/26

Gi 1/0/5 H3C-S5120-5 Gi 1/0/26

规划图逻辑图如下：

6

26

103 10.112.229.128/ 10.112.229.129

部门 3

2.2、 IP 地址和 VLAN 规划

根据之前的需求描述和所给出的两段 /24 的 IP 地址，可以认为 IP 地址是足够的，所以

将 IP 地址平均分配为

8 段地址：

VLAN ID

网段 默认网关 备注 101

10.112.229.0/26

10.112.229.1 部门 1 102 10.112.229.64/2

10.112.229.65

部门 2

104

26 10.112.229.192/ 10.112.229.193 部门

4

105 10.112.230.0/26 10.112.230.1 部门5

106 10.112.230.64/2 10.112.230.65 部门6

6

107 10.112.230.128/ 10.112.230.129 部门7

26

108 10.112.230.192/ 10.112.230.193 视频会议终端

26

2.3、管理IP 地址规划

要求管理IP 地址的路由不能发布到公司自建的综合数据网中，仅供本大楼管理人员使

用，所以管理IP 地址可以采用172.16.0.1—172.16.0.7 这段地址。这段地址在公司自检的综合数据网中是没有路由条目的。

根据事先的规划，将VLAN 99 设置为管理VLAN

2.4、光纤和模块

本案例一共有7 台设备，每台H3C 5120 需要两个光模块，加上H3C S5800 每台设备 3 个光模块（连接H3C 5120 和综合数据网设备），一共需要16个光模块。由于在布线施工的时候只布放了单模光纤，所以这16 个光模块也必须是单模光模块。

这里简单介绍一下区分单模光模块和多模光模块的方式：

1、H3C 、华为的光模块从“拉手”的颜色可以区分，单模光模块为蓝色，多模光模块为黑色；

2、也可以看光模块上的标志，单模光模块用“ SM”表示，多模光模块用

“ MM”表示。

3、带有“ SPM”或者1310nm 的必然是单模光模块。

三、实施阶段

3.1、设备上架阶段

在本案例中，设备上架纯属体力活。一台H3C 5120 大概10kg，一台H3C 5800 大概20kg 左右。由于之前的前期施工已经准备好了机房，所以必须将H3C 5800 和