建设主题网站的顺序一般是做网站域名有什么用

当前位置： 首页 > news >正文

建设主题网站的顺序一般是,做网站域名有什么用,网站开发薪酬,wordpress 迁移网站一、需求 在无线接入区内#xff0c;当Lsw1的上联口出现故障时#xff0c;需要通过AP1-LSw1-LSw2-LSw3的路径访问公网server3。这是因为AP1通过无线网连接到LSw1#xff0c;而LSw1与LSw3之间的链路出现故障#xff0c;无法直接访问公网server3。因此#xff0c;流量需要通…一、需求 在无线接入区内当Lsw1的上联口出现故障时需要通过AP1-LSw1-LSw2-LSw3的路径访问公网server3。这是因为AP1通过无线网连接到LSw1而LSw1与LSw3之间的链路出现故障无法直接访问公网server3。因此流量需要通过LSw2进行转发然后通过LSw3访问公网server3。 在有线接入区内当Lsw2的上联口出现故障时需要通过Lsw2-LSw1-LSw3的路径访问公网server。因为终端C通过有线网连接到LSw2而Lsw2与LSw3之间的链路出现故障无法直接访问公网server。因此流量需要通过LSw1进行转发然后通过LSw3访问公网server。 在无线接入区内当Lsw1的上联口出现故障时需要在LSw1和LSw2之间添加一个备用路径。具体配置命令如下 实验过程 二、配置命令 首先进行VLAN划分将无线划分为VLAN10管理AP划分为VLAN20有线网划分为VLAN30.在LSW1和LSW2之间配置链路聚合同时配置LSW1LSW2LSW3之间互联链路为trunk链路并且放行VLAN102030100的VLAN通过先在LSW3设备上面配置VLANif10VLANif30的IP地址以及地址池同时部署DHCP协议使得无线终端和有线终端获取IP地址在AC1上部署VLANif20同时配置地址池并且配置dhcp使得AP获取到地址。配置设备管理VLANif100对设备进行管理配置静态路由将外网打通以及设备管理打通配置telnet协议采用aaa认证配置无线无线ssid模板安全模板VAP模板进行绑定绑定到AP1使得能终端能获取到VLAN10的地址。最后配置NAT策略VLAN10和VLAN30的流量经过NAT转换。具体配置如下  LSW1 sysname LSW1 # 设备更改设备名 vlan batch 10 20 30 100 # interface Vlanif100ip address 192.168.100.1 255.255.255.0 # interface MEth0/0/1 # interface Eth-Trunk10port link-type trunkport trunk allow-pass vlan 2 to 4094mode lacp-static # interface GigabitEthernet0/0/1eth-trunk 10 # interface GigabitEthernet0/0/2eth-trunk 10 # interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 10 20 30 100 # interface GigabitEthernet0/0/4port link-type trunkport trunk pvid vlan 20port trunk allow-pass vlan 2 to 4094创建VLAN配置ETh-trunk10同时在交换机互联接口配置trunk接口允许VLAN102030100通过ip route-static 0.0.0.0 0.0.0.0 192.168.100.3 description guanli # 配置管理VLAN静态路由。local-user admin password cipher adminhuawei123local-user admin privilege level 15local-user admin service-type telnet user-interface vty 0 4authentication-mode aaauser privilege level 15 # 配置telnet使得其他设备能够远程到LSW1.LSW2配置 interface Vlanif100description guanlivlanip address 192.168.100.2 255.255.255.0 # interface MEth0/0/1 # interface Eth-Trunk10port link-type trunkport trunk allow-pass vlan 10 20 30 100mode lacp-static # interface GigabitEthernet0/0/1eth-trunk 10 # interface GigabitEthernet0/0/2eth-trunk 10 # interface GigabitEthernet0/0/3port link-type accessport default vlan 30 # interface GigabitEthernet0/0/4port link-type trunkport trunk allow-pass vlan 10 20 30 100 创建VLAN配置ETh-trunk10同时在交换机互联接口配置trunk接口允许VLAN102030100通过ip route-static 0.0.0.0 0.0.0.0 192.168.100.3 description guanli # 配置管理VLAN的缺省路由local-user admin password cipher adminhuawei123local-user admin privilege level 15local-user admin service-type telnet user-interface vty 0 4authentication-mode aaauser privilege level 15配置telnet协议使得其他设备能够远程。LSW3配置Sysname LSW3 配置设备名称 vlan batch 10 20 30 40 100 #创建VLANstp instance 0 root primary 配置STP协议使得LSW3成为根桥ip pool vlan10gateway-list 172.16.10.1network 172.16.10.0 mask 255.255.255.0 # ip pool vlan30gateway-list 192.168.30.1network 192.168.30.0 mask 255.255.255.0 配置VLAN10VLAN30的地址池。 interface Vlanif10ip address 172.16.10.1 255.255.255.0dhcp select global # interface Vlanif30ip address 192.168.30.1 255.255.255.0dhcp select global # interface Vlanif40ip address 192.168.40.1 255.255.255.252 # interface Vlanif100ip address 192.168.100.3 255.255.255.0 # 配置VLANif103010040接口IP地址以及部署DHCP协议 interface MEth0/0/1 # interface GigabitEthernet0/0/1port link-type accessport default vlan 40 # interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094 # interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 10 20 30 100 # interface GigabitEthernet0/0/4port link-type trunkport trunk allow-pass vlan 10 20 30 100创建VLAN配置ETh-trunk10同时在交换机互联接口配置trunk接口允许VLAN102030100通过AC1配置sysname AC1 # vlan batch 20 100 创建VLANip pool vlan20gateway-list 172.16.20.1 network 172.16.20.0 mask 255.255.255.0 配置dhcp地址池vlan20interface Vlanif20ip address 172.16.20.1 255.255.255.0dhcp select globalinterface Vlanif100ip address 192.168.100.4 255.255.255.0 # 配置vlanif20vlanif100接口IP地址 interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 2 to 4094 配置接口允许所有VLAN流量通过ip route-static 0.0.0.0 0.0.0.0 192.168.100.3 description guanli # 配置管理VLAN静态路由 capwap source interface vlanif20 配置capwap隧道建立使用的源地址。ssid-profile name linsenssid linsen 配置ssid模板也就是无线名称security-profile name linsensecurity wpa psk pass-phrase LS123456 aes 配置安全模板也就是无线密码vap-profile name linsenservice-vlan vlan-id 10ssid-profile linsensecurity-profile linsen 配置vap模板管理ssid和安全模板并且使得终端获取地址通过VLAN10获取。ap-group name linsen radio 0vap-profile linsen wlan 1radio 1vap-profile linsen wlan 1radio 2vap-profile linsen wlan 1配置AP组的名称并且将VAP模板关联Radio放出无线信号。ap-id 1 type-id 56 ap-mac 00e0-fcb8-74f0 ap-sn 2102354483105F62B311ap-name linsenap-group linsen配置AP认证为MAc认证并且指定AP组为linsen以及AP名称为linsenAR1配置sysname AR1 设备名称更改为AR1 interface GigabitEthernet0/0/1ip address 192.168.40.2 255.255.255.252 # interface GigabitEthernet0/0/2ip address 218.221.226.1 255.255.255.252 nat outbound 3000 # 配置接口IP地址在G0/0/2口部署easy-ip方式进行NAT转换也就是说匹配ACL3000的地址都会转化成接口g0/0/2接口IP地址。 interface NULL0 # ip route-static 172.16.10.0 255.255.255.0 192.168.40.1 ip route-static 172.16.20.0 255.255.255.0 192.168.40.1 ip route-static 192.168.30.0 255.255.255.0 192.168.40.1 ip route-static 192.168.100.0 255.255.255.0 192.168.40.1 配置回程路由以及设备管理路由acl number 3000 rule 5 permit ip source 172.16.10.0 0.0.0.255 rule 15 permit ip source 192.168.30.0 0.0.0.255 配置ACL3000允许有线网VLAN30无线网VLAN10的数据包进行NAT转化使得访问server端。 三、验证  无线验证 放出信号为linsen继续查看IP地址获取情况 IP地址为可以看到获取了VLAN10的地址网关为192.168.10.1 查看无线访问server 可以观察到能访问到server端。 继续测试有线网络情况 可以看到PC1获取到了VLAN30的地址网关为192.168.30.1继续测试器是否能够访问外网。 继续测试当LSW2上联故障是否还能进行访问。 可以观察到依旧能进行访问 测试telnet协议 在LSW3设备上使用telnet协议登录LSW1设备如下所示 可以看到LSW3远程上了LSW1。 NAT测试 在pc1访问server时在AR1设备查看是否进行NAT转换 可以观察到源地址转换成了218.221.226.1地址因此NAT转换成功。