Question

如何设置酒店网络,高手请进~

本酒店现有客房84间,办公室,财务,商务中心,前台,监控,餐厅等单位,另有一部分网络出租.
现有设备H3C ER3260路由器一部,H3C S1026T千兆上行交换机4部,电信100M宽带接入.
要求:在路由器上设置VLAN,将整个网络分成3部分,3部分不能互相访问,同时都能上网,限制流量.
VLAN1,酒店内部局域网,有办公室,前台,财务,商务中心,监控,餐厅,都能上网,其他网内用户不能访问.
VLAN2,客房84间,都能上网,限制流量,不能访问其他网络.
VLAN3,出租出去的网络,不能访问其他2个网络,上网的机器需要有用户验证,限制流量.
利用现有设备,组建上述网络,需要另外购置的设备请注明,如何组网,如何设置请详细讲解,谢谢.

Answer 1

VLAN10——192.168.10.1
VLAN20——192.168.20.1
VLAN30——192.168.30.1
VLAN40——192.168.40.1

VLAN及路由配置

1.DES-3326SR三层交换机的VLAN的配置过程：

（1）创建VLAN

DES-3326SR#Config vlan default delete 1 -24 删除默认VLAN(default)包含的端口1-24''
DES-3326SR#Create vlan vlan10 tag 10 创建VLAN名为vlan10，并标记VID为10
DES-3326SR#Create vlan vlan20 tag 20 创建VLAN名为vlan20，并标记VID为20
DES-3326SR#Create vlan vlan30 tag 30 创建VLAN名为vlan10，并标记VID为30
DES-3326SR#Create vlan vlan40 tag 40 创建VLAN名为vlan10，并标记VID为40
（2）添加端口到各VLAN

DES-3326SR#Config vlan vlan10 add untag 1-6 把端口1-6添加到VLAN10
DES-3326SR#Config vlan vlan20 add untag 7-12 把端口1-6添加到VLAN20
DES-3326SR#Config vlan vlan30 add untag 13-18 把端口1-6添加到VLAN30
DES-3326SR#Config vlan vlan40 add untag 19-24 把端口1-6添加到VLAN40

（3）创建VLAN接口IP

DES-3326SR#Create ipif if10 192.168.10.1/24 VLAN10 state enabled 创建虑拟的接口if10给名为VLAN10的VLAN子网，并且指定该接口的IP为192.168.10.1/24。创建后enabled激活该接口。

同样方法设置其它的接口IP：

DES-3326SR#Create ipif if20 192.168.20.1/24 VLAN20 state enabled
DES-3326SR#Create ipif if30 192.168.30.1/24 VLAN30 state enabled
DES-3326SR#Create ipif if40 192.168.40.1/24 VLAN40 state enabled

（4）路由

当配置三层交换机的三层功能时，如果只是单台三层交换机，只需要配置各VLAN的虚拟接口就行，不再配路由选择协议。因为一台三层交换机上的虚拟接口会在交换机里以直接路由的身份出现，因此不需要静态路由或动态路由协议的配置。

2.DES-3226S二层交换机的VLAN的配置过程：

（1）创建VLAN

DES-3226S#Config vlan default delete 1 -24 删除默认VLAN(default)包含的端口1-24''
DES-3226S#Create vlan vlan10 tag 10 创建VLAN名为vlan10，并标记VID为10

（2）添加端口到各VLAN

DES-3226S#Config vlan vlan10 add untag 1-24 把端口1-24添加到VLAN10

同理，配置其它DES-3226S二层交换机。完成以后就可以将各个所属VLAN的二层交换机与DES-3326SR三层交换机的相应VLAN的端口连接即可。

总结：

本文从小型企业部署VLAN的经济性原则出发，介绍了在成本支出有限的情况下，如何为小型企业网规划VLAN子网并实现高效的VLAN三层交换的案例。虽然现在百兆的三层交换机价位有点居高不下，千兆三层更贵，但是，只要用心找一找，还是能找到符合小型企业需要的经济型三层交换机的。这为我们小企业部署核心三层交换带来了可能。我们也坚信，随着产能的扩大，面向中低端的三层交换机将大量普及。这将为我们规划VLAN子网和三层路由，为企业建设一个高效安全的网络提供可能。