寫這個話題的時候還是很忐忑的，因為老蒼子真的是三層交換機領域裡的純粹小白，之前沒學過，也沒考過各種認證。這是第一次配置，且距離最後一次登錄交換機已經近3個月瞭，也就是說，已經有3個月沒有接觸這方面內容瞭，相關的記憶已經慢慢的淡忘瞭。為瞭能寫一點東西，也為瞭能根據一些殘存的記憶結合當時做的操作日志整理出一些有價值的內容，所以形成瞭這個系列。

鄭重說明，本文章內容完全是基於交換機實操表現記錄，而鮮有理論內容，期間很可能存在概念理解偏差甚至錯誤的內容，還請評論指出，以免誤導和我一樣的小白。

初步規劃本系列會寫多篇文章，至少包括網絡拓撲規劃、交換機基本操作、irf的配置、鏈路聚合的實現、vlan的劃分、網絡接口的配置、路由的配置、acl的配置、上層路由器配置、其他配置等，嗯，貌似東西確實很多。

先說一下背景，老蒼子所在的公司，是一個標準的軟件開發公司：

• 有百人規模的開發團隊
• 有十人規模的財務團隊
• 有數十人規模的銷售團隊
• 有數十人規模的各種管理層和後勤支撐人員
• 有幾十臺僅供開發使用的服務器，服務器均部署在機房內
• 有幾個會議室
• 當前工位、領導辦公室、會議室的網絡接口共有220+
• 有一根光纖供internet訪問

對於本地局域網，自然就產生瞭如下需求：

• 全員均需要能訪問internet
• 財務網絡需要內部彼此互通，不允許其他人訪問
• 開發人員需要內部彼此互通，不允許其他人訪問
• 開發服務器僅供開發人員訪問，不允許其他人訪問
• 所有人員均可以訪問位於公司大廳的打印機
• 期望使用筆記本的開發人員在會議室開會時可以訪問開發服務器
• 期望員工彼此進行大文件傳輸時不應影響他人對網絡使用

很明顯，在這一堆需求下，傳統的無網管二層交換機已經無法勝任瞭，尤其是開發人員在會議室可以訪問開發服務器這一條，就成瞭壓跨駱駝的稻草，隻有老老實實的去選擇可網管交換機瞭

另外，因為要實現員工進行大文件傳輸時不影響他人對網絡的使用，就要求千兆交換機具備萬兆級聯口，或者交換機提供鏈路聚合功能。

規劃配置一臺核心交換機，用來承載所有的開發服務器，同時負責internet接入

之所以選擇華三H3C S5120V3的48千兆電口+4千兆光口版本，原因也比較簡單，滿足需求且性價比高，老蒼子一直在用H3C的路由器和二層交換機，對其穩定性算是比較有信心。在能滿足需求的情況下花費最少的金錢，嗯，老蒼子的這個理念很能讓領導滿意。

當前，購買5臺48+4口交換機做接入，1臺同型號24口交換機做核心交換，妥妥的可以滿足需要瞭

選好交換機後，我們就可以充分挖掘這個交換機的功能瞭

• 交換機支持“智能彈性架構(IRF)技術”，可以將多臺交換機虛擬成一臺交換機進行管理，這給稍後的維護提供瞭極大的便利。老蒼子是利用接入交換機的2個光口(49-50口)進行環狀連接，配置成1臺虛擬交換機
• 交換機支持鏈路聚合功能，利用鏈路聚合技術，將每個接入交換機的光口52都接入到瞭核心交換機上
• 不用說，會根據各團隊工位分佈情況，針對接口劃分vlan，然後設置acl以完成隔離需要a）開發人員，尊重傳統使用192.168.1.0/24網段b）銷售團隊，一路順暢，使用192.168.6.0/24網段c）財務人員，同金錢打交道，那麼就使用192.168.8.0/24網段吧d）其餘人員，因為和銷售團隊對網絡的規則使用相同，就借路一起使用192.168.6.0/24網段吧
• 對於在會議室內開發人員可訪問開發服務器的需要，使用mac-vlan功能，設置會議室接口為hybrid類型，並將開發人員的筆記本mac綁定到特定vlan內
• 同樣，打印機規劃到瞭192.168.6.0/24網段，使用靜態ip，並在acl中允許通過

最後，附上設備物理連接圖

老蒼子，書寫於2023年7月26日