iKuai爱快流控路由

标题: 农家乐无线覆盖【附交换机完整配置及命令讲解】 [打印本页]
作者: cimo    时间: 2014-3-23 15:44
标题: 农家乐无线覆盖【附交换机完整配置及命令讲解】
本帖最后由 cimo 于 2014-12-30 23:41 编辑

大致说明一下情况：
这是一个农家乐，这个网络提供客户无线上网和农家乐的工作人员办公使用。

先来个所有设备的穿衣服的图
(, 下载次数: 30)



好吧，大家都喜欢看裸照。那就脱衣服
(, 下载次数: 41)


(, 下载次数: 33)


有客户来了，先上这些，忙完了接着更新
==========================================
抽点时间再来一点

网络拓扑结构
(, 下载次数: 38)

图这里搞错了，交换机管理VLAN 是 VLAN511:192.168.5.1

WAN这部分还没定，先搞好LAN再说
(, 下载次数: 46)

(, 下载次数: 33)



(, 下载次数: 39) =================================================

继续贴交换机配置

1526

  1. #
  2. version S1526V300R001
  3. #
  4. sysname 30PC-CroeSwicth-254.5.168.192     //交换机命
  5. #
  6. management-vlan 511    //设置管理VLAN
  7. #
  8. super password simple ********
  9. #
  10. #
  11. local-user admin
  12. password simple ********
  13. #
  14. vlan 1
  15. #
  16. vlan 10
  17. description The Cable Network VLAN     //创建VLAN11  并描述VLAN用
  18. #
  19. vlan 20
  20. description The WiFi Network VLAN
  21. #
  22. vlan 511
  23. description The manage Network VLAN

  25. #
  26. port-group-vlan 1
  27. #
  28. interface vlan-interface 511
  29. ip address 192.168.5.254 255.255.255.0  //创建VLAN 511接口  并为接口配置IP地址，用于管理使
  30. #
  31. interface Ethernet1/0/1
  32. port access vlan 10           //将E1/0/1接口加入到VLAN10
  33. #
  34. interface Ethernet1/0/2
  35. port access vlan 10
  36. #
  37. interface Ethernet1/0/3
  38. port access vlan 10
  39. #
  40. interface Ethernet1/0/4
  41. port access vlan 10
  42. #
  43. interface Ethernet1/0/5
  44. port access vlan 10
  45. #
  46. interface Ethernet1/0/6
  47. port access vlan 10
  48. #
  49. interface Ethernet1/0/7
  50. port access vlan 10
  51. #
  52. interface Ethernet1/0/8
  53. port access vlan 10
  54. #
  55. interface Ethernet1/0/9
  56. port access vlan 10
  57. #
  58. interface Ethernet1/0/10
  59. port access vlan 10
  60. #
  61. interface Ethernet1/0/11
  62. port access vlan 10
  63. #
  64. interface Ethernet1/0/12
  65. port access vlan 10
  66. #
  67. interface Ethernet1/0/13
  68. port access vlan 10
  69. #
  70. interface Ethernet1/0/14
  71. port access vlan 10
  72. #
  73. interface Ethernet1/0/15
  74. port access vlan 10
  75. #
  76. interface Ethernet1/0/16
  77. port access vlan 10
  78. #
  79. interface Ethernet1/0/17
  80. port access vlan 20
  81. #
  82. interface Ethernet1/0/18
  83. port access vlan 20
  84. #
  85. interface Ethernet1/0/19
  86. port access vlan 20
  87. #
  88. interface Ethernet1/0/20
  89. port access vlan 20
  90. #
  91. interface Ethernet1/0/21
  92. port access vlan 20
  93. #
  94. interface Ethernet1/0/22
  95. port access vlan 20
  96. #
  97. interface Ethernet1/0/23
  98. port access vlan 20
  99. #
  100. interface Ethernet1/0/24
  101. port access vlan 20
  102. #
  103. interface GigabitEthernet1/1/1
  104. port link-type trunk
  105. port trunk permit vlan all               //将G1/1/1接口设置为trunk模式，并允许所有VLAN的数据通
  106. #
  107. interface GigabitEthernet1/1/2
  108. shutdown
  109. port link-type trunk
  110. port trunk permit vlan all
  111. #
  112. interface GigabitEthernet1/2/1
  113. port link-type trunk
  114. port trunk permit vlan all
  115. #                                                                 
  116. interface GigabitEthernet1/2/2
  117. shutdown
  118. port link-type trunk
  119. port trunk permit vlan all
  120. #
  121. user-interface aux 0
  122. set authentication password cipher O-22W+QK&*R30M7YYP^Q4!!!
  123. #
  124. return
复制代码


关于trunk、access以及hybrid的一些简单知识：
Access 类型的端口只能属于 1 个 VLAN ，一般用于连接计算机的端口；


Trunk 类型的端口可以允许多个 VLAN 通过，可以接收和发送多个 VLAN 的报文，一般用于交换机之间连接的端口；


Hybrid 类型的端口可以允许多个 VLAN 通过，可以接收的发送多个 VLAN 的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。


Hybrid 端口可以允许多个 VLAN 的数据不带 tag ，而 802.1Q 的 trunk 只能是 native vlan （即 pvid ）对应的 vlan 的数据不带 tag ，应该说 hybrid 可以实现 trunk 端口的特性。实际使用时都可以用 hybrid 端口，而不用 trunk 。


Hybrid 端口和 Trunk 端口在接收数据时，处理方法是一样的，唯一的不同之处在于发送数据时， hybrid 端口可以允许多个 VLAN 的报文发送时不打标签，而 trunk 端口只允许缺省 VLAN 的报文发送时不打标签。

两台2610的配置差不多，就贴1个就行了

  1. #
  2. version 5.20.99, Release 1102
  3. #
  4. sysname 30PC-AccessS1-10.5.168.192
  5. #
  6. super password level 1 cipher $c$3$6e3eUEkXHhfYh+7O+Iylx8SLaQH+wr/Vvkk=
  7. super password level 3 cipher $c$3$/wo0ms2vwp7nmpTNJfiIDB0Qi9RAh2g4/kw=
  8. #
  9. domain default enable system
  10. #
  11. ipv6
  12. #
  13. telnet server enable
  14. #
  15. password-recovery enable
  16. #
  17. vlan 1
  18. #
  19. vlan 10
  20. description The Cable Network VLAN
  21. #
  22. vlan 20
  23. description The WiFi Network VLAN
  24. #
  25. vlan 511
  26. description The manage Network VLAN
  27. #
  28. domain system
  29. access-limit disable
  30. state active
  31. idle-cut disable
  32. self-service-url disable
  33. #
  34. user-group system
  35. group-attribute allow-guest
  36. #
  37. local-user admin
  38. password hash cipher $h$6$egXwltZ2UnFMpwv5$OzGKlYZj4daufdmtutMWDvq4tH6fmZ9k1n37RM4Z+Dl4a9Gvv7Ckx+LxLTHOvKW8HVRiuj47Z/xOCqhKT5yHJg==
  39. authorization-attribute level 3
  40. service-type telnet
  41. service-type web
  42. #
  43. interface NULL0
  44. #
  45. interface Vlan-interface511
  46. ip address 192.168.5.10 255.255.255.0
  47. #
  48. interface Ethernet1/0/1
  49. port access vlan 10
  50. #
  51. interface Ethernet1/0/2
  52. port access vlan 10
  53. #
  54. interface Ethernet1/0/3
  55. port access vlan 10
  56. #
  57. interface Ethernet1/0/4
  58. port access vlan 10
  59. #
  60. interface Ethernet1/0/5
  61. port access vlan 10
  62. #
  63. interface Ethernet1/0/6
  64. port access vlan 10
  65. #
  66. interface Ethernet1/0/7
  67. port access vlan 20
  68. #
  69. interface Ethernet1/0/8
  70. port access vlan 20
  71. #
  72. interface GigabitEthernet1/0/9
  73. port link-type trunk
  74. port trunk permit vlan all
  75. combo enable copper
  76. dhcp-snooping trust
  77. #
  78. interface GigabitEthernet1/0/10
  79. port link-type trunk
  80. port trunk permit vlan all
  81. combo enable copper
  82. dhcp-snooping trust
  83. #
  84. dhcp-snooping
  85. #
  86. header motd %LeShan SanShi Technologies TEL:0833-<span class="KSFIND_CLASS" id="2KSFindDIV">210</span>6789
  87. %
  88. #
  89. load xml-configuration
  90. #
  91. user-interface aux 0
  92. authentication-mode password
  93. set authentication password cipher $c$3$Jick/t5ExnnNHLid+xLvQLVE3YjIfBUnUsqGXRs=
  94. user-interface vty 0 4
  95. set authentication password cipher $c$3$NQOeaSoU/avhePUDRKUk7FvT8RJNNh3DXgF7I5k=
  96. user-interface vty 5 15
  97. authentication-mode scheme
  98. #
  99. return
复制代码

已经实地按照测试好了，再上几个图
(, 下载次数: 38)
(, 下载次数: 37)

(, 下载次数: 34)

(, 下载次数: 35)







作者: 9622315    时间: 2014-3-23 15:59
又见Ubnt，好东西。
作者: cfans    时间: 2014-3-23 18:04
这个网规挺合理啊，不过1526做主交换，26用下级交换，是不是浪费了26？
作者: cimo    时间: 2014-3-23 21:31
cfans 发表于 2014-3-23 18:04
这个网规挺合理啊，不过1526做主交换，26用下级交换，是不是浪费了26？

2610价格不高 几百块
作者: q9339    时间: 2014-3-23 21:38
提示: 作者被禁止或删除 内容自动屏蔽
作者: cimo    时间: 2014-3-23 21:39
q9339 发表于 2014-3-23 21:38
你9.10都是做双汇聚的吗

交换机连到路由器，以及交换机之间的级联。
作者: cimo    时间: 2014-3-23 22:19
没人围观，心酸
作者: 1276813    时间: 2014-3-24 15:54
这个还在学习之中，因为目前刚学习到带机量才上100的范围！
作者: 小C    时间: 2014-3-24 15:56
UBNT，1200一包？
作者: 小C    时间: 2014-3-24 15:56
是AP3吧？带机多少感觉？
作者: 丕子阿杰    时间: 2014-3-24 16:11
看到爱快的裸照了？这个是楼主自己O的吧？;P
作者: 三咫冰寒    时间: 2014-3-24 16:25
一般的网络结构均是：
1、星型
2、网状全互联
3、环

像LZ这样的级联方式，中间那台交换机如果挂了，影响的可不是一台交换机下面的用户了。
作者: xxiaoshujjun    时间: 2014-3-24 19:04
为什么你这里H3C设置都是代码我用的5024 是WEB中文设置的
作者: HTC900    时间: 2014-3-24 20:40
这个我不怎么懂，但是却经常被电信的尖兵烦死了
作者: 419788808    时间: 2014-3-24 20:42
这鸡架看着不稳当啊。。。:lol
作者: cimo    时间: 2014-3-24 23:14
419788808 发表于 2014-3-24 20:42
这鸡架看着不稳当啊。。。

哈哈  这个机架是临时放的，我店里的。先在店里预配置好。
作者: cimo    时间: 2014-3-24 23:15
xxiaoshujjun 发表于 2014-3-24 19:04
为什么你这里H3C设置都是代码我用的5024 是WEB中文设置的

这是通过串口进CLI方式配置的。习惯了CLI，用WEB没那么灵活。
作者: cimo    时间: 2014-3-24 23:17
三咫冰寒 发表于 2014-3-24 16:25
一般的网络结构均是：
1、星型
2、网状全互联

环境所迫，交换机坏的几率还是不是太大。
作者: cimo    时间: 2014-3-24 23:18
丕子阿杰 发表于 2014-3-24 16:11
看到爱快的裸照了？这个是楼主自己O的吧？

哈哈 坛里的认证商家那里买的，本来说是发一个中性面板。结果发了一个爱快的，算是给爱快打广告了吧。
作者: cimo    时间: 2014-3-24 23:20
小C 发表于 2014-3-24 15:56
是AP3吧？带机多少感觉？

还没上实际环境，目前还不清楚。这两天就去装了。
作者: cimo    时间: 2014-3-29 09:55
自己再来顶一下
作者: lylyph    时间: 2014-3-29 10:36
9622315 发表于 2014-3-23 15:59
又见Ubnt，好东西。

为什么一见UBNT 你总是这个回复呢？你别是ubnt代理吧
作者: HIiiiiiiiii    时间: 2014-3-29 12:07
爱快有硬件了？楼主告知下那个路由来历。。。
作者: cimo    时间: 2014-3-29 12:24
HIiiiiiiiii 发表于 2014-3-29 12:07
爱快有硬件了？楼主告知下那个路由来历。。。

买软路由的商家做的面板而已，不要鸡冻！
作者: 工控软路由    时间: 2014-3-29 12:39
楼主是购买我们公司的D525还是1037啊，这么给力，下次给你优惠
作者: cimo    时间: 2014-3-30 09:43
工控软路由 发表于 2014-3-29 12:39
楼主是购买我们公司的D525还是1037啊，这么给力，下次给你优惠

用的D525的
作者: laoa    时间: 2014-3-30 11:03
我觉得还少一个AC。
作者: cimo    时间: 2014-3-30 11:30
laoa 发表于 2014-3-30 11:03
我觉得还少一个AC。

UBNT的软件AC，假FIT AP
作者: 工控软路由    时间: 2014-3-30 16:56
cimo 发表于 2014-3-24 23:18
哈哈 坛里的认证商家那里买的，本来说是发一个中性面板。结果发了一个爱快的，算是给爱快打广告了吧。 ...


不好意思哈，可能装机工人的疏忽，给你装上爱快快的面贴了
作者: 工控软路由    时间: 2014-3-30 16:59
HIiiiiiiiii 发表于 2014-3-29 12:07
爱快有硬件了？楼主告知下那个路由来历。。。

楼主硬件是我我们爱快官方认证商家售出的，有需要联系我们：http://shop67823132.taobao.com
作者: 工控软路由    时间: 2014-3-30 17:01
cimo 发表于 2014-3-30 09:43
用的D525的

好的，记住你了三石科技，帖子很给力，下次一定给你最优惠价格
作者: 深联    时间: 2014-3-31 07:31
工控软路由 发表于 2014-3-30 17:01
好的，记住你了三石科技，帖子很给力，下次一定给你最优惠价格

给力......................
作者: 工控软路由    时间: 2014-4-2 17:45
在群里交作业的用户都有优惠
作者: cq2013    时间: 2014-4-2 19:03
cimo 发表于 2014-3-24 23:20
还没上实际环境，目前还不清楚。这两天就去装了。

装了以后回复下实际现场这个AP的能力怎么样
作者: 深联    时间: 2014-4-2 20:38
cq2013 发表于 2014-4-2 19:03
装了以后回复下实际现场这个AP的能力怎么样

楼主，一定交作业哈，有奖励哦
作者: 工控软路由    时间: 2014-4-3 10:11
爱快官方认证商家，
http://item.taobao.com/item.htm? ... &id=21366736052
作者: zhaokcourage    时间: 2014-4-3 11:06
LZ可否多放些图呀。。。
喜欢这样的工程。。。
能详细的说明下吗。。
作者: 工控软路由    时间: 2014-4-3 13:10
zhaokcourage 发表于 2014-4-3 11:06
LZ可否多放些图呀。。。
喜欢这样的工程。。。
能详细的说明下吗。。

这个可以有，作业越多，优惠幅度越大哦，三石科技
作者: cimo    时间: 2014-4-3 23:26
zhaokcourage 发表于 2014-4-3 11:06
LZ可否多放些图呀。。。
喜欢这样的工程。。。
能详细的说明下吗。。

是想要工程安装方面的还是设备配置的呢？
作者: cimo    时间: 2014-4-3 23:31
工控软路由 发表于 2014-4-3 13:10
这个可以有，作业越多，优惠幅度越大哦，三石科技

感谢淘宝卖家大力支持哦，先谢谢了。不过我感觉有用的图都放的差不多了，下次有类似工程一定放！
作者: 工控软路由    时间: 2014-4-3 23:44
cimo 发表于 2014-4-3 23:26
是想要工程安装方面的还是设备配置的呢？

好，下次记得提醒我，一定给你优惠价格
作者: 9622315    时间: 2014-4-3 23:58
lylyph 发表于 2014-3-29 10:36
为什么一见UBNT 你总是这个回复呢？你别是ubnt代理吧

你还真猜错了，我只做机箱，不做设备。
作者: zhaokcourage    时间: 2014-4-4 16:38
cimo 发表于 2014-4-3 23:26
是想要工程安装方面的还是设备配置的呢？

如果可以就都发出来把。主要想看无线设备具体的工作方式。。
作者: cimo    时间: 2014-4-4 22:07
zhaokcourage 发表于 2014-4-4 16:38
如果可以就都发出来把。主要想看无线设备具体的工作方式。。

你是说无线的配置界面？
作者: 深联    时间: 2014-4-5 15:30
交作业，，，，，，
作者: lufan    时间: 2014-4-5 17:48
(, 下载次数: 7)
作者: lufan    时间: 2014-4-5 17:48
(, 下载次数: 5)
作者: 深联    时间: 2014-4-5 19:29
lufan 发表于 2014-4-5 17:48

:)。。。。。。
作者: 工控软路由    时间: 2014-4-9 22:15
交作业，，，，，，，，，，，
作者: lcylcyll    时间: 2014-4-9 22:24
三石你是做UBNT的代理的吗？？
作者: xiaowu0311    时间: 2014-4-9 22:38
抄袭来的！无线论坛见过这个帖子
作者: cimo    时间: 2014-4-9 23:32
xiaowu0311 发表于 2014-4-9 22:38
抄袭来的！无线论坛见过这个帖子

别动不动就说别人抄袭！幸好我还不是什么名人，否则很有可能告你诽谤的哦！
请看清楚第二张照片上有我“三石科技”字样，交换机配置里面也有我"三石科技“相关信息。
请在说别人抄袭之前仔细判断清楚！
作者: cimo    时间: 2014-4-9 23:37
lcylcyll 发表于 2014-4-9 22:24
三石你是做UBNT的代理的吗？？

不好意思，我不是的
作者: 我需要的就是你    时间: 2014-4-10 07:21
都是高手啊
作者: 工控软路由    时间: 2014-4-10 15:45
本帖最后由 工控软路由 于 2014-4-11 15:15 编辑

爱快官方认证硬件商家为2.0保驾护航
http://shop67823132.taobao.com
作者: 工控软路由    时间: 2014-4-12 16:32
:)便宜。。。。。。。
作者: amdgyt1    时间: 2014-4-12 17:10
努力学习！！！谢谢楼主！
作者: 工控软路由    时间: 2014-4-16 00:13
支持一下
作者: 工控软路由    时间: 2014-4-20 12:17
http://item.taobao.com/item.htm?spm=a1z10.1.w1004-3781136864.14.LUN2Wg&id=21399864935
作者: 青海云天可以    时间: 2014-4-21 22:04
无线AP什么牌子，神脑的无线AP怎么样
作者: cimo    时间: 2014-4-22 10:02
青海云天可以 发表于 2014-4-21 22:04
无线AP什么牌子，神脑的无线AP怎么样

ubnt的，神脑的没用过，不清楚
作者: 深联    时间: 2014-4-22 17:15
cimo 发表于 2014-4-22 10:02
ubnt的，神脑的没用过，不清楚

神脑的好像很贵哦，要1000多
作者: 工控软路由    时间: 2014-4-23 00:18
还是建议大家用品牌AP
作者: 工控软路由    时间: 2014-4-24 21:21
本帖最后由 工控软路由 于 2014-4-25 23:03 编辑

爱快认证商家，谢谢大家支持
作者: 工控软路由    时间: 2014-4-26 18:00
本帖最后由 工控软路由 于 2014-4-27 00:18 编辑

1037完美测试爱快2.0，
http://item.taobao.com/item.htm? ... 6uz&id=21366736052&
作者: 深联    时间: 2014-4-27 14:45
不错，，，，，，
作者: 工控软路由    时间: 2014-4-28 23:21
还是谁没交作业
作者: 工控软路由    时间: 2014-5-6 11:03
2.0,,,,,,,,,,,,,,,,,
作者: aqwcyafx    时间: 2014-5-6 14:44
我是来看AP，请问这个AP怎么样？
作者: f17880500    时间: 2014-5-6 18:33
很给力呀，想架设无线的不错
作者: 工控软路由    时间: 2014-5-7 16:14
记得交作业哈，三石科技
作者: cimo    时间: 2014-5-7 16:28
工控软路由 发表于 2014-5-7 16:14
记得交作业哈，三石科技

这回做的没啥技术含量的东西....  :lol
作者: 工控软路由    时间: 2014-5-10 20:38
那你就搞点有技术含量的给大家学习一下
作者: cimo    时间: 2014-5-10 22:15
工控软路由 发表于 2014-5-10 20:38
那你就搞点有技术含量的给大家学习一下

暂时没这方面的项目啊
作者: 工控软路由    时间: 2014-5-11 23:36
呵呵，恩，有机会给大家展示哦，，，，，，，
作者: 工控软路由    时间: 2014-5-12 17:29
楼主，你们主要做WIFI覆盖吗
作者: cimo    时间: 2014-5-12 19:16
工控软路由 发表于 2014-5-12 17:29
楼主，你们主要做WIFI覆盖吗

啥都做，我是万金油 :lol
作者: 工控软路由    时间: 2014-5-14 15:10
呵呵，这样好啊，技术全面
作者: heiyan    时间: 2014-5-14 16:13
密码露了，呵呵
作者: 工控软路由    时间: 2014-5-15 22:42
是哦，，，，，，，，，，，，，
作者: cimo    时间: 2014-5-15 23:26
heiyan 发表于 2014-5-14 16:13
密码露了，呵呵

呵呵 其实也没什么 光让你知道密码也没用啊
作者: chance    时间: 2014-5-16 00:38
要看时机运行情况
作者: cimo    时间: 2014-5-16 00:49
chance 发表于 2014-5-16 00:38
要看时机运行情况

(, 下载次数: 33)
作者: 深联    时间: 2014-5-16 18:03
呵呵，不错哈，，，，，，，，，，
作者: 工控软路由    时间: 2014-5-17 21:33
本帖最后由 工控软路由 于 2014-5-17 21:48 编辑

客户用我们公司的主板自己DIY的，大家觉得怎么样？
作者: 工控软路由    时间: 2014-5-19 16:01
三石可以，这个DIY怎么样
作者: cimo    时间: 2014-5-19 19:00
工控软路由 发表于 2014-5-19 16:01
三石可以，这个DIY怎么样

可以，不过电源是不是有些浪费。用一个就够了吧
作者: 深联    时间: 2014-5-20 14:33
cimo 发表于 2014-5-19 19:00
可以，不过电源是不是有些浪费。用一个就够了吧

电源太多，没地方用
作者: Leio    时间: 2014-5-21 01:43
Ubnt的软AC不行啊 之前在公司用了十几个UniFi-Pro 带300多个设备就各种掉线卡死，根本漫游不过去。
作者: 工控软路由    时间: 2014-5-24 22:33
呵呵环境不同嘛
作者: 工控软路由    时间: 2014-5-28 20:55
2.0运行。。。。。。
作者: sowin    时间: 2014-6-4 00:19
附交换机完整配置哦
作者: qzwl    时间: 2014-6-4 12:09
你好。。都用那些硬件啊。。可以告知下吗？费用大概多少
作者: gxwjd    时间: 2014-6-4 12:37
楼主发帖辛苦了，我正想研究无线网络，学习下。
作者: 工控软路由    时间: 2014-6-7 13:33
,,,,,,,,,,,,,,
作者: 工控软路由    时间: 2014-6-12 14:52
三石科技，，，，，
作者: 爱快技术支持08    时间: 2014-6-12 17:11
谢谢分享:)
作者: 青海云天可以    时间: 2014-6-15 10:46
cimo 发表于 2014-5-15 23:26
呵呵 其实也没什么 光让你知道密码也没用啊

高手都是不露馅的
作者: cimo    时间: 2014-6-15 11:46
青海云天可以 发表于 2014-6-15 10:46
高手都是不露馅的

其实我是故意露陷的，密码是我的固定电话号码
作者: tsbs520    时间: 2014-6-15 12:32
拓扑简单明了。= =就是看到VLAN划分一个头两个大。至今没有划分VLAN的环境，以前公司有，就不让碰。能私信个QQ不，三石锅。学习下:lol



欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) Powered by Discuz! X3.3