厂区监控网络组网实验介绍.doc

厂区监控网络组网实验 一、组网需求 1、型钢厂、棒材厂、热电厂均已建成了各自的厂区监控系统。每个厂子都包括好几个区域。型钢厂包括：大型（监控中心）、中型、小型；棒材厂包括：中区（监控中心）、北区；热电厂包括：老区（监控中心）、新区、新二区。各厂所有区域的监控图像都需要上传到各自的监控中心； 2、各厂各区域地理上较分散，单独组网较困难，需组建一个统一的网络系统，为所有厂子监控图像的传输提供传输和交换平台； 3、厂子之间不能互访。如型钢厂的客户端PC和解码主机不能访问棒材厂、热电厂的硬盘录像机； 4、网管系统能够管理网络中所有的网络设备。 二、组网设备材料及环境参数 1、网络设备：中心交换机H3C S5600-26F（1台），接入交换机H3C S3100-26C-SI（1台）或S3100-16C-SI（3台），光纤收发器（恒科达6台） 尾纤：FC-LC（2条），FC-SC（14条） 法兰盘：FC-FC（8个） 网线：8根 笔记本电脑：2台 2、VLAN划分：热电厂VLAN 31，型钢厂VLAN 33，棒材厂VLAN 34，网管VLAN 100 3、网段分配：热电厂192.168.31.X，型钢厂192.168.33.X，棒材厂192.168.34.X 网管192.168.100.X。掩码均为255.255.255.0。 三、组网步骤 1、确定网络拓扑结构为星型结构，分中心层和接入层。 中心层设在动力局，设千兆三层交换机H3C S5600-26F，通过千兆或百兆链路连接接入层交换机，百兆链路连接网管PC。 接入层分别设在新区综合楼、炼钢局、银前信息楼、烧结局，设二层交换机H3C S3100-26C-SI或S3100-16C-SI为各区域硬盘录像机、客户端PC等提供接入服务。 下图为网络拓扑结构及连接关系。  2、网络设备连接： 按上图所示端口连接中心交换机和4台接入交换机。动力局中心交换机与新区综合楼交换机之间用千兆光模块连接，与其它3台交换机之间采用百兆光纤收发器连接。 确认连接无误后，所有设备通电启动，启动完成后观察各指示灯。 3、交换机本地配置： 用交换机自带的串口电缆连接笔记本电脑和交换机，启动“超级终端”程序对交换机进行配置： （1）进入交换机的系统视图。 （2）交换机命名：各交换机名称为上图所示名称的汉语拼音全拼。 （3）设置web登录帐号：帐号admin，密码h3c，服务类型telnet，级别3。 （4）设置网管参数：读团体字lgcqjk，写团体字laigang。 （5）设置telnet参数：密码h3c。 （6）创建管理VLAN100，进入VLAN100的接口视图，指定交换机的管理IP和掩码： 动力局192.168.100.1/24，新区综合楼192.168.100.2/24，炼钢局192.168.100.3/24， 烧结局192.168.100.4/24，银前信息楼192.168.100.5/24 （7）上述步骤完成后退出系统视图，进入用户视图，保存配置，退出。 4、用华三Quidview网管系统对各交换机进行进一步配置，实现网络组网需求。 （1）用网管软件手动添加各交换机，建立网络系统的拓扑结构图。 （2）远程登陆各交换机（telnet），对交换机进行进一步配置。 新区综合楼 a、进入交换机的系统视图。 b、创建VLAN 31、33 c、进入端口E1-E6、E7的接口视图，分别允许VLAN 33、VLAN 31通过。 d、进入端口G1的接口视图，设置端口类型为TRUNK，允许VLAN 33、VLAN 31、VLAN100通过。 e、上述步骤完成后退出系统视图，进入用户视图，保存配置，退出。 炼钢局 a、进入交换机的系统视图。 b、创建VLAN 33、34 c、进入端口E2-E8、E9的接口视图，分别允许VLAN 34、VLAN 33通过。 d、进入端口E1的接口视图，设置端口类型为TRUNK，允许VLAN 33、VLAN 34、VLAN100通过。 e、上述步骤完成后退出系统视图，进入用户视图，保存配置，退出。 烧结局 a、进入交换机的系统视图。 b、创建VLAN 33、34 c、进入端口E2、E3的接口视图，分别允许VLAN 34、VLAN 33通过。 d、进入端口E1的接口视图，设置端口类型为TRUNK，允许VLAN 33、VLAN 34、VLAN100通过。 e、上述步骤完成后退出系统视图，进入用户视图，保存配置，退出。 银前信息楼 a、进入交换机的系统视图。 b、创建VLAN 31 c、进入端口E2的接口视图，允许VLAN 31通过。 d、进入端口E1的接口视图，设置端口类型为TRUNK，允许VL