【正文】 ig)line console 0SW1(configline)loggging synchronous 內(nèi)網(wǎng)連通VTP和VLAN劃分在一個(gè)龐大的企業(yè)網(wǎng)內(nèi)中使用VTP技術(shù)有利于vlan配置，將網(wǎng)管部所在的接入層交換機(jī)NetMag設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。交換機(jī)群將通過VTP學(xué)習(xí)獲得在交換機(jī)NetMag中定義的所有VLAN的信息并且自己不可以創(chuàng)建，修改VLAN。默認(rèn)情況下在交換機(jī)發(fā)送VTP報(bào)文更新的時(shí)候會(huì)向交換機(jī)上所有的TRUNK端口去發(fā)送，因此這些更新會(huì)占用一部分帶寬，所以啟用VTP修剪是將一些沒有必要的流量修剪掉。VTP修剪（VTP Pruning）是VTP的一個(gè)功能，它能減少中繼鏈路上不必要的信息量，在所有交換機(jī)上配置VTP修剪。以SW1為例子設(shè)置交換機(jī)成為VTP客戶機(jī)：SW1（config）vtp mode clientSW1vtp pruning設(shè)置交換機(jī)NetMag為VTP服務(wù)器，并進(jìn)行VLAN的劃分配置：NetMag（config）vtp mode serverNetMag（config）vlan 10NetMag(configvlan)name Units1NetMag vtp pruning管理VLAN和IP設(shè)置為了方便網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到交換機(jī)上進(jìn)行管理，所以給接入層和匯聚層交換機(jī)設(shè)置一個(gè)管理用IP地址。此IP地址并不用于路由功能，這種情況下，而是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。給交換機(jī)在VLAN1設(shè)置管理IP地址。，管理VLAN所在的子網(wǎng)是：。在全局模式下為接入層交換機(jī)SW11設(shè)置管理IP并激活主VLAN。SW11（config）intrfacerface vlan 1SW11（configif）ip address SW11（configif）no shutdown接口雙工每個(gè)接口的雙工類型有2種，一種是自動(dòng)適應(yīng)，另一種是手動(dòng)配置；每個(gè)接口雙工模式有2種，一種是半雙工，另一種是全雙工。根據(jù)需要可以設(shè)定某接口根據(jù)對(duì)端設(shè)備雙工類型自適應(yīng)本接口雙工模式，也可以強(qiáng)制將接口雙工模式設(shè)為半雙工或全雙工模式。在了解對(duì)端設(shè)備類型的情況下，建議手動(dòng)設(shè)置端口雙工模式。需要解釋的是半雙工和全雙工的區(qū)別，全雙工（Full Duplex）是指在發(fā)送數(shù)據(jù)的同時(shí)也能夠接收數(shù)據(jù)；半雙工（Half Duplex）是指能發(fā)不能收，能收不能發(fā)。一般情況下都是設(shè)置全雙工模式。設(shè)置SW11的所有接口均工作在全雙工模式下：SW11（config）intrface range FastEthernet0/1 – 24SW11（configifrange）duplex full接口速率接入層交換機(jī)接口速度只有3種情況，第一種是10Mbps，第二種是100Mbps，第三種是AUTO，即自適應(yīng)速度。默認(rèn)情況下是AUTO，在知道對(duì)端設(shè)備速度的情況下，建議手動(dòng)設(shè)置接口，一般設(shè)置為100Mbps。設(shè)置在接口模式下。設(shè)置訪問層交換機(jī)SW11的所有接口的速度均為100Mbps：SW11（config） intrface range FastEthernet0/124SW11（configifrange）speed 100VLAN接口劃分接入層交換機(jī)SW11為終端用戶提供接入服務(wù)。在此以SW11為例，配置接入層交換機(jī)的VLAN接口劃分。，接入層交換機(jī)SW11為VLAN40和VLAN50（會(huì)議室和訪客廳接入）提供接入服務(wù)。 交換機(jī)SW11接口VLAN在接口配置模式下，將交換機(jī)SW11的接口Fastethernet 0/2劃入VLAN40，將接口Fastethernet 0/3劃入VLAN50內(nèi)。SW11(config)intrface FastEthernet0/2SW11(configif)switchport mode accSW11(configif)switchport access vlan 40SW11(config)intrface FastEthernet0/3SW11(configif)switchport mode accessSW11(configif)switchport access vlan 50其他接入層交換機(jī)根據(jù)具體需要，類似上述配置進(jìn)行操作。干道（Trunk)鏈路所謂的TRUNK是用來在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè)VLAN的成員能夠相互通訊。其中交換機(jī)之間互聯(lián)用的接口就稱為TRUNK接口。如果是不同臺(tái)的交換機(jī)上相同id的vlan要相互通信，那么可以通過共享的trunk端口就可以實(shí)現(xiàn)。，接入層交換機(jī)SW11通過接口FastEthernet 0/24上連到匯聚層交換機(jī)SW1的接口FastEthernet 0/3。匯聚層交換機(jī)SW1通過接口FastEthernet 0/23上連到核心層交換機(jī)Core1的接口FastEthernet 0/1。同時(shí)，匯聚層交換機(jī)SW1通過接口FastEthernet 0/24上連到備份核心層交換機(jī)Core2的接口FastEthernet 0/1。 部分干道鏈路示例設(shè)置接入層交換機(jī)SW11的接口FastEthernet 0/24為干道接口:SW11（config） intrface FastEthernet0/24SW11（configif）switchport mode trunk 設(shè)置接入層交換機(jī)SW1的接口FastEthernet 0/23和0/24主干道接口:SW1（config） intrface range FastEthernet0/2324SW1（configifrange）switchport trunk en do SW1（configifrange）switchport mode trunk 設(shè)置接入層交換機(jī)Core1和Core2的接口FastEthernet 0/1為干道接口:Core1（config） intrface FastEthernet0/1Core1（configif）switchport trunk en do Core1（configif）switchport mode trunk Core2（config） intrface FastEthernet0/1Core2（configif）switchport trunk en do Core2（configif）switchport mode trunk在此以SW1SW1CoreCore2之間的三條干道鏈路為例。這三條上連鏈路為干道鏈路，在這三條上連鏈路上將運(yùn)輸多個(gè)VLAN的數(shù)據(jù)，Trunk干道使用標(biāo)準(zhǔn)協(xié)議dot1q。（加粗部分）。 交換模塊干道鏈路VLAN網(wǎng)關(guān)在核心層交換機(jī)上為每個(gè)VLAN配置VLAN虛接口地址，作為每個(gè)VLAN的網(wǎng)關(guān)。有網(wǎng)關(guān)地址，用戶接入網(wǎng)絡(luò)才能正常訪問各種資源。由于本次設(shè)計(jì)有核心冗余，多VLAN使用同一組HSRP，因此兩個(gè)核心交換機(jī)的VLAN虛接口地址不能相同。詳細(xì)地址分配將在下文進(jìn)行介紹，這里只選擇VLAN10和VLAN11的虛接口地址進(jìn)行配置介紹。VLAN10和VLAN11的虛接口地址如下：在Core1交換機(jī)VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：在Core2交換機(jī)VLAN 虛接口物理IP地址：VLAN 10：VLAN 11：Core1配置過程如下：Core1(config)intrfaceerface vlan 10Core1(configif)ip address Core1(config)intrfaceerface vlan 11 Core1(configif)ip address Core2配置過程如下：Core2(config)intrfaceerface vlan 10Core2(configif)ip address Core2(config)intrfaceerface vlan 11 Core2(configif)ip address 其他VLAN虛接口配置過程相類似，不再贅述。IP分配動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol， DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶；給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。 為了安全需要（具體原因在安全加固模塊詳細(xì)說明）和方便，員工的主機(jī)IP都是通過DHCP進(jìn)行自動(dòng)分配。但由于DHCP服務(wù)器與各主機(jī)并不在同一個(gè)網(wǎng)段內(nèi)，DHCP客戶端（主機(jī)PC）并不能發(fā)現(xiàn)其他網(wǎng)段的DHCP服務(wù)器，因此需用使用DHCP中繼代理（DHCP Relay）來為不同網(wǎng)段的主機(jī)分配IP信息。在Core1的每個(gè)VLAN虛接口上配置DHCP中繼代理，這里以VLAN10為例：Core1(config)interface vlan 10Core1(configif)ip helperaddress ，在VLAN60網(wǎng)段。在各VLAN虛接口配置好后，各個(gè)VLAN內(nèi)的主機(jī)就能正常向DHCP服務(wù)器發(fā)送請(qǐng)求信息，并獲取到IP信息。接入層交換機(jī)的其它可選配置以及特性（1）Uplinkfast在STP收斂過程中，一些終端站點(diǎn)可能會(huì)不可達(dá)，這是基于站點(diǎn)所連接交換機(jī)端口的STP狀態(tài)而定。這打亂網(wǎng)絡(luò)連接，于是關(guān)鍵是減少STP的收斂時(shí)間和網(wǎng)絡(luò)受影響的時(shí)間。當(dāng)鏈路或交換機(jī)故障，或STP重新配置后，UplinkFast可以加速選擇一個(gè)新的根端口。根端口立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，Uplinkfast通過減少最大更新速率來限制突發(fā)多播流量。Uplinkfast對(duì)于網(wǎng)絡(luò)邊緣的布線間交換機(jī)非常有用。它不適用于骨干設(shè)備。UplinkFast在直連鏈路故障后提供快速的收斂能力，并通過上行鏈路組在冗余。UplinkFast激活一個(gè)快速重新配置的條件：　　A. 在交換機(jī)上必須啟動(dòng)了UplinkFast功能；　　B. 至少有一個(gè)處于Blocking的端口（即有冗余鏈路）；　　C. 鏈路失效必須發(fā)生在Root Port上。對(duì)接入層交換機(jī)進(jìn)行配置：SW11（config） spanningtree uplinkfast注意，因?yàn)榻粨Q機(jī)啟動(dòng)了UplinkFast后，由于提高了交換機(jī)上所有端口的路徑開銷，所以不適合作為根橋。所以Uplinkfast特性只能在接入層交換機(jī)上啟用。（2）BackbonefastBackbonefast的作用與Uplinkfast類似，同樣是用于加快生成樹的收斂。不同的是，配置了Backbonefast可以檢測(cè)到間接鏈路（不直接相連的鏈路）故障并立即將相應(yīng)阻塞端口的最大壽命計(jì)時(shí)器計(jì)數(shù)馬上到時(shí)，從而縮短了該端口開始轉(zhuǎn)發(fā)數(shù)據(jù)包的時(shí)間。如下配置所示，顯示在接入層交換機(jī)SW11上啟用Backbonefast特性。同樣的步驟需要在網(wǎng)絡(luò)中的所有交換機(jī)上進(jìn)行配置。SW11（config） spanningtree Backbonefast 核心冗余HSRP冗余概述此設(shè)計(jì)企業(yè)網(wǎng)核心由兩個(gè)高性能三層交換機(jī)組成，它們組成一個(gè)“熱等待組”，這個(gè)組形成一個(gè)虛擬網(wǎng)關(guān)。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)交換機(jī)是活動(dòng)的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)交換機(jī)發(fā)生了故障，將選擇一個(gè)等待交換機(jī)來替代活動(dòng)交換機(jī)，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來，虛擬網(wǎng)關(guān)沒有改變，所以主機(jī)仍然保持連接，沒有受到故障的影響，這樣就較好地解決了交換機(jī)切換的問題。活動(dòng)交換機(jī)稱為Primary，等待交換機(jī)稱為Standby，它們兩者共同組成一個(gè)HSRP組。每個(gè)熱等待組模仿一個(gè)虛擬設(shè)備工作，它有一個(gè)WellknownMAC地址和一個(gè)IP地址。該IP地址、組內(nèi)路由器的接口地址、主機(jī)在同一個(gè)子網(wǎng)內(nèi)，但是不能一樣。當(dāng)在一個(gè)局域網(wǎng)上有多個(gè)熱等待組存在時(shí)，把主機(jī)分布到不同的熱等待組，可以使負(fù)載得到分擔(dān)。在此設(shè)計(jì)中將利用HSRP和PVST（PerVLAN Spanning Tree）實(shí)現(xiàn)多VLAN負(fù)載均衡。，搭建網(wǎng)絡(luò)環(huán)境，并配置HSRP以及生成樹來實(shí)現(xiàn)負(fù)載均衡。 核心冗余網(wǎng)絡(luò)拓?fù)銱SRP規(guī)劃（1） HSRP參數(shù)規(guī)劃表HSRP參數(shù)活動(dòng)設(shè)備備份設(shè)備優(yōu)先級(jí)150100（默認(rèn)）占先權(quán)是是計(jì)時(shí)器默認(rèn)默認(rèn)組號(hào)1，10，11，20，21，22，30，31，40，50，60對(duì)等體認(rèn)證加密方式MD5密碼gdin_alex（2）各個(gè)VLAN在交換機(jī)的虛接口地址以及Primary/ IP地址與主從關(guān)系Core1Core2虛擬網(wǎng)關(guān)VLAN1l VLAN10l VLAN11l VLAN20l VLAN21l VLAN22l VLAN30l VLAN31l VLAN40l VLAN50l VLAN60l F0/6——注：表中圓點(diǎn)符號(hào)表示該設(shè)備為該VLAN在HSRP中的Primary。配置以太通道以太通道為交換機(jī)提供了端口捆綁的技術(shù)，允許兩個(gè)交換機(jī)之間通過兩個(gè)或多個(gè)端口并行連接，同時(shí)傳輸數(shù)據(jù)，以提供更高的帶寬。因選用思科產(chǎn)品，所以將使用端口聚集協(xié)議（PAgP）來建立以太通道。捆綁Core1的FastEthernet0/23和FastEthernet0/24接口加入Channelgroup1并將portchannel1配置為Trunk模式。Core1（config） intrface range FastEthe