【正文】 ！定義 VLAN90 SW22(configvlan)name shengchanbu SW22(configvlan)exit ！退出 VLAN模式 SW22(config)int range f0/25 ！指定批量端口 SW22(configifrange)swichport access vlan 80 ！將批量端口分配給 VLAN80 SW22(configifrange)exit !退出端口模式 SW22(config)int range f0/610 ！指定批量端口 SW22(configifrange)swichport access vlan 90 ！將批量端口分配給 VLAN90 SW22(configifrange)exit !退出端口模式 SW22(config)int f0/1 ！進(jìn)入端口 f0/1 SW22(configif)switchport mode trunk ！將端口設(shè)置成 trunk模式 SW22(configif)end ！退出全局模式 SW22write ！保存配置結(jié)果 SW22 6：公司分部交換機(jī)的 VLAN劃分配置驗(yàn)證 [完成目標(biāo) ] 本子任務(wù)專(zhuān)門(mén)用來(lái)驗(yàn)證上述子任務(wù)中對(duì)公司分部交換機(jī)的 VLAN 劃分及端口分配是否正確，需要根據(jù)項(xiàng)目規(guī)劃來(lái)驗(yàn)證，如果配置正確，結(jié)果將如以下各項(xiàng)所示。用 DHCP Relay代理可以去掉在每個(gè)物理的 網(wǎng)段 都要有 DHCP 服務(wù)器的必要 ,它可以傳遞消息到不在同一個(gè)物理 子網(wǎng) 的 DHCP 服務(wù)器，也可以將服務(wù)器的消息傳回給不在同一個(gè)物理子網(wǎng)的 DHCP 客戶(hù)機(jī)。生成樹(shù)協(xié)議的作用是防止交換機(jī)制就 愛(ài)你產(chǎn)生二層環(huán)路，從而引起廣播風(fēng)暴，造成網(wǎng)絡(luò)阻塞。分為普通協(xié)議（ stp）模式、快速生成樹(shù)協(xié)議（ rstp）模式和多生成樹(shù)協(xié)議（ mstp）模式。系統(tǒng)默認(rèn)的優(yōu)先級(jí)一般是 32768，為了使交換機(jī)成為根網(wǎng)橋，一個(gè)可行的方法是修改其優(yōu)先級(jí)，使其優(yōu)先級(jí)變得小一些，如 4096。 [實(shí)施步驟 ] 將其中任意一臺(tái)計(jì)算機(jī)的串行口連線(xiàn)連接到交換機(jī) SW31的 conslie口上，打開(kāi)計(jì)算機(jī)的超級(jí)終端程序，配置好有關(guān)參數(shù)。 參考命令如下： SW32(config)spanningtree ！ 開(kāi)啟生成樹(shù)協(xié)議 SW32(config)spanningtree mst config ！生成樹(shù)協(xié)議模式為 MSTP SW32(configmst)instance 1 vlan 10,20 ！創(chuàng)建實(shí)例 1 SW32(configmst)instance 2 vlan 30,40 ！創(chuàng)建實(shí)例 2 SW32(configmst)exit ！退出 mstp配置模式 SW31(config)spanningtree mst 1 priority 8192 ！配置實(shí)例 1的優(yōu)先級(jí)為 8192 SW32(config)spanningtree mst 2 priority 4096 ！配置實(shí)例 2的優(yōu)先級(jí)為 4096 SW32(config)end ！退出全局模式 SW32write ！保存配置結(jié)果 SW32 SW32showspanningtree summary SW32 查詢(xún)結(jié)果如下所示： 3：公司總部接入層交換機(jī) SW21的 STP配置 [完成目標(biāo) ] 為了保障二層鏈路的榮譽(yù)和負(fù)載均衡，需要在 SW21上配置 MSTP 協(xié)議 /創(chuàng)建兩個(gè) MSTP實(shí)例，分別為 1和 2，實(shí)例 1的成員是 VLAN10和 VLAN20,實(shí)例 2的成員是 VLAN30和 VLAN40。 在端口模式下配置 VRRP，具體步驟如下： 第一步，創(chuàng)建 VRRP組 ,修改優(yōu)先級(jí) Switch(config)int vlan 10 Switch(configif)vrrp 1 priority 120 第二步：配置 IP地址 Switch(configif)vrrp 1 ip 1：公司總部核心層交換機(jī) SW31的 VRRP配置 [完成目標(biāo) ] 本子任務(wù)完成在公司總部核心層交換機(jī) SW31上配置 VRRP，使其成為 VLAN10和 VLAN20的活躍路由器， VLAN30和 VLAN40的備份路由器。聚合端口可大大提高鏈路帶寬，解決交換網(wǎng)絡(luò)中由帶寬性能引起的瓶頸問(wèn)題。但是，如果在前面的實(shí)驗(yàn)中已經(jīng)在兩臺(tái)交換機(jī)之間配置了生成樹(shù)協(xié)議，那么，即使已經(jīng)連好線(xiàn)，也可以進(jìn)行聚合端口配置。 [實(shí)施步驟 ] 將與交換機(jī) SW32相連的計(jì)算機(jī)的串行口線(xiàn)連接到交換機(jī) SW32 的 console 口上，使用超級(jí)終端程序?qū)粨Q機(jī)進(jìn)行配置，參考命令如下： SW32(config)interface aggregateport 1 ！定義聚合端口，編號(hào)為 1 SW32(configif)switchport mode trunk ！將聚合端口設(shè)置為 trunk SW32(configif)exit SW32(config)aggregateport loadbalance srcdstip ！ 基 于 源 ip 地址 的負(fù)載均衡 SW32(config)interface range fastether 0/2324 ！批量指定端口 SW32(configifrange)portgroup 1 ！將該批量端口設(shè)置成 trunk模式 SW32(configifrange)end SW32write ！保存配置結(jié)果 SW32show aggregateport 1 summary ！查詢(xún)配置結(jié)果 查看聚合端口的配置結(jié)果如下所示： SW21的速端口配置 [完成目標(biāo) ] 為提高網(wǎng)絡(luò)收斂速度，設(shè)置 SW21的 access接口為速端口。 ARP 是將 IP 地址解析 為以太網(wǎng) MAC地址（或稱(chēng)物理地址）的協(xié)議。 [實(shí)施步驟 ] DHCP snooping 第一步：打開(kāi) DHCP Snooping功能 Switch(config)ip dhcp snooping 第二步：定時(shí)寫(xiě)入綁定信息 Switch(config)ip dhcp snooping database writedelay 900 第三步：設(shè)置端口為信任端口 Switch(configif)ip dhcp snooping trust 動(dòng)態(tài) ARP 第一步：配置動(dòng)態(tài) ARP Switch(config)ip arp inspection vlan 10 第二步：設(shè)置端口為信任端口 Switch(config)ip arp trust 1：公司總部核心層交換機(jī) SW31的 DHCP Snooping [完 成目標(biāo) ] 具體配置命令如下： SW31(config)ip dhcp snooping ！打開(kāi) DHCP snooping功能 SW31(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表 SW31(config)int f0/3 ！進(jìn)入端口模式 SW31(config)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW31(configif)int f0/21 ！進(jìn)入端口模式 SW31(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW31(configif)end SW31write SW31 1：公司總部接入層交換機(jī) SW21的 DHCP Snooping和動(dòng)態(tài) ARP [完成目標(biāo) ] 具體配置命令如下： SW21(config)server dhcp ！打開(kāi) DHCP 功能 SW21(config)ip dhcp snooping ！打開(kāi) DHCP snooping功能 SW21(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表 SW21(configif)int range f0/2122 ！批量指定端口 SW21(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW21(configif)exit SW21(config)ip arp inspection vlan 10,vlan 20,vlan 30,vlan 40 SW21(configif)int range f0/2122 ！批量指定端口 SW21(configif)ip arp inspection trust ！設(shè)置端口為信任端口 SW21(configif)end SW21write SW21show ip dhcp snooping binding SW21show ip arp inspection 。但是僅僅有 IP 地址是不夠的，因?yàn)?IP 數(shù)據(jù)報(bào)文必須封裝成幀才能通過(guò)物理網(wǎng)絡(luò)發(fā)送，因此發(fā)送站還必須有接收站的物理地址，所以需要一個(gè)從 IP 地址到物理地址的映射。 [實(shí)施步驟 ] 具體配置命令如下： 靜態(tài) MAC綁定 設(shè)定端口模式 S(configFastEther 0/1)switchport mode access 打開(kāi)端口安全功能 S(configFastEther 0/1)switchport portsecurity 配 置最大 MAC地址數(shù) S(configFastEther 0/1)switchport portsecurity maximum 3 配置 MAC地址綁定 S(configFastEther 0/1)sw portsecurity macaddress 動(dòng)態(tài) MAC綁定 打開(kāi)端口安全功能 S(configFastEther 0/1)switchport portsecurity 鎖定端口 S(configFastEther 0/1)switchport portsecurity Lock 轉(zhuǎn)化為安全端口 S(configFastEther 0/1)sw portsecurity convert 設(shè)定違規(guī)動(dòng)作（關(guān)閉端口） S(configFastEther 0/1)sw portsecurity violation shutdown 1：公司分部接入層交換機(jī) SW22的端口安全配置 [完成目標(biāo) ] 本子任務(wù)為保障接入層安全，在接入層 SW22 上配置端口安全，限制主機(jī)的最大連接數(shù)為1，并要求 SW22的 f0/2端口只允許 PC2接入，否則關(guān)閉端口。 第二步：將聚合端口設(shè)置成 trunk模式，在接口模式下使用以下命令： Switch(configif)switchport mode trunk 第三步：基于源 ip 地址的負(fù)載均衡 Switch(config)aggregateport loadbalance srcdstip 第四步：將物理端口劃入聚合端口，在全局模式下使用以下命令： Switch(config)interface range fastether 0/12 Switch(configifrange)portgroup 1 1：公司總部核心層交換機(jī) SW31的配置 [完成目標(biāo) ] 為提高網(wǎng)絡(luò)收斂速度，設(shè)置 SW21的 access接口為速端口，為了保障網(wǎng)絡(luò)鏈路帶寬，將 SW31和 SW32相連的端口設(shè)置為業(yè)界標(biāo)準(zhǔn)的鏈路聚合模式，采用非 on模式，并作 TRUNK鏈路和使用負(fù)載均衡技術(shù)，是鏈路的流量基于原 IP地址負(fù)載均衡。 本實(shí)訓(xùn)項(xiàng)目要求交換機(jī) SW31與交換機(jī) SW