【正文】 注意： ，只有一個(gè)active，只有一個(gè)standby，其余的為監(jiān)聽(tīng)(listen)狀態(tài)。 虛擬MAC地址對(duì)于以太網(wǎng)和FDDI，當(dāng)配置了HSRP時(shí)自動(dòng)生成MAC地址。根橋上的所有端口都是指定端口。 轉(zhuǎn)發(fā)：轉(zhuǎn)發(fā)所有的數(shù)據(jù)流。默認(rèn)分別都是15s，范圍是4s30s 根橋配置STP定時(shí)器，并通過(guò)配置BPDU傳播到這個(gè)網(wǎng)絡(luò)，每個(gè)非根橋都繼承了配置BPDU中的STP定時(shí)器，取代任何本地配置，并轉(zhuǎn)發(fā)出去，從而保證了STP的定時(shí)器在整個(gè)網(wǎng)絡(luò)范圍內(nèi)的一致性。 ID （BID小的更優(yōu)） 網(wǎng)橋ID（BID)是一個(gè)8byte的字段，包括2byte的網(wǎng)橋優(yōu)先級(jí)和6byte的MAC地址。 二、STP（生成樹(shù)協(xié)議） 交換機(jī)的基本功能相當(dāng)于一個(gè)透明的網(wǎng)橋。 AUTO：可以發(fā)pagp幀，但不主動(dòng)發(fā)pagp幀。 缺點(diǎn)：但會(huì)造成ARP的沖突。 當(dāng)一個(gè)交換機(jī)進(jìn)行修剪了，但不影響vlan信息的傳遞，當(dāng)一個(gè)被修剪了的交換機(jī)有一個(gè)端口被加入了不修剪的vlan時(shí)，會(huì)發(fā)送join消息。本交換機(jī)也不會(huì)發(fā)送VTP消息，只能接收VTP消息并且不做任何修改的轉(zhuǎn)發(fā)出去。透明模式不可以。 當(dāng)我收通告請(qǐng)求時(shí)，我就會(huì)發(fā)送子網(wǎng)通告。 注意：只傳遞了vlan信息，但還需要手工的把相應(yīng)的端口放入需求的vlan當(dāng)中。后兩個(gè)不會(huì)自動(dòng)協(xié)商，因此要輸入之前先要指明封裝。是一個(gè)封裝的過(guò)程。 將一個(gè)端口放入vlan sw1(config)int fas 0/4 switch mode access switch access vlan 20 將幾個(gè)端口放入vlan sw1(config)int range f0/3 ,f0/5 (將多個(gè)端口做相同的操作） switch mode access switch access vlan 10(將3和5端口放入vlan10） switch access vlan 100（第三種劃分vlan的方法，將產(chǎn)生一個(gè)以前沒(méi)有的vlan并將端口放入） 三、刪除vlan sw1(config)no vlan 100 四、需求：，但R3和R5不可以互通。 VLAN的劃分： 端到端VLAN:根據(jù)分組、工作和資源使用的情況來(lái)劃分，與地理位置無(wú)關(guān)，采用80/20的方法，即80%的流量是通過(guò)二層交換， 本地VLAN：根據(jù)地理邊界劃分，采用新的80/20的方法。就可同步時(shí)鐘。當(dāng)我為15層，我不會(huì)接受其他的NTP查詢(xún)。 二層的包是目的在前源在后，除了二層以外都是源在前，目的在后。 時(shí)間：1個(gè)小時(shí)二、 在華藝集團(tuán)網(wǎng)絡(luò)實(shí)施中經(jīng)常用到的命令和功能介紹。利用分析儀與網(wǎng)絡(luò)連接，設(shè)置IP地址與子網(wǎng)掩碼等信息。測(cè)試結(jié)果：端口狀態(tài)正常C4503Internetshow int gig2/1GigabitEthernet2/1 is up, line protocol is up (connected) Hardware is Gigabit Ethernet Port, address is (bia ) Description: to C296024TCInternet2 MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Fullduplex, 1000Mb/s, link type is auto, media type is Unsupported GBIC input flowcontrol is off, output flowcontrol is off ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:27, output never, output hang never Last clearing of show interface counters never Input queue: 0/2000/0/0 (size/max/drops/flushes)。② 鍵入show version命令查看結(jié)果。測(cè)試說(shuō)明：?jiǎn)蝹€(gè)設(shè)備正常啟動(dòng)后，用該產(chǎn)品的熱啟動(dòng)命令進(jìn)行熱啟動(dòng)測(cè)試，觀察能否正常啟動(dòng)?？蓪?duì)各個(gè)設(shè)備多次開(kāi)關(guān)電源，觀察能否正常啟動(dòng)。對(duì)本次項(xiàng)目中購(gòu)買(mǎi)的每一臺(tái)網(wǎng)絡(luò)設(shè)備，均需進(jìn)行如下所列的測(cè)試項(xiàng)目。其中單項(xiàng)目測(cè)試主要用于檢查設(shè)備的運(yùn)行狀態(tài)是否正常，聯(lián)機(jī)測(cè)試則用于進(jìn)行網(wǎng)絡(luò)連通性測(cè)試，性能測(cè)試則包括網(wǎng)絡(luò)性能、安全性、可靠性、網(wǎng)管功能和應(yīng)用系統(tǒng)測(cè)試。二：項(xiàng)目組成人員華藝集團(tuán)神州數(shù)碼有限公司項(xiàng)目經(jīng)理陳俊張雄偉工程實(shí)施小組陳俊張雄偉文檔管理小組陳俊張雄偉售后服務(wù)小組張雄偉48神州數(shù)碼有限公司 TEL：075582966699 三、網(wǎng)段規(guī)劃部門(mén)Vlan ID網(wǎng)關(guān)IP 地址范圍子網(wǎng)掩碼服務(wù)器及網(wǎng)絡(luò)設(shè)備1－5號(hào)樓2Ｆ2－5號(hào)樓3Ｆ3－5號(hào)樓4Ｆ4－5號(hào)樓5Ｆ5－６號(hào)樓１Ｆ6－６號(hào)樓２Ｆ7－７號(hào)樓2Ｆ8－７號(hào)樓3Ｆ9－７號(hào)樓4Ｆ10－７號(hào)樓5Ｆ11－８號(hào)樓１Ｆ12－８號(hào)樓２Ｆ13－８號(hào)樓３Ｆ14－８號(hào)樓４Ｆ15－８號(hào)樓５Ｆ16－10號(hào)樓1Ｆ(網(wǎng)吧）17－11號(hào)樓1Ｆ（宿舍）18－IT19－交換機(jī)分布表及其管理IP地址列表 網(wǎng)絡(luò)設(shè)備地址分配序號(hào)設(shè)備型號(hào)交換機(jī)管理IP地址交換機(jī)位置網(wǎng)絡(luò)設(shè)備名稱(chēng)1cisco 28212號(hào)樓2Fhuayic28212catalyst 45032號(hào)樓2Ｆhuayic45033ASA 5520　2號(hào)樓2Ｆhuayiasa55204SRW224G4CN5號(hào)樓2Ｆnum52f5SRW224G4CN5號(hào)樓3Ｆnum53f6SRW224G4CN5號(hào)樓4Ｆnum54f7SRW224G4CN5號(hào)樓5Ｆnum55f8SRW248G4CN６號(hào)樓１Ｆnum61f9SRW224G4CN６號(hào)樓２Ｆnum62f10SRW224G4CN７號(hào)樓2Ｆnum72f11SRW224G4CN７號(hào)樓3Ｆnum73f12SRW224G4CN７號(hào)樓4Ｆnum74f13SRW224G4CN７號(hào)樓5Ｆnum75f14SRW224G4CN８號(hào)樓１Ｆnum81f0115SRW224G4CNnum81f0216SRW248G4CN８號(hào)樓２Ｆnum82f17SRW248G4CN８號(hào)樓３Ｆnum83f18SRW248G4CN８號(hào)樓４Ｆnum84f19SRW248G4CN８號(hào)樓５Ｆnum85f四、項(xiàng)目整體部署華藝集團(tuán)網(wǎng)絡(luò)部署圖五：工程實(shí)施 本次項(xiàng)目網(wǎng)絡(luò)設(shè)備產(chǎn)品部署描述本次核心層采用思科 Catalyst 4503型交換機(jī)1臺(tái)，每臺(tái)交換機(jī)配置WSX4013+型交換路由處理板一塊、24端口千兆以太網(wǎng)光接口業(yè)務(wù)板一塊用來(lái)連接匯聚層交換機(jī)。使項(xiàng)目的各工作組都能及時(shí)得到項(xiàng)目進(jìn)行的最新資料。跟蹤項(xiàng)目進(jìn)度，提交項(xiàng)目進(jìn)度報(bào)告，對(duì)項(xiàng)目進(jìn)度實(shí)施控制。制定確認(rèn)測(cè)試方案，在得到華藝集團(tuán)方確認(rèn)后與華藝集團(tuán)方完成驗(yàn)收確認(rèn)測(cè)試。負(fù)責(zé)制訂項(xiàng)目計(jì)劃，分解項(xiàng)目階段，確定任務(wù)優(yōu)先級(jí)，合理利用資源，對(duì)項(xiàng)目實(shí)施計(jì)劃和人力成本預(yù)算的執(zhí)行負(fù)責(zé)。對(duì)于項(xiàng)目執(zhí)行過(guò)程中不符合流程的情況給以跟蹤糾正，對(duì)于特殊情況，報(bào)告主管領(lǐng)導(dǎo)并征得批準(zhǔn)。2） 資源管理。匯聚層采用SRW224G4CN交換機(jī)4臺(tái)自帶24個(gè)10/100電口＋2個(gè)SFP Combo千兆口、接入層采用SRW224G4CN交換機(jī)16臺(tái)自帶24個(gè)10/100M電口+2個(gè)SFP Combo千兆口。1) 單項(xiàng)測(cè)試單項(xiàng)測(cè)試以設(shè)備為單位，對(duì)設(shè)備軟、硬件配置和實(shí)施工藝進(jìn)行檢查，以確定是否達(dá)到要求，單項(xiàng)測(cè)試于設(shè)備安裝完成后進(jìn)行。1） 物理檢查測(cè)試說(shuō)明：對(duì)設(shè)備進(jìn)行檢查，記錄網(wǎng)絡(luò)設(shè)備（對(duì)模塊結(jié)構(gòu)的設(shè)備，還包括獨(dú)立部件）出廠編號(hào)、產(chǎn)地、日期等內(nèi)容。（下面的P1和P2分別代表電源1和電源2）。測(cè)試方法：在特權(quán)模式下鍵入reload命令并確認(rèn)：reload測(cè)試結(jié)果：交換機(jī)熱啟動(dòng)正常（約2分30秒完全啟動(dòng)）3） 狀態(tài)測(cè)試測(cè)試說(shuō)明：Cisco設(shè)備面板上都會(huì)有許多電源指示燈、模塊狀態(tài)燈和每個(gè)物理端口的連接狀態(tài)燈，這些指示燈一般以綠色表示正常。 測(cè)試結(jié)果：版本信息顯示正常 聯(lián)機(jī)測(cè)試 網(wǎng)絡(luò)連通性測(cè)試測(cè)試說(shuō)明：測(cè)試設(shè)備鏈路是否正常需做兩項(xiàng)測(cè)試，一是查看設(shè)備運(yùn)行狀態(tài)下有物理鏈路連接得端口是否正常；二是PING所連接的對(duì)方端口的ip地址。 Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 1000 bits/sec, 1 packets/sec 5 minute output rate 4000 bits/sec, 6 packets/sec 72983 packets input, 17036050 bytes, 0 no buffer Received 60983 broadcasts (5012 multicast) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 675575 packets output, 48774359 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out 網(wǎng)絡(luò)穩(wěn)定性測(cè)試這是一個(gè)實(shí)用的網(wǎng)絡(luò)必須經(jīng)過(guò)的一項(xiàng)測(cè)試，網(wǎng)絡(luò)系統(tǒng)必須連續(xù)試運(yùn)行120小時(shí)以上無(wú)異常情況的發(fā)生，特別是不會(huì)出現(xiàn)網(wǎng)絡(luò)中斷的情況。輸入所要測(cè)試的設(shè)備的IP地址，通過(guò)SNMP協(xié)議和RMON協(xié)議檢測(cè)端口。 時(shí)間：1個(gè)小時(shí)三、 基本的troubleshooting用到的命令，以及排錯(cuò)思路、要點(diǎn)。 當(dāng)一個(gè)數(shù)據(jù)包穿越交換機(jī)和路由器時(shí)，數(shù)據(jù)的包的哪些字段被改變了： ，數(shù)據(jù)包和數(shù)據(jù)幀不會(huì)做任何修改，只會(huì)做一個(gè)記錄。 一層是指什么:是指時(shí)鐘更新源的層次，當(dāng)我是1層時(shí)，我不會(huì)向其他NTP層次的源發(fā)NTP的包去同步時(shí)鐘，當(dāng)我為8層時(shí)我會(huì)向我的上一層源發(fā)NTP的包去同步時(shí)鐘。 但這時(shí)R3每次同步時(shí)間時(shí)會(huì)穿越一次R1，這樣會(huì)浪費(fèi)R1的帶寬,則可在R3(config)ntp peer 。VLAN限制單播、組播和廣播信息的泛濫。 二、將某個(gè)端口或某些端口放入VLAN。在普通數(shù)據(jù)幀前加入26B的ISL頭，在尾加入4B的校驗(yàn)。 ：sw1(configif)switchport mode denamic desirable ：sw1(configif)switchport mode denamic auto ：sw1(configif)switchport mode access ：(configif)switchport trunk encapsolution dot1q ( (configif)switchport mode trunk ：(configif)switchport trunk encapsolution dot1q (封裝為trunk之前先封裝 (configif)switchport mode trunk (configif)switchport nonegotiate 前兩個(gè)會(huì)自動(dòng)協(xié)商，包括封裝。 ，VTP域是一組VTP域名稱(chēng)相同并通過(guò)TRUNK相連的交換機(jī)。首先檢測(cè)域名，如果域名不同則丟棄這個(gè)通告，如果相同則檢測(cè)修正版本號(hào)，如果修正版本號(hào)比我的低，我將不理睬，如果修正版本號(hào)比我的高，我將發(fā)送通告請(qǐng)求。 結(jié)果：sw1重啟后先學(xué)到域名，然后又學(xué)到vlan信息，即修正版本號(hào)和client端同步了。 tran