【文章內(nèi)容簡介】 1（ configifrange） switchport mode trunk 圖 216 設(shè)置主干道端口 配置接入層交換機 Switch2 接入層交換機 Switch2 為 vlan30 和 vlan40 的用戶提供接入服務(wù)。同時，分別通過自己的 FastEther 0/23 、 FastEther 0/24 上連到分布層交換機 DistributeSwitchDistributeSwitch2 的端口 FastEther 0/24。 如圖 217 所示，是接入層交換機 Switch2 的鏈接示意圖。 對接入層交換機 Switch2 的配置 步驟、命令和對接入層交換機 Switch1 的配置類似。這里就不再詳細(xì)分析了，只給出配置文件內(nèi)容 （只留下了必要的命令）。 需要指出的是，為了提供主干道的吞吐量，可以采用鏈路聚合（快速以太網(wǎng)信道）技術(shù)增加可用帶寬。例如，可以將接入層交換機 Switch1 的端口 FastEther0/21 和FastEther0/22 聚合在一起實現(xiàn) 200Mbps 的快速以太網(wǎng)信道，然后再上連到分布層交換機 DistributeSwitch1。同樣，也可以將接入層交換機 Switch2 的端口 FastEther0/23 和FastEther0/24 聚合在一起實現(xiàn) 200Mbps 的快速以太網(wǎng)信道，然后再上連到分布層交換機 DistributeSwitch2。具體的配置實現(xiàn) 的介紹將在核心層交換機的配置一節(jié)中進(jìn)行詳細(xì)介紹。 接入層交換機的其它可選配置 Uplinkfast 接入層交換機 Switch1 通 過 兩 條 冗 余上 行 鏈 路 分別 接 入 分布 層 交 換 機DistributeSwitch1 和 DistributeSwitch2。在生成樹的作用下，其中一條上行鏈路處于轉(zhuǎn)發(fā)狀態(tài)，而另一條上行鏈路處于阻塞狀態(tài)。當(dāng)處于轉(zhuǎn)發(fā)狀態(tài)的鏈路因故障斷開后 ，經(jīng)過最多大約 50s 鐘的時間，處于阻塞狀態(tài)的鏈路才能替代故障鏈路的工作。 Uplinkfast 特性可以使得當(dāng)主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路可以立即啟用。 如圖 218 所示，是在接入層交換機 Switch1 上啟用 Uplinkfast 特性。同樣的步驟也可以在接入層交換機 Switch2 上進(jìn)行配置。 Switch1（ config） ispanningtree uplinkfast 安徽中澳科技職業(yè)學(xué)院 12 圖 218 啟用 Uplinkfast 特性 注意，這種特性只能在接入層交換機上啟用。 Backbonefast Backbonefast 的作用與 Uplinkfast 類似，也用于加快生成樹的收斂。所不同的是，Backbonefast 可以檢測到間接鏈路（非直連鏈路）故障并立即使得相應(yīng)阻塞端口的最大壽命計時器到時，從而縮短該端口可以開始轉(zhuǎn)發(fā)數(shù)據(jù)包的時間。同樣的步驟需要在網(wǎng)絡(luò)中的所有交換機上進(jìn)行配置。 Switch1（ config） ispanningtree Backbonefast 圖 219 啟用 Backbonefast 特性 注意， Backbonefast 特性需要在網(wǎng)絡(luò)中所有交換機上進(jìn)行配置 。 分布層交換 機服務(wù)的實現(xiàn) — 配置分布層交換機 分布層除了負(fù)責(zé)將接入層交換機進(jìn)行匯聚外，還為整個交換網(wǎng)絡(luò)提供 vlan 間的路由選擇功能。 這里的分布層交換機采用的是 Cisco Catalyst 3550 交換機。作為 3 層交換機， Cisco Catalyst 3550 交換機擁有 24 個 100Mbps 自適應(yīng)快速以太網(wǎng)端口，同樣還有 2 個1000Mbps 的 GBIC 端口供上連使用，運行的是 Cisco 的 integrated ISO 操作系統(tǒng)。這里，以圖 21 中的分布層交換機 DistributeSwitch1 為例進(jìn)行介紹。如圖 220 所 示： 圖 220 配置分布層交換機 DistributeSwitch1 的基本參數(shù) 對分布層交換機 DistributeSwitch1 的基本參數(shù)的配置步驟與對接入層交換機 Switch1的基本參數(shù)的配置類似。這里，只給出實際的配置步驟 ，不再給出具體的解釋，如圖 221所示。 安徽中澳科技職業(yè)學(xué)院 13 Switchconf t Enter configuration mands， one per with CNTL/Z. Switch（ config） hostname DistributeSwitch1 DistributeSwitch1（ config） enable secret liumaochen DistributeSwitch1（ config） line con 0 DistributeSwitch1（ configline） logging synchronous DistributeSwitch1（ configline） exectimeout 0 DistributeSwitch1（ configline） line vty 0 4 DistributeSwitch1（ configline） password 123 DistributeSwitch1（ configline） login DistributeSwitch1（ configline） exectimeout 0 DistributeSwitch1（ configline） exit DistributeSwitch1（ config） no ip domainlookup 圖 221 配置分布層交換機的基本參數(shù) 配置分布層交換機的管理 ip、默認(rèn)網(wǎng)關(guān) 如圖 222 所示，顯示了分布層交換機設(shè)置管 理 ip 并激活本征 vlan。還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。 DistributeSwitch1（ config） interface vlan1 DistributeSwitch1（ configif） ip address DistributeSwitch1（ configif） no shutdown DistributeSwitch1（ configif） exit DistributeSwitch1（ configif） ip defaultgateway 圖 222 分布層交換機設(shè)置管理 ip 并激活本征 vlan 配置分布層交換機 DistributeSwitch1 的 vtp 當(dāng)網(wǎng)絡(luò)中交換機數(shù)量很多時，需要分別在每臺交換機上創(chuàng)建很多重復(fù)的 vlan。工作量很大、過程很繁瑣，并且容易出錯。在實際工作中常采用 vlan 中繼協(xié)議（ vtp）來解決這個問題。 Vtp 允許在一臺交換機上創(chuàng)建所有的 vlan。然后，利用交換機之間的互相學(xué)習(xí)功能，將創(chuàng)建好的 vlan 定義傳播到整個網(wǎng)絡(luò)中需要此 vlan 定義的所有交換機上。同時，有關(guān) vlan的刪除、 參數(shù)更改操作均可傳播到其他交換機。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機的負(fù)擔(dān)。 在本校園網(wǎng)實現(xiàn)實例中使用了 vtp 技術(shù)。同時，將分布層交換機 DistributeSwitch1 設(shè)置成 vtp 服務(wù)器，其他交換機設(shè)置成為 vtp 客戶機。 配置 vtp 管理域 共享相同 vlan 定義數(shù)據(jù)庫的交換機構(gòu)成一個管理域。每一個 vtp 管理域都有一個共同安徽中澳科技職業(yè)學(xué)院 14 的 vtp 管理域域名。不同管理域的交換機之間不交換 vtp 通告信息。 如圖 223 所示，將 vtp 管理域的域名定義為 liu。 DistributeSwitch1（ config） vtp domain liu 圖 223 設(shè)置 vtp 服務(wù)器 工作在 vtp 服務(wù)器模式下的交換機可以創(chuàng)建、刪除 vlan、修改 vlan 參數(shù)。同時，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā) vlan 更新消息。 如圖 224 所示，設(shè)置分布層交換機 DistributeSwitch1 成為 vtp 服務(wù)器。 DistributeSwitch1（ config） vtp mode server 圖 224 激活 vtp 剪裁功能 默認(rèn)情況下主干道傳輸所有 vlan 的用戶數(shù)據(jù)。有時，交換網(wǎng)絡(luò)中某臺交換機的所有端口都屬于同一 vlan 的成員，沒有必要接收其他 vlan 的用戶數(shù)據(jù)。這時，可以激活主干道上的 vtp 剪裁功能。當(dāng)激活了 vtp 剪裁功能以后，交換機將自動剪裁本交換機沒有定義的 vlan 數(shù)據(jù)。 在一個 vtp 域下，只需要在 vtp 服務(wù)器上激活 vtp 剪裁功能。同一 vtp 域下的所有其他交換機也將自動激活 vtp 剪裁功能。 如圖 225 所示， 設(shè)置激活 vtp 剪裁功能。 DistributeSwitch1（ config） vtp pruning 圖 225 激活 vtp 剪裁功能 在分布層交換機 DistributeSwitch1 上定義 vlan 在本校園網(wǎng)實現(xiàn)實例中，除了默 認(rèn)的本征 vlan 外，又額外定義 8 個 vlan，如圖 21所示。 由于使用了 vtp 技術(shù)，所以，所有 vlan 的定義都只需要在 vtp 服務(wù)器，即分布層交換機 DistributeSwitch1 上進(jìn)行。 如圖 226 所示，定義了 8 個 vlan，同時為每個 vlan 命名。 Switchconfigure terminal Enter configuration mands， one per with CNTL/Z DistributeSwitch1(config)vlan 10 DistributeSwitch1(configvlan)name JWC DistributeSwitch1(config)vlan 20 DistributeSwitch1(configvlan)name XSSS DistributeSwitch1(config)vlan 30 DistributeSwitch1(configvlan)name CWC DistributeSwitch1(config)vlan 40 安徽中澳科技職業(yè)學(xué)院 15 DistributeSwitch1(configvlan)name JGSS DistributeSwitch1(config)vlan 50 DistributeSwitch1(configvlan)name JZX DistributeSwitch1(config)vlan 60 DistributeSwitch1(configvlan)name GLX DistributeSwitch1(config)vlan 70 DistributeSwitch1(configvlan)name JSJX DistributeSwitch1(config)vlan 100 DistributeSwitch1(configvlan)name FW 圖 226 定義 vlan 配置分布層交換機 DistributeSwitch1 的端口基本參數(shù) 分布層交換機 DistributeSwitch1 的端口 FastEther0/1~ FastEther0/10 為服務(wù)器群提供接入服務(wù)，而端口 FastEther0/2 FastEther0/24 分別下連到 接入層交換機 Switch1的端口 FastEther0/23 以及接入層交換 機 Switch2 的端口 FastEther0/23. 此外，分布層交換機 DistributeSwitch1 還通過自己的千兆端口 GigabitEther0/1 上連到核心交換機 Cswitch1 的 GigabitEther3/1。為了實現(xiàn)冗余設(shè)計，分布層交換機DistributeSwitch1 還通過自己的千兆端口 GigabitEther0/2 連接另一臺到分布層交換機DistributeSwitch2 的 GigabitEther0/2。 如圖 227 所示，給出了對所有訪問端口、主干道端口的配置步驟和命令。 DistributeSwitch1(config)interface range fastether0/124 DistributeSwitch1(configifrange) duplex full DistributeSwitch1(configifrange) speed 100 DistributeSwitch1(configifrange)interface range fastether0/110 DistributeSwitch1(configifrange)switchport mode access DistributeSwitch1(configifrange)switchport access vlan 100 DistributeSwitch1(configifrange)spanningtreeportfast DistributeSwitch1(configifrange)interface range fastether0/2324 DistributeSwitch1(configifrange)switchport mode trunk