大型雙核心網(wǎng)絡設計方案(編輯修改稿)
2025-05-25 03:26 本頁面
【文章內容簡介】 的作用，所以每臺設備上都要配置。 使用VTP從提高效率的角度出發(fā)，在企業(yè)網(wǎng)實現(xiàn)實例中使用了VTP技術。將分布層FB1設置成為VTP服務器，其他交換機設置成為VTP客戶機。這里接入層交換機SW1將通過VTP獲得在分布層交換機FB1中定義的所有VLAN的信息。（）FB1vlan database 特權模式下進入VLAN設置模式(小凡模擬器特有)FB1(vlan)vtp domain cisco定義VTP域名Changing VTP domain name from NULL to cisco 分布層設備FB1FB1(vlan)vtp server 將該交換機設置為VTP的服務端Device mode already VTP SERVER.FB1(vlan)vtp v2mode 啟用的VTP版本號為2V2 mode enabled.FB1(vlan)vtp password 123456設置VTP的密碼為123456，交換機的VTP必須密碼一致才能同步Setting device VLAN database password to 123456.FB1(vlan)vtp pruning 啟用VTP修剪，激活VTP剪裁功能，默認情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。有時，交換網(wǎng)絡中某臺交換機的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。這時，可以激活主干道上的VTP剪裁功能。當激活了VTP剪裁功能以后，交換機將自動剪裁本交換機沒有定義的VLAN數(shù)據(jù)。在一個VTP域下，只需要在VTP服務器上激活VTP剪裁功能。同一VTP域下的所有其他交換機也將自動激活VTP剪裁功能。Pruning switched ONFB1(vlan)apply 應用以上配置APPLY pleted.FB1(vlan)exit退出配置模式APPLY pleted.Exiting....在其他所有的交換機上都要做VTP配置，我們以FB2為例（）FB2vlan daFB2(vlan)vtp domain ciscoChanging VTP domain name from NULL to ciscoFB2(vlan)vtp client將FB2設置為客戶端，客戶端可以學習到服務端的所有VLAN信息。客戶模式是沒有創(chuàng)建、修改、刪除VLAN得權利的，它只能接收和轉發(fā)信息。而服務器模式擁有以上的所用功能。 分布層設備FB2Setting device to VTP CLIENT mode.FB2(vlan)vtp v2V2 mode enabled.FB2(vlan)vtp password 123456Setting device VLAN database password to 123456.FB2(vlan)exitIn CLIENT state, no apply attempted.Exiting.... 劃分VLAN現(xiàn)在我們根據(jù)需求在服務端FB1上配置VLAN信息，創(chuàng)建并命名（見表1）FB1(vlan)vlan 10 name GLB創(chuàng)建一個VLAN 10 命名為GLBVLAN 10 modified: Name: GLB FB1(vlan)vlan 20 name SCBVLAN 20 added: Name: SCBFB1(vlan)vlan 30 name CWBFB1(vlan)vlan 40 name XSBVLAN 40 added: Name: XSBFB1(vlan)vlan 50 name RLZYVLAN 50 added: Name: RLZYFB1(vlan)vlan 60 name WLB VLAN 60 added: Name: WLBFB1(vlan)exitAPPLY pleted.Exiting.... 交換鏈路封裝所有交換機之間相連的線都要起封裝協(xié)議，我們以FB1和SW1之間的線為例（） 鏈路封裝FB1(config)int f0/4(進入要封裝的端口)FB1(configif)switchport trunk encapsulation dot1q 進行封裝FB1(configif)switchport mode trunk指定封裝模式FB1(configif)no shutdown (開啟接口)SW1(config)interface fastEthernet 0/0SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunkSW1(configif)no shutdown封裝交換機連接終端的接口，并把該接口劃入VLAN，以SW1為例SW1(config)int f0/2SW1(configif)switchport mode access手工指定封裝模式為ACCESS模式 SW1(configif)switchport access vlan 10將F0/2口劃入VLAN 10中SW1(configif)no shutdown PVST技術由于網(wǎng)絡拓撲比較大，兩兩相連加冗余會出現(xiàn)環(huán)路，所以需要配置二層防環(huán)的PVST首先要選舉根橋，我們這里手工指定HX1為VLAN10 20 30的主根，VLAN 40 50 60的備份根；HX2為VLAN40 50 60的主根，VLAN10 20 30的備份根。 PVST由于只啟用PVST后根切換時生成樹接口從阻塞狀態(tài)到轉發(fā)狀態(tài)速度會很慢，采用PORTFAST,UPLINKFAST,BACKBONEFAST三個FAST會大大縮短狀態(tài)轉換的時間，提高效率。Portfast 在接入層面向終端的接口上做，可減少30S的時間SW1(config)int f0/2SW1(configif)spanningtree portfast bpduguard啟用portfastUplinkfast在接入層交換機上做，可減少30S時間SW1(config)spanningtree uplinkfastBackbonefast 在所有交換機上做，可減少20S時間SW1(config)spanningtree backbonefast (啟用) DHCP現(xiàn)在需要為路由器接口和所有的PC機接口配置IP地址。由于4000個結點的網(wǎng)絡比較大，為每一臺PC手工配置地址的工作量相當大，所以我們要使用DHCP技術。HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress 注：先配置除去PC機不能使用的IP地址在PC機上指定默認網(wǎng)關，所有的PC都要指和自己對應的網(wǎng)關 HSRP核心層交換機的作用是快速轉發(fā)，如果它發(fā)生故障，則會導致下層所有網(wǎng)絡癱瘓。所以要給核心層交換機做備份做冗余。我們一般使用兩臺核心交換機。這就用到了三層冗余技術：熱備份HSRP。HX1(config)interface Vlan 10HX1(configif)ip address
公司管理相關推薦
鄂ICP備17016276號-1