大型雙核心網(wǎng)絡(luò)設(shè)計方案(編輯修改稿)
2025-05-25 03:26 本頁面
【文章內(nèi)容簡介】 的作用，所以每臺設(shè)備上都要配置。 使用VTP從提高效率的角度出發(fā)，在企業(yè)網(wǎng)實現(xiàn)實例中使用了VTP技術(shù)。將分布層FB1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。這里接入層交換機(jī)SW1將通過VTP獲得在分布層交換機(jī)FB1中定義的所有VLAN的信息。（）FB1vlan database 特權(quán)模式下進(jìn)入VLAN設(shè)置模式(小凡模擬器特有)FB1(vlan)vtp domain cisco定義VTP域名Changing VTP domain name from NULL to cisco 分布層設(shè)備FB1FB1(vlan)vtp server 將該交換機(jī)設(shè)置為VTP的服務(wù)端Device mode already VTP SERVER.FB1(vlan)vtp v2mode 啟用的VTP版本號為2V2 mode enabled.FB1(vlan)vtp password 123456設(shè)置VTP的密碼為123456，交換機(jī)的VTP必須密碼一致才能同步Setting device VLAN database password to 123456.FB1(vlan)vtp pruning 啟用VTP修剪，激活VTP剪裁功能，默認(rèn)情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。有時，交換網(wǎng)絡(luò)中某臺交換機(jī)的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。這時，可以激活主干道上的VTP剪裁功能。當(dāng)激活了VTP剪裁功能以后，交換機(jī)將自動剪裁本交換機(jī)沒有定義的VLAN數(shù)據(jù)。在一個VTP域下，只需要在VTP服務(wù)器上激活VTP剪裁功能。同一VTP域下的所有其他交換機(jī)也將自動激活VTP剪裁功能。Pruning switched ONFB1(vlan)apply 應(yīng)用以上配置APPLY pleted.FB1(vlan)exit退出配置模式APPLY pleted.Exiting....在其他所有的交換機(jī)上都要做VTP配置，我們以FB2為例（）FB2vlan daFB2(vlan)vtp domain ciscoChanging VTP domain name from NULL to ciscoFB2(vlan)vtp client將FB2設(shè)置為客戶端，客戶端可以學(xué)習(xí)到服務(wù)端的所有VLAN信息。客戶模式是沒有創(chuàng)建、修改、刪除VLAN得權(quán)利的，它只能接收和轉(zhuǎn)發(fā)信息。而服務(wù)器模式擁有以上的所用功能。 分布層設(shè)備FB2Setting device to VTP CLIENT mode.FB2(vlan)vtp v2V2 mode enabled.FB2(vlan)vtp password 123456Setting device VLAN database password to 123456.FB2(vlan)exitIn CLIENT state, no apply attempted.Exiting.... 劃分VLAN現(xiàn)在我們根據(jù)需求在服務(wù)端FB1上配置VLAN信息，創(chuàng)建并命名（見表1）FB1(vlan)vlan 10 name GLB創(chuàng)建一個VLAN 10 命名為GLBVLAN 10 modified: Name: GLB FB1(vlan)vlan 20 name SCBVLAN 20 added: Name: SCBFB1(vlan)vlan 30 name CWBFB1(vlan)vlan 40 name XSBVLAN 40 added: Name: XSBFB1(vlan)vlan 50 name RLZYVLAN 50 added: Name: RLZYFB1(vlan)vlan 60 name WLB VLAN 60 added: Name: WLBFB1(vlan)exitAPPLY pleted.Exiting.... 交換鏈路封裝所有交換機(jī)之間相連的線都要起封裝協(xié)議，我們以FB1和SW1之間的線為例（） 鏈路封裝FB1(config)int f0/4(進(jìn)入要封裝的端口)FB1(configif)switchport trunk encapsulation dot1q 進(jìn)行封裝FB1(configif)switchport mode trunk指定封裝模式FB1(configif)no shutdown (開啟接口)SW1(config)interface fastEthernet 0/0SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunkSW1(configif)no shutdown封裝交換機(jī)連接終端的接口，并把該接口劃入VLAN，以SW1為例SW1(config)int f0/2SW1(configif)switchport mode access手工指定封裝模式為ACCESS模式 SW1(configif)switchport access vlan 10將F0/2口劃入VLAN 10中SW1(configif)no shutdown PVST技術(shù)由于網(wǎng)絡(luò)拓?fù)浔容^大，兩兩相連加冗余會出現(xiàn)環(huán)路，所以需要配置二層防環(huán)的PVST首先要選舉根橋，我們這里手工指定HX1為VLAN10 20 30的主根，VLAN 40 50 60的備份根；HX2為VLAN40 50 60的主根，VLAN10 20 30的備份根。 PVST由于只啟用PVST后根切換時生成樹接口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)速度會很慢，采用PORTFAST,UPLINKFAST,BACKBONEFAST三個FAST會大大縮短狀態(tài)轉(zhuǎn)換的時間，提高效率。Portfast 在接入層面向終端的接口上做，可減少30S的時間SW1(config)int f0/2SW1(configif)spanningtree portfast bpduguard啟用portfastUplinkfast在接入層交換機(jī)上做，可減少30S時間SW1(config)spanningtree uplinkfastBackbonefast 在所有交換機(jī)上做，可減少20S時間SW1(config)spanningtree backbonefast (啟用) DHCP現(xiàn)在需要為路由器接口和所有的PC機(jī)接口配置IP地址。由于4000個結(jié)點的網(wǎng)絡(luò)比較大，為每一臺PC手工配置地址的工作量相當(dāng)大，所以我們要使用DHCP技術(shù)。HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress 注：先配置除去PC機(jī)不能使用的IP地址在PC機(jī)上指定默認(rèn)網(wǎng)關(guān)，所有的PC都要指和自己對應(yīng)的網(wǎng)關(guān) HSRP核心層交換機(jī)的作用是快速轉(zhuǎn)發(fā)，如果它發(fā)生故障，則會導(dǎo)致下層所有網(wǎng)絡(luò)癱瘓。所以要給核心層交換機(jī)做備份做冗余。我們一般使用兩臺核心交換機(jī)。這就用到了三層冗余技術(shù)：熱備份HSRP。HX1(config)interface Vlan 10HX1(configif)ip address
公司管理相關(guān)推薦
鄂ICP備17016276號-1