【文章內(nèi)容簡(jiǎn)介】 AccessSwitch 1（config）line vty 0 15 AccessSwitch 1（configline）exectimeout 5 10AccessSwitch 1（configline）line con 0 AccessSwitch 1（configline）exectimeout 5 10設(shè)置禁用IP地址解析特征 在交換機(jī)默認(rèn)配置的情況下，當(dāng)輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對(duì)應(yīng)的IP地址。利用命令no domainlookup?？梢越眠@個(gè)特性。 設(shè)置禁用IP地址解析特性： AccessSwitch 1（config）no ip domainlookup 配置接入層交換機(jī)AccessSwitch 1的管理IP 接入層交換機(jī)是OSI參考模型的第二層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。因此，給接入層交換機(jī)的每個(gè)端口設(shè)置IP地址是沒有意義的。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到訪問層交換上進(jìn)行管理，必須給訪問層交換機(jī)設(shè)置一個(gè)管理用IP地址。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)以這樣的主機(jī)。 給交換機(jī)設(shè)置管理用IP地址只能在VLAN 1，即本征VLAN中進(jìn)行。管理VLAN所在的子網(wǎng)是：，這里將訪問層交換機(jī)AccessSwitch 1的管理地址設(shè)為：。[7] 為訪問層交換機(jī)AccessSwitch 1設(shè)置管理IP并激活本征VLAN： AccessSwitch 1（config）interface vlan 1 AccessSwitch 1（configip）ip address AccessSwitch 1（configip）no shutdown 配置接入層交換機(jī)AccessSwitch 1的VLAN及VTP 在本企業(yè)網(wǎng)設(shè)計(jì)方案中，我們使用了VTP技術(shù)，從而大大提高了網(wǎng)絡(luò)工作效率。在本設(shè)計(jì)中，我們將分布層交換機(jī)DistributeSwitch 1設(shè)置為本網(wǎng)絡(luò)中的VTP服務(wù)器，而其他的交換機(jī)則設(shè)置成為VTP客戶機(jī)。 根據(jù)VTP的原理，接入層交換機(jī)AccessSwitch 1將通過(guò)VTP獲得在分布層交換機(jī)DistributeSwitch 1中定義的所有的VLAN的信息。 設(shè)置接入層交換機(jī)AccessSwitch 1成為VTP客戶機(jī)。 AccessSwitch 1（config）vtp mode client 配置接入層交換機(jī)AccessSwitch 1端口基本參數(shù) 端口雙工配置 可以設(shè)定某端口根據(jù)對(duì)端設(shè)備雙工類型調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)置為半雙工或全雙工模式。在了解對(duì)端設(shè)備類型的情況下，我們采用手動(dòng)設(shè)置端口雙工模式。 設(shè)置訪問層交換機(jī)AccessSwitch 1的所有端口均工作在全雙工模式：AccessSwitch 1（config）interface range fasethernet 0/148AccessSwitch 1（configifrange）duplex full端口速度可以設(shè)定某端口根據(jù)對(duì)端設(shè)備速度自動(dòng)調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。在了解對(duì)端設(shè)備速度的情況下，我們采用手動(dòng)設(shè)置端口速度。 設(shè)置訪問層交換機(jī)AccessSwitch 1的所有端口的速度均為100Mbps。AccessSwitch 1（config）interface range fasethernet 0/148AccessSwitch 1（configifrange）speed 100 配置接入層交換機(jī)ACCESSSWITCH 1的訪問端口接入層交換機(jī)AccessSwitch 1為終端用戶提供接入服務(wù)。在本設(shè)計(jì)中，接入層交換機(jī)AccessSwitch 1為VLAN 10（即財(cái)務(wù)部，所需信息點(diǎn)為25個(gè)，因此需劃分給它25個(gè)端口）提供接入服務(wù)。設(shè)置訪問層交換機(jī)AccessSwitch 1的端口125設(shè)置接入層交換機(jī)AccessSwitch 1的端口1端口25工作在訪問（接入）模式。同時(shí)，設(shè)置端口1端口25為VLAN 10的成員：AccessSwitch 1（config）interface range fasethernet 0/125AccessSwitch 1（configifrange）switchport mode accessAccessSwitch 1（configifrange）switchport access vlan 10設(shè)置快速端口在默認(rèn)情況下，交換機(jī)在剛加點(diǎn)啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等50秒鐘的時(shí)間（20秒的阻塞時(shí)間+15秒的偵聽延遲時(shí)間+15秒的學(xué)習(xí)延遲時(shí)間）。對(duì)于直接接入終端工作站的端口來(lái)說(shuō)，用于阻塞和偵聽的時(shí)間是不必要的。為了加速交換機(jī)端口轉(zhuǎn)化時(shí)間，可以將某端口設(shè)置成為快速端口（Portfast）。設(shè)置為快速端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。 設(shè)置接入層交換機(jī)AccessSwitch 1的端口1端口25為快速端口： AccessSwitch 1（config）interface range fasethernet 0/125AccessSwitch 1（configifrange）spanningtree portfast 配置接入層交換機(jī)AccessSwitch 1的主干道端口 ，接入層交換機(jī)AccessSwitch 1通過(guò)端口Fasethernet 0/148上連到分布層交換機(jī)DistributeSwitch 1的端口Fasethernet 0/124。這條上連鏈路將成為主干道鏈路，在這條上連鏈路上將運(yùn)輸VLAN的數(shù)據(jù)。設(shè)置接入層交換機(jī)AccessSwitch 1的端口口Fasethernet 0/148為主干道端口： AccessSwitch 1（config）interface range fasethernet 0/148AccessSwitch 1（configifrange）switchport mode trunk 配置接入層其他交換機(jī) 接入層其他交換機(jī)其他VLAN（VLAN20，VLAN30，VLAN40等）的用戶提供接入服務(wù)。同時(shí)，分別通過(guò)自己的Fasethernet 0/148上連到分布層交換機(jī)。對(duì)接入層其他交換機(jī)的配置步驟、命令和對(duì)接入層交換機(jī)AccessSwitch 1的配置類似。這里，不再詳細(xì)分析。 配置分布層交換機(jī)分布層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。這里的分布層交換機(jī)采用的是CISCO 6509交換機(jī)。CISCO 6509交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有2個(gè)1000Mbps的GBIC端口供上連使用，運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)。我們以分布層交換機(jī)DistributeSwitch 1為例進(jìn)行介紹分布層交換機(jī)的配置。 分布層交換機(jī)DistributeSwitch 1 配置分布層交換機(jī)DISTRIBUTESWITCH 1的基本參數(shù)對(duì)分布層交換機(jī)DistributeSwitch 1的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī)AccessSwitch 1的基本參數(shù)的配置類似。因此在這里只給出實(shí)際的配置步驟。 Switchconfigure terminal Switch(config)hostname DistributeSwitch1 DistributeSwitch1 (config)enable secret guess DistributeSwitch1 (config)line con 0 DistributeSwitch1 (configline)exectimeout 5 10 DistributeSwitch1 (configline)line vtp 0 15 DistributeSwitch1 (configline)password aaa DistributeSwitch1 (configline)login DistributeSwitch1 (configline) exectimeout 5 10 DistributeSwitch1 (configline)exit DistributeSwitch1 (configline)no ip domainlookup 配置分布層交換機(jī)DistributeSwitch 1的管理IP 為分布層交換機(jī)DistributeSwitch 1設(shè)置管理IP并激活本征VLAN：DistributeSwitch1 (config)interface vlan 1DistributeSwitch1 (configif)ip address DistributeSwitch1 (configif)no shutdownDistributeSwitch1 (configif)exit 配置分布層交換機(jī)DistributeSwitch 1的VTP 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái)交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。這樣工作量很大、過(guò)程很繁瑣，并且容易出錯(cuò)。因此，我們常采用VLAN中繼協(xié)議（VLAN Trunking Protocol，VTP）來(lái)解決這個(gè)問題。 VTP允許我們?cè)谝慌_(tái)交換機(jī)上創(chuàng)建所有的VLAN。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個(gè)網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。同時(shí)，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。從而大大的減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)的負(fù)擔(dān)。 在本企業(yè)網(wǎng)實(shí)現(xiàn)方案中我們使用了VTP技術(shù)。同時(shí)，將分布層交換機(jī)DistributeSwitch 1設(shè)置成為VTP服務(wù)器，其他交換機(jī)則設(shè)置成為VTP客戶機(jī)。 配置VTP的管理域共享相同VLAN定義數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)VTP管理域。每個(gè)VTP管理域都有一個(gè)共同的VTP管理域域名。不同VTP管理域的交換機(jī)之間不交換VTP通告信息。將VTP管理域的域名定義為“manage”DistributeSwitch 1（config）vtp domain manage 設(shè)置VTP服務(wù)器工作在VTP服務(wù)器模式下的交換機(jī)可創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。 設(shè)置分布層交換機(jī)DistributeSwitch 1成為VTP服務(wù)器：分布層交換機(jī)DistributeSwitch 1（config）vtp mode server 激活VTP剪裁功能默認(rèn)情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。有時(shí)，交換網(wǎng)絡(luò)中某臺(tái)交換機(jī)的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。這時(shí)，可以激活主干道上的VTP剪裁功能。當(dāng)激活了VTP剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒有定義的VLAN數(shù)據(jù)。 在一個(gè)VTP域下，只需要在VTP服務(wù)器上激活VTP剪裁功能，同一VTP域下的所有其他交換機(jī)也將自動(dòng)激活VTP剪裁功能。[6] 設(shè)置激活VTP剪裁功能： DistributeSwitch 1（config）vtp pruning 在分布層交換機(jī)DistributeSwitch 1上定義VLAN 在本企業(yè)網(wǎng)實(shí)現(xiàn)方案中，除了默認(rèn)的本征VLAN外，又定義了10個(gè)VLAN（前面已經(jīng)說(shuō)明）。由于使用了VTP技術(shù)