【文章內(nèi)容簡(jiǎn)介】 LAN 29 Tongxin 信息 分院 1718 VLAN 30 XinXi CAE 所 1920 VLAN 31 CAE 設(shè)備處 2122 VLAN 32 SB_other 網(wǎng)管 2335 VLAN 37 NIC_1(服務(wù)器 ) 3742 VLAN 33 NIC_2（備用） 4348 VLAN 46 NIC_3 （學(xué)生） 計(jì)算機(jī)分院 12 VLAN 38 proxy 34 VLAN 39 puter_1 56 VLAN 40 puter_2 78 VLAN 41 puter_3 910 VLAN 42 puter_4 1112 VLAN 43 puter_5 1314 VLAN 44 puter_6 樓幢 機(jī)構(gòu) 端口分配 VLAN ID VLAN 命名 網(wǎng)關(guān) 圖書(shū)館 服務(wù)器 VLAN 45 LIB_server 客戶端 124 VLAN 36 Lib_1 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 13 具體配置過(guò)程如下： cisco6506（ enable） set vtp domain hzdzgxy cisco6506（ enable） set vtp passwd cisco cisco6506（ enable） set vlan 10 name dangzheng cisco6506（ enable） set vlan 11 name renshi cisco6506（ enable） set vlan 12 name jiaowu cisco6506（ enable） set vlan 13 name xz_1_west cisco6506（ enable） set vlan 14 name yanjiusheng cisco6506（ enable） set vlan 15 name xuanchuan cisco6506（ enable） set vlan 16 name xz_other1 cisco6506（ enable） set vlan 17 name xz_other cisco6506（ enable） set vlan 18 name cad cisco6506（ enable） set vlan 19 name dianjiao cisco6506（ enable） set vlan 20 name puter_center cisco6506（ enable） set vlan 21 name shudent cisco6506（ enable） set vlan 22 name wenli cisco6506（ enable） set vlan 23 name jidian cisco6506（ enable） set vlan 24 name zidonghua cisco6506（ enable） set vlan 25 name caijing cisco6506（ enable） set vlan 26 name guanli cisco6506（ enable） set vlan 27 name jisuanji cisco6506（ enable） set vlan 28 name dianzi cisco6506（ enable） set vlan 29 name tongxin cisco6506（ enable） set vlan 30 name xinxi cisco6506（ enable） set vlan 31 name cae 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 14 cisco6506（ enable） set vlan 32 name sb_other cisco6506（ enable） set vlan 33 name nic_2 cisco6506（ enable） set vlan 34 name chengjiao cisco6506（ enable） set vlan 35 name lib cisco6506（ enable） set vlan 36 name lib_1 cisco6506（ enable） set vlan 37 name nic_1 cisco6506（ enable） set vlan 38 name proxy cisco6506（ enable） set vlan 39 name puter_1 cisco6506（ enable） set vlan 40 name puter_2 cisco6506（ enable） set vlan 41 name puter_3 cisco6506（ enable） set vlan 42 name puter_4 cisco6506（ enable） set vlan 43 name puter_5 cisco6506（ enable） set vlan 44 name puter_6 cisco6506（ enable） set vlan 45 name lib_server cisco6506（ enable） set vlan 46 name nic_3 cisco6506（ enable） set vlan 48 name dialup cisco6506（ enable） set vlan 50 name 408 cisco6506（ enable） set vlan 51 name wy type cisco6506（ enable） set vlan 999 name cache ! 說(shuō)明：設(shè)置 6506 的 VLAN 名字和 VTP 模式 cisco6506（ enable） set trunk 2/1 nonegotiate isl 11005,10254094 cisco6506（ enable） set trunk 2/2 nonegotiate isl 11005,10254094 cisco6506（ enable） set trunk 2/3 nonegotiate isl 11005,10254094 cisco6506（ enable） set trunk 2/4 nonegotiate isl 11005,10254094 cisco6506（ enable） set trunk 2/5 nonegotiate isl 11005,10254094 cisco6506（ enable） set trunk 2/6 nonegotiate isl 11005,10254094 cisco6506（ enable） set trunk 2/7 nonegotiate isl 11005,10254094 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 15 cisco6506（ enable） set trunk 2/8 nonegotiate isl 11005,10254094 說(shuō)明：設(shè)置 6506 的第二模塊 18 口為主干模式，并采用 ISL 協(xié)議并不可磋商。 配置配置 6509 交換機(jī)的三層交換模塊 當(dāng)在 6506 上劃分了 VLAN 以后，桌面工作站就可以根據(jù)不同的需求分別加入到對(duì)應(yīng)的 VLAN 中去，不同的 VLAN 的客戶機(jī)就分別屬于不同的廣播域，有各自不同的 IP 地址段，當(dāng)需要跨網(wǎng)段互相訪問(wèn)時(shí)，就必須通過(guò)路由。 6506 可以帶三層交換 MSFC 模塊，本系統(tǒng)中由于在 6506 上有一個(gè)超級(jí)引擎上配置了一塊MSFC 模塊，隨著杭電計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，系統(tǒng)可能的情況下，就可以利用 CISCO的 HSRP 協(xié)議作熱備份，再配置一臺(tái)或者多臺(tái)支持 HSRP 協(xié)議的三層交換機(jī)，即當(dāng)其中任何一塊 MSFC 模塊故障時(shí)，另外一塊可以立即接替原來(lái)的模塊繼續(xù)工作，切換時(shí)間很短。我們可實(shí)現(xiàn) 51 個(gè) VLAN 分別優(yōu)先運(yùn)行在多個(gè)三層路由模塊上，這樣在系統(tǒng)無(wú)故障時(shí)，能到達(dá)路由數(shù)據(jù)負(fù)載分擔(dān)的目的。 配置 6506 交換機(jī) VLAN 間的訪問(wèn)規(guī)則 當(dāng)數(shù)據(jù)在 VLAN 間路由時(shí)，出于對(duì)各獨(dú)立系統(tǒng)的安全考慮，在各 VLAN 路由端口上應(yīng)用訪問(wèn)列表，使 VLAN 之間的數(shù)據(jù)按規(guī)則通過(guò)。 針對(duì)每個(gè) VLAN 的所屬機(jī)構(gòu)將安全規(guī)則量化，再依次應(yīng)用在端 口上。 Accesslist 1 permit any any 其他 VLAN 的訪問(wèn)規(guī)則見(jiàn)最后的具體配置。 配置 6506 交換機(jī)的 CDP 和 SNMP 當(dāng)交換機(jī)需要被網(wǎng)管時(shí)，必須配置交換機(jī)的 CDP 和 SNMP 參數(shù)，其中 CDP協(xié)議是 CISCO 公司特有的一種協(xié)議，而 SNMP 是標(biāo)準(zhǔn)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。其中 SNMP 協(xié)議需要有一個(gè) COMMUNITY NAME 控制對(duì)交換機(jī)的讀寫(xiě)，在本次工 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 16 程中，我們定義了以下的 COMMUNITY NAME： READWRITE： PRIVATE READONLY： PUBLIC 以下是具體配置命令： cisco6506enable cisco6506(enable)set cdp enable 說(shuō)明：?jiǎn)⒂?6506 交換機(jī)的 CDP 協(xié)議。 Cisco6506(enable)set snmp enable all 說(shuō)明：?jiǎn)⒂?6506 交換機(jī)的 SNMP 功能，并啟用默認(rèn)的關(guān)鍵字 PUBLIC 為只讀，PRIVATE 為讀寫(xiě)。 配置 6506 交換機(jī)的 STP 由于在設(shè)計(jì)的過(guò)程中，為了增加網(wǎng)絡(luò)的可靠性，在核心層交換機(jī)與匯接層交換機(jī)之間、以及核心應(yīng)用中均設(shè)計(jì)了雙冗余鏈路。為了避 免這些冗余鏈路所形成的透明橋接問(wèn)題，必須使生成樹(shù)協(xié)議（ STP）有效工作。 啟動(dòng)生成樹(shù) cisco6506(enable)set spantree enable all 配置 Catalyst 3500 的安裝過(guò)程 Catalyst 3500 系列是 CISCO 公司的提供 1000 兆上行端口的桌面交換機(jī)，本次工程中包括 3 臺(tái) catalyst3524 交換機(jī)和 2 臺(tái) catalyst3548 交換機(jī)，配置過(guò)程完全一樣。 以下是具體配置過(guò)程： 3524 的配置： Current configuration: ! version no service pad 杭州電子工學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)文檔 技術(shù)負(fù)責(zé)人：王勇 地址：杭州市文一路 65 號(hào)杭州電子工業(yè)學(xué)院網(wǎng)絡(luò)信息中心 電話： 057188809173 傳真： 057188809173 EMail： 17 service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname lib 說(shuō)明：配置 3524 的 NAME 為 lib。 enable secret 5 $1$G3SM$DbzVKE3l/fkYHpoi0XUug/ enable password cisco 說(shuō)明：配置 3524 的口令 interface FastEther0/1 switchport access vlan 35 說(shuō)明：配置端口 1 屬于 VLAN135 interface GigabitEther0/1 switchport mode trunk switchport trunk encapsulation dot1q 說(shuō)明：兩個(gè)千兆的上行口配置為 TRUNK 方式。 interface VLAN1 ip address no ip directedbroadcast no ip routecache 說(shuō)明：配置 VLAN1 的 IP