【文章內(nèi)容簡介】 nfig)line vty 0 15ACCESS LAYER2(configline)loginACCESS LAYER2(configline)password ciscoACCESS LAYER2(configline)exectimeout 5 30ACCESS LAYER2(config)line con 0ACCESS LAYER2(configline)exectimeout 5 30為了能夠?qū)粨Q機(jī)進(jìn)行遠(yuǎn)程管理，必須給交換機(jī)設(shè)置一個管理用的IP地址。這種情況下，實際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。而每臺交換機(jī)都有一個用來進(jìn)行管理的默認(rèn)VLAN即VLAN1，VLAN1也稱為管理VLAN。，這里為ACCESS ，具體配置如下命令：ACCESS LAYER2(config)interface vlan 1ACCESS LAYER2(configif)ip address ACCESS LAYER2(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機(jī)，還應(yīng)該設(shè)置默認(rèn)網(wǎng)關(guān)，命令如下：ACCESS LAYER2(config)ip defaultgateway 將ACCESS LAYER設(shè)置成為VTP（vlan trunking protocol）的客戶機(jī)，(VTP即vlan中斷協(xié)議，使得vlan客戶機(jī)可以從vlan服務(wù)機(jī)上獲得vlan信息，這樣就不必為每臺交換機(jī)配置vlan，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，同時也減少了在不同交換機(jī)上輸入命令時出錯的機(jī)率，保證了網(wǎng)絡(luò)的正常運行)命令如下：ACCESS LAYER2(config)vtp mode client1端口雙工和速度配置ACCESS LAYER2(config)interface range fastethernet 0/124ACCESS LAYER2(configifrange)speed 100ACCESS LAYER2(configifrange)duplex full在上面的拓?fù)浣Y(jié)構(gòu)圖中我們很容易得出2~6端口屬于VLAN2，7~12端口屬于VLAN3，13~18端口屬于VLAN4，19~22端口屬于VLAN5，具體配置命令如下：Vlan名稱配置ACCESS LAYER2(config)vlan 6 name Technique_support ACCESS LAYER2(config)vlan 7 name produceACCESS LAYER2(config)vlan 8 name equipmentACCESS LAYER2(config)vlan 9 name Marketing DepartmentVlan Ip地址配置ACCESS LAYER2(config)interface vlan 6 ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdownACCESS LAYER2(config)interface vlan 7ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdownACCESS LAYER2(config)interface vlan 8ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdownACCESS LAYER2(config)interface vlan 9ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdown交換機(jī)端口分配ACCESS LAYER2(config)interface range fastethernet 0/122ACCESS LAYER2(configifrange)switchport mode access/設(shè)置端口模式ACCESS LAYER2(configifrange)exitACCESS LAYER2(config)interface range fastethernet 0/26ACCESS LAYER2(configifrange)switchport access vlan 6/分配端口26為vlan6ACCESS LAYER2(config)interface range fastethernet 0/712ACCESS LAYER2(configifrange)switchport access vlan 7ACCESS LAYER2(config)interface range fastethernet 0/1318ACCESS LAYER2(configifrange)switchport access vlan 8ACCESS LAYER2(config)interface range fastethernet 0/1922ACCESS LAYER2(configifrange)switchport access vlan 9ACCESS LAYER2(config)interface range fastethernet 0/122ACCESS LAYER2(configifrange)spanningtree portfast由于ACCESS LAYER2是通過23和24號端口分別與匯聚層的交換機(jī)1和交換機(jī)2相連，所以把ACCESS LAYER2的23和24號端口設(shè)置成為主干端口。命令如下：ACCESS LAYER2(config)interface range fastethernet 0/2324ACCESS LAYER2(configifrange)switchport mode trunk到此為止，對接入層的配置已基本上完成了。接下來對匯聚層的交換機(jī)進(jìn)行配置。匯聚層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯集外,還為整個交換網(wǎng)絡(luò)提供VALN間的路由選擇功能。在這里我們采用的是CISCO WSC3750V224PSS型的交換機(jī)，這種交換機(jī)擁有24個10/100M的自適應(yīng)快速以太網(wǎng)端口和2個10/100/1000M的自適應(yīng)用于光纖接入的端口即上連端口。對匯聚層交換機(jī)Convergence layer1的基本參數(shù)的配置與對接入層交換機(jī)ACCESS LAYER的基本參數(shù)配置類似。具體的配置命令如下：Switchconfigure terminal(或者 config t)Enter configuration mands one per line. End with CNTL/Z1. 設(shè)置交換機(jī)名稱Switch(config)hostname Convergence layer12. 設(shè)置交換機(jī)密碼Convergence layer1(config)enable secret cisco3. 禁用IP地址解析特性當(dāng)我們向交換機(jī)輸入一條錯誤的命令的時候，交換機(jī)就會將該信息廣播給網(wǎng)絡(luò)上的DNS服務(wù)器，并試圖把它解析成IP地址。Convergence layer1(config)no ip domainlookup4. 啟用消息同步特性為了防止我們向交換機(jī)輸入的命令被交換機(jī)產(chǎn)生的信息打亂。我們啟用消息同步特性。Convergence layer1(config)logging synchronous5. 設(shè)置控制臺終端超時時間Convergence layer1(config)line con 0Convergence layer1(configline)exectimeout 5 306. 設(shè)置登陸虛擬終端和虛擬終端超時時間Convergence layer1(config)line vty 0 15Convergence layer1(configline)password ciscoConvergence layer1(configline)loginConvergence layer1(configline)exectimeout 5 30配置匯聚層交換機(jī)的管理IP，默認(rèn)網(wǎng)關(guān)每一臺交換機(jī)都有一個默認(rèn)的管理vlan即vlan1，用來管理該交換機(jī)，所以我們只需要為vlan1設(shè)置IP地址即可。同時為了能讓網(wǎng)絡(luò)管理人員在不同的子網(wǎng)中管理該交換機(jī)我們?yōu)槠渑渲媚J(rèn)網(wǎng)關(guān)。具體配置命令如下：Convergence layer1(config)interface vlan 1Convergence layer1(configif)ip address Convergence layer1(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機(jī)，還應(yīng)該設(shè)置默認(rèn)網(wǎng)關(guān)，命令如下：Convergence layer1(config)ip defaultgateway 配置匯聚層交換機(jī)Convergence layer1為VTP服務(wù)器當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時，需要分別在每臺交換機(jī)上創(chuàng)建很多的VLAN，工作量很大，過程很繁瑣，并且很容易出錯。所以在實際工作中我們都采用VTP來解決這個問題。我們只需要在VTP服務(wù)器上配置好LAN信息，VTP客戶機(jī)就可以通過VTP來從VTP服務(wù)器上學(xué)習(xí)到VLAN信息了。同時，有關(guān)VLAN的刪除，參數(shù)的更改操作都可以傳播到其他的交換機(jī)上，從面大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)。命令如下：Convergence layer1(config)vtp domain hnkjzyConvergence layer1(config)vtp mode server配置匯聚層交換機(jī)Convergence layer1的VTP剪裁功能一個交換網(wǎng)絡(luò)中，某臺交換機(jī)的所有端口都屬于同一個VLAN，則它沒有必要接收其他VLAN的用戶數(shù)據(jù)，為了防止接收其他VLAN的用戶數(shù)據(jù)我們可以啟用VTP剪裁功能。命令如下：Convergence layer1(config)vtp pruning為匯聚層交換機(jī)Convergence layer1配置vlan和端口在上面的拓?fù)浣Y(jié)構(gòu)圖中我們可以看到我們的服務(wù)器群直接連接到我們的匯聚層交換機(jī)上。所以要在Convergence layer1上定義vlan，命令如下：Convergence layer1(config)vlan 10 name Server_group1設(shè)置vlan ip地址Convergence layer1(config)interface vlan 10Convergence layer1(configif)ip address Convergence layer1(configif)no shutdown2. 端口雙工和速度分配配置Convergence layer1(config)interface range fastethernet 0/124Convergence layer1(configifrange)duplex fullConvergenc