【文章內容簡介】 ginACCESS LAYER2(configline)password ciscoACCESS LAYER2(configline)exectimeout 5 30ACCESS LAYER2(config)line con 0ACCESS LAYER2(configline)exectimeout 5 30為了能夠對交換機進行遠程管理，必須給交換機設置一個管理用的IP地址。這種情況下，實際上是將交換機看成和PC機一樣的主機。而每臺交換機都有一個用來進行管理的默認VLAN即VLAN1，VLAN1也稱為管理VLAN。，這里為ACCESS ，具體配置如下命令：ACCESS LAYER2(config)interface vlan 1ACCESS LAYER2(configif)ip address ACCESS LAYER2(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機，還應該設置默認網(wǎng)關，命令如下：ACCESS LAYER2(config)ip defaultgateway 將ACCESS LAYER設置成為VTP（vlan trunking protocol）的客戶機，(VTP即vlan中斷協(xié)議，使得vlan客戶機可以從vlan服務機上獲得vlan信息，這樣就不必為每臺交換機配置vlan，大大減輕了網(wǎng)絡管理人員的工作負擔，同時也減少了在不同交換機上輸入命令時出錯的機率，保證了網(wǎng)絡的正常運行)命令如下：ACCESS LAYER2(config)vtp mode client1端口雙工和速度配置ACCESS LAYER2(config)interface range fastethernet 0/124ACCESS LAYER2(configifrange)speed 100ACCESS LAYER2(configifrange)duplex full在上面的拓撲結構圖中我們很容易得出2~6端口屬于VLAN2，7~12端口屬于VLAN3，13~18端口屬于VLAN4，19~22端口屬于VLAN5，具體配置命令如下：Vlan名稱配置ACCESS LAYER2(config)vlan 6 name Technique_support ACCESS LAYER2(config)vlan 7 name produceACCESS LAYER2(config)vlan 8 name equipmentACCESS LAYER2(config)vlan 9 name Marketing DepartmentVlan Ip地址配置ACCESS LAYER2(config)interface vlan 6 ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdownACCESS LAYER2(config)interface vlan 7ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdownACCESS LAYER2(config)interface vlan 8ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdownACCESS LAYER2(config)interface vlan 9ACCESS LAYER2(configif))ip address ACCESS LAYER2(configif)no shutdown交換機端口分配ACCESS LAYER2(config)interface range fastethernet 0/122ACCESS LAYER2(configifrange)switchport mode access/設置端口模式ACCESS LAYER2(configifrange)exitACCESS LAYER2(config)interface range fastethernet 0/26ACCESS LAYER2(configifrange)switchport access vlan 6/分配端口26為vlan6ACCESS LAYER2(config)interface range fastethernet 0/712ACCESS LAYER2(configifrange)switchport access vlan 7ACCESS LAYER2(config)interface range fastethernet 0/1318ACCESS LAYER2(configifrange)switchport access vlan 8ACCESS LAYER2(config)interface range fastethernet 0/1922ACCESS LAYER2(configifrange)switchport access vlan 9ACCESS LAYER2(config)interface range fastethernet 0/122ACCESS LAYER2(configifrange)spanningtree portfast由于ACCESS LAYER2是通過23和24號端口分別與匯聚層的交換機1和交換機2相連，所以把ACCESS LAYER2的23和24號端口設置成為主干端口。命令如下：ACCESS LAYER2(config)interface range fastethernet 0/2324ACCESS LAYER2(configifrange)switchport mode trunk到此為止，對接入層的配置已基本上完成了。接下來對匯聚層的交換機進行配置。匯聚層除了負責將接入層交換機進行匯集外,還為整個交換網(wǎng)絡提供VALN間的路由選擇功能。在這里我們采用的是CISCO WSC3750V224PSS型的交換機，這種交換機擁有24個10/100M的自適應快速以太網(wǎng)端口和2個10/100/1000M的自適應用于光纖接入的端口即上連端口。對匯聚層交換機Convergence layer1的基本參數(shù)的配置與對接入層交換機ACCESS LAYER的基本參數(shù)配置類似。具體的配置命令如下：Switchconfigure terminal(或者 config t)Enter configuration mands one per line. End with CNTL/Z1. 設置交換機名稱Switch(config)hostname Convergence layer12. 設置交換機密碼Convergence layer1(config)enable secret cisco3. 禁用IP地址解析特性當我們向交換機輸入一條錯誤的命令的時候，交換機就會將該信息廣播給網(wǎng)絡上的DNS服務器，并試圖把它解析成IP地址。Convergence layer1(config)no ip domainlookup4. 啟用消息同步特性為了防止我們向交換機輸入的命令被交換機產(chǎn)生的信息打亂。我們啟用消息同步特性。Convergence layer1(config)logging synchronous5. 設置控制臺終端超時時間Convergence layer1(config)line con 0Convergence layer1(configline)exectimeout 5 306. 設置登陸虛擬終端和虛擬終端超時時間Convergence layer1(config)line vty 0 15Convergence layer1(configline)password ciscoConvergence layer1(configline)loginConvergence layer1(configline)exectimeout 5 30配置匯聚層交換機的管理IP，默認網(wǎng)關每一臺交換機都有一個默認的管理vlan即vlan1，用來管理該交換機，所以我們只需要為vlan1設置IP地址即可。同時為了能讓網(wǎng)絡管理人員在不同的子網(wǎng)中管理該交換機我們?yōu)槠渑渲媚J網(wǎng)關。具體配置命令如下：Convergence layer1(config)interface vlan 1Convergence layer1(configif)ip address Convergence layer1(configif)no shutdown為了能讓管理人員在不同的子網(wǎng)中管理此交換機，還應該設置默認網(wǎng)關，命令如下：Convergence layer1(config)ip defaultgateway 配置匯聚層交換機Convergence layer1為VTP服務器當網(wǎng)絡中交換機數(shù)量很多時，需要分別在每臺交換機上創(chuàng)建很多的VLAN，工作量很大，過程很繁瑣，并且很容易出錯。所以在實際工作中我們都采用VTP來解決這個問題。我們只需要在VTP服務器上配置好LAN信息，VTP客戶機就可以通過VTP來從VTP服務器上學習到VLAN信息了。同時，有關VLAN的刪除，參數(shù)的更改操作都可以傳播到其他的交換機上，從面大大減輕了網(wǎng)絡管理人員的工作負擔。命令如下：Convergence layer1(config)vtp domain hnkjzyConvergence layer1(config)vtp mode server配置匯聚層交換機Convergence layer1的VTP剪裁功能一個交換網(wǎng)絡中，某臺交換機的所有端口都屬于同一個VLAN，則它沒有必要接收其他VLAN的用戶數(shù)據(jù)，為了防止接收其他VLAN的用戶數(shù)據(jù)我們可以啟用VTP剪裁功能。命令如下：Convergence layer1(config)vtp pruning為匯聚層交換機Convergence layer1配置vlan和端口在上面的拓撲結構圖中我們可以看到我們的服務器群直接連接到我們的匯聚層交換機上。所以要在Convergence layer1上定義vlan，命令如下：Convergence layer1(config)vlan 10 name Server_group1設置vlan ip地址Convergence layer1(config)interface vlan 10Convergence layer1(configif)ip address Convergence layer1(configif)no shutdown2. 端口雙工和速度分配配置Convergence layer1(config)interface range fastethernet 0/124Convergence layer1(configifrange)duplex fullConvergence layer1(configifrange)speed 100Convergence layer1(configifrange