【文章內(nèi)容簡介】 工作量大，可以使用 VTP協(xié)議，把一臺交換機(jī)配置成VTP Server, 其余交換機(jī)配置成 VTP Client,這樣他們可以自動學(xué)習(xí)到 server 上的 VLAN 信息。 ? VTP DOMAIN 稱為管理域，交換 VTP更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的 VLAN列表。 1）設(shè)置 VTP DOMAIN ? COREvlan database ！進(jìn)入 VLAN配置模式 ? CORE(vlan)vtp domain CORE ? ！設(shè)置 VTP管理域名稱 CORE ? CORE(vlan)vtp server ！設(shè)置交換機(jī)為服務(wù)器模式 ? S1vlan database ? S1(vlan)vtp domain CORE ? S1(vlan)vtp Client ！設(shè)置交換機(jī)為客戶端模式 ? S2vlan database ? S2(vlan)vtp domain CORE ? S2(vlan)vtp Client ? S3vlan database ? S3(vlan)vtp domain CORE ? S3(vlan)vtp Client 2）配置中繼 ? 通過配置中繼，可以讓不同 VLAN跨越中繼鏈路進(jìn)行傳送 ? 由于每個(gè)分支交換機(jī)都需要通過一個(gè)端口與核心交換機(jī)進(jìn)行通信，而一個(gè)普通的物理端口只能屬于一個(gè) VLAN，即只能傳送一個(gè) VLAN的信息；但在該例題中每個(gè)分支交換機(jī)的端口都從屬于不同的 VLAN，因此任何一個(gè)物理端口都不能用于與核心交換機(jī)通信。在此，可以采用trunk端口。 ? TRUNK是端口匯聚的意思，就是通過配置軟件的設(shè)置，將 2個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑，簡單說，端口如果配置為 trunk模式，則允許多個(gè) vlan的數(shù)據(jù)通過該端口，一般是交換機(jī)與交換機(jī)互聯(lián)的端口配置成 trunk。 ? 比如說你有 10個(gè) vlan， 1~10 ，一般端口來說不是只能在所屬的 vlan內(nèi)通信么，那么配置了 trunk的這個(gè)端口就可以讓所有的 10個(gè) vlan的數(shù)據(jù)都能通過。但是僅限于對端的也是 trunk的情況。 2）配置中繼 ? 在核心交換機(jī)端配置如下： ? CORE(config)interface gigabitEther 2/1 ? CORE(configif)switchport ！把端口設(shè)置為 2層模式 ? 注 1：命令 no switchport可啟用三層功能 ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ? CORE(config)interface gigabitEther 2/2 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ? CORE(config)interface gigabitEther 2/3 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk 2）配置中繼 ? 在核心交換機(jī)端配置如下： ? CORE(config)interface gigabitEther 2/1 ? CORE(configif)switchport ！把端口設(shè)置為 2層模式 ?注：三層交換機(jī)是帶有三層路由功能的交換機(jī)，這種交換機(jī)的端口不僅具有二層交換功能外還有三層路由功能。三層交換機(jī)端口默認(rèn)為二層口，接口配置模式下使用不帶參數(shù)的 switchport 命令，把一個(gè)接口設(shè)置為 2層模式。如果需要啟用三層功能就需要在此端口輸入 no switchport命令。如果是二層交換機(jī)就不會用到no switchport命令。 ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ?將端口配置成 trunk模式 2）配置中繼 ? CORE(config)interface gigabitEther 2/2 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ? CORE(config)interface gigabitEther 2/3 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk 2）配置中繼 ? 在分支交換機(jī)端配置如下： ? S1(config)interface gigabitEther 0/1 ? S1(configif)switchport mode trunk ? S2(config)interface gigabitEther 0/1 ? S2(configif)switchport mode trunk ? S3(config)interface gigabitEther 0/1 ? S3(configif)switchport mode trunk ? …… 3）創(chuàng)建 VLAN 一旦建立了管理域，就可以創(chuàng)建 VLAN了。 ? CORE(vlan)Vlan 10 name COUNT ！創(chuàng)建了一個(gè)編號為 10名字為 COUNT的 VLAN ? CORE(vlan)Vlan 11 name MARKET ? CORE(vlan)Vlan 12 name MANAGE 這里的 VLAN是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺 VTP屬性為 Server的交換機(jī)上建立 VLAN，它就會通過 VTP通告整個(gè)管理域中的所有的交換機(jī)。但是如果要將交換機(jī)的端口劃入某個(gè) VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。 4）將交換機(jī)端口劃入 VLAN ? 根據(jù)實(shí)際情況將各端口劃入所屬的 VLAN ? S1(config)interface fastEther 0/1 ? S1(configif)switchport access vlan 10 ！設(shè)置當(dāng)前端口所屬的 VLAN ? S1(config)interface fastEther 0/2 ? S1(configif)switchport access vlan 11 ? S1(config)interface fastEther 0/3 ? S1(configif)switchport access vlan 12 ? …… 5）配置三層交換 —— 給各 VLAN分配 IP地址 （ 1）給 VLAN所有的節(jié)點(diǎn)分配靜態(tài) IP地址 首先在核心交換機(jī)上分別設(shè)置各 VLAN的接口 IP地址，方法為： ? CORE(config)interface vlan 10 ? CORE(configif)ip address ? COM(config)interface vlan 11 ? CORE(configif)ip address ? CORE(config)interface vlan 12 ? CORE(configif)ip address 再在各接入 VLAN的計(jì)算機(jī)上設(shè)置與所屬 VLAN的網(wǎng)絡(luò)地址一致的 IP地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該 VLAN的接口地址。這樣，所有的 VLAN也可以互訪了。 （ 2）給 VLAN所有的節(jié)點(diǎn)分配動態(tài) IP地址 首先在核心交換機(jī)上分別設(shè)置各 VLAN的接口 IP地址和 DHCP服務(wù)器的 IP地址，方法為： ? CORE(config)interface vlan 10 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP ? CORE(config)interface vlan 11 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP ? CORE(config)interface vlan 12 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP 路由器的概念 路由器是用于網(wǎng)絡(luò)互連的網(wǎng)絡(luò)設(shè)備，它工作在 OSI 參考模型第三層（即網(wǎng)絡(luò)層） ,連接多個(gè)獨(dú)立的網(wǎng)絡(luò)或子網(wǎng)，同時(shí)為不同的網(wǎng)絡(luò)之間報(bào)文尋徑并存儲轉(zhuǎn)發(fā)。路由器利用 IP 地址來區(qū)別不同的網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)的互連和隔離，保持各個(gè)網(wǎng)絡(luò)的獨(dú)立性。路由器不轉(zhuǎn)發(fā)廣播消息，而把廣播消息限制在各自的網(wǎng)絡(luò)內(nèi)部。 路由器的概念 ? 作為路由器，必須具備： ? 兩個(gè)或 兩個(gè)以上的接口：用于連接不同的協(xié)議； ? 協(xié)議至少實(shí)現(xiàn) 到網(wǎng)絡(luò)層：只有理解網(wǎng)絡(luò)層協(xié)議才能與網(wǎng)絡(luò)層通訊； ? 至少支持兩種以上的子網(wǎng)協(xié)議：異種子網(wǎng)互連； ? 具有存儲、轉(zhuǎn)發(fā)、尋徑功能：實(shí)現(xiàn)速率匹配與路由尋徑； ?一組路由協(xié)議：包括域內(nèi)路由協(xié)議和域間路由協(xié)議。 路由器的概念 ? 路由器的作用： ?異種網(wǎng)絡(luò)互連：主要是具有異種子網(wǎng)協(xié)議的網(wǎng)絡(luò)的互連。 ?子網(wǎng)協(xié)議轉(zhuǎn)換：不同子網(wǎng)間包括局域網(wǎng)和廣域網(wǎng)間協(xié)議轉(zhuǎn)換。 ?路由尋徑：路由表建立、刷新、查找。 ?速率適配：不同接口具有不同的速率，路由器可以利用自己緩存及流控協(xié)議適配。 ?隔離網(wǎng)絡(luò)：防止網(wǎng)絡(luò)風(fēng)暴，網(wǎng)絡(luò)安全。 ?備份、流量流控：主備線路的切換及復(fù)雜的流量控制。 路由器的概念 ? 路由器的工作原理： ? 當(dāng)一臺主機(jī)發(fā)送信息給同一子網(wǎng)的另一臺主機(jī)時(shí)，對方可直接接收到，如果送給不同子網(wǎng)的主機(jī)時(shí)，則要選擇一個(gè)能到達(dá)目的子網(wǎng)上的路由器進(jìn)行轉(zhuǎn)發(fā)，同主機(jī)一樣，路由器也要判定端口所接的是否是目的子網(wǎng)，如果是，就直接把分組通過端口送到網(wǎng)絡(luò)上，否則，也要選擇下一個(gè)路由器來傳送分組。這樣一級級地傳送， IP分組最終將送到目的地，送不到目的地的 IP 分組則被網(wǎng)絡(luò)丟棄了。 路由器的概念 ? 路由器的工作原理： 路由器的組成 I O S? ?? ?? ?????? ?? ?? ?????中 央 處 理 器內(nèi) 存硬 件 系 統(tǒng) 接 口路 由 器控 制 臺 端 口電 路軟 件 系 統(tǒng) — — 操 作 系 統(tǒng)路由器的組成 路由器的內(nèi)存由 RAM、 ROM、 FLASH和 NVRAM組成。 ? RAM（隨機(jī)訪問存儲器）：當(dāng)設(shè)備在運(yùn)行時(shí)，RAM用來保存路由表，執(zhí)行包緩沖，并對那些因某一端口超載而不能直接輸出的包進(jìn)行排隊(duì)。另外，RAM可緩存 ARP中地址映射的信息，這樣可減少地址解析消息的數(shù)量，并提高與路由器相連的局域網(wǎng)的通信能力。當(dāng)路由器斷電后， RAM的內(nèi)容就會丟失。它相當(dāng)于計(jì)算機(jī)中的內(nèi)存，用于存放一些運(yùn)行中的程序，斷電后信息會全部丟失。 路由器的組成 ? ROM（只讀存儲器）： ROM裝載了系統(tǒng)加電時(shí)的診斷代碼，這類似于計(jì)算機(jī)中的 CMOS程序，用于開機(jī)自檢。 ? FLASH（閃存）：一種可擦寫、可編程的存儲器，相當(dāng)于計(jì)算機(jī)硬盤中的引導(dǎo)分區(qū)。 FLASH中容納了IOS操作系統(tǒng)的鏡像文件。 ? NVRAM（非易失性隨機(jī)訪問存儲器）： NVRAM用來存儲路由器的配置文件，當(dāng)切斷電源時(shí)，NVRAM用一個(gè)電池來維護(hù)其中的數(shù)據(jù)，相當(dāng)于計(jì)算機(jī)中的硬盤。 路由器的組成 路由器啟動過程可以分為以下幾步： ? （ 1） POST（加電自檢），檢測路由器的硬件。 ? （ 2）裝載 ROM中的 Bootstrap代碼：這里的 Bootstrap代碼與 PC的 BIOS相似，用于初始化時(shí)啟動路由器。路由器在此讀取配置寄存