【文章內(nèi)容簡介】 工作量大，可以使用 VTP協(xié)議，把一臺交換機配置成VTP Server, 其余交換機配置成 VTP Client,這樣他們可以自動學習到 server 上的 VLAN 信息。 ? VTP DOMAIN 稱為管理域，交換 VTP更新信息的所有交換機必須配置為相同的管理域。如果所有的交換機都以中繼線相連，那么只要在核心交換機上設置一個管理域，網(wǎng)絡上所有的交換機都加入該域，這樣管理域里所有的交換機就能夠了解彼此的 VLAN列表。 1）設置 VTP DOMAIN ? COREvlan database ！進入 VLAN配置模式 ? CORE(vlan)vtp domain CORE ? ！設置 VTP管理域名稱 CORE ? CORE(vlan)vtp server ！設置交換機為服務器模式 ? S1vlan database ? S1(vlan)vtp domain CORE ? S1(vlan)vtp Client ！設置交換機為客戶端模式 ? S2vlan database ? S2(vlan)vtp domain CORE ? S2(vlan)vtp Client ? S3vlan database ? S3(vlan)vtp domain CORE ? S3(vlan)vtp Client 2）配置中繼 ? 通過配置中繼，可以讓不同 VLAN跨越中繼鏈路進行傳送 ? 由于每個分支交換機都需要通過一個端口與核心交換機進行通信，而一個普通的物理端口只能屬于一個 VLAN，即只能傳送一個 VLAN的信息；但在該例題中每個分支交換機的端口都從屬于不同的 VLAN，因此任何一個物理端口都不能用于與核心交換機通信。在此，可以采用trunk端口。 ? TRUNK是端口匯聚的意思，就是通過配置軟件的設置，將 2個或多個物理端口組合在一起成為一條邏輯的路徑，簡單說，端口如果配置為 trunk模式，則允許多個 vlan的數(shù)據(jù)通過該端口，一般是交換機與交換機互聯(lián)的端口配置成 trunk。 ? 比如說你有 10個 vlan， 1~10 ，一般端口來說不是只能在所屬的 vlan內(nèi)通信么，那么配置了 trunk的這個端口就可以讓所有的 10個 vlan的數(shù)據(jù)都能通過。但是僅限于對端的也是 trunk的情況。 2）配置中繼 ? 在核心交換機端配置如下： ? CORE(config)interface gigabitEther 2/1 ? CORE(configif)switchport ！把端口設置為 2層模式 ? 注 1：命令 no switchport可啟用三層功能 ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ? CORE(config)interface gigabitEther 2/2 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ? CORE(config)interface gigabitEther 2/3 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk 2）配置中繼 ? 在核心交換機端配置如下： ? CORE(config)interface gigabitEther 2/1 ? CORE(configif)switchport ！把端口設置為 2層模式 ?注：三層交換機是帶有三層路由功能的交換機，這種交換機的端口不僅具有二層交換功能外還有三層路由功能。三層交換機端口默認為二層口，接口配置模式下使用不帶參數(shù)的 switchport 命令，把一個接口設置為 2層模式。如果需要啟用三層功能就需要在此端口輸入 no switchport命令。如果是二層交換機就不會用到no switchport命令。 ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ?將端口配置成 trunk模式 2）配置中繼 ? CORE(config)interface gigabitEther 2/2 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ? CORE(config)interface gigabitEther 2/3 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk 2）配置中繼 ? 在分支交換機端配置如下： ? S1(config)interface gigabitEther 0/1 ? S1(configif)switchport mode trunk ? S2(config)interface gigabitEther 0/1 ? S2(configif)switchport mode trunk ? S3(config)interface gigabitEther 0/1 ? S3(configif)switchport mode trunk ? …… 3）創(chuàng)建 VLAN 一旦建立了管理域，就可以創(chuàng)建 VLAN了。 ? CORE(vlan)Vlan 10 name COUNT ！創(chuàng)建了一個編號為 10名字為 COUNT的 VLAN ? CORE(vlan)Vlan 11 name MARKET ? CORE(vlan)Vlan 12 name MANAGE 這里的 VLAN是在核心交換機上建立的，其實，只要是在管理域中的任何一臺 VTP屬性為 Server的交換機上建立 VLAN，它就會通過 VTP通告整個管理域中的所有的交換機。但是如果要將交換機的端口劃入某個 VLAN，就必須在該端口所屬的交換機上進行設置。 4）將交換機端口劃入 VLAN ? 根據(jù)實際情況將各端口劃入所屬的 VLAN ? S1(config)interface fastEther 0/1 ? S1(configif)switchport access vlan 10 ！設置當前端口所屬的 VLAN ? S1(config)interface fastEther 0/2 ? S1(configif)switchport access vlan 11 ? S1(config)interface fastEther 0/3 ? S1(configif)switchport access vlan 12 ? …… 5）配置三層交換 —— 給各 VLAN分配 IP地址 （ 1）給 VLAN所有的節(jié)點分配靜態(tài) IP地址 首先在核心交換機上分別設置各 VLAN的接口 IP地址，方法為： ? CORE(config)interface vlan 10 ? CORE(configif)ip address ? COM(config)interface vlan 11 ? CORE(configif)ip address ? CORE(config)interface vlan 12 ? CORE(configif)ip address 再在各接入 VLAN的計算機上設置與所屬 VLAN的網(wǎng)絡地址一致的 IP地址，并且把默認網(wǎng)關設置為該 VLAN的接口地址。這樣，所有的 VLAN也可以互訪了。 （ 2）給 VLAN所有的節(jié)點分配動態(tài) IP地址 首先在核心交換機上分別設置各 VLAN的接口 IP地址和 DHCP服務器的 IP地址，方法為： ? CORE(config)interface vlan 10 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP ? CORE(config)interface vlan 11 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP ? CORE(config)interface vlan 12 ? CORE(configif)ip address ? CORE(configif)ip helperaddress ！ DHCP Server IP 路由器的概念 路由器是用于網(wǎng)絡互連的網(wǎng)絡設備，它工作在 OSI 參考模型第三層（即網(wǎng)絡層） ,連接多個獨立的網(wǎng)絡或子網(wǎng)，同時為不同的網(wǎng)絡之間報文尋徑并存儲轉發(fā)。路由器利用 IP 地址來區(qū)別不同的網(wǎng)絡，實現(xiàn)網(wǎng)絡的互連和隔離，保持各個網(wǎng)絡的獨立性。路由器不轉發(fā)廣播消息，而把廣播消息限制在各自的網(wǎng)絡內(nèi)部。 路由器的概念 ? 作為路由器，必須具備： ? 兩個或 兩個以上的接口：用于連接不同的協(xié)議； ? 協(xié)議至少實現(xiàn) 到網(wǎng)絡層：只有理解網(wǎng)絡層協(xié)議才能與網(wǎng)絡層通訊； ? 至少支持兩種以上的子網(wǎng)協(xié)議：異種子網(wǎng)互連； ? 具有存儲、轉發(fā)、尋徑功能：實現(xiàn)速率匹配與路由尋徑； ?一組路由協(xié)議：包括域內(nèi)路由協(xié)議和域間路由協(xié)議。 路由器的概念 ? 路由器的作用： ?異種網(wǎng)絡互連：主要是具有異種子網(wǎng)協(xié)議的網(wǎng)絡的互連。 ?子網(wǎng)協(xié)議轉換：不同子網(wǎng)間包括局域網(wǎng)和廣域網(wǎng)間協(xié)議轉換。 ?路由尋徑：路由表建立、刷新、查找。 ?速率適配：不同接口具有不同的速率，路由器可以利用自己緩存及流控協(xié)議適配。 ?隔離網(wǎng)絡：防止網(wǎng)絡風暴，網(wǎng)絡安全。 ?備份、流量流控：主備線路的切換及復雜的流量控制。 路由器的概念 ? 路由器的工作原理： ? 當一臺主機發(fā)送信息給同一子網(wǎng)的另一臺主機時，對方可直接接收到，如果送給不同子網(wǎng)的主機時，則要選擇一個能到達目的子網(wǎng)上的路由器進行轉發(fā)，同主機一樣，路由器也要判定端口所接的是否是目的子網(wǎng)，如果是，就直接把分組通過端口送到網(wǎng)絡上，否則，也要選擇下一個路由器來傳送分組。這樣一級級地傳送， IP分組最終將送到目的地，送不到目的地的 IP 分組則被網(wǎng)絡丟棄了。 路由器的概念 ? 路由器的工作原理： 路由器的組成 I O S? ?? ?? ?????? ?? ?? ?????中 央 處 理 器內(nèi) 存硬 件 系 統(tǒng) 接 口路 由 器控 制 臺 端 口電 路軟 件 系 統(tǒng) — — 操 作 系 統(tǒng)路由器的組成 路由器的內(nèi)存由 RAM、 ROM、 FLASH和 NVRAM組成。 ? RAM（隨機訪問存儲器）：當設備在運行時，RAM用來保存路由表，執(zhí)行包緩沖，并對那些因某一端口超載而不能直接輸出的包進行排隊。另外，RAM可緩存 ARP中地址映射的信息，這樣可減少地址解析消息的數(shù)量，并提高與路由器相連的局域網(wǎng)的通信能力。當路由器斷電后， RAM的內(nèi)容就會丟失。它相當于計算機中的內(nèi)存，用于存放一些運行中的程序，斷電后信息會全部丟失。 路由器的組成 ? ROM（只讀存儲器）： ROM裝載了系統(tǒng)加電時的診斷代碼，這類似于計算機中的 CMOS程序，用于開機自檢。 ? FLASH（閃存）：一種可擦寫、可編程的存儲器，相當于計算機硬盤中的引導分區(qū)。 FLASH中容納了IOS操作系統(tǒng)的鏡像文件。 ? NVRAM（非易失性隨機訪問存儲器）： NVRAM用來存儲路由器的配置文件，當切斷電源時，NVRAM用一個電池來維護其中的數(shù)據(jù)，相當于計算機中的硬盤。 路由器的組成 路由器啟動過程可以分為以下幾步： ? （ 1） POST（加電自檢），檢測路由器的硬件。 ? （ 2）裝載 ROM中的 Bootstrap代碼：這里的 Bootstrap代碼與 PC的 BIOS相似，用于初始化時啟動路由器。路由器在此讀取配置寄存