【文章內(nèi)容簡(jiǎn)介】 護(hù)它自己的地址表。 可以看 出二層交換機(jī)沒(méi)有路由功能，當(dāng)不同的子網(wǎng)進(jìn)行通信是要借助路由器實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當(dāng)子網(wǎng)數(shù)量較多時(shí)，路由器的接口數(shù)量就成了一個(gè)瓶頸，而三層交換機(jī)就能解決這一缺點(diǎn)。 三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個(gè)目的服務(wù)的。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。 我們選擇 CISCO 356024PS 作為核心層交換機(jī)，這個(gè)設(shè)備有 26 個(gè)端口，其中有兩個(gè)端口支持 1Gbps 的帶寬，選擇 CISCO 295024 二層交換機(jī)作為接入層交換機(jī)，這個(gè)設(shè)備有 24 個(gè)接口，能 夠?qū)崿F(xiàn) 10M/100M 自適應(yīng)到桌面的功能，而且，這兩款交換機(jī)都支持 vlan 功能。 核心層交換機(jī)的說(shuō)明配置 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。 sw0 config int f 0/1 sw0 configif switchport mode trunk sw0 configif switchport access vlan 2 sw0 config int f 0/2 sw0 configif switchport mode trunk sw0 configif switchport access vlan 3 sw0 config int f 0/3 sw0 configif switchport mode trunk sw0 configif switchport access vlan 4 sw1 config int f 0/1 sw1 configif switchport mode trunk sw1 configif switchport access vlan 5 sw1 config int f 0/2 sw1 configif switchport mode trunk sw1 configif switchport access vlan 6 sw1 config int f 0/3 sw1 configif switchport mode trunk sw1 configif switchport access vlan 7 sw1 config int f 0/4 sw1 configif switchport mode trunk sw1 configif switchport access vlan 8 sw1 config int f 0/5 sw1 configif switchport access vlan 9 （ 2）配置 VLAN 的各各接口的地址 sw0 config int vlan 2 sw0 configif ip add .1 .0 sw0 configif no shutdown sw0 configif exit sw0 config int vlan 3 sw0 configif ip add .1 .0 sw0 configif no shutdown sw0 configif exit sw0 config int vlan 4 sw0 configif ip add .1 .0 sw0 configif no shutdown sw1 config int vlan 5 sw1 configif ip add .1 .0 sw1 configif no shutdown sw1 configif exit sw1 config int vlan 6 sw1 configif ip add .1 .0 sw1 configif no shutdown sw1 configif exit sw1 config int vlan 7 sw1 configif ip add .1 .0 sw1 configif no shut sw1 configif exit sw1 config int vlan 8 sw1 configif ip add .1 .0 sw1 configif no shut sw1 config int vlan 9 sw1 configif ip add .1 .0 sw1 configif no shut 3 端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來(lái)，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問(wèn)題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。該核 心交換機(jī)采用的是兩條，具體配置如下： Switch config inter portchannel 1 Switch configif no switchport Switch configif no shutdown Switch configif ip address .1 .0 Switch config inter gig0/1 Switch configif channelg Switch configif channelgroup 1 m on Switch config inter gig0/2 Switch configif channelgroup 1 m on 4 兩個(gè)三層核心交換機(jī)之間的 RIP 路由協(xié)議，具體配置代碼如下： sw0 config router rip sw0 configrouter work .0 sw0 configrouter work .0 sw0 configrouter work .0 sw0 configrouter work .0 sw0 configrouter work .0 sw0 configrouter version 2 sw0 configrouter no autosummary sw1 config router rip sw1 configrouter work .0 sw1 configrouter work .0 sw1 configrouter work .0 sw1 configrouter work .0 sw1 configrouter work .0 sw1 configrouter work .0 sw1 configrouter work .0 sw1 configrouter version 2 sw1 configrouter no autosummary 匯聚層交換機(jī)的說(shuō)明配置 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問(wèn)層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： 地址的聚集 部門和工作組的接入 廣播域 /多目傳輸域的定義 Inter VLAN 路由 介質(zhì)的轉(zhuǎn)換 安全控制 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。然后通過(guò) VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī) 上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。將分布層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)設(shè)置成為 VTP 服務(wù)器，其他交換機(jī)設(shè)置成為 VTP 客戶機(jī)。 1 訪問(wèn)層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下： s4vlan database s4 vlan vtp domain dong s4 vlan vlan 2 s4 vlan vlan 3 s4 vlan vlan 4 s4 vlan vlan 5 s4 vlan vlan 6 s4 vlan vlan 7 s4 vlan vlan 8 s4 vlan vlan 9 s4 vlan vtp server 2 trunk 端口 在最普遍的路由與交換領(lǐng)域， VLAN 的端口聚合也有的叫 TRUNK，不過(guò)大多數(shù)都叫 TRUNKING ，如 CISCO 公司。所謂的 TRUNKING 是用來(lái)在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè) VLAN 的成員能夠相互通訊。其中交換機(jī)之間互聯(lián)用的端口就稱為 TRUNK 端口。與一般的交換機(jī)的級(jí)聯(lián)不同，TRUNKING 是基于 OSI 第二層數(shù)據(jù)鏈路層（ DataLinkLayer RUNKING 技術(shù)，如果你在 2 個(gè)交換 機(jī)上分別劃分了多個(gè) VLAN（ VLAN 也是基于 Layer2 的），那么分別在兩個(gè)交換機(jī)上的 VLAN10 和 VLAN20 的各自的成員如果要互通，就需要在 A 交換機(jī)上設(shè)為 VLAN10 的端口中取一個(gè)和交換機(jī) B 上設(shè)為 VLAN10 的某個(gè)端口作級(jí)聯(lián)連接。 VLAN20 也是這樣。那么如果交換機(jī)上劃了 10 個(gè) VLAN 就需要分別連 10 條線作級(jí)聯(lián)，端口效率就太低了。 當(dāng)交換機(jī)支持 TRUNKING 的時(shí)候，事情就簡(jiǎn)單了，只需要 2 個(gè)交換機(jī)之間有一條級(jí)聯(lián)線，并將對(duì)應(yīng)的端口設(shè)置為 Trunk，這條線路就可以承載交換機(jī)上所有 VLAN 的信息。這樣的話，就算交換機(jī)上設(shè)了上百個(gè)個(gè)VLAN 也只用 1 個(gè)端口就解決了。如果是不同臺(tái)的交換機(jī)上相同 id 的 vlan 要相互通信，那么可以通過(guò)共享的 trunk 端口就可以實(shí)現(xiàn)，如果是同一臺(tái)上不同 id的 vlan/不同臺(tái)不同 id 的 vlan 它們之間要相互通信，需要通 過(guò)第三方的路由來(lái)實(shí)現(xiàn) s4 config int f 0/1 s4 configif switchport mode trunk s4 config int f 0/2 s4 configif switchport mode trunk s4 config int f 0/3 s4 configif switchport mode trunk s4 config int f 0/4 s4 configif switchport mode trunk 接入層交換機(jī)的說(shuō)明配置 接入層是最 終用戶 教師、學(xué)生 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù) Switchvlan datadase !設(shè)置 vtp 域名 Switch vlan vtp domain dong !設(shè)置 vtp 模式 Switch vlan vtp client Switch vlan exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch configif int f0/1 !設(shè)置為 trun 模式 Switch configif switchport mode trunk 路由器模塊設(shè)計(jì) 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn)，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。 RIP RoutinginformationProtocol 是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議 InteriorGatewayProtocol,簡(jiǎn)稱 IGP ，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量 distancevector 協(xié)議 RIP 通過(guò)廣播 UDP 報(bào)文來(lái)交換路由信