【導(dǎo)讀】本任務(wù)將從帶寬性能、應(yīng)用服務(wù)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)可靠性以及網(wǎng)絡(luò)連接等?？啃孕枨蠛途W(wǎng)絡(luò)連接需求等幾個(gè)方面進(jìn)行。貸款和時(shí)延是網(wǎng)絡(luò)性能指標(biāo)中最重要的兩個(gè)參數(shù)。用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已經(jīng)不僅僅是傳。非常高的多媒體數(shù)據(jù)。因此，現(xiàn)代的計(jì)算機(jī)網(wǎng)絡(luò)必須具有高性能、高速率的特點(diǎn)。務(wù)的帶寬、時(shí)延、優(yōu)先級(jí)，使其無阻塞地進(jìn)行傳送，實(shí)現(xiàn)對(duì)業(yè)務(wù)的合理調(diào)度。系統(tǒng)的根本目的是為了提供應(yīng)用服務(wù)。完成相應(yīng)的網(wǎng)絡(luò)管理操作。網(wǎng)），以此提高各部門間的保密級(jí)別。數(shù)據(jù)丟失或破壞而造成的經(jīng)濟(jì)損失。目前計(jì)算機(jī)網(wǎng)絡(luò)的可靠性問題已經(jīng)引起網(wǎng)絡(luò)設(shè)計(jì)者、建設(shè)者和應(yīng)用者的高度關(guān)注。會(huì)出現(xiàn)廣播風(fēng)暴，將極大地影響通信系統(tǒng)的可靠性。采用鏈路冗余技術(shù)，確保網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行。協(xié)議還可以消除鏈路冗余造成的廣播風(fēng)暴問題。本子任務(wù)主要完成項(xiàng)目中VLAN規(guī)劃和IP地址的分配等。各臺(tái)PC機(jī)及網(wǎng)絡(luò)設(shè)備均處于不同的VLAN. 分部的交換機(jī)SW2-2為二層交換機(jī)。

　　

【正文】 路之間還可以相互冗余備份，任意一條鏈路的終端都不會(huì)引起網(wǎng)絡(luò)的中斷 ，也不會(huì)影響其他鏈路正常轉(zhuǎn)發(fā)數(shù)據(jù)。 本實(shí)訓(xùn)項(xiàng)目要求交換機(jī) SW31與交換機(jī) SW32之間兩條鏈路實(shí)現(xiàn)聚合。理論上講，沒配置好端口之前，是不能實(shí)現(xiàn)連線的，否則會(huì)帶來廣播風(fēng)暴。但是，如果在前面的實(shí)驗(yàn)中已經(jīng)在兩臺(tái)交換機(jī)之間配置了生成樹協(xié)議，那么，即使已經(jīng)連好線，也可以進(jìn)行聚合端口配置。 聚合端口的配置方法比較簡(jiǎn)單，具體分為以下幾個(gè)步驟： 第一步：定義聚合端口，在全局模式下使用以下命令： Switch(config)interface aggregateport 1 其中 interface 表示端口的關(guān)鍵字， aggregateport表示聚合端口關(guān)鍵字， 1表示聚合端口的編號(hào)，任意設(shè)定。 第二步：將聚合端口設(shè)置成 trunk模式，在接口模式下使用以下命令： Switch(configif)switchport mode trunk 第三步：基于源 ip 地址的負(fù)載均衡 Switch(config)aggregateport loadbalance srcdstip 第四步：將物理端口劃入聚合端口，在全局模式下使用以下命令： Switch(config)interface range fastether 0/12 Switch(configifrange)portgroup 1 1：公司總部核心層交換機(jī) SW31的配置 [完成目標(biāo) ] 為提高網(wǎng)絡(luò)收斂速度，設(shè)置 SW21的 access接口為速端口，為了保障網(wǎng)絡(luò)鏈路帶寬，將 SW31和 SW32相連的端口設(shè)置為業(yè)界標(biāo)準(zhǔn)的鏈路聚合模式，采用非 on模式，并作 TRUNK鏈路和使用負(fù)載均衡技術(shù)，是鏈路的流量基于原 IP地址負(fù)載均衡。 [實(shí)施步驟 ] 將與交換機(jī) SW31相連的計(jì)算機(jī)的串行口線連接到交換機(jī) SW31 的 console 口上，使用超級(jí)終端 程序?qū)粨Q機(jī)進(jìn)行配置，參考命令如下： SW31(config)interface aggregateport 1 ！定義聚合端口， 編號(hào)為 1 SW31(configif)switchport mode trunk ！將聚合端口設(shè)置為 trunk SW31(configif)exit SW31(config)aggregateport loadbalance srcdstip ！ 基 于 源 ip 地址 的負(fù)載均衡 SW31(config)interface range fastether 0/2324 ！批量指定端口 SW31(configifrange)portgroup 1 ！將該批量端口設(shè)置成 trunk模式 SW31(configifrange)end SW31write ！保存配置結(jié)果 SW31show aggregateport 1 summary ！查詢配置結(jié)果 查看聚合端口的配置結(jié)果如下所示： 2：公司總部核心層交換機(jī) SW32的配置 [完成目標(biāo) ] 為提高網(wǎng)絡(luò)收斂速度，設(shè)置 SW21的 access接口為速端口，為了保障網(wǎng)絡(luò)鏈路帶寬，將 SW31和 SW32相連的端口設(shè)置為業(yè)界標(biāo)準(zhǔn)的鏈路聚合模式，采用非 on模式，并作 TRUNK鏈路和使用負(fù)載均衡技術(shù)，是鏈路的流量基于原 IP地址負(fù)載均衡。 [實(shí)施步驟 ] 將與交換機(jī) SW32相連的計(jì)算機(jī)的串行口線連接到交換機(jī) SW32 的 console 口上，使用超級(jí)終端程序?qū)粨Q機(jī)進(jìn)行配置，參考命令如下： SW32(config)interface aggregateport 1 ！定義聚合端口，編號(hào)為 1 SW32(configif)switchport mode trunk ！將聚合端口設(shè)置為 trunk SW32(configif)exit SW32(config)aggregateport loadbalance srcdstip ！ 基 于 源 ip 地址 的負(fù)載均衡 SW32(config)interface range fastether 0/2324 ！批量指定端口 SW32(configifrange)portgroup 1 ！將該批量端口設(shè)置成 trunk模式 SW32(configifrange)end SW32write ！保存配置結(jié)果 SW32show aggregateport 1 summary ！查詢配置結(jié)果 查看聚合端口的配置結(jié)果如下所示： SW21的速端口配置 [完成目標(biāo) ] 為提高網(wǎng)絡(luò)收斂速度，設(shè)置 SW21的 access接口為速端口。 在端口模式下，具體配置命令為： Switch(configif)spanningtree portfast [實(shí) 施步驟 ] SW21(config)int range f0/120 !批量指定端口 SW21(configifrange)spanningtree portfast ！設(shè)置為速端口 SW21(configifrange)end SW21wr SW21show run ！查詢配置結(jié)果 查看配置結(jié)果如下所示： ：端口安全配置 [任務(wù)描述 ] 端口安全，即連接到 交換機(jī) 端口的 以太網(wǎng) MAC地址即網(wǎng)卡號(hào)，并只答應(yīng)某個(gè) MAC地址通過本端口通信。 [實(shí)施步驟 ] 具體配置命令如下： 靜態(tài) MAC綁定 設(shè)定端口模式 S(configFastEther 0/1)switchport mode access 打開端口安全功能 S(configFastEther 0/1)switchport portsecurity 配 置最大 MAC地址數(shù) S(configFastEther 0/1)switchport portsecurity maximum 3 配置 MAC地址綁定 S(configFastEther 0/1)sw portsecurity macaddress 動(dòng)態(tài) MAC綁定 打開端口安全功能 S(configFastEther 0/1)switchport portsecurity 鎖定端口 S(configFastEther 0/1)switchport portsecurity Lock 轉(zhuǎn)化為安全端口 S(configFastEther 0/1)sw portsecurity convert 設(shè)定違規(guī)動(dòng)作（關(guān)閉端口） S(configFastEther 0/1)sw portsecurity violation shutdown 1：公司分部接入層交換機(jī) SW22的端口安全配置 [完成目標(biāo) ] 本子任務(wù)為保障接入層安全，在接入層 SW22 上配置端口安全，限制主機(jī)的最大連接數(shù)為1，并要求 SW22的 f0/2端口只允許 PC2接入，否則關(guān)閉端口。具體配置如下： SW22(config)int range f0/224 ！批量指定端口 SW22(configif)switchport portsecurity ！打開端口安全功能 SW22(configif)switchport portsecurity maximum 1 ！ 配置端口最大 MAC地址數(shù) SW22(configif)sw portsecurity violation shutdown ！設(shè)定違規(guī)動(dòng)作（關(guān)閉端口） SW22(config)int f0/2 ！進(jìn)入 f0/2端口 SW22(configif)switchport portsecurity macaddress ！綁定 MAC地址 SW22(configif)sw portsecurity violation shutdown ！設(shè)定違規(guī)動(dòng)作（關(guān)閉端口） SW22(configif)end SW22write SW22show portsecurity address ！查詢配置結(jié)果 查詢端口安全結(jié)果如圖所示： ： DHCP Snooping和動(dòng)態(tài) ARP 檢測(cè) [任務(wù)描述 ] DHCP Snooping技術(shù)是 DHCP安全特性，通過建立和維護(hù) DHCP Snooping綁定表過濾不可信任的 DHCP 信息，這些信息是指來自不信任區(qū)域的 DHCP信息。 ARP 是將 IP 地址解析 為以太網(wǎng) MAC地址（或稱物理地址）的協(xié)議。 在局域網(wǎng)中，當(dāng)主機(jī)或其它網(wǎng)絡(luò)設(shè)備有數(shù)據(jù)要發(fā)送給另一個(gè)主機(jī)或設(shè)備時(shí)，它必須知道對(duì)方的網(wǎng)絡(luò)層地址（即IP 地址）。但是僅僅有 IP 地址是不夠的，因?yàn)?IP 數(shù)據(jù)報(bào)文必須封裝成幀才能通過物理網(wǎng)絡(luò)發(fā)送，因此發(fā)送站還必須有接收站的物理地址，所以需要一個(gè)從 IP 地址到物理地址的映射。APR就是實(shí)現(xiàn)這個(gè)功能的協(xié)議。 [實(shí)施步驟 ] DHCP snooping 第一步：打開 DHCP Snooping功能 Switch(config)ip dhcp snooping 第二步：定時(shí)寫入綁定信息 Switch(config)ip dhcp snooping database writedelay 900 第三步：設(shè)置端口為信任端口 Switch(configif)ip dhcp snooping trust 動(dòng)態(tài) ARP 第一步：配置動(dòng)態(tài) ARP Switch(config)ip arp inspection vlan 10 第二步：設(shè)置端口為信任端口 Switch(config)ip arp trust 1：公司總部核心層交換機(jī) SW31的 DHCP Snooping [完 成目標(biāo) ] 具體配置命令如下： SW31(config)ip dhcp snooping ！打開 DHCP snooping功能 SW31(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表 SW31(config)int f0/3 ！進(jìn)入端口模式 SW31(config)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW31(configif)int f0/21 ！進(jìn)入端口模式 SW31(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW31(configif)end SW31write SW31 1：公司總部接入層交換機(jī) SW21的 DHCP Snooping和動(dòng)態(tài) ARP [完成目標(biāo) ] 具體配置命令如下： SW21(config)server dhcp ！打開 DHCP 功能 SW21(config)ip dhcp snooping ！打開 DHCP snooping功能 SW21(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表 SW21(configif)int range f0/2122 ！批量指定端口 SW21(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW21(configif)exit SW21(config)ip arp inspection vlan 10,vlan 20,vlan 30,vlan 40 SW21(configif)int range f0/2122 ！批量指定端口 SW21(configif)ip arp inspection trust ！設(shè)置端口為信任端口 SW21(configif)end SW21write SW21show ip dhcp snooping binding SW21show ip arp inspection