【正文】 是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到訪問層交換機(jī)上進(jìn)行管理，必要給訪問層交換機(jī)設(shè)置一個(gè)管理用IP地址。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。給交換機(jī)設(shè)置管理用IP地址只能在VLAN1，即本征VLAN中進(jìn)行。按照表31，管理VLAN所在的子網(wǎng)是：，這里將訪問層交換機(jī)XingZhengLou的管理IP地址設(shè)為：如圖327所示，顯示了為訪問層交換機(jī)XingZhengLou設(shè)置管理IP并激活本征VLAN。圖327　設(shè)置訪問層交換機(jī)XingZhengLou的 管理IP為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)。如圖328所示?！D328　設(shè)置訪問層交換機(jī)XingZhengLou的默認(rèn)網(wǎng)關(guān)地址3．配置訪問層交換機(jī)XingZhengLou的VLAN及VTP 從提高效率的角度出發(fā)，在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。同時(shí)，將分布層交換機(jī)DistributeSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。這里訪問層交換機(jī)XingZhengLou將通過VTP獲得在分布層交換機(jī)DistributeSwitch1中定義的所有VLAN的信息。如圖329所示，設(shè)置訪問層交換機(jī)XingZhengLou成為VTP客戶機(jī)。圖329　設(shè)置訪問層交換機(jī)XingZhengLou成為VTP客戶機(jī)4．配置訪問層交換機(jī)XingZhengLou端口基本參數(shù)（1）端口雙工配置可以設(shè)定某端口根據(jù)對端設(shè)備雙工類型自動調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)為半雙工或全雙工模式。在了解對端設(shè)備類型的情況下，建議手動設(shè)置端口雙工模式。如圖3210所示，設(shè)置訪問層交換機(jī)XingZhengLou的所有端口均工作在全雙工模式。圖3210設(shè)置訪問層交換機(jī)XingZhengLou的端口工作模式　（2）端口速度 可以設(shè)定某端口根據(jù)對端設(shè)備速度自動調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。在了解對端設(shè)備速度的情況下，建議手動設(shè)置端口速度。如圖3211所示，設(shè)置訪問層交換機(jī)XingZhengLou的所有端口的速度均為100Mbps。圖3211　 設(shè)置訪問層交換機(jī)XingZhengLou的端口速度5．配置訪問層交換機(jī)XingZhengLou的訪問端口 訪問層交換機(jī)XingZhengLou為終端用戶提供接入服務(wù)。在圖中，訪問層交換機(jī)XingZhengLou為VLANVLANVLAN4提供接入服務(wù)。如圖3212所示，設(shè)置訪問層交換機(jī)XingZhengLou的端口1～7～114～20分別為VLANVLANVLAN4的成員，其端口工作在訪問（接入）模式：圖3212XingZhengLou端口分配（2）設(shè)置快速端口　默認(rèn)情況下，交換機(jī)在剛加電啟動時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前，某個(gè)端口可能最多要等50秒鐘的時(shí)間（20秒的阻塞時(shí)間＋15秒的偵聽延遲時(shí)間＋15秒的學(xué)習(xí)延遲時(shí)間）。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時(shí)間是不必要的。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（Portfast）。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動或端口有工作站接入時(shí)，將會直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。如圖3213所示，設(shè)置訪問層交換機(jī)XingZhengLou的端口1～端口20為快速端口?！D3213　設(shè)置快速端口6．配置訪問層交換機(jī)XingZhengLou的主干道端口 如圖所示，訪問層交換機(jī)XingZhengLou通過端口FastEthernet 0/23上連到分布層交換機(jī)DistributeSwitch1的端口FastEthernet 0/20。同時(shí)，訪問層交換機(jī)XingZhengLou還通過端口FastEthernet 0/24上連到分布層交換機(jī)DistributeSwitch2的端口FastEthernet 0/20。這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè)VLAN的數(shù)據(jù)。 如圖3214所示，設(shè)置訪問層交換機(jī)XingZhengLou的端口FastEthernet 0/2FastEthernet 0/24為主干道端口。圖3214　設(shè)置主干道端口7．配置其它訪問層交換機(jī) 其它訪問層交換機(jī)分別為剩余VLAN的用戶提供接入服務(wù)。同時(shí)，它們也通過自己的FastEthernet 0/23 、FastEthernet 0/24上連到分布層交換機(jī)DistributeSwitchDistributeSwitch2的端口上。這些剩余的訪問層交換機(jī)其配置步驟、命令與訪問層交換機(jī)XingZhengLou的配置類似。這里就不再詳細(xì)分析了。 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī) 分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。這里的分布層交換機(jī)采用的是Cisco Catalyst 3550交換機(jī)。作為3層交換機(jī)，Cisco Catalyst 3550交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有2個(gè)1000Mbps的GBIC端口供上連使用，運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)。我們以圖3215中的分布層交換機(jī)DistributeSwitch1為例進(jìn)行介紹。如圖3215所示：圖3215　分布層交換機(jī)DistributeSwitch11．配置分布層交換機(jī)DistributeSwitch1的基本參數(shù) 對分布層交換機(jī)DistributeSwitch1的基本參數(shù)的配置步驟與對訪問層交換機(jī)XingZhengLou的基本參數(shù)的配置類似。這里，只給出實(shí)際的配置步驟，不再給出解釋。如圖3216所示： 　 　圖3216　配置分布層交換機(jī)DistributeSwitch1的基本參數(shù)配置分布層交換機(jī)DistributeSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)如圖3217所示，顯示了為分布層交換機(jī)DistributeSwitch1設(shè)置管理IP并激活本征VLAN。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。圖3217　分布層交換機(jī)DistributeSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)2．配置分布層交換機(jī)DistributeSwitch1的VTP 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。工作量很大、過程很繁瑣，并且容易出錯(cuò)。因此我們常采用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）來解決這個(gè)問題。VTP允許我們在一臺交換機(jī)上創(chuàng)建所有的VLAN。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個(gè)網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。同時(shí)，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)負(fù)擔(dān)。在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。同時(shí)，將分布層交換機(jī)DistributeSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。（1）配置VTP管理域 共享相同VLAN定義數(shù)據(jù)庫的交換機(jī)構(gòu)成一個(gè)VTP管理域。每一個(gè)VTP管理域都有一個(gè)共同的VTP管理域域名。不同VTP管理域的交換機(jī)之間不交換VTP通告信息。如圖3218所示，將VTP管理域的域名定義為campus。圖3218　設(shè)置VTP管理域的域名（2）設(shè)置VTP服務(wù)器 工作在VTP服務(wù)器模式下的交換機(jī)可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。如圖3219所示，設(shè)置分布層交換機(jī)DistributeSwitch1成為VTP服務(wù)器。 　 本畢業(yè)設(shè)計(jì)從校園網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我對校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必 將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。由于校園網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識水平有限，文中的不足和錯(cuò)誤在所難免，敬請各位老師多多指點(diǎn)和更正。本設(shè)計(jì)是吉林省經(jīng)濟(jì)管理干部學(xué)院譚曉輝老師的指導(dǎo)下完成的，還得到了多位同學(xué)的指點(diǎn)與幫助，我在此對傳授我知識的各位老師和幫助我的同學(xué)表示崇高的敬意和誠摯的謝意。 23