【正文】 stethernet0/4端口上與S1的Fastethernet0/2, Fastethernet0/4端口之間采用鏈路聚合技術(shù)，AS1配置如下（對應(yīng)S1需要類似的配置）：AS1(config)interface portchannel 1AS1(configif)no shutdownAS1(configif)exitAS1(config)int range fastEthernet 0/2, fastEthernet 0/4AS1(configifrange)channelgroup 1 mode onAS1(configifrange)no shutdown 樓層接入層交換機配置AS1與AS0類似，此不在詳述。 核心匯聚層交換機配置核心匯聚層交換機S1的一些基本配置與AS1相似，不在累述，現(xiàn)給出其其它核心相關(guān)配置（1）S1的SSH配置如下：首先，啟動AAA并指明TACACS+服務(wù)器，命令如下：S1(config)aaa newmodelS1(config)tacacsserver host key ciscoAAA認證命令如下：其中g(shù)roup關(guān)鍵字后面的參數(shù)為驗證順序，當(dāng)一個環(huán)節(jié)無法驗證（不是驗證失敗），會執(zhí)行下一個環(huán)節(jié)的驗證。這里是先查看tacacs+服務(wù)器，如果tacacs+服務(wù)器無法連接，或驗證失敗，則SSH登錄失敗。S1 (config)aaa authentication login default group tacacs+ noneS1 (config)aaa authentication login ssh_lines group tacacs+其次，建立本地用戶數(shù)據(jù)庫，其建立在TACACS+服務(wù)器上，而且必須擁有域名，才能啟用SSH，創(chuàng)建域名如下：S1 (config)ip domainname 再次，生成RSA非對稱密鑰，因為需要創(chuàng)建一個供路由器加密其SSH管理數(shù)據(jù)流，為此其配置命令如下：S1 (config)crypto key generate rsa最后配置VTY和本地身份驗證方式：S1 (config)line vty 0 15S1 (configline)no transport inputS1 (configline)transport input sshS1 (configline)password ciscoS1 (configline)login authentication ssh_linesS1 (configline)exit（2）交換機S1的管理IP和默認網(wǎng)關(guān) 其配置與AS0的配置類似，僅給出命令S1(config)int vlan 1S1(configif)ip address S1(configif)no shutdownS1(configif)exit （3）交換機S1的VTP配置 與AS1配置不同的是，樓棟網(wǎng)中將交換機S1配置成VTP服務(wù)器，用于創(chuàng)建、修改和刪除整個VTP域中的VLAN。VTP服務(wù)器會向整個交換網(wǎng)絡(luò)中啟用VTP的交換機分發(fā)和同步VLAN信息，從而最大限度減少配置錯誤或配置不一致而導(dǎo)致的問題。將交換機S1配置成VTP服務(wù)器模式的命令如下：S1(config)vtp ver 2S1(config)vtp mode server配置VTP修剪：VTP修剪的作用是防止不需要的廣播信息從一個VLAN泛洪到VTP域中所有的中繼鏈路，VTP修剪允許交換機協(xié)商將哪些VLAN分配到中繼的另一個端口，因此剪除為分配到遠程交換機端口的VLAN，VTP修剪默認為禁用，啟用VTP修剪功能的命令如下：S1(config)vtp pruning（4）交換機S1上創(chuàng)建VLAN在本樓棟網(wǎng)絡(luò)中，除了默認的VLAN外，還額外定義了2個VLAN，需要在VTP服務(wù)器創(chuàng)建上VLAN，定義2個VLAN及VLAN命名的命令如下：S1vlan databaseS1(vlan)vlan 10S1(vlan)vlan 20 （5）園區(qū)分布層交換機S1端口：核心匯聚層交換機S1的端口FastEthernet0/2, FastEthernet0/4分別連接到接入層交換機AS1的端口FastEthernet0/2, FastEthernet0/4,S1的端口FastEthernet0/1, FastEthernet0/6連接到接入層交換機AS2的端口FastEthernet0/1, FastEthernet0/6，都進行了鏈路聚合，其配置命令如下：S1(config)interface portchannel 1S1(configif)no shutdownS1(configif)exitS1(config) int range fastEthernet 0/1, fastEthernet 0/2S1(configifrange)channelgroup 1 mode onS1(configifrange)no shutdownS1(configifrange)exitS1(config)interface portchannel 2S1(configif)no shutdownS1(configif)exitS1(config)int range FastEthernet0/1, FastEthernet0/6S1(configifrange)channelgroup 2 mode onS1(configifrange)no shutdown（6）核心匯聚層交換機是S1的第三層功能支持 核心匯聚層交換機S1需要提供第三層的路由功能。首先，需要啟動三層交換機的路由功能，啟動園區(qū)分布層交換機S1的路由功能命令如下：S1(config)ip routing其次，交換機S1執(zhí)行VLAN間路由，需要為每一個VLAN定義自己的默認網(wǎng)關(guān)，其配置命令如下：S1(config)interface vlan 10S1(configif)ip address S1(configif)no shutdownS1(configif)exitS1(config)interface vlan 20S1(configif)ip address S1(configif)no shutdownS1(configif)exit最后需要定義路由信息，使局域網(wǎng)內(nèi)某些設(shè)備之間可相互通信，也為了使某些終端可以訪問Internet，配置路由信息命令如下： S1(config)router eigrp 10S1(configrouter)network S1(configrouter)network S1(configrouter)network S1(configrouter)no autosummaryS1(configrouter)exit（7）核心匯聚層DHCH配置核心匯聚層交換機S2和S3的主要配置與S1基本相同，所不同的是，它們還作為DHCH服務(wù)器，為接入的終端提供自動獲取IP服務(wù)，以S2為例，配置其為DHCP服務(wù)器命令如下：S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp pool vlan30S2(dhcpconfig) network S2(dhcpconfig) defaultrouter S2(dhcpconfig)dnsserver S2(dhcpconfig)exitS2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config)ip dhcp pool vlan40S2(dhcpconfig)network S2(dhcpconfig) defaultrouter S2(dhcpconfig) dnsserver S2(dhcpconfig)exit 邊緣架構(gòu)配置 接入校園網(wǎng)路由器配置（1）基本配置總機房路由器WAN1和WAN2的基本配置與接入層交換機AS1的基本參數(shù)配置相同，以下僅給出配置相關(guān)配置命令：RouterenableRouterconfigure terminalRouter(config)hostname WAN1WAN1 (config)enable seceret ciscoWAN1 (config)service passwordencryptionWAN1 (config)banner motd Authorized Personnel Only!!!WAN1 (config)no ip domainloopupWAN1 (config)line vty 0 4WAN1 (configline)exectimeout 10 30WAN1 (configline)exitWAN1 (config)line console 0WAN1 (configline)exectimeout 10 30WAN1 (configline) logging synchronousWAN1 (configline)password ciscoWAN1 (configline)loginWAN1(configline)exit（2）接口配置，路由器的接口IP配置命令如下：WAN1 (config) interface FastEthernet3/0WAN1 (configif) ip address WAN1 (configif)no shutndownWAN1 (configif)exitWAN1 (config) interface FastEthernet4/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config) interface FastEthernet5/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet6/0WAN1 (configif)ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet7/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet8/0WAN1 (configif) ip address WAN1 (configif)no shutdown(3) SSH配置相關(guān)命令功能與S1相似，此不在解釋，僅給出其配置命令：WAN1 (config)aaa newmodelWAN1 (config)tacacsserver host key ciscoWAN1 (config)aaa authentication login default group tacacs+ noneWAN1 (config)aaa authentication login ssh_lines group tacacs+WAN1 (config)ip domainname WAN1 (config)crypto key generate rsaWAN1 (config)line vty 0 4WAN1 (configline)no transport input WAN1 (configline)transport input sshWAN1 (configline)password classWAN1 (configline)login authentication ssh_linesWAN1 (configline)exit(4) 路由配置要使內(nèi)部網(wǎng)絡(luò)連通，必須配置相關(guān)路由信息，路由配置如下：WAN1 (config)router eigrp 10WAN1(configrouter) variance 2WAN1 (configrouter) network WAN1 (configrouter) network WAN1(configrouter)network WAN1(configrouter)network WAN1(configrouter)network WAN1(configrouter) network WAN1(configrouter)no autosummary WAN1(configrouter)exit 接入校園網(wǎng)信息管理中心路由器配置 接入小區(qū)信息管理中心的路由器WAN2，R1，R2配置與WAN1配置類似，不在詳述。 接入校園網(wǎng)路由器配置 接入小區(qū)企業(yè)路由器