【正文】 ！定義聚合端口，編號(hào)為1 SW32(configif)switchport mode trunk ！將聚合端口設(shè)置為trunkSW32(configif)exitSW32(config)aggregateport loadbalance srcdstip ！基于源ip地址 的負(fù)載均衡 SW32(config)interface range fastethernet 0/2324 ！批量指定端口SW32(configifrange)portgroup 1 ！將該批量端口設(shè)置成trunk模式SW32(configifrange)end SW32write ！保存配置結(jié)果SW32show aggregateport 1 summary ！查詢配置結(jié)果查看聚合端口的配置結(jié)果如下所示：[完成目標(biāo)]為提高網(wǎng)絡(luò)收斂速度，設(shè)置SW21的access接口為速端口。在端口模式下，具體配置命令為：Switch(configif)spanningtree portfast[實(shí)施步驟]SW21(config)int range f0/120 !批量指定端口SW21(configifrange)spanningtree portfast ！設(shè)置為速端口SW21(configifrange)endSW21wrSW21show run ！查詢配置結(jié)果查看配置結(jié)果如下所示：：端口安全配置[任務(wù)描述]端口安全，即連接到交換機(jī)端口的以太網(wǎng)MAC地址即網(wǎng)卡號(hào)，并只答應(yīng)某個(gè)MAC地址通過(guò)本端口通信。[實(shí)施步驟]具體配置命令如下：靜態(tài)MAC綁定設(shè)定端口模式S(configFastEthernet 0/1)switchport mode access打開(kāi)端口安全功能S(configFastEthernet 0/1)switchport portsecurity配置最大MAC地址數(shù)S(configFastEthernet 0/1)switchport portsecurity maximum 3配置MAC地址綁定S(configFastEthernet 0/1)sw portsecurity macaddress 動(dòng)態(tài)MAC綁定打開(kāi)端口安全功能S(configFastEthernet 0/1)switchport portsecurity鎖定端口S(configFastEthernet 0/1)switchport portsecurity Lock轉(zhuǎn)化為安全端口S(configFastEthernet 0/1)sw portsecurity convert設(shè)定違規(guī)動(dòng)作（關(guān)閉端口）S(configFastEthernet 0/1)sw portsecurity violation shutdown：公司分部接入層交換機(jī)SW22的端口安全配置[完成目標(biāo)]本子任務(wù)為保障接入層安全，在接入層SW22上配置端口安全，限制主機(jī)的最大連接數(shù)為1，并要求SW22的f0/2端口只允許PC2接入，否則關(guān)閉端口。具體配置如下：SW22(config)int range f0/224 ！批量指定端口SW22(configif)switchport portsecurity ！打開(kāi)端口安全功能SW22(configif)switchport portsecurity maximum 1 ！ 配置端口最大MAC地址數(shù)SW22(configif)sw portsecurity violation shutdown ！設(shè)定違規(guī)動(dòng)作（關(guān)閉端口）SW22(config)int f0/2 ！進(jìn)入f0/2端口SW22(configif)switchport portsecurity macaddress ！綁定MAC地址SW22(configif)sw portsecurity violation shutdown ！設(shè)定違規(guī)動(dòng)作（關(guān)閉端口）SW22(configif)endSW22writeSW22show portsecurity address ！查詢配置結(jié)果查詢端口安全結(jié)果如圖所示：：DHCP Snooping和動(dòng)態(tài)ARP檢測(cè)[任務(wù)描述]DHCP Snooping技術(shù)是DHCP安全特性，通過(guò)建立和維護(hù)DHCP Snooping綁定表過(guò)濾不可信任的DHCP信息，這些信息是指來(lái)自不信任區(qū)域的DHCP信息。 ARP是將IP地址解析為以太網(wǎng)MAC地址（或稱物理地址）的協(xié)議。 在局域網(wǎng)中，當(dāng)主機(jī)或其它網(wǎng)絡(luò)設(shè)備有數(shù)據(jù)要發(fā)送給另一個(gè)主機(jī)或設(shè)備時(shí)，它必須知道對(duì)方的網(wǎng)絡(luò)層地址（即IP地址）。但是僅僅有IP地址是不夠的，因?yàn)镮P數(shù)據(jù)報(bào)文必須封裝成幀才能通過(guò)物理網(wǎng)絡(luò)發(fā)送，因此發(fā)送站還必須有接收站的物理地址，所以需要一個(gè)從IP地址到物理地址的映射。APR就是實(shí)現(xiàn)這個(gè)功能的協(xié)議。[實(shí)施步驟]DHCP snooping第一步：打開(kāi)DHCP Snooping功能Switch(config)ip dhcp snooping第二步：定時(shí)寫入綁定信息Switch(config)ip dhcp snooping database writedelay 900第三步：設(shè)置端口為信任端口Switch(configif)ip dhcp snooping trust動(dòng)態(tài)ARP第一步：配置動(dòng)態(tài)ARPSwitch(config)ip arp inspection vlan 10第二步：設(shè)置端口為信任端口Switch(config)ip arp trust：公司總部核心層交換機(jī)SW31的DHCP Snooping[完成目標(biāo)]具體配置命令如下：SW31(config)ip dhcp snooping ！打開(kāi)DHCP snooping功能SW31(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表SW31(config)int f0/3 ！進(jìn)入端口模式SW31(config)ip dhcp snooping trust ！設(shè)置端口為信任端口SW31(configif)int f0/21 ！進(jìn)入端口模式SW31(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口SW31(configif)endSW31writeSW31：公司總部接入層交換機(jī)SW21的DHCP Snooping和動(dòng)態(tài)ARP[完成目標(biāo)]具體配置命令如下：SW21(config)server dhcp ！打開(kāi)DHCP功能SW21(config)ip dhcp snooping ！打開(kāi)DHCP snooping功能SW21(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表SW21(configif)int range f0/2122 ！批量指定端口SW21(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口SW21(configif)exitSW21(config)ip arp inspection vlan 10,vlan 20,vlan 30,vlan 40SW21(configif)int range f0/2122 ！批量指定端口SW21(configif)ip arp inspection trust ！設(shè)置端口為信任端口SW21(configif)endSW21writeSW21show ip dhcp snooping bindingSW21show ip arp inspection !查詢配置結(jié)果配置結(jié)果如圖：[任務(wù)描述]QoS是指IP網(wǎng)絡(luò)的一種能力，即在跨越多種底層網(wǎng)絡(luò)技術(shù)（MP、FR、ATM、Ethernet、SDH、MPLS等）的IP網(wǎng)絡(luò)上，滿足其在丟包率、延遲、抖動(dòng)和帶寬等方面的要求，為特定的業(yè)務(wù)提供其所需要的服務(wù)。更簡(jiǎn)單地說(shuō)：QoS:針對(duì)各種不同需求，提供不同服務(wù)質(zhì)量的網(wǎng)絡(luò)服務(wù)。具體配置步驟如下：第一步：創(chuàng)建ACLSwitch(config)accesslist 10 permit 第二步：生成數(shù)據(jù)類Switch(config)classmap 10第三步：匹配ACLSwitch(configcmap)match accessgroup 10第四步：標(biāo)記數(shù)據(jù)Switch(config)policymap 10第五步：匹配數(shù)據(jù)類Switch(configpmap)classmap 10第六步：限制流量，設(shè)置違規(guī)措施Switch(configpmapc)police 512 32 exceedaction drop第七步：應(yīng)用到接口Switch(configif)servicepolicy input 10：公司總部接入層交換機(jī)SW21上的QoS[完成目標(biāo)]在SW31上限制服務(wù)器組中的服務(wù)器向外發(fā)送的最大流量不超過(guò)512Kbit/s，并且對(duì)超出規(guī)格的流量做丟棄處理。[實(shí)施步驟]具體配置命令如下：SW31(config)accesslist 50 permit ！創(chuàng)建ACLSW31(config)classmap vlan50 ！生成數(shù)據(jù)類SW31(configcmap)match accessgroup 50 ！匹配ACLSW31(configcmap)exit SW31(config)policymap vlan50 ！標(biāo)記數(shù)據(jù)SW31(configpmap)classmap vlan50 ！匹配數(shù)據(jù)類SW31(configpmapc)police 512 32 exceedaction drop ！限制最大流量為512Kbit/s,對(duì)超出流量做丟棄處理SW31(configpmapc)exitSW31(config)int range f0/34 SW31(configifrange)servicepolicy input vlan50 ！應(yīng)用于接口SW31(configifrange)endSW31writeSW31 模塊四 路由器配置：IP地址配置：路由器R1物理接口IP地址配置[實(shí)施步驟]RouterenRouterconfig tRouter(config)hostname R1R1(config)int f0/1R1(configif)ip address R1(configif)no shutdownR1(configif)int f0/2R1(configif)ip address R1(configif)no shutdownR1(configif)int f0/0R1(configif)ip address R1(configif)no shutdown R1(configif)int tunnel 0R1(configif)ip add R1(configif)endR1writeR1：路由器R2物理接口IP地址配置[實(shí)施步驟]RouterenRouterconfig tRouter(config)hostname R2R2(config)int f0/0R2(configif)ip address R2(configif)no shutdownR2(configif)int f0/1R2(configif)ip address R2(configif)no shutdownR2(configif)int s2/0R2(configif)ip address R2(configif)no shutdownR2(configif)endR2writeR2：路由器R3物理接口IP地址配置[實(shí)施步驟]RouterenRouterconfig tRouter(config)hostname