【導(dǎo)讀】市場(chǎng)的全球化競(jìng)爭(zhēng)已成為趨勢(shì)。21世紀(jì)的中國(guó)正在向市場(chǎng)多元化、對(duì)于大型企業(yè)來說，在調(diào)整發(fā)展戰(zhàn)略時(shí)，必須考慮到市場(chǎng)的。規(guī)劃技術(shù)，以網(wǎng)絡(luò)通暢為保證。的用戶群內(nèi)的應(yīng)用。Intra是使用Inter技術(shù),特別是TCP/IP協(xié)議而建成。這種技術(shù)允許不同計(jì)算機(jī)平臺(tái)進(jìn)行互通,且不用考慮其位置。也就是所說的用戶可以對(duì)任何一臺(tái)進(jìn)行訪問或從任何一臺(tái)計(jì)算機(jī)進(jìn)行訪問。本文從整體企業(yè)類網(wǎng)絡(luò)需求開始分析，到選材、拓?fù)洹⒃O(shè)計(jì)和命令。交換機(jī)的相關(guān)配置，并查看實(shí)驗(yàn)結(jié)果以驗(yàn)證網(wǎng)絡(luò)是否符合企業(yè)需求。

　　

【正文】 見圖 2） 圖 2 分布層設(shè)備 FB1 FB1vlan database 特權(quán)模式下進(jìn)入 VLAN 設(shè)置模式 (小凡模擬器特有 ) FB1(vlan)vtp domain cisco 定義 VTP 域名 Changing VTP domain name from NULL to cisco FB1(vlan)vtp server 將該交換機(jī)設(shè)置為 VTP 的服務(wù)端 Device mode already VTP SERVER. FB1(vlan)vtp v2mode 啟用的 VTP 版本號(hào)為 2 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 21 V2 mode enabled. FB1(vlan)vtp password 123456 設(shè)置 VTP 的密碼為 123456，交換機(jī)的 VTP 必須密碼一致才能同步 Setting device VLAN database password to 123456. FB1(vlan)vtp pruning 啟用 VTP 修剪 ， 激活 VTP 剪裁功能， 默認(rèn)情況下主干道傳輸所有 VLAN 的用戶數(shù)據(jù)。有時(shí)，交換網(wǎng)絡(luò)中某臺(tái)交換機(jī)的所有端口都屬于同一 VLAN 的成員，沒有必要接收其他 VLAN 的用戶數(shù)據(jù)。這時(shí)，可以激活主干道上的 VTP 剪裁功能。當(dāng)激活了 VTP 剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒有定義的 VLAN 數(shù)據(jù)。 在一個(gè) VTP 域下，只需要在 VTP 服務(wù)器上激活 VTP 剪裁功能。同一 VTP 域下的所有其他交換機(jī)也將自動(dòng)激活 VTP 剪裁功能。 Pruning switched ON FB1(vlan)apply 應(yīng)用以上配置 APPLY pleted. FB1(vlan)exit 退出 VLAN 配置模式進(jìn)入特權(quán)模式 APPLY pleted. Exiting.... 在其他 所有的交換機(jī)上都 要做 VTP 配置，我們以 FB2 為例 （見圖 3） 圖 3 分布層設(shè)備 FB2 FB2vlan da FB2(vlan)vtp domain cisco Changing VTP domain name from NULL to cisco FB2(vlan)vtp client 將 FB2 設(shè)置為客戶端，客戶端可以學(xué)習(xí)到服務(wù)端的所有 VLAN 信 息 ?？蛻裟Ｊ绞菦]有創(chuàng)建、修改、刪除 VLAN 得權(quán)利的，它只能接收和轉(zhuǎn)發(fā)信息。而服務(wù)器模式擁有以上的所用功能。 Setting device to VTP CLIENT mode. FB2(vlan)vtp v2 V2 mode enabled. FB2(vlan)vtp password 123456 Setting device VLAN database password to 123456. FB2(vlan)exit 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 22 In CLIENT state, no apply attempted. Exiting.... 劃分 VLAN 現(xiàn)在我們根據(jù)需求 在服務(wù)端 FB1 上 配置 VLAN 信息 ，創(chuàng)建并命名 （見表 1） FB11vlan da FB1(vlan)vlan 10 name GLB 創(chuàng)建一個(gè) VLAN 10 命名 為 GLB VLAN 10 modified: Name: GLB FB1(vlan)vlan 20 name SCB VLAN 20 added: Name: SCB FB1(vlan)vlan 30 name CWB VLAN 30 added: Name: CWB FB1(vlan)vlan 40 name XSB VLAN 40 added: Name: XSB FB1(vlan)vlan 50 name RLZY VLAN 50 added: Name: RLZY FB1(vlan)vlan 60 name WLB VLAN 60 added: Name: WLB FB1(vlan)exit APPLY pleted. Exiting.... 交換鏈路封裝 所有交換機(jī)之間相連的線都要起封裝 協(xié)議 ，我們以 FB1 和 SW1 之間的線為例 （見圖 4） 圖 4 鏈路封裝 FB1(config)interface fastEther 0/4 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 23 進(jìn)入要封裝的接口 FB1(configif)switchport trunk encapsulation dot1q 進(jìn)行封裝 FB1(configif)switchport mode trunk 指定封裝模式 FB1(configif)no shutdown 開啟接口 SW1(config)interface fastEther 0/0 SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunk SW1(configif)no shutdown 封裝交換機(jī)連接終端的接口，并把該接口劃入 VLAN，以 SW1 為例 SW1(config)int f0/2 SW1(configif)switchport mode access 手工指定封裝模式為 ACCESS 模式 SW1(configif)switchport access vlan 10 將 F0/2 口劃入 VLAN 10 中 SW1(configif)no shutdown PVST 技術(shù) 由于網(wǎng)絡(luò)拓?fù)浔容^大，兩兩相連加冗余會(huì)出現(xiàn)環(huán)路，所以需要配置二層防環(huán)的 PVST 首先要選舉根橋，我們這里手工指定 HX1 為 VLAN10 20 30 的主根， VLAN 40 50 60的備份根； HX2 為 VLAN40 50 60 的主根， VLAN10 20 30 的備份根。 HX1(config)spanningtree mode pvst 開啟 PVST 生成樹模式 HX1(config)spanningtree vlan 10， 20， 30 root primary 將 HX1 設(shè)置為 VLAN 10 20 30 的主根 HX1(config)spanningtree vlan 40， 50， 60 root secondary 將 HX1 設(shè)置為 VLAN 40 50 60 的備份根 HX2(config)spanningtree mode pvst HX2(config)spanningtree vlan 40， 50， 60 root primary HX2(config)spanningtree vlan 10， 20， 30 root secondary PVST 的三個(gè) FAST 由于只啟用 PVST 后根切換時(shí)生成樹接口從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀態(tài)速度會(huì)很慢，采用 PORTFAST,UPLINKFAST,BACKBONEFAST 三個(gè) FAST 會(huì)大大縮短狀態(tài)轉(zhuǎn)換的時(shí)間，提高效率。 Portfast 在接入層面向終端的接口上做，可減少 30S 的時(shí)間 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 24 SW1(config)int f0/2 SW1(configif)spanningtree portfast bpduguard 啟用 portfast Uplinkfast 在接入層交換機(jī)上做，可減少 30S 時(shí)間 SW1(config)spanningtree uplinkfast 啟用 uplinkfast Backbonefast 在所有交換機(jī)上做，可減少 20S 時(shí)間 SW1(config)spanningtree backbonefast 啟用 backbonefast DHCP 現(xiàn)在需要為路由器接口和所有的 PC 機(jī)接口配置 IP地址。由于 4000 個(gè)結(jié)點(diǎn)的網(wǎng)絡(luò)比較大，為 每一臺(tái) PC手工 配置地址的工作量相當(dāng)大，所以我們要使用 DHCP技術(shù)。 HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress 先配置除去 PC 機(jī)不能使用的 IP 地址 HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 25 HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp pool ccie1 創(chuàng)建地址池 CCIE1，一個(gè) VLAN 一個(gè)地址池 work 宣告網(wǎng)段 defaultrouter 默認(rèn)網(wǎng)關(guān) lease infinite 地址租約時(shí)間設(shè)置為無限 HX1(config)ip dhcp pool ccie2 work defaultrouter lease infinite HX1(config)ip dhcp pool ccie3 work defaultrouter lease infinite 本科 畢業(yè)設(shè)計(jì)（論文） _______________________________________________________________________________ 26 HX1(config)ip dhcp pool ccie4 work defaultrouter lease infinite HX1(config)ip dhcp pool ccie5 work defaultrouter lease infinite HX1(config)ip dhcp pool ccie6 work defaultrouter lease infinite PC1(config)ip defaultgateway 在 PC 機(jī)上指定 默認(rèn) 網(wǎng)關(guān) ，所有的 PC 都要指和自己對(duì)應(yīng)的網(wǎng)關(guān) HSRP 核心層交換機(jī)的作用是快速轉(zhuǎn)發(fā)，如果它發(fā)生故障，則會(huì)導(dǎo)致下層所有網(wǎng)絡(luò)癱瘓。所以要給核心層交換機(jī) 做備份做冗余。我