【正文】 [實(shí)施步驟 ] DHCP snooping 第一步：打開 DHCP Snooping功能 Switch(config)ip dhcp snooping 第二步：定時(shí)寫入綁定信息 Switch(config)ip dhcp snooping database writedelay 900 第三步：設(shè)置端口為信任端口 Switch(configif)ip dhcp snooping trust 動(dòng)態(tài) ARP 第一步：配置動(dòng)態(tài) ARP Switch(config)ip arp inspection vlan 10 第二步：設(shè)置端口為信任端口 Switch(config)ip arp trust 1：公司總部核心層交換機(jī) SW31的 DHCP Snooping [完 成目標(biāo) ] 具體配置命令如下： SW31(config)ip dhcp snooping ！打開 DHCP snooping功能 SW31(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表 SW31(config)int f0/3 ！進(jìn)入端口模式 SW31(config)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW31(configif)int f0/21 ！進(jìn)入端口模式 SW31(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW31(configif)end SW31write SW31 1：公司總部接入層交換機(jī) SW21的 DHCP Snooping和動(dòng)態(tài) ARP [完成目標(biāo) ] 具體配置命令如下： SW21(config)server dhcp ！打開 DHCP 功能 SW21(config)ip dhcp snooping ！打開 DHCP snooping功能 SW21(config)ip dhcp snooping database writedelay 900 ！定時(shí)更新綁定表 SW21(configif)int range f0/2122 ！批量指定端口 SW21(configif)ip dhcp snooping trust ！設(shè)置端口為信任端口 SW21(configif)exit SW21(config)ip arp inspection vlan 10,vlan 20,vlan 30,vlan 40 SW21(configif)int range f0/2122 ！批量指定端口 SW21(configif)ip arp inspection trust ！設(shè)置端口為信任端口 SW21(configif)end SW21write SW21show ip dhcp snooping binding SW21show ip arp inspection 。但是僅僅有 IP 地址是不夠的，因?yàn)?IP 數(shù)據(jù)報(bào)文必須封裝成幀才能通過物理網(wǎng)絡(luò)發(fā)送，因此發(fā)送站還必須有接收站的物理地址，所以需要一個(gè)從 IP 地址到物理地址的映射。 ARP 是將 IP 地址解析 為以太網(wǎng) MAC地址（或稱物理地址）的協(xié)議。 [實(shí)施步驟 ] 具體配置命令如下： 靜態(tài) MAC綁定 設(shè)定端口模式 S(configFastEther 0/1)switchport mode access 打開端口安全功能 S(configFastEther 0/1)switchport portsecurity 配 置最大 MAC地址數(shù) S(configFastEther 0/1)switchport portsecurity maximum 3 配置 MAC地址綁定 S(configFastEther 0/1)sw portsecurity macaddress 動(dòng)態(tài) MAC綁定 打開端口安全功能 S(configFastEther 0/1)switchport portsecurity 鎖定端口 S(configFastEther 0/1)switchport portsecurity Lock 轉(zhuǎn)化為安全端口 S(configFastEther 0/1)sw portsecurity convert 設(shè)定違規(guī)動(dòng)作（關(guān)閉端口） S(configFastEther 0/1)sw portsecurity violation shutdown 1：公司分部接入層交換機(jī) SW22的端口安全配置 [完成目標(biāo) ] 本子任務(wù)為保障接入層安全，在接入層 SW22 上配置端口安全，限制主機(jī)的最大連接數(shù)為1，并要求 SW22的 f0/2端口只允許 PC2接入，否則關(guān)閉端口。 [實(shí)施步驟 ] 將與交換機(jī) SW32相連的計(jì)算機(jī)的串行口線連接到交換機(jī) SW32 的 console 口上，使用超級(jí)終端程序?qū)粨Q機(jī)進(jìn)行配置，參考命令如下： SW32(config)interface aggregateport 1 ！定義聚合端口，編號(hào)為 1 SW32(configif)switchport mode trunk ！將聚合端口設(shè)置為 trunk SW32(configif)exit SW32(config)aggregateport loadbalance srcdstip ！ 基 于 源 ip 地址 的負(fù)載均衡 SW32(config)interface range fastether 0/2324 ！批量指定端口 SW32(configifrange)portgroup 1 ！將該批量端口設(shè)置成 trunk模式 SW32(configifrange)end SW32write ！保存配置結(jié)果 SW32show aggregateport 1 summary ！查詢配置結(jié)果 查看聚合端口的配置結(jié)果如下所示： SW21的速端口配置 [完成目標(biāo) ] 為提高網(wǎng)絡(luò)收斂速度，設(shè)置 SW21的 access接口為速端口。 第二步：將聚合端口設(shè)置成 trunk模式，在接口模式下使用以下命令： Switch(configif)switchport mode trunk 第三步：基于源 ip 地址的負(fù)載均衡 Switch(config)aggregateport loadbalance srcdstip 第四步：將物理端口劃入聚合端口，在全局模式下使用以下命令： Switch(config)interface range fastether 0/12 Switch(configifrange)portgroup 1 1：公司總部核心層交換機(jī) SW31的配置 [完成目標(biāo) ] 為提高網(wǎng)絡(luò)收斂速度，設(shè)置 SW21的 access接口為速端口，為了保障網(wǎng)絡(luò)鏈路帶寬，將 SW31和 SW32相連的端口設(shè)置為業(yè)界標(biāo)準(zhǔn)的鏈路聚合模式，采用非 on模式，并作 TRUNK鏈路和使用負(fù)載均衡技術(shù)，是鏈路的流量基于原 IP地址負(fù)載均衡。但是，如果在前面的實(shí)驗(yàn)中已經(jīng)在兩臺(tái)交換機(jī)之間配置了生成樹協(xié)議，那么，即使已經(jīng)連好線，也可以進(jìn)行聚合端口配置。 本實(shí)訓(xùn)項(xiàng)目要求交換機(jī) SW31與交換機(jī) SW32之間兩條鏈路實(shí)現(xiàn)聚合。聚合端口可大大提高鏈路帶寬，解決交換網(wǎng)絡(luò)中由帶寬性能引起的瓶頸問題。聚合端口是邏輯端口，是由多個(gè)物理端口聚合而成。 在端口模式下配置 VRRP，具體步驟如下： 第一步，創(chuàng)建 VRRP組 ,修改優(yōu)先級(jí) Switch(config)int vlan 10 Switch(configif)vrrp 1 priority 120 第二步：配置 IP地址 Switch(configif)vrrp 1 ip 1：公司總部核心層交換機(jī) SW31的 VRRP配置 [完成目標(biāo) ] 本子任務(wù)完成在公司總部核心層交換機(jī) SW31上配置 VRRP，使其成為 VLAN10和 VLAN20的活躍路由器， VLAN30和 VLAN40的備份路由器。 參考命令如下： SW21(config)spanningtree ！開啟生成樹協(xié)議 SW21(config)spanningtree mst config ！生成樹協(xié)議模式為 MSTP SW21(configmst)instance 1 vlan 10,20 ！創(chuàng)建實(shí)例 1 SW21(configmst)instance 2 vlan 30,40 ！創(chuàng)建實(shí)例 2 SW21(configmst)exit ！退出 mstp配置模式 SW21(config)end ！退出全局模式 SW21write ！保存配置結(jié)果 SW21 SW21show spanningtree summary SW21 查詢結(jié)果如下所示： ： VRRP配置 [任務(wù)描述 ] 本次任務(wù)是在公司總部的核心交換機(jī)上配置 VRRP，在核心交換機(jī)之間互 相備份網(wǎng)關(guān)，如果其中一臺(tái)發(fā)生故障，不會(huì)引起網(wǎng)絡(luò)的中斷。 參考命令如下： SW32(config)spanningtree ！ 開啟生成樹協(xié)議 SW32(config)spanningtree mst config ！生成樹協(xié)議模式為 MSTP SW32(configmst)instance 1 vlan 10,20 ！創(chuàng)建實(shí)例 1 SW32(configmst)instance 2 vlan 30,40 ！創(chuàng)建實(shí)例 2 SW32(configmst)exit ！退出 mstp配置模式 SW31(config)spanningtree mst 1 priority 8192 ！配置實(shí)例 1的優(yōu)先級(jí)為 8192 SW32(config)spanningtree mst 2 priority 4096 ！配置實(shí)例 2的優(yōu)先級(jí)為 4096 SW32(config)end ！退出全局模式 SW32write ！保存配置結(jié)果 SW32 SW32showspanningtree summary SW32 查詢結(jié)果如下所示： 3：公司總部接入層交換機(jī) SW21的 STP配置 [完成目標(biāo) ] 為了保障二層鏈路的榮譽(yù)和負(fù)載均衡，需要在 SW21上配置 MSTP 協(xié)議 /創(chuàng)建兩個(gè) MSTP實(shí)例，分別為 1和 2，實(shí)例 1的成員是 VLAN10和 VLAN20,實(shí)例 2的成員是 VLAN30和 VLAN40。并要求 SW31和 SW32互為備份根。 [實(shí)施步驟 ] 將其中任意一臺(tái)計(jì)算機(jī)的串行口連線連接到交換機(jī) SW31的 conslie口上，打開計(jì)算機(jī)的超級(jí)終端程序，配置好有關(guān)參數(shù)。并要求 SW31和 SW32互為備份根。系統(tǒng)默認(rèn)的優(yōu)先級(jí)一般是 32768，為了使交換機(jī)成為根網(wǎng)橋，一個(gè)可行的方法是修改其優(yōu)先級(jí)，使其優(yōu)先級(jí)變得小一些，如 4096。在本實(shí)訓(xùn)中，我們采用mstp模式。分為普通協(xié)議（ stp）模式、快速生成樹協(xié)議（ rstp）模式和多生成樹協(xié)議（ mstp）模式。為了保證交換機(jī)被推選為根網(wǎng)橋，需要保證其網(wǎng)橋優(yōu)先級(jí)較小，在這里都配置成 4096. 交換機(jī)的生成樹協(xié)議配置必須在全局模式下進(jìn)行，具體操作步驟如下所示： 第一步：開啟生成樹協(xié)議（缺省情況下都是關(guān)閉的）。生成樹協(xié)議的作用是防止交換機(jī)制就 愛你產(chǎn)生二層環(huán)路，從而引起廣播風(fēng)暴，造成網(wǎng)絡(luò)阻塞。 具體配置命令如下： SW31(config)server DHCP ！開啟 DHCP 服務(wù) SW31(config)int vlan 10 ！進(jìn)入虛擬端口模式 SW31(configif)ip helperadd