【正文】 10 20 30都要做HX1(config)interface Vlan 40HX1(configif)ip address HX1(configif)standby preemptHX1(configif)standby 2 ip 不設(shè)置優(yōu)先級(jí)，表示為STANDBY ROUTER以上配置VALN 40 50 60都要做同理在HX2上做相應(yīng)配置，要把ACTIVE和STANDBY對(duì)調(diào)。我們一般使用兩臺(tái)核心交換機(jī)。HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress 先配置除去PC機(jī)不能使用的IP地址HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp excludedaddress HX1(config)ip dhcp pool ccie1創(chuàng)建地址池CCIE1，一個(gè)VLAN一個(gè)地址池 network 宣告網(wǎng)段 defaultrouter 默認(rèn)網(wǎng)關(guān) lease infinite地址租約時(shí)間設(shè)置為無限HX1(config)ip dhcp pool ccie2 network defaultrouter lease infiniteHX1(config)ip dhcp pool ccie3 network defaultrouter lease infiniteHX1(config)ip dhcp pool ccie4 network defaultrouter lease infiniteHX1(config)ip dhcp pool ccie5 network defaultrouter lease infiniteHX1(config)ip dhcp pool ccie6 network defaultrouter lease infinitePC1(config)ip defaultgateway 在PC機(jī)上指定默認(rèn)網(wǎng)關(guān)，所有的PC都要指和自己對(duì)應(yīng)的網(wǎng)關(guān) HSRP核心層交換機(jī)的作用是快速轉(zhuǎn)發(fā)，如果它發(fā)生故障，則會(huì)導(dǎo)致下層所有網(wǎng)絡(luò)癱瘓。Portfast 在接入層面向終端的接口上做，可減少30S的時(shí)間SW1(config)int f0/2SW1(configif)spanningtree portfast bpduguard啟用portfastUplinkfast在接入層交換機(jī)上做，可減少30S時(shí)間SW1(config)spanningtree uplinkfast啟用uplinkfastBackbonefast 在所有交換機(jī)上做，可減少20S時(shí)間SW1(config)spanningtree backbonefast啟用backbonefast DHCP現(xiàn)在需要為路由器接口和所有的PC機(jī)接口配置IP地址。Setting device to VTP CLIENT mode.FB2(vlan)vtp v2V2 mode enabled.FB2(vlan)vtp password 123456Setting device VLAN database password to 123456.FB2(vlan)exitIn CLIENT state, no apply attempted.Exiting.... 劃分VLAN現(xiàn)在我們根據(jù)需求在服務(wù)端FB1上配置VLAN信息，創(chuàng)建并命名（見表1）FB11vlan daFB1(vlan)vlan 10 name GLB創(chuàng)建一個(gè)VLAN 10 命名為GLBVLAN 10 modified: Name: GLB FB1(vlan)vlan 20 name SCBVLAN 20 added: Name: SCBFB1(vlan)vlan 30 name CWBVLAN 30 added: Name: CWBFB1(vlan)vlan 40 name XSBVLAN 40 added: Name: XSBFB1(vlan)vlan 50 name RLZYVLAN 50 added: Name: RLZYFB1(vlan)vlan 60 name WLB VLAN 60 added: Name: WLBFB1(vlan)exitAPPLY pleted.Exiting.... 交換鏈路封裝所有交換機(jī)之間相連的線都要起封裝協(xié)議，我們以FB1和SW1之間的線為例（見圖4）圖4 鏈路封裝FB1(config)interface fastEthernet 0/4進(jìn)入要封裝的接口FB1(configif)switchport trunk encapsulation dot1q 進(jìn)行封裝FB1(configif)switchport mode trunk指定封裝模式FB1(configif)no shutdown開啟接口SW1(config)interface fastEthernet 0/0SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunkSW1(configif)no shutdown封裝交換機(jī)連接終端的接口，并把該接口劃入VLAN，以SW1為例SW1(config)int f0/2SW1(configif)switchport mode access手工指定封裝模式為ACCESS模式 SW1(configif)switchport access vlan 10將F0/2口劃入VLAN 10中SW1(configif)no shutdown PVST技術(shù)由于網(wǎng)絡(luò)拓?fù)浔容^大，兩兩相連加冗余會(huì)出現(xiàn)環(huán)路，所以需要配置二層防環(huán)的PVST首先要選舉根橋，我們這里手工指定HX1為VLAN10 20 30的主根，VLAN 40 50 60的備份根；HX2為VLAN40 50 60的主根，VLAN10 20 30的備份根。客戶模式是沒有創(chuàng)建、修改、刪除VLAN得權(quán)利的，它只能接收和轉(zhuǎn)發(fā)信息。同一VTP域下的所有其他交換機(jī)也將自動(dòng)激活VTP剪裁功能。當(dāng)激活了VTP剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒有定義的VLAN數(shù)據(jù)。有時(shí)，交換網(wǎng)絡(luò)中某臺(tái)交換機(jī)的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。這里接入層交換機(jī)SW1將通過VTP獲得在分布層交換機(jī)FB1中定義的所有VLAN的信息。 使用VTP從提高效率的角度出發(fā)，在企業(yè)網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。利用命令no ip domain lookup，可以禁用DNS服務(wù)器，可以減少輸入錯(cuò)誤命令的等待時(shí)間SW1(config)line console 0進(jìn)入CONCOLE 0口線程下，通過CONSOLE線串口直接控制交換機(jī)或路由器接口SW1(configline)no exectimeout 關(guān)閉超時(shí)時(shí)間（真實(shí)工程中不能用此命令）SW1(configline)logging synchronous在線路上同步輸出 用戶在為交換機(jī)配置命令時(shí)，配置命令會(huì)被交換機(jī)產(chǎn)生的內(nèi)部信息隔開或打亂以 使用命令logging synchronous設(shè)置交換機(jī)在下一行CLI提示符后復(fù)制用戶的輸入。所以我們已建筑物的中心也就是教學(xué)樓的三層為網(wǎng)絡(luò)的中心，用光纖連接辦公樓A、B，構(gòu)成電子商務(wù)公司網(wǎng)絡(luò)光纖主干。 系統(tǒng)需求分析 該企業(yè)位于海淀區(qū)中關(guān)村，網(wǎng)絡(luò)聯(lián)接的建筑物有三個(gè)：兩個(gè)辦公樓和一個(gè)行政樓。這是一款最廉價(jià)的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，Cisco Catalyst 3550系列堪稱一款適用于企業(yè)和城域接入應(yīng)用的強(qiáng)大選擇。由于這種方式能減少重復(fù)運(yùn)作開支，降低擁有成本，因而能提高投資回報(bào)（ROI）。作為Cisco AVVID（集成語音、視頻和融合數(shù)據(jù)體系結(jié)構(gòu)）的關(guān)鍵組件，Cisco Catalyst 4500能夠通過智能網(wǎng)絡(luò)服務(wù)將控制擴(kuò)展到網(wǎng)絡(luò)邊緣，包括高級(jí)服務(wù)質(zhì)量（QoS）、可預(yù)測(cè)性能、高級(jí)安全性、全面管理和集成式彈性。Cisco Catalyst 4500系列中提供的集成式彈性增強(qiáng)包括1＋1超級(jí)引擎冗余（只對(duì)Cisco Catalyst 4507R）、集成式IP電話電源、基于軟件的容錯(cuò)以及1+1電源冗余?？捎眯愿叩娜诤险Z音/視頻/數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。6500系列交換機(jī)為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計(jì)，主要面向園區(qū)骨干連接等場(chǎng)合。Catalyst 6500系列和為企業(yè)網(wǎng)絡(luò)和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供了一系列高性能多層交換解決方案。增強(qiáng)型QOS機(jī)制、基于硬件的GRE隧道和NAT，以及由硬件加速的基于MPLS的高性能服務(wù)；支持基于用戶的Microflow監(jiān)管，對(duì)每個(gè)用戶實(shí)施服務(wù)等級(jí)協(xié)議；采用分布式轉(zhuǎn)發(fā)模式，提供高達(dá)200Mpps的硬件IPv6能力，可以順利過渡到Internet 2和其他支持3G和PDA的通信網(wǎng)絡(luò)；配備光纖通道接口模塊滿足光纖接入需求。Supervisor Engine 720支持Catalyst 6500系列的第三代模塊，能夠?yàn)槠髽I(yè)和電信運(yùn)營(yíng)商網(wǎng)絡(luò)提供先進(jìn)的IP服務(wù)，并提高端口密度，因而非常適合部署在高性能的核心層、數(shù)據(jù)中心和城域網(wǎng)中。 網(wǎng)絡(luò)概述機(jī)構(gòu)：某電子商務(wù)公司網(wǎng)管人數(shù)：1信息結(jié)點(diǎn)數(shù)：4000 關(guān)鍵網(wǎng)絡(luò)設(shè)備及數(shù)量核心層交換機(jī)：Cisco Catalyst 6509 交換機(jī) 2臺(tái)匯聚層交換機(jī)：Cisco Catalyst 4509 交換機(jī) 2臺(tái)接入層交換機(jī)：Cisco Catalyst 2950 24口 交換機(jī) 100臺(tái)接入路由器： Cisco 3500 路由器 2臺(tái) 關(guān)鍵網(wǎng)絡(luò)設(shè)備介紹圖 8 Cisco 6509交換機(jī)Catalyst 6509是帶有9個(gè)插槽的交換機(jī)機(jī)箱，它可以加兩個(gè)電源，可按需求配置不同功能類型的模塊（如防火墻模塊、入侵檢模塊、VPN 模塊、SSL 加速模塊、網(wǎng)絡(luò)流量分析模塊等），更靈活應(yīng)用在不同需求的網(wǎng)絡(luò)設(shè)計(jì)平臺(tái)上，提高穩(wěn)定性及安全性。網(wǎng)絡(luò)系統(tǒng)的管理工作重點(diǎn)變?yōu)閷?duì)于骨干網(wǎng)絡(luò)的運(yùn)行實(shí)施系統(tǒng)監(jiān)控。這可以使網(wǎng)絡(luò)管理人員大為精簡(jiǎn)，節(jié)約運(yùn)行開銷。本網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備可提供多種保護(hù)手段，如：特別的網(wǎng)管訪問密碼；由設(shè)備指定特別的網(wǎng)絡(luò)管理工作站系統(tǒng)等。如：普通操作員只能監(jiān)視設(shè)備運(yùn)行，不可進(jìn)行其他操作；高級(jí)的管理員可做故障診斷，不可修改設(shè)備配置文件；系統(tǒng)管理員可具有所有