【正文】 配置了Portfast，這個命令要求該端口接的是host的才能起使用，如果端口接的是接交換機的就一定不能啟用，否則會造成環(huán)路（loop）。hostname CORE1ip dhcp excludedaddress ip dhcp pool test network defaultrouter dnsserver spanningtree vlan 110 priority 24576interface range FastEthernet0/1 – FastEthernet0/6 switchport trunk encapsulation dot1q switchport mode trunkinterface FastEthernet0/24 no switchport ip address interface range GigabitEthernet0/1 – GigabitEthernet0/2 channelprotocol lacp channelgroup 1 mode active switchport trunk encapsulation dot1q switchport mode trunk switchport trunk encapsulation dot1q switchport mode trunkinterface Portchannel 1 switchport trunk encapsulation dot1q switchport mode trunkip route accesslist 10 permit logging line vty 0 15 accessclass 10 inpassword jeaskylogin. 路由器的配置路由器全局開啟AAA服務，設置默認登錄組，并使用RADIUS：（Remote Authentication Dial In User Service），遠程用戶撥號認證系統(tǒng)端口FastEthernet0/0配置了IP地址，并設置為NAT轉換地址的內部端口，內部端口連接的網(wǎng)絡用戶使用的是內部IP地址端口Serial0/0/0配置的IP地址是企業(yè)向ISP申請的Public地址，并將該接口配置為NAT外部端口，外部端口連接的是外部的網(wǎng)絡，如Internet。將GigabitEthernet0/1 – GigabitEthernet0/2端口添加到Ether channel 1組，并使用LACP（Link Aggregation Control Protocol，鏈路匯聚控制協(xié)議）active主動模式，該模式下端口會主動向對方端口發(fā)送LACPDU報文設置靜態(tài)路由，將所有主機對外訪問轉發(fā)至路由器定義訪問列表，只允許IP地址屬于VLAN1主機的通過該訪問列表把系統(tǒng)日志發(fā)送到Syslog服務器（）。將端口Fa0/1到Fa0/其他接口保留默認模式 即dynamic auto當接口另一端為dynamic desirable，或為Trunk時該接口為自動談判為trunk模式，當接口另一端為access或dynamic auto時該接口自動談判為access。該設備創(chuàng)建一個了DHCP池，名稱為test，即VLAN10，（CORE1的VlAN10地址），(VLAN8地址)。 接入層交換機端口號用途與類型設備名稱端口號VLAN用途類型MGRF0/1F0/101主機接入AccessMGRF0/11202主機接入AccessMGRF0/21—連接DSW1TrunkMGRF0/22—連接DSW2TrunkASW1F0/1F0/203主機接入AccessASW1F0/21—連接DSW1TrunkASW1F0/22—連接DSW2TrunkASW2F0/1F0/204主機接入AccessASW2F0/21—連接DSW1TrunkASW2F0/22—連接DSW2TrunkASW3F0/1F0/205主機接入AccessASW3F0/21—連接DSW1TrunkASW3F0/22—連接DSW2TrunkASW4F0/1F0/206主機接入AccessASW4F0/21—連接DSW1TrunkASW4F0/22—連接DSW2TrunkASW5F0/1F0/207主機接入AccessASW5F0/21—連接DSW1TrunkASW5F0/22—連接DSW2TrunkG2 ASW1F0/1F0/209主機接入AccessG2 ASW1F0/21—連接DSW3TrunkG2 ASW1F0/22—連接DSW3TrunkG2 ASW2F0/1F0/209主機接入AccessG2 ASW2F0/21—連接DSW3TrunkG2 ASW2F0/22—連接DSW3TrunkG2 ASW3F0/1F0/2010主機或AP接入AccessG2 ASW3F0/21—連接DSW3TrunkG2 ASW3F0/22—連接DSW3TrunkG2 ASW4F0/1F0/2010主機或AP接入AccessG2 ASW4F0/21—連接DSW3TrunkG2 ASW4F0/22—連接DSW3Trunk. 網(wǎng)絡設備的配置命令各網(wǎng)絡詳細配置見附錄，核心交換機CORE1 ,路由器Router,匯聚交換機DSW1與接入層交換機MGR的配置如下. 核心交換機CORE1主要配置命令核心交換機的主機名為CORE1，并設置了設置enable secret密碼為jeasky ，密碼經(jīng)過加密處理。. 設備接口配置核心交換機與路由器的接口配置為路由接口，并配置了IP地址，與路由器相連，具體配置信息如下表。SVI配置如下表 各網(wǎng)絡設備的管理地址設備名稱管理地址（VLAN1地址）所含VLANMGR1,2ASW11,3ASW2ASW3ASW41,6ASW51,7DSW117DSW217DSW31,910DSW41,910DSW51,8DSW61,8CORE1ALLCORE2ALLG2 ASW11,9G2 ASW21,9G2 ASW31,10G2 ASW41,10 為方便統(tǒng)一管理網(wǎng)絡設備的enable密碼都設置為 enable secret jeasky，相比enable password命令，secret 以加密方式保存，而password則以明文保存，前者安全性較高。服務器的合理的搭建是影響網(wǎng)絡性能的關鍵，下面給出網(wǎng)絡內服務器的地址信息?，F(xiàn)今的企業(yè)一般只能分配到一個公用的IP地址，通過使用NAT地址轉換，將內部地址轉換為公有地址，比對外網(wǎng)進行訪問。而按照這個數(shù)據(jù)統(tǒng)計，我們不可能每個人都擁有一臺計算機。匯聚層與接入層之間的連接如下圖所示 匯聚層與接入層的拓撲結構示意圖為了實現(xiàn)高可靠性，高容錯性，每臺二層交換機都以兩條鏈路與匯聚層的三層交換機連接，這樣做的目的是即使其中一條鏈路，或其中一個交換機出現(xiàn)故障了，也不會影響用戶的正常通信。每個核心交換機與出口路由器連接，并可以對ISP進行訪問。本設計使用3層拓撲結構設計，其中包括接入層，匯聚層，核心層。在設計中要充分考慮到網(wǎng)絡管理的需要，在結點中加載符合國際標準的網(wǎng)管模塊，以實現(xiàn)對全網(wǎng)的監(jiān)視和動態(tài)檢測。b拓撲結構設計圖在網(wǎng)絡拓撲結構的方案設定后，進一步具體化的時候就需要考慮網(wǎng)絡結點的規(guī)模設計，理論上采用排對論等數(shù)學工具進行設計，但是實際中往往采用類比法。網(wǎng)絡拓撲結構的選擇還直接決定網(wǎng)絡故障檢測和故障隔離的方便性。網(wǎng)絡的可靠性是任何一個網(wǎng)絡的生命。任何一個網(wǎng)絡都不能一勞永逸的，隨著用戶的增加，應用的深入和擴大，網(wǎng)絡新技術的不斷涌現(xiàn)，特別是應用方式和要求的改變，網(wǎng)絡經(jīng)常需要加以調整。因為，拓撲結構的選擇與傳輸介質的選擇、傳輸距離的長短及所需網(wǎng)絡的連接設備密切相關。在現(xiàn)在企業(yè)中經(jīng)濟效益都是首要考慮的，在建設網(wǎng)絡投資的同時就考慮到經(jīng)濟效益的回報。也就是說，選擇網(wǎng)絡拓撲結構是網(wǎng)絡規(guī)劃設計的第一步。采用不同的網(wǎng)絡控制策略（即網(wǎng)絡數(shù)據(jù)的傳輸與通信的有關協(xié)議和控制方法），所有使用的網(wǎng)絡連接設備也不一樣。拓撲結構的選擇和地理環(huán)境的分布，傳輸介質，介質訪問控制方法，甚至網(wǎng)絡設備選型等因素緊密相關。. 網(wǎng)絡組成及拓撲結構. 網(wǎng)絡組成（1）通信主體 服務器和工作站 （2）通信設備 傳輸介質、網(wǎng)絡設備 （3）通信協(xié)議 通常是TCP/IP網(wǎng)絡的拓撲結構對整個網(wǎng)絡系統(tǒng)的運行效率，技術性能發(fā)揮，可靠性與費用等方面都有著中重要的影響。微分段。MAC層過濾；d交換帶寬；c共享帶寬；b在園區(qū)網(wǎng)絡環(huán)境中，接入層包括下列功能：a通常，2層交換機在接入層中起非常重要的作用。. 接入層等功能接入層是本地終端用戶被許可接入網(wǎng)絡的點。可以將匯聚層匯總為提供基于策略連接的層。在非園區(qū)網(wǎng)環(huán)境中，匯聚層負責處理路由選擇域之間的信