【正文】 P 客戶機。 圖 235 核心層交換機 CoreSwitch1 的管理 IP、默認網(wǎng)關(guān) 配 置 核 心 層 交 換 機 CoreSwitch1 的 的 VLAN 及 VTP在本實例中，核心層交換機 CoreSwitch1 也將作為 VTP 客戶機。 圖 234 配置核心層交換機 CoreSwitch1 的基本參數(shù) 配 置 核 心 層 交 換 機 CoreSwitch1 的 管 理 IP、 默 認 網(wǎng) 關(guān)如圖 235 所示 ，顯 示了為核心層交換機 CoreSwitch1 設(shè)置管理 IP 并激活本 征 VLAN。如圖 233 所示： 圖 233 核心層交換機 CoreSwitch1 配 置 核 心 層 交 換 機 CoreSwitch1 的 基 本 參 數(shù)對核心層交換機 CoreSwitch1 的基本參數(shù)的配置步驟與對訪問層交換機 AccessSwitch1 的基本參數(shù)的配置類似 。在作為核心層交換機的 Cisco Catalyst 4006 交換機中 ，安裝了 WSX4306GB（ Catalyst 4000 Gigabit Ethernet Module, 6Ports （ GBIC））模 塊，該模塊提供 了 5 個千兆光纖上連接口，可以用來接入 WSG5484（ 1000BASESX ShortWavelength GBIC （ Multimode only））。 本實例中的核心層交換機采用的是 Cisco Catalyst 4006 交換機，采用了 Catalyst 4500 Supervisor II Plus（ WSX4013+）作為交換機引擎 。 其 它配置 為了實現(xiàn)對無類別網(wǎng)絡(luò)（ Classless Network）以及全零子網(wǎng)（ Subnetzero） 的支持，在充當 3 層交換機的分布層交換機 DistributeSwitch1 上，還需要進行 相應(yīng)的配置，如圖 232 所示。 圖 231 分布層交換機 DistributeSwitch2對分布層交換機 DistributeSwitch2 的配置步驟、命令和對分布層交換機 DistributeSwitch1 的配置類似。為了實現(xiàn)冗余設(shè)計，分布層交換機 DistributeSwitch2 還通過自己的千兆端 口 GigabitEthernet 0/2 連接到分布層交換機 DistributeSwitch1 的 GigabitEthernet0/2。 圖 230 定義到 Internet 的缺省路由 配 置 分 布 層 交 換 機 DistributeSwitch2分布層交換機 DistributeSwitch2 的端口 FastEthernet 0/2FastEthernet 0/24 分別下連到訪問層交換機 AccessSwitch1 的端口 FastEthernet 0/24 以及訪問層交 換機 AccessSwitch2 的端口 FastEthernet 0/24。這里使用了一條缺省路由命令 ，如 圖 230 所示。 圖 228 啟用路由功能接下來，需要為每個 VLAN 定義自己的默認網(wǎng)關(guān)地址，如圖 229 所示。 這需要首先啟用分布層交換機的路由功能。如圖 227 所示，給出了對所有訪問端口、主干道 端口的配置步驟和命令。此 外 ， 分 布 層 交 換 機 DistributeSwitch1 還 通 過 自 己 的 千 兆 端 口 GigabitEthernet 0/1 上連到核心交換機 CoreSwitch1 的 GigabitEthernet 3/1。 如圖 226 所示，定義了 8 個 VLAN，同時為每個 VLAN 命名。 圖 225 激活 VTP 剪裁功能 在 分 布 層 交 換 機 DistributeSwitch1 上 定 義 VLAN在本校園網(wǎng)實現(xiàn)實例中 ，除了默認的本征 VLAN 外，又額外定義了 8 個VLAN，如表 21 所示。同一 VTP域下的所有其他交換機也將自動激活 VTP 剪裁功能。當激活了 VTP 剪裁功能以后， 交換機將自動剪裁本交換機沒有定義的 VLAN 數(shù)據(jù)。有時，交換網(wǎng)絡(luò)中某臺交 換機的所有端口都屬于同一 VLAN 的成員 ，沒有必要接收其他 VLAN 的用戶數(shù) 據(jù) 。 如圖 224 所示，設(shè)置分布層交換機 DistributeSwitch1 成為 VTP 服務(wù)器。 圖 223 設(shè)置 VTP 管理域的域名設(shè)置 VTP 服務(wù)器 工作在 VTP 服務(wù)器模式下的交換機可以創(chuàng)建 、刪除 VLAN、修 改 VLAN 參 數(shù)。不同 VTP 管理域的交換機之間不交 換 VTP 通告信息。 配置 VTP 管理域 共享相同 VLAN 定義數(shù)據(jù)庫的交換機構(gòu)成一個 VTP 管理域。 在本校園網(wǎng)實現(xiàn)實例中使用了 VTP 技術(shù)。同時 ，有關(guān) VLAN 的刪除 、參數(shù)更改操作均可傳播到其他交換機。 VTP 允許在一臺交換機上創(chuàng)建所有的 VLAN。工 作量很大 、過程很繁瑣 ，并且容易出錯 。同時，還設(shè)置了默認網(wǎng)關(guān)的地址。這里， 只給出實際的配置步驟，不 再給出具體解釋，如圖 221 所示。這里，以圖 21 中的分布層交換機 DistributeSwitch1 為例進行 介紹。 這里的分布層交換機采用的是 Cisco Catalyst 3550 交換機 。 圖 219 啟用 Backbonefast 特性注意， Backbonefast 特性需要在網(wǎng)絡(luò)中所有交換機上進行配置。 如圖 219 所示，是在訪問層交換機 AccessSwitch1 上啟用 Backbonefast 特 性。 BackbonefastBackbonefast 的作用與 Uplinkfast 類似 ，也用于加快生成樹的收斂 。 同樣的步驟也可以在訪問層交換機 AccessSwitch2 上進行配置。 Uplinkfast 特性可以使得當主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路 （備份上行鏈路）可以立即啟用。在生成樹的作用下 ，其 中一條上行 鏈路處于轉(zhuǎn)發(fā)狀態(tài)，而另一條上行鏈路 處于阻塞狀態(tài)。具體的配置步驟和命令將在核心 層交換機的配置一節(jié)中進行 介紹。 例如，可以將訪問層交換機 AccessSwitch1 的端 口 FastEthernet 0/21 和 FastEthernet 0/22 捆綁在一起實現(xiàn) 200Mbps 的快速以太 網(wǎng)信道，然后再上連到分布層交換機 DistributeSwitch1。這里 ，不再詳 細分析 ，只給出最后的配置文件內(nèi)容 （只留下了必要的命令）。如圖 217 所示，是訪問層交換機 AccessSwitch2 的連接示意圖。 圖 216 設(shè)置主干道端口 配 置 訪 問 層 交 換 機 AccessSwitch2訪問層交換機 AccessSwitch2 為 VLAN 30 和 VLAN 40 的用戶提供接入服務(wù)。這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運輸多個 VLAN 的數(shù)據(jù)。 圖 215 設(shè)置快速端口 配 置 訪 問 層 交 換 機 AccessSwitch1 的 主 干 道端口 如圖 21 所示，訪問層交換機 AccessSwitch1 通過端口 FastEthernet 0/23 上 連到分布層交換機 DistributeSwitch1 的端口 FastEthernet 0/23。設(shè)置為快速端口的端口當交換機啟 動或端口有工作站接入時 ，將 會直接進入轉(zhuǎn)發(fā)狀態(tài)， 而不會經(jīng)歷阻塞、 偵聽、 學習狀態(tài) （假設(shè)橋接表已經(jīng)建 立）。 對于直接接入終端工作站的端口來說 ，用于阻塞和偵聽的時間是不必要的 。 圖 214 設(shè)置訪問層交換機 AccessSwitch1 的端口 11～20設(shè)置快速端口 默認情況下，交換機在剛加電啟動時，每個端口都要經(jīng)歷生成樹的四個階 段： 阻塞、 偵聽、 學 習、 轉(zhuǎn)發(fā)。 圖 213 設(shè)置訪問層交換機 AccessSwitch1 的端口 1～10設(shè)置訪問層交換機 AccessSwitch1 的端口 11～ 20如圖 214 所示 ，設(shè)置訪問層交換機 AccessSwitch1 的端口 11～端口 20 工作 在訪問（接入）模式。 如圖 213 所示，設(shè)置訪問層交換機 AccessSwitch1 的端口 1～端口 10 工作 在訪問（接入）模式。圖 212 設(shè)置訪問層交換機 AccessSwitch1 的端口速度 配 置 訪 問 層 交 換 機 AccessSwitch1 的 訪 問 端 口訪問層交換機 AccessSwitch1 為終端用戶提供接入服務(wù)。在了解對端設(shè)備速度的情況下，建議手動設(shè) 置端口速度。 如圖 211 所示，設(shè)置訪問層交換機 AccessSwitch1 的所有端口均工作在全 雙工模式。 圖 210 設(shè)置訪問層交換機 AccessSwitch1 成為 VTP 客戶機 配 置 訪 問 層 交 換 機 AccessSwitch1 端 口 基 本參數(shù) 端口雙工配置 可以設(shè)定某端口根據(jù)對端設(shè)備雙工類型自動調(diào)整本端口雙工模式，也可以 強制將端口雙工模式設(shè)為半雙工或全雙工模式。 這里訪問層交換機 AccessSwitch1 將通過 VTP 獲得在分布層交換機 DistributeSwitch1 中定義的所有 VLAN 的信息。 圖 29 設(shè)置訪問層交換機 AccessSwitch1 的默認網(wǎng)關(guān)地址 配 置 訪 問 層 交 換 機 AccessSwitch1 的 VLAN 及 VTP從提高效率的角度出發(fā)，在本 校園網(wǎng)實現(xiàn)實例中使用了 VTP 技術(shù)。圖 28 設(shè)置訪問層交換機 AccessSwitch1 的管理 IP為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機，還應(yīng)設(shè)置默認網(wǎng)關(guān) 地址 。按照 表 21 ，管理 VLAN 所在的子網(wǎng)是： ，這里將訪問層交換機 AccessSwitch1 的管理 IP 地址設(shè)為： 。這種情況下，實際上是將交換機看成和 PC 機一樣的主機。因此， 給訪問層交換機的每個端口設(shè)置 IP 地址是沒意義的 。 如圖 27 所示，設(shè)置啟用消息同步特性。 圖 26 設(shè)置禁用 IP 地址解析特性設(shè)置啟用消息同步特性 有時，用戶輸入的交換機配置命令會被交換機產(chǎn)生的消息打亂?？梢越眠@個特性。 圖 25 設(shè)置控制臺終端線路和虛擬終端線路的超時時間設(shè)置禁用 IP 地址解析特性 在交換機默認配置的情況下，當輸入一條錯誤的交換機命令時，交換機會 嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服務(wù)器并將其解析成對應(yīng)的 IP 地址。在設(shè)置的時間內(nèi)，如果沒有檢 測到鍵盤輸入， IOS 將斷開用戶和交換機之間的連接。 如圖 24 所示，設(shè)置登錄交換機時需要驗證用戶身份，同時設(shè)置口令為 youguess。圖 23 為交換機設(shè)置加密使能口令設(shè)置登錄虛擬終端線時的口令 對于一個已經(jīng)運行著的交換網(wǎng)絡(luò)來說，交換機的帶內(nèi)遠程管理為網(wǎng)絡(luò)管理 人員提供了很多的方便。此 口令會以 MD5 的形式加密，因此，當用戶查看配置文件時，無法看到明文形 式的口令。 如圖 22 所示，為訪問層交換機 AccessSwitch1 命名。一般以地理 位置或行政劃分來為交換機命名 。這里， 以圖 21 中的訪問層交換機 AccessSwitch1 為例進行介紹。這里的訪問層交換機采用的是 Cisco Catalyst 2950 24 口交換機（ WSC295024 ）。 當園區(qū)網(wǎng)絡(luò)的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡(luò)的復雜性 可能會造成交換環(huán)路問題 ，這需要通過在各交換機上運行生成樹協(xié) 議（ Spanning Tree Protocol， STP）來解決。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換 機上。在 VLAN 間需要通信的時候 ，可以利用 VLAN 間路由技術(shù)來 實 現(xiàn)。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN，VLAN）的 概 念 ?，F(xiàn)代交換技術(shù)還實現(xiàn)了第 3 層交換和多層交換。 園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層 次：訪問層、分布層、核心層。一般分為三層設(shè)計模型。 為了簡化起見，除了管理 VLAN 外，這里只規(guī)劃了 8 個 VLAN，同時為每個 VLAN 定義了一個由拼音縮寫組成的 VLAN 名稱。在本校園 網(wǎng)設(shè)計實例中，整個校園網(wǎng)中 VLAN 及 IP 編址方案如表