【正文】 configif） no shutdownDistributeSwitch1（configif） interface vlan 50DistributeSwitch1（configif） ip address DistributeSwitch1（configif） no shutdownDistributeSwitch1（configif） interface vlan 60DistributeSwitch1（configif） ip address DistributeSwitch1（configif） no shutdownDistributeSwitch1（configif） interface vlan 70DistributeSwitch1（configif） ip address DistributeSwitch1（configif） no shutdownDistributeSwitch1（configif） interface vlan 100DistributeSwitch1（configif） ip address DistributeSwitch1（configif） no shutdown圖229 定義vlan的默認網(wǎng)關地址此外，還需要定義通往Internet 的路由。如圖228所示。DistributeSwitch1(config)interface range fastethernet0/124DistributeSwitch1(configifrange) duplex fullDistributeSwitch1(configifrange) speed 100DistributeSwitch1(configifrange)interface range fastethernet0/110DistributeSwitch1(configifrange)switchport mode accessDistributeSwitch1(configifrange)switchport access vlan 100DistributeSwitch1(configifrange)spanningtreeportfastDistributeSwitch1(configifrange)interface range fastethernet0/2324DistributeSwitch1(configifrange)switchport mode trunkDistributeSwitch1(configifrange) interface range fastethernet0/12DistributeSwitch1(configifrange)switchport mode trunk圖227 設置分布層交換機DistributeSwitch1的各端口參數(shù) 配置分布層交換機DistributeSwitch1的3層交換功能分布層交換機DistributeSwitch1需要為網(wǎng)絡中的各個vlan提供路由功能。為了實現(xiàn)冗余設計，分布層交換機DistributeSwitch1還通過自己的千兆端口GigabitEthernet0/2連接另一臺到分布層交換機DistributeSwitch2的GigabitEthernet0/2。如圖226所示，定義了8個vlan，同時為每個vlan命名。DistributeSwitch1（config）vtp pruning圖225 激活vtp剪裁功能 在分布層交換機DistributeSwitch1上定義vlan在本校園網(wǎng)實現(xiàn)實例中，除了默認的本征vlan外，又額外定義8個vlan，如圖21所示。同一vtp域下的所有其他交換機也將自動激活vtp剪裁功能。當激活了vtp剪裁功能以后，交換機將自動剪裁本交換機沒有定義的vlan數(shù)據(jù)。有時，交換網(wǎng)絡中某臺交換機的所有端口都屬于同一vlan的成員，沒有必要接收其他vlan的用戶數(shù)據(jù)。如圖224 所示，設置分布層交換機DistributeSwitch1成為vtp服務器。DistributeSwitch1（config）vtp domain liu圖223設置vtp服務器工作在vtp服務器模式下的交換機可以創(chuàng)建、刪除vlan、修改vlan參數(shù)。不同管理域的交換機之間不交換vtp通告信息。配置vtp管理域共享相同vlan定義數(shù)據(jù)庫的交換機構成一個管理域。在本校園網(wǎng)實現(xiàn)實例中使用了vtp技術。同時，有關vlan的刪除、參數(shù)更改操作均可傳播到其他交換機。Vtp 允許在一臺交換機上創(chuàng)建所有的vlan。工作量很大、過程很繁瑣，并且容易出錯。還設置了默認網(wǎng)關的地址。這里，只給出實際的配置步驟，不再給出具體的解釋，如圖221所示。這里，以圖21中的分布層交換機DistributeSwitch1為例進行介紹。這里的分布層交換機采用的是Cisco Catalyst 3550交換機。Switch1（config）ispanningtree Backbonefast圖219 啟用Backbonefast特性注意，Backbonefast特性需要在網(wǎng)絡中所有交換機上進行配置。所不同的是，Backbonefast可以檢測到間接鏈路（非直連鏈路）故障并立即使得相應阻塞端口的最大壽命計時器到時，從而縮短該端口可以開始轉發(fā)數(shù)據(jù)包的時間。Switch1（config）ispanningtree uplinkfast圖218 啟用Uplinkfast特性注意，這種特性只能在接入層交換機上啟用。如圖218 所示，是在接入層交換機Switch1 上啟用Uplinkfast 特性。當處于轉發(fā)狀態(tài)的鏈路因故障斷開后，經(jīng)過最多大約50s鐘的時間，處于阻塞狀態(tài)的鏈路才能替代故障鏈路的工作。 接入層交換機的其它可選配置Uplinkfast 接入層交換機Switch1 通過兩條冗余上行鏈路分別接入分布層交換機DistributeSwitch1和DistributeSwitch2。同樣，也可以將接入層交換機Switch2的端口FastEthernet0/23和FastEthernet0/24聚合在一起實現(xiàn)200Mbps的快速以太網(wǎng)信道，然后再上連到分布層交換機DistributeSwitch2。需要指出的是，為了提供主干道的吞吐量，可以采用鏈路聚合（快速以太網(wǎng)信道）技術增加可用帶寬。對接入層交換機Switch2 的配置步驟、命令和對接入層交換機Switch1的配置類似。同時，分別通過自己的FastEthernet 0/2FastEthernet 0/24上連到分布層交換機DistributeSwitchDistributeSwitch2的端口FastEthernet 0/24。如圖216所示，設置接入層交換機Switch1的端口FastEthernet 0/2FastEthernet 0/24為主干道端口。同時，接入層交換機Switch1還通過FastEthernet 0/24上連到分布層交換機DistributeSwitch2的端口FastEthernet 0/24。設置為Portfast的端口當交換機啟動或端口有工作站接入時，將會直接進入轉發(fā)狀態(tài)，而不會經(jīng)歷阻塞、偵聽、學習狀態(tài)。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時間是不必要的。Switch1（config）interface rang fastehernet0/1120Switch1（configifrange）switchport mode accessSwitch1（configifrange） switchport mode access vlan20圖214 設置接入層交換機Switch1的端口1120 設置快速端口默認情況下，交換機在剛加電啟動的時，每個端口都要經(jīng)歷生成樹的四個階段：阻塞、偵聽、學習、轉發(fā)。Switch1（config）interface rang fastehernet0/110Switch1（configifrange）switchport mode accessSwitch1（configifrange） switchport mode access vlan10圖213 設置接入層交換機Switch1的端口110設置接入層交換機Switch1端口1120如圖214所示，設置接入層交換機Switch1的端口1120工作在接入層模式。設置接入層交換機Switch1端口110如圖213所示，設置接入層交換機Switch1的端口110工作在接入層模式。Switch1（config）interface rang fastehernet0/124Switch1（configifrange）duplex fullSwitch1（configifrange）speed 100圖211 設置接入層交換機的端口工作模式和端口速度 配置接入層交換機的訪問端口接入層交換機為終端用戶提供接入服務。在了解對端設備速度的情況下，建議手動設置端口速度。建議手動設置端口為雙工模式。如圖210所示，設置接入層交換機成為vtp客戶機。同時，將分布層交換機設置成為vtp服務器，其它交換機設置成為vtp客戶端。Switch1（config）interface vlan 1Switch1（configif）ip add Switch1（configif）no shutdown圖28 設置接入層交換機的管理ip為了使網(wǎng)絡管理人員可以在不同的子網(wǎng)管理此交換機，還應設置默認網(wǎng)關地址：。按照表21，管理vlan所在的子網(wǎng)是：，這里將接入層交換機Switch1的管理ip地址設為：。在這種情況下，實際上是將交換機看成和pc一樣的主機。因此，給接入層交換機的每個端口設置ip地址是沒有意義的。如圖27所示，設置啟用消息同步特性。Switch1（config）no ip domainlookup圖26 設置禁用ip地址解析特性設置啟用消息同步特性有時，用戶輸入的交換機配置命令會被交換機產(chǎn)生的消息打亂。可以禁用這個特性。Switch1（config）line vty 0 4Switch1（configline） exectimeout 0Switch1（configline）line con 0Switch1（configline）exectimeout 0圖25 設置控制臺終端線路和虛擬終端線路的超時時間設置禁用ip地址解析特性在交換機默認配置的情況下，當輸入一條錯誤的交換機命令時，交換機會嘗試將其廣播給網(wǎng)絡上的DNS服務器并將其解析成對應的ip地址。在設置的時間內，如果沒有檢測到鍵盤輸入，ISO將斷開用戶和交換機之間的連接。如圖24 所示，設置登錄交換機的需要驗證用戶身份，同時設置口令為liumaochen。Switch1（config）enable secret cisco圖23 為交換機設置加密使能口令設置登錄虛擬終端線時的口令對于一個已經(jīng)運行著的交換機網(wǎng)絡來說，交換機的帶內遠程管理為網(wǎng)絡管理人員提供了很多的方便。此口令會以MD5的形式加密，因此，當用戶查看配置文件時，無法看到明文形式的口令。如圖22所示，為接入層交換機Swtich1命名。一般一地理位置行政劃分來為交換機命名。這里，以圖21中的接入層交換機Switch1為例進行介紹。這里的接入層交換機采用的是Cisco Catalyst 2950 24 口交換機（WSC295024）。當園區(qū)網(wǎng)絡的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡的復雜性可能會造成交換環(huán)路問題