【正文】 口FastEthernet 0/1～FastEthernet 0/5連到接入層交換機(jī)AccessSwitch15的端口FastEthernet 0/23，端口FastEthernet 0/10～FastEthernet 0/12為服務(wù)器群提供接入服務(wù)。由于使用了VTP技術(shù)，所以所有VLAN的定義只需要在VTP服務(wù)器，即分布層交換機(jī)DistributeSwitch1上進(jìn)行。同一VTP域下的所有其他交換機(jī)也將自動激活VTP剪裁功能。當(dāng)激活了VTP剪裁功能以后，交換機(jī)將自動剪裁本交換機(jī)沒有定義的VLAN數(shù)據(jù)。有時，交換網(wǎng)絡(luò)中某臺交換機(jī)的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。同時，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。將VTP管理域的域名定義為“cisco”。每一個VTP管理域都有一個共同的VTP管理域域名。同時，將分布層交換機(jī)DistributeSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)負(fù)擔(dān)。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。我們常采用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）來解決這個問題。2．配置分布層交換機(jī)DistributeSwitch1的VTP當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時，需要分別在每臺交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。同時，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。這里，只給出實際的配置。 分布層交換服務(wù)的實現(xiàn)－配置分布層交換機(jī)分布層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯集外，還為整個交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。同時，分別通過自己的FastEthernet 0/23 、FastEthernet 0/24上連到分布層交換機(jī)DistributeSwitchDistributeSwitch2的端口FastEthernet 0/2。設(shè)置接入層交換機(jī)AccessSwitch1的端口FastEthernet 0/2FastEthernet 0/24為主干道端口，即為配置這兩個端口的中繼。同時，接入層交換機(jī)AccessSwitch1還通過端口FastEthernet 0/24上連到分布層交換機(jī)DistributeSwitch2的端口FastEthernet 0/1。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動或端口有工作站接入時，將會直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時間是不必要的。（2）設(shè)置快速端口默認(rèn)情況下，交換機(jī)在剛加電啟動時，每個端口都要經(jīng)歷生成樹的四個階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。（1）設(shè)置接入層交換機(jī)AccessSwitch1的端口1～22如圖所示，設(shè)置接入層交換機(jī)AccessSwitch1的端口1～端口24工作在接入模式。Swi為switchport的縮寫，mo為mode的縮寫，acc為access的縮寫。5. 配置接入層交換機(jī)AccessSwitch1的接入端口接入層交換機(jī)AccessSwitch1為終端用戶提供接入服務(wù)。設(shè)置接入層交換機(jī)AccessSwitch1的所有端口（124）的速度均為100Mbps。4. 配置接入層交換機(jī)AccessSwitch1端口基本參數(shù)：端口速度可以設(shè)定某端口根據(jù)對端設(shè)備速度自動調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。以后都將使用這些縮寫。設(shè)置接入層交換機(jī)AccessSwitch1成為VTP客戶機(jī)。同時，將分布層交換機(jī)DistributeSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。給交換機(jī)設(shè)置管理用IP地址只能在VLAN1，即本征VLAN中進(jìn)行。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必要給接入層交換機(jī)設(shè)置一個管理用IP地址。2. 配置接入層交換機(jī)AccessSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)接入層交換機(jī)是OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備?？梢越眠@個特性（6）設(shè)置啟用消息同步特性有時，用戶輸入的交換機(jī)配置命令會被交換機(jī)產(chǎn)生的消息打亂。（5）設(shè)置禁用IP地址解析特性在交換機(jī)默認(rèn)配置的情況下，當(dāng)我們輸入一條錯誤的交換機(jī)命令時，交換機(jī)會嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對應(yīng)的IP地址。在設(shè)置的時間內(nèi)，如果沒有檢測到鍵盤輸入，IOS將斷開用戶和交換機(jī)之間的連接。但是，處于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。（3）設(shè)置登錄虛擬終端線時的口令Line vty 0 15Password ciscoLoginLogin 對這個配置很重要，沒有他你就算配了密碼也無法登陸。當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時，需要提供此口令。其中h是hostname 的簡寫，（在真實環(huán)境中也支持簡寫）可以用該命令實現(xiàn)設(shè)備的重命名。一般我們會以地理位置或行政劃分來為交換機(jī)命名。交換機(jī)擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運行的是Cisco的IOS操作系統(tǒng)。 交換模塊設(shè)計 接入層交換服務(wù)的實現(xiàn)－配置接入層交換機(jī)接入層為所有的終端用戶提供一個接入點。網(wǎng)絡(luò)拓?fù)淙缦聢D所示：3 網(wǎng)絡(luò)詳細(xì)設(shè)計及配置 這里我將使用思科的一款虛擬軟件（cisco packet tracer）完成配置，該軟件功能有限，一些配置并不能在該軟件上實現(xiàn)。全網(wǎng)使用同一廠商設(shè)備的好處是可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。該層設(shè)備有時被稱為大樓介入交換機(jī)，必須具備下述功能：l 低交換機(jī)端口成本；l 高端口密度；l 連接到高層的可擴(kuò)展上行鏈路；l 用戶接入功能，如VLAN成員資格、數(shù)據(jù)流和協(xié)議過濾以及服務(wù)質(zhì)量（QoS）；l 使用多條上行鏈路提供彈性。 接入層接入層位于連接到網(wǎng)絡(luò)的最終用戶處。VLAN和廣播域在分布層聚合在一起，需要支持路由選擇、過濾和安全。分布層交換機(jī)必須能夠處理來自所有連接的設(shè)備的總流量。必須具備下述的功能：l 聚集多臺接入層設(shè)備；l 較高的第3層分組處理吞吐量；l 使用訪問列表和分組過濾器提供安全和基于策略的連接；l QoS功能；l 連接到核心層和接入層的高速鏈接具有可擴(kuò)展性和彈性。進(jìn)而雙引擎、雙電源的設(shè)計為網(wǎng)絡(luò)高效處理大集中數(shù)據(jù)提供了可靠的保障。為提高核心網(wǎng)絡(luò)的健壯性，實現(xiàn)鏈路的安全保障，本方案骨干核心層中可以采用VRRP（熱備用路由器協(xié)議）。由于核心層必須處理大量的園區(qū)網(wǎng)級數(shù)據(jù)，因此核心層設(shè)計必須簡單、高效。應(yīng)具有如下特征：l 第2層和第3層的吞吐量非常高；l 不執(zhí)行高成本或不必要的分組處理（訪問列表、分組過濾）；l 支持高可用性的冗余和彈性；l 高級QoS功能。 核心層核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。而如果采用扁平化和網(wǎng)狀設(shè)計，任何一個節(jié)點的變動都將對整個網(wǎng)絡(luò)產(chǎn)生很大影響。l 易于理解 ：層次化設(shè)計使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實施不同難度的管理，降低了管理成本。“核心層分布層接入層”層次化網(wǎng)絡(luò)設(shè)計模型有如下優(yōu)點： l 節(jié)省成本：在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。 網(wǎng)絡(luò)設(shè)計模型在中型企業(yè)網(wǎng)的設(shè)計中，一般采用層次化模型來設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。7） 實用性：實用性設(shè)計應(yīng)能滿足目前對網(wǎng)絡(luò)應(yīng)用的要求，充分實現(xiàn)內(nèi)部管理、信息化等要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。6） 經(jīng)濟(jì)性：在充分滿足以上要求的前提下，應(yīng)充分考慮到企業(yè)的經(jīng)濟(jì)承受能力，盡可能地節(jié)約投資，花好每一分錢。4） 統(tǒng)一性：在系統(tǒng)的設(shè)計過程中，堅持“三統(tǒng)一”，即統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一出口。網(wǎng)絡(luò)必須具有足夠高