【正文】 職業(yè)學(xué)院 6 圖 12 校園網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 VLAN 即 IP 地址劃分 在一個(gè)大、中型網(wǎng)絡(luò)里， vlan 的劃分是必不可少的步驟之一。一般分為三層設(shè)計(jì)模塊。 園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次： 接入 層、分布層、核心層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛 擬局域網(wǎng)的概念。在 vlan 間需要通信的時(shí)候，可以利用vlan 間路由技術(shù)來(lái)實(shí)現(xiàn)。然后通過(guò) vtp 協(xié)議將 vlan 定義傳播到本管理域中的所有交換機(jī)上，這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 接入層 交換服務(wù)的實(shí)現(xiàn) — 配置接入層交換機(jī) 接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。該交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是 Cisco 的 ISO 操作系統(tǒng)。如圖 21 所示： 圖 21 接入層交換機(jī) Switch1 配置接入層交換機(jī) Switch1 的基本參數(shù) 設(shè)置交換機(jī)名稱 設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī) CLI 提 示符中的名字。 當(dāng)需要 Tel 登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過(guò)交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。 Switch（ config） hostname Switch1 Switch1（ config） 圖 22 為接入層交換機(jī) Switch1 命名 設(shè)置交換機(jī)的加密使能口令 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供 口令。 如圖 23 所示，將交換機(jī)的加密使能口令設(shè)置為 cisco。但是，處于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)口令。 Switch1（ config） line vty 0 4 Switch1（ configline） login Switch1（ configline） password liumaochen 圖 24 為接入層交換機(jī) Switch1 設(shè)置虛擬端口 設(shè)置終端線超時(shí)時(shí)間 為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。 如圖 25 所示，設(shè)置登錄交換機(jī)的控制臺(tái)終端線路及虛擬終端線的超時(shí)時(shí)間為永不超時(shí)。利用命令 no ip domainlookup。如圖 26 所示，設(shè) 置禁用 ip 地址解析特性。可以使用命令 logging synchronous 設(shè)置交換機(jī)在下一行 CLI 提示符后復(fù)制用戶的輸入。 Switch1（ config） logging synchronous 圖 27 設(shè)置啟用消息同步特性 安徽中澳科技職業(yè)學(xué)院 9 配置接入層交換機(jī) Switch1 的管 理 ip、默認(rèn)網(wǎng)關(guān) 接入層交換機(jī)是 OSI 參考模型的第 2 層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到接入層交換機(jī)上進(jìn)行管理，必須給接入層交換機(jī)設(shè)置一個(gè)管理用得 ip 地址。 給交換機(jī)設(shè)置管理 用的 ip 地址只能在 vlan1 中，即本征 vlan 中進(jìn)行。如圖 28 所示，顯示了為接入層交換機(jī) Switch1 設(shè)置管理 ip 并激活本征vlan。 Switch1（ config） ip defaultgateway 圖 29 設(shè)置接入層交換機(jī)的默認(rèn)網(wǎng)關(guān)地址 配置接入層交換機(jī)的 vlan 及 vtp 從提高效率的角度出發(fā)，在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了 vtp 技術(shù)。這里接入層交換機(jī)將通過(guò) vtp獲得在分布層交換機(jī)中定義的所有 vlan 的信息。 Switch1（ config） vtp mode client 圖 210 設(shè)置接 入層交換機(jī) Switch1 成為 vtp 客戶機(jī) 配置接入層交換機(jī)端口的基本參數(shù) 端口雙工和速度配置 可以設(shè)定某端口，設(shè)備端口自動(dòng)調(diào)整為雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)為半雙工或全雙工模式。 可以設(shè)定某端口根據(jù)對(duì)端設(shè)備速度自動(dòng)調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為 10Mpbs 或 100Mbps。 如圖 211 所示，設(shè)置接入層交換機(jī)的所有端口均為全雙工模式 和端口速度 。在圖 21中，接入層交換機(jī) Switch1為 vlanvlan20 提供接入服務(wù)。同時(shí)，設(shè)置端口 110 為 vlan10 的成員。同時(shí)，設(shè)置端口 1120 為 vlan20 的成員。在能夠轉(zhuǎn)發(fā)用戶數(shù)據(jù)包之前，某個(gè)端口可能最多要等 50 秒的時(shí)間（ 20s的阻塞時(shí)間 +15s 的偵聽延遲時(shí)間 +15s 的學(xué)習(xí)延遲時(shí)間）。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（ Portfast）。如圖 215 所示，設(shè)置交換機(jī) Switch1 的端 口 120 為 Portfast 端口 Switch1（ config） interface rang fasteher0/120 Switch1（ configifrange） spanningtree portfast 圖 215 設(shè)置快速端口 配置接入層交換機(jī)的主干道端口 如圖 21 所示，接入層交換機(jī) Switch1 通過(guò)端口 FastEther 0/23 上連到分布層交換機(jī) DistributeSwitch1 的端口 FastEther 0/23。這兩條連上的鏈路將成為主干道鏈路，在這兩條 上鏈路上將運(yùn)輸多個(gè) vlan 的數(shù)據(jù)。 安徽中澳科技職業(yè)學(xué)院 11 Switch1（ config） interface rang fasteher0/2324 Switch1（ configifrange） switchport mode trunk 圖 216 設(shè)置主干道端口 配置接入層交換機(jī) Switch2 接入層交換機(jī) Switch2 為 vlan30 和 vlan40 的用戶提供接入服務(wù)。 如圖 217 所示，是接入層交換機(jī) Switch2 的鏈接示意圖。這里就不再詳細(xì)分析了，只給出配置文件內(nèi)容 （只留下了必要的命令）。例如，可以將接入層交換機(jī) Switch1 的端口 FastEther0/21 和FastEther0/22 聚合在一起實(shí)現(xiàn) 200Mbps 的快速以太網(wǎng)信道，然后再上連到分布層交換機(jī) DistributeSwitch1。具體的配置實(shí)現(xiàn) 的介紹將在核心層交換機(jī)的配置一節(jié)中進(jìn)行詳細(xì)介紹。在生成樹的作用下，其中一條上行鏈路處于轉(zhuǎn)發(fā)狀態(tài)，而另一條上行鏈路處于阻塞狀態(tài)。 Uplinkfast 特性可以使得當(dāng)主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路可以立即啟用。同樣的步驟也可以在接入層交換機(jī) Switch2 上進(jìn)行配置。 Backbonefast Backbonefast 的作用與 Uplinkfast 類似，也用于加快生成樹的收斂。同樣的步驟需要在網(wǎng)絡(luò)中的所有交換機(jī)上進(jìn)行配置。 分布層交換 機(jī)服務(wù)的實(shí)現(xiàn) — 配置分布層交換機(jī) 分布層除了負(fù)責(zé)將接入層交換機(jī)進(jìn)行匯聚外，還為整個(gè)交換網(wǎng)絡(luò)提供 vlan 間的路由選擇功能。作為 3 層交換機(jī)， Cisco Catalyst 3550 交換機(jī)擁有 24 個(gè) 100Mbps 自適應(yīng)快速以太網(wǎng)端口，同樣還有 2 個(gè)1000Mbps 的 GBIC 端口供上連使用，運(yùn)行的是 Cisco 的 integrated ISO 操作系統(tǒng)。如圖 220 所 示： 圖 220 配置分布層交換機(jī) DistributeSwitch1 的基本參數(shù) 對(duì)分布層交換機(jī) DistributeSwitch1 的基本參數(shù)的配置步驟與對(duì)接入層交換機(jī) Switch1的基本參數(shù)的配置類似。 安徽中澳科技職業(yè)學(xué)院 13 Switchconf t Enter configuration mands， one per with CNTL/Z. Switch（ config） hostname DistributeSwitch1 DistributeSwitch1（ config） enable secret liumaochen DistributeSwitch1（ config） line con 0 DistributeSwitch1（ configline） logging synchronous DistributeSwitch1（ configline） exectimeout 0 DistributeSwitch1（ configline） line vty 0 4 DistributeSwitch1（ configline） password 123 DistributeSwitch1（ configline） login DistributeSwitch1（ configline） exectimeout 0 DistributeSwitch1（ configline） exit DistributeSwitch1（ config） no ip domainlookup 圖 221 配置分布層交換機(jī)的基本參數(shù) 配置分布層交換機(jī)的管理 ip、默認(rèn)網(wǎng)關(guān) 如圖 222 所示，顯示了分布層交換機(jī)設(shè)置管 理 ip 并激活本征 vlan。 DistributeSwitch1（ config） interface vlan1 DistributeSwitch1（ configif） ip address DistributeSwitch1（ configif） no shutdown DistributeSwitch1（ configif） exit DistributeSwitch1（ configif） ip defaultgateway 圖 222 分布層交換機(jī)設(shè)置管理 ip 并激活本征 vlan 配置分布層交換機(jī) DistributeSwitch1 的 vtp 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái)交換機(jī)上創(chuàng)建很多重復(fù)的 vlan。在實(shí)際工作中常采用 vlan 中繼協(xié)議（ vtp）來(lái)解決這個(gè)問(wèn)題。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的 vlan 定義傳播到整個(gè)網(wǎng)絡(luò)中需要此 vlan 定義的所有交換機(jī)上。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)的負(fù)擔(dān)。同時(shí)，將分布層交換機(jī) DistributeSwitch1 設(shè)置成 vtp 服務(wù)器，其他交換機(jī)設(shè)置成為 vtp 客戶機(jī)。每一個(gè) vtp 管理域都有一個(gè)共同安徽中澳科技職業(yè)學(xué)院 14 的 vtp 管理域域名。 如圖 223 所示，將 vtp 管理域的域名定義為 liu。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā) vlan 更新消息。 DistributeSwitch1（ config） vtp mode server 圖 224 激活 vtp 剪裁功能 默認(rèn)情況下主干道傳輸所有 vlan 的用戶數(shù)據(jù)。這時(shí)，可以激活主干道上的 vtp 剪裁功能。 在一個(gè) vtp 域下，只需要在 vtp 服務(wù)器上激活 vtp 剪裁功能。 如圖 225 所示， 設(shè)置激活 vtp 剪裁功能。 由于使用了 vtp 技術(shù)，所以，所有 vlan 的定義都只需要在 vtp 服務(wù)器，即分布層交換機(jī) DistributeSwitch1 上進(jìn)行。 Switchconfigure terminal Enter configuration mands， one per with CNTL/Z DistributeSwitch1(config)vlan 10 DistributeSwitch1(configvlan)name JWC DistributeSwitch1(config)vlan 20 DistributeSwitch1(configvlan)name XSSS DistributeSwitch1(config)vlan 30 DistributeSwitch1(configvlan)name CWC DistributeSwitch1(config)vlan 40 安徽中澳科技職業(yè)學(xué)院 15 DistributeSwitch1(configvlan)name JGSS DistributeSwitch1(config)vlan 50 DistributeSwitch1(configvlan)name JZX DistributeSwitch1(config)vlan 60 DistributeSwitch1(configvlan)name GLX DistributeSwitch1(config)vlan 70 DistributeSwitch1(configvlan)name JSJX DistributeSwitch1(config)vlan 100 DistributeSwitch1(configvlan)name FW 圖 226 定義 vlan 配置分布層交換機(jī) DistributeSwitch1 的端口基本參數(shù) 分布層交換機(jī) DistributeSwitch1 的端口 FastEther0/1~ FastEther0/10 為服務(wù)器群提供接入服務(wù)，而端口 FastEther0/2 FastEther0/24 分別下連到 接入層交換機(jī) Switch1的端口 FastEther0/23 以及接入層交換 機(jī) Switch2 的端口 FastEther0/23. 此外，分布層交換機(jī) DistributeS