【正文】 置，將網(wǎng)管部所在的接入層交換機(jī)NetMag設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。默認(rèn)情況下在交換機(jī)發(fā)送VTP報(bào)文更新的時(shí)候會(huì)向交換機(jī)上所有的TRUNK端口去發(fā)送，因此這些更新會(huì)占用一部分帶寬，所以啟用VTP修剪是將一些沒有必要的流量修剪掉。以SW1為例子設(shè)置交換機(jī)成為VTP客戶機(jī)：SW1（config）vtp mode clientSW1vtp pruning設(shè)置交換機(jī)NetMag為VTP服務(wù)器，并進(jìn)行VLAN的劃分配置：NetMag（config）vtp mode serverNetMag（config）vlan 10NetMag(configvlan)name Units1NetMag vtp pruning管理VLAN和IP設(shè)置為了方便網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到交換機(jī)上進(jìn)行管理，所以給接入層和匯聚層交換機(jī)設(shè)置一個(gè)管理用IP地址。給交換機(jī)在VLAN1設(shè)置管理IP地址。在全局模式下為接入層交換機(jī)SW11設(shè)置管理IP并激活主VLAN。根據(jù)需要可以設(shè)定某接口根據(jù)對(duì)端設(shè)備雙工類型自適應(yīng)本接口雙工模式，也可以強(qiáng)制將接口雙工模式設(shè)為半雙工或全雙工模式。需要解釋的是半雙工和全雙工的區(qū)別，全雙工（Full Duplex）是指在發(fā)送數(shù)據(jù)的同時(shí)也能夠接收數(shù)據(jù)；半雙工（Half Duplex）是指能發(fā)不能收，能收不能發(fā)。設(shè)置SW11的所有接口均工作在全雙工模式下：SW11（config）intrface range FastEthernet0/1 – 24SW11（configifrange）duplex full接口速率接入層交換機(jī)接口速度只有3種情況，第一種是10Mbps，第二種是100Mbps，第三種是AUTO，即自適應(yīng)速度。設(shè)置在接口模式下。在此以SW11為例，配置接入層交換機(jī)的VLAN接口劃分。 交換機(jī)SW11接口VLAN在接口配置模式下，將交換機(jī)SW11的接口Fastethernet 0/2劃入VLAN40，將接口Fastethernet 0/3劃入VLAN50內(nèi)。干道（Trunk)鏈路所謂的TRUNK是用來在不同的交換機(jī)之間進(jìn)行連接，以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè)VLAN的成員能夠相互通訊。如果是不同臺(tái)的交換機(jī)上相同id的vlan要相互通信，那么可以通過共享的trunk端口就可以實(shí)現(xiàn)。匯聚層交換機(jī)SW1通過接口FastEthernet 0/23上連到核心層交換機(jī)Core1的接口FastEthernet 0/1。 部分干道鏈路示例設(shè)置接入層交換機(jī)SW11的接口FastEthernet 0/24為干道接口:SW11（config） intrface FastEthernet0/24SW11（configif）switchport mode trunk 設(shè)置接入層交換機(jī)SW1的接口FastEthernet 0/23和0/24主干道接口:SW1（config） intrface range FastEthernet0/2324SW1（configifrange）switchport trunk en do SW1（configifrange）switchport mode trunk 設(shè)置接入層交換機(jī)Core1和Core2的接口FastEthernet 0/1為干道接口:Core1（config） intrface FastEthernet0/1Core1（configif）switchport trunk en do Core1（configif）switchport mode trunk Core2（config） intrface FastEthernet0/1Core2（configif）switchport trunk en do Core2（configif）switchport mode trunk在此以SW1SW1CoreCore2之間的三條干道鏈路為例。（加粗部分）。有網(wǎng)關(guān)地址，用戶接入網(wǎng)絡(luò)才能正常訪問各種資源。詳細(xì)地址分配將在下文進(jìn)行介紹，這里只選擇VLAN10和VLAN11的虛接口地址進(jìn)行配置介紹。IP分配動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol， DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶；給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。但由于DHCP服務(wù)器與各主機(jī)并不在同一個(gè)網(wǎng)段內(nèi)，DHCP客戶端（主機(jī)PC）并不能發(fā)現(xiàn)其他網(wǎng)段的DHCP服務(wù)器，因此需用使用DHCP中繼代理（DHCP Relay）來為不同網(wǎng)段的主機(jī)分配IP信息。在各VLAN虛接口配置好后，各個(gè)VLAN內(nèi)的主機(jī)就能正常向DHCP服務(wù)器發(fā)送請(qǐng)求信息，并獲取到IP信息。這打亂網(wǎng)絡(luò)連接，于是關(guān)鍵是減少STP的收斂時(shí)間和網(wǎng)絡(luò)受影響的時(shí)間。根端口立即進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，Uplinkfast通過減少最大更新速率來限制突發(fā)多播流量。它不適用于骨干設(shè)備。UplinkFast激活一個(gè)快速重新配置的條件：　　A. 在交換機(jī)上必須啟動(dòng)了UplinkFast功能；　　B. 至少有一個(gè)處于Blocking的端口（即有冗余鏈路）；　　C. 鏈路失效必須發(fā)生在Root Port上。所以Uplinkfast特性只能在接入層交換機(jī)上啟用。不同的是，配置了Backbonefast可以檢測(cè)到間接鏈路（不直接相連的鏈路）故障并立即將相應(yīng)阻塞端口的最大壽命計(jì)時(shí)器計(jì)數(shù)馬上到時(shí)，從而縮短了該端口開始轉(zhuǎn)發(fā)數(shù)據(jù)包的時(shí)間。同樣的步驟需要在網(wǎng)絡(luò)中的所有交換機(jī)上進(jìn)行配置。在任一時(shí)刻，一個(gè)組內(nèi)只有一個(gè)交換機(jī)是活動(dòng)的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)交換機(jī)發(fā)生了故障，將選擇一個(gè)等待交換機(jī)來替代活動(dòng)交換機(jī)，但是在本網(wǎng)絡(luò)內(nèi)的主機(jī)看來，虛擬網(wǎng)關(guān)沒有改變，所以主機(jī)仍然保持連接，沒有受到故障的影響，這樣就較好地解決了交換機(jī)切換的問題。每個(gè)熱等待組模仿一個(gè)虛擬設(shè)備工作，它有一個(gè)WellknownMAC地址和一個(gè)IP地址。當(dāng)在一個(gè)局域網(wǎng)上有多個(gè)熱等待組存在時(shí)，把主機(jī)分布到不同的熱等待組，可以使負(fù)載得到分擔(dān)。搭建網(wǎng)絡(luò)環(huán)境，并配置HSRP以及生成樹來實(shí)現(xiàn)負(fù)載均衡。配置以太通道以太通道為交換機(jī)提供了端口捆綁的技術(shù)，允許兩個(gè)交換機(jī)之間通過兩個(gè)或多個(gè)端口并行連接，同時(shí)傳輸數(shù)據(jù)，以提供更高的帶寬。捆綁Core1的FastEthernet0/23和FastEthernet0/24接口加入Channelgroup1并將portchannel1配置為Trunk模式。配置HSRP在此省略核心交換機(jī)CoreCore2與防火墻FW1之間的接口IP配置步驟，以及相互之間的路由連通問題，將在廣域網(wǎng)接入模塊進(jìn)行描述。（1）Core1配置Core1(config)interface vlan 10Core1(configif)ip address Core1(configif)standby 10 ip Core1(configif)standby 10 priority 150Core1(configif)standby 10 preemptCore1(configif)standby 10 track FastEthernet 0/6 100Core1(configif)standby 10 authentication md5 gdin_alexCore1(config)interface vlan 11Core1(configif)ip address Core1(configif)standby 11 ip Core1(configif)standby 11 preemptCore1(configif)standby 11 authentication md5 gdin_alex（2）Core2配置Core2(config)interface vlan 10Core2(configif)ip address Core2(configif)standby 10 ip Core2(configif)standby 10 preemptCore2(configif)standby 10 authentication md5 gdin_alexCore2(config)interface vlan 11Core2(configif)ip address Core2(configif)standby 11 ip Core2(configif)standby 11 priority 150Core2(configif)standby 11 preemptCore2(configif)standby 11 track FastEthernet 0/6 100Core2(configif)standby 11 authentication md5 gdin_alex其他VLAN虛接口類似上述配置進(jìn)行操作即刻。這里簡單描述Core1和Core2在VLAN10和VLAN11上的PVST配置。如果其中一臺(tái)核心交換機(jī)或其中一條核心交換機(jī)相連的鏈路出現(xiàn)故障，VLAN流量將轉(zhuǎn)移到備份設(shè)備上處理。 無線訪問無線局域網(wǎng)（WLAN，Wireless Local Area Network）可定義為，使用射頻（RF，Radio Frequency）微波（Microwave）或紅外線（Infrared），在一個(gè)有限地域范圍內(nèi)互連設(shè)備的通信系統(tǒng)。因此，無線局域網(wǎng)提供了很強(qiáng)的組網(wǎng)靈活性。SSID（Service Set Identifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來，通過操作系統(tǒng)自帶的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的SSID。在本設(shè)計(jì)中，將把WLAN用作有線局域網(wǎng)的補(bǔ)充來實(shí)施，在大中型企業(yè)網(wǎng)中按需而設(shè)地進(jìn)行無線區(qū)域的規(guī)劃。因?yàn)樵诒驹O(shè)計(jì)中WLAN方案只作為有線局域網(wǎng)的補(bǔ)充，加上實(shí)際規(guī)劃是以地理位置做除了區(qū)域區(qū)分，因此，在本設(shè)計(jì)中將采用單SSID方案，即一個(gè)AP會(huì)話一個(gè)SSID。 AP接入點(diǎn)規(guī)劃將會(huì)議室的AP設(shè)備的SSID設(shè)置為MeetingRoom，不設(shè)置密碼，（a）所示；訪客廳的AP設(shè)備的SSID設(shè)置為Guest，設(shè)置密碼為gdin_alex，（b）所示；把他們的傳輸雙工設(shè)置為全雙工，（c）所示。（a）會(huì)議室無線AP設(shè)置（b）訪客廳無線AP設(shè)置（c）速率與雙工設(shè)置 無線AP設(shè)置由于模擬環(huán)境的不支持，本設(shè)計(jì)中設(shè)置的AP只是簡單的無線接入設(shè)備，只要設(shè)置要SSID和密碼即刻使用。 廣域網(wǎng)接入模塊設(shè)計(jì)交換模塊由GNS3進(jìn)行模擬仿真。 廣域網(wǎng)接入模塊仿真拓?fù)洌抡孳浖負(fù)渖显O(shè)置有一臺(tái)ASA，一臺(tái)路由器，兩臺(tái)多層交換機(jī)，和一臺(tái)二層交換機(jī)。由于仿真軟件的差異，設(shè)備的接口與前文描述的稍有不同，但已做到盡量相近。IP地址規(guī)劃，根據(jù)拓?fù)湫枰?，一共使?個(gè)IP，4個(gè)網(wǎng)段，其中防火墻FW的e3為外部服務(wù)器群的網(wǎng)關(guān)口。FW(config) interface ethernet 0/1FW(configif) ip address FW(configif) nameif inside1FW(configif) securitylevel 100FW(configif) no shutdownFW(config) interface ethernet 0/2FW(configif) ip address FW(configif) nameif inside2FW(configif) securitylevel 100FW(configif) no shutdownFW(config) interface ethernet 0/0FW(configif) ip address FW(configif) nameif outsideFW(configif) no shutdownFW(config) interface ethernet 0/3FW(configif) ip address FW(configif) nameif dmzFW(configif) securitylevel 50FW(configif) no shutdown動(dòng)態(tài)路由協(xié)議配置本小點(diǎn)將對(duì)三層端口進(jìn)行地址配置和動(dòng)態(tài)路由協(xié)議的配置。（1）這里以Core1為例，簡單介紹三層設(shè)備的OSPF配置（Core2相似）Core1(config)router ospf 1Core1(configrouter)network area 0在這里還要把各VLAN網(wǎng)段也通告出去。FW(config) accesslist outside permit ip any anyFW(config) accessgroup outside in interface outside這樣就可以初步把所有從outside口（既e0口）進(jìn)來的流量都放行了。 廣域網(wǎng)訪問廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器Internet 路由器來完成的。它通過自己的串行接口serial 0/0使用DDN（128K）技術(shù)接入Internet，DDN是利用數(shù)字信道傳輸數(shù)據(jù)信號(hào)的數(shù)據(jù)傳輸網(wǎng)數(shù)字?jǐn)?shù)據(jù)網(wǎng)是一種利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)，它可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其他新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。它的主要作用是向用戶提供永久性和半永久性連接的數(shù)字?jǐn)?shù)據(jù)傳輸信道，既可用于計(jì)算機(jī)之間的通信