【正文】 數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。高層交換技術(shù)的引 入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率 ， 更大大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需 要。VLAN 將廣播域限制在單個 VLAN 內(nèi)部，減小了各 VLAN 間主機的廣播通信對其他 VLAN 的影響 。 當網(wǎng)絡(luò)管理人員需要管理的交 換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議 （ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義 所有 VLAN。這樣，大大減輕了網(wǎng)絡(luò) 管理人員的工作負擔(dān)和工作強度。 訪問層交換服務(wù)的實現(xiàn)－配置訪問層交換機訪問層為所有的終端用戶提供一個接入點。該交換機擁有 24 個10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，運行的是 Cisco 的 IOS 操作系統(tǒng)。如圖 21 所示： 圖 21 訪問層交換機 AccessSwitch1 配 置 訪 問 層 交 換 機 AccessSwitch1 的 基 本 參 數(shù)設(shè)置交換機名稱 設(shè)置交換機名稱，也就是出現(xiàn)在交換機 CLI 提示符中的名字。當需要 Telnet 登錄到若干臺交換機以維護一 個大型網(wǎng)絡(luò)時，通過交換機名稱提示符 提示自己當前配置交換機的位置是很 有 必要的。圖 22 為訪問層交換機 AccessSwitch1 命名設(shè)置交換機的加密使能口令 當用戶在普通用戶模式而想要進入特權(quán)用戶模式時，需要提供此口令。 如圖 23 所示，將交換機的加密使能口令設(shè)置為 secretpasswd。 但是，出于安 全考慮， 在能夠遠程管理交換機之前網(wǎng) 絡(luò)管理人員必須設(shè)置遠程登錄交換機的口令。圖 24 為訪問層交換機 AccessSwitch1 命名設(shè)置終端線超時時間 為了安全考慮，可以設(shè)置終端線超時時間。 如圖 25 所示，設(shè)置登錄交換機的控制臺終端線 路及虛擬終端線的超時時 間為 5 分 30 秒鐘。利用命令 no ip domainlookup。如圖 26 所示，設(shè)置禁用 IP 地址解 析特性?？梢允褂?命令 logging synchronous 設(shè)置交換機在下一行 CLI 提示符后復(fù)制用戶的輸入。 圖 27 設(shè)置啟用消息同步特性 配 置 訪 問 層 交 換 機 AccessSwitch1 的 管 理 IP、 默 認 網(wǎng) 關(guān)訪問層交換機是 OSI 參考模型的第 2 層設(shè)備 ，即數(shù)據(jù)鏈路層的設(shè)備 。但是 ，為了使網(wǎng)絡(luò)管理人 員可以從遠程登錄到訪問層交換機上進 行管理，必須給訪問層交換機設(shè)置一 個 管理用 IP 地址。 給交換機設(shè)置管理用 IP 地址只能在 VLAN1，即本征 VLAN 中進行。如圖 28 所示，顯示了為 訪問層交換機 AccessSwitch1 設(shè)置管理 IP 并激活本征 VLAN。如圖 29 所示。同時， 將分布層交換機 DistributeSwitch1 設(shè)置成為 VTP 服務(wù)器 ，其他交換機設(shè)置成為 VTP 客戶機。 如圖 210 所示，設(shè)置訪問層交換機 AccessSwitch1 成為 VTP 客戶機。在了解對端設(shè)備類型的情況 下，建議手動設(shè)置端口雙工模式。 圖 211 設(shè)置訪問層交換機 AccessSwitch1 的端口工作模式端口速度 可以設(shè)定某端口根據(jù)對端設(shè)備速度自動調(diào)整本端口速度，也可以強制將端 口速度設(shè)為 10Mpbs 或 100Mbps。 如圖 212 所示，設(shè)置訪問層交換機 AccessSwitch1 的所有端口的速度均為 100Mbps。在 圖 21 中，訪問 層交換機 AccessSwitch1 為 VLAN VLAN20 提供接入服務(wù)。同時，設(shè)置端口 1～端口 10 為 VLAN 10 的成員。同時，設(shè)置端口 1～端口 10 為 VLAN 20 的成員。 在能夠轉(zhuǎn)發(fā)用戶的數(shù)據(jù)包之前， 某個端口可能 最多要等 50 秒鐘的時 間（ 20 秒的阻塞時間＋ 15 秒的偵聽延遲時間＋ 15 秒的學(xué) 習(xí)延遲時間）。 為了加速交換機端口狀態(tài)轉(zhuǎn)化時間，可以設(shè)置 將某端口設(shè)置成為快速端口 （ Portfast）。 如圖 215 所示，設(shè)置訪問層交換機 AccessSwitch1 的端口 1～端口 20 為快 速端口。同時 ，訪問層交 換機 AccessSwitch1 還通過端口 FastEthernet 0/24 上連到分布層交換機 DistributeSwitch2 的端口 FastEthernet 0/23。 如圖 216 所示 ，設(shè)置訪問層交換機 AccessSwitch1 的端口 FastEthernet 0/2FastEthernet 0/24 為主干道端口。 同時 ，分 別通過自己的 FastEthernet 0/23 、FastEthernet 0/24 上連到分布層交換 機 DistributeSwitch DistributeSwitch2 的端口 FastEthernet 0/24。 圖 217 訪問層交換機 AccessSwitch2 的連接示意圖對訪問層交換機 AccessSwitch2 的配置步驟、命令和對訪問層交換機 AccessSwitch1 的配置類似 。 需要指出的是，為了提供主干道的吞吐量，可以采用鏈路捆綁（快速以太 網(wǎng)信道）技術(shù)增加可用帶寬。同樣，也可以將訪問 層交換機 AccessSwitch1 的端口 FastEthernet 0/23 和 FastEthernet 0/24 捆綁在一 起 實 現(xiàn) 200Mbps 的 快 速 以 太 網(wǎng) 信 道 ， 然 后 再 上 連 到 分 布 層 交 換 機 DistributeSwitch2。 訪 問 層 交 換 機 的 其 它 可 選 配 置 Uplinkfast訪問層交換機 AccessSwitch1 通過兩條冗余上行鏈路分別接入分布層交換 機 DistributeSwitch1 和 、DistributeSwitch2。當 處于轉(zhuǎn)發(fā)狀態(tài)的鏈路 因故障斷開后，經(jīng)過最多大約 50 秒鐘的時間，處于阻塞狀態(tài)的鏈路才能替 代 故障鏈路工作。 如圖 218 所示，是在訪問層交換機 AccessSwitch1 上啟用 Uplinkfast 特性。 圖 218 啟用 Uplinkfast 特性注意， Uplinkfast 特性只能在訪問層交換機上啟用。所不同 的是， Backbonefast 可以檢測到間接鏈路（非直連 鏈路）故障并立即使得相應(yīng) 阻塞端口的最大壽命計時器到時，從而縮短該端口可以開始轉(zhuǎn)發(fā)數(shù)據(jù)包的時 間。同樣的步驟需要在網(wǎng)絡(luò)中 的所有交換機上進行配置。 分布層交換服務(wù)的實現(xiàn)－配置分布層交換機分布層除了負責(zé)將訪問層交換機進行匯集外，還為整個交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能。作為 3 層交換機， Cisco Catalyst 3550 交換機擁有 24 個 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，同 時還有 2 個 1000Mbps 的 GBIC 端口供上連使用，運行的是 Cisco 的 IntegratedIOS 操作系統(tǒng)。如圖 220 所示： 圖 220 分布層交換機 DistributeSwitch1 配 置 分 布 層 交 換 機 DistributeSwitch1 的 基 本 參 數(shù)對分布層交換機 DistributeSwitch1 的基本參數(shù)的配置步驟與對訪問層交換 機 AccessSwitch1 的基本參數(shù)的配置類似。 圖 221 配置分布層交換機 DistributeSwitch1 的基本參數(shù) 配 置 分 布 層 交 換 機 DistributeSwitch1 的 管 理 IP、 默 認 網(wǎng) 關(guān)如圖 222 所示 ，顯示了為分布層交換機 DistributeSwitch1 設(shè)置管理 IP 并激 活本征 VLAN。 圖 222 分布層交換機 DistributeSwitch1 的管理 IP、默認網(wǎng)關(guān) 配 置 分 布 層 交 換 機 DistributeSwitch1 的 VTP當網(wǎng)絡(luò)中交換機數(shù)量很多時，需要分別在每臺 交換機上創(chuàng)建很多重復(fù)的 VLAN。在實際工作中常采用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）來解決這個問題。然后，利用交換機之間的互 相學(xué)習(xí)功能 ，將創(chuàng)建好的 VLAN 定義傳播到整個網(wǎng)絡(luò)中需要此 VLAN 定義的所 有交換機上 。 從而大大減輕了網(wǎng)絡(luò)管理人員 配置交換機的負擔(dān)。同時，將分布層交換 機DistributeSwitch1 設(shè)置成為 VTP 服務(wù)器，其他交換機設(shè)置成為 VTP 客戶機。每一個 VTP 管理域都有一個共同的 VTP 管理域域名。 如圖 223 所示，將 VTP 管理域的域名定義為“ chinaitlab”。同時，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā) VLAN 更新消息。 圖 224 設(shè)置分布層交換機 DistributeSwitch1 成為 VTP 服務(wù)器激活 VTP 剪裁功能 默認情況下主干道傳輸所有 VLAN 的用戶數(shù)據(jù)。這時 ，可 以激活主干道上的 VTP 剪裁功能 。 在一個 VTP 域下，只需要在 VTP 服務(wù)器上激活 VTP 剪裁功能。 如圖 225 所示，設(shè)置激活 VTP 剪裁功能。 由于使用了 VTP 技術(shù)，所以，所有 VLAN 的定義都只需要在 VTP 服務(wù)器， 即分布層交換機 DistributeSwitch1 上進行。 配 置 分 布 層 交 換 機 DistributeSwitch1 的 端 口 基 本 參 數(shù)分布層交換機 DistributeSwitch1 的端口 FastEthernet 0/1～ FastEthernet 0/10 為服務(wù)器群提供接入服務(wù)，而端口 FastEthernet 0/2 FastEthernet 0/24 分別下 連到訪問層交換機 AccessSwitch1 的端口 FastEthernet 0/23 以及訪問層交換機 AccessSwitch2 的端口 FastEthernet 0/23。 為了實現(xiàn)冗余設(shè)計，分布層交換機 DistributeSwitch1 還通過自己的千兆端口 GigabitEthernet 0/2 連 接 另 一 臺 到 分 布 層 交 換 機 DistributeSwitch2 的 GigabitEthernet 0/2。 圖 226 定義 VLAN圖 227 設(shè)置分布層交換機 DistributeSwitch1 的各端口參數(shù) 配 置 分 布 層 交 換 機 DistributeSwitch1 的 3 層 交 換 功 能分布層交換機 DistributeSwitch1 需要為網(wǎng)絡(luò)中的各個 VLAN 提供路由功能。如圖 228 所示。 圖 229 定義各 VLAN 的默認網(wǎng)關(guān)地址此外 ，還 需要定義通往 Internet 的路由 。其中，下一跳地址是 Internet 接入路由器的快速以太網(wǎng)接口 FastEthernet 0/0 的 IP 地址。此 外 ， 分 布 層 交 換 機 DistributeSwitch2 還 通 過 自 己 的 千 兆 端 口 GigabitEthernet 0/1 上連到核心交換機 CoreSwitch1 的 GigabitEthernet 3/2。如圖 231 所示。這里，不再詳細分析。 圖 232 定義對無類別網(wǎng)絡(luò)以及全零子網(wǎng)的支持 核心層交換服務(wù)的實現(xiàn)－配置核心層交換機核心層將各分布層交換機互連起來進行 穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。運 行的是 Cisco的 Integrated IOS 操作系統(tǒng)，其鏡像文件是 。這里，以圖 21 中的核心層交換機 CoreSwitch1 為例進行介紹。這里 ，只 給出實際的配置步驟 ，不再給 出具體解釋，如圖 234 所示。同時，還設(shè)置了默認網(wǎng)關(guān)的地址。 這 里 核 心 層 交 換 機 CoreSwitch1 將 通 過 VTP 獲 得 在 分 布 層 交 換 機 DistributeSwitch1 中定義的所有 VLAN 的信息。 圖 236 設(shè)置核心層交換機 CoreSwitch1 成為 VTP 客戶機 配 置 核 心 層 交 換 機 CoreSwitch1 的 端 口 參 數(shù)核心層交換機 CoreSwitch1 通過自己的端口 FastEthernet 4/3 同廣域網(wǎng)接入 模塊（ Internet 路由器）相連。如圖 237 所示，給出了對上述端口的配置命令。如圖 238 所示，是設(shè)置核心層交換機 CoreSwitch1 的千兆以太網(wǎng)信道的步 驟。