【正文】 talyst 6000 SMARTnet 維護(hù)其他參數(shù)電源：WSX6KSUP12GE+交流電源[5] 分布層設(shè)備 在分布層配置三臺(tái)CISCO 6509交換機(jī)，為企業(yè)提供高速交換，其基本參數(shù)如下： 基本參數(shù) 網(wǎng)絡(luò)類(lèi)型：以太網(wǎng)、快速以太網(wǎng)、ISDN、FDDI、ATM、Token Ring、Gigabit以太網(wǎng)網(wǎng)絡(luò)協(xié)議：，ATM端口總數(shù)：24閃存：16MB功能參數(shù)引擎交換：3，2速率：VLAN最大數(shù)：1000；底版：可擴(kuò)充至256GBPS；多層性能：可擴(kuò)充至150MBPS；模塊化插槽數(shù) 9可用模塊：WSX6408GBIC=Catalyst 6000，8端口千兆以太網(wǎng)模塊（需要GBIC）； WSX6302MSM=Catalyst 6000，多層交換機(jī)模塊；WSX6248RJ45= Catalyst 6000，48端口100bTX(RJ45)模塊；WSX6224100FXMT= Catalyst 6000，24端口100bFX（多模式，MTRJ）WSX6248TEL= Catalyst 6000，48端口Telco模塊；MEMC6KFLC16M=Catalyst 6000 Supervisor PCMCIA 16MB閃存卡；MEMC6KFLC24M=Catalyst 6000 Sup PCMCIA 閃存卡，24MN備用；是否支持VLAN：是是否支持QOS/COS：是網(wǎng)管功能：CiscoWorks 2000、RMON、Enhanced Switched Port Ananlyzer (ESPAN)、SNMP、Telnet、BOOTP和小型文件傳輸協(xié)議（TFTP）軟件功能：WSC6X09EMSLIC= Catalyst 6X09 RMON代理許可； WSC6X06EMSLIC= Catalyst 6X06 RMON 代理許可； FRCMSMIPX= Catalyst 6000 IPX特性集許可； CONSNTPKG16: Catalyst 6000 SMARTnet 維護(hù)其他參數(shù)電源：WSX6KSUP12GE+交流電源 接入層設(shè)備 在分布層的每臺(tái)交換機(jī)上連接3臺(tái)48端口的交換機(jī)，即在接入層配置9臺(tái)48端口的交換機(jī)，以滿(mǎn)足400信息點(diǎn)的需求。因此，在本設(shè)計(jì)方案中，我們將完全采用同一家廠商的網(wǎng)絡(luò)產(chǎn)品，即CISCO公司的網(wǎng)絡(luò)設(shè)備來(lái)構(gòu)建，以達(dá)到實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備統(tǒng)一的目的，也便于設(shè)備間的兼容。[5][6] 拓?fù)浣Y(jié)構(gòu)圖 VLAN虛擬局域網(wǎng)及IP地址劃分 在局域網(wǎng)中劃分VLAN的作用1. 限制廣播域。2. 增強(qiáng)局域網(wǎng)的安全性。3. 靈活構(gòu)建虛擬工作組，用VLAN可以劃分不同的用戶(hù)到不同的工作組，同一工作組的用戶(hù)也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。另外，服務(wù)器群也劃分一個(gè)VLAN。企業(yè)網(wǎng)的數(shù)據(jù)交換設(shè)備我們將它劃分為三層，分別是：接入層、分布層、核心層。VLAN技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互聯(lián)時(shí)無(wú)法限制廣播的問(wèn)題。VLAN的優(yōu)點(diǎn)： 限制廣播域，廣播域被限制在一個(gè)VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)時(shí)相互隔離的，即一個(gè)VLAN內(nèi)的用戶(hù)不能和其他的用戶(hù)直接通信，如果不同VLAN要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。 VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。 當(dāng)我們的局域網(wǎng)中需要管理的交換機(jī)數(shù)量非常多時(shí)，我們可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol,VTP）簡(jiǎn)化管理，它是一個(gè)OSI參考模型第二層的通信協(xié)議，主要用于管理在同一個(gè)域的網(wǎng)絡(luò)范圍內(nèi)VLAN的建立、刪除和重命名。 VTP通過(guò)網(wǎng)絡(luò)（ISL幀或Cisco私有DTP幀）保持VLAN配置統(tǒng)一性。 因此，在本設(shè)計(jì)中，我們只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 STP的基本原理是，通過(guò)在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文（在IEE “配置消息”）來(lái)確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。[5] 配置接入層交換機(jī)接入層的功能為企業(yè)局域網(wǎng)中的所有的終端用戶(hù)提供一個(gè)接入點(diǎn)。該交換機(jī)擁有48個(gè)自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是Cisco的IOS操作系統(tǒng)。 接入層交換機(jī)AccessSwitch1 配置接入層交換機(jī)ACCESSSWITCH 1的基本參數(shù)設(shè)置交換機(jī)名稱(chēng) 設(shè)置交換機(jī)名稱(chēng)，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。當(dāng)需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)通過(guò)交換機(jī)名稱(chēng)提示符提示當(dāng)前配置交換機(jī)的位置是很有必要的。 為接入層交換機(jī)AccessSwitch1命名： Switch（config）hostname AccessSwitch 1 AccessSwitch 1（config）設(shè)置交換機(jī)的加密使能口令 當(dāng)用戶(hù)在普通用戶(hù)模式而想要進(jìn)入特權(quán)用戶(hù)模式時(shí)，需要提供此口令。從而也加強(qiáng)了網(wǎng)絡(luò)的安全性。但是，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令，這樣是為了實(shí)現(xiàn)安全。在設(shè)置的時(shí)間內(nèi)，如果沒(méi)有檢測(cè)到鍵盤(pán)輸入，IOS將斷開(kāi)用戶(hù)和交換機(jī)之間的連接，這樣也是為了保證網(wǎng)絡(luò)系統(tǒng)的安全。利用命令no domainlookup。 設(shè)置禁用IP地址解析特性： AccessSwitch 1（config）no ip domainlookup 配置接入層交換機(jī)AccessSwitch 1的管理IP 接入層交換機(jī)是OSI參考模型的第二層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到訪問(wèn)層交換上進(jìn)行管理，必須給訪問(wèn)層交換機(jī)設(shè)置一個(gè)管理用IP地址。 給交換機(jī)設(shè)置管理用IP地址只能在VLAN 1，即本征VLAN中進(jìn)行。[7] 為訪問(wèn)層交換機(jī)AccessSwitch 1設(shè)置管理IP并激活本征VLAN： AccessSwitch 1（config）interface vlan 1 AccessSwitch 1（configip）ip address AccessSwitch 1（configip）no shutdown 配置接入層交換機(jī)AccessSwitch 1的VLAN及VTP 在本企業(yè)網(wǎng)設(shè)計(jì)方案中，我們使用了VTP技術(shù)，從而大大提高了網(wǎng)絡(luò)工作效率。 根據(jù)VTP的原理，接入層交換機(jī)AccessSwitch 1將通過(guò)VTP獲得在分布層交換機(jī)DistributeSwitch 1中定義的所有的VLAN的信息。 AccessSwitch 1（config）vtp mode client 配置接入層交換機(jī)AccessSwitch 1端口基本參數(shù) 端口雙工配置 可以設(shè)定某端口根據(jù)對(duì)端設(shè)備雙工類(lèi)型調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)置為半雙工或全雙工模式。 設(shè)置訪問(wèn)層交換機(jī)AccessSwitch 1的所有端口均工作在全雙工模式：AccessSwitch 1（config）interface range fasethernet 0/148AccessSwitch 1（configifrange）duplex full端口速度可以設(shè)定某端口根據(jù)對(duì)端設(shè)備速度自動(dòng)調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。 設(shè)置訪問(wèn)層交換機(jī)AccessSwitch 1的所有端口的速度均為100Mbps。在本設(shè)計(jì)中，接入層交換機(jī)AccessSwitch 1為VLAN 10（即財(cái)務(wù)部，所需信息點(diǎn)為25個(gè)，因此需劃分給它25個(gè)端口）提供接入服務(wù)。同時(shí)，設(shè)置端口1端口25為VLAN 10的成員：AccessSwitch 1（config）interface range fasethernet 0/125AccessSwitch 1（configifrange）switchport mode accessAccessSwitch 1（configifrange）switchport access vlan 10設(shè)置快速端口在默認(rèn)情況下，交換機(jī)在剛加點(diǎn)啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹(shù)的四個(gè)階段：阻塞、偵聽(tīng)、學(xué)習(xí)、轉(zhuǎn)發(fā)。對(duì)于直接接入終端工作站的端口來(lái)說(shuō)，用于阻塞和偵聽(tīng)的時(shí)間是不必要的。設(shè)置為快速端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽(tīng)、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。這條上連鏈路將成為主干道鏈路，在這條上連鏈路上將運(yùn)輸VLAN的數(shù)據(jù)。同時(shí)，分別通過(guò)自己的Fasethernet 0/148上連到分布層交換機(jī)。這里，不再詳細(xì)分析。這里的分布層交換機(jī)采用的是CISCO 6509交換機(jī)。我們以分布層交換機(jī)DistributeSwitch 1為例進(jìn)行介紹分布層交換機(jī)的配置。因此在這里只給出實(shí)際的配置步驟。這樣工作量很大、過(guò)程很繁瑣，并且容易出錯(cuò)。 VTP允許我們?cè)谝慌_(tái)交換機(jī)上創(chuàng)建所有的VLAN。同時(shí)，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。 在本企業(yè)網(wǎng)實(shí)現(xiàn)方案中我們使用了VTP技術(shù)。 配置VTP的管理域共享相同VLAN定義數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)VTP管理域。不同VTP管理域的交換機(jī)之間不交換VTP通告信息。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。有時(shí)，交換網(wǎng)絡(luò)中某臺(tái)交換機(jī)的所有端口都屬于同一VLAN的成員，沒(méi)有必要接收其他VLAN的用戶(hù)數(shù)據(jù)。當(dāng)激活了VTP剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒(méi)有定義的VLAN數(shù)據(jù)。[6] 設(shè)置激活VTP剪裁功能： DistributeSwitch 1（config）vtp pruning 在分布層交換機(jī)DistributeSwitch 1上定義VLAN 在本企業(yè)網(wǎng)實(shí)現(xiàn)方案中，除了默認(rèn)的本征VLAN外，又定義了10個(gè)VLAN（前面已經(jīng)說(shuō)明）。 定義10個(gè)VLAN，同時(shí)為每個(gè)VLAN命名：DistributeSwitch 1（config）vlan 10DistributeSwitch 1（configvlan）name CWBDistributeSwitch 1（config）vlan20DistributeSwitch 1（configvlan）name XZBDistributeSwitch 1（config）vlan30DistributeSwitch 1（configvlan）name XSBDistributeSwitch 1（config）vlan40DistributeSwitch 1（configvlan）nameRSBDistributeSwitch 1（config）vlan50DistributeSwitch 1（configvlan）name SCBDistributeSwitch 1（config）vlan60DistributeSwitch 1（configvlan）name JSBDistributeSwitch 1（config）vlan70DistributeSwitch 1（configvlan）name YWBDistributeSwitch 1（config）vlan80DistributeSwitch 1（configvlan）name QHBDistributeSwitch 1（config）vlan90DistributeSwitch 1（configvlan）name HQBDistributeSwitch 1（co