亚洲成人日韩在线播放_ 三層交換(VLAN間互通+路由功能)+VTP+STP(PVST)

比較全面的三層交換機配置實(shí)例(帶命令解釋喲!)
Enable //進(jìn)入私有模式
Configure terminal //進(jìn)入全局模式
service password-encryption //對密碼進(jìn)行加密
hostname Catalyst 3550-12T1 //給三層交換機定義名稱(chēng)
enable password 123456. //enable密碼
Enable secret 654321 //enable的加密密碼（應該是亂碼而不是654321這樣）
Ip subnet-zero //允許使用全0子網(wǎng)（默認都是打開(kāi)的）
Ip name-server 172.16.8.1 172.16.8.2 //三層交換機名字Catalyst 3550-12T1對應的IP地址是172.16.8.1
Service dhcp //提供DHCP服務(wù)
ip routing //啟用三層交換機上的路由模塊
Exit
Vtp mode server //定義VTP工作模式為sever模式
Vtp domain centervtp //定義VTP域的名稱(chēng)為centervtp
Vlan 2 name vlan2 //定義vlan并給vlan取名（如果不取名的話(huà)，vlan2的名字應該是vlan002）
Vlan 3 name vlan3
Vlan 4 name vlan4
Vlan 5 name vlan5
Vlan 6 name vlan6
Vlan 7 name vlan7
Vlan 8 name vlan8
Vlan 9 name vlan9
Exit
interface Port-channel 1 //進(jìn)入虛擬的以太通道組1
switchport trunk encapsulation dot1q //給這個(gè)接口的trunk封裝為802.1Q的幀格式
switchport mode trunk //定義這個(gè)接口的工作模式為trunk
switchport trunk allowed vlan all //在這個(gè)trunk上允許所有的vlan通過(guò)
Interface gigabitethernet 0/1 //進(jìn)入模塊0上的吉比特以太口1
switchport trunk encapsulation dotlq //給這個(gè)接口的trunk封裝為802.1Q的幀格式
switchport mode trunk //定義這個(gè)接口的工作模式為trunk
switchport trunk allowed vlan all //在這個(gè)trunk上允許所有的vlan通過(guò)
channel-group 1 mode on //把這個(gè)接口放到快速以太通道組1中
Interface gigabitethernet 0/2 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
channel-group 1 mode on
port-channel load-balance src-dst-ip //定義快速以太通道組的負載均衡方式（依*源和目的IP的方式）
interface gigabitethernet 0/3 //進(jìn)入模塊0上的吉比特以太口3
switchport trunk encapsulation dotlq //給trunk封裝為802.1Q
switchport mode trunk //定義這個(gè)接口的工作模式為trunk
switchport trunk allowed vlan all //允許所有vlan信息通過(guò)
interface gigabitethernet 0/4 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/5 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/6 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchprot trunk allowed vlan all
interface gigbitethernet 0/7 //進(jìn)入模塊0上的吉比特以太口7
Switchport mode access //定義這個(gè)接口的工作模式為訪(fǎng)問(wèn)模式
switchport access vlan 9 //定義這個(gè)接口可以訪(fǎng)問(wèn)哪個(gè)vlan（實(shí)際就是分配這個(gè)接口到vlan）
no shutdown
spanning-tree vlan 6-9 cost 1000 //在生成樹(shù)中，vlan6-9的開(kāi)銷(xiāo)定義為10000

interface range gigabitethernet 0/8 – 10 //進(jìn)入模塊0上的吉比特以太口8,9,10
switchport mode access //定義這些接口的工作模式為訪(fǎng)問(wèn)模式
switchport access vlan 8 //把這些接口都分配到vlan8中
no shutdown
spanning-tree portfast //在這些接口上使用portfast（使用portfast以后，在生成樹(shù)的時(shí)候不參加運算，直接成為轉發(fā)狀態(tài)）
interface gigabitethernet 0/11 //進(jìn)入模塊0上的吉比特以太口11
switchport trunk encapsulation dotlq //給這個(gè)接口封裝為802.1Q
switchport mode trunk //定義這個(gè)接口的工作模式為trunk
switchport trunk allowed vlan all //允許所有vlan信息通過(guò)
interface gigabitethernet 0/12 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface vlan 1 //進(jìn)入vlan1的邏輯接口（不是物理接口，用來(lái)給vlan做路由用）
ip address 172.16.1.7 255.255.255.0 //配置IP地址和子網(wǎng)掩碼
no shutdown
standby 1 ip 172.16.1.9 //開(kāi)啟了冗余熱備份（HSRP），冗余熱備份組1，虛擬路由器的IP地址為172.16.1.9
standby 1 priority 110 preempt //定義這個(gè)三層交換機在冗余熱備份組1中的優(yōu)先級為110，preempt是用來(lái)開(kāi)啟搶占模式
interface vlan 2 //同上
ip address 172.16.2.252 255.255.255.0
no shutdown
standby 2 ip 172.16.2.254
standby 2 priority 110 preempt
ip access-group 101 in //在入方向上使用擴展的訪(fǎng)問(wèn)控制列表101
interface vlan 3 //同上
ip address 172.16.3.252 255.255.255.0
no shutdown
standby 3 ip 172.16.3.254
standby 3 priority 110 preempt
ip access-group 101 in
interface vlan 4 //同上
ip address 172.16.4.252 255.255.255.0
no shutdown
standby 4 ip 172.16.4.254
standby 4 priority 110 preempt
ip access-group 101 in
interface vlan 5
ip address 172.16.5.252 255.255.255.0
no shutdown
standby 5 ip 172.16.5.254
standby 5 priority 110 preempt
ip access-group 101 in
interface vlan 6
ip address 172.16.6.252 255.255.255.0
no shutdown
standby 6 ip 172.16.6.254
standby 6 priority 100 preempt
interface vlan 7
ip address 172.16.7.252 255.255.255.0
no shutdown
standby 7 ip 172.16.7.254
standby 7 priority 100 preempt
interface vlan 8
ip address 172.16.8.252 255.255.255.0
no shutdown
standby 8 ip 172.16.8.254
standby 8 priority 100 preempt
interface vlan 9
ip address 172.16.9.252 255.255.255.0
no shutdown
standby 9 ip 172.16.9.254
standby 9 priority 100 preempt
access-list 101 deny ip any 172.16.7.0 0.0.0.255 //擴展的訪(fǎng)問(wèn)控制列表101
access-list 101 permit ip any any
Interface vlan 1 //進(jìn)入vlan1這個(gè)邏輯接口
Ip helper-address 172.16.8.1 //可以轉發(fā)廣播（helper－address的作用就是把廣播轉化為單播，然后發(fā)向172.16.8.1）
Interface vlan 2
Ip helper-address 172.16.8.1
Interface vlan 3
ip helper-address 172.16.8.1
interface vlan 4
ip helper-address 172.16.8.1
interface vlan 5
ip helper-address 172.16.8.1
interface vlan 6
ip helper-address 172.16.8.1
interface vlan 7
ip helper-address 172.16.8.1
interface vlan 9
ip helper-address 172.16.8.1
router rip //啟用路由協(xié)議RIP
version 2 //使用的是RIPv2，如果沒(méi)有這句，則是使用RIPv1
network 172.16.0.0 //宣告直連的網(wǎng)段
exit
ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中沒(méi)有辦法匹配的數據包，都發(fā)向下一跳地址為172.16.9.250這個(gè)路由器
line con 0
line aux 0
line vty 0 15 //telnet線(xiàn)路（路由器只有5個(gè)，是0-4）
password 12345678 //login密碼
login
end
copy running-config startup-config 保存配置

【需求分析】

本實(shí)驗采用雙核心結構，將三層交換技術(shù)和VTP、STP、以太網(wǎng)通道綜合一起，實(shí)現網(wǎng)絡(luò )的高速、高性能、高可靠性還有冗余備份功能，主要用于雙核心拓撲結構的網(wǎng)絡(luò )中。

【設計方案】
    1、在交換機上配置VLAN，控制廣播流量
    2、配置2臺三層交換機之間的EthernetChannel，實(shí)現三層交換機之間的高速互通
    3、配置VTP，實(shí)現單一平臺管理VLAN
    4、配置STP，實(shí)現負載分擔
    5、在三層交換機上配置VLAN間路由，實(shí)現不同VLAN之間互通
    6、通過(guò)路由連入外網(wǎng)

【設備清單】

【網(wǎng)絡(luò )拓撲】

為了提高可靠性，將網(wǎng)絡(luò )設計成雙核心結構，為保證高性能，采用雙核心進(jìn)行負載分擔。當其中一個(gè)核心交換機出現故障的時(shí)候，數據能夠自動(dòng)轉換到另一臺交換機上，啟到冗余備份的作用。
注意：本實(shí)驗中為了測試與外網(wǎng)的連通性，使用了一個(gè)簡(jiǎn)單網(wǎng)絡(luò )（SW6+PC25）。

【實(shí)施方案】
一、VLAN的劃分和IP地址規劃：

注意：為了進(jìn)行測試，將路由器連接的網(wǎng)絡(luò )（internet）換成了連接一臺交換機（SW6默認配置，只做測試用）和交換機上連接了一臺測試PC25 (IP:172.17.0.1/16 網(wǎng)關(guān)：172.17.255.254)

二、路由器IP地址規劃

三、交換機和路由器版本的測試
Cisco 2950-24的測試：

Cisco 3750-24的測試：

四、具體試驗過(guò)程

1、配置VTP
1.1、首先在三層交換機SW15上配置VTP域名為：bj2q8121.com,模式為server, VTP口令為123456，使用version 2版本，啟用vtp修剪功能。

1.2、在SW15的vlan數據庫上（全局模式下也可以）創(chuàng )建vlan100、vlan200、vlan300、vlan400、vlan500、vlan600。名稱(chēng)以此為caiwu、jingli、gongcheng、xiaoshou、renshi、fazhan。（只需要在VTP服務(wù)器上創(chuàng )建vlan，其它加入vtp域的交換機就能學(xué)習到相同的vlan，但是不學(xué)習端口劃分。）

1.3、在其它交換機上設置vtp域名為bj2q8121.com，模式為client，并配置VTP密碼為123456。（以交換機SW5為例，其它交換機配置相同）

2、配置STP
2.1、在SW15上設置vlan 100、vlan 200和vlan 300的根網(wǎng)橋（第一種設計方法，設置好的優(yōu)先級為24576）
注意：設置根網(wǎng)橋的目的是為了優(yōu)化網(wǎng)絡(luò )，保持網(wǎng)絡(luò )的穩定性。

2.2、在SW15上配置vlan 1的ip地址，一是為了管理，二是為了標示vtp服務(wù)器。

2.3、在SW16上設置vlan 400、vlan 500和vlan 600的根網(wǎng)橋（第二種設計方法，直接指定優(yōu)先級）

3、配置交換機互連的所以端口為trunk模式
3.1、配置交換機SW15的fa1/0/19 – 24端口為trunk模式，并激活端口。（只有trunk端口才運行VTP，STP 和vlan之間相互通信，至于fa1/0/23 – 24端口配置成trunk模式的另外一個(gè)原因是為了保證以太網(wǎng)通道雙方配置的一致性。）SW16的配置與SW15的配置相同。

3.2、配置SW2的fa0/23 – 24端口為trunk模式，并激活端口。（SW3、SW4、SW5的配置與SW2的配置相同）

4、配置速端口和上行速鏈路
以SW2為例進(jìn)行配置，SW3、SW4、SW5的配置與SW2的配置相同。（注意，速端口只配置在連接終端的交換機上，而上行速鏈路一般配置在匯聚層和接入層的交換機上）
配置SW2的速端口

配置SW2的上行速鏈路

5、配置SW15和SW16之間的以太網(wǎng)通道（雙方配置相同）
以SW15為例配置Fa1/0/23 – 24端口為以太網(wǎng)通道

6、在三層交換機SW16上啟用路由功能，并配置各個(gè)VLAN的IP地址（各個(gè)VLAN的網(wǎng)關(guān)）

6.1、在三層交換機SW16上啟用路由功能。

6.2、設置各個(gè)VLAN的IP地址。（各個(gè)VLAN的網(wǎng)關(guān),相當于單臂路由子接口的IP地址的作用）

7、配置三層交換機SW16的路由接口。

7.1、在三層交換機SW16的f1/0/1上配置路由接口

7.2、為這個(gè)接口配置IP地址，然后激活接口，實(shí)現三層交換機與路由器點(diǎn)到點(diǎn)的連接。

7.3、在SW16上配置默認路由，下一跳為路由器R5的f0/0接口的地址。

8、配置路由器R5

8.1、配置路由器f0/0和f0/1接口的IP地址（f0/1的地址為172.17.0.2 子網(wǎng)掩碼為255.255.0.0）

8.2、配置靜態(tài)路由，下一條地址全為SW16的f1/0/1的IP地址，目標網(wǎng)段為各個(gè)VLAN的網(wǎng)段

9、配置基本完成，現在進(jìn)行測試，將PC23與交換機SW3的f0/1端口相連，PC24與交換機SW4的f0/6端口相連，PC25與SW6的f0/1端口相連。

SW3上的基本設置，將f0/1 – 5端口劃分到vlan 100 里。

SW4上的基本設置，將f0/6 – 10端口劃分到vlan 200里。

然后配置各個(gè)pc機的IP地址和網(wǎng)關(guān)
    PC23 IP:192.168.1.1 網(wǎng)關(guān)：192.168.1.254
    PC24 IP:192.168.2.1 網(wǎng)關(guān)：192.168.2.254
    PC25 IP:172.16.0.2 網(wǎng)關(guān)：172.16.0.1
注意：SW6沒(méi)有做任何配置，只做測試用，
下面是測試的結果：用PC23 ping PC24和PC25，全部ping通，測試成功。

試驗總結：本試驗是在東郊校區四樓第一機房真機上操作的，在技術(shù)上沒(méi)有太大的難道系數，就是在連線(xiàn)上要細心，其次在端口配置上，注意那些要配置成trunk模式，那些要配置成access模式。

本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請點(diǎn)擊舉報。

欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久