三層交換機配置實例

1、最新資料推薦三層交換機配置實例三層交換綜合實驗 一般來講，設計方案中主要包括以下內(nèi)容：用戶需求需求分析使用什么技術來實現(xiàn)用戶需求設計原則拓撲圖設備清單一、模擬設計方案 【用戶需求】1.應用背景描述 某公司新建辦公大樓， 布 線工程已經(jīng)與大樓內(nèi)裝修同步完成。現(xiàn)公司需要建設大樓內(nèi)部的辦公網(wǎng)絡系統(tǒng)。大樓的設備間位于大樓一層， 可用于放置核心交換機、 路由器、 服務器、網(wǎng)管工作站、 電話交換機等設備。在每層辦公樓中有樓層配線間，用來放置接入層交換機與配線架。目前公司工程部25人、銷售部25人、發(fā)展部25人、人 事部10人、財務部加經(jīng)理共15人。2.用戶需求 為公司提供辦公自動化、計算機管理、資源共享及

2、信息交流等全方位的服務，目前的信息點數(shù)大約100個，今后有 擴充到200個的可能。公司的很多業(yè)務依托于網(wǎng)絡， 要求網(wǎng)絡的性能滿足高效的辦公 要求。同時對網(wǎng)絡的可靠性要求也很高，要求在辦公時間內(nèi)， 網(wǎng)絡不 能宕掉因此，在網(wǎng)絡設計過程中， 要充分考慮到網(wǎng)絡設備的可靠性。同時，無論是網(wǎng)絡設備還是網(wǎng)絡線路，都應該考慮冗余備份。不能因為單點故障， 而導致整個網(wǎng)絡的癱瘓， 影響公司業(yè)務的正常進行。公司需要通過專線連接外部網(wǎng)絡?！拘枨蠓治觥繛榱藢崿F(xiàn)網(wǎng)絡的高速、高性能、高可靠性還有冗余備份功能，主要用于雙核心拓撲結構的網(wǎng)絡中。本實驗采用雙核心拓撲結構，將三層交換技術和VTP、STP、EthernetChann

3、el 綜合運用?！驹O計方案】1、在交換機上配置VLAN,控制廣播流量2、 配置2臺三層交換機之間的EthernetChannel ,實現(xiàn)三層交換機之 間的高速互通3、配置VTP,實現(xiàn)單一平臺管理 VLAN,同時啟用修剪，減少中繼端口上不必要的廣播信息量 4、配置STP,實 現(xiàn)冗余備份、負載分擔、避免環(huán)路5、在三層交換機上配置VLAN 間路由， 實現(xiàn)不同VLAN之間互通6、通過路由連入外網(wǎng)，可以通過靜態(tài)路由或RIP路由協(xié)議 【網(wǎng)絡拓撲】根據(jù)用戶對可靠性的要求，我們將網(wǎng)絡設計為雙核心結構，為了保證高性能，采用雙核心進行負載分擔。當其中的一臺核心交換機出現(xiàn)故障的時候，數(shù)據(jù)能自動轉換到另一臺交換機上，

4、起到冗余備份作用。注息：本實驗為了測試與外網(wǎng)的連通性，使用一個簡單網(wǎng)絡【設備 清單】 序號設備型號描述數(shù)量1 Cisco 3640三層交換機，4模 塊，每模塊16端口 2 2 Cisco 3640快速以太網(wǎng)交換機，4模塊， 每模塊16端口 5 3 Cisco 3620 模塊化路由器，2模塊，每模塊 1端口 1 4 PC 裝有win XP 9 注意：由于沒有真實條件，所以本實驗是采用小凡Dynamips模擬器 做的。實施方案中主要包括以下內(nèi)容：IP地址規(guī)劃VLAX劃分設備端口的連接實施中的技術細節(jié)測試方法模擬實施方案1. VLAN 劃分和IP 地址規(guī)劃VLAN的IP 地址規(guī)劃VLAN ID IP

5、地址范圍 網(wǎng)關地址 測 試 PC VLAN 1 （遠程管理， VTP 標識）192.168.1.0/24 192.168.1.254 VLAN 20 gongcheng 192.168.20.0/24 192.168.20.254 PC1、PC8 VLAN 30 xiaoshou 192.168.30.0./24 192.168.30.254PC2VLAN40fazhan192.168.40.0/24192.168.40.254PC3VLAN50renshi192.168.50.0/24192.168.50.254 PC4VLAN60 192.168.60.0/24 192.168.60.25

6、4 PC5 PC6 PC7 caiwu jingli 路由器IP 地址規(guī)劃 路由接口 IP 地址 三層交換機上的路由接口 172. 16. 1. 1/30 路由器f0/0 接口 172. 16. 1.2/30 路由器 f1/0 接口 192. 168. 100. 2/24 注意： 路由器f0/0 接口與三層交換機連接，f1/0 與外部網(wǎng)絡連接。為了進行測試，將路由器連接的Internet換成了一臺交換機（默認配置只做測試用）和 一臺 連接到交換機上的 測 試PC（IP :192. 168. 100. 1/24 網(wǎng) 關：192.168.100. 2）。2. 端口規(guī)劃（1）核心三層交換機的端口分配

7、 【略】（2）接入層二層交換機的端口分配【略】（由于是做虛擬實驗這兩部分略）（3）端口與VLAN的關系 端口與VLAN的對應關系 交換機名 端口號 隸屬的VLAN SW3 Port 130 VLAN2 Port 31-62 VLAN3 SW4 Port 130 VLAN2 Port 31-62 VLAN4 SW5 Port 130 VLAN3 Port 31-62 VLAN4 SW6 Port 130 VLAN5 Port 3162 VLAN6 注意：由于以上每臺二層交換機的F0/0、F1/0端口均分配用作連接 核心交換機。因此當交換機利用上表計算端口號時應排除F0/0、F1/0這兩個端口。列

8、表中的每臺交換機有4模塊，每模塊16端口，這里為了 簡便，假設為2模塊，每模塊32端口。3. VTP 配置VTP配置參數(shù)如下：VTP域名為 51cto 密碼 123 啟用 VTP版本2啟用修剪 配置2臺三層交換機為VTP的server模式，同 時配置中繼端口 配置全部的二層交換機為 VTP的client 模式，同時配置中繼端口在三層交換機上配置 VLAN 配置SW1的管理IP地址（一是為了 管理，二是為了標示vtp服務器。） 在工作組交換機上將端口添加到各 VLAN中 分別查 看SW1和SW3的VLAN信息、VTP狀態(tài)信息 之后將各測試PC 的IP 地址及網(wǎng)關設置好 4. STP 配置STP配

9、置參數(shù)如下：設置SW1是VLAN 20、30的生成樹根網(wǎng)橋 設置SW2 是VLAN 40、50、60的生成樹根網(wǎng)橋在二層交換機上配置速端口與上行鏈路查看生成樹配置結果5.三層交換的配置三層交換的配置參數(shù)如下：在三層交換機上配置各 VLAN的IP地址 配置2臺 三層交換機之間的 EhernetCannel 配置三層交換機的路由接口 在三層交換機上配置靜態(tài)路由或 RIP路由協(xié)議 在三層交換機 上查看路由信息6.路由器的配置路由器的配置參數(shù)如下：配置路由器接口的IP地址 配置路由器靜態(tài)路由或啟動RIP路由協(xié)議 配置路由器上的默認路由，指向172. 16. 1.1 （由于是做實驗，這里選擇配置默認路由

10、）【測試方法】 配置完成后， 需要進行測試， 驗證配置是否正確， 以及能否滿足用 戶的需求，以下為測試的方法與驗證內(nèi)容：主機之間互ping ,驗證各主機之間是否連通 查看各 交換機上的VLAN信息，驗證VLAN學習是否正確 查看交換機 上的STP信息， 驗證STP根網(wǎng)橋是否正確 主機之間長ping時，斷開上行鏈路，驗證數(shù)據(jù)是否負載分擔 二、具體配置過程【網(wǎng)絡拓撲】注意：本實驗采用小凡dynamips模擬軟件，小凡的拓撲連線如下圖?！緦嵤┓桨浮?一、VTP配置 配置三層交換機SW1的VTP域名為51cto、模式server、密碼123、版本2、修剪。SW2同樣配置。配置三層交換機SW1的中繼端口

11、。SW2同樣配置。在工作組交換機SW3上配置VTP。SW4、SW5 SW6同樣配置。在工作組交換機SW3上配置中繼端口。SW4、SW5 SW6同樣配置。在三層交換機SW1 SW2上配置VLAN信息。SW1SW2配置SW1的管理IP 地址（一是為了 管理， 二 是為了標示vtp服務器。）。在工作組交換機上將端口添加到各 VLAN中。SW3BW43W5BW6D分別查看 SW1 和 SW3 的 VLAN 信息、VTP 狀態(tài)信息。SW1 SW3之后將各測試 PC的IP 地址及網(wǎng)關設置好。二、STP配置 設置SW1是VLAN20、30的生成樹根 5 / 14最新資料推薦網(wǎng)橋。設置SW2是VLAN 40、

12、50、60的生成樹根網(wǎng)橋。在二層交換機SW3上配置速端口與上行鏈路。SW4、SW5 SW6同樣配置。查看生成樹配置結果。SW3 show spanning-tree 注意：配置完上行速鏈路后，交換機的優(yōu)先級會變成49152,并且交換機的端口路徑成本也都增大了 3000。此目的是為了 盡量減少配置上行速鏈路的交換機成為根網(wǎng)橋的 機會。三、三層交換機配置在三層交換機SW1上配置各VLAN的IP地址。SW2同樣配置。配置2臺三層交換機之間的EhernetCannel。SW2同樣配置。配置三層交換機SW1的路由接口。在三層交換機上配置靜態(tài)路由或 RIP路由協(xié)議 在 三層交換機上查看路由信息四、路由器的

13、配置 配置路由器接口的IP地址 配置路由器靜態(tài)路由或啟動 RIP路由協(xié)議 你也可以選擇配置路由器上的默認路由， 指向172. 16. 1. 1【測 試方法】為什么會出現(xiàn)網(wǎng)關不能到達呢？ 而我在porkettracer模擬器上同樣配置卻沒有出現(xiàn)這種狀況是哪個細節(jié)沒有配置好？還請配置過三層交換實驗的各位前輩指點一二。這個實驗還有一種思路， 就是把與路由器連接的第一臺三層 交換機不啟用路由功能， 也把它作為二層交換， 然后在路由器上配 置單臂 最后來總結一下這次的實驗吧。首先， 做實驗的時候要特別注意細節(jié)問題， 我在 porkettracer 上做這個實驗的時候就把一條交換機的連接線給連錯 了，直到

14、最后做測試驗證的時候才發(fā)現(xiàn)。其次，做錯了，要調(diào)整好心態(tài)， 耐心地驗證、 測試并找 出錯誤。這個實驗最后我還是沒有成功做好（當然本人也已經(jīng)敲了好幾遍 了），感覺有點可惜。應該是我還有一些知識點沒有掌握，還請前輩們指點一二， 幫我解開疑惑。從這次實驗中獲得的最大收獲，應該是我學會了做三層交換 實驗的思路。從模擬設計方案 到模擬實施方案 再到具體配置，整個過程 只要理解了 思路，就有了一個方向。再來這是本人第一次寫技術文章，也體會到了寫技術文章可以讓自己的思維變得更加嚴謹、同時也鞏固了所學。這真是一個非常好的學習方式。公司規(guī)章制度一、公司形象1 、 員工必須清楚 地了解公司的經(jīng)營范圍和管理結構，并能

15、向客戶及外界正確地介紹公司情況。2 、 在接待公司內(nèi)外人員的垂詢、 要求等任何場合， 應注視對方，微笑應答， 切不可冒犯對方。3 、 在任何場合應用語規(guī)范， 語氣溫和， 音量適中， 嚴禁大聲喧嘩。4 、 遇有客人進入工作場地應禮貌勸阻， 上班時間（包括午餐時間） 辦公室內(nèi)應保證有人接待。5 、 接聽電話應及時， 一般鈴響不應超過三聲， 如受話人不能接聽， 離之最近的職員應主動接聽，重要電話作好接聽記錄，嚴禁占用公司電話時間太長。6 、 員工在接聽電話、 洽談業(yè)務、 發(fā)送電子郵件及招待來賓時，必須時刻注重公司形象，按照具體規(guī)定使用公司統(tǒng)一的名片、 公司標識及落款。7 、 員工在工作時間內(nèi)須保持良

16、好的精神面貌。8 、 員工要注重個人儀態(tài)儀表，工作時間的著裝及修飾須大方得體。二、 生活作息1、 員工應嚴格按照公司統(tǒng)一的工作作息時間規(guī)定上下班。2 、 作息時間規(guī)定1 ）、夏季作息時間表（4月9月）上班時間早8:30 午休1 2 :001 4 :00 下班時間晚1 8 :00 2）、 冬季作息時間表（1 0月3月）上班時間早9:00 午休1 2 :001 3 :30 下班時間晚1 7 :30 3、 員工上下班施行簽到制， 上下班均須本人親自簽到，不得托、替他人簽到。4 、員工上下班考勤記錄將作為公司績效考核的重要組成部分。5 、員工如因事需在工作時間內(nèi)外出， 要向主管經(jīng)理請示簽退后方可離開公

17、司。6 、員工遇突發(fā)疾病須當天向主管經(jīng)理請假， 事后補交相關證明。7 、事假需提前向主管經(jīng)理提出申請， 并填寫【請假申請單】，經(jīng)批準后方可休息。8 、員工享有國家法定節(jié)假日正常休息的權利，公司不提倡員工加班， 鼓勵員工在日常工作時間內(nèi)做好本職工作。如公司要求員工加班， 計發(fā)加班工資及補貼； 員工因工作需要9 / 14自行要求加班， 需向部門主管或經(jīng)理提出申請，準許后方可加班。1 ）、加班費標準 公司規(guī)定加班費標準為10元/小時;2）、加班費領取 加班費領取時間為每月24日（工資發(fā)放日）。3、 衛(wèi)生規(guī)范1、 員工須每天清潔個人工作區(qū)內(nèi)的衛(wèi)生，確保地面、 桌面及設備的整潔。2 、 員工須自覺保持公

18、共區(qū)域的衛(wèi)生，發(fā)現(xiàn)不清潔的情況，應及時清理。3 、 員工在公司內(nèi)接待來訪客人，事后需立即清理會客區(qū)。4 、辦公區(qū)域內(nèi)嚴禁吸煙。5 、正確使用公司內(nèi)的水、電、空調(diào)等設施， 最后離開辦公室的員工應關閉空調(diào)、電燈和一切公司內(nèi)應該關閉的設施。6 、要愛護辦公區(qū)域的花木。4、 工作要求1 、 工作時間內(nèi)不應無故離崗、串崗，不得閑聊、 吃零食、大聲喧嘩， 確保辦公環(huán)境的安靜有序。2 、新入職員工的試用期為三個月，員工在試用期內(nèi)要按月進行考評。詳見員工試用期考核表 。3 、 公司內(nèi)所制定的員工日程表 是衡量員工完成工作 量的依據(jù)，要求員工每天要認真、詳盡的填寫，作為公司考核員工工作 量的標準。4 、職員間的工作交流應在規(guī)定的區(qū)域內(nèi)進行（大廳、會議室），如需在個人工作區(qū)域內(nèi)進行談話的，時間一般不應超過三 分鐘（特殊情況除外）。5 、 加強學習與工作相關的專業(yè)知識及技能， 積極參加公 司組織的各項培訓（培訓將施行簽到制， 出席記錄和培訓考核也將 作為公司績效考核的部分）。6 、 經(jīng)常總結工作中的得失， 并參與部門的業(yè)務討論，不斷提高自身的業(yè)務水平。7 、 不得無故缺席部門的工作例會及公司的重要會議。8 、 員工在工作時間必須全身心地投入， 保持高效率地工作。9 、 員工在任何時間均不可利用公司的場所、 設備及其他資源從事私人活動。一經(jīng)發(fā)現(xiàn)，給予警告， 情節(jié)嚴重者，