CCNP課程設計之酒店組網(wǎng)方案

1、最新 精品 Word 歡迎下載 可修改課程設計報告 2022 2022 學年 第 學期教 學 單 位 計算機工程系 課 程 名 稱 CCNP 課程設計題目 酒店網(wǎng)絡的規(guī)劃 指 導 教 師 梁艷 學 生 姓 名 譚嘉勝 專 業(yè) 名 稱 計算機網(wǎng)絡技術 年 級 09 酒店網(wǎng)絡的規(guī)劃一概況1.課程設計目的：向客戶提供高速上網(wǎng)，提高酒店的服務檔次，是為了尋求酒店經(jīng)濟的增長點，提高酒店的競爭力。通過傳播酒店的聲音，發(fā)布酒店的信息，開放酒店面向客戶的信息，提供查詢酒店信息的渠道，建立網(wǎng)絡信訪機制，可加深酒店與客人的感情。通過廣泛開展對酒店客人提供公益性的信息服務，例如新聞報道、天氣預報、旅游指南、航班信息

2、、求醫(yī)問藥和列車時刻查詢等，可建設酒店的信息化環(huán)境。酒店可以在寬帶網(wǎng)上運行酒店管理系統(tǒng)及酒店網(wǎng)站，向全社會推介酒店的業(yè)務。可實現(xiàn)酒店內部資源共享，提高資源的利用率，為酒店節(jié)省開支?？蔀榫频晏峁╇娮由虅?，擴大酒店的業(yè)務范圍、促進酒店的管理模式的轉變、提高酒店的工作效率?？蔀榫频晗蜃詣踊k公及無紙辦公的發(fā)展提供條件。2. 客戶的具體需求：統(tǒng)計資料顯示，酒店客戶中45的人有上網(wǎng)需求，并且其中有30的客人提出了高速上網(wǎng)的要求。值得注意的是，對上網(wǎng)速度有強烈需求的客戶，對價格又不是很敏感，這些客人是各個酒店利潤的主要來源，也是各大酒店竭力爭取的商住客戶或者常住客戶。 因此，對于同等星級的酒店，在管理水平

3、和房間設施趨于相近的情況下，提供高質量的互聯(lián)網(wǎng)接入服務是酒店吸引更多商務客人入住的有效手段。采用寬帶接入可以顯著提高星級酒店的信息化服務水平，酒店入住客人可以輕松自如地實現(xiàn)諸如網(wǎng)上沖浪、IP電話及可視電話、電視會議、電子商務、VOD點播（互動點播電視節(jié)目和電影）、虛擬專用網(wǎng)絡（VPN）等功能。二設計原則1.網(wǎng)絡需求分析酒店上網(wǎng)系統(tǒng)項目涉及到該酒店的3層樓，共計60個信息點，酒店為每個客房的接入帶寬為100M。酒店在二層設置1個管理間，所有的客房的信息點都進到酒店二層樓管理間，進行集中管理。2.建設目標實現(xiàn)酒店內部每個房間上網(wǎng)的需求，提供高質量的互聯(lián)網(wǎng)接入服務吸引更多商務客人入住。提高星級酒店的

4、信息化服務水平，酒店入住客人可以輕松自如地實現(xiàn)諸如網(wǎng)上沖浪綜合運用計算機網(wǎng)絡技術向客戶提供高速上網(wǎng)，提高酒店的服務檔次，酒店經(jīng)濟的增長，和酒店的競爭力。3.設計原則設計主要要考慮到先進性、可靠性、開放性、經(jīng)濟性、安全性和可管理性。設計要立足先進技術，采用最新科技的電網(wǎng)通技術，以改變酒店布線難的問題。使整個網(wǎng)絡在國內保持領先的水平，并具有長足的發(fā)展能力，以適應未來網(wǎng)絡技術的發(fā)展。所以，網(wǎng)絡系統(tǒng)的可靠性就顯得尤為重要。在網(wǎng)絡設計中遵循以下技術原則：標準化系統(tǒng)采用的信息分類編碼、網(wǎng)絡通信協(xié)議和數(shù)據(jù)接口等技術標準，將嚴格按照國家有關標準或行業(yè)標準規(guī)范。實用性滿足酒店業(yè)務為需要，充分利用現(xiàn)有資源，避免不

5、計成本盲目追求最新技術。利用最適合酒店使用的電網(wǎng)通設備，采用必要的、先進的網(wǎng)絡安全手段與管理技術，以節(jié)省投資。網(wǎng)絡系統(tǒng)的開放性要好，支持國際上通用的網(wǎng)絡協(xié)議、路由協(xié)議等開放的協(xié)議標準，保證與其它網(wǎng)絡（內網(wǎng)、外網(wǎng)）的平滑連接和擴展。因此需要網(wǎng)絡設備支持“標準化”的網(wǎng)絡協(xié)議和多種類型的組網(wǎng)方式以及各種標準的接口類型。 安全性和保密性系統(tǒng)網(wǎng)絡充分考慮網(wǎng)絡的故障容錯功能，建立安全保障體系，實現(xiàn)網(wǎng)絡的傳輸安全、數(shù)據(jù)安全接口，確保網(wǎng)絡的安全性、保密性。為了保護關鍵性數(shù)據(jù)的安全可靠，網(wǎng)絡提供了多種方式和層次的訪問控制網(wǎng)絡設備的安全是保護網(wǎng)絡數(shù)據(jù)的基礎，防火墻產(chǎn)品具備自身的安全保護,為通信系統(tǒng)提供高質量的安全

6、保障。可維護性網(wǎng)絡接入部分具有較高的模塊化程度，可滿足不同業(yè)務流程的需要，易于維護和升級。要保證網(wǎng)絡能正常穩(wěn)定運行，要求網(wǎng)絡維護人員可以方便地對網(wǎng)絡設備進行遠程控制和配置；可對網(wǎng)絡實行集中檢測、分權管理，并能統(tǒng)一分配帶寬資源。擁有先進的網(wǎng)絡管理平臺，通過網(wǎng)管工作站對整個網(wǎng)絡提供實時端口級的管理，拓撲管理，VLAN的配置和管理。具有對設備、端口等的管理。實時性保證數(shù)據(jù)傳輸?shù)膶崟r性，應符合行業(yè)數(shù)據(jù)傳輸?shù)臉藴?、?guī)定。要及時，準確的傳遞三、方案設計思路酒店網(wǎng)絡結構上將按照層次化的原則來進行設計建設，整個網(wǎng)絡層次為兩層結構，即：核心層和接入層。1、 網(wǎng)絡拓撲圖如下：2技術實施2.1Vlan劃分和IP地址

7、分配：酒店的網(wǎng)絡由4個交換機組成，劃分4個VLAN：交換機1vlanIp網(wǎng)絡掩碼網(wǎng)關1Vlan 10192.168.1.1-192.168.1.31預留若干個地址255.255.255.0192.168.1.254交換機2vlanIp網(wǎng)絡掩碼網(wǎng)關2Vlan 20192.168.1.31-192.168.1.61預留若干個地址255.255.255.0192.168.1.254交換機3vlanIp網(wǎng)絡掩碼網(wǎng)關3Vlan 30192.168.1.61-192.168.1.91預留若干個地址255.255.255.0192.168.1.254交換機4vlanIp網(wǎng)絡掩碼網(wǎng)關4Vlan 40192.1

8、68.1.91-192.168.1.121預留若干個地址255.255.255.0192.168.1.2542.2防止ARP地址欺騙ARP欺騙1：PC機假冒網(wǎng)關路由器通過定時發(fā)送免費ARP，更新網(wǎng)絡主機上被攻擊篡改了的網(wǎng)關MAC地址，保證主機與網(wǎng)關之間的通信。ARP欺騙2：PC機假冒PC機通過授權ARP，只容許靜態(tài)ARP和DHCP分配的ARP表相中的IP地址通過，從而防止PC機IP與MAC的欺騙。2.3設置IP流量限制一個網(wǎng)絡的總帶寬是有限的，如果這些應用過度占用網(wǎng)絡帶寬，必將會影響其他用戶正常使用網(wǎng)絡。為了保證局域網(wǎng)內所有用戶都能正常使用網(wǎng)絡資源，可以通過IP流量限制功能對局域網(wǎng)內指定主機的

9、流量進行限制。四、組網(wǎng)設備介紹1.路由器（CISCO 7301）產(chǎn)品概述：Cisco 7201 系列路由器是外觀小巧的高性能 1U機架（1RU）路由器，提供一系列廣泛的接口和 Cisco IOS 軟件特性，是各類電信運營商和企業(yè)應用的理想選擇。Cisco 7201 進一步提高了處理能力并使用最新的 Cisco IOS 軟件特性，能滿足用戶對性能及靈活性的要求。圖為CISCO 7301企業(yè)級路由器產(chǎn)品規(guī)格：基本參數(shù)路由器類型糾錯電信級高端路由器網(wǎng)絡協(xié)議糾錯IP，IPX，DLSW，Apple Talk傳輸速率糾錯10/100/1000Mbps端口結構糾錯模塊化局域網(wǎng)接口糾錯3個功能參數(shù)防火墻糾錯內

10、置防火墻Qos支持糾錯支持VPN支持糾錯支持網(wǎng)絡管理NBAR，用于帶寬管理其他參數(shù)處理器糾錯700MHz集成式處理器產(chǎn)品內存糾錯最大DRAM內存：256MB 最大Flash內存：64MB電源電壓糾錯AC 100-240VDC -40.5-72V產(chǎn)品尺寸糾錯43.9439352mm產(chǎn)品重量糾錯4.76kg環(huán)境標準糾錯工作溫度：0-40儲存溫度：-20-65 濕度：10%-90%（非冷凝）2.核心交換機(CISCO S5024P)產(chǎn)品概述：思科新推出的Cisco Catalyst 3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結合業(yè)界領先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工

11、作效率。這個新的產(chǎn)品系列采用了最新的思科StackWise技術，不但實現(xiàn)高達32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng)-就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業(yè)技術水平和標準。對于中型組織和企業(yè)分支機構而言，Cisco Catalyst 3750系列可以通過提供配置靈活性，支持融合網(wǎng)絡模式，已經(jīng)自動配置智能化網(wǎng)絡服務，降低融合應用的部署難度，適應不斷變化的業(yè)務需求。此外，Cisco Catalyst 3750系列針對高密度千兆位以太網(wǎng)部署進行了專門的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網(wǎng)絡骨干網(wǎng)連

12、接需求的交換機。 圖為 Cisco Catalyst 3750產(chǎn)品外觀示意圖產(chǎn)品規(guī)格：主要參數(shù)交換機類型糾錯企業(yè)級交換機應用層級三層傳輸速率糾錯10Mbps/100Mbps/1000Mbps端口結構糾錯非模塊化端口數(shù)量糾錯12個傳輸模式支持全雙工配置形式可堆疊交換方式糾錯存儲-轉發(fā)背板帶寬糾錯32Gbps包轉發(fā)率17.8MppsVLAN支持支持QOS支持糾錯支持網(wǎng)管支持支持網(wǎng)管功能SNMP, CLI, Web, 管理軟件MAC地址表12K模塊化插槽數(shù)糾錯12產(chǎn)品尺寸(mm)糾錯439*445*32.6產(chǎn)品重量(Kg)4.55其他技術參數(shù)糾錯1 / 1.5機架單元（RU）可堆疊多層交換機；提供到

13、網(wǎng)絡邊緣的企業(yè)級智能化服務 ；預裝標準多層軟件鏡像（EMI）； 創(chuàng)新的堆疊技術； 1RU可堆疊多層交換機； 提供到網(wǎng)絡邊緣的企業(yè)級智能化服務； 預裝標準多層軟件鏡像（EMI）； 基本的RIP和靜態(tài)路由，可以升級到完全動態(tài)的IP路由其它特點糾錯3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結合業(yè)界領先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這個產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術，不但實現(xiàn)高達32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) - 就好像是一整臺交換機一樣。這代表了堆

14、疊式交換機新的工業(yè)技術水平和標準。3750系列最多可以將9個交換機堆疊在一起，構成一個統(tǒng)一的邏輯單元，其中總共包含468個以太網(wǎng)10/100端口或者252個以太網(wǎng)10/100/1000端口。各個10/100和10/100/1000單元可以根據(jù)網(wǎng)絡的需要任意組合。 3750系列可以使用標準多層軟件鏡像（SMI）或者增強多層軟件鏡像（EMI）。SMI功能集包括先進的服務質量（QoS）、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP單播和組播路由。3.接入交換機(CISCO WS-C2960-24TT-

15、L)產(chǎn)品概述：Cisco Catalyst 2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供 增強LAN服務。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡準入控制(NAC)、高級服務質量(QoS)和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。Cisco Catalyst 2960主要參數(shù)交換機類型糾錯智能交換機應用層級糾錯二層產(chǎn)品內存糾錯64MB傳輸速率糾錯10Mbps/100Mbps/1000Mbps網(wǎng)絡標準糾錯IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 80

16、2.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3端口結構糾錯非模塊化端口數(shù)量糾錯24接口介質糾錯10/100Base-T、10/100/1000Base-Tx傳輸模式全雙工/半雙工自適應交換方式糾錯存儲-轉發(fā)背板帶寬糾錯4.4Gbps包轉發(fā)率糾錯6.5MppsVLAN支持糾錯支持QOS支持糾錯支持網(wǎng)管支持糾錯支持網(wǎng)管功能Web瀏覽器,SNMP,CLIMAC地址表8K模塊化插槽數(shù)糾錯2指示面板糾錯每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、

17、鏈路狀態(tài)、鏈路雙工、鏈路速度電源電壓100 VAC-240VAC、50Hz/60Hz,1.3-0.8A環(huán)境標準工作溫度:0-45、工作濕度:10%-85%(非冷凝)、存儲溫度:-25-70、存儲濕度:10%-85%(非冷凝)產(chǎn)品尺寸(mm)44*445*236產(chǎn)品重量(Kg)3.64.防火墻CISCO ASA5510-K8 產(chǎn)品概述：Cisco ASA 5500系列自適應安全設備是能夠為從小型辦公室/家庭辦公室和中小企業(yè)到大型企業(yè)的各類環(huán)境提供新一代安全性和VPN服務的模塊化安全平臺。Cisco ASA 5500 系列能為企業(yè)提供全面的服務，而且這些服務都可以根據(jù)客戶對防火墻、入侵防御（IPS

18、）、Anti-X和VPN的要求而特別定制。Cisco ASA 5500 系列的各版本能夠在適當?shù)奈恢锰峁┻m當?shù)陌踩?，因而能為企業(yè)提供卓越的安全保護。每個版本都包含一套特殊的Cisco ASA 服務，以滿足企業(yè)網(wǎng)絡內特殊環(huán)境的要求。隨著每個位置安全需求的滿足，整體網(wǎng)絡安全性也得到了提升。由于 Cisco ASA 5500 系列支持一個平臺上的標準化，因而能降低整體安全運作成本。統(tǒng)一配置環(huán)境不僅簡化了管理，還降低了人員培訓成本。另外，該系列的通用硬件平臺還有助于降低備件成本。主要參數(shù)設備類型VPN防火墻并發(fā)連接數(shù)130000網(wǎng)絡吞吐量(Mbps)糾錯最高300安全過濾帶寬糾錯170Mbps網(wǎng)絡

19、端口糾錯3個快速以太網(wǎng)端口用戶數(shù)限制糾錯無用戶數(shù)限制用戶入侵檢測糾錯DoS安全標準糾錯UL 1950，CSA C22.2 No. 950，EN 60950 IEC 60950，AS/NZS3260，TS001控制端口console，2個RJ-45管理糾錯思科安全管理器 (CS-Manager) ，WebVPN支持糾錯支持一般參數(shù)適用環(huán)境糾錯工作溫度：0-40工作濕度：5%-95% (非冷凝)存儲溫度：-25-70存儲濕度：5%-95% (非冷凝)電源糾錯100-240VAC,50/60Hz防火墻尺寸糾錯174.5200.444.5mm防火墻重量1.8kg主要參數(shù)設備類型VPN防火墻并發(fā)連接數(shù)1

20、30000網(wǎng)絡吞吐量(Mbps)糾錯最高300安全過濾帶寬糾錯170Mbps網(wǎng)絡端口糾錯3個快速以太網(wǎng)端口用戶數(shù)限制糾錯無用戶數(shù)限制用戶入侵檢測糾錯DoS安全標準糾錯UL 1950，CSA C22.2 No. 950，EN 60950 IEC 60950，AS/NZS3260，TS001控制端口console，2個RJ-45管理糾錯思科安全管理器 (CS-Manager) ，WebVPN支持糾錯支持一般參數(shù)適用環(huán)境糾錯工作溫度：0-40工作濕度：5%-95% (非冷凝)存儲溫度：-25-70存儲濕度：5%-95% (非冷凝)電源糾錯100-240VAC,50/60Hz防火墻尺寸174.5200

21、.444.5mm防火墻重量糾錯1.8kg5.IBM System x3650 M3(7945I75)服務器：產(chǎn)品概述：IBMSystem x3650 M3(7945I75)采用2U機架式結構設計，擁有不錯的擴展能力，特別適合大批量集群式部署。標配提供1顆英特爾最新32納米至強X5670處理器，擁有6個物理內核，并且支持英特爾超線程技術，使處理器內核可以達到12個，核心頻率為2.93GHz，擁有12MB三級緩存，由于采用了最新的32納米制程，使得功耗得到了一定的降低，最高為95W，最大可支持雙路英特爾至強六核處理器。內存方面，標配提供2條4GB DDR3 RDIMM內存，主板提供18個RDIMM

22、 DDR3內存，最大可支持192GB的內存容量。存儲方面，標配并不提供內存容量，提供16個2.5英寸SAS/SATA/固態(tài)硬盤驅動器，最大可支持8TB的硬盤容量，集成ServerRAID M5015陣列卡，可以支持RAID 5磁盤陣列，并且提供512MB的緩存，但不帶電池。I/O方面，服務器提供4個PCI Express二代插槽。集成雙千兆以太網(wǎng)卡，標配2個RJ-45端口，用戶可以根據(jù)需要選購額外2個端口。提供1個675W熱插拔服務器電源。基本參數(shù)產(chǎn)品類別機架式產(chǎn)品結構糾錯2U處理器CPU類型糾錯Intel 至強5600CPU型號糾錯Xeon X5670CPU頻率糾錯2.93GHz智能加速主頻

23、糾錯3.333GHz標配CPU數(shù)量糾錯1顆最大CPU數(shù)量糾錯2顆制程工藝32nm三級緩存12MB總線規(guī)格QPI 6.4GT/sCPU核心六核CPU線程數(shù)12線程主板擴展槽4PCI-Express（二代插槽）內存內存類型DDR3內存容量8GB內存描述24GB 1.5V DDR3 RDIMM內存內存插槽數(shù)量糾錯18最大內存容量192GB存儲硬盤接口類型SATA/SAS/SSD標配硬盤容量標配不提供最大硬盤容量糾錯8TB內部硬盤架數(shù)最大支持16塊2.5英寸熱插拔SAS/SATA硬盤熱插拔盤位支持熱插拔RAID模式RAID 5網(wǎng)絡網(wǎng)絡控制器集成雙端口千兆網(wǎng)卡管理及其他系統(tǒng)管理糾錯IBM IMM，Vir

24、tual Media Key 用于可選的遠程呈現(xiàn)支持，預測故障分析，診斷LED，光通路診斷，服務器自動重啟，IBM Systems Director和IBM Systems Director Active Energy Manager，IBM ServerGuide系統(tǒng)支持糾錯Microsoft Windows Server 2022 R2 和 2022Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虛擬化管理程序電源性能電源類型熱插拔電源電源數(shù)量1個電源功率糾錯675W保修信息保修政策全球聯(lián)保，享受

25、三包服務質保時間3年質保備注糾錯3年部件，3年人工，3年現(xiàn)場客服電話800-810-1818電話備注周一至周五：8:30-17:00詳細內容服務不包括諸如電池，機架，機殼等機器的配件、供應件和一些特定的零部件。在IBM更換機器或部件之前，您應將該臺機器的不屬于本協(xié)議維護服務范圍內的所有部件、零件、可選件、變更件和附件拆除。還應確保對被替換件的更換不具有任何法律義務或限制等阻礙。您享有的服務將按照本包裝中的規(guī)定6. CISCO AIR-AP1242AG-C-K9無線AP產(chǎn)品概述：Cisco Aironet 1200系列接入點不但為高性能、安全、可管理且可靠的新一代無線局域網(wǎng)（WLAN）制定了企業(yè)

26、標準，還能提供投資保護，因為它既可以升級，又符合當前的無線局域網(wǎng)無線局域網(wǎng)基礎設施，使客戶能夠獲得最高的移動性和靈活性，因為客戶幾乎可以從任何部署了無線接入的地方立即訪問所有網(wǎng)絡資源主要性能網(wǎng)絡標準IEEE802.11a、IEEE802.11b、IEEE 802.11g數(shù)據(jù)傳輸率糾錯54Mbps頻率范圍糾錯2.412-2.472GHz5.725-5.825GHz天線糾錯2.4GHz，雙RP-TNC連接器5GHz，雙RP-TNC連接器狀態(tài)指示燈工作狀態(tài)、連接狀態(tài)、錯誤/警報情況、啟動順序和維護狀態(tài)、以太網(wǎng)活動的狀態(tài)、無線活動的狀態(tài)工作電壓AC 100-240V，50-60HzDC 36-57V安

27、全性能糾錯802.11i，WPA2，WPA 802.1X AES，TKIP認證UL 60950-1、CAN/CSA-C22.2 No. 60950-1、UL 2043、IEC 60950-1、EN 60950-1、NIST FIPS 140-2 L2產(chǎn)品尺寸167.6215.927.9mm其它技術參數(shù)系統(tǒng)內存：32MB RAM，16MB閃存其它特點工作溫度：-20-55存儲溫度：-40-85工作濕度：10-90%（非冷凝）五網(wǎng)絡設備的主要配置：1.在CISCO交換機上創(chuàng)建vlan10、 vlan 20、vlan 30 、vlan 40：CISCO(vlan)#Vlan 10 name vlan

28、 10CISCO(vlan)#Vlan 20 name vlan 20CISCO(vlan)#Vlan 30 name vlan 30CISCO(vlan)#Vlan 40 name vlan 402.接入層交換機的配置：配置接口加入vlan:SW1enSw1#conf tSw1(config)# vlan 10Sw1(config-vlan)#name vlan 10Sw1(config-vlan)#endSw1# conf tSw1(config)#inter range f0/1-23Sw1(config-if)#switchport mode accessSw1(config-if)#

29、switchport access vlan 10Sw1(config-if)#end 其余的三臺交換機的vlan配置同上，將VLAN10分別改為VLAN20，VLAN30，VLAN40.3.接入層交換機配置VTP協(xié)議：Sw1#vlan database Sw1(vlan)#vtp domain cisco Sw1(vlan)#vtp Client Sw2#vlan database Sw2(vlan)#vtp domain cisco Sw2(vlan)#vtp Client Sw3#vlan database Sw3(vlan)#vtp domain cisco Sw3(vlan)#vtp

30、 Client Sw4#vlan database Sw4(vlan)#vtp domain cisco Sw4(vlan)#vtp Client4.接入層交換機接入端口配置：SW1(config)#interface f0/1 SW1(config-if)#switchport mode trunk SW2(config)#interface f0/2 SW2(config-if)#switchport mode trunk SW3(config)#interface f0/3SW3(config-if)#switchport mode trunk SW4(config)#interface

31、 f0/4SW4(config-if)#switchport mode trunk5.核心層交換機CISCO的配置：CISCO#vlan database CISCO (vlan)#vtp domain siscoCISCO (vlan)#vtp server CISCO(config)#interface f0/1CISCO(config-if)#switchport CISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunk CISCO(config)#interfac

32、e f0/2CISCO(config-if)#switchport CISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunk CISCO(config)#interface f0/3CISCO(config-if)#switchport CISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunk CISCO(config)#interface f0/4

33、CISCO(config-if)#switchport CISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunk6.給vlan分配IP地址：CISCO(config)#interface vlan 10 CISCOCISCO(config)#interface vlan 20CISCOCISCO(config)#interface vlan 30CISCOCISCO(config)#interface vlan 40CISCO7.防止ARP欺騙1：PC機假冒網(wǎng)關配置CIS

34、CO(config)#ip arp inspection vlan 10CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 20CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 30CISCO(config)#int gigabitEthernet 1/