三層交換機(jī)配置實(shí)例

1、最新資料推薦三層交換機(jī)配置實(shí)例三層交換綜合實(shí)驗(yàn) 一般來講，設(shè)計(jì)方案中主要包括以下內(nèi)容：用戶需求需求分析使用什么技術(shù)來實(shí)現(xiàn)用戶需求設(shè)計(jì)原則拓?fù)鋱D設(shè)備清單一、模擬設(shè)計(jì)方案 【用戶需求】1.應(yīng)用背景描述 某公司新建辦公大樓， 布 線工程已經(jīng)與大樓內(nèi)裝修同步完成?，F(xiàn)公司需要建設(shè)大樓內(nèi)部的辦公網(wǎng)絡(luò)系統(tǒng)。大樓的設(shè)備間位于大樓一層， 可用于放置核心交換機(jī)、 路由器、 服務(wù)器、網(wǎng)管工作站、 電話交換機(jī)等設(shè)備。在每層辦公樓中有樓層配線間，用來放置接入層交換機(jī)與配線架。目前公司工程部25人、銷售部25人、發(fā)展部25人、人 事部10人、財(cái)務(wù)部加經(jīng)理共15人。2.用戶需求 為公司提供辦公自動(dòng)化、計(jì)算機(jī)管理、資源共享及

2、信息交流等全方位的服務(wù)，目前的信息點(diǎn)數(shù)大約100個(gè)，今后有 擴(kuò)充到200個(gè)的可能。公司的很多業(yè)務(wù)依托于網(wǎng)絡(luò)， 要求網(wǎng)絡(luò)的性能滿足高效的辦公 要求。同時(shí)對網(wǎng)絡(luò)的可靠性要求也很高，要求在辦公時(shí)間內(nèi)， 網(wǎng)絡(luò)不 能宕掉因此，在網(wǎng)絡(luò)設(shè)計(jì)過程中， 要充分考慮到網(wǎng)絡(luò)設(shè)備的可靠性。同時(shí)，無論是網(wǎng)絡(luò)設(shè)備還是網(wǎng)絡(luò)線路，都應(yīng)該考慮冗余備份。不能因?yàn)閱吸c(diǎn)故障， 而導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓， 影響公司業(yè)務(wù)的正常進(jìn)行。公司需要通過專線連接外部網(wǎng)絡(luò)?！拘枨蠓治觥繛榱藢?shí)現(xiàn)網(wǎng)絡(luò)的高速、高性能、高可靠性還有冗余備份功能，主要用于雙核心拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)中。本實(shí)驗(yàn)采用雙核心拓?fù)浣Y(jié)構(gòu)，將三層交換技術(shù)和VTP、STP、EthernetChann

3、el 綜合運(yùn)用?！驹O(shè)計(jì)方案】1、在交換機(jī)上配置VLAN,控制廣播流量2、 配置2臺(tái)三層交換機(jī)之間的EthernetChannel ,實(shí)現(xiàn)三層交換機(jī)之 間的高速互通3、配置VTP,實(shí)現(xiàn)單一平臺(tái)管理 VLAN,同時(shí)啟用修剪，減少中繼端口上不必要的廣播信息量 4、配置STP,實(shí) 現(xiàn)冗余備份、負(fù)載分擔(dān)、避免環(huán)路5、在三層交換機(jī)上配置VLAN 間路由， 實(shí)現(xiàn)不同VLAN之間互通6、通過路由連入外網(wǎng)，可以通過靜態(tài)路由或RIP路由協(xié)議 【網(wǎng)絡(luò)拓?fù)洹扛鶕?jù)用戶對可靠性的要求，我們將網(wǎng)絡(luò)設(shè)計(jì)為雙核心結(jié)構(gòu)，為了保證高性能，采用雙核心進(jìn)行負(fù)載分擔(dān)。當(dāng)其中的一臺(tái)核心交換機(jī)出現(xiàn)故障的時(shí)候，數(shù)據(jù)能自動(dòng)轉(zhuǎn)換到另一臺(tái)交換機(jī)上，

4、起到冗余備份作用。注息：本實(shí)驗(yàn)為了測試與外網(wǎng)的連通性，使用一個(gè)簡單網(wǎng)絡(luò)【設(shè)備 清單】 序號(hào)設(shè)備型號(hào)描述數(shù)量1 Cisco 3640三層交換機(jī)，4模 塊，每模塊16端口 2 2 Cisco 3640快速以太網(wǎng)交換機(jī)，4模塊， 每模塊16端口 5 3 Cisco 3620 模塊化路由器，2模塊，每模塊 1端口 1 4 PC 裝有win XP 9 注意：由于沒有真實(shí)條件，所以本實(shí)驗(yàn)是采用小凡Dynamips模擬器 做的。實(shí)施方案中主要包括以下內(nèi)容：IP地址規(guī)劃VLAX劃分設(shè)備端口的連接實(shí)施中的技術(shù)細(xì)節(jié)測試方法模擬實(shí)施方案1. VLAN 劃分和IP 地址規(guī)劃VLAN的IP 地址規(guī)劃VLAN ID IP

5、地址范圍 網(wǎng)關(guān)地址 測 試 PC VLAN 1 （遠(yuǎn)程管理， VTP 標(biāo)識(shí)）192.168.1.0/24 192.168.1.254 VLAN 20 gongcheng 192.168.20.0/24 192.168.20.254 PC1、PC8 VLAN 30 xiaoshou 192.168.30.0./24 192.168.30.254PC2VLAN40fazhan192.168.40.0/24192.168.40.254PC3VLAN50renshi192.168.50.0/24192.168.50.254 PC4VLAN60 192.168.60.0/24 192.168.60.25

6、4 PC5 PC6 PC7 caiwu jingli 路由器IP 地址規(guī)劃 路由接口 IP 地址 三層交換機(jī)上的路由接口 172. 16. 1. 1/30 路由器f0/0 接口 172. 16. 1.2/30 路由器 f1/0 接口 192. 168. 100. 2/24 注意： 路由器f0/0 接口與三層交換機(jī)連接，f1/0 與外部網(wǎng)絡(luò)連接。為了進(jìn)行測試，將路由器連接的Internet換成了一臺(tái)交換機(jī)（默認(rèn)配置只做測試用）和 一臺(tái) 連接到交換機(jī)上的 測 試PC（IP :192. 168. 100. 1/24 網(wǎng) 關(guān)：192.168.100. 2）。2. 端口規(guī)劃（1）核心三層交換機(jī)的端口分配

7、 【略】（2）接入層二層交換機(jī)的端口分配【略】（由于是做虛擬實(shí)驗(yàn)這兩部分略）（3）端口與VLAN的關(guān)系 端口與VLAN的對應(yīng)關(guān)系 交換機(jī)名 端口號(hào) 隸屬的VLAN SW3 Port 130 VLAN2 Port 31-62 VLAN3 SW4 Port 130 VLAN2 Port 31-62 VLAN4 SW5 Port 130 VLAN3 Port 31-62 VLAN4 SW6 Port 130 VLAN5 Port 3162 VLAN6 注意：由于以上每臺(tái)二層交換機(jī)的F0/0、F1/0端口均分配用作連接 核心交換機(jī)。因此當(dāng)交換機(jī)利用上表計(jì)算端口號(hào)時(shí)應(yīng)排除F0/0、F1/0這兩個(gè)端口。列

8、表中的每臺(tái)交換機(jī)有4模塊，每模塊16端口，這里為了 簡便，假設(shè)為2模塊，每模塊32端口。3. VTP 配置VTP配置參數(shù)如下：VTP域名為 51cto 密碼 123 啟用 VTP版本2啟用修剪 配置2臺(tái)三層交換機(jī)為VTP的server模式，同 時(shí)配置中繼端口 配置全部的二層交換機(jī)為 VTP的client 模式，同時(shí)配置中繼端口在三層交換機(jī)上配置 VLAN 配置SW1的管理IP地址（一是為了 管理，二是為了標(biāo)示vtp服務(wù)器。） 在工作組交換機(jī)上將端口添加到各 VLAN中 分別查 看SW1和SW3的VLAN信息、VTP狀態(tài)信息 之后將各測試PC 的IP 地址及網(wǎng)關(guān)設(shè)置好 4. STP 配置STP配

9、置參數(shù)如下：設(shè)置SW1是VLAN 20、30的生成樹根網(wǎng)橋 設(shè)置SW2 是VLAN 40、50、60的生成樹根網(wǎng)橋在二層交換機(jī)上配置速端口與上行鏈路查看生成樹配置結(jié)果5.三層交換的配置三層交換的配置參數(shù)如下：在三層交換機(jī)上配置各 VLAN的IP地址 配置2臺(tái) 三層交換機(jī)之間的 EhernetCannel 配置三層交換機(jī)的路由接口 在三層交換機(jī)上配置靜態(tài)路由或 RIP路由協(xié)議 在三層交換機(jī) 上查看路由信息6.路由器的配置路由器的配置參數(shù)如下：配置路由器接口的IP地址 配置路由器靜態(tài)路由或啟動(dòng)RIP路由協(xié)議 配置路由器上的默認(rèn)路由，指向172. 16. 1.1 （由于是做實(shí)驗(yàn)，這里選擇配置默認(rèn)路由

10、）【測試方法】 配置完成后， 需要進(jìn)行測試， 驗(yàn)證配置是否正確， 以及能否滿足用 戶的需求，以下為測試的方法與驗(yàn)證內(nèi)容：主機(jī)之間互ping ,驗(yàn)證各主機(jī)之間是否連通 查看各 交換機(jī)上的VLAN信息，驗(yàn)證VLAN學(xué)習(xí)是否正確 查看交換機(jī) 上的STP信息， 驗(yàn)證STP根網(wǎng)橋是否正確 主機(jī)之間長ping時(shí)，斷開上行鏈路，驗(yàn)證數(shù)據(jù)是否負(fù)載分擔(dān) 二、具體配置過程【網(wǎng)絡(luò)拓?fù)洹孔⒁猓罕緦?shí)驗(yàn)采用小凡dynamips模擬軟件，小凡的拓?fù)溥B線如下圖?！緦?shí)施方案】 一、VTP配置 配置三層交換機(jī)SW1的VTP域名為51cto、模式server、密碼123、版本2、修剪。SW2同樣配置。配置三層交換機(jī)SW1的中繼端口

11、。SW2同樣配置。在工作組交換機(jī)SW3上配置VTP。SW4、SW5 SW6同樣配置。在工作組交換機(jī)SW3上配置中繼端口。SW4、SW5 SW6同樣配置。在三層交換機(jī)SW1 SW2上配置VLAN信息。SW1SW2配置SW1的管理IP 地址（一是為了 管理， 二 是為了標(biāo)示vtp服務(wù)器。）。在工作組交換機(jī)上將端口添加到各 VLAN中。SW3BW43W5BW6D分別查看 SW1 和 SW3 的 VLAN 信息、VTP 狀態(tài)信息。SW1 SW3之后將各測試 PC的IP 地址及網(wǎng)關(guān)設(shè)置好。二、STP配置 設(shè)置SW1是VLAN20、30的生成樹根 5 / 14最新資料推薦網(wǎng)橋。設(shè)置SW2是VLAN 40、

12、50、60的生成樹根網(wǎng)橋。在二層交換機(jī)SW3上配置速端口與上行鏈路。SW4、SW5 SW6同樣配置。查看生成樹配置結(jié)果。SW3 show spanning-tree 注意：配置完上行速鏈路后，交換機(jī)的優(yōu)先級(jí)會(huì)變成49152,并且交換機(jī)的端口路徑成本也都增大了 3000。此目的是為了 盡量減少配置上行速鏈路的交換機(jī)成為根網(wǎng)橋的 機(jī)會(huì)。三、三層交換機(jī)配置在三層交換機(jī)SW1上配置各VLAN的IP地址。SW2同樣配置。配置2臺(tái)三層交換機(jī)之間的EhernetCannel。SW2同樣配置。配置三層交換機(jī)SW1的路由接口。在三層交換機(jī)上配置靜態(tài)路由或 RIP路由協(xié)議 在 三層交換機(jī)上查看路由信息四、路由器的

13、配置 配置路由器接口的IP地址 配置路由器靜態(tài)路由或啟動(dòng) RIP路由協(xié)議 你也可以選擇配置路由器上的默認(rèn)路由， 指向172. 16. 1. 1【測 試方法】為什么會(huì)出現(xiàn)網(wǎng)關(guān)不能到達(dá)呢？ 而我在porkettracer模擬器上同樣配置卻沒有出現(xiàn)這種狀況是哪個(gè)細(xì)節(jié)沒有配置好？還請配置過三層交換實(shí)驗(yàn)的各位前輩指點(diǎn)一二。這個(gè)實(shí)驗(yàn)還有一種思路， 就是把與路由器連接的第一臺(tái)三層 交換機(jī)不啟用路由功能， 也把它作為二層交換， 然后在路由器上配 置單臂 最后來總結(jié)一下這次的實(shí)驗(yàn)吧。首先， 做實(shí)驗(yàn)的時(shí)候要特別注意細(xì)節(jié)問題， 我在 porkettracer 上做這個(gè)實(shí)驗(yàn)的時(shí)候就把一條交換機(jī)的連接線給連錯(cuò) 了，直到

14、最后做測試驗(yàn)證的時(shí)候才發(fā)現(xiàn)。其次，做錯(cuò)了，要調(diào)整好心態(tài)， 耐心地驗(yàn)證、 測試并找 出錯(cuò)誤。這個(gè)實(shí)驗(yàn)最后我還是沒有成功做好（當(dāng)然本人也已經(jīng)敲了好幾遍 了），感覺有點(diǎn)可惜。應(yīng)該是我還有一些知識(shí)點(diǎn)沒有掌握，還請前輩們指點(diǎn)一二， 幫我解開疑惑。從這次實(shí)驗(yàn)中獲得的最大收獲，應(yīng)該是我學(xué)會(huì)了做三層交換 實(shí)驗(yàn)的思路。從模擬設(shè)計(jì)方案 到模擬實(shí)施方案 再到具體配置，整個(gè)過程 只要理解了 思路，就有了一個(gè)方向。再來這是本人第一次寫技術(shù)文章，也體會(huì)到了寫技術(shù)文章可以讓自己的思維變得更加嚴(yán)謹(jǐn)、同時(shí)也鞏固了所學(xué)。這真是一個(gè)非常好的學(xué)習(xí)方式。公司規(guī)章制度一、公司形象1 、 員工必須清楚 地了解公司的經(jīng)營范圍和管理結(jié)構(gòu)，并能

15、向客戶及外界正確地介紹公司情況。2 、 在接待公司內(nèi)外人員的垂詢、 要求等任何場合， 應(yīng)注視對方，微笑應(yīng)答， 切不可冒犯對方。3 、 在任何場合應(yīng)用語規(guī)范， 語氣溫和， 音量適中， 嚴(yán)禁大聲喧嘩。4 、 遇有客人進(jìn)入工作場地應(yīng)禮貌勸阻， 上班時(shí)間（包括午餐時(shí)間） 辦公室內(nèi)應(yīng)保證有人接待。5 、 接聽電話應(yīng)及時(shí)， 一般鈴響不應(yīng)超過三聲， 如受話人不能接聽， 離之最近的職員應(yīng)主動(dòng)接聽，重要電話作好接聽記錄，嚴(yán)禁占用公司電話時(shí)間太長。6 、 員工在接聽電話、 洽談業(yè)務(wù)、 發(fā)送電子郵件及招待來賓時(shí)，必須時(shí)刻注重公司形象，按照具體規(guī)定使用公司統(tǒng)一的名片、 公司標(biāo)識(shí)及落款。7 、 員工在工作時(shí)間內(nèi)須保持良

16、好的精神面貌。8 、 員工要注重個(gè)人儀態(tài)儀表，工作時(shí)間的著裝及修飾須大方得體。二、 生活作息1、 員工應(yīng)嚴(yán)格按照公司統(tǒng)一的工作作息時(shí)間規(guī)定上下班。2 、 作息時(shí)間規(guī)定1 ）、夏季作息時(shí)間表（4月9月）上班時(shí)間早8:30 午休1 2 :001 4 :00 下班時(shí)間晚1 8 :00 2）、 冬季作息時(shí)間表（1 0月3月）上班時(shí)間早9:00 午休1 2 :001 3 :30 下班時(shí)間晚1 7 :30 3、 員工上下班施行簽到制， 上下班均須本人親自簽到，不得托、替他人簽到。4 、員工上下班考勤記錄將作為公司績效考核的重要組成部分。5 、員工如因事需在工作時(shí)間內(nèi)外出， 要向主管經(jīng)理請示簽退后方可離開公

17、司。6 、員工遇突發(fā)疾病須當(dāng)天向主管經(jīng)理請假， 事后補(bǔ)交相關(guān)證明。7 、事假需提前向主管經(jīng)理提出申請， 并填寫【請假申請單】，經(jīng)批準(zhǔn)后方可休息。8 、員工享有國家法定節(jié)假日正常休息的權(quán)利，公司不提倡員工加班， 鼓勵(lì)員工在日常工作時(shí)間內(nèi)做好本職工作。如公司要求員工加班， 計(jì)發(fā)加班工資及補(bǔ)貼； 員工因工作需要9 / 14自行要求加班， 需向部門主管或經(jīng)理提出申請，準(zhǔn)許后方可加班。1 ）、加班費(fèi)標(biāo)準(zhǔn) 公司規(guī)定加班費(fèi)標(biāo)準(zhǔn)為10元/小時(shí);2）、加班費(fèi)領(lǐng)取 加班費(fèi)領(lǐng)取時(shí)間為每月24日（工資發(fā)放日）。3、 衛(wèi)生規(guī)范1、 員工須每天清潔個(gè)人工作區(qū)內(nèi)的衛(wèi)生，確保地面、 桌面及設(shè)備的整潔。2 、 員工須自覺保持公

18、共區(qū)域的衛(wèi)生，發(fā)現(xiàn)不清潔的情況，應(yīng)及時(shí)清理。3 、 員工在公司內(nèi)接待來訪客人，事后需立即清理會(huì)客區(qū)。4 、辦公區(qū)域內(nèi)嚴(yán)禁吸煙。5 、正確使用公司內(nèi)的水、電、空調(diào)等設(shè)施， 最后離開辦公室的員工應(yīng)關(guān)閉空調(diào)、電燈和一切公司內(nèi)應(yīng)該關(guān)閉的設(shè)施。6 、要愛護(hù)辦公區(qū)域的花木。4、 工作要求1 、 工作時(shí)間內(nèi)不應(yīng)無故離崗、串崗，不得閑聊、 吃零食、大聲喧嘩， 確保辦公環(huán)境的安靜有序。2 、新入職員工的試用期為三個(gè)月，員工在試用期內(nèi)要按月進(jìn)行考評(píng)。詳見員工試用期考核表 。3 、 公司內(nèi)所制定的員工日程表 是衡量員工完成工作 量的依據(jù)，要求員工每天要認(rèn)真、詳盡的填寫，作為公司考核員工工作 量的標(biāo)準(zhǔn)。4 、職員間的工作交流應(yīng)在規(guī)定的區(qū)域內(nèi)進(jìn)行（大廳、會(huì)議室），如需在個(gè)人工作區(qū)域內(nèi)進(jìn)行談話的，時(shí)間一般不應(yīng)超過三 分鐘（特殊情況除外）。5 、 加強(qiáng)學(xué)習(xí)與工作相關(guān)的專業(yè)知識(shí)及技能， 積極參加公 司組織的各項(xiàng)培訓(xùn)（培訓(xùn)將施行簽到制， 出席記錄和培訓(xùn)考核也將 作為公司績效考核的部分）。6 、 經(jīng)?？偨Y(jié)工作中的得失， 并參與部門的業(yè)務(wù)討論，不斷提高自身的業(yè)務(wù)水平。7 、 不得無故缺席部門的工作例會(huì)及公司的重要會(huì)議。8 、 員工在工作時(shí)間必須全身心地投入， 保持高效率地工作。9 、 員工在任何時(shí)間均不可利用公司的場所、 設(shè)備及其他資源從事私人活動(dòng)。一經(jīng)發(fā)現(xiàn)，給予警告， 情節(jié)嚴(yán)重者，