中小型校園網設計方案實例(編輯修改稿)

　

【文章內容簡介】 鏈路）可以立即啟用。 如圖 218 所示，是在訪問層交換機 AccessSwitch1 上啟用 Uplinkfast 特性。 同樣的步驟也可以在訪問層交換機 AccessSwitch2 上進行配置。 圖 218 啟用 Uplinkfast 特性注意， Uplinkfast 特性只能在訪問層交換機上啟用。 BackbonefastBackbonefast 的作用與 Uplinkfast 類似 ，也用于加快生成樹的收斂 。所不同 的是， Backbonefast 可以檢測到間接鏈路（非直連 鏈路）故障并立即使得相應 阻塞端口的最大壽命計時器到時，從而縮短該端口可以開始轉發數據包的時 間。 如圖 219 所示，是在訪問層交換機 AccessSwitch1 上啟用 Backbonefast 特 性。同樣的步驟需要在網絡中 的所有交換機上進行配置。 圖 219 啟用 Backbonefast 特性注意， Backbonefast 特性需要在網絡中所有交換機上進行配置。 分布層交換服務的實現－配置分布層交換機分布層除了負責將訪問層交換機進行匯集外，還為整個交換網絡提供 VLAN 間的路由選擇功能。 這里的分布層交換機采用的是 Cisco Catalyst 3550 交換機 。作為 3 層交換機， Cisco Catalyst 3550 交換機擁有 24 個 10/100Mbps 自適應快速以太網端口，同 時還有 2 個 1000Mbps 的 GBIC 端口供上連使用，運行的是 Cisco 的 IntegratedIOS 操作系統。這里，以圖 21 中的分布層交換機 DistributeSwitch1 為例進行 介紹。如圖 220 所示： 圖 220 分布層交換機 DistributeSwitch1 配 置 分 布 層 交 換 機 DistributeSwitch1 的 基 本 參 數對分布層交換機 DistributeSwitch1 的基本參數的配置步驟與對訪問層交換 機 AccessSwitch1 的基本參數的配置類似。這里， 只給出實際的配置步驟，不 再給出具體解釋，如圖 221 所示。 圖 221 配置分布層交換機 DistributeSwitch1 的基本參數 配 置 分 布 層 交 換 機 DistributeSwitch1 的 管 理 IP、 默 認 網 關如圖 222 所示 ，顯示了為分布層交換機 DistributeSwitch1 設置管理 IP 并激 活本征 VLAN。同時，還設置了默認網關的地址。 圖 222 分布層交換機 DistributeSwitch1 的管理 IP、默認網關 配 置 分 布 層 交 換 機 DistributeSwitch1 的 VTP當網絡中交換機數量很多時，需要分別在每臺 交換機上創建很多重復的 VLAN。工 作量很大 、過程很繁瑣 ，并且容易出錯 。在實際工作中常采用 VLAN 中繼協議（ Vlan Trunking Protocol， VTP）來解決這個問題。 VTP 允許在一臺交換機上創建所有的 VLAN。然后，利用交換機之間的互 相學習功能 ，將創建好的 VLAN 定義傳播到整個網絡中需要此 VLAN 定義的所 有交換機上 。同時 ，有關 VLAN 的刪除 、參數更改操作均可傳播到其他交換機。 從而大大減輕了網絡管理人員 配置交換機的負擔。 在本校園網實現實例中使用了 VTP 技術。同時，將分布層交換 機DistributeSwitch1 設置成為 VTP 服務器，其他交換機設置成為 VTP 客戶機。 配置 VTP 管理域 共享相同 VLAN 定義數據庫的交換機構成一個 VTP 管理域。每一個 VTP 管理域都有一個共同的 VTP 管理域域名。不同 VTP 管理域的交換機之間不交 換 VTP 通告信息。 如圖 223 所示，將 VTP 管理域的域名定義為“ chinaitlab”。 圖 223 設置 VTP 管理域的域名設置 VTP 服務器 工作在 VTP 服務器模式下的交換機可以創建 、刪除 VLAN、修 改 VLAN 參 數。同時，還有責任發送和轉發 VLAN 更新消息。 如圖 224 所示，設置分布層交換機 DistributeSwitch1 成為 VTP 服務器。 圖 224 設置分布層交換機 DistributeSwitch1 成為 VTP 服務器激活 VTP 剪裁功能 默認情況下主干道傳輸所有 VLAN 的用戶數據。有時，交換網絡中某臺交 換機的所有端口都屬于同一 VLAN 的成員 ，沒有必要接收其他 VLAN 的用戶數 據 。這時 ，可 以激活主干道上的 VTP 剪裁功能 。當激活了 VTP 剪裁功能以后， 交換機將自動剪裁本交換機沒有定義的 VLAN 數據。 在一個 VTP 域下，只需要在 VTP 服務器上激活 VTP 剪裁功能。同一 VTP域下的所有其他交換機也將自動激活 VTP 剪裁功能。 如圖 225 所示，設置激活 VTP 剪裁功能。 圖 225 激活 VTP 剪裁功能 在 分 布 層 交 換 機 DistributeSwitch1 上 定 義 VLAN在本校園網實現實例中 ，除了默認的本征 VLAN 外，又額外定義了 8 個VLAN，如表 21 所示。 由于使用了 VTP 技術，所以，所有 VLAN 的定義都只需要在 VTP 服務器， 即分布層交換機 DistributeSwitch1 上進行。 如圖 226 所示，定義了 8 個 VLAN，同時為每個 VLAN 命名。 配 置 分 布 層 交 換 機 DistributeSwitch1 的 端 口 基 本 參 數分布層交換機 DistributeSwitch1 的端口 FastEthernet 0/1～ FastEthernet 0/10 為服務器群提供接入服務，而端口 FastEthernet 0/2 FastEthernet 0/24 分別下 連到訪問層交換機 AccessSwitch1 的端口 FastEthernet 0/23 以及訪問層交換機 AccessSwitch2 的端口 FastEthernet 0/23。此 外 ， 分 布 層 交 換 機 DistributeSwitch1 還 通 過 自 己 的 千 兆 端 口 GigabitEthernet 0/1 上連到核心交換機 CoreSwitch1 的 GigabitEthernet 3/1。 為了實現冗余設計，分布層交換機 DistributeSwitch1 還通過自己的千兆端口 GigabitEthernet 0/2 連 接 另 一 臺 到 分 布 層 交 換 機 DistributeSwitch2 的 GigabitEthernet 0/2。如圖 227 所示，給出了對所有訪問端口、主干道 端口的配置步驟和命令。 圖 226 定義 VLAN圖 227 設置分布層交換機 DistributeSwitch1 的各端口參數 配 置 分 布 層 交 換 機 DistributeSwitch1 的 3 層 交 換 功 能分布層交換機 DistributeSwitch1 需要為網絡中的各個 VLAN 提供路由功能。 這需要首先啟用分布層交換機的路由功能。如圖 228 所示。 圖 228 啟用路由功能接下來，需要為每個 VLAN 定義自己的默認網關地址，如圖 229 所示。 圖 229 定義各 VLAN 的默認網關地址此外 ，還 需要定義通往 Internet 的路由 。這里使用了一條缺省路由命令 ，如 圖 230 所示。其中，下一跳地址是 Internet 接入路由器的快速以太網接口 FastEthernet 0/0 的 IP 地址。 圖 230 定義到 Internet 的缺省路由 配 置 分 布 層 交 換 機 DistributeSwitch2分布層交換機 DistributeSwitch2 的端口 FastEthernet 0/2FastEthernet 0/24 分別下連到訪問層交換機 AccessSwitch1 的端口 FastEthernet 0/24 以及訪問層交 換機 AccessSwitch2 的端口 FastEthernet 0/24。此 外 ， 分 布 層 交 換 機 DistributeSwitch2 還 通 過 自 己 的 千 兆 端 口 GigabitEthernet 0/1 上連到核心交換機 CoreSwitch1 的 GigabitEthernet 3/2。為了實現冗余設計，分布層交換機 DistributeSwitch2 還通過自己的千兆端 口 GigabitEthernet 0/2 連接到分布層交換機 DistributeSwitch1 的 GigabitEthernet0/2。如圖 231 所示。 圖 231 分布層交換機 DistributeSwitch2對分布層交換機 DistributeSwitch2 的配置步驟、命令和對分布層交換機 DistributeSwitch1 的配置類似。這里，不再詳細分析。 其 它配置 為了實現對無類別網絡（ Classless Network）以及全零子網（ Subnetzero） 的支持，在充當 3 層交換機的分布層交換機 DistributeSwitch1 上，還需要進行 相應的配置，如圖 232 所示。 圖 232 定義對無類別網絡以及全零子網的支持 核心層交換服務的實現－配置核心層交換機核心層將各分布層交換機互連起來進行 穿越園區網骨干的高速數據交換。 本實例中的核心層交換機采用的是 Cisco Catalyst 4006 交換機，采用了 Catalyst 4500 Supervisor II Plus（ WSX4013+）作為交換機引擎 。運 行的是 Cisco的 Integrated IOS 操作系統，其鏡像文件是 。在作為核心層交換機的 Cisco Catalyst 4006 交換機中 ，安裝了 WSX4306GB（ Catalyst 4000 Gigabit Ethernet Module, 6Ports （ GBIC））模 塊，該模塊提供 了 5 個千兆光纖上連接口，可以用來接入 WSG5484（ 1000BASESX ShortWavelength GBIC （ Multimode only））。這里，以圖 21 中的核心層交換機 CoreSwitch1 為例進行介紹。如圖 233 所示： 圖 233 核心層交換機 CoreSwitch1 配 置 核 心 層 交 換 機 CoreSwitch1 的 基 本 參 數對核心層交換機 CoreSwitch1 的基本參數的配置步驟與對訪問層交換機 AccessSwitch1 的基本參數的配置類似 。這里 ，只 給出實際的配置步驟 ，不再給 出具體解釋，如圖 234 所示。 圖 234 配置核心層交換機 CoreSwitch1 的基本參數 配 置 核 心 層 交 換 機 CoreSwitch1 的 管 理 IP、 默 認 網 關如圖 235 所示 ，顯 示了為核心層交換機 CoreSwitch1 設置管理 IP 并激活本 征 VLAN。同時，還設置了默認網關的地址。 圖 235 核心層交換機 CoreSwitch1 的管理 IP、默認網關 配 置 核 心 層 交 換 機 CoreSwitch1 的 的 VLAN 及 VTP在本實例中，核心層交換機 CoreSwitch1 也將作為 VTP 客戶機。 這 里 核 心 層 交 換 機 CoreSwitch1 將 通 過 VTP 獲 得 在 分 布 層 交 換 機 DistributeSwitch1 中定義的所有 VLAN 的信息。 如圖 236 所示，設置核心層交換機 CoreSwitch1 成為 VTP 客戶機。 圖 236 設置核心層交換機 CoreSwitch1 成為 VTP 客戶機 配 置 核 心 層 交 換 機 CoreSwitch1 的 端 口 參 數核心層交換機 CoreSwitch1 通過自己的端口 FastEthernet 4/3 同廣域網接入 模塊（ Internet 路由器）相連。同時，核心層交換機 CoreSwitch1 的端口 GigabitEthernet 3/1 ～ GigabitEthernet 3/2 分 別 下 連 到 分 布