企業網的組建與設計實現畢業論文設計(編輯修改稿)

　

【文章內容簡介】 AccessSwitch 1（config）line vty 0 15 AccessSwitch 1（configline）exectimeout 5 10AccessSwitch 1（configline）line con 0 AccessSwitch 1（configline）exectimeout 5 10設置禁用IP地址解析特征 在交換機默認配置的情況下，當輸入一條錯誤的交換機命令時，交換機會嘗試將其廣播給網絡上的DNS服務器并將其解析成對應的IP地址。利用命令no domainlookup?？梢越眠@個特性。 設置禁用IP地址解析特性： AccessSwitch 1（config）no ip domainlookup 配置接入層交換機AccessSwitch 1的管理IP 接入層交換機是OSI參考模型的第二層設備，即數據鏈路層的設備。因此，給接入層交換機的每個端口設置IP地址是沒有意義的。但是，為了使網絡管理人員可以從遠程登錄到訪問層交換上進行管理，必須給訪問層交換機設置一個管理用IP地址。這種情況下，實際上是將交換機看成和PC機以這樣的主機。 給交換機設置管理用IP地址只能在VLAN 1，即本征VLAN中進行。管理VLAN所在的子網是：，這里將訪問層交換機AccessSwitch 1的管理地址設為：。[7] 為訪問層交換機AccessSwitch 1設置管理IP并激活本征VLAN： AccessSwitch 1（config）interface vlan 1 AccessSwitch 1（configip）ip address AccessSwitch 1（configip）no shutdown 配置接入層交換機AccessSwitch 1的VLAN及VTP 在本企業網設計方案中，我們使用了VTP技術，從而大大提高了網絡工作效率。在本設計中，我們將分布層交換機DistributeSwitch 1設置為本網絡中的VTP服務器，而其他的交換機則設置成為VTP客戶機。 根據VTP的原理，接入層交換機AccessSwitch 1將通過VTP獲得在分布層交換機DistributeSwitch 1中定義的所有的VLAN的信息。 設置接入層交換機AccessSwitch 1成為VTP客戶機。 AccessSwitch 1（config）vtp mode client 配置接入層交換機AccessSwitch 1端口基本參數 端口雙工配置 可以設定某端口根據對端設備雙工類型調整本端口雙工模式，也可以強制將端口雙工模式設置為半雙工或全雙工模式。在了解對端設備類型的情況下，我們采用手動設置端口雙工模式。 設置訪問層交換機AccessSwitch 1的所有端口均工作在全雙工模式：AccessSwitch 1（config）interface range fasethernet 0/148AccessSwitch 1（configifrange）duplex full端口速度可以設定某端口根據對端設備速度自動調整本端口速度，也可以強制將端口速度設為10Mpbs或100Mbps。在了解對端設備速度的情況下，我們采用手動設置端口速度。 設置訪問層交換機AccessSwitch 1的所有端口的速度均為100Mbps。AccessSwitch 1（config）interface range fasethernet 0/148AccessSwitch 1（configifrange）speed 100 配置接入層交換機ACCESSSWITCH 1的訪問端口接入層交換機AccessSwitch 1為終端用戶提供接入服務。在本設計中，接入層交換機AccessSwitch 1為VLAN 10（即財務部，所需信息點為25個，因此需劃分給它25個端口）提供接入服務。設置訪問層交換機AccessSwitch 1的端口125設置接入層交換機AccessSwitch 1的端口1端口25工作在訪問（接入）模式。同時，設置端口1端口25為VLAN 10的成員：AccessSwitch 1（config）interface range fasethernet 0/125AccessSwitch 1（configifrange）switchport mode accessAccessSwitch 1（configifrange）switchport access vlan 10設置快速端口在默認情況下，交換機在剛加點啟動時，每個端口都要經歷生成樹的四個階段：阻塞、偵聽、學習、轉發。在能夠轉發用戶的數據包之前，某個端口可能最多要等50秒鐘的時間（20秒的阻塞時間+15秒的偵聽延遲時間+15秒的學習延遲時間）。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時間是不必要的。為了加速交換機端口轉化時間，可以將某端口設置成為快速端口（Portfast）。設置為快速端口當交換機啟動或端口有工作站接入時，將會直接進入轉發狀態，而不會經歷阻塞、偵聽、學習狀態（假設橋接表已經建立）。 設置接入層交換機AccessSwitch 1的端口1端口25為快速端口： AccessSwitch 1（config）interface range fasethernet 0/125AccessSwitch 1（configifrange）spanningtree portfast 配置接入層交換機AccessSwitch 1的主干道端口 ，接入層交換機AccessSwitch 1通過端口Fasethernet 0/148上連到分布層交換機DistributeSwitch 1的端口Fasethernet 0/124。這條上連鏈路將成為主干道鏈路，在這條上連鏈路上將運輸VLAN的數據。設置接入層交換機AccessSwitch 1的端口口Fasethernet 0/148為主干道端口： AccessSwitch 1（config）interface range fasethernet 0/148AccessSwitch 1（configifrange）switchport mode trunk 配置接入層其他交換機 接入層其他交換機其他VLAN（VLAN20，VLAN30，VLAN40等）的用戶提供接入服務。同時，分別通過自己的Fasethernet 0/148上連到分布層交換機。對接入層其他交換機的配置步驟、命令和對接入層交換機AccessSwitch 1的配置類似。這里，不再詳細分析。 配置分布層交換機分布層除了負責將接入層交換機進行匯集外，還為整個交換網絡提供VLAN間的路由選擇功能。這里的分布層交換機采用的是CISCO 6509交換機。CISCO 6509交換機擁有24個10/100Mbps自適應快速以太網端口，同時還有2個1000Mbps的GBIC端口供上連使用，運行的是Cisco的Integrated IOS操作系統。我們以分布層交換機DistributeSwitch 1為例進行介紹分布層交換機的配置。 分布層交換機DistributeSwitch 1 配置分布層交換機DISTRIBUTESWITCH 1的基本參數對分布層交換機DistributeSwitch 1的基本參數的配置步驟與對接入層交換機AccessSwitch 1的基本參數的配置類似。因此在這里只給出實際的配置步驟。 Switchconfigure terminal Switch(config)hostname DistributeSwitch1 DistributeSwitch1 (config)enable secret guess DistributeSwitch1 (config)line con 0 DistributeSwitch1 (configline)exectimeout 5 10 DistributeSwitch1 (configline)line vtp 0 15 DistributeSwitch1 (configline)password aaa DistributeSwitch1 (configline)login DistributeSwitch1 (configline) exectimeout 5 10 DistributeSwitch1 (configline)exit DistributeSwitch1 (configline)no ip domainlookup 配置分布層交換機DistributeSwitch 1的管理IP 為分布層交換機DistributeSwitch 1設置管理IP并激活本征VLAN：DistributeSwitch1 (config)interface vlan 1DistributeSwitch1 (configif)ip address DistributeSwitch1 (configif)no shutdownDistributeSwitch1 (configif)exit 配置分布層交換機DistributeSwitch 1的VTP 當網絡中交換機數量很多時，需要分別在每臺交換機上創建很多重復的VLAN。這樣工作量很大、過程很繁瑣，并且容易出錯。因此，我們常采用VLAN中繼協議（VLAN Trunking Protocol，VTP）來解決這個問題。 VTP允許我們在一臺交換機上創建所有的VLAN。然后，利用交換機之間的互相學習功能，將創建好的VLAN定義傳播到整個網絡中需要此VLAN定義的所有交換機上。同時，有關VLAN的刪除、參數更改操作均可傳播到其他交換機。從而大大的減輕了網絡管理人員配置交換機的負擔。 在本企業網實現方案中我們使用了VTP技術。同時，將分布層交換機DistributeSwitch 1設置成為VTP服務器，其他交換機則設置成為VTP客戶機。 配置VTP的管理域共享相同VLAN定義數據庫的交換機構成一個VTP管理域。每個VTP管理域都有一個共同的VTP管理域域名。不同VTP管理域的交換機之間不交換VTP通告信息。將VTP管理域的域名定義為“manage”DistributeSwitch 1（config）vtp domain manage 設置VTP服務器工作在VTP服務器模式下的交換機可創建、刪除VLAN、修改VLAN參數。同時，還有責任發送和轉發VLAN更新消息。 設置分布層交換機DistributeSwitch 1成為VTP服務器：分布層交換機DistributeSwitch 1（config）vtp mode server 激活VTP剪裁功能默認情況下主干道傳輸所有VLAN的用戶數據。有時，交換網絡中某臺交換機的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數據。這時，可以激活主干道上的VTP剪裁功能。當激活了VTP剪裁功能以后，交換機將自動剪裁本交換機沒有定義的VLAN數據。 在一個VTP域下，只需要在VTP服務器上激活VTP剪裁功能，同一VTP域下的所有其他交換機也將自動激活VTP剪裁功能。[6] 設置激活VTP剪裁功能： DistributeSwitch 1（config）vtp pruning 在分布層交換機DistributeSwitch 1上定義VLAN 在本企業網實現方案中，除了默認的本征VLAN外，又定義了10個VLAN（前面已經說明）。由于使用了VTP技術