三层交换机配置实例

1、最新资料推荐三层交换机配置实例三层交换综合实验 一般来讲，设计方案中主要包括以下内容：用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案 【用户需求】1.应用背景描述 某公司新建办公大楼， 布 线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层， 可用于放置核心交换机、 路由器、 服务器、网管工作站、 电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人 事部10人、财务部加经理共15人。2.用户需求 为公司提供办公自动化、计算机管理、资源共享及

2、信息交流等全方位的服务，目前的信息点数大约100个，今后有 扩充到200个的可能。公司的很多业务依托于网络， 要求网络的性能满足高效的办公 要求。同时对网络的可靠性要求也很高，要求在办公时间内， 网络不 能宕掉因此，在网络设计过程中， 要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障， 而导致整个网络的瘫痪， 影响公司业务的正常进行。公司需要通过专线连接外部网络。【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChann

3、el 综合运用。【设计方案】1、在交换机上配置VLAN,控制广播流量2、 配置2台三层交换机之间的EthernetChannel ,实现三层交换机之 间的高速互通3、配置VTP,实现单一平台管理 VLAN,同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP,实 现冗余备份、负载分担、避免环路5、在三层交换机上配置VLAN 间路由， 实现不同VLAN之间互通6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，

4、起到冗余备份作用。注息：本实验为了测试与外网的连通性，使用一个简单网络【设备 清单】 序号设备型号描述数量1 Cisco 3640三层交换机，4模 块，每模块16端口 2 2 Cisco 3640快速以太网交换机，4模块， 每模块16端口 5 3 Cisco 3620 模块化路由器，2模块，每模块 1端口 1 4 PC 装有win XP 9 注意：由于没有真实条件，所以本实验是采用小凡Dynamips模拟器 做的。实施方案中主要包括以下内容：IP地址规划VLAX划分设备端口的连接实施中的技术细节测试方法模拟实施方案1. VLAN 划分和IP 地址规划VLAN的IP 地址规划VLAN ID IP

5、地址范围 网关地址 测 试 PC VLAN 1 （远程管理， VTP 标识）192.168.1.0/24 192.168.1.254 VLAN 20 gongcheng 192.168.20.0/24 192.168.20.254 PC1、PC8 VLAN 30 xiaoshou 192.168.30.0./24 192.168.30.254PC2VLAN40fazhan192.168.40.0/24192.168.40.254PC3VLAN50renshi192.168.50.0/24192.168.50.254 PC4VLAN60 192.168.60.0/24 192.168.60.25

6、4 PC5 PC6 PC7 caiwu jingli 路由器IP 地址规划 路由接口 IP 地址 三层交换机上的路由接口 172. 16. 1. 1/30 路由器f0/0 接口 172. 16. 1.2/30 路由器 f1/0 接口 192. 168. 100. 2/24 注意： 路由器f0/0 接口与三层交换机连接，f1/0 与外部网络连接。为了进行测试，将路由器连接的Internet换成了一台交换机（默认配置只做测试用）和 一台 连接到交换机上的 测 试PC（IP :192. 168. 100. 1/24 网 关：192.168.100. 2）。2. 端口规划（1）核心三层交换机的端口分配

7、 【略】（2）接入层二层交换机的端口分配【略】（由于是做虚拟实验这两部分略）（3）端口与VLAN的关系 端口与VLAN的对应关系 交换机名 端口号 隶属的VLAN SW3 Port 130 VLAN2 Port 31-62 VLAN3 SW4 Port 130 VLAN2 Port 31-62 VLAN4 SW5 Port 130 VLAN3 Port 31-62 VLAN4 SW6 Port 130 VLAN5 Port 3162 VLAN6 注意：由于以上每台二层交换机的F0/0、F1/0端口均分配用作连接 核心交换机。因此当交换机利用上表计算端口号时应排除F0/0、F1/0这两个端口。列

8、表中的每台交换机有4模块，每模块16端口，这里为了 简便，假设为2模块，每模块32端口。3. VTP 配置VTP配置参数如下：VTP域名为 51cto 密码 123 启用 VTP版本2启用修剪 配置2台三层交换机为VTP的server模式，同 时配置中继端口 配置全部的二层交换机为 VTP的client 模式，同时配置中继端口在三层交换机上配置 VLAN 配置SW1的管理IP地址（一是为了 管理，二是为了标示vtp服务器。） 在工作组交换机上将端口添加到各 VLAN中 分别查 看SW1和SW3的VLAN信息、VTP状态信息 之后将各测试PC 的IP 地址及网关设置好 4. STP 配置STP配

9、置参数如下：设置SW1是VLAN 20、30的生成树根网桥 设置SW2 是VLAN 40、50、60的生成树根网桥在二层交换机上配置速端口与上行链路查看生成树配置结果5.三层交换的配置三层交换的配置参数如下：在三层交换机上配置各 VLAN的IP地址 配置2台 三层交换机之间的 EhernetCannel 配置三层交换机的路由接口 在三层交换机上配置静态路由或 RIP路由协议 在三层交换机 上查看路由信息6.路由器的配置路由器的配置参数如下：配置路由器接口的IP地址 配置路由器静态路由或启动RIP路由协议 配置路由器上的默认路由，指向172. 16. 1.1 （由于是做实验，这里选择配置默认路由

10、）【测试方法】 配置完成后， 需要进行测试， 验证配置是否正确， 以及能否满足用 户的需求，以下为测试的方法与验证内容：主机之间互ping ,验证各主机之间是否连通 查看各 交换机上的VLAN信息，验证VLAN学习是否正确 查看交换机 上的STP信息， 验证STP根网桥是否正确 主机之间长ping时，断开上行链路，验证数据是否负载分担 二、具体配置过程【网络拓扑】注意：本实验采用小凡dynamips模拟软件，小凡的拓扑连线如下图。【实施方案】 一、VTP配置 配置三层交换机SW1的VTP域名为51cto、模式server、密码123、版本2、修剪。SW2同样配置。配置三层交换机SW1的中继端口

11、。SW2同样配置。在工作组交换机SW3上配置VTP。SW4、SW5 SW6同样配置。在工作组交换机SW3上配置中继端口。SW4、SW5 SW6同样配置。在三层交换机SW1 SW2上配置VLAN信息。SW1SW2配置SW1的管理IP 地址（一是为了 管理， 二 是为了标示vtp服务器。）。在工作组交换机上将端口添加到各 VLAN中。SW3BW43W5BW6D分别查看 SW1 和 SW3 的 VLAN 信息、VTP 状态信息。SW1 SW3之后将各测试 PC的IP 地址及网关设置好。二、STP配置 设置SW1是VLAN20、30的生成树根 5 / 14最新资料推荐网桥。设置SW2是VLAN 40、

12、50、60的生成树根网桥。在二层交换机SW3上配置速端口与上行链路。SW4、SW5 SW6同样配置。查看生成树配置结果。SW3 show spanning-tree 注意：配置完上行速链路后，交换机的优先级会变成49152,并且交换机的端口路径成本也都增大了 3000。此目的是为了 尽量减少配置上行速链路的交换机成为根网桥的 机会。三、三层交换机配置在三层交换机SW1上配置各VLAN的IP地址。SW2同样配置。配置2台三层交换机之间的EhernetCannel。SW2同样配置。配置三层交换机SW1的路由接口。在三层交换机上配置静态路由或 RIP路由协议 在 三层交换机上查看路由信息四、路由器的

13、配置 配置路由器接口的IP地址 配置路由器静态路由或启动 RIP路由协议 你也可以选择配置路由器上的默认路由， 指向172. 16. 1. 1【测 试方法】为什么会出现网关不能到达呢？ 而我在porkettracer模拟器上同样配置却没有出现这种状况是哪个细节没有配置好？还请配置过三层交换实验的各位前辈指点一二。这个实验还有一种思路， 就是把与路由器连接的第一台三层 交换机不启用路由功能， 也把它作为二层交换， 然后在路由器上配 置单臂 最后来总结一下这次的实验吧。首先， 做实验的时候要特别注意细节问题， 我在 porkettracer 上做这个实验的时候就把一条交换机的连接线给连错 了，直到

14、最后做测试验证的时候才发现。其次，做错了，要调整好心态， 耐心地验证、 测试并找 出错误。这个实验最后我还是没有成功做好（当然本人也已经敲了好几遍 了），感觉有点可惜。应该是我还有一些知识点没有掌握，还请前辈们指点一二， 帮我解开疑惑。从这次实验中获得的最大收获，应该是我学会了做三层交换 实验的思路。从模拟设计方案 到模拟实施方案 再到具体配置，整个过程 只要理解了 思路，就有了一个方向。再来这是本人第一次写技术文章，也体会到了写技术文章可以让自己的思维变得更加严谨、同时也巩固了所学。这真是一个非常好的学习方式。公司规章制度一、公司形象1 、 员工必须清楚 地了解公司的经营范围和管理结构，并能

15、向客户及外界正确地介绍公司情况。2 、 在接待公司内外人员的垂询、 要求等任何场合， 应注视对方，微笑应答， 切不可冒犯对方。3 、 在任何场合应用语规范， 语气温和， 音量适中， 严禁大声喧哗。4 、 遇有客人进入工作场地应礼貌劝阻， 上班时间（包括午餐时间） 办公室内应保证有人接待。5 、 接听电话应及时， 一般铃响不应超过三声， 如受话人不能接听， 离之最近的职员应主动接听，重要电话作好接听记录，严禁占用公司电话时间太长。6 、 员工在接听电话、 洽谈业务、 发送电子邮件及招待来宾时，必须时刻注重公司形象，按照具体规定使用公司统一的名片、 公司标识及落款。7 、 员工在工作时间内须保持良

16、好的精神面貌。8 、 员工要注重个人仪态仪表，工作时间的着装及修饰须大方得体。二、 生活作息1、 员工应严格按照公司统一的工作作息时间规定上下班。2 、 作息时间规定1 ）、夏季作息时间表（4月9月）上班时间早8:30 午休1 2 :001 4 :00 下班时间晚1 8 :00 2）、 冬季作息时间表（1 0月3月）上班时间早9:00 午休1 2 :001 3 :30 下班时间晚1 7 :30 3、 员工上下班施行签到制， 上下班均须本人亲自签到，不得托、替他人签到。4 、员工上下班考勤记录将作为公司绩效考核的重要组成部分。5 、员工如因事需在工作时间内外出， 要向主管经理请示签退后方可离开公

17、司。6 、员工遇突发疾病须当天向主管经理请假， 事后补交相关证明。7 、事假需提前向主管经理提出申请， 并填写【请假申请单】，经批准后方可休息。8 、员工享有国家法定节假日正常休息的权利，公司不提倡员工加班， 鼓励员工在日常工作时间内做好本职工作。如公司要求员工加班， 计发加班工资及补贴； 员工因工作需要9 / 14自行要求加班， 需向部门主管或经理提出申请，准许后方可加班。1 ）、加班费标准 公司规定加班费标准为10元/小时;2）、加班费领取 加班费领取时间为每月24日（工资发放日）。3、 卫生规范1、 员工须每天清洁个人工作区内的卫生，确保地面、 桌面及设备的整洁。2 、 员工须自觉保持公

18、共区域的卫生，发现不清洁的情况，应及时清理。3 、 员工在公司内接待来访客人，事后需立即清理会客区。4 、办公区域内严禁吸烟。5 、正确使用公司内的水、电、空调等设施， 最后离开办公室的员工应关闭空调、电灯和一切公司内应该关闭的设施。6 、要爱护办公区域的花木。4、 工作要求1 、 工作时间内不应无故离岗、串岗，不得闲聊、 吃零食、大声喧哗， 确保办公环境的安静有序。2 、新入职员工的试用期为三个月，员工在试用期内要按月进行考评。详见员工试用期考核表 。3 、 公司内所制定的员工日程表 是衡量员工完成工作 量的依据，要求员工每天要认真、详尽的填写，作为公司考核员工工作 量的标准。4 、职员间的工作交流应在规定的区域内进行（大厅、会议室），如需在个人工作区域内进行谈话的，时间一般不应超过三 分钟（特殊情况除外）。5 、 加强学习与工作相关的专业知识及技能， 积极参加公 司组织的各项培训（培训将施行签到制， 出席记录和培训考核也将 作为公司绩效考核的部分）。6 、 经常总结工作中的得失， 并参与部门的业务讨论，不断提高自身的业务水平。7 、 不得无故缺席部门的工作例会及公司的重要会议。8 、 员工在工作时间必须全身心地投入， 保持高效率地工作。9 、 员工在任何时间均不可利用公司的场所、 设备及其他资源从事私人活动。一经发现，给予警告， 情节严重者，