基于无阻塞网络的校园专用小交换机的设计

前言当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。一、用户需求分析在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。二、网络拓扑设计及原则（一）拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间2有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。（二）设计原则根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。我们遵循以下的原则进行网络设计：1.实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。2.先进性和成熟性网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。3.可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。4.安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。5.可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。三、网络方案设计（一）网络结构分析1．骨干层网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。2．接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。3．出口因为校园网出口采用以太网，所以采用路由器+防火墙的方式，起到如下作用：防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能。（二）网络架构设计网络拓扑规划图如下：（三）扩展的考虑备份线路带宽扩展：在未来升级考虑中，可将核心与汇聚间千兆备份线路带宽升级至10G带宽，以提高备份线路的连接带宽。实训楼交换机可扩充为96个千兆口，拥有很强的接入扩展功能。（四）网络VLAN的设计VLAN划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。VLAN划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN和IP子网的对应关系。提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。VLAN间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。（五）网络QoS设计如图所示：QoS工作原理目录前言第一章校园网络模型设计方案1.1网络应用特点1.2需求分析1.3方案设计要点1.3.1网络核心层设计1.3.2网络分布层设计1.3.3网络接入层设计1.4网络服务器大学校园局域网通用拓扑图1.5应用系统第二章交换机2.1交换机及原理2.1.1接入层交换机2.1.2分布层交换机2.1.3核心层交换机第三章交换机的常用配置3.1对交换机的初步配置3.2对交换机进行基本配置3.3配置和管理VLAN3.3.1配置VIP协议3.3.2配置VLANTRUNK端口3.3.3创建VLAN3.3.4将端口加入到某个VLAN中3.4生成树协议STP配置3.4.1使用STP端口权值实现负载均衡3.4.2配置STP路径值的负均衡第四章心得体前言二十一世纪是个高速发展的社会，当今电信世界日新月异，电信技术也正在以前所未有的速度突飞猛进，数字交换技术、电子计算机技术和微电子技术的融合，彻底改变了传统的通信行业。时至今日我们已离不开通信了，而通信所涵盖的范围也是越来越广。通信网是由用户终端设备、传输设备和交换机设备组成。它由交换机完成接续，使网内任一用户可与其它用户通信。程控交换机是数字电话网、移动电话网及综合业务数字网中的关键设备，在通信网中起着非常重要的作用。网络的迅速发展，将彼此独立的个人计算机带入了网络环境，使得共享资源和相互交换信息越来越便捷快速高效。而校园网是各类网络中一大分支，大学校园网建设项目的目标应该既能满足学生即将进入社会、面临网络信息时代激烈的知识竞争的需要，又能满足教师教学活动和研究人员迅速吸收最新知识、进行了学术交流和创造的需要，同时还能达到在面积较大、环境较为复杂的校园内，进行行政、生活、教务管理以及开展多种业务活动的目的。这些需求使大学校园网应能适应多种不同的数据传输类型，体现出不同应用特点。因此我们这一切的运行都必须建立在交换机的工作上，这次我们主要设计的是能够满足校园范围内使用的小型交换机。主要涉及硬件设计、和大体的软件设计。第一章校园网络模型设计方案1.1网络应用特点大学校园网一般的应用主要有：（1）电子邮件系统。主要进行与同行交往、开展技术合作和学术交流等活动。（2）文件传输FTP。以获取重要的科技资料和技术文档。（3）通过Internet服务，学校可建立自己的主页，利用外部网页来进行学校宣传、提供各类咨询信息等，利用内部网页进行管理（如发布通知、收集学生意见等）。（4）计算机教学。包括多媒体教学和远程教学。（5）图书馆访问系统。用于计算机查询、检索、阅读等；其他应用，如大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议等。（6）教务办公。使校领导能及时、全面、准确地掌握全校的教学、科研、学籍考绩、一般管理、财务和人事等方面的情况。（7）Internet接入。通过实现与CERNTE、Internet的互联，使教职员工和学生在宿舍上网，从事家庭办公、课外学习和资料查询。1.2需求分析大学是一个小社会，网络系统应用类型非常复杂，信息媒体类型较多，且具有信息流猝发特点。在大学校园网建设中，就充分兼顾信息资源共享与服务、多媒体教学和教务管理等因素对网络的需求。校园网设计应该满足以下条件：（1）网络就具有传递语音、图形、图像等多种信息功能，二级以上交换机应支持组播功能。（2）具备性能优越的资源共享功能，以及校园网中各信息点之间的快速交换功能。（3）由于大学校园网规模较大，教学与科研部门众多，如果所有信息点在同一冲突域中，网上广播风暴就会使网络系统性能严重下降，中心系统交换机应支持VLAN和第三层交换技术，支持QoS对网络用户具有分类控制功能，对网络系统资源的访问提供完善的权限控制，以提高网络的安全与性能。（4）校园网与Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。能够对接入因特网的各网络系统用户进行控制和计费管理1.3方案设计要点大学校园网建设的目标就是要在校内构筑一套高性能、全交换、以千兆以太网结合全双快速以太网为主体、以双星（树）结构为主干的遍布整个校园的信息网络系统，以满足大负载网络的访问需求。在校外，采用宽带接入方案连接到CERNET，实现高校之间和国际间的高效率资源共享和学术交流。它一般采用开放的网络结构。在广域网连接的安全性考虑上稍弱，国内一般采用路由器防火墙，即包过滤功能防火墙，而不是企业网的物理防火墙。布线系统是网络系统通信基础设施，应当一步到位，尤其是主干光缆。铺设费用较高，如果几年内改造将造成巨大浪费，应当埋足芯数。单路GBE需要2芯光纤，传输速率的622Mb/s的ATM则需6芯光纤。4、层次化方案设计展示了一个高校校园网的通用模型。在实施时要根据很多因素来重新扩展定义更复杂的网络模型。从逻辑设计的角度来看，大型网络系统可分为核心层、分布层和接入层，每层都有其特点。1.3.1网络核心层设计大学校园网采用层次化网络拓扑结构，核心层采用两台带有第三层交换模块的千兆以太网交换机。核心交换机之间采用聚合链路（PprtTrunking），该技术可使交换机之间连接最多4条负载均衡的冗余连接。当两个交换机之间的一条线路出现故障时，传输的数据会快速自动切换到一条线路上进行传输，以使网络真正具备高容量、无阻塞、可靠的多媒体传输和优质的管理能力，可将千兆以太网交换、快速以太网交换以及路由构成一套有机的网络主干。核心层为下两提供优化的数据转移功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体数据包的运算中（ACL，过滤等），否则会降低数据包的交换速度。核心层还包括IP路由配置管理、IP组播、静态VLAN、生成树、设置陷阱和警报、RMON监控管理以及服务器群的高速连接等。1.3.2网络分布层设计在校园园区内楼宇间连接时，主要楼宇可放置二级交换机，当然也可以是第三层（路由）交换机，分布层交换机和核心层交换机之间均在全双工模式下的GBE宽带，保证分支主干的无阻塞交换。分布层提供基于统一策略的互连性，它连接核心层和接入层，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：地址的聚集、部门和工作组的接入、广播域；组播传输域的定义、VLAN分割、介质转换和安全控制等。1.3.3网络接入层设计接入层交换机放置于每幢楼的楼层内可用于直接接入到信息点。应采用可网管、可堆叠的高性能超群交换机，以便于扩展，交换机应具备扩展槽，以便根据需要加插2口堆叠模块、单口或双口千兆模块。接入层的主要功能是为最终用户提供对网络访问的途径。主要提供如下功能：带宽共享、交换带宽、MAC层过滤和网段微分。在接入Internet设计时，推荐采用局域网（LAN）光纤专线接入方式，此方式通过配备路由器设备，租用电信部门的专线并向CERNET管理部门申请IP地址及注册域名，并通过路由器计费进行校园网学生上网的计费。层次化设计的优点可以总结为如下几点：1可扩展性。因为网络可模块化增长而不会遇到问题。2简单性。通过将网络分成许多单元，降低了网络系统的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题。3设计的灵活性。使网络系统容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境。4可管理性。层次结构使单个设备配置的复杂性大大降低，更易管理。1.4应用系统大型校园网网络应用系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网和宿舍区子网等几大部分。主要应用系统包括：学籍管理、考绩管理、教学管理、班级管理、课表管理、公告管理等。第二章：交换机及原理交换机的硬件原理框图如图1-12.1.1接入层交换机设备型号：CISCOWS-C2960-24TT-L交换机类：智能交换机；应用层级：二层；内存：64MB传输速率：10Mbps/100Mbps/1000Mbps网络标准：IEEE802.3、IEEE802.3u、端口结构：非模块化端口数量：24接口介质：10/100Base-T、10/100/100传输模式：全双工/半双工自适应2.1.2分布层交换机设备型号：CISCOWS-C2960-24TC-L交换机类：智能交换机应用层级：二层内存：64MBDRAM,32MBflash传输速率：10Mbps/100Mbps/1000Mbps网络标准：IEEE802.3、IEEE802.3u端口结构：非模块化端口数量：24接口介质：10/100Base-T,10/100/1000传输模式：全双工/半双工自适应交换方式：存储-转发背板带宽：4.4Gbps包转发率：6.5Mpps2.1.3核心层交换机设备型号：CISCOWS-C3560-24TS-S交换机类：企业级交换机应用层级：三层内存：128MBDRAM和16MB闪存传输速率：10Mbps/100Mbps网络标准：IEEE802.3,802.3u,802.端口结构：非模块化端口数量：24接口介质：10/100BASE-T/100FX/SX传输模式：支持全双工第三章交换机的常用配置 在我们根据需求分析，购买好网络设备并连接好以后，我们要对各网络设备进行配置并对配置好的网络进行测试，以确保我们的网络能达到预定的要求。下面，我们只针对交换机的一些相关配置进行理解性配置（不做具体的设计与配置）。3.1对交换机的初步配置在未开机的条件下，吧pc机的com1串口通过控制台的电缆与交换机的console端口相连，在pc机的超级终端上将com1串口的参数配制为：端口速率：9600b/s;数据位：8;停止位：1；流控：无；3.2对交换机进行基本配置在默认配置下，所有接口处于可以状态并且都属于vlan1，这种情况下交换机九可以正常工作了，单位量方便管理和使用，首先应对交换机做基本的配置。最基本的配置可以通过启动对话框配置模式完成，也可以在启动后在进行配置。Switch>Switch>enableSwitch#Switch#configterminalSwitch(config)#enablepasswordwodeSwitch(config)#hostnameC2960Switch(config)#endC2960#配置交换机ip地址、默认网关、域名、域名服务器。应该注意的时这里所设置的ip地址、网关、域名等信息，时为交换机本身所设置用来管理交换机，与连接该交换机上的计算机或其他网络设备无关。也就是说所有与交换机连接的主机都应该设置自身的域名、网关等信息。C2960#configterminalC2960(config)#ipaddress设置交换机的ip地址C2960(config)#ipdefault–gateway54设置默认网关C2960(config)#ipdomai-nameC2960(config)#ipname-serverC2960(config)#end配置交换机的端口属性，在默些情况下，需要对交换机的端口进行配置，配置的对象主要有速率、双工和端口描述等信息。C2960(config)#interfacefastethernet0/1C2960(config-if)#speed?10Force⋯⋯⋯100Force⋯⋯⋯Autoenable⋯⋯⋯C2960(config-if)#speed100C2960(config-if)#duplex?Autoenable⋯⋯Fullforce⋯⋯Halfforce⋯⋯C2960(config-if)#duplexfullC2960(config-if)#descriptionTO-PC1C2960(config-if)#endC2960(config-if)#showinterfacefastethernet0/1C2960(config-if)#showinterfacefastethernet0/1status配置和查看mac地址表，有关mac地址表的配置有三个方面，即超时时间、永久地址和限制性地址。交换机学习到的动态mac地址的超时时间默认为300s，可以通过命令来修改这个值。C2960(config)#mac-address-table?Aging-timePermanentrestrictedC2960(config)#mac-addre-tableaging-time100C2960(config)#mac-address-tablepermanent0000.0c00.0000fo/3加入永久地址C2960(config)#mac-address-tablerestrictedstatic0000.0000.0000f0/6f0/7加入限制性地址C2960(config)#endC2960#showmac-address-table查看mac地址表3.3配置和管理vlanVlan是把物理上直接相连的网络从逻辑上划分为多个子网。每个vlan对应一个广播域，处于不同vlan上的主机不能进行通信，不同vlan间的通信要引入第三层交换技术才能解决，对虚拟局域网的配置和管理主要设计到VTP、VLAN中继和Vlan的配置。VLAN划分方法的选择划分VLAN是非常灵活的一件事，可以根据交换机端口划分、基于MAC地址划分、基于策略划分、基于网络协议划分、按用户授权基本划分等。归纳起来，可以将VLAN划分概括成两种类型。动态VLAN划分动态的VLAN形成是由端口自己决定它属于哪个VLAN时，实现客户端动态的VLAN归属问题。它是一个简单的映射，这个映射取决于工程师创建的客户端MAC地址数据库静态vlan划分静态VLAN过程是将端口强制性地分配给VLAN的过程。网络管理员一般按照不同的网络应用和访问权限来确定哪些端口属于哪些特定的VLAN，然后将VLAN静态映射到端口。3.3.1配置VTP协议配置2960交换机为服务器模式Switch>enableSwitch#configureterminalSwitch（config）#hostname2960ASwitch（config）#end2960A#2960A#vlandatabasr2960A(vlan)#vtp?2960A(vlan)#vtpserver设置本交换机为server模式2960A(vlan)#vtpdomainvtpserver设置域名2960A(vlan)#vtppruning启动剪切功能2960A(vlan)#exit2960A#showvtpstatus在配置好交换机的服务器后，将其余的交换机配置为客户机模式，它会从服务器模式交换机那里学习到vtp的其他信息及vlan信息。Switch#configureterminalSwitch（config）#hostname2960BSwitch（config）#end2960B#vlandatabasr2960B(vlan)#vtp?2960B(vlan)#vtpclient设置本交换机为client模式SettingdebicetoVTPCLIENTmode2960B(vlan)#vtpdomainvtpserver设置域名,必须和server交换机的域名相同2960B(vlan)#vtppruning启动剪切功能2960B(vlan)#exit3.3.2配置vlantrunk端口跨交换机的同一交换机vlan内的数据经过trunk线路进行交换，默认情况下trunk允许所有的vlan通过，可以通过使用switchporttrunkallowedvlanremovevlan-list来去掉一个vlan。Switch#configureSwitch(config)#interfacef0/24Switch(config.if)#switchportmodetrunk设置当前的端口为trunk模式Switch(config.if)#switchporttrunkallowedvlanall设置当前允许从该端口交换的数据的vlanSwitch(config.if)#exitSwitch(config)#exitSwitch#3.3.3创建vlanvlan信息可以在服务器模式或者透明模式的交换机上创建，现在我们只介绍在交换机上的创建方法。2960A#2960A#vlandatabasr2960A(vlan)#vtp2Vlan2addedName:vlan00022960A(vlan)#vlan3namevlan3Vlan3added:Name:vlan32960A(valn)#exit3.3.4将端口加入到某个vlan中配置完vtp协议及vlantrunk端口后，就可以设置将端口归属于那个vlanSwitch#configterminalSwitch(config)#interfacef0/9Switch(config.if)#switchportmodeaccessSwitch(config.if)#switchportaccessvlan2Switch(config.if)#exitSwitch(config)#interfacef0/10Switch(config.if)#switchportmodeaccessSwitch(config.if)#switchportaccessvlan3Switch(config.if)#exitSwitch(config)#exitSwitch#showvlan3.4生成树协议stp配置STP(SpanningTreeProtocol)生成树协议时交换式以太网中的重要概念和技术，该协议的目的是在实现交换机之间的冗余连接的同时，避免网络环路的出现，实现网络的高可靠性。它通过在交换机之间传递桥接协议数据单元BPDU来相互告知诸如交换机的桥ID、链路性质、桥根ID等信息，以确定根桥，决定哪些端口处于转发状态，哪些端口处于阻断状态，以免引起网络环路。当交换机之间有多个vlan时trunk线路的负载会过重，这是需要设置多个trunk端口，但时这样会形成环路，STP协议便可以解决这个问题。3.4.1使用stp端口权值实现负载均衡当同一台交换机的两个端口形成环路时，stp端口权值用来决定那个端口时交换状态的，那个端口时阻断的，可以通过配置端口权值来决定对两对trunk各走哪些vlan，有较权值的端口（优先级数字较小）vlan将处于转发状态，同一个vlan在另一个trunk有较低的权值（优先级数字较大），将处于阻断状态，即同一个vlan只在一个trunk上发送接收。我们根据图2，做一个对Trunk端口权值设置的例子。(配置vtp)Switch1#vlandatabaseSwitch1(vlan)#vtpserverSwitch1(vlan)#vtpdomainvtpserverSwitch1(vlan)#exitSwitch1#showvtpstatus（配置Trunk）Switch1#configterminalSwitch1(config)#interfacef0/23Switch1(config.if)#switchportmodetrunkSwitch1(config.if)#exitSwitch1(config)#interfacef0/24Switch1(config.if)#switchportmodetrunkSwitch1(config.if)#endSwitch1#Switch1#configterminalSwitch1(config)#interfacef0/23Switch1(config-if)#spanning-treevlan1port-priority10Switch1(config-if)#spanning-treevlan2port-priority10Switch1(config-if)#exitSwitch1(config)#interfacef0/24Switch1(config-if)#spanning-treevlan3port-priority10Switch1(config-if)#spanning-treevlan4port-priority10Switch1(config-if)#spanning-treevlan5port-priority10Switch1(config.if)#endSwitch1#copyrunning-configstartup-config（保存配置文件）3.4.2配置stp路径值的负载均衡Switch1#configterminalSwitch1(config)#interfacef0/23Switch1(config-if)#spanning-treevlan3cost30Switch1(config-if)#spanning-treevlan4cost30Switch1(config-if)#spanning-treevlan4cost30Switch1(config-if)#exitSwitch1(config)#interfacef0/24Switch1(config-if)#spanning-treevlan1cost30Switch1(config-if)#spanning-treevlan2cost30Switch1(config.if)#endSwitch1#copyrunning-configstartup-config这样，我们将希望阻断的vlan生成树路径设大，stp就会阻断该vlan从该trunk上通过了，从而把负载均衡到多个trunk端口上。心得体会本次实践使我能将平时课堂上所学到的零散的理论知识能够综合灵活的运用起来，由于我平时的踏实努力，在遇到一些配置错误问题时，也能轻松的解决，并且知道了不能一味的死学知识，要注重理论与实际结合而且在当今找工作难的情况下，没有过硬的技术就会被淘汰，就不会找到好工作。二十一世纪是个信息时代，每个人都应该跟上时代的脚步我想我们这一代更不能落下的。要想充份理解其中的原理就要掌握一定的技术这就要我们去下功夫学习，但在通信方面光是有理论知识还是远远不够的。实践也同样重要，交换机技术也是其是比较底层也是比较基础的东西。因此对于交换机的配置我们也要充份掌握。通过这次实训使我充份认识到了以上这些知识，但同时这也与我们的指导老是的悉心指导是分不开的基于C8051F单片机直流电动机反馈控制系统的设计与研究基于单片机的嵌入式Web服务器的研究MOTOROLA单片机MC68HC（8）05PV8/A内嵌EEPROM的工艺和制程方法及对良率的影响研究基于模糊控制的电阻钎焊单片机温度控制系统的研制基于MCS-51系列单片机的通用控制模块的研究基于单片机实现的供暖系统最佳启停自校正（STR）调节器单片机控制的二级倒立摆系统的研究基于增强型51系列单片机的TCP/IP协议栈的实现基于单片机的蓄电池自动监测系统基于32位嵌入式单片机系统的图像采集与处理技术的研究基于单片机的作物营养诊断专家系统的研究基于单片机的交流伺服电机运动控制系统研究与开发基于单片机的泵管内壁硬度测试仪的研制基于单片机的自动找平控制系统研究基于C8051F040单片机的嵌入式系统开发基于单片机的液压动力系统状态监测仪开发模糊Smith智能控制方法的研究及其单片机实现一种基于单片机的轴快流CO〈,2〉激光器的手持控制面板的研制基于双单片机冲床数控系统的研究基于CYGNAL单片机的在线间歇式浊度仪的研制基于单片机的喷油泵试验台控制器的研制基于单片机的软起动器的研究和设计基于单片机控制的高速快走丝电火花线切割机床短循环走丝方式研究基于单片机的机电产品控制系统开发基于PIC单片机的智能手机充电器基于单片机的实时内核设计及其应用研究基于单片机的远程抄表系统的设计与研究基于单片机的烟气二氧化硫浓度检测仪的研制基于微型光谱仪的单片机系统单片机系统软件构件开发的技术研究基于单片机的液体点滴速度自动检测仪的研制基于单片机系统的多功能温度测量仪的研制基于PIC单片机的电能采集终端的设计和应用基于单片机的光纤光栅解调仪的研制气压式线性摩擦焊机单片机控制系统的研制基于单片机的数字磁通门传感器基于单片机的旋转变压器-数字转换器的研究基于单片机的光纤Bragg光栅解调系统的研究单片机控制的便携式多功能乳腺治疗仪的研制基于C8051F020单片机的多生理信号检测仪基于单片机的电机运动控制系统设计Pico专用单片机核的可测性设计研究基于MCS-51单片机的热量计基于双单片机的智能遥测微型气象站MCS-51单片机构建机器人的实践研究基于单片机的轮轨力检测基于单片机的GPS定位仪的研究与实现基于单片机的电液伺服控制系统用于单片机系统的MMC卡文件系统研制基于单片机的时控和计数系统性能优化的研究基于单片机和CPLD的粗光栅位移测量系统研究单片机控制的后备式方波UPS提升高职学生单片机应用能力的探究基于单片机控制的自动低频减载装置研究基于单片机控制的水下焊接电源的研究基于单片机的多通道数据采集系统基于uPSD3234单片机的氚表面污染测量仪的研制基于单片机的红外测油仪的研究96系列单片机仿真器研究与设计基于单片机的单晶金刚石刀具刃磨设备的数控改造基于单片机的温度智能控制系统的设计与实现基于MSP430单片机的电梯门机控制器的研制基于单片机的气体测漏仪的研究基于三菱M16C/6N系列单片机的CAN/USB协议转换器基于单片机和DSP的变压器油色谱在线监测技术研究基于单片机的膛壁温度报警系统设计基于AVR单片机的低压无功补偿控制器的设计基于单片机船舶电力推进电机监测系统基于单片机网络的振动信号的采集系统基于单片机的大容量数据存储技术的应用研究基于单片机的叠图机研究与教学方法实践基于单片机嵌入式Web服务器技术的研究及实现基于AT89S52单片机的通用数据采集系统基于单片机的多道脉冲幅度分析仪研究机器人旋转电弧传感角焊缝跟踪单片机控制系统基于单片机的控制系统在PLC虚拟教学实验中的应用研究基于单片机系统的网络通信研究与应用基于PIC16F877单片机的莫尔斯码自动译码系统设计与研究基于单片机的模糊控制器在工业电阻炉上的应用研究基于双单片机冲床数控系统的研究与开发基于Cygnal单片机的μC/OS-Ⅱ的研究基于单片机的一体化智能差示扫描量热仪系统研究基于TCP/IP协议的单片机与Internet互联的研究与实现变频调速液压电梯单片机控制器的研究基于单片机γ-免疫计数器自动换样功能的研究与实现基