《中小型网络项目建设》由会员分享，可在线阅读，更多相关《中小型网络项目建设（17页珍藏版）》请在金锄头文库上搜索。
1、转眼间已经混入 IT 这行3年了，感觉没啥意思，但是要真是不干这行了，还没想好自己要做什么。为什么会没啥意思，从我的个人经历来说，我工作过私营企业、国有企业，加薪受重视的部门我们排在最后，没有哪家公司愿意培养 IT 网络管理人员。我们也不怎么受到用人单位的重视，网络正常的时候，没人会想到你；出了问题，有人说你工作没做到位， 工资、福利也不是很好！虽然有几家公司的工作经历，但是还是很少一进另外一家公司就让你搞网络工 程的，很多思科的知识都忘记的差不多了，抽了几天时间把我的思考知识和一些资料进行 了整理，写了一个网络案例。其中可能会有不足的地方，也可能有错误的地方，欢迎大家 批评指正。VLAN 及
2、 IP 地址规划vlan1 无（vlan 名称） 192.168.0.0/24 （ip 网段） 192.168.0.254（默认网关） 管理 VLAN vlan10 JWC 192.168.1.0/24 192.168.1.254 vlan20 XSSS 192.168.2.0/24 192.168.2.254vlan30 CWC 192.168.3.0/24 192.168.3.254vlan40 JGSS 192.168.4.0/24 192.168.4.254vlan50 JZX 192.168.5.0/24 192.168.5.254vlan60 GLX 192.168.6.0/24
3、192.168.6.254vlan70 JSJX 192.168.7.0/24 192.168.7.254vlan100 FWQQ 192.168.100.0/24 192.168.100.254 服务器群 VLAN一、接入层交换机配置，本次实验中接入层只有一、接入层交换机配置，本次实验中接入层只有2台，本文只配置台，本文只配置 AWS1，像，像AWS2、AWS3、AWS4等等就不写成操作命令。就不写成操作命令。1.为访问层交换机命名为 ASW1SwitchenableSwitch#config terminalSwitch(config)#hostname ASW12.将交换机设置加密口令1
4、23ASW1(config)#enable secret 1233.设置登录交换机时的口令 ciscoASW1(config)#line vty 0 15ASW1(config-line)#loginASW1(config-line)#password cisco4.设置终端线超时时间ASW1(config-line)#line vty 0 15ASW1(config-line)#exec-timeout 5 30ASW1(config-line)#line con 0ASW1(config-line)#exec-timeout 5 305.设置禁用 IP 地址解析特性ASW1(config)
5、#no ip domain-lookup6.设置启用消息同步特性ASW1(config)#line con 0 ASW1(config-line)#logging synchronousASW1(config-line)#exit7.配置访问层交换机 ASW1的管理 IP 和默认网关ASW1(config)#interface vlan 1ASW1(config-if)#ip address 192.168.0.5 255.255.255.0ASW1(config-if)#no shutdownASW1(config)#ip default-gateway 192.168.0.2548.配置访
6、问层 ASW1的 VLAN 及 VTPASW1(config)#vtp mode clientASW1(config)#interface range fastethernet0/1 - 24ASW1(config-if-range)#duplex fullASW1(config-if-range)#speed 1009.配置访问层交换机 ASW1的访问端口1-10ASW1(config-if-range)#interface range fastethernet0/1 - 10ASW1(config-if-range)#switchport mode accessASW1(config-if
7、-range)#switchport access vlan 10ASW1(config-if-range)#exit10.配置访问层交换机 ASW1的访问端口11-20ASW1(config)#interface range fastethernet0/11 - 20ASW1(config-if-range)#switchport mode accessASW1(config-if-range)#switchport access vlan 20ASW1(config-if-range)#exit11.设置快速端口ASW1(config)#interface range fastethern
8、et0/1 - 20ASW1(config-if-range)#spanning-tree portfast12.设置主干道端口ASW1(config-if-range)#interface range fastethernet 0/23 - 24ASW1(config-if-range)#switchport mode trunk13.访问层交换机 ASW2为 VLAN30和 VLAN40的用户提供接入服务。分别通过F0/23、F0/24上连到分布层交换机 DSW1、DSW2的端口 F0/24二、配置分布层交换机 DSW1的基本参数。 （直接写出命令，不再写出说明）1.DSW1的基本参数。
9、（直接写出命令，不再写出说明）SwitchenSwitch#config terminalSwitch(config)#hostname DSW1DSW1(config)#enable secret 456DSW1(config)#line conDSW1(config)#line console 0DSW1(config-line)#logging synchronousDSW1(config-line)#exec-timeout 5 30DSW1(config-line)#line vty 0 15DSW1(config-line)#password ciscoDSW1(config-li
10、ne)#loginDSW1(config-line)#exec-timeout 5 30DSW1(config-line)#exitDSW1(config)#no ip domain-lookup2.配置分布层交换机 DSW1的管理 IP、默认网关DSW1(config)#interface vlan 1DSW1(config-if)#ip address 192.168.0.3 255.255.255.0DSW1(config-if)#no shutdownDSW1(config-if)#exitDSW1(config)#ip default-gateway 192.168.0.2543.配
11、置分布层交换机 DSW1的 VTP（当网络中交换机数量很多时，需要分别在每台交换机上创建很多重复的 VLAN。在实际工作中为了避免出错，采用 VLAN 中继协议。在本次实验中，将分布层交换机 DSW1设置为 VTP 服务器，其他交换机为 VTP 客户端）每一个 vtp 管理域都有个共同的 VTP 管理域域名，不同 VTP 管理域的交换机之间不交换VTP 通告信息。DSW1#config tDSW1(config)#vtp domain 51cto-将 vtp 管理域名定义为“51cto”DSW1(config)#vtp mode server在一个 vtp 域下，只需要在 VTP 服务器上激活
12、 vtp 裁剪功能。域下的所有其他交换机也将自动激活 VTP 裁剪功能。DSW1(config)#vtp pruning4.在分布层交换机 DSW1上定义 VLAN(除了默认 VLAN 外又加了8个 VLAN,使用 VTP 技术，所有 VLAN 信息都只需要在 VTP 服务器-DSW1上进行，分布层交换机 DSW1的端口 F0/1-F0/10为服务器提供接入服务。而F0/23、F0/24分别下连到访问层交换机ASW1的端口 F0/23以及 ASW2的端口 F0/23。分布层交换机 DSW1还通过自己的千兆端口 G0/1上连到核心交换机 CSW1的 G3/1。为了实现冗余设计，分布层交换机 DS
13、W1还通过自己的千兆端口 G0/2连接另一台到分布层交换机 DSW2的 G0/2。DSW1(config)#vlan 10DSW1(config-vlan)#name JWCDSW1(config-vlan)#EXITDSW1(config)#vlan 20DSW1(config-vlan)#name XSSSDSW1(config-vlan)#exitDSW1(config)#vlan 30DSW1(config-vlan)#name CWCDSW1(config-vlan)#EXITDSW1(config)#vlan 40DSW1(config-vlan)#name JGSSDSW1(co
14、nfig-vlan)#exitDSW1(config)#vlan 50DSW1(config-vlan)#name JZXDSW1(config-vlan)#EXITDSW1(config)#vlan 60DSW1(config-vlan)#name GLXDSW1(config-vlan)#EXITDSW1(config)#VLAN 70DSW1(config-vlan)#name JSJXDSW1(config-vlan)#EXITDSW1(config)#VLAN 100DSW1(config-vlan)#NAME FWQQDSW1(config)#interface range fas
15、tethernet 0/1 - 24DSW1(config-if-range)#duplex fullDSW1(config-if-range)#speed 100DSW1(config-if-range)#interface range fastethernet 0/1 - 10DSW1(config-if-range)#switchport mode accessDSW1(config-if-range)#switchport access vlan 100DSW1(config-if-range)#spanning-tree portfastDSW1(config-if-range)#interface range fastethernet 0/23 - 24DSW1(config-if-range)#switchport mode trunkDSW1(config-if-range)#interface range gigaoEthernet 0/1 - 2DSW1(config-if-range)#switchport mode trunk4.配置分布层 DSW1的三层交换功能。为网络中的各个 VLAN 提供路由功能DSW1(config)#ip routing5.配置每个 VLA
