某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)

2019-11-04 21:14:50

字體：大中小

供稿：網(wǎng)友

　　2.2　分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī)
　　
　　分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。
　　
　　這里的分布層交換機(jī)采用的是Cisco Catalyst 3550交換機(jī)。作為3層交換機(jī)，Cisco Catalyst 3550交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有2個(gè)1000Mbps的GBIC端口供上連使用，運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)。我們以圖1-1中的分布層交換機(jī)DistributeSwitch1為例進(jìn)行介紹。如圖2-1所示：
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖一）

　　圖2-1　分布層交換機(jī)DistributeSwitch1
　　
　　1．配置分布層交換機(jī)DistributeSwitch1的基本參數(shù)
　　
　　對分布層交換機(jī)DistributeSwitch1的基本參數(shù)的配置步驟與對訪問層交換機(jī)accessSwitch1的基本參數(shù)的配置類似。這里，只給出實(shí)際的配置步驟，不再給出解釋。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖二）

　　圖2-1　配置分布層交換機(jī)DistributeSwitch1的基本參數(shù)
　　
　　2．配置分布層交換機(jī)DistributeSwitch1的治理ip、默認(rèn)網(wǎng)關(guān)
　　
　　如圖2-3所示，顯示了為分布層交換機(jī)DistributeSwitch1設(shè)置治理IP并激活本征VLAN。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖三）

　　圖2-2　分布層交換機(jī)DistributeSwitch1的治理IP、默認(rèn)網(wǎng)關(guān)
　　
　　3．配置分布層交換機(jī)DistributeSwitch1的VTP
　　
　　當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。工作量很大、過程很繁瑣，并且輕易出錯(cuò)。我們常采用VLAN中繼協(xié)議（Vlan Trunking PRotocol，VTP）來解決這個(gè)問題。
　　
　　VTP答應(yīng)我們在一臺交換機(jī)上創(chuàng)建所有的VLAN。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個(gè)網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。同時(shí)，有關(guān)VLAN的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。從而大大減輕了網(wǎng)絡(luò)治理人員配置交換機(jī)負(fù)擔(dān)。
　　
　　在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。同時(shí)，將分布層交換機(jī)DistributeSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。
　　
　　（1）配置VTP治理域
　　
　　共享相同VLAN定義數(shù)據(jù)庫的交換機(jī)構(gòu)成一個(gè)VTP治理域。每一個(gè)VTP治理域都有一個(gè)共同的VTP治理域域名。不同VTP治理域的交換機(jī)之間不交換VTP通告信息。
　　
　　如圖9-4-2所示，將VTP治理域的域名定義為"nciae"。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖四）

　　圖2-2　設(shè)置VTP治理域的域名
　　
　　（2）設(shè)置VTP服務(wù)器
　　
　　工作在VTP服務(wù)器模式下的交換機(jī)可以創(chuàng)建、刪除VLAN、修改VLAN參數(shù)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。
　　
　　如圖所示，設(shè)置分布層交換機(jī)DistributeSwitch1成為VTP服務(wù)器。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖五）

　　圖2-2　設(shè)置分布層交換機(jī)DistributeSwitch1成為VTP服務(wù)器
　　
　　（3）激活VTP剪裁功能
　　
　　默認(rèn)情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。有時(shí)，交換網(wǎng)絡(luò)中某臺交換機(jī)的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。這時(shí)，可以激活主干道上的VTP剪裁功能。當(dāng)激活了VTP剪裁功能以后，交換機(jī)將自動(dòng)剪裁本交換機(jī)沒有定義的VLAN數(shù)據(jù)。
　　
　　在一個(gè)VTP域下，只需要在VTP服務(wù)器上激活VTP剪裁功能。同一VTP域下的所有其他交換機(jī)也將自動(dòng)激活VTP剪裁功能。
　　
　　如圖所示，設(shè)置激活VTP剪裁功能。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖六）

　　圖2-2　激活VTP剪裁功能
　　
　　4．在分布層交換機(jī)DistributeSwitch1上定義VLAN
　　
　　在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中，除了默認(rèn)的本征VLAN外，又定義了8個(gè)VLAN，如表1-1所示。
　　

　　由于使用了VTP技術(shù)，所以所有VLAN的定義只需要在VTP服務(wù)器，即分布層交換機(jī)DistributeSwitch1上進(jìn)行。
　　
　　如圖所示，定義了8個(gè)VLAN，同時(shí)為每個(gè)VLAN命名。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖七）

　　圖2-1　定義VLAN
　　
　　5．配置分布層交換機(jī)DistributeSwitch1的端口基本參數(shù)
　　
　　分布層交換機(jī)DistributeSwitch1的端口FastEthernet 0/1～FastEthernet 0/10為服務(wù)器群提供接入服務(wù)，而端口FastEthernet 0/23、FastEthernet 0/24分別下連到訪問層交換機(jī)AccessSwitch1的端口FastEthernet 0/23以及訪問層交換機(jī)AccessSwitch2的端口FastEthernet 0/23。
　　
　　此外，分布層交換機(jī)DistributeSwitch1還通過自己的千兆端口GigabitEthernet 0/1上連到核心交換機(jī)CoreSwitch1的GigabitEthernet 3/1。
　　
　　為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī)DistributeSwitch1還通過自己的千兆端口GigabitEthernet 0/2連接另一臺到分布層交換機(jī)DistributeSwitch2的GigabitEthernet 0/2。
　　
　　如圖所示，給出了對所有訪問端口、主干道端口的配置步驟和命令。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖七）

　　圖2-2　設(shè)置分布層交換機(jī)DistributeSwitch1的各端口參數(shù)
　　
　　6．配置分布層交換機(jī)DistributeSwitch1的3層交換功能
　　
　　分布層交換機(jī)DistributeSwitch1需要為網(wǎng)絡(luò)中的各個(gè)VLAN提供路由功能。這需要首先啟用分布層交換機(jī)的路由功能。如圖所示。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖八）

點(diǎn)擊查看大圖
　　圖2-2　啟用路由功能
　　
　　接下來，需要為每個(gè)VLAN定義自己的默認(rèn)網(wǎng)關(guān)地址，如圖所示。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖九）

　　圖2-2　定義各VLAN的默認(rèn)網(wǎng)關(guān)地址
　　
　　此外，還需要定義通往Internet的路由。這里使用了一條缺省路由命令，如圖所示。其中，下一跳地址是Internet接入路由器的快速以太網(wǎng)接口FastEthernet 0/0的IP地址。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖十）

　　圖2-2　定義到Internet的缺省路由
　　
　　7．配置分布層交換機(jī)DistributeSwitch2
　　
　　分布層交換機(jī)DistributeSwitch2的端口FastEthernet 0/23、FastEthernet 0/24分別下連到訪問層交換機(jī)AccessSwitch1的端口FastEthernet 0/24以及訪問層交換機(jī)AccessSwitch2的端口FastEthernet 0/24。
　　
　　此外，分布層交換機(jī)DistributeSwitch2還通過自己的千兆端口GigabitEthernet 0/1上連到核心交換機(jī)CoreSwitch1的GigabitEthernet 3/2。
　　
　　為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī)DistributeSwitch2還通過自己的千兆端口GigabitEthernet 0/2連接到分布層交換機(jī)DistributeSwitch1的GigabitEthernet 0/2。如圖所示。
　　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖十）

　　圖2-1　分布層交換機(jī)DistributeSwitch2
　　
　　對分布層交換機(jī)DistributeSwitch2的配置步驟、命令和對分布層交換機(jī)DistributeSwitch1的配置類似。這里，不再具體分析。
　　
　　8．其它配置
　　
　　為了實(shí)現(xiàn)對無類別網(wǎng)絡(luò)（Classless Network）以及全零子網(wǎng)（Subnet-zero）的支持，在充當(dāng)3層交換機(jī)的分布層交換機(jī)DistributeSwitch1，還需要進(jìn)行適當(dāng)?shù)呐渲茫鐖D所示。
　　某大學(xué)校園網(wǎng)設(shè)計(jì)方案三(組圖)（圖十二）