园区环境： 一台核心路由器，一台核心交换机；四台汇聚层交换机；四台接入层交换机（可根据实际需求和带宽的大小增加接入层的数量）——接入层下接入大量的PC机。 技术要求：通过VLAN的划分及VTP的设置实现不同VLAN的互访和管理。SW5/6/7/8四台交换机设置一样；客户端模式的VTP在学习完VLAN信息后应把它改成透明模式以防断电或其它故障时丢失VLAN信息，注意VTP只能学习VLAN信息，不会把端口划入VLAN需手动划入来完成。 具体配置： 本配置提供了SNMP及TELNET控制口管理和快速生成树转发以及热备份冗余；VLAN间互访。此配置省略了部分vlan创建和把端口划入VLAN的内容。 SW0配置: >en #conf t #host SW0 SW0#vlan database 进入VLAN配置模式 SW0(vlan)#vlan 100 name kkk 创建VLAN100名称为kkk SW0(vlan)#vtp domain hhh 创建VTP名称为hhh SW0(vlan)#vtp v2-mode VTP使用版本2 SW0(vlan)#vtp server 设置VTP工作模式为服务器模式 SW0(vlan)#vtp password 123 设置VTP密码 SW0(vlan)#exit SW0#conf t SW0(config)#int e 0/1 SW0(config-if)#switchport trunk encapsulation dot1q 采用dot1q封装 SW0(config-if)#switchport mode trunk 采用干道工作模式 SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#int e 0/2 SW0(config-if)#switchport trunk encapsulation dot1q 采用dot1q封装 SW0(config-if)#switchport mode trunk 采用干道工作模式 SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#int e 0/3 SW0(config-if)#switchport trunk encapsulation dot1q 采用dot1q封装 SW0(config-if)#switchport mode trunk 采用干道工作模式 SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#int vlan 1 SW0(config-if)#ip add 10.10.10.1 255.255.255.0 配置管理IP SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#enable password 123 设置特权密码 SW0(config)#line console 0 SW0(config-line)#password 123 设置控制口密码 SW0(config-line)#login 激活密码 SW0(config-line)#exit SW0(config)#line vty 0 4 SW0(config-line)#password 123 设置虚拟接口密码（用于telnet连接） SW0(config-line)#login 激活密码 SW0(config-line)#exit SW0(config)#service password-encryption 所有密码以密文形式加密 SW0(config)#spanning-tree uplinkfast 启用快速生成树协议实现快速收敛 SW0(config)#snmp-server community kkk ro 启用只读的名字为kkk的SNMP协议 SW1配置: >en #conf t SW1(config)#host SW1 SW1#vlan database SW1(vlan)#vlan 100 name kkk SW1(vlan)#vtp domain hhh SW1(vlan)#vtp v2-mode SW1(vlan)#vtp client SW1(vlan)#vtp password 123 SW1(vlan)#exit SW1#conf t SW1(config)#int e 0/1 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e 0/2 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e 0/3 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e 0/4 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int vlan 1 SW1(config-if)#ip add 10.10.10.2 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e0/12 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 100 SW1(config-if)#exit SW1(config)#enable password 123 SW1(config)#line console 0 SW1(config-line)#pass SW1(config-line)#password 123 SW1(config-line)#login SW1(config-line)#password 123 SW1(config-line)#login SW1(config-line)#exit SW1(config)#line vty 0 4 SW1(config-line)#password 123 SW1(config-line)#login SW1(config-line)#exit SW1(config)#service password-encryption SW1(config)#spanning-tree uplinkfast SW1(config)#snmp-server community kkk ro SW2配置: >en #conf t SW2(config)#host SW2 SW2#vlan database SW2(vlan)#vlan 100 name kkk SW2(vlan)#vtp domain hhh SW2(vlan)#vtp v2-mode SW2(vlan)#vtp client SW2(vlan)#vtp password 123 SW2(vlan)#exit SW2#conf t SW2(config)#int e 0/1 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e 0/2 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e 0/3 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e 0/4 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int vlan 1 SW2(config-if)#ip add 10.10.10.3 255.255.255.0 SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e0/12 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 100 SW2(config-if)#exit SW2(config)#enable password 123 SW2(config)#line console 0 SW2(config-line)#pass SW2(config-line)#password 123 SW2(config-line)#login SW2(config-line)#password 123 SW2(config-line)#login SW2(config-line)#exit SW2(config)#line vty 0 4 SW2(config-line)#password 123 SW2(config-line)#login SW2(config-line)#exit SW2(config)#service password-encryption SW2(config)#spanning-tree uplinkfast SW2(config)#snmp-server community kkk ro SW3配置: >en #conf t SW3(config)#host SW3 SW3#vlan database SW3(vlan)#vlan 100 name kkk SW3(vlan)#vtp domain hhh SW3(vlan)#vtp v2-mode SW3(vlan)#vtp client SW3(vlan)#vtp password 123 SW3(vlan)#exit SW3#conf t SW3(config)#int e 0/1 SW3(config-if)#switchport trunk encapsulation dot1q SW3(config-if)#switchport mode trunk SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int e 0/2 SW3(config-if)#switchport trunk encapsulation dot1q SW3(config-if)#switchport mode trunk SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int e 0/4 SW3(config-if)#switchport trunk encapsulation dot1q SW3(config-if)#switchport mode trunk SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int vlan 1 SW3(config-if)#ip add 10.10.10.4 255.255.255.0 SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int e0/12 SW3(config-if)#switchport mode access SW3(config-if)#switchport access vlan 100 SW3(config-if)#exit SW3(config)#enable password 123 SW3(config)#line console 0 SW3(config-line)#pass SW3(config-line)#password 123 SW3(config-line)#login SW3(config-line)#password 123 SW3(config-line)#login SW3(config-line)#exit SW3(config)#line vty 0 4 SW3(config-line)#password 123 SW3(config-line)#login SW3(config-line)#exit SW3(config)#service password-encryption SW3(config)#spanning-tree uplinkfast 启用快速生成树协议实现快速收敛 SW3(config)#spanning-tree mst configuration 进入MST模式 SW3(config-mst)#instance 1 vlan 1-100 设置VLAN1-100为MST实例1 SW3(config-mst)#name kkk MST实例1命名 SW3(config-mst)#revision 1 MST版本号 SW3(config-mst)#instance 2 vlan 101-200 设置VLAN101-200为MST实例2 SW3(config-mst)#name kkk MST实例1命名 SW3(config-mst)#revision 1 MST版本号 SW3(config-mst)#exit SW3(config)#spanning-tree mode mst 启用MST SW3(config)#spanning-tree mst 1 root primary 指定为实例1的根交换机 SW3(config)#snmp-server community kkk ro SW4配置: >en #conf t SW4(config)#host SW4 SW4#vlan database SW4(vlan)#vlan 100 name kkk SW4(vlan)#vtp domain hhh SW4(vlan)#vtp v2-mode SW4(vlan)#vtp client SW4(vlan)#vtp password 123 SW4(vlan)#exit SW4#conf t SW4(config)#int e 0/1 SW4(config-if)#switchport trunk encapsulation dot1q SW4(config-if)#switchport mode trunk SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int e 0/2 SW4(config-if)#switchport trunk encapsulation dot1q SW4(config-if)#switchport mode trunk SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int e 0/4 SW4(config-if)#switchport trunk encapsulation dot1q SW4(config-if)#switchport mode trunk SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int vlan 1 SW4(config-if)#ip add 10.10.10.4 255.255.255.0 SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int e0/12 SW4(config-if)#switchport mode access SW4(config-if)#switchport access vlan 100 SW4(config-if)#exit SW4(config)#enable password 123 SW4(config)#line console 0 SW4(config-line)#pass SW4(config-line)#password 123 SW4(config-line)#login SW4(config-line)#password 123 SW4(config-line)#login SW4(config-line)#exit SW4(config)#line vty 0 4 SW4(config-line)#password 123 SW4(config-line)#login SW4(config-line)#exit SW4(config)#service password-encryption SW4(config)#spanning-tree uplinkfast SW4(config)#spanning-tree mst configuration SW4(config-mst)#instance 1 vlan 1-100 SW4(config-mst)#name kkk SW4(config-mst)#revision 1 SW4(config-mst)#instance 2 vlan 101-200 SW4(config-mst)#name kkk SW4(config-mst)#revision 1 SW4(config-mst)#exit SW4(config)#spanning-tree mode mst SW4(config)#spanning-tree mst 1 root secondary 指定为实例1的根交换机 SW4(config)#spanning-tree mst 2 root primary 指定为实例2的备份交换机 SW4(config)#snmp-server community kkk ro SW5 配置： >en #conf t SW5(config)#host SW5 SW5#vlan database SW5(vlan)#vlan 100 name kkk SW5(vlan)#vtp domain hhh SW5(vlan)#vtp v2-mode SW5(vlan)#vtp client SW5(vlan)#vtp password 123 SW5(vlan)#exit SW5#conf t SW5(config)#int e 0/1 SW5(config-if)#switchport trunk encapsulation dot1q SW5(config-if)#switchport mode trunk SW5(config-if)#spanning-tree portfast SW5(config-if)#no shutdown SW5(config-if)#exit SW5(config)#int vlan 1 SW5(config-if)#ip add 10.10.10.6 255.255.255.0 SW5(config-if)#no shutdown SW5(config-if)#exit SW5(config)#int e0/12 SW5(config-if)#switchport mode access SW5(config-if)#switchport access vlan 100 SW5(config-if)#exit SW5(config)#enable password 123 SW5(config)#line console 0 SW5(config-line)#pass SW5(config-line)#password 123 SW5(config-line)#login SW5(config-line)#password 123 SW5(config-line)#login SW5(config-line)#exit SW5(config)#line vty 0 4 SW5(config-line)#password 123 SW5(config-line)#login SW5(config-line)#exit SW5(config)#service password-encryption SW5(config)#snmp-server community kkk ro 检测命令： show spanning-tree mst 1 show spanning-tree mst 2 也可在接入层下的PC机下用pingR1的f0/0口的IP来检测。 |