园区网VLAN应用实例拓扑

园区环境：一台核心路由器，一台核心交换机；四台汇聚层交换机；四台接入层交换机（可根据实际需求和带宽的大小增加接入层的数量）――接入层下接入大量的PC机。
 
技术要求：通过VLAN的划分及VTP的设置实现不同VLAN的互访和管理。 SW5/6/7/8四台交换机设置一样；客户端模式的VTP在学习完VLAN信息后应把它改成透明模式以防断电或其它故障时丢失VLAN信息，注意VTP 只能学习VLAN信息，不会把端口划入VLAN需手动划入来完成。

 

具体配置：本配置提供了SNMP及TELNET控制口管理和快速生成树转发以及热备份冗余；VLAN间互访。此配置省略了部分vlan创建和把端口划入VLAN的内容。

 

 

 

 

SW0配置:

>en

#conf t

#host SW0

SW0#vlan database

SW0(vlan)#vlan 100 name kkk

SW0(vlan)#vtp domain hhh

SW0(vlan)#vtp v2-mode

SW0(vlan)#vtp server

SW0(vlan)#vtp password  123

SW0(vlan)#exit

SW0#conf t

SW0(config)#int e 0/1

SW0(config-if)#switchport trunk encapsulation dot1q

SW0(config-if)#switchport mode trunk

SW0(config-if)#no shutdown

SW0(config-if)#exit

SW0(config)#int e 0/2

SW0(config-if)#switchport trunk encapsulation dot1q

SW0(config-if)#switchport mode trunk

SW0(config-if)#no shutdown

SW0(config-if)#exit

SW0(config)#int e 0/3

SW0(config-if)#switchport trunk encapsulation dot1q

SW0(config-if)#switchport mode trunk

SW0(config-if)#no shutdown

SW0(config-if)#exit

SW0(config)#int vlan 1

SW0(config-if)#ip add 10.10.10.1 255.255.255.0

SW0(config-if)#no shutdown

SW0(config-if)#exit

SW0(config)#enable password 123

SW0(config)#line console 0

SW0(config-line)#password 123

SW0(config-line)#login

SW0(config-line)#password 123

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#line vty 0 4

SW0(config-line)#password 123

SW0(config-line)#login

SW0(config-line)#exit

SW0(config)#service password-encryption

SW0(config)#spanning-tree uplinkfast

SW0(config)#snmp-server community kkk ro

 

 

SW1配置:

>en

#conf t

SW1(config)#host SW1

SW1#vlan database

SW1(vlan)#vlan 100 name kkk

SW1(vlan)#vtp domain hhh

SW1(vlan)#vtp v2-mode

SW1(vlan)#vtp client

SW1(vlan)#vtp password  123

SW1(vlan)#exit

SW1#conf t

SW1(config)#int e 0/1

SW1(config-if)#switchport trunk encapsulation dot1q

SW1(config-if)#switchport mode trunk

SW1(config-if)#no shutdown

SW1(config-if)#exit

SW1(config)#int e 0/2

SW1(config-if)#switchport trunk encapsulation dot1q

SW1(config-if)#switchport mode trunk

SW1(config-if)#no shutdown

SW1(config-if)#exit

SW1(config)#int e 0/3

SW1(config-if)#switchport trunk encapsulation dot1q

SW1(config-if)#switchport mode trunk

SW1(config-if)#no shutdown

SW1(config-if)#exit

SW1(config)#int e 0/4

SW1(config-if)#switchport trunk encapsulation dot1q

SW1(config-if)#switchport mode trunk

SW1(config-if)#no shutdown

SW1(config-if)#exit

SW1(config)#int vlan 1

SW1(config-if)#ip add 10.10.10.2 255.255.255.0

SW1(config-if)#no shutdown

SW1(config-if)#exit

SW1(config)#int e0/12

SW1(config-if)#switchport mode access

SW1(config-if)#switchport access vlan 100

SW1(config-if)#exit

SW1(config)#enable password 123

SW1(config)#line console 0

SW1(config-line)#pass

SW1(config-line)#password 123

SW1(config-line)#login

SW1(config-line)#password 123

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#line vty 0 4

SW1(config-line)#password 123

SW1(config-line)#login

SW1(config-line)#exit

SW1(config)#service password-encryption

SW1(config)#spanning-tree uplinkfast

SW1(config)#snmp-server community kkk ro

 

 

SW2配置:

>en

#conf t

SW2(config)#host SW2

SW2#vlan database

SW2(vlan)#vlan 100 name kkk

SW2(vlan)#vtp domain hhh

SW2(vlan)#vtp v2-mode

SW2(vlan)#vtp client

SW2(vlan)#vtp password  123

SW2(vlan)#exit

SW2#conf t

SW2(config)#int e 0/1

SW2(config-if)#switchport trunk encapsulation dot1q

SW2(config-if)#switchport mode trunk

SW2(config-if)#no shutdown

SW2(config-if)#exit

SW2(config)#int e 0/2

SW2(config-if)#switchport trunk encapsulation dot1q

SW2(config-if)#switchport mode trunk

SW2(config-if)#no shutdown

SW2(config-if)#exit

SW2(config)#int e 0/3

SW2(config-if)#switchport trunk encapsulation dot1q

SW2(config-if)#switchport mode trunk

SW2(config-if)#no shutdown

SW2(config-if)#exit

SW2(config)#int e 0/4

SW2(config-if)#switchport trunk encapsulation dot1q

SW2(config-if)#switchport mode trunk

SW2(config-if)#no shutdown

SW2(config-if)#exit

SW2(config)#int vlan 1

SW2(config-if)#ip add 10.10.10.3 255.255.255.0

SW2(config-if)#no shutdown

SW2(config-if)#exit

SW2(config)#int e0/12

SW2(config-if)#switchport mode access

SW2(config-if)#switchport access vlan 100

SW2(config-if)#exit

SW2(config)#enable password 123

SW2(config)#line console 0

SW2(config-line)#pass

SW2(config-line)#password 123

SW2(config-line)#login

SW2(config-line)#password 123

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#line vty 0 4

SW2(config-line)#password 123

SW2(config-line)#login

SW2(config-line)#exit

SW2(config)#service password-encryption

SW2(config)#spanning-tree uplinkfast

SW2(config)#snmp-server community kkk ro

 

 

SW3配置:

>en

#conf t

SW3(config)#host SW3

SW3#vlan database

SW3(vlan)#vlan 100 name kkk

SW3(vlan)#vtp domain hhh

SW3(vlan)#vtp v2-mode

SW3(vlan)#vtp client

SW3(vlan)#vtp password  123

SW3(vlan)#exit

SW3#conf t

SW3(config)#int e 0/1

SW3(config-if)#switchport trunk encapsulation dot1q

SW3(config-if)#switchport mode trunk

SW3(config-if)#no shutdown

SW3(config-if)#exit

SW3(config)#int e 0/2

SW3(config-if)#switchport trunk encapsulation dot1q

SW3(config-if)#switchport mode trunk

SW3(config-if)#no shutdown

SW3(config-if)#exit

SW3(config)#int e 0/4

SW3(config-if)#switchport trunk encapsulation dot1q

SW3(config-if)#switchport mode trunk

SW3(config-if)#no shutdown

SW3(config-if)#exit

SW3(config)#int vlan 1

SW3(config-if)#ip add 10.10.10.4 255.255.255.0

SW3(config-if)#no shutdown

SW3(config-if)#exit

SW3(config)#int e0/12

SW3(config-if)#switchport mode access

SW3(config-if)#switchport access vlan 100

SW3(config-if)#exit

SW3(config)#enable password 123

SW3(config)#line console 0

SW3(config-line)#pass

SW3(config-line)#password 123

SW3(config-line)#login

SW3(config-line)#password 123

SW3(config-line)#login

SW3(config-line)#exit

SW3(config)#line vty 0 4

SW3(config-line)#password 123

SW3(config-line)#login

SW3(config-line)#exit

SW3(config)#service password-encryption

SW3(config)#spanning-tree uplinkfast

SW3(config)#spanning-tree mst configuration

SW3(config-mst)#instance 1 vlan 1-100

SW3(config-mst)#name kkk

SW3(config-mst)#revision 1

SW3(config-mst)#instance 2 vlan 101-200

SW3(config-mst)#name kkk

SW3(config-mst)#revision 1

SW3(config-mst)#exit

SW3(config)#spanning-tree mode mst

SW3(config)#spanning-tree mst 1 root primary

SW3(config)#snmp-server community kkk ro

 

 

SW4配置:

>en

#conf t

SW4(config)#host SW4

SW4#vlan database

SW4(vlan)#vlan 100 name kkk

SW4(vlan)#vtp domain hhh

SW4(vlan)#vtp v2-mode

SW4(vlan)#vtp client

SW4(vlan)#vtp password  123

SW4(vlan)#exit

SW4#conf t

SW4(config)#int e 0/1

SW4(config-if)#switchport trunk encapsulation dot1q

SW4(config-if)#switchport mode trunk

SW4(config-if)#no shutdown

SW4(config-if)#exit

SW4(config)#int e 0/2

SW4(config-if)#switchport trunk encapsulation dot1q

SW4(config-if)#switchport mode trunk

SW4(config-if)#no shutdown

SW4(config-if)#exit

SW4(config)#int e 0/4

SW4(config-if)#switchport trunk encapsulation dot1q

SW4(config-if)#switchport mode trunk

SW4(config-if)#no shutdown

SW4(config-if)#exit

SW4(config)#int vlan 1

SW4(config-if)#ip add 10.10.10.4 255.255.255.0

SW4(config-if)#no shutdown

SW4(config-if)#exit

SW4(config)#int e0/12

SW4(config-if)#switchport mode access

SW4(config-if)#switchport access vlan 100

SW4(config-if)#exit

SW4(config)#enable password 123

SW4(config)#line console 0

SW4(config-line)#pass

SW4(config-line)#password 123

SW4(config-line)#login

SW4(config-line)#password 123

SW4(config-line)#login

SW4(config-line)#exit

SW4(config)#line vty 0 4

SW4(config-line)#password 123

SW4(config-line)#login

SW4(config-line)#exit

SW4(config)#service password-encryption

SW4(config)#spanning-tree uplinkfast

SW4(config)#spanning-tree mst configuration

SW4(config-mst)#instance 1 vlan 1-100

SW4(config-mst)#name kkk

SW4(config-mst)#revision 1

SW4(config-mst)#instance 2 vlan 101-200

SW4(config-mst)#name kkk

SW4(config-mst)#revision 1

SW4(config-mst)#exit

SW4(config)#spanning-tree mode mst

SW4(config)#spanning-tree mst 1 root secondary

SW4(config)#spanning-tree mst 2 root primary

SW4(config)#snmp-server community kkk ro

 

 

SW5 配置：

>en

#conf t

SW5(config)#host SW5

SW5#vlan database

SW5(vlan)#vlan 100 name kkk

SW5(vlan)#vtp domain hhh

SW5(vlan)#vtp v2-mode

SW5(vlan)#vtp client

SW5(vlan)#vtp password  123

SW5(vlan)#exit

SW5#conf t

SW5(config)#int e 0/1

SW5(config-if)#switchport trunk encapsulation dot1q

SW5(config-if)#switchport mode trunk

SW5(config-if)#spanning-tree portfast

SW5(config-if)#no shutdown

SW5(config-if)#exit

SW5(config)#int vlan 1

SW5(config-if)#ip add 10.10.10.6 255.255.255.0

SW5(config-if)#no shutdown

SW5(config-if)#exit

SW5(config)#int e0/12

SW5(config-if)#switchport mode access

SW5(config-if)#switchport access vlan 100

SW5(config-if)#exit

SW5(config)#enable password 123

SW5(config)#line console 0

SW5(config-line)#pass

SW5(config-line)#password 123

SW5(config-line)#login

SW5(config-line)#password 123

SW5(config-line)#login

SW5(config-line)#exit

SW5(config)#line vty 0 4

SW5(config-line)#password 123

SW5(config-line)#login

SW5(config-line)#exit

SW5(config)#service password-encryption

SW5(config)#snmp-server community kkk ro

 

本文来自: 中国网管联盟(bitsCN.com)

本文出自 51CTO.COM技术博客