三层交换机配置实例

---------------------------------------------------------------最新资料推荐------------------------------------------------------

三层交换机配置实例

三层交换综合实验一般来讲，设计方案中主要包括以下内容：

用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。

现公司需要建设大楼内部的办公网络系统。

大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。

在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。

目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。

2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。

公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。

同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。

1 / 14

因此，在网络设计过程中，要充分考虑到网络设备的可靠性。

同时，无论是网络设备还是网络线路，都应该考虑冗余备份。

不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。

公司需要通过专线连接外部网络。

【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。

本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。

【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。

当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。

注意：

本实验为了测试与外网的连通性，使用一个简单网络【设备

---------------------------------------------------------------最新资料推荐------------------------------------------------------

清单】序号设备型号描述数量 1 Cisco 3640 三层交换机， 4 模块，每模块 16 端口 2 2 Cisco 3640 快速以太网交换机， 4 模块，每模块 16 端口 5 3 Cisco 3620 模块化路由器， 2 模块，每模块1 端口 1 4 PC 装有 win XP 9 注意：

由于没有真实条件，所以本实验是采用小凡 Dynamips 模拟器做的。

实施方案中主要包括以下内容：

地址规划划分

设备端口的连接实施中的技术细节

测试方法模拟实施方案 1. VLAN 划分和 IP 地址规划 VLAN 的 IP 地址规划 VLAN ID IP 地址范围网关地址测试PC VLAN 1 (远程管理，VTP 标识) 192.168.1.0/24 192.168.1.254 VLAN 20 gongcheng 192.168.20.0/24 192.168.20.254 PC1、 PC8 VLAN 30 xiaoshou 192.168.30.0./24 192.168.30.254 PC2 VLAN 40 fazhan 192.168.40.0/24 192.168.40.254 PC3 VLAN 50 renshi 192.168.50.0/24 192.168.50.254 PC4 VLAN 60 192.168.60.0/24 192.168.60.254 PC5、PC6、 PC7 caiwu jingli 路由器 IP 地址规划路由接口 IP 地址三层交换机上的路由接口 172. 16. 1. 1/30 路由器 f0/0 接口 172.

16. 1. 2/30 路由器 f1/0 接口 192. 168. 100. 2/24 注意：

路由器 f0/0 接口与三层交换机连接， f1/0 与外部网络连接。

3 / 14

为了进行测试，将路由器连接的 Internet 换成了一台交换机（默认配置只做测试用）和一台连接到交换机上的测试 PC （ IP：

192. 168. 100. 1/24 网关：

192. 168. 100. 2）。

2. 端口规划（1）核心三层交换机的端口分配【略】（2）接入层二层交换机的端口分配【略】（由于是做虚拟实验

这两部分略）（3）端口与 VLAN 的关系端口与 VLAN 的对

应关系交换机名端口号隶属的 VLAN SW3 Port 1~30 VLAN2 Port 31-62 VLAN3 SW4 Port 1~30 VLAN2 Port 31-62 VLAN4 SW5 Port 1~30 VLAN3 Port 31-62 VLAN4 SW6 Port

1~30 VLAN5 Port 31~62 VLAN6 注意：

由于以上每台二层交换机的 F0/0、 F1/0 端口均分配用作连接

核心交换机。

因此当交换机利用上表计算端口号时应排除 F0/0、 F1/0 这两

个端口。

列表中的每台交换机有 4 模块，每模块 16 端口，这里为了

简便，假设为 2 模块，每模块 32端口。

3. VTP 配置 VTP 配置参数如下：

◆VTP 域名为51cto ◆密码123 ◆启用 VTP 版本 2 ◆启用修剪◆配置 2 台三层交换机为 VTP 的 server 模式，同

时配置中继端口◆配置全部的二层交换机为 VTP 的 client 模