小型局域网的组建全过程

小型局域网的配置过程

所有配置命令本人亲测

需求描述：企业内部需要联网的节点数200点，信息点分布在1^5层，网络中心设置在一楼，大楼主干采用光纤布线，在1层和3层设楼层配线架，楼层需要百兆交换到桌面。企业主要应用为内部文件共享，办公自动化(0A)系统，对外提供邮件和网站服务等。网络核心是一天Catalyst4507R，配置双引擎，另外配置ＷＳ－Ｘ４３０６－ＧＢ模块，用于和各楼层的交换实现吉比特互连。网络需要划分ＶＬＡＮ用于隔离广播，同时从安全方面考虑，财务部主机不能被其他部门的主机访问。

实验拓扑图如下：

准备工作：

1．交换机的基础性配置

2．设置VTPdomain（核心和分支交换机都要设置）

3．配置中继（核心和分支交换机都要配置）

4．创建VLAN（在VTPserver上创建）

5．将交换机的端口划分到VLAN中

6．配置三层交换（即让步同VLAN之间可以通信）

7．配置VLAN访问控制（VACL）

配置文档

（1）在核心交换机和楼层交换机上的基础性配置除主机名和密码外，其他的基本相同。在做网络配置时，我们遵循设备的规范命名，命名的规则遵循从简单和易于识别的原则。“类别_型号_楼层_序号”比

如，”switch_2950_f11_1”表示：一层的第一台2950交换机

交换机的基础性配置：

1．主机命名

2．设置密码，包括enable，secret,和line密码等

3．关闭域名查询功能（no ip domain-lookup）,因为如果不小心敲错了命令，路由器会认为是一个主机名，并试图以广播的方式去解析它，这很浪费时间，所以建议关掉。

4．关闭http服务（no ip http server）

5．关闭SNMP服务（no snmp-server）

6．关闭NTP(no ntp)

7．关闭等等等，总之其他，无用的不相关的服务。

（2）设置VTP domain

在核心交换机上进行配置如下：

S_3550_R_f11#vlan database 进入VLAN配置子模式

S_3550_R_f11(vlan)#vtp domian shiyan 设置VTP域名为shiyan S_3550_R_f11(vlan)#vtp server 设置VTPsever模式

在三个楼层交换机的设置如下：

S_2950_f11_1#vlan database 进入VLAN配置子模式

S_2950_f11_1(vlan)#vtp domain long 设置VTP域名为long

S_2950_f11_1(vlan)#vtp client 开启VTPclient模式

或者使用

S_2950_f11_1#conf t

S_2950_f11_1(config)#vtp domain long

S_2950_f11_1(config)#vtp mode server/client

其他两台与此相同配置即可

（3）配置中继

在核心交换机上配置如下：

S_3550_R_f11(config)#interface fa0/1 进入要配置中继的接口

S_3550_R_f11(config-if)#description link 添加接口的描述信息（可选）S_3550_R_f11(config-if)#switchport trunk encapsulation

dot1q/isl/negotie p 为当前交换端口封装

dot1q,ISL,自动协商等VLAN协议

S_3550_R_f11(config-if)#switchport mode trunk 将当前交换端口设置我中继模式

各个端口，包括核心交换机和楼层交换机，在相应的接口都照此设置

（4）创建VLAN

（5）在核心交换机上配置VLAN即可，因为只要是在管理域中的任何一台VTPserver交换机上配置VLAN，它通过VTP通告给整个管理域中的所有交换机。

S_3550_R_f11#vlan database

S_3550_R_f11(vlan)#vlan 10 name gcb 创建VLAN10 命令为gcb （6）将端口划分到VLAN中

S_3550_R_f11(config)#inter fa0/1 进入要划分的端口

S_3550_R_f11(config-if)#switchport mode access 设置端口为access模式S_3550_R_f11(config-if)#switchport access vlan 10 把端口划给VLAN 10 如此重复划分完即可

配置三层交换（即各个VLAN之间的通信）

各个部门的主机已经被划分到不同的VLAN中了。但是，此时只有本VLAN之间的主机可以直接通信，互相访问，不同VLAN之间的不能互访，为了让不同VLAN

之间也能进行通信，就要给各个VLAN接口分配网络地址，这个地址也就是各个VLAN主机的网关地址（其实，交换机时把VLAN地址当做接口来处理的）

在核心交换机上配置如下：

S_3550_R_f11(config)#interface vlan 10 进入VLAN 10

S_3550_R_f11(config-if)#ip address 192.168.1.1 255.255.255.0 为VLAN 10设置IP地址和子网号

最后在各个接入VLAN得计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置成VLAN的接入地址，这样各个VLAN之间就可以互访了