Cisco实战配置三层交换的综合案例.doc

网络基本情况　　网络拓扑结构为:中心交换机采用Cisco Catalyst 4006-S3，　　Supervisor Engine III G引擎位于第1插槽，用于实现三层交换;1块24口　　1000Base-T模块位于第2插槽，用于连接网络服务器;1块6端口1000Base-X模块位　　于第3插槽，用于连接6台骨干交换机。一台交换机采用Cisco Catalyst 3550-　　24-EMI，并安装1块1000Base-X GBIC千兆模块。一台交换机采用Cisco 　　Catalyst 3550-24-SMI，也安装1块1000Base-X GBIC千兆模块。另外四台交换机　　采用Cisco Catalyst 2950G-24-SMI，安装1块1000Base-T GBIC千兆模块。　　所有服务器划分为一个VLAN，即VLAN 50。四台Catalyst 2950G-24-SMI交换机也只划分为一个VLAN，分别为VLAN 60、VLAN 70、VLAN 80和VLAN 90。　　Catalyst 3550-24-EMI划分为4个VLAN，分别为VLAN 10、VLAN 20、VLAN 30和　　VLAN 40。Catalyst 3550-24-SMI划分2个VLAN，分别为VLAN 60和VLAN 80，与另　　外两台Catalyst 2950G-24-SMI交换机分别位于同一VLAN。　　***************************实例分析****************************　　由于所有Catalyst 2950G交换机都是一个独立的VLAN，因此，必须先在　　这些交换机上创建VLAN(VLAN 60~VLAN 90)，并将所有端口都指定至该VLAN。然　　后，再在Catalyst 4006交换机相应端口上分别创建VLAN。Catalyst 4006的　　1000Base-X端口分别与各Catalyst 2950G的1000Base-X端口连接。其中，　　GigabitEthernet3/2端口连接至1号Catalyst 2950交换机(VLAN 60)，GigabitEthernet3/3端口连接至2号Catalyst 2950交换机(VLAN 70)，GigabitEthernet3/4端口连接至3号Catalyst 2950交换机(VLAN 80)，GigabitEthernet3/5端口连接至4号Catalyst 2950交换机(VLAN 90)，GigabitEthernet3/6端口连接至6号楼交换机(VLAN 80)。 由于在Catalyst 3550-24-EMI上划分有4个VLAN(VLAN 10～VLAN 40)，而4个VLAN都需借助于一条1000Base-X链路实现与Catalyst 4006的GigabitEthernet3/1端口连接，因此，必须在Catalyst 4006与Catalyst 3550-24- EMI之间创建一个Trunk。　　同样，在Catalyst 3550-24-SMI上划分有2个VLAN(VLAN 60和VLAN 80)，而4个VLAN都需借助于一条1000Base-X链路实现与Catalyst 4006的GigabitEthernet3/6端口连接，因此，必须在Catalyst 4006与Catalyst 3550-24- EMI之间创建一个Trunk。　　另外，所有服务器均连接至Catalyst 4006的1000Base-T模块，并单独成为一个VLAN(VLAN 90)，因此，也必须为这些交换机创建一个VLAN，并将所有端口指定至该VLAN。需要注意的是，考虑到网络管理的需要，也可以剩余几个RJ-45端口(如21至24端口)不指定至任何VLAN，从而便于连接网络管理设备。默认状态下，所有端口都属于VLAN1，而且也只有在VLAN1中才能实现对网络中所有设备的管理。 ***************************配置清单******************************　　●Cisco Catalyst 4006交换机配置清单　　Current configuration : 5594 bytes　　!　　version 12.1　　no service pad　　service timestamps debug uptime　　service timestamps log uptime　　no service password-encryption　　service compress-config　　!　　hos