项目二交换机配置.docVIP

项目二 交换机配置 实训内容 要求：公司有三个部门，分别是财务部、市场部和人力资源管理部门，要求使用一台具备三层交换功能的核心交换机和三台二层交换机为该公司组建办公网络，实现各个部分的人员分属各自部门的网络。能够通过配置三层交换机实现为三个部门的主机的IP地址自动获取，各个部门之间可以实现相互通信。 在各台交换机上完成VLAN配置，使用VTP协议管理所有交换机上的VLAN，配置三层交换机的DHCP功能，实现为各个VLAN的主机自动分配IP地址的功能，配置三层交换机以实现VLAN间的相互通信。 实训时间：2011年5月19日至2011年5月21日 方案设计 总体规划 在三层交换上配置VTP协议，设置模式为server模式，管理各个VLAN。每个部门创建一个VLAN，总共需要创建3个VLAN，将交换机的各个端口划分给各个VLAN。要实现各个VLAN中的主机IP地址自动获取的功能，要在三层核心交换机上开启DHCP，即在分别创建三个地址池，负责为各个VLAN中的主机分配地址。要实现各个VLAN中主机之间的通信，要为各个VLAN配置接口地址即可。 详细设计 (1)拓扑结构图如下： 图1 方案拓扑图 图中详细说明了各个VLAN的划分信息。 (2)各个VLAN的接口地址信息如下表： VLAN IP NETMASK vlan 11（财务部）vlan 22（市场部） vlan 33（人力资源部） (3)各个VLAN的地址池信息如下： Pool_name network netmask default-router pool_account pool_market pool_managing (4) 三层交换机的安全和telnet管理配置 为了保证交换机的方便管理，为三层交换机开启了telnet管理功能，telnet登录密码为：，enable密码为：，控制台登录密码为：。 (5)VTP管理配置 将核心交换机设置为VTP server，另外三台交换机设置为VTP client。vtp 域名为，vtp 的密码。 主要配置命令 三层核心交换机的基础配置(配置主机名和telnet密码，enable密码) Switchenable Switch#conf t Switch(config)#hostname CORE CORE(config)#enable secret CORE(config)#line vty 0 15 CORE(config-line)#password CORE(config-line)#login CORE(config-line)#exit CORE(config)#line console 0 CORE(config-line)#password CORE(config-line)#login CORE(config-line)#exit 三层核心交换机配置VTP： CORE enable CORE #conf t CORE(config)#vtp domain CORE(config)#vtp password CORE(config)#vtp mode server CORE(config)#vlan 11 CORE(config-vlan)#name ACCOUNT CORE(config-vlan)#vlan 22 CORE(config-vlan)#name MARKET CORE(config-vlan)#vlan 33 CORE(config-vlan)#name MANAGING CORE(config-vlan)#exit 在核心交换机上划分VLAN和配置Trunk CORE(config)#vlan 11 CORE(config-vlan)#name ACCOUNT CORE(config-vlan)#vlan 22 CORE(config-vlan)#name MARKET CORE(config-vlan)#vlan 33 CORE(config-vlan)#name MANAGING CORE(config-vlan)#exit CORE(config)#int vlan 11 CORE(config-if)#ip add CORE(config-if)#int vlan 22 CORE(config-if)#ip add CORE(config-if)#int vlan 33 CORE(config-if)#ip add CORE(config-if)#int range fa0/22-24 CORE(config-if)#switchport trunk encapsulation dot1 CORE(config-if)#switch