原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
汇聚节点互换机设置规范
合用范围：
汇聚三层互换机
合用设施：
考虑到全网设施的兼容性和可控性， 原则上一致使用思科互换机。 并具备三层路由功能。
设施选型：
考虑到全网设施实行策略的一致性和网络稳固性， 不同意使用厂家已停产的设施机型，同时接入设施的系统版本要保持实时更新。
设置规范：
汇聚互换机管理 vlan 一致使用 vlan1 ，并配置管理 ip 。管理 ip 院外使用网段地点，院内使用网段地点。
汇聚互换机命名依照规定的命名规则进行设置。级联互换机端口增添 description 设置。
3. 汇聚互换机密码依照我们的密码表进行设置，同时设置 enabel secrect
password 和 telnet password. 并在 vty 线程上设置接见控制列表，仅同意
特定的网段远程接见。
汇聚互换机上下级联端口设置 trunk 模式（ cisco ），一致封装协议为。汇聚互换机用户接入端口一致设置为 access 模式，不同意使用 switchport mode
dynamic desirable 自动磋商模式。
5.
vtp 域设置依照节点地点名称进行设置，并将
vtp 模式设置为 server 模式。
Vlan 名称依照对应单位的名称进行命名。
6.
互换机全部端口设置广播风暴克制，克制基准线：千兆口设置为
2％，百兆
口设置为 5％。
7.
互换机所实用户接入（非级联互换机）端口设置
bpdu guard 环路克制功能。
8.
互换机全部密码使用密文模式，设置
service password-encryption
。并关
闭 web接见模式 no ip http server
。
9.
接入互换机一致设置只读通讯密码
snmp-server community xhpublic RO，
和读写通讯密码 snmp-server community xhprivate RW 。
汇聚互换机启用 ospf 路由，设置内容以下：
router ospf 100
router-id
log-adjacency-changes
设置每个路由
设置 ospf 路由进度，全网一致使用 100
id ，每个互换机一定独一
设置 ospf 路由状态变化，实时看到日记
area 0 authentication message-digest
加密认证
redistribute connected subnets
redistribute static subnets
静态路由散布到
ospf
路由里
network 55 area 0
公布网段
11.vlan700 做为 ofpf 路由公布 vlan ，并在 vlan700 接口上 ospf 路由认证： ip
ospf message-digest-key 1 md5 7 cisco 。
在每个接口 vlan 上设置端口单位描绘，并在非拆分 vlan 接口设置 no ip redirects no ip proxy-arp
接见控制列表的命名依照每个单位的名称进行设置，接见控制列表的内容依照每个单位的接见权限进行设置。
设置静态路由的时候，每个路由的结尾设置名称。例：
ip route name fagawei
文档评论（0）