2022年某高校校园网建设专业技术方案设计.docx

《2022年某高校校园网建设专业技术方案设计.docx》由会员分享，可在线阅读，更多相关《2022年某高校校园网建设专业技术方案设计.docx（23页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、精品学习资源苏州科技学院二一三 二一四学年第一学期运算机网络大作业校内网建设方案设计班 级：电子 Z1111学 号：姓 名：二一四年一月欢迎下载精品学习资源目录欢迎下载精品学习资源1. 需求分析1.1 网络进展与需求相伴着运算机、通信和多媒体等技术的进展，使得网络应用更加丰富；同时在多媒体训练和治理等方面的需求，对校内网络也提出进一步的要求；因此需要一个具有先进性的、高速的、可扩展的校内运算机网络以适应当前网络技术进展的趋势并满意学校各方面应用的需要；作为校内网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问

2、题仅仅是校内网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满意现在和将来在教案、科研、治理、沟通等方面的需求；形成在校内内部、校内与外部进行信息沟通的体系，建立满意教案、科研和治理需求的运算机环境，为学校各种人员供应充分的网络信息服务，在网络环境中进行教案、讨论、收集信息等工作；为了使延安高校能够具有良好的网络环境为更多的同学和老师服务，设计并实现了延安高校校内网络；校内需要的基本功能有：运算机教案，包括多媒体教案和远程教案；网络下载、网络谈天等；电子邮件系统：主要进行与同行交往、开展技术合作、学术沟通等活动；文件传输 FTP：主要利用 FTP 服务

3、猎取重要的科技资料和技术文挡； INTERNET服务：学校可以建立自己的主页，利用外部网页进行学校宣扬， 供应各类询问信息等，利用内部网页进行治理，例如发布通知、收集同学看法和建议等；图书馆的拜访系统，用于运算机查询、运算机检索、运算机阅读等；对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输；当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严峻时会导致堵塞，使网络通信停顿；为明白决网络拥塞问题，必需对各欢迎下载精品学习资源

4、种网络技术进行挑选，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能；1.2 现有基本状况介绍学校内有如下设施以及详细状况：大部门所属部门数运算机数备注每个部门不超过 10 台计欢迎下载精品学习资源机关部门10院系10图书馆2算机每个院系不超过 240 台运算机电子阅览室有 300 台运算机，另外仍有一个主控 室， 50 台机全部部门之间的距离小于100M机关办公楼与各院系建筑物之间的距离均在 500-1500M 范畴之内运算机到设备间距离小于100M欢迎下载精品学习资源图书馆、院系部门到运算机网络中心之间的距离大于500M总计3000台，三个设备间和一个网络中心2. 校

5、内网络总体设计思路2.1 模块化设计所谓模块化就是将把整个网络按功能和安全需求分为如干个组件，这些组件之间有肯定的安全边界，组件内部有完整的网络设计；模块化设计的好处在于：1. 解决各网络之间的冲突问题；2. 简化安装和后台设备治理；3. 易于故障检测和分别问题；4. 易于执行不同类型的服务和安全方针；5. 易于扩展或代替原先的技术； 一个完整的模块化设计如下图所示：欢迎下载精品学习资源2.2 层次化设计层次化网络设计模型对于大型网络，可以采纳通用“核心层 - 汇聚层- 接入层”层次化网络设计模型；2.2.1 核心层核心层的主要供应不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另

6、一个网络，通常要保证核心层具有很高的牢靠性、正确的网络性能；汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性；作为全部网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，仍需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡；此外，为了防止网元故障对网络造成冲击，需要网络采纳支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路；欢迎下载精品学习资源2.2.2 汇聚层汇聚层顾名思义就是作为拜访层到骨干层的汇聚，通常为拜访层与骨干层实现基于策略的网络间连接；汇聚层主要由三层交换机组成，供应对网络流量模式掌握、拜访控降服务、 QoS、定义路由路径度量（

7、 path metric）和路由协议网络通告掌握；2.2.3 接入层接入层作为各模块到交换骨干的连接，依据不同模块进行规律子网划分， 并通过 VLAN技术实现子网之间的隔离；拜访层主要功能在于隔离模块间的广播流量，防止不同模块之间相互影响；拜访层主要通过二层交换机组成；3. 网络系统设计3.1 网络拓扑结构目前校内网正在方案组建阶段，依据目前学校的基本情形，对学校内网的组建可以以如下方案进行：（1） 校内网将以千兆以太网的星型拓扑结构组建主干网络，各个主要建筑之间以千兆光纤连接，连接到行政部门3楼网络中心，传输速率 1000Mbps；（2） 各个主要建筑内部组建子网，子网划分并编号，以便将来的

8、治理，另外需要预留一些网络号，以便将来一段时间内的扩建网络并便于治理将来组建的网络；（3） 依据各个建筑内的设施来组建网络，以便达到组建网络的需求，并且能够节约成本；（4） 各个主要建筑内部的网络用快速以太网的标准建设，使网内达到100Mbps的传输速率；网络拓扑结构如下：欢迎下载精品学习资源在校内网中，依据学校的详细情形，得出了这个设计图；从图中可以看到，行政部门、图书馆、院系之间以1000Mbps的速率与核心交换机相连，组成主干网络，考虑到各主要建筑到网络中心的距离以及传输介质的实际功能，在主干网中，教案楼、办公楼和图书馆选用1000Base-LX 标准的单模光纤作为传输介质，并且该光纤对

9、应于802.3z 标准，既可以使用单模光纤也可以使用多模光纤；其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为 70km；1000Base-LX 采纳 8B/10B 编码方式，最大传输距离为 5km，选用该介质完全符合学校运算机中心与每个建筑物之间的距离超过500-1500m 的实际情形；另外，每个主要建筑内的设备间交换机需要支持光缆接口以及 1000Mbps的传输要求；在行政部门里，每个部门里的运算机台数不超过20 台，因此为了节约成本，只需在设备间每层安装一个二层交换机，再将每个部门的20 端口交换机连接到设备间交换机就可以了，这样可以削减很多开销；传输介质选用100

10、Base- TX标准的 5 类非屏蔽双绞线（最大传输距离是100M）将部门交换机连接到设备间交换机；在院系内，由于每个院系的运算机台数不超过240 台，因此在每个院系放欢迎下载精品学习资源置一台交换机，将每层的运算机连接到该层的交换机后，再连到设备间交换机，运算机连接到层交换机 和层交换 机连接到 设备间交换机都可 以选用100Base-TX标准的 5 类非屏蔽双绞线连接；在图书馆内，由于电子阅览室300 台机子，为了使布线更合理，可以每个机房一台交换机，再由交换机连接到设备间交换机，运算机连接到每个机房交换机，然后连接到设备间交换机都可以选用100Base-TX 标准的 5 类非屏蔽双绞线连

11、接；仍有图书馆借阅治理系统的50 台机子，通过两台交换机连接到设备间交换机，传输介质仍是选用 100Base-TX 标准的 5 类非屏蔽双绞线；3.2 子网规划校内网中全部的主机数不超过 3000 台；运算机的基本地域安排是：行政部门 200 台、全部院系 2400 台、图书馆 350 台；而一个 C 类子网有 254 个可以让用户正常使用的IP 地址，所以申请2 个 C 类 IP 地址即可满意这个校内网需求，然后再将申请到得2 个子网 C类 IP 地址再安排成如干子网，满意各个网络的要求；详细地址安排如下：1） 行政部门（ 200 台），安排一个C 类子网；对于下属的 10 个部门再进行子网

12、安排，由于每个部门的运算机台数不超过20 台，所以每个部门安排6 个IP 地址；2） 图书馆（ 350 台），安排一个 C 类子网；然后将此子网再划分成8 个小的子网，供应应电子阅览室 6 个，主控室 1 个，预留一个；3） 全部院系（ 2400 台），安排一个完整 C 类 IP 地址；对于 10 个独立的院系，每个院系先安排10 个子网，每个子网有14 个 IP 地址供自己自由安排；仍有余外的 IP 地址供应应服务器、交换机、防火墙等；地理位置子网编号IP 地址范畴备注预留 IP 地址192.168.0.81126行政部门划分之处的子网掩码为255.255.255.248/29假设学校申请的

13、 C类子网的 IP 地址为 192.168.0.0和 192.168.1.0校办行政楼4 楼192.168.0.0192.168.0.1192.168.0.6人事处行政楼4 楼192.168.0.8192.168.0.9192.168.0.14财务处行政楼3 楼192.168.0.16192.168.0.17192.168.0.22同学处行政楼3 楼192.168.0.24192.168.0.25192.168.0.30欢迎下载精品学习资源教务处行政楼2 楼192.168.0.32192.168.0.33192.168.0.38科技处行政楼2 楼192.168.0.40192.168.0.41

14、192.168.0.46设备处行政楼2 楼192.168.0.48192.168.0.49192.168.0.54党委行政楼1 楼192.168.0.56192.168.0.57192.168.0.62团委行政楼1 楼192.168.0.64192.168.0.65192.168.0.70考务办行政楼1 楼192.168.0.72192.168.0.73192.168.0.78图书馆主控室192.168.0.128192.168.0.129192.168.0.6192.168.0.144192.168.0.145192.168.0.158192.168.0.208192.168.0.20919

15、2.168.0.222192.168.0.224192.168.0.225192.168.0.238院系1192.168.1.0192.168.1.1192.168.1.14院系2192.168.1.16192.168.1.17192.168.1.30院系3192.168.1.32192.168.1.33192.168.1.46院系4192.168.1.48192.168.1.49192.168.1.62院系5192.168.1.64192.168.1.65192.168.1.78院系6192.168.1.80192.168.1.81192.168.1.94院系7192.168.1.96192

16、.168.1.97192.168.1.110院系8192.168.1.112192.168.1.113192.168.1.126院系9192.168.1.128192.168.1.129192.168.1.142院系10192.168.1.144192.168.1.145192.168.1.158行政楼3 楼192.168.1.161 206网络设备192.168.1.209 254预留 IP 地址192.168.0.241 254划分之处的子网掩码为255.255.255.240/28图书馆图书馆阅览室192.168.0.160192.168.0.176192.168.0.161192.16

17、8.0.177192.168.0.174192.168.0.190192.168.0.192192.168.0.193192.168.0.206划分之处的子网掩码为255.255.255.240/28下属院系网络中心其他设备服务器、交换机、防火墙等3.3 网络设备通过对学校现状的详细情形本方案所作出的设备选取方案如下：1、位于行政楼中心的运算机中心与各职能部门和每个院系设备间选取支持1000Mbps光缆传输的交换机各一台；2、院系部门使用一台三层交换机；图书馆使用一台三层交换机；3、图书馆 6 个阅览室，每个阅览室 2 台 25 口以上的交换机；掌握室 2 台25 口以上的交换机；4、下属院系

18、中，每个每个院系 10 台 26 口交换机；5、行政楼 3 楼放置一台二层的企业级交换机连接各行政楼的交换机，将各个行政楼的网线接到该交换机上，且该交换机支持1000Mbps传输；欢迎下载精品学习资源6、一台具至少三层的高性能的企业级中心交换机；7、一台专业防火墙；8、6 台服务器分别负责不同的服务；类型品牌服务器型号BladeCenter HS22功能及其他数量IBM刀片式 、Intel Xeon 5500 2.93GHz6防火墙JuniperSRX240H支持 UTM:IPS 、反病毒、反垃圾邮件、网页过滤1核 心 交 换机华为S5700-24TP-SIDC24 口，传输速率10Mbps/

19、100Mbps/1000Mbps背板带宽 256 Gbps地址表大小 16K1三 层 交 换机思科WS-C3560-24TS-S24 口、 RJ4510/100BASE-TX 端口,10/100Base-T 端口,10/100/1000BASE-T 端口,3二 层 交 换机H3CS152626 口端口描述： 24 个 10/100Base-TX 自适应以太网端口， 2 个千兆光电复用端口掌握端口： 1 个 Console 接口1243.4 主要传输介质介绍5 类非屏蔽双绞线该类电缆增加了绕线密度，外套一种高质量的绝缘材料，传输频率为100MH，z 用于语音传输和最高传输速率为100Mbps的数

20、据传输，主要用于100base-T 和 10base-T 网络，这是最常用的以太网电缆；欢迎下载精品学习资源1000Base-LX所使用的光纤主要有： 62.5nm 多模光纤、 50nm多模光纤和9nm单模光纤；其中使用多模光纤的最大传输距离为 550m，使用单模光纤的最大传输距离为 3 千 M；1000base-LX 采纳 8B/10B 编码方式； 1000Base-LX 使用长波激光信号源，波长为 1270nm-1355nm；100BaseT4 的定义区分了物理拓扑结构和规律拓扑结构；使用全部四对电缆，可以实现 100 MBit/s的通信速度，同时仍旧保持 25 MHz 的第 3类带宽；使

21、用 100BaseT4，每个数据方向始终同时使用 3对电缆；欢迎下载精品学习资源3.5 核心交换机介绍基本参数华为 S5700-24TP-SIDC欢迎下载精品学习资源产品类型企业级交换机欢迎下载精品学习资源传 输 速 率（Mbps）10Mbps/100Mbps/1000Mbps欢迎下载精品学习资源交换方式储备- 转发背板带宽256（Gbps） 地址表大小16K产品亮点支持 USB口支持堆叠，支持MFF，支持虚拟电缆检测 VirtualCable Test，支持端口镜像和RSPAN远 程端口镜欢迎下载精品学习资源网管支持像 ， 支 持 Telnet远 程 配 置 、 维 护 ， 支 持SNMPv

22、1/v2/v3，支持 RMO，N 支持网管系统、支持 WEB网管特性，支持集群治理HGM，P 支持系统日志、分级告警，支持 GVRP协议，支持 MUX VLAN功能欢迎下载精品学习资源端口数24端口类型非模块化电压V100-240V AC，50/60Hz欢迎下载精品学习资源4. 网络实施配置过程及命令4.1 创建 vlan sw1config#vlan 2sw1config-vlan#name classroom1sw1config-vlan#exit sw1config#vlan 3 sw1config-vlan#exit4.2 接口划入 vlansw1config#interface fa

23、stEthernet 0/1进入接口sw1config-if#switchport mode access先定义接口模式为接入sw1config-if#switchport access vlan 2再接入 vlan2 中同时治理多个接口sw1config#interface range fastEthernet 0/3 -4 , fastEthernet 0/9 - 12sw1config-if-range#switchport mode access sw1config-if-range#switchport access vlan 3 sw1config-if-range#exit4.3

24、 vlan 创建子接口Routerconfig#interface fastEthernet 0/0先开启物理接口Routerconfig-if#no shutdownRouterconfig#interface fastEthernet 0/0.1 Routerconfig-subif#encapsulation dot1Q 2Routerconfig-subif#ip address 192.168.1.254 255.255.255.0Routerconfig-subif#exit Routerconfig#interface fastEthernet 0/0.2 Routerconfi

25、g-subif#encapsulation dot1Q 3Routerconfig-subif#ip address 192.168.2.254 255.255.255.04.4 配置 DHCP server配置：在一台设备上可以创建多个dhcp 池塘，但一个池塘只能对应一个广播域； Routerconfig#ip dhcp pool weisuo创建名为 weisuo 的 dhcp 池塘； Routerdhcp-config#Routerdhcp-config#network 192.168.1.0 255.255.255.0关联接口，定义地址范畴；Routerdhcp-config#def

26、ault-router 192.168.1.1网关地址Routerdhcp-config#dns-server 114.114.114.114 DNS服务器地址Routerconfig#ip dhcp excluded-address 192.168.1.2 192.168.1.253排除不用下放的地址欢迎下载精品学习资源192.168.1.2-253Router#show running-config查看设备的运行文档Routerconfig#hostname r1修改默认的主机名r1config#Switchconfig#no ip domain-lookup关闭域名解读4.5 定义 AC

27、L拜访掌握列表写法：1、编号 1 99 标准列表100-199 扩展列表删除一条整表消逝；2、命名 任意删除，使用序号后仍可以插入配置：一、标准的 ACL - 由于仅关注源 ip 地址，故在调用时尽量靠近目标地址，防止误删写法：【1】编号r2config#access-list 1 deny host 192.168.1.2一个 ip r2config#access-list 1 deny 192.168.1.0 0.0.0.255一个范畴反掩码r2config#access-list 1 permit any答应匹配r2config#interface fastEthernet 1/0 r2

28、config-if#ip access-group 1 out r2config-if#ip access-group 1 .in inbound packets out outbound packets【2】命名r2config#ip access-list standard wangcai r2config-std-nacl#deny host 192.168.1.2 r2config-std-nacl#permit anyr2config#interface fastEthernet 1/0 r2config-if#ip access-group wangcai out二、扩展 ACL编

29、号：r1config#access-list 100 deny ip host 192.168.1.2 host 192.168.3.2r1config#access-list 100 deny ip 192.168.1.0 0.0.0.255 192.168.3.00.0.0.255r1config#access-list100denyiphost192.168.1.2192.168.3.00.0.0.255命名：欢迎下载精品学习资源r1config#ip access-list extended pc0-pc3r1config-ext-nacl#deny ip host 192.168.1

30、.2 host 192.168.3.2 r1config-ext-nacl#permit ip any anyr1config-ext-nacl#exitr1config#interface fastEthernet 0/1.1 r1config-subif#ip access-group pc0-pc3 in使用扩展 ACL，同时关注目标端口号：r1config-ext-nacl#deny tcp host 192.168.1.2 host 192.168.2.2 eq 23r1config-ext-nacl#deny icmp host 192.168.1.2 host 192.168.2

31、.2telnet 功能： PC 可以和设备间通信，被远程登录设备开启登录功能； r2config#username ccna privilege 15 password cisco123 r2config#line vty 0r2config-line#login local4.6 NAT网络地址转换私有地址和公有地址的转换分类：静态、动态分类：一对一（静态）；一对多（动态）；多对多（及可静态、也可动态）一对一：固定将一个 ip 地址永久转换为另一个 IP 地址r1config#ip nat inside source static 192.168.3.212.1.1.1本地全局切记：一旦配置

32、了 NAT协议后，就必需定义边界路由器上各个接口的方向； r1config#interface fastEthernet 1/0r1config-if#ip nat outside r1config-if#exitr1config#interface fastEthernet 0/0 r1config-if#ip nat insider1config-if#exitr1config#interface fastEthernet 0/1 r1config-if#ip nat inside一对多：基于端口号来区分不同的源IP 地址； -PAT 端口地址转换r1config#access-list

33、1 permit 192.168.1.0 0.0.0.255r1config#access-list 1 permit 192.168.2.0 0.0.0.255 r1config#ip nat inside source list 1 interface fastEthernet 1/0 本地全局4.7 网络三层架构接入层：供应端口密度；最近的用户接入（有线、AP）； 汇聚层（分布层）：数据流量的聚合；一般使用多层交换机 核心层：高速转发， NAT欢迎下载精品学习资源三层架构的核心技术为冗余 -线路、设备、电源（ UPS）、网关使用的部分技术： VLAN/TRUNK/STP/CHNNEL/H

34、SRP/SVI；治理 vlan： switch 需要被远程登录，但二层设备无法配置IP 地址；故创建SVI 虚拟接口来配置 IP 地址；二层交换机均存在一个SVI，该 SVI 所在 VLAN被称为治理 vlan；默认处于vlan1；Switchconfig#interface vlan 1Switchconfig-if#ip address 192.168.1.1 255.255.255.0 Switchconfig-if#no shutdown将该 SVI 转移到其他的 vlan 中，由于二层交换机仅存在一个SVI，故在开启新的接口时，旧接口自动被关闭；Switchconfig#interf

35、ace vlan 2Switchconfig-if#ip address 192.168.2.1 255.255.255.0 Switchconfig-if#no shutdownSwitchconfig#ip default-gateway 192.168.2.250定义交换机的网关地址；STP：生成树协议三层架构 -冗余- 线路冗余二层桥接环路导致问题：1、广播风暴2、MAC 表翻动3、同数据帧的无限拷贝以上三个现象最终导致设备过热断电爱护；规律堵塞部分接口，致使从源到目标永久均存在一条路径；当正确路径故障时，堵塞端口自动的活动，来备份链路；工作过程：每台设备默认均认为本地为root（老大

36、），发出 BPDU ，每台设备收集到全网全部设备的BPDU 后，进行选举根网桥、根端口、指定端口、非指定端口；之后，仅 root 周期 2s 发送 BPDU；-保活802.1D 最原始的 STP 协议：根网桥、根端口、指定端口、非指定端口根网桥 - 每颗生成树实例中 有且仅有一台 ；BPDU 中存在 BID 桥 ID比较 BID= 优先级+MAC 地址优先级 0-65535默认 32768 MAC 地址为 SVI 接口地址先比较优先级 数值小优；如优先级一样，比较 MAC ，数值小优；根端口 -在每台非根网桥上 有且仅有一个 ；用于接收来自根网桥的 BPDU，同欢迎下载精品学习资源时转发用户流

37、量；离根网桥最近的端口；从根网桥发出 BPDU 后， BPDU 会在每经过一段链路叠加该链路的 cost 值-开销值PID- 端口 ID- 优先级+接口编号优先级 0255默认 1281、比较从根网桥发出 BPUD 基于该接口进入时的 cost最小最优 入方向2、当入向 cost值相同时，比较该接口对端的交换机的BID ，小优3、对端设备 BID 相同，比较该接口对端的 PID4、对端 PID 相同，比较本地 PID 小优指定端口 -在每根物理链路上 有且仅有一个 ，用于转发 BPDU，同时转发用户流量；根网桥上全部端口均为指定端口；1、比较从根网桥发出 BPDU，经过该接口到达该链路时的co

38、st出方向2、如出方向 cost值相同，比较本地 BID ，小优3、本地 BID 相同，比较本地的 PID，小优4、本地 PID 相同，直接堵塞接口非指定端口（堵塞端口）：当以上全部角色全部选举完成后，剩余没有任何角色的端口为非指定端口；规律堵塞，并未被关闭，可以接收到流量，只是不转发；Cost 值： 10M =100100M=191000M=410000M=2端口状态：1、down 通电后，一旦发出 PBDU，进入下一状态2、侦听（橙色） -固定 15s；全部交换机收发 BPDU，完成各种选举； 如选举角色为根端口、指定端口进入下一状态，而非指定端口直接进入堵塞状态；3、学习（橙色） - 固

39、定 15s；根端口、指定端可以转发用户的流量，学习这些接口下放 PC 的 MAC ，生成MAC 地址表；4、转发（绿色）可以转发用户流量5、堵塞（橙色）切记：在收敛过程中，全部的接口均不得转发用户流量；缺点：1、收敛速度慢2、链路利用率低欢迎下载精品学习资源PVST+： cisco私有；基于每个 vlan 一颗树；可以进行部分的加速；在每个 vlan 中发出该 vlan 专用的 BPDU，挑选各种角色；将不同 vlan 的根网桥放置于不同交换机上，可以实现分流，提高链路利用率的成效；不同vlan 发出的 BPDU 中网桥优先级为 32768+VID ；人为仅能修改 32768 部分，且必需以4

40、096 为倍数修改；sw3config#spanning-tree vlan 1 root secondary本地成为该 vlan 的备份根sw3config#spanning-tree vlan 2 root primary主根该为备份根，本地自动下调 1 倍 4096，主根下调 2 倍； sw2config#int f0/2sw2config-if#spanning-tree portfast端口加速，用于连接 PC 的接口， 跳过生成树选举；不能用于SW之间互联的接口；Channel 通道：交换机与交换机之间；规律的将多个相同带宽及相同双工模式的多个同一交换机上接口绑定为一个通道，实现带

41、宽叠加 的作用；这些物理接口必需处于相同的vlan 中，或者均为trunk 干道；sw1config#interface range gigabitEthernet 0/1 -2sw1config-if-range#channel-group 1 mode on多层交换机：一种集成了二层交换机与路由器功能的设备，可以单独使用交换 机或路由器功能；也可以将交换机和路由器的功能合并使用；默认多层交换机仅开启了交换机功能；全部接口为二层接口，属于vlan1；Switchconfig#interface fastEthernet 0/4Switchconfig-if#no switchport将接口转

42、移为 3 层； Switchconfig-if#ip address 192.168.3.1 255.255.255.0 Switchconfig#ip routing开启路由功能注：如将多层交换机的接口定义trunk，必需先挑选封装协议swconfig#int f0/5swconfig-if#switchport trunk encapsulation dot1q swconfig-if#switchport mode trunk总结：在三层架构中， STP的根网桥应当放置于汇聚层设备处；而网关应当同根网桥在一起；欢迎下载精品学习资源网关冗余：HSRP-热备份网关冗余 -网关心换对于 PC是

43、透亮的；两台网关设备间周期存在 hello包保活；欢迎下载精品学习资源器和备份路由器；hello time 3s，hold time 10s；存在活动路由两台设备共同虚拟出一个网关地址，再为该网关IP 地欢迎下载精品学习资源址虚拟出一个 MAC地址；正常情形下， PC恳求网关 MAC时由活动路由器来应答，到活动路由器故障时， 备份路由基于 hello包判定，之后使用虚拟 MAC引导下端交换机切换 MAC地址记录；活动路由器的选举规章：比较优先级；如优先级相同，比较接口IP 地址；sw1config#interface vlan 2sw1config-if#standby 1 ip 192.168.2.254虚拟网关 IP 地址默认优先级为 100；大优； IP 地址大优；sw2config#interface vlan 2sw2config-if#standby 1 priority 1