 園區環境： 技術要求：通過VLAN的劃分及VTP的設置實現不同VLAN的互訪和管理。SW5/6/7/8四臺交換機設置一樣；客戶端模式的VTP在學習完VLAN信息後應把它改成透明模式以防斷電或其它故障時丟失VLAN信息，注意VTP只能學習VLAN信息，不會把端口劃入VLAN需手動劃入來完成。 具體配置： SW0配置: >en #conf t #host SW0 SW0#vlan database 進入VLAN配置模式 SW0(vlan)#vlan 100 name kkk 創建VLAN100名稱爲kkk SW0(vlan)#vtp domain hhh 創建VTP名稱爲hhh SW0(vlan)#vtp v2-mode VTP使用版本2 SW0(vlan)#vtp server 設置VTP工作模式爲服務器模式 SW0(vlan)#vtp password 123 設置VTP密碼 SW0(vlan)#exit SW0#conf t SW0(config)#int e 0/1 SW0(config-if)#switchport trunk encapsulation dot1q 採用dot1q封裝 SW0(config-if)#switchport mode trunk 採用幹道工作模式 SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#int e 0/2 SW0(config-if)#switchport trunk encapsulation dot1q 採用dot1q封裝 SW0(config-if)#switchport mode trunk 採用幹道工作模式 SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#int e 0/3 SW0(config-if)#switchport trunk encapsulation dot1q 採用dot1q封裝 SW0(config-if)#switchport mode trunk 採用幹道工作模式 SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#int vlan 1 SW0(config-if)#ip add 10.10.10.1 255.255.255.0 配置管理IP SW0(config-if)#no shutdown SW0(config-if)#exit SW0(config)#enable password 123 設置特權密碼 SW0(config)#line console 0 SW0(config-line)#password 123 設置控制口密碼 SW0(config-line)#login 激活密碼 SW0(config-line)#exit SW0(config)#line vty 0 4 SW0(config-line)#password 123 設置虛擬接口密碼（用於telnet連接） SW0(config-line)#login 激活密碼 SW0(config-line)#exit SW0(config)#service password-encryption 所有密碼以密文形式加密 SW0(config)#spanning-tree uplinkfast 啓用快速生成樹協議實現快速收斂 SW0(config)#snmp-server community kkk ro 啓用只讀的名字爲kkk的SNMP協議 SW1配置: >en #conf t SW1(config)#host SW1 SW1#vlan database SW1(vlan)#vlan 100 name kkk SW1(vlan)#vtp domain hhh SW1(vlan)#vtp v2-mode SW1(vlan)#vtp client SW1(vlan)#vtp password 123 SW1(vlan)#exit SW1#conf t SW1(config)#int e 0/1 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e 0/2 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e 0/3 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e 0/4 SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport mode trunk SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int vlan 1 SW1(config-if)#ip add 10.10.10.2 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#int e0/12 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 100 SW1(config-if)#exit SW1(config)#enable password 123 SW1(config)#line console 0 SW1(config-line)#pass SW1(config-line)#password 123 SW1(config-line)#login SW1(config-line)#password 123 SW1(config-line)#login SW1(config-line)#exit SW1(config)#line vty 0 4 SW1(config-line)#password 123 SW1(config-line)#login SW1(config-line)#exit SW1(config)#service password-encryption SW1(config)#spanning-tree uplinkfast SW1(config)#snmp-server community kkk ro SW2配置: >en #conf t SW2(config)#host SW2 SW2#vlan database SW2(vlan)#vlan 100 name kkk SW2(vlan)#vtp domain hhh SW2(vlan)#vtp v2-mode SW2(vlan)#vtp client SW2(vlan)#vtp password 123 SW2(vlan)#exit SW2#conf t SW2(config)#int e 0/1 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e 0/2 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e 0/3 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e 0/4 SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int vlan 1 SW2(config-if)#ip add 10.10.10.3 255.255.255.0 SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int e0/12 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 100 SW2(config-if)#exit SW2(config)#enable password 123 SW2(config)#line console 0 SW2(config-line)#pass SW2(config-line)#password 123 SW2(config-line)#login SW2(config-line)#password 123 SW2(config-line)#login SW2(config-line)#exit SW2(config)#line vty 0 4 SW2(config-line)#password 123 SW2(config-line)#login SW2(config-line)#exit SW2(config)#service password-encryption SW2(config)#spanning-tree uplinkfast SW2(config)#snmp-server community kkk ro SW3配置: >en #conf t SW3(config)#host SW3 SW3#vlan database SW3(vlan)#vlan 100 name kkk SW3(vlan)#vtp domain hhh SW3(vlan)#vtp v2-mode SW3(vlan)#vtp client SW3(vlan)#vtp password 123 SW3(vlan)#exit SW3#conf t SW3(config)#int e 0/1 SW3(config-if)#switchport trunk encapsulation dot1q SW3(config-if)#switchport mode trunk SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int e 0/2 SW3(config-if)#switchport trunk encapsulation dot1q SW3(config-if)#switchport mode trunk SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int e 0/4 SW3(config-if)#switchport trunk encapsulation dot1q SW3(config-if)#switchport mode trunk SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int vlan 1 SW3(config-if)#ip add 10.10.10.4 255.255.255.0 SW3(config-if)#no shutdown SW3(config-if)#exit SW3(config)#int e0/12 SW3(config-if)#switchport mode access SW3(config-if)#switchport access vlan 100 SW3(config-if)#exit SW3(config)#enable password 123 SW3(config)#line console 0 SW3(config-line)#pass SW3(config-line)#password 123 SW3(config-line)#login SW3(config-line)#password 123 SW3(config-line)#login SW3(config-line)#exit SW3(config)#line vty 0 4 SW3(config-line)#password 123 SW3(config-line)#login SW3(config-line)#exit SW3(config)#service password-encryption SW3(config)#spanning-tree uplinkfast 啓用快速生成樹協議實現快速收斂 SW3(config)#spanning-tree mst configuration 進入MST模式 SW3(config-mst)#instance 1 vlan 1-100 設置VLAN1-100爲MST實例1 SW3(config-mst)#name kkk MST實例1命名 SW3(config-mst)#revision 1 MST版本號 SW3(config-mst)#instance 2 vlan 101-200 設置VLAN101-200爲MST實例2 SW3(config-mst)#name kkk MST實例1命名 SW3(config-mst)#revision 1 MST版本號 SW3(config-mst)#exit SW3(config)#spanning-tree mode mst 啓用MST SW3(config)#spanning-tree mst 1 root primary 指定爲實例1的根交換機 SW3(config)#snmp-server community kkk ro SW4配置: >en #conf t SW4(config)#host SW4 SW4#vlan database SW4(vlan)#vlan 100 name kkk SW4(vlan)#vtp domain hhh SW4(vlan)#vtp v2-mode SW4(vlan)#vtp client SW4(vlan)#vtp password 123 SW4(vlan)#exit SW4#conf t SW4(config)#int e 0/1 SW4(config-if)#switchport trunk encapsulation dot1q SW4(config-if)#switchport mode trunk SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int e 0/2 SW4(config-if)#switchport trunk encapsulation dot1q SW4(config-if)#switchport mode trunk SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int e 0/4 SW4(config-if)#switchport trunk encapsulation dot1q SW4(config-if)#switchport mode trunk SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int vlan 1 SW4(config-if)#ip add 10.10.10.4 255.255.255.0 SW4(config-if)#no shutdown SW4(config-if)#exit SW4(config)#int e0/12 SW4(config-if)#switchport mode access SW4(config-if)#switchport access vlan 100 SW4(config-if)#exit SW4(config)#enable password 123 SW4(config)#line console 0 SW4(config-line)#pass SW4(config-line)#password 123 SW4(config-line)#login SW4(config-line)#password 123 SW4(config-line)#login SW4(config-line)#exit SW4(config)#line vty 0 4 SW4(config-line)#password 123 SW4(config-line)#login SW4(config-line)#exit SW4(config)#service password-encryption SW4(config)#spanning-tree uplinkfast SW4(config)#spanning-tree mst configuration SW4(config-mst)#instance 1 vlan 1-100 SW4(config-mst)#name kkk SW4(config-mst)#revision 1 SW4(config-mst)#instance 2 vlan 101-200 SW4(config-mst)#name kkk SW4(config-mst)#revision 1 SW4(config-mst)#exit SW4(config)#spanning-tree mode mst SW4(config)#spanning-tree mst 1 root secondary 指定爲實例1的根交換機 SW4(config)#spanning-tree mst 2 root primary 指定爲實例2的備份交換機 SW4(config)#snmp-server community kkk ro SW5 配置： >en #conf t SW5(config)#host SW5 SW5#vlan database SW5(vlan)#vlan 100 name kkk SW5(vlan)#vtp domain hhh SW5(vlan)#vtp v2-mode SW5(vlan)#vtp client SW5(vlan)#vtp password 123 SW5(vlan)#exit SW5#conf t SW5(config)#int e 0/1 SW5(config-if)#switchport trunk encapsulation dot1q SW5(config-if)#switchport mode trunk SW5(config-if)#spanning-tree portfast SW5(config-if)#no shutdown SW5(config-if)#exit SW5(config)#int vlan 1 SW5(config-if)#ip add 10.10.10.6 255.255.255.0 SW5(config-if)#no shutdown SW5(config-if)#exit SW5(config)#int e0/12 SW5(config-if)#switchport mode access SW5(config-if)#switchport access vlan 100 SW5(config-if)#exit SW5(config)#enable password 123 SW5(config)#line console 0 SW5(config-line)#pass SW5(config-line)#password 123 SW5(config-line)#login SW5(config-line)#password 123 SW5(config-line)#login SW5(config-line)#exit SW5(config)#line vty 0 4 SW5(config-line)#password 123 SW5(config-line)#login SW5(config-line)#exit SW5(config)#service password-encryption SW5(config)#snmp-server community kkk ro show spanning-tree mst 1 show spanning-tree mst 2 也可在接入層下的PC機下用pingR1的f0/0口的IP來檢測。 |