2023网络搭建与运维（交换机部分配置）

                                                                 禁止侵权，禁止转载                                                        

(二)交换配置（本题共10分）

1.配置SW1、SW2、SW3的Vlan，二层链路只允许下面Vlan通过，不限制vlan1。

设备	Vlan编号	端口	说明
SW1	Vlan11	E1/0/1	产品1段
	Vlan12	E1/0/2	营销1段
	Vlan13	E1/0/3	法务1段
	Vlan14	E1/0/4	人力1段
	Vlan15	E1/0/5	财务1段
SW2	Vlan21	E1/0/1	产品2段
	Vlan22	E1/0/2	营销2段
	Vlan23	E1/0/3	法务2段
	Vlan24	E1/0/4	人力2段
	Vlan25	E1/0/5	财务2段
SW3	Vlan31	E1/0/1	产品3段
	Vlan32	E1/0/2	营销3段
	Vlan33	E1/0/3	法务3段
	Vlan34	E1/0/4	人力3段
	Vlan110	E1/0/11	办事处产品
	Vlan120	E1/0/12	办事处营销

SW1:

interface e1/0/1

switchport access vlan 11

interface e1/0/2

switchport access vlan 12

interface e1/0/3

switchport access vlan 13

interface e1/0/4

switchport access vlan 14

interface e1/0/5

switchport access vlan 15

SW2:

interface e1/0/1

switchport access vlan 21

interface e1/0/2

switchport access vlan 22

interface e1/0/3

switchport access vlan 23

interface e1/0/4

switchport access vlan 24

interface e1/0/5

switchport access vlan 25

SW3:

interface e1/0/1

switchport access vlan 31

interface e1/0/2

switchport access vlan 32

interface e1/0/3

switchport access vlan 33

interface e1/0/4

switchport access vlan 34

interface e1/0/5

switchport access vlan 35

interface e1/0/11

switchport access vlan 110

interface e1/0/12

switchport access vlan 120

  2.SW1和SW2之间利用三条裸光缆实现互通，

   其中一条裸光缆承载三层IP业务、

    一条裸光缆承载VPN业务、

    一条裸光缆承载二层业务。

sw1/2:

vlan 1022,1023

interface Vlan1022
 ip address 10.1.255.1 255.255.255.252

Interface Ethernet1/0/22
 switchport access vlan 1022

interface Vlan1023
 ip vrf forwarding Finance
 ip address 10.1.255.1 255.255.255.252

Interface Ethernet1/0/23
 switchport access vlan 1023

Interface Ethernet1/0/24
 switchport mode trunk

用相关技术分别实现财务1段、财务2段业务路由表与其它业务路由表隔离，财务业务VPN实例名称为Finance，RD为1:1。

sw1/2:

vlan 40

name cw

ip vrf Finance

interface Vlan40
 ip vrf forwarding Finance
 ip address 10.1.14.1 255.255.255.0

承载二层业务的只有一条裸光缆通道，配置相关技术，方便后续链路扩容与冗余备份，编号为1，用LACP协议，SW1为active，SW2为passive；

sw1/2:

port-group 2

interface e1/0/24

port-group 1 mode active/passive

interface port-channel 1

switchport mode trunk 

switchport trunk allowed vlan 10,20,30,40,50

采用目的、源IP进行实现流量负载分担。

load-banlace dst-src-ip 

3.为方便后续验证与测试，SW3的E1/0/22连接其他合适设备的一个接口，配置为trunk，允许Vlan31-34、110、120通过。

sw3:

interface e1/0/22

switchport mode trunk

switchport trunk allowed vlan 31-34,110,120

4.将SW3模拟办事处交换机，实现与集团其它业务路由表隔离，办事处路由表VPN实例名称为Office，RD为1:1。

sw3:

vlan 110,120
ip vrf Office

interface Vlan110
 ip vrf forwarding Office
 ip address 10.1.110.1 255.255.255.0

interface Vlan120
 ip vrf forwarding Office
 ip address 10.1.120.1 255.255.255.0

将SW3模拟为Internet 交换机，实现与集团其它业务路由表隔离，Internet 路由表 VPN 实例名称为Internet，RD为2:2。

sw3:

vlan 1015,1017,1018

ip vrf Internet

interface Vlan1015
 ip vrf forwarding Internet
 ip address 10.1.255.46 255.255.255.252

interface Vlan1017
 ip vrf forwarding Internet
 ip address 200.200.200.1 255.255.255.252

interface Vlan1018
 ip vrf forwarding Internet
 ip address 200.200.200.5 255.255.255.252

5.SW1配置SNMP，引擎id分别为1000；创建组GroupSkills，采用最高安全级别，配置组的读、写视图分别为：Skills_R、Skills_W；创建认证用户为UserSkills，采用aes算法进行加密，密钥为Key-1122，哈希算法为sha，密钥为Key-1122；当设备有异常时，需要用本地的环回地址 Loopback1 发送 v3 Trap 消息至集团网管服务器10.4.15.120、2001:10:4:15::120，采用最高安全级别；

sw1:

snmp-server enable
snmp-server securityip 10.1.15.120
snmp-server securityip 2001:10:1:15::120
snmp-server trap-source 10.1.1.1
snmp-server trap-source 2001:10:1:1::1
snmp-server engineid 1000
snmp-server group GroupSkills authpriv read Skills_R write Skills_W
snmp-server host 2001:10:1:15::120 v3 authpriv UserSkills
snmp-server host 10.1.15.120 v3 authpriv UserSkills
snmp-server enable traps

当法务部门的用户端口发生 updown 事件时禁止发送 trap 消息至上述集团网管服务器。

sw1:

interface e1/0/3

no switchport updown notification enable 

6.对SW1与FW1互连流量镜像到SW1 E1/0/1，会话列表为1。

sw1:

monitor session 1 source interface e1/0/19 both

monitor session 1 destination interface e1/0/1

7.SW1和SW2 E1/0/21-28启用单向链路故障检测，当发生该故障时，端口标记为errdisable状态，自动关闭端口，经过1分钟后，端口自动重启；发送Hello报文时间间隔为15s；

sw1/2:

uldp enable 

uldp recovery-time 60

uldp hello-interval 15   

uldp aggressive-mode 

interface e1/0/21-28

uldp enable  

uldp aggressive-mode 

8.SW1和SW2所有端口启用链路层发现协议，更新报文发送时间间隔为20s，老化时间乘法器值为5，Trap报文发送间隔为10s，配置三条裸光缆端口使能Trap功能。

sw1/2:

lldp enable

lldp tx-interval 20

lldp msgTxHold 5           

lldp notification interval 10          

interface e1/0/22-24

lldp trap enable  

本文档设计目的只用于教学，切勿使用教程中的技术

进行违法活动以及售卖，造成的后果与作者本人无关