hsrp配置：
vlan的ip地址规划
| Vlan号 | Vlan 名称 | IP网段 | 默认网关 | 说明 |
| Vlan 10 | Vlan10 | 192.168.1.0/24 | 192.168.1.252 192.168.1.253 Vip：192.168.1.254 | 技术部子网 |
| Vlan 20 | Vlan20 | 192.168.2.0/24 | 192.168.2.252 192.168.2.253 Vip：192.168.1.254 | 市场部子网 |
| Vlan 30 | Vlan30 | 192.168.3.0/24 | 192.168.3.252 192.168.3.253 Vip：192.168.1.254 | 财政部子网 |
| Vlan 40 | Vlan40 | 192.168.4.0/24 | 192.168.4.252 192.168.4.253 Vip：192.168.1.254 | 经理部子网 |
| Vlan 60 | Vlan60 | 192.168.6.0/24 | 192.168.6.252 192.168.5.253 Vip：192.168.1.254 | 内网服务器 |
5.1交换机配置
接入层为所有的终端用户提供接入点。在这个项目中，共需要接入成交换机3台，分别为SW1/SW2/SW3。
A）sw1配置：
a）配置接入层交换机的各种基本参数
设置交换机名称，一般我们会以地理位置或行政划分来为交换机命名。
Switch(config)#hostname SW1
设置交换机的密码，当用户在普通用户模式而想要进入特权用户模式时，需要提供此密码。
SW1(config)#enable secret 123456
设置登录虚拟终端的密码
SW1 (config)#line vty 0 9
SW1 (config-line)#login
SW1 (config-line)#password 123456
启用消息同步特性
为了防止我们向交换机输入的命令被交换机产生的信息打乱。启用消息同步特性。
SW1(config)#logging synchronous
b）配置接入层交换机的管理IP。
为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上是将交换机看成和PC机一样的主机。而每台交换机都有一个用来进行管理的默认VLAN即VLAN1，VLAN1也称为管理VLAN。
SW1 (config)#interface vlan 1
SW1 (config-if)#ip address 192.168.100.1 255.255.255.0
c）划分vlan
SW1(config)#vlan 10
SW1(config-vlan)#exit
SW1(config)#vlan 20
SW1(config-vlan)#exit
d）配置端口链路模式并划入相应vlan
SW1(config)#interface range fastEthernet 0/1-2
SW1(config-if-range)#switchport mode trunk
SW1(config-if-range)#exit
SW1(config)#interface range fastEthernet 0/3-14
SW1(config-if-range)#switchport mode access
SW1(config-if-range)#switchport access vlan 10
SW1(config-if-range)#exit
SW1(config)#interface range fastEthernet 0/15-24
SW1(config-if-range)#switchport mode access
SW1(config-if-range)#switchport access vlan 20
SW1(config-if-range)#exit
e） 接入层交换机的端口双工配置
SW1 (config)# interface range fastethernet 0/1-2
SW1 (config-if-range)#duplex full
SW1 (config-if-range)#speed 100
f）启用生成树协议
SW1(config)#spanning-tree
修改生成树协议的类型
SW1(config)#spanning-tree mode rapid-pvst
B)sw2配置：
a）配置接入层交换机的各种基本参数
设置交换机名称，一般我们会以地理位置或行政划分来为交换机命名。
Switch(config)#hostname SW2
设置交换机的密码，当用户在普通用户模式而想要进入特权用户模式时，需要提供此密码。
SW2(config)#enable secret 123456
设置登录虚拟终端的密码
SW2(config)#line vty 0 9
SW2 (config-line)#login
SW2 (config-line)#password 123456
启用消息同步特性
为了防止我们向交换机输入的命令被交换机产生的信息打乱。启用消息同步特性。
SW2(config)#logging synchronous
b）配置接入层交换机的管理IP。
为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上是将交换机看成和PC机一样的主机。而每台交换机都有一个用来进行管理的默认VLAN即VLAN1，VLAN1也称为管理VLAN。
SW2(config)#interface vlan 1
SW2 (config-if)#ip address 192.168.100.2 255.255.255.0
c）划分vlan
SW2(config)#vlan 30
SW2(config-vlan)#exit
SW2(config)#vlan 40
SW2(config-vlan)#exit
d）配置端口链路模式并划入相应vlan
SW2(config)#interface range fastEthernet 0/1-2
SW2(config-if-range)#switchport mode trunk
SW2(config-if-range)#exit
SW2(config)#interface range fastEthernet 0/3-14
SW2(config-if-range)#switchport mode access
SW2(config-if-range)#switchport access vlan 30
SW2(config-if-range)#exit
SW2(config)#interface range fastEthernet 0/15-24
SW2(config-if-range)#switchport mode access
SW2(config-if-range)#switchport access vlan 40
SW2(config-if-range)#exit
e）接入层交换机的端口双工配置
SW2(config)# interface range fastethernet 0/1-2
SW2(config-if-range)#duplex full
SW2(config-if-range)#speed 100
f）启用生成树协议
SW2(config)#spanning-tree
修改生成树协议的类型
SW2(config)#spanning-tree mode rapid-pvst
C)sw3配置：
a）配置接入层交换机的各种基本参数
设置交换机名称，一般我们会以地理位置或行政划分来为交换机命名。
Switch(config)#hostname SW3
设置交换机的密码，当用户在普通用户模式而想要进入特权用户模式时，需要提供此密码。
SW3(config)#enable secret 123456
设置登录虚拟终端的密码
SW3 (config)#line vty 0 9
SW3 (config-line)#login
SW3 (config-line)#password 123456
启用消息同步特性
为了防止我们向交换机输入的命令被交换机产生的信息打乱。启用消息同步特性。
SW3(config)#logging synchronous
b）配置接入层交换机的管理IP。
为了能够对交换机进行远程管理，必须给交换机设置一个管理用的IP地址。这种情况下，实际上是将交换机看成和PC机一样的主机。而每台交换机都有一个用来进行管理的默认VLAN即VLAN1，VLAN1也称为管理VLAN。
SW3 (config)#interface vlan 1
SW3 (config-if)#ip address 192.168.100.3 255.255.255.0
c）划分vlan
SW3(config)#vlan 60
SW3(config-vlan)#exit
d）配置端口链路模式并划入相应vlan
fastethernet 0/1-2端口双工配置。
SW3 (config)# interface range fastethernet 0/1-2
SW3 (config-if-range)#duplex full
SW3(config-if-range)#speed 100
将端口fastethernet 0/1-2加入聚合端口1，同时创建该聚合端口。
SW3(config-if-range)#channel-group 1 mode auto
配置交换机的主干道端口
SW3(config)#int port-channel 1
SW3(config-if)#switchport mode trunk
交换机的fastethernet 0/3-4端口双工配置。
SW3 (config)# interface range fastethernet 0/3-4
SW3 (config-if-range)#duplex full
SW3(config-if-range)#speed 100
将端口fastethernet 0/3-4加入聚合端口2，同时创建该聚合端口。
SW3(config-if-range)#channel-group 2 mode auto
配置交换机的主干道端口
SW3(config)#int port-channel 2
SW3(config-if)#switchport mode trunk
将端口划入相应vlan
SW3(config)#interface range fastEthernet 0/5-24
SW3(config-if-range)#switchport mode access
SW3(config-if-range)#switchport access vlan 60
SW3(config-if-range)#exit
e）启用生成树协议
SW3(config)#spanning-tree
修改生成树协议的类型
SW3(config)#spanning-tree mode rapid-pvst
5.2核心层交换信息的实现 5.2.1 sw4基本配置
设置交换机名称
Switch(config)#hostname SW4
设置交换机的加密密码
SW4(config)#enable secret 123456 //为了方便操作，密码都设为一样。
设置登录虚拟终端的密码
SW4(config)#line vty 0 9
SW4(config-line)#login
SW4(config-line)#password 123456
SW4(config-line)#exit
SW4(config)#logging synchronous
设置管理ip
SW4(config)#interface vlan 1
SW4(config-if)#ip address 192.168.100.4 255.255.255.0
SW4(config)#vlan 10
SW4(config-vlan)#exit
SW4(config)#vlan 20
SW4(config-vlan)#exit
SW4(config)#vlan 30
SW4(config-vlan)#exit
SW4(config)#vlan 40
SW4(config-vlan)#exit
SW4(config)#vlan 60
SW4(config-vlan)#exit
SW4(config)#interface vlan 10
SW4(config-if)#ip address 192.168.1.252 255.255.255.0
SW4(config-if)#standby 1 ip 192.168.1.250
SW4(config-if)#standby 1 preempt
SW4(config-if)#standby 1 priority 254
SW4(config-if)#exit
SW4(config)#interface vlan 20
SW4(config-if)#ip address 192.168.2.253 255.255.255.0
SW4(config-if)#standby 2 ip 192.168.2.250
SW4(config-if)#standby 2 preempt
SW4(config-if)#exit
SW4(config)#interface vlan 30
SW4(config-if)#ip address 192.168.3.252 255.255.255.0
SW4(config-if)#standby 3 ip 192.168.3.250
SW4(config-if)#standby 3 preempt
SW4(config-if)#standby 3 priority 254
SW4(config-if)#exit
SW4(config)#interface vlan 40
SW4(config-if)#ip address 192.168.4.253 255.255.255.0
SW4(config-if)#standby 4 ip 192.168.4.250
SW4(config-if)#standby 4 preempt
SW4(config-if)#exit
SW4(config)#interface vlan 60
SW4(config-if)#ip address 192.168.6.252 255.255.255.0
SW4(config-if)#standby 6 ip 192.168.6.250
SW4(config-if)#standby 6 preempt
SW4(config-if)#standby 6 priority 254
SW4(config-if)#exit
fastethernet 0/3-4端口双工配置。
SW4 (config)# interface range fastethernet 0/3-4
SW4 (config-if-range)#duplex full
SW4(config-if-range)#speed 100
将端口fastethernet 0/3-4加入聚合端口1，同时创建该聚合端口。
SW4(config-if-range)#channel-group 1 mode auto
配置交换机的主干道端口
SW4(config)#int port-channel 1
SW4(config-if)#switchport mode trunk
交换机的fastethernet 0/5-6端口双工配置。
SW4 (config)# interface range fastethernet 0/5-6
SW4 (config-if-range)#duplex full
SW4(config-if-range)#speed 100
将端口fastethernet 0/5-6加入聚合端口2，同时创建该聚合端口。
SW4(config-if-range)#channel-group 2 mode auto
配置交换机的主干道端口
SW4(config)#int port-channel 2
SW4(config-if)#switchport mode trunk
SW4(config)#spanning-tree
修改生成树协议的类型
SW4(config)#spanning-tree mode rapid-pvst
核心层交换机需要为网络中的各个VLAN提供路由功能。启用路由功能配置如下：
SW4(config)#ip routing
SW4(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.10
在核心交换机上为Vlan10和vlan20设定DHCP服务器地址
SW4(config)Interface Vlan10
SW4(config-if)IpHelper-address192.168.6.4
SW4(config)Interface Vlan20
SW4(config-if)IpHelper-address192.168.6.4
设置交换机名称
Switch(config)#hostname SW5
设置交换机的加密密码
SW5(config)#enable secret 123456 //为了方便操作，密码都设为一样。
设置登录虚拟终端的密码
SW5(config)#line vty 0 9
SW5(config-line)#login
SW5(config-line)#password 123456
SW5(config-line)#exit
SW5(config)#logging synchronous
设置管理ip
SW5(config)#interface vlan 1
SW5(config-if)#ip address 192.168.100.5 255.255.255.0
划分vlan
SW5(config)#vlan 10
SW5(config-vlan)#exit
SW5(config)#vlan 20
SW5(config-vlan)#exit
SW5(config)#vlan 30
SW5(config-vlan)#exit
SW5(config)#vlan 40
SW5(config-vlan)#exit
SW5(config)#vlan 60
SW5(config-vlan)#exit
HSRP配置：
SW5(config)#interface vlan 10
SW5(config-if)#ip address 192.168.1.253 255.255.255.0
SW5(config-if)#standby 1 ip 192.168.1.250
SW5(config-if)#standby 1 preempt
SW5(config-if)#exit
SW5(config)#interface vlan 20
SW5(config-if)#ip address 192.168.2.252 255.255.255.0
SW5(config-if)#standby 2 ip 192.168.2.250
SW5(config-if)#standby 2 preempt
SW5(config-if)#standby 2 priority 254
SW5(config-if)#exit
SW5(config)#interface vlan 30
SW5(config-if)#ip address 192.168.3.253 255.255.255.0
SW5(config-if)#standby 3 ip 192.168.3.250
SW5(config-if)#standby 3 preempt
SW5(config-if)#exit
SW5(config)#interface vlan 40
SW5(config-if)#ip address 192.168.4.252 255.255.255.0
SW5(config-if)#standby 4 ip 192.168.4.250
SW5(config-if)#standby 4 preempt
SW5(config-if)#standby 4 priority 254
SW5(config-if)#exit
SW5(config)#interface vlan 60
SW5(config-if)#ip address 192.168.6.253 255.255.255.0
SW5(config-if)#standby 6 ip 192.168.6.250
SW5(config-if)#standby 6 preempt
SW5(config-if)#exit
端口设置
fastethernet 0/3-4端口双工配置。
SW5(config)# interface range fastethernet 0/3-4
SW5(config-if-range)#duplex full
SW5(config-if-range)#speed 100
将端口fastethernet 0/3-4加入聚合端口1，同时创建该聚合端口。
SW5(config-if-range)#channel-group 1 mode auto
配置交换机的主干道端口
SW5(config)#int port-channel 1
SW5(config-if)#switchport mode trunk
交换机的fastethernet 0/5-6端口双工配置。
SW5(config)# interface range fastethernet 0/5-6
SW5(config-if-range)#duplex full
SW5(config-if-range)#speed 100
将端口fastethernet 0/5-6加入聚合端口2，同时创建该聚合端口。
SW5(config-if-range)#channel-group 2 mode auto
配置交换机的主干道端口
SW5(config)#int port-channel 2
SW5(config-if)#switchport mode trunk
启用生成树协议
SW5(config)#spanning-tree
修改生成树协议的类型
SW5(config)#spanning-tree mode rapid-pvst
核心层交换机需要为网络中的各个VLAN提供路由功能。启用路由功能配置如下：
SW5(config)#ip routing
SW5(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.20
在核心交换机上为Vlan10和vlan20设定DHCP服务器地址
SW5(config)Interface Vlan10
SW5(config-if)IpHelper-address192.168.6.4
SW5(config)Interface Vlan20
SW5(config-if)IpHelper-address192.168.6.4
转载于:https://blog.51cto.com/freesky1112/751671
2029
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
