园区环境：一台核心路由器，一台核心交换机；四台汇聚层交换机；四台接入层交换机（可根据实际需求和带宽的大小增加接入层的数量）——接入层下接入大量的PC机。
 
技术要求：通过VLAN的划分及VTP的设置实现不同VLAN的互访和管理。 SW5/6/7/8四台交换机设置一样；客户端模式的VTP在学习完VLAN信息后应把它改成透明模式以防断电或其它故障时丢失VLAN信息，注意VTP 只能学习VLAN信息，不会把端口划入VLAN需手动划入来完成。
 
具体配置：本配置提供了SNMP及TELNET控制口管理和快速生成树转发以及热备份冗余；VLAN间互访。此配置省略了部分vlan创建和把端口划入VLAN的内容。
 
 
 
 
SW0配置:
>en
#conf t
#host SW0
SW0#vlan database
SW0(vlan)#vlan 100 name kkk
SW0(vlan)#vtp domain hhh
SW0(vlan)#vtp v2-mode
SW0(vlan)#vtp server
SW0(vlan)#vtp password  123
SW0(vlan)#exit
SW0#conf t
SW0(config)#int e 0/1
SW0(config-if)#switchport trunk encapsulation dot1q
SW0(config-if)#switchport mode trunk
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#int e 0/2
SW0(config-if)#switchport trunk encapsulation dot1q
SW0(config-if)#switchport mode trunk
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#int e 0/3
SW0(config-if)#switchport trunk encapsulation dot1q
SW0(config-if)#switchport mode trunk
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#int vlan 1
SW0(config-if)#ip add 10.10.10.1 255.255.255.0
SW0(config-if)#no shutdown
SW0(config-if)#exit
SW0(config)#enable password 123
SW0(config)#line console 0
SW0(config-line)#password 123
SW0(config-line)#login
SW0(config-line)#password 123
SW0(config-line)#login
SW0(config-line)#exit
SW0(config)#line vty 0 4
SW0(config-line)#password 123
SW0(config-line)#login
SW0(config-line)#exit
SW0(config)#service password-encryption
SW0(config)#spanning-tree uplinkfast
SW0(config)#snmp-server community kkk ro
 
 
SW1配置:
>en
#conf t
SW1(config)#host SW1
SW1#vlan database
SW1(vlan)#vlan 100 name kkk
SW1(vlan)#vtp domain hhh
SW1(vlan)#vtp v2-mode
SW1(vlan)#vtp client
SW1(vlan)#vtp password  123
SW1(vlan)#exit
SW1#conf t
SW1(config)#int e 0/1
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e 0/2
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e 0/3
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e 0/4
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode trunk
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int vlan 1
SW1(config-if)#ip add 10.10.10.2 255.255.255.0
SW1(config-if)#no shutdown
SW1(config-if)#exit
SW1(config)#int e0/12
SW1(config-if)#switchport mode access
SW1(config-if)#switchport access vlan 100
SW1(config-if)#exit
SW1(config)#enable password 123
SW1(config)#line console 0
SW1(config-line)#pass
SW1(config-line)#password 123
SW1(config-line)#login
SW1(config-line)#password 123
SW1(config-line)#login
SW1(config-line)#exit
SW1(config)#line vty 0 4
SW1(config-line)#password 123
SW1(config-line)#login
SW1(config-line)#exit
SW1(config)#service password-encryption
SW1(config)#spanning-tree uplinkfast
SW1(config)#snmp-server community kkk ro
 
 
SW2配置:
>en
#conf t
SW2(config)#host SW2
SW2#vlan database
SW2(vlan)#vlan 100 name kkk
SW2(vlan)#vtp domain hhh
SW2(vlan)#vtp v2-mode
SW2(vlan)#vtp client
SW2(vlan)#vtp password  123
SW2(vlan)#exit
SW2#conf t
SW2(config)#int e 0/1
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e 0/2
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e 0/3
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e 0/4
SW2(config-if)#switchport trunk encapsulation dot1q
SW2(config-if)#switchport mode trunk
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int vlan 1
SW2(config-if)#ip add 10.10.10.3 255.255.255.0
SW2(config-if)#no shutdown
SW2(config-if)#exit
SW2(config)#int e0/12
SW2(config-if)#switchport mode access
SW2(config-if)#switchport access vlan 100
SW2(config-if)#exit
SW2(config)#enable password 123
SW2(config)#line console 0
SW2(config-line)#pass
SW2(config-line)#password 123
SW2(config-line)#login
SW2(config-line)#password 123
SW2(config-line)#login
SW2(config-line)#exit
SW2(config)#line vty 0 4
SW2(config-line)#password 123
SW2(config-line)#login
SW2(config-line)#exit
SW2(config)#service password-encryption
SW2(config)#spanning-tree uplinkfast
SW2(config)#snmp-server community kkk ro
 
 
SW3配置:
>en
#conf t
SW3(config)#host SW3
SW3#vlan database
SW3(vlan)#vlan 100 name kkk
SW3(vlan)#vtp domain hhh
SW3(vlan)#vtp v2-mode
SW3(vlan)#vtp client
SW3(vlan)#vtp password  123
SW3(vlan)#exit
SW3#conf t
SW3(config)#int e 0/1
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int e 0/2
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int e 0/4
SW3(config-if)#switchport trunk encapsulation dot1q
SW3(config-if)#switchport mode trunk
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int vlan 1
SW3(config-if)#ip add 10.10.10.4 255.255.255.0
SW3(config-if)#no shutdown
SW3(config-if)#exit
SW3(config)#int e0/12
SW3(config-if)#switchport mode access
SW3(config-if)#switchport access vlan 100
SW3(config-if)#exit
SW3(config)#enable password 123
SW3(config)#line console 0
SW3(config-line)#pass
SW3(config-line)#password 123
SW3(config-line)#login
SW3(config-line)#password 123
SW3(config-line)#login
SW3(config-line)#exit
SW3(config)#line vty 0 4
SW3(config-line)#password 123
SW3(config-line)#login
SW3(config-line)#exit
SW3(config)#service password-encryption
SW3(config)#spanning-tree uplinkfast
SW3(config)#spanning-tree mst configuration
SW3(config-mst)#instance 1 vlan 1-100
SW3(config-mst)#name kkk
SW3(config-mst)#revision 1
SW3(config-mst)#instance 2 vlan 101-200
SW3(config-mst)#name kkk
SW3(config-mst)#revision 1
SW3(config-mst)#exit
SW3(config)#spanning-tree mode mst
SW3(config)#spanning-tree mst 1 root primary
SW3(config)#snmp-server community kkk ro
 
 
SW4配置:
>en
#conf t
SW4(config)#host SW4
SW4#vlan database
SW4(vlan)#vlan 100 name kkk
SW4(vlan)#vtp domain hhh
SW4(vlan)#vtp v2-mode
SW4(vlan)#vtp client
SW4(vlan)#vtp password  123
SW4(vlan)#exit
SW4#conf t
SW4(config)#int e 0/1
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int e 0/2
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int e 0/4
SW4(config-if)#switchport trunk encapsulation dot1q
SW4(config-if)#switchport mode trunk
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int vlan 1
SW4(config-if)#ip add 10.10.10.4 255.255.255.0
SW4(config-if)#no shutdown
SW4(config-if)#exit
SW4(config)#int e0/12
SW4(config-if)#switchport mode access
SW4(config-if)#switchport access vlan 100
SW4(config-if)#exit
SW4(config)#enable password 123
SW4(config)#line console 0
SW4(config-line)#pass
SW4(config-line)#password 123
SW4(config-line)#login
SW4(config-line)#password 123
SW4(config-line)#login
SW4(config-line)#exit
SW4(config)#line vty 0 4
SW4(config-line)#password 123
SW4(config-line)#login
SW4(config-line)#exit
SW4(config)#service password-encryption
SW4(config)#spanning-tree uplinkfast
SW4(config)#spanning-tree mst configuration
SW4(config-mst)#instance 1 vlan 1-100
SW4(config-mst)#name kkk
SW4(config-mst)#revision 1
SW4(config-mst)#instance 2 vlan 101-200
SW4(config-mst)#name kkk
SW4(config-mst)#revision 1
SW4(config-mst)#exit
SW4(config)#spanning-tree mode mst
SW4(config)#spanning-tree mst 1 root secondary
SW4(config)#spanning-tree mst 2 root primary
SW4(config)#snmp-server community kkk ro
 
 
SW5 配置：
>en
#conf t
SW5(config)#host SW5
SW5#vlan database
SW5(vlan)#vlan 100 name kkk
SW5(vlan)#vtp domain hhh
SW5(vlan)#vtp v2-mode
SW5(vlan)#vtp client
SW5(vlan)#vtp password  123
SW5(vlan)#exit
SW5#conf t
SW5(config)#int e 0/1
SW5(config-if)#switchport trunk encapsulation dot1q
SW5(config-if)#switchport mode trunk
SW5(config-if)#spanning-tree portfast
SW5(config-if)#no shutdown
SW5(config-if)#exit
SW5(config)#int vlan 1
SW5(config-if)#ip add 10.10.10.6 255.255.255.0
SW5(config-if)#no shutdown
SW5(config-if)#exit
SW5(config)#int e0/12
SW5(config-if)#switchport mode access
SW5(config-if)#switchport access vlan 100
SW5(config-if)#exit
SW5(config)#enable password 123
SW5(config)#line console 0
SW5(config-line)#pass
SW5(config-line)#password 123
SW5(config-line)#login
SW5(config-line)#password 123
SW5(config-line)#login
SW5(config-line)#exit
SW5(config)#line vty 0 4
SW5(config-line)#password 123
SW5(config-line)#login
SW5(config-line)#exit
SW5(config)#service password-encryption
SW5(config)#snmp-server community kkk ro
 
本文来自: 中国网管联盟(bitsCN.com)