配置要求：
1.完成设备名称和IP地址等的设置。
2.完成telnet线路配置使管理终端能够远程访问所有网络设备。远程访问密码为：123456，enable密码为1234。
3.按图示完成端口汇聚设置。
4.建立VTP域，域名mydomain1，密码111111。S1、B1为服务器模式，其他设备为客户端模式。(暂不配置)
5.按图示完成VLAN及端口配置。
6.指定S1为所有VLAN的根交换机，并确保B1-B2、B3-B4间链路处于阻断状态。(咱不配置)
7.实现VLAN间的通信，确保各培训部间终端能够ping通。
拓扑结构
企业网络典型组网拓扑图
设备配置
(1)为每台PC和Server配置IP地址、子网掩码和网关(网关为interface vlan X 的ip地址)
网关用于实现设备之间的三层通信，即路由，默认网关可先不填，因为还没有配置逻辑接口vlan的ip地址；也可以先填写，一般网关地址都为x.x.x.254，这里可以先写上192.168.2.254，后面再进行配置，其他PC配置略。
配置PC的ip地址、子网掩码以及默认网关
(2)为每台网络设备配置管理IP，配置命令如下，其他配置略：
Switch>enable
Switch#configure terminal
#进入逻辑vlan接口1
Switch(config)#interface vlan 1
#配置ip地址，用于远程管理telnet登录使用
Switch(config-if)#ip address 192.168.1.3 255.255.255.0
#激活逻辑端口
Switch(config-if)#no shutdown(用于激活接口，必须)
网络设备管理地址配置
(3)完成telnet线路配置
#进入特权模式
Switch>enable
#进入配置模式
Switch#configure terminal
#配置进入到路由器特权模式的密码
Switch(config)#enable password 1234
#进入路由器的 VTY 虚拟终端下，“vty 0”表示用户连接数，共1个虚拟终端
Switch(config)#line vty 0
#配置 vty 的密码，即 telnet 密码
Switch(config-line)#password 123456
Switch(config-line)#login
Switch(config-line)#end
telnet线路配置
其中 enable password 1234，用于配置进入特权模式所需要的密码
password 123456，用于配置telnet管理员的远程登录密码
配置完成后使用管理终端进行telnet连接，如图所示
使用终端远程登录网络设备
其他设备telnet配置略
(4)端口汇聚配置
构成EtherChannel的端口必须具有相同的特性，如双工模式、速度、Trunking的状态等。
在两台三层交换机上分别配置链路聚合：
Switch>enable
Switch#configure terminal
#创建以太通道，要指定一个唯一的通道组号，组号的范围是1～6的正整数。要取消EtherChannel时用“no interface port-channel 1”
Switch(config)#interface port-channel 1
Switch(config-if)#exit
#进入端口21-22
Switch(config)#interface range fastEthernet 0/21-22
#将物理接口指定到已创建的通道中。
Switch(config-if-range)#channel-group 1 mode desirable
Switch(config-if-range)#no shutdown
Switch(config-if-range)#end
Switch#write
3560交换机链路聚合配置
配置完成后，使用show etherchannel summary命令，查看链路聚合配置情况
查看链路聚合结果
(5)trunk模式配置
根据拓扑结构，在每台交换机上分别将用于连接网络设备的端口改为trunk模式。
2960配置命令如下：
配置二层交换机之间互连的端口为trunk类型
Switch>enable
Switch#configure terminal
Switch(config)#interface fastEthernet 0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
2960二层交换机trunk口配置
对于3560三层交换机，需要将封装类型改为dot1q，再将端口类型设置为trunk，配置如下：
Switch>enable
Switch#configure terminal
Switch(config)#interface f0/1
#配置 trunk 链路的封装类型，同一链路的两端封装要相同。有的交换机，例如 2950只能封装 dot1q，因此无需执行该命令。
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config)#interface f0/2
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
#同时对于链路聚合的port-channel 1 也要设置为trunk模式，配置通道中的物理接口的属性
Switch(config)#interface port-channel 1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all
#另外一台3560交换机trunk模式配置相同
3560三层交换机trunk口配置
(6)VLAN配置
在4个二层交换机上配置相应VLAN
#创建VLAN2，VLAN3
Switch(config)#vlan 2
Switch(config-vlan)#vlan 3
Switch#configure terminal
Switch(config)#interface range f0/1-8
#将接口f0/1-8划分到vlan2中，把交换机端口的模式改为 access 模式，说明该端口是用于连接计算机的，而不是用于 trunk
Switch(config-if-range)#switchport access vlan 2
Switch(config)#interface range f0/9-16
#将接口f0/9-16划分到vlan3中
Switch(config-if-range)#switchport access vlan 3
对接入层交换机进行VLAN划分
(7)单臂路由配置
不同VLAN之间的通信，需要借助第三层设备，二层设备无法实现不同VLAN间的通信，可以选择路由器，三层交换机，本实验使用三层交换机进行实现，方法类似于华为设备中的VLANIF实现方式，配置逻辑接口VLAN，不同的VLAN对应配置不同的逻辑接口interface vlan x，并在接口下配置ip地址及子网掩码，此ip地址就是前文中提到的各终端设备的默认网关，对于不同VLAN中的终端设备，默认网关设置对应逻辑vlan中的ip地址即可实现三层交换机的路由功能。
在S1交换机上创建单臂路由，配置命令如下：
#在其中一台三层交换机S1上创建vlan即可，无需两台设备都配置，即一台作为路由器使用，另一台仍作为交换机使用
Switch(config)#vlan 2
Switch(config-vlan)#vlan 3
Switch(config-vlan)#vlan 4
Switch(config-vlan)#vlan 5
Switch(config-vlan)#exit
#开启三层交换机路由模式
Switch(config)#ip routing
#创建对应的逻辑接口vlan x
Switch(config)#interface vlan 2
#配置接口的IP地址及子网掩码
Switch(config-if)#ip address 192.168.2.254 255.255.255.0
#激活逻辑接口
Switch(config-if)#no shutdown
Switch(config)#interface vlan 3
Switch(config-if)#ip address 192.168.3.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config)#interface vlan 4
Switch(config-if)#ip address 192.168.4.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config)#interface vlan 5
Switch(config-if)#ip address 192.168.5.254 255.255.255.0
Switch(config-if)#no shutdown
配置单臂路由
若按照题目中要求，运行部内部电脑能够跨交换机通信，运行部和检修部之间无法ping通，信息培训部和通信培训部之间能够ping通，那么只需要将3560S1三层交换机中允许vlan2,3,4,5通过、并配置interface vlan 4 和 interface vlan 5 的ip地址即可，无需配置interface vlan2 和interface vlan 3 的ip地址(若配置会导致运行部和检修部之间也能ping通，)，3560S2三层交换机中配置允许 vlan4和vlan5通过即可。
未完待续。。。
2988
