园区网经典案例(附配置代码).doc

园区环境：一台核心路由器，一台核心交换机；四台汇聚层交换机；四台接入层交换机（可根据实际需求和带宽的大小增加接入层的数量）接入层下接入大量的PC机。技术要求：通过VLAN的划分及VTP的设置实现不同VLAN的互访和管理。 SW5/6/7/8四台交换机设置一样；客户端模式的VTP在学习完VLAN信息后应把它改成透明模式以防断电或其它故障时丢失VLAN信息，注意VTP 只能学习VLAN信息，不会把端口划入VLAN需手动划入来完成。具体配置：本配置提供了SNMP及TELNET控制口管理和快速生成树转发以及热备份冗余；VLAN间互访。此配置省略了部分vlan创建和把端口划入VLAN的内容。配置代码请翻下页SW0配置:en#conf t#host SW0SW0#vlan databaseSW0(vlan)#vlan 100 name kkkSW0(vlan)#vtp domain hhhSW0(vlan)#vtp v2-modeSW0(vlan)#vtp serverSW0(vlan)#vtp password123SW0(vlan)#exitSW0#conf tSW0(config)#int e 0/1SW0(config-if)#switchport trunk encapsulation dot1qSW0(config-if)#switchport mode trunkSW0(config-if)#no shutdownSW0(config-if)#exitSW0(config)#int e 0/2SW0(config-if)#switchport trunk encapsulation dot1qSW0(config-if)#switchport mode trunkSW0(config-if)#no shutdownSW0(config-if)#exitSW0(config)#int e 0/3SW0(config-if)#switchport trunk encapsulation dot1qSW0(config-if)#switchport mode trunkSW0(config-if)#no shutdownSW0(config-if)#exitSW0(config)#int vlan 1SW0(config-if)#ip add 10.10.10.1 255.255.255.0SW0(config-if)#no shutdownSW0(config-if)#exitSW0(config)#enable password 123SW0(config)#line console 0SW0(config-line)#password 123SW0(config-line)#loginSW0(config-line)#password 123SW0(config-line)#loginSW0(config-line)#exitSW0(config)#line vty 0 4SW0(config-line)#password 123SW0(config-line)#loginSW0(config-line)#exitSW0(config)#service password-encryptionSW0(config)#spanning-tree uplinkfastSW0(config)#snmp-server community kkk roSW1配置:en#conf tSW1(config)#host SW1SW1#vlan databaseSW1(vlan)#vlan 100 name kkkSW1(vlan)#vtp domain hhhSW1(vlan)#vtp v2-modeSW1(vlan)#vtp clientSW1(vlan)#vtp password123SW1(vlan)#exitSW1#conf tSW1(config)#int e 0/1SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#int e 0/2SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#int e 0/3SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#int e 0/4SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#int vlan 1SW1(config-if)#ip add 10.10.10.2 255.255.255.0SW1(config-if)#no shutdownSW1(config-if)#exitSW1(config)#int e0/12SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 100SW1(config-if)#exitSW1(config)#enable password 123SW1(config)#line console 0SW1(config-line)#passSW1(config-line)#password 123SW1(config-line)#loginSW1(config-line)#password 123SW1(config-line)#loginSW1(config-line)#exitSW1(config)#line vty 0 4SW1(config-line)#password 123SW1(config-line)#loginSW1(config-line)#exitSW1(config)#service password-encryptionSW1(config)#spanning-tree uplinkfastSW1(config)#snmp-server community kkk roSW2配置:en#conf tSW2(config)#host SW2SW2#vlan databaseSW2(vlan)#vlan 100 name kkkSW2(vlan)#vtp domain hhhSW2(vlan)#vtp v2-modeSW2(vlan)#vtp clientSW2(vlan)#vtp password123SW2(vlan)#exitSW2#conf tSW2(config)#int e 0/1SW2(config-if)#switchport trunk encapsulation dot1qSW2(config-if)#switchport mode trunkSW2(config-if)#no shutdownSW2(config-if)#exitSW2(config)#int e 0/2SW2(config-if)#switchport trunk encapsulation dot1qSW2(config-if)#switchport mode trunkSW2(config-if)#no shutdownSW2(config-if)#exitSW2(config)#int e 0/3SW2(config-if)#switchport trunk encapsulation dot1qSW2(config-if)#switchport mode trunkSW2(config-if)#no shutdownSW2(config-if)#exitSW2(config)#int e 0/4SW2(config-if)#switchport trunk encapsulation dot1qSW2(config-if)#switchport mode trunkSW2(config-if)#no shutdownSW2(config-if)#exitSW2(config)#int vlan 1SW2(config-if)#ip add 10.10.10.3 255.255.255.0SW2(config-if)#no shutdownSW2(config-if)#exitSW2(config)#int e0/12SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 100SW2(config-if)#exitSW2(config)#enable password 123SW2(config)#line console 0SW2(config-line)#passSW2(config-line)#password 123SW2(config-line)#loginSW2(config-line)#password 123SW2(config-line)#loginSW2(config-line)#exitSW2(config)#line vty 0 4SW2(config-line)#password 123SW2(config-line)#loginSW2(config-line)#exitSW2(config)#service password-encryptionSW2(config)#spanning-tree uplinkfastSW2(config)#snmp-server community kkk roSW3配置:en#conf tSW3(config)#host SW3SW3#vlan databaseSW3(vlan)#vlan 100 name kkkSW3(vlan)#vtp domain hhhSW3(vlan)#vtp v2-modeSW3(vlan)#vtp clientSW3(vlan)#vtp password123SW3(vlan)#exitSW3#conf tSW3(config)#int e 0/1SW3(config-if)#switchport trunk encapsulation dot1qSW3(config-if)#switchport mode trunkSW3(config-if)#no shutdownSW3(config-if)#exitSW3(config)#int e 0/2SW3(config-if)#switchport trunk encapsulation dot1qSW3(config-if)#switchport mode trunkSW3(config-if)#no shutdownSW3(config-if)#exitSW3(config)#int e 0/4SW3(config-if)#switchport trunk encapsulation dot1qSW3(config-if)#switchport mode trunkSW3(config-if)#no shutdownSW3(config-if)#exitSW3(config)#int vlan 1SW3(config-if)#ip add 10.10.10.4 255.255.255.0SW3(config-if)#no shutdownSW3(config-if)#exitSW3(config)#int e0/12SW3(config-if)#switchport mode accessSW3(config-if)#switchport access vlan 100SW3(config-if)#exitSW3(config)#enable password 123SW3(config)#line console 0SW3(config-line)#passSW3(config-line)#password 123SW3(config-line)#loginSW3(config-line)#password 123SW3(config-line)#loginSW3(config-line)#exitSW3(config)#line vty 0 4SW3(config-line)#password 123SW3(config-line)#loginSW3(config-line)#exitSW3(config)#service password-encryptionSW3(config)#spanning-tree uplinkfastSW3(config)#spanning-tree mst configurationSW3(config-mst)#instance 1 vlan 1-100SW3(config-mst)#name kkkSW3(config-mst)#revision 1SW3(config-mst)#instance 2 vlan 101-200SW3(config-mst)#name kkkSW3(config-mst)#revision 1SW3(config-mst)#exitSW3(config)#spanning-tree mode mstSW3(config)#spanning-tree mst 1 root primarySW3(config)#snmp-server community kkk roSW4配置:en#conf tSW4(config)#host SW4SW4#vlan databaseSW4(vlan)#vlan 100 name kkkSW4(vlan)#vtp domain hhhSW4(vlan)#vtp v2-modeSW4(vlan)#vtp clientSW4(vlan)#vtp password123SW4(vlan)#exitSW4#conf tSW4(config)#int e 0/1SW4(config-if)#switchport trunk encapsulation dot1qSW4(config-if)#switchport mode trunkSW4(config-if)#no shutdownSW4(config-if)#exitSW4(config)#int e 0/2SW4(config-if)#switchport trunk encapsulation dot1qSW4(config-if)#switchport mode trunkSW4(config-if)#no shutdownSW4(config-if)#exitSW4(config)#int e 0/4SW4(config-if)#switchport trunk encapsulation dot1qSW4(config-if)#switchport mode trunkSW4(config-if)#no shutdownSW4(config-if)#exitSW4(config)#int vlan 1SW4(config-if)#ip add 10.10.10.4 255.255.255.0SW4(config-if)#no shutdownSW4(config-if)#exitSW4(config)#int e0/12SW4(config-if)#switchport mode accessSW4(config-if)#switchport access vlan 100SW4(config-if)#exitSW4(config)#enable password 123SW4(config)#line console 0SW4(config-line)#passSW4(config-line)#password 123SW4(config-line)#loginSW4(config-line)#password 123SW4(config-line)#loginSW4(config-line)#exitSW4(config)#line vty 0 4SW4(config-line)#password 123SW4(config-line)#loginSW4(config-line)#exitSW4(config)#service password-encryptionSW4(config)#spanning-tree uplinkfastSW4(config)#spanning-tree mst configurationSW4(config-mst)#instance 1 vlan 1-100SW4(config-mst)#name kkkSW4(config-mst)#revision 1SW4(config-mst)#instance 2 vlan 101-200SW4(config-mst)#name kkkSW4(config-mst)#revision 1SW4(config-mst)#exitSW4(config)#spanning-tree mode mstSW4(config)#spanning-tree mst 1 root secondarySW4(config)#spanning-tree mst 2 root primarySW4(config)#snmp-server community kkk roSW5 配置：en#conf tSW5(config)#host SW5SW5#vlan databaseSW5(vlan)#vlan 100 name kkkSW5(vlan)#vtp domain hhhSW5(vlan)#vtp v2-modeSW5(vl