典型Cisco网络拓扑案例

1、典型Cisco网络拓扑案例:一 交叉冗余这种拓扑结构的具体方式为边缘交换机分别连接2个核心交换机，达到链路设备多层冗余的工作方式。优点：链路和设备双重冗余，可以允许同时损坏任意一台核心交换机和边缘交换机。缺点：单交换机或者单Vlan形成环路，需要启用生成树协议组织网络环路，因此配置较为复杂。图1， 交叉冗余拓扑结构图根据图1的拓扑结构，C7000有2个Cisco3020交换机，使用交叉冗余的方式连接上层的2个核心交换机（假设为2台6509）。此拓扑结构的配置需要注意以下几点：1 需要在2台核心交换机上设置生成树协议的优先级，必须指定其中一台核心交换机为主根，另一台为备根。2 需要开通2台Cis

2、co3020之间的内部链接（每台3020的Port23，24为内部链接口，默认情况下此功能关闭）假设此拓扑图的详细规划如下：3020-1的Port 17，18上联6509-1的Gi0/17，183020-1的Port 19，20上联6509-2的Gi0/17，183020-2的Port 17，18上联6509-1的Gi0/19，203020-2的Port 19，20上联6509-2的Gi0/19，20共有Vlan1，Vlan10，这2个Vlan的数据包需要传递到刀片服务器（需要802.1q封装协议）。6509-1为Vlan1和Vlan10的主根，6509-2为Vlan1和Vlan10的备根。详

3、细配置步骤：（#之前的标示表示所需要配置此命令的交换机，比如6509-1就表示后面的命令需要在第一台6509上进行配置。）6509-1#configure terminal #进入全局配置模式6509-1(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单6509-1(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk6509-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为

4、802.1q6509-1(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-1(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active6509-1(config-if-range)#end #结束Gi0/17，18的配置6509-1#configure terminal #进入全局配置模式6509-1(config)#interface range gi0/19

5、- 20 #进入Gi0/19，20的配置菜单6509-1(config-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk6509-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q6509-1(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-1(config-if-range)#channel-gro

6、up 2 mode active #配置Gi0/19，20的链路聚合，其模式为LACP-active6509-1(config-if-range)#end #结束Gi0/19，20的配置6509-1#configure terminal #进入全局配置模式6509-1(config)#spanning-tree vlan 1 root primary #配置6509-1为Vlan1的主根6509-1(config)#spanning-tree vlan vlan-10 root primary #配置6509-1为Vlan10的主根6509-1(config)#end #退出全局配置模式650

7、9-1#copy running-config startup-config #保存以上配置6509-2#configure terminal #进入全局配置模式6509-2(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单6509-2(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk6509-2(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q6509-2(co

8、nfig-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-2(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active6509-2(config-if-range)#end #结束Gi0/17，18的配置6509-2#configure terminal #进入全局配置模式6509-2(config)#interface range gi0/19 - 20 #进入Gi0/19，

9、20的配置菜单6509-2(config-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk6509-2(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q6509-2(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-2(config-if-range)#channel-group 2 mode activ

10、e #配置Gi0/19，20的链路聚合，其模式为LACP-active6509-2(config-if-range)#end #结束Gi0/19，20的配置6509-2#configure terminal #进入全局配置模式6509-2(config)#spanning-tree vlan 1 root primary #配置6509-2为Vlan1的备根6509-2(config)#spanning-tree vlan vlan-10 root primary #配置6509-2为Vlan10的备根6509-2(config)#end #退出全局配置模式6509-2#copy runnin

11、g-config startup-config #保存以上配置3020-1#configure terminal #进入全局配置模式3020-1(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单3020-1(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk3020-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q3020-1(config-if-range)#

12、switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-1(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active3020-1(config-if-range)#end #结束Gi0/17，18的配置3020-1#configure terminal #进入全局配置模式3020-1(config)#interface range gi0/19 - 20 #进入Gi0/19，20的配置菜单3020-1(c

13、onfig-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk3020-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q3020-1(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-1(config-if-range)#channel-group 2 mode active #配置Gi0/19，20的

14、链路聚合，其模式为LACP-active3020-1(config-if-range)#end #结束Gi0/19，20的配置3020-1#configure terminal #进入全局配置模式3020-1(config)# interface range gi0/23 - 124 #进入Gi0/23，24的配置菜单3020-1(config-if-range)#channel-group 3 mode active #配置Gi0/23，24的链路聚合，其模式为LACP-active3020-1(config-if-range)# media-type internal #打开Gi0/23，

15、24的内部链接3020-1(config-if-range)#end #退出全局配置模式3020-1#configure terminal #进入全局配置模式3020-1(config)#vlan 1 #进入vlan1配置菜单3020-1(config-vlan)#remote-span #开启RSPAN3020-1(config-vlan)#end #退出全局配置模式3020-1#configure terminal #进入全局配置模式3020-1(config)#vlan 10 #进入vlan1配置菜单3020-1(config-vlan)#remote-span #开启RSPAN3020

16、-1(config-vlan)#end #退出全局配置模式3020-1#copy running-config startup-config #保存以上配置3020-2#configure terminal #进入全局配置模式3020-2(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单3020-2(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk3020-2(config-if-range)#switchport trunk encapsulation dot

17、1q #配置trunk的封装模式为802.1q3020-2(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-2(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active3020-2(config-if-range)#end #结束Gi0/17，18的配置3020-2#configure terminal #进入全局配置模式3020-2(config)#interf

18、ace range gi0/19 - 20 #进入Gi0/19，20的配置菜单3020-2(config-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk3020-2(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q3020-2(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-2(config-if-r

19、ange)#channel-group 2 mode active #配置Gi0/19，20的链路聚合，其模式为LACP-active3020-2(config-if-range)#end #结束Gi0/19，20的配置3020-2#configure terminal #进入全局配置模式3020-2(config)# interface range gi0/23 - 124 #进入Gi0/23，24的配置菜单3020-2(config-if-range)#channel-group 3 mode active #配置Gi0/23，24的链路聚合，其模式为LACP-active3020-2(c

20、onfig-if-range)# media-type internal #打开Gi0/23，24的内部链接3020-2(config-if-range)#end #退出全局配置模式3020-2#configure terminal #进入全局配置模式3020-2(config)#vlan 1 #进入vlan1配置菜单3020-2(config-vlan)#remote-span #开启RSPAN3020-2(config-vlan)#end #退出全局配置模式3020-2#configure terminal #进入全局配置模式3020-2(config)#vlan 10 #进入vlan1配

21、置菜单3020-2(config-vlan)#remote-span #开启RSPAN3020-2(config-vlan)#end #退出全局配置模式3020-2#copy running-config startup-config #保存以上配置至此，图1中所示的交换机层之间的配置全部完成，如果要再细化到C7000内部各刀片服务器所属的网卡划分可以使用”switchport access Vlan X”命令来执行。假设此C7000机箱中Bay8为1台BL460服务器，其Nic1需要划分至Vlan1，根据C7000与其互联模块的对应关系，可以得知Bay8这台BL460的Nic1在物理上连接至

22、3020-1的port8 我们可以再使用以下命令完成配置：3020-1#configure terminal #进入全局配置模式3020-1(config)#interface Gi0/8 #配置Port83020-1(config-if)#switchport access vlan 1 #port8加入Vlan1二 直连冗余这种拓扑结构的具体方式为边缘交换机只连接某一个核心交换机，达到链路冗余的工作方式。优点：没有环路产生，无需配置生成树，配置相对简单。缺点：冗余性不如交叉冗余模式，交换层容错性为交叉冗余的1/2。若没有线路链接的核心交换机和边缘交换机同时损坏则会产生网络中断（比如图2中左

23、边的核心交换机和右边的边缘交换机同时损坏则网络中断）。图2， 直连冗余拓扑结构图根据图2的拓扑结构，C7000有2个Cisco3020交换机，使用直连冗余的方式连接上层的2个核心交换机（假设为2台6509）。此拓扑结构的配置需要注意以下几点：1 无需开通2台Cisco3020之间的内部链接（每台3020的Port23，24为内部链接口，默认情况下此功能关闭）2 无需配置生成树协议。3 如果刀片服务器的网卡选择了绑定模式（teaming）则需要在2台3020上开通上行链路追踪功能（link state track）。假设此拓扑图的详细规划如下：3020-1的Port 17，18，19，20上联6

24、509-1的Gi0/17，18，19，203020-2的Port 17，18，19，20上联6509-2的Gi0/17，18，19，20只有Vlan1的数据包需要传送至刀片服务器（无需802.1q封装协议）详细配置步骤：（#之前的标示表示所需要配置此命令的交换机，比如6509-1就表示后面的命令需要在第一台6509上进行配置。）6509-1#configure terminal #进入全局配置模式6509-1(config)#interface range gi0/17 - 20 #进入Gi0/17 - 20的配置菜单6509-1(config-if-range)#switchport mod

25、e access #端口模式为access6509-1(config-if-range)#channel-group 1 mode active #配置Gi0/17 - 20的链路聚合，其模式为LACP-active6509-1(config-if-range)#switchport access vlan 1 #Gi0/17 20加入Vlan16509-1(config-if-range)#end #退出全局配置模式6509-1#copy running-config startup-config #保存以上配置6509-2#configure terminal #进入全局配置模式6509-

26、2(config)#interface range gi0/17 - 20 #进入Gi0/17 - 20的配置菜单6509-2(config-if-range)#switchport mode access #端口模式为access6509-2(config-if-range)#channel-group 1 mode active #配置Gi0/17 - 20的链路聚合，其模式为LACP-active6509-2(config-if-range)#switchport access vlan 1 #Gi0/17 20加入Vlan16509-2(config-if-range)#end #退出

27、全局配置模式6509-2#copy running-config startup-config #保存以上配置3020-1#configure terminal #进入全局配置模式3020-1(config)#interface range gi0/17 - 20 #进入Gi0/17 - 20的配置菜单3020-1(config-if-range)#switchport mode access #端口模式为access3020-1(config-if-range)#channel-group 1 mode active #配置Gi0/17 - 20的链路聚合，其模式为LACP-active30

28、20-1(config-if-range)#switchport access vlan 1 #Gi0/17 20加入Vlan13020-1(config-if-range)#end #退出全局配置模式3020-1#configure terminal #进入全局配置模式3020-1(config)#link state track 1 #配置链路状态追踪功能 3020-1(config)#interface P01 #选择channel-group 13020-1(config-if)#link state group 1 upstream #设置Channel-group 1为上行链路30

29、20-1(config-if-range)#interface range gi0/1 16 #选择Port1 16（16个刀片bay所对应的网卡连接端口）3020-1(config-if)#link state group 1 downstream #设置这16个端口为下行链路3020-1(config-if)#end #退出全局配置模式3020-1#copy running-config startup-config #保存以上配置3020-2#configure terminal #进入全局配置模式3020-2(config)#interface range gi0/17 - 20 #进入Gi0/17 - 20的配置菜单3020-2(config-if-range)#switchport mode access #端口模式为access3020-2(config-if-