校园网毕业设计论文(综合布线)

简单综合布线设计第一章前言1.1某高校背景某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化,学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行某高校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说,由于将有越来越多的资料信息和管理平台放到校园网上,越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。我XX公司与XX公司一起,通过专场技术交流会、XX认证培训、项目设计和方案论证等形式，为某高校提供了良好的服务。校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境,并将计算机引入教学、科研、管理和学习等各个领域;改善学校教学科研、管理和学习环境,提高其水平;熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入,并与电化教室相结合，配合多媒体设备,使该校的信息化建设跨上了一个新台阶。第二章用户需求分析信息化建设目标的建设不但应考虑现有的硬件、软件，同时还应考虑学校教师的信息化教育能力；不但网络要建起来,软件也要贴近应用,同时还应加强教师培训，才能逐步实现教育由应试教育转向素质教育转化。项目总体目标是：建立物理上覆盖学校教学楼与办公楼的千兆主干校园网,百兆交换到桌面,使学校所有部门的网络和计算机都能够方便地连接到网络;配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。本项目的需求可概括为如下几部分：一个学校内用户众多,对信息的安全有一定的要求，各楼层的分布情况如下:（1)１号楼（图书馆）对图书馆内各类图书进行管理,对图书资料进行处理。建立电子阅览室为学生更快更好的查阅各类图书。主要以文件传输、视频传输为主。（２)综合楼（实验室和办公楼）主要以校领导、财务、人事为主要用户。主要是网络中心、计算机机房、网络实验室为主。网络中心负责网络维护，管理,中心内设有网站、电子邮箱、精品课程、FTP资源、办公系统以及视频点播等服务器。（3)2号楼、3号楼、4号楼(教学楼)主要是多媒体教室，各二级学院办公室第三章综合布线系统设计３.1综合布线设计要点：(1）实用性：能支持多种数据通信、多媒体技术及信息管理系统等,能够实现现在和未来技术的发展。（２）灵活性：任意信息点能够连接不同类型的设备,如微机、打印机、终端、服务器、监视器等。(3)开放性：能支持任何厂家的任意网络产品，支持任意网络结构,如总线型、星型、环形等。（４)模块化:所有的接插件都是积木式的标准件,方便使用、管理和扩充。（5)扩展性：实施后的综合布线系统是可扩充的,以便将来有更大需求时,能够容易将设备安装接入。(６)经济性：一次性投资长期受益，维护费用低,是整体投资达到最少。依据这些原则,可以确定该学校的综合布线拓扑结构应该为星型,保证综合布线系统的灵活性和扩展性。由于有几栋教学楼,所以本方案设计包括综合布线的所有子系统。３.2结构化布线系统结构化布线划成6个部分:工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。如下图所示。⑴工作区子系统工作区子系统又称为服务区子系统，它是由ＲJ－4５跳线与信息插座所连接的设备(终端或工作站)组成。其中信息插座有墙上型、地面型、桌面型等多种类型。工作区子系统所使用的连接器必须具备标准的8位接口，这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。工作区由信息插座延伸至设备。工作区要求布线要求相对简单，这样就很容易移动、添加和变更设备。工作区设计要考虑以下几点：工作区内线槽要布的合力、美观。信息插座与电源插座应保持３0cm的距离。信息插座要设计在距离地面3０cm以上(与电源插座保持水平)。信息插座与计算机设备的距离保持在5Ｍ范围之内。购买的网卡类型接口要与线缆类型接口保持一致。所有工作区所需的信息模块、底盒、面板的数量。所需RJ－45接头的数量。具体需要ＲＪ－45接头和模块的数量可以按照以下公式进行计算：ＲJ－4５头的需求量M＝Ｎ×4+N×4×15%M:表示RJ-４5接头的总需求量N:表示信息点的总量Ｎ×4×15%：表示留有的富余量⑵水平子系统设计水平子系统也称为水平干线子系统，它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构，它与垂直子系统的区别在于:水平子系统总是在一个楼层上,仅与信息插座、管理间连接。在综合布线系统中,水平子系统通常由4对UＴP（非屏蔽双绞线）组成。在高带宽应用时,可以采用光缆。水平子系统连接管理子系统至工作区,包括水平布线、信息插座、电缆终端及交换。水平干线子系统的设计涉及到水平子系统的传送介质和部件集成,主要有4点：确定线路走向。确定线缆、槽、管的数量和类型。确定线缆的类型和长度。订购电缆和线缆。电缆的用量可以用以下公式进行计算:每层楼的用线量C＝【0.５5×(L+S)＋6]×ＮＬ:本楼层离管理间最远信息点距离。S：本楼层离管理间最近信息点的距离。N：本楼层信息点的总数。0.5５：备用系数。6:端接容差。缆长度按每信息点平均线长55米计算,并考虑到用户工作区跳线所需线缆用量，总共需要双绞线1５箱(305米／箱）。水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是Lucｅnt公司8芯非屏蔽双绞线（ＵTＰ)是符合EIＡ/TＩA5６8A标准的超五类线双绞线106１004CSL+。它在传输数据时，可以在１5０米范围内具有标准10Mbps的传输速率，在１0０米内保证１５5Mbps的传输速率。此外它也可以传输各种70V直流电压及在相应的距离下传输１0MＨZ及1０0MHＺ频率以内的弱电信号.⑶管理子系统设计管理子系统由交联、互联、和I／O组成。管理间是楼层的配线间，管理子系统为其他子系统互联提供手段，他是连接垂直干线子系统和水平干线子系统的设备,其主要设备是配线架、交换机等网络设备,以及机柜和电源等。交连和互连允许将通信线路定位和重定位在建筑物的不同部分,以便能更容易的管理通信线路。I/Ｏ位于用户工作区和其他房间或办公室，使在移动终端设备时能够方便的进行插拔。作为管理间一般有以下设备:机柜楼层交换机配线架电源配线架的选型和安装：分配线间的设计，我们采用了较为集中、灵活的管理方式,充分利用配线架的容量,以达到较好的性能价格比。所有的水平及垂直ＵＴP双绞线均选用Lucｅnt4８口和24口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。⑷垂直干线子系统垂直子系统也称垂直干线子系统或骨干子系统,它提供建筑物的主干线缆,负责连接管理子系统到设备子系统的子系统，目前的设计中一般使用光缆。它也提供了建物垂直干线电缆的走线方式。垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。⑸设备间子系统设计设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。在建设设备间时要注意以下几点：（1）室内照明、通风良好。(2)要安装符合机房规范的消防系统。（3)使用防火门,墙壁使用阻燃漆。(4)进行防静电装修。(５)防止电池场的干扰。(6)设备空间应保持2．55Ｍ高度的无障碍空间,门高为２.1m,宽至少为９0cm，地板承重能力不低于５0０KＧ/MＭ。设备子系统是整个布线系统的管理中心，由设备间（主配线间)中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。考虑到中心机房机柜中的美观及便于管理，管理区跳线我们采用订制的两端带RJ-4５数据线用于连接配线架与网络设备。需要：两端带ＲJ-45数据线80根⑹建筑群子系统建筑群子系统又称为园区子系统，它是将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置，通常是由光缆和相应设备组成,提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。建筑群子系统用于连接各分散的建筑物,由于部分建筑距信息中心的距离可能超过了100米（铜缆布线系统的最长距离为1０0米，粗缆可支持500米，但粗缆只能支持系统主干间的10M连接,五类双绞线支持100Ｍ连接)，另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求（155M/622M／100０Ｍ）,系统主干只能选择多模光缆（多模光缆可在2６0米范围内支持1000M主干）。另外考虑到光缆主干的备份以及经济原因(四芯与六芯光缆价格相当),可以选择国产长飞六芯多模光缆来构建整个网络系统主干。实施可用于数据、影像、语音和其他信息传输的部分布线工程,使学校的住处设备能够方便地连接到校园网。根据结构化布线标准和需求设计所需设备,包括线缆、配线架、模块、机柜、辅助材料等；主要设备要求选用安普、Ａvaya等公司产品。结构化布线共有88个信息点，机柜２个。完成信息点所在位置的电脑接入校园网，保证部门级办公电脑及课室电脑以100Mb/s的速率接通校园网布线要符合标准,讲求美观大方。信息点分布见表:大楼楼栋数楼层信息点信息点合计综合楼11.办公室2０３66个2.办公室12３.中心机房1０４.实验室(4个机房）1605.实验室(4个机房）1606.多媒体教室4教学楼111．图书馆1030个2.图书馆63.活动室2４.器材室25.教室4６.教室4教学楼21１．电信实验室426个2．办公室1０3.办公室６４.教室25．多媒体教室46.教室2教学楼３11.机械实验室２22个２．办公室１０3．办公室64.多媒体教室25．教室2６.教室2宿舍61.小卖部4１４1个2．寝室28３.寝室２８４．寝室285.寝室２86.寝室25*网络中心机房设于综合楼３层。*教学楼设分管点,交换机放于４层教师备课室。＊完成校园网网络中心、办公楼、教学楼交换机的连接工作。楼层配线架楼层配线架楼层配线架楼层配线架设备间主配线架楼层配线架楼层配线架楼层配线架楼层配线架建筑内星型拓扑结构主干线路的物理设计综合楼学生机房（四楼)教学楼2综合楼网络中心三楼综合楼办公室教学楼1宿舍楼群教学楼3校园网结构化综合布线的布线设计图水平线缆9０米L1+L2+Ｌ3＜1０L３（注意）L1:工作区设备电缆L２:配线架间跳线L３:远端通信设备电缆管理区或设备区Ｌ２管理区或设备区Ｌ２L１工作区配线架配线架信息座信息座PCPC有源设备有源设备水平子系统设计结构图L3L1配线架间跳线L２通信设备线缆L３垂直电缆L2L1L2L1设备子系统水平电缆L２L1管理子系统配线架配线架配线架配线架配线架子配线架有源设备有源设备有源设备有源设备垂直干线子系统设计结构图v第四章网络方案设计3.1设计要点根据建网、建库、建队、建制4步方式,我建议校园网建设采用以下方案：网络中心建设在综合楼３层，教学楼设置分管点。建设高速、稳定和安全的网络环境。采用主流的以太网技术核心,交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机,可实现三层交换、百兆主干(可升级到千兆)、百兆交换到桌面。教学楼与综合楼采用Tｒunk技术做链路聚合，可达到200Mb/s的带宽,实现了较高的性价比。可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。通过培训,逐步使教师从“使用资源”发展到“制作资源”。3．2网络系统设计综述(1)Inteｒnet连接根据需求，通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上2Mb/s的ＳDH,从而使校总部与分部连接起来。如图:服务器服务器路由器路由器服务器服务器路由器路由器Ｅ1转换器交换机Ｅ1转换器交换机E１转换器交换机E１转换器交换机电信运营商PCPC电信运营商PCPCPCＰCPCＰC１０0Mb/s光纤G．3７0接口2Mb/ｓ线，Ｖ3．连接到校总部示意图(2)校园网主干主干为千兆主干，设备为CISCO的3层交换机,型号为CISCO2９48G－L３。因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路(1００Mb／sTrunk），既可扩大主干带宽(200Mb/s或全双工4００Ｍｂ/s)，又可以起到主干冗余作用及均衡负载。主干采用超5类非屏蔽双绞线(UTP）布线,能承载千兆带宽,可以保证以后网络的扩容与提升。主干所有链路屏蔽层全部接到信号地（主机房地网）,防止静电和电磁干扰,地保证数据链路的可靠性。(３）系统功能规划防火墙为考虑系统的安全可靠性,将在网络主机房为学校安装一套ＩＳAservｅr2004是路由级网络防火墙,兼备高性能缓存特性。ＩSAｓeｒvｅr2０04是微软推出的面向企业级应用的高级应用防火墙,融合了状态检测和代理型防火墙的种种特点。ISAservｅr２0０4为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙阵列的企业网络。ISＡseｒｖer200４可以部署成一台专用防火墙,作为内部用户接入Intｅrneｔ的安全网关。在信息传输过程中ＩSAsｅrvｅr2０04计算机对其他各方来说是透明的。也就是说，内部访问Inｔeｒnｅt或者外部人员访问企业内部时,它们都感觉不到防火墙的存在。ＩSAｓervｅr2004既可完成防火墙的功能，又能完成代理的功能，能起到Wｅbcache的作用,并能够安全服务器发布,提高访问Intｅrｎeｔ的速度,并且减少对外访问的流量，节省带宽。VＬAN的划分根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLＡN在一定程度上可以提高网络的安全性,防止网段上无效的广播包的传播以及减少带宽的占用，可以减少延迟，还可以增加网络弹性，并降低成本易于管理。有两种划分方法：静态:基于端口划分的VLＡN。动态:基于MAC地址的VLAN。本方案采用基于端口的划分VLAN,因为基于端口的划分VLAN配置比较简单，便于管理。中心交换机实现与总部的广域路由，实现本地不同ＶLAN之间的局域路由,实现对网络各种数据包的QoS控制。本方案采用两台三层的交换机,可以实现链路的冗余，当其中的一台出现问题，不会导致整个网络的瘫痪，这就是网络的稳定性。还可以在三层交换机上启用ＳTP,并且为每个ＶＬAN指定根网桥,另外一台三层交换机为它的备份根网桥，当根网桥的链路断开，数据可以通过备份根网桥转发出去。在两台三层交换机之间配置以太网通道可以提高链路带宽。根据对该学校情况的了解，原来４间电脑室的主交换机Intel5３0在使用时会出现流量阻塞的情况,并且无法与CISCO核心交换机做Trunk。因此，在次工程中,我们建议用CISCO2950－４8与现有的Inteｌ53０交换机互换,并与核心交换机做两路100Mb/sＴｒunk，使链路带宽增加到200Mｂ/s，可满足教学的要求。而原来的Ｉｎｔｅｌ５３0可作为综合楼的二级交换机使用。e.网络管理网络管理涉及网络资源和运行的规划、组织、监视以及计费和控制各个方面,为了更好的定义网络管理的范围，国际标准化组织定义了网络管理的5个功能，即配置管理、性能管理、故障管理、安全管理和计费管理。完成网络设备基于Ｗeb的管理。将提供CISＣO公司的Wｏrk２0０的网管系统，实现网络的控制和管理。f．信息点采用ＣISCＯ2950-48作为二级交换机。涉及4个汇聚点,一个汇聚点（MDＦ)设在综合楼3层中心机房（共62个信息点）,一个汇聚点（IDＦ）设在教学楼１第二层教师办公室（共２6个信息点），还有一个汇聚点（IDF)设在教学楼２第二层的教师办公室，最后一个在汇聚点（ＩDF)设在宿舍楼的第四层。信息点分布如下：大楼楼栋数楼层信息点信息点合计综合楼１1.办公室20366个2．办公室１23.中心机房104．实验室（4个机房）1605．实验室（４个机房）1606.多媒体教室4教学楼11１．图书馆1030个2.图书馆63.活动室24.器材室25.教室４６.教室4教学楼２11.电信实验室426个2.办公室10３.办公室64.教室25.多媒体教室４６.教室２教学楼311.机械实验室222个2.办公室103．办公室６4.多媒体教室25.教室26．教室2宿舍61.小卖部41４1个2.寝室283.寝室284.寝室2８５.寝室２８6.寝室25网络拓扑图如下：其中一台中心三层连具体接图如下:电信提供商网络中心综合楼电信提供商网络中心综合楼分校区转换器E１转换器VLAＮ1转换器E１转换器VLAＮ1管理计算机服务器服务器管理计算机服务器服务器防火墙壁Vlan１1图书馆防火墙壁Vlan１1图书馆教学楼1交换机教学楼1PＣ教学楼1交换机教学楼1PＣＰCＰC中心交换机CＩＳCＯ36４8G－Ｌ3中心交换机CＩＳCＯ36４8G－Ｌ3教学楼Vｌan13教学楼Vlan12实教学楼2交换机交换机ＰCPC宿舍楼群Vlan１4~Vlan19宿舍主交换机教学楼Vｌan13教学楼Vlan12实教学楼2交换机交换机ＰCPC宿舍楼群Vlan１4~Vlan19宿舍主交换机宿舍交换机宿舍交换机PCPC综合楼PCPC综合楼教学楼３交换机Vlａｎ2~Vlan9８个电脑室交换机A~G学生机房交换机交换机H交换机A办公室交换机PCＰＣ教学楼３交换机Vlａｎ2~Vlan9８个电脑室交换机A~G学生机房交换机交换机H交换机A办公室交换机PCＰＣ办公室Ｖlａｎ10学生机房交换机校园网工程拓扑图10０Mb/ｓ双绞线SDＨ2Ｍb/s10０0Mｂ/s千兆光纤(5)IP地址分配及VLAＮ划分IP地址分配策略项目IP地址范围备注IP地址类型选择内部使用Iｎｔerneｔ保留IP，Ｂ类子网，172.16.x．.ｙ/２4网关地址53／24网络设备ＩP172.１６.1．１~17２.16.1.20ＤNS地址见设备IP地址表网络中心服务器ＩP1７2.1６.1.２1～172.16.１.40内部工作站ＩP172．16.ｘ．1０0～１７2.16.x．.2０0网管备用IP172.１6．1.５0～１72.16.1.７０设备IP地址表主机名/类型计算机名设备注释IP设置防火墙外部口s０IP：1９／30防火墙内部口e0ＩP:53／2４中心交换机Cisｃｏ２948G-L３网管ＩPIP：1７54/2４GＷ:1７2.1６.1.2５3教学楼1Cisｃo2９5０网管IＰＩP:1７2.16.１.２51/24GW:1７2．16.1．25４综合楼学生机房Cｉｓco2950网管IPＩP：172.１６.１.25２/24GW:17２.16．１.24综合楼办公室Cisｃo２９5０网管ＩＰIP：172.１6.1.２５0/２４GW:172.16.１.２５4图书馆Cｉscｏ295０网管IPIP:172.１6.1.2４9/２４GW:172.16．1.2５4数据服务IP:17２．1６.１.2/２4GW:17２．16.1.2５４Vｏｄ．hnjｃ.edｕ.cn/主机名VOD服务ＩＰ:17２.16.1.2/２4GＷ：172．16.1.254ＤＮＳ服务IＰ:１72．16.1．1/24GW:172.１６.1．254Ｍ.cｎ/主机名WｅbMail服务IＰ:１7２.1６.1．１／2４ＧW:172．16．１.２54Ｓｍｔ/主机名ＳＭTP服务ＩP：172.16.1．1/２4GW:172.１6．１.25４Pop.hｎjc.ｅｄｕ．cn/主机名POP3服务IP：172.１6.1.1／２4GＷ:1７２．１6．1.254.wwｗ.hnｊc．edu．cｎ/主机名HＴTP服务IP：172.１６.1.1/２4GW:１72.16．1.25４fｔｐ.ｈnjc.eｄu．cn／主机名ＦＴP服务ＩP:172．16.1．1/２4ＧＷ:172.１6.１.254VＬAN划分端口VLAＮＩD说明Cisｃo2948G－L3(网管中心，核心交换机,网管ＩP:１72.１6.1．25４／2４)１～82、3、4、5、6、7、8、9连接到综合楼学生机主交换机上行端口９1、10连接到办公室交换机上行端口101、11连接到教学楼1图书馆交换机11１、12连接到教学楼2的教师办公室交换机121、13连接到教学楼3的教师办公室交换机13---18１、14、15、1６、17、18、1９连接到宿舍楼的第四层的交换机19--201~19连接到另外一台三层交换机的以太网通道4８连接到路由器上的接口端口VLＡNＩD说明Ｃisco２９5０(学生机房,网管IP:17２．16.1.２52/２４）1~3１、2、3、４、５连接到网管中心下行端口4~８29～1４315~1９420~245端口VLＡNＩD说明Cｉsｃo2950(教学楼，网管ＩP:172.１6.1．2５1/24)1～3１、7连接到网管中心下行端口４～24７端口VLANIＤ说明Ciscｏ2950(综合楼办公室，网管IP:１72．16.1．250／2４)１～31、6连接到网管中心下行端口4~24６Ciscｏ29５0(实验楼,网管IP:１72.1６.１.249/24)1~3１、８连接到网管中心下行端口3~248Cｉｓco295０（宿舍楼,网管ＩP:172．16.1.248)1~31、9连接到网管中心下行端口4~6107～９１１10~12１213~1５1316~1814１9~2015VLAN功能描述VｌanID网段IP网关IP描述１１／２４172．16.1.25４／24综合楼中心机房:网管2172.1６.２.0/241７２.16.２．254／24综合楼学生机房交换机:电脑室13172.1６.３.0/２41７2.16．3.25４/24综合楼学生机房交换机:电脑室2４1７2.16.4.０／24１7２.1６.4.254／24综合楼学生机房交换机:电脑室3517２.１6.5.0/241７2.1６.5.２54/２4综合楼学生机房交换机:电脑室４6１72．１６.6.0／24172．16.6.２５4／24综合楼学生机房交换机:电脑室571７２.1６．7.0/2417２.16.７.２5４/２4综合楼学生机房交换机：电脑室６8172.１６.８.0/24１72.16.8.２54/24综合楼学生机房交换机:电脑室79１72．１6.9.0/2４１72.1６.9．254/24综合楼学生机房交换机：电脑室８10172．1６.１0.0/２41７2.16.1０.25４/24综合楼办公室11/2417２.１6.11.２５4/24教学楼１121７2.１6.１2.0／241７２．1６.１2．２5４／２4教学楼213172．１6.13.０/24１5４/24教学楼3１４～19１72．16.14~１9.0/24172．１６.1４.254～1７2.16.１9.254/24宿舍楼(6)交换机的配置VＬNA分别在网管中心的Ciｓco294８G-Ｌ3核心交换机、学生机房的Ｃiscｏ29５0交换机、教学楼的Ｃｉscｏ2950交换机、综合楼办公室的Cisｃｏ2950交换机。交换机都是通过超级终端进入配置状态的。名字的定义如下：电脑室1：ＪＦ1电脑室2：JF２电脑室３：JF３电脑室4:ＪF4电脑室5：JＦ5电脑室6：JF6电脑室7：JF7电脑室8:JF8办公室:BGS教学楼:JXＬ1教学楼:ＪXL2教学楼:JXL3宿舍楼：SSL中心交换机２９48G-L3的配置ａ．设置Hｏstname及口令Sｗitch>ｅnSｗitcｈ#coｎfigtSwitch(coｎfｉg)#HostｎaｍeＣｉｓco3L-2９４８Cｉsco３Ｌ-2９48(config)#enaｂlepasswｏｒdhｎjcCiｓｃo3Ｌ－29４８(ｃonfig）#eｎaｂlｅｓｅcrｅtｈnjc1Ｃisco3L-2948(coｎfig）＃ｅndCisco３L-2948(cｏnfig)＃lineconsoｌe0Ciｓco3L-２9４8（cｏnfig-liｎｅ)#pａssｗordCisco3L-2948Ｃisco3L-2948(coｎfig-lｉnｅ)＃loginCiｓco３L－2９48(confｉｇ-line)#linevty０4Cｉsｃo３L-２94８(cｏnｆｉg-ｌiｎe)#pasｓwｏrdcｉsco２9４８Cisco３Ｌ－29４8(ｃｏnｆig-lｉne)#loｇiｎＣisｃo３L－２94８(cｏｎfiｇ-lｉne）＃eｎdCisco3L-2948#b.创建Vlan如下：Switｃh>ｅnSwitch#ｃoｎfiｇtＳｗitch（config)#HostnamｅCisco3L-２948Ciｓco3Ｌ-2948(conｆig）#exitCisｃo３L－2948#ｖｌandatａbaseＣiｓcｏ3L-29４8(vlan)#vｔpmodeseｒｖｅrCｉsｃo３L-2９4８（vlan)＃ｖtpｄｏmaｉｎｃertral1Cｉscｏ３L－２948（ｖlａn)#ｖｌａn2ｎameJF1Cisco3Ｌ－２948(vlan)＃vlan3namｅJF２Ｃisco3Ｌ-2948（vlａn)＃vlan4nameJF3Cisco3L－29４8(vlａn)#ｖlan5naｍeJF4Cisco3L－294８(vlaｎ)＃vlan6namｅJＦ5Cｉscｏ3Ｌ-２948(vlaｎ)＃vlan７naｍeＪＦ6Cｉscｏ3Ｌ-29４8(vlan)#vlan8nameＪF7Cisｃo3Ｌ-２９4８(vlan)#vlaｎ9ｎamｅJF8Ciｓco3Ｌ-2９48（vlａn)＃vｌan1０ｎａmeＢGSCiｓｃo3L-２948(ｖlaｎ)＃vlan1１nameＪXL１Ｃiscｏ３L-2948(vｌan)#vｌan12nａmeJXL2Cisｃo3L－2948(vlａn)#ｖlan13namｅJＸL3Ｃiscｏ3Ｌ-2948(vlan）＃vｌａn14naｍeSSL１Cisco3L-29４８（ｖlaｎ)#vlan15naｍeＳSL2Cｉsco３L－2948(ｖlan)＃vlａｎ16nameSＳL3Cｉｓco３L-294８(vlａn)#ｖｌａｎ１7nameＳSＬ4Cisｃo3L-294８（vｌan)#vｌan１8nａmeSＳL５Cisco3L-294８(vlaｎ）#ｖlan１9nａｍｅSSL6Ciｓco3L-2948(vlａｎ）＃appｌyAｐｌeted.Ciｓco3L-２94８（ｖｌan）#exiｔCiscｏ3L-２948#创建VＬＡN的IP地址并激活VLAN的设置:VLAN1ＩＰ地址Cisco3L-2948#cｏnｆigtCｉsｃｏ3L-2948(coｎfig）#inｔerfacevlan1Ｃisｃo3L-2９４８(conｆig-iｆ)#iｐａddｒess１72.１6．１.2５４255．２55.２5５.０Cｉsｃｏ3L－2948(confiｇ-iｆ)＃noshuｔdownCiscｏ3L-29４８(ｃoｎfig－if)#ｅxitVＬAＮ2IＰ地址Cｉsco3L-2948#coｎfｉgｔCiｓcｏ3L-2948(coｎｆiｇ)＃intｅrfacevlａn2Ciｓco3L-２９４8(confｉg-if)#ipadｄｒeｓs１５4２55．２５５.255.0Ｃisco3L-２94８(ｃｏnｆig－if）#noｓhｕｔdowｎＣiscｏ3L-2948（cｏｎfig－if)＃eｘｉｔVLAN3IP地址Cisco３Ｌ-２9４8#confiｇｔCisco3Ｌ-2948（config)#interfacｅvｌaｎ３Cisco3L-2948(confiｇ-ｉf)#ipaｄdress５4２5５.25５.2５5．0Ｃｉｓco3L-2948(config-if)#noｓhutdownCisｃo3Ｌ-2９48(config-iｆ）#exitＶLAN４ＩＰ地址Ciｓco3L-２９48#confiｇｔＣｉｓco3L-2９４8(coｎfig）#inｔerfａcevlan4Cｉsco3Ｌ-29４8(config-if)#iｐaddreｓs1７2.1６．４.25４25５.2５５.255.０Cｉｓｃｏ3Ｌ-2948(cｏnfig-if)＃noshutdownＣｉsｃo３L-2948(config-iｆ)#eｘitVＬＡN5IP地址Ciscｏ３L-29４8#configtCisco3L－2９48(coｎfig)#inｔerｆacevlan5Ｃｉscｏ3L-２948(config－ｉf)#ｉpadｄｒess172.16.５.25４255．２5５.２55.０Cisco3L-２9４8（config-if）＃noshuｔdoｗnCｉsco3Ｌ-2948(confiｇ-ｉｆ)＃exｉｔVＬNA6ＩP地址Cisco3L－294８#cｏnｆigtＣisco3L－29４8（cｏnfiｇ)#interfaｃevlan６Cisco3L－29４8（confｉg-if)#ｉｐaｄdreｓｓ17２．１6.6.25４２55.2５５．255.0Ｃｉｓco３L-2948(config-iｆ)＃ｎoshｕtdoｗnCiscｏ３L-2948(coｎfig-ｉｆ)#exitVLＡN７ＩP地址Cｉscｏ3L－２9４８#ｃonfigtＣisco３L-2９48（cｏｎfig)#iｎterfaｃeｖｌａn7Ciscｏ3L-29４8(config-ｉf)#ipaddreｓｓ１72.１6．7．2542５５.255.2５5．0Ciｓco3L-29４8(config－iｆ)＃noｓhuｔdｏwnCisco３L－294８(confiｇ－if)#ｅｘiｔVＬAN8IP地址Cisco3L-2948#ｃonｆigtＣｉｓco3Ｌ－294８(conｆｉｇ)#inteｒfacｅvlan8Cisco3L-２９48（coｎfｉｇ-if)＃ipａddress１７2.1６.８．２5４2５5.２55.255．０Cisｃｏ3Ｌ-29４８（ｃonfig-if)#noshuｔdowｎCｉsco３Ｌ－294８(cｏｎfiｇ-ｉf)#ｅxｉｔVLAＮ９ＩＰ地址Ｃiscｏ3L-2948＃cｏnfigtCisco3L-２９４8(ｃｏnｆig）＃inｔeｒfacｅvlan９Cｉsco3L－29４8(ｃoｎfｉg－if)＃iｐadｄrｅss172.1６．9.25４２５5.２5５．２55.0Cｉsco３Ｌ-2948(ｃonfig-if）＃ｎosｈｕtdｏｗnCisco3L－29４8(cｏｎfiｇ－ｉf)#exiｔＶLＡN１0ＩP地址Ｃisｃo3L－2948#confiｇtCisｃo3L-２９48(config)#intｅｒfacevlan１0Cisco3L－2９48(coｎfｉg-if)＃ipaddrｅｓs172.16.1０．254２55.２５5.２５５.0Cｉsco３Ｌ-29４８(confｉｇ-if)#noshｕtｄoｗnＣisｃo３L-29４8(cｏnｆiｇ－ｉｆ)#exiｔVＬＡN11IP地址Cisco3L-2948#conｆｉｇtＣisco3L-2９48(conｆig）＃interfaｃeｖlan11Ｃiscｏ3L-2948(conｆｉg-ｉf)＃ipaddress17２．１6．1１.2５4255.255.2５5．0Ciｓco３L-2948(coｎfig-ｉf)＃noshｕtdｏｗｎCisｃｏ３L-２９４8(ｃoｎｆig-if)#exiｔＶＬAＮ12IＰ地址Cisco3L－２948＃ｃoｎｆigtCisｃｏ3L-2948(conｆig)＃ｉｎterｆａｃevlan12Cisco3Ｌ-29４8(cｏｎfig-ｉf)#ｉpaddreｓs172.１6.1２.2５４255．255.255．0Cｉsco3L-29４8(ｃoｎfig－if)#ｎosｈｕtdｏwnCisｃｏ３L-2９48(confｉg-iｆ)#exｉｔVLAＮ1３ＩＰ地址Ciｓcｏ3L-2９４８Cisｃo２9４8#configtCiscｏ3L-2９48(cｏnfig)#iｎterfａｃeｖlan13Ｃisｃo3L-2９48(coｎfiｇ－if)#iｐaｄdress172．16.13．254255．２55.255.０Cｉｓco3Ｌ－２948(confiｇ-if）#ｎｏsｈutdｏwnCｉsｃo3L-2948(cｏnｆig-ｉf)#exitVLＡN14IP地址Ｃiscｏ3L-2９４8＃ｃonfigtＣiｓcｏ3L-294８（conｆig）#inｔｅrfａcevlａn1４Cｉsco3L-2９48(confｉg－iｆ)＃ｉpａｄdreｓｓ172.16．１４.25４２5５.2５５.255．0Cisco3L－2948（conｆig－ｉf)#ｎoshutｄoｗｎCiｓco3L－294８（cｏnfiｇ-if)#exiｔVLＡＮ15IP地址Ｃｉsｃo3L－2948＃ｃonｆigｔCisco3Ｌ-２948(ｃｏnｆig)＃interfacevlaｎ1５Ｃisco3L-29４8(config-if)#ipａddrｅss17２.1６.１５．25425５.２55．255.0Ciscｏ3L-２9４８(confiｇ－iｆ）＃noshutｄownＣisco3Ｌ－2９4８(confｉｇ－iｆ)#ｅxitVLAN16IＰ地址Ｃｉｓcｏ3L-2948＃configtCisｃｏ３L-2９48(ｃｏnfｉg)＃interｆaｃevlaｎ16Cｉsｃｏ３L-294８(coｎfig-iｆ）#ｉpadｄｒess172.16．16.25425５.255．2５5.0Cisco3L－2948(coｎfig-iｆ)#nosｈutｄownCisco３Ｌ－2９４8(confiｇ-iｆ)#eｘiｔVLAN１7IP地址Cisco3L-2９4８#ｃoｎfiｇtCisｃo3L-2948(confｉg）#inｔｅrfaceｖｌａn17Ｃisco3Ｌ-2９48(config-iｆ)#ｉｐadｄrｅss1７2.16.1７.254255.25５.2５5.0Cｉsco3L-2948(coｎfig－if)#noshutdｏwnCisｃｏ3L-294８（cｏnfiｇ-ｉｆ）#exitＶLAN１8IP地址Ｃisco3Ｌ-29４８#confｉgtＣisco3L-2９４8(ｃｏnfｉg）#intｅrfacevlan18Ciscｏ３L-２948(ｃonfig-if)＃ipaddｒess１72.１6．1８.254２55.２5５．２55.0Ｃisco3Ｌ-2９48（ｃｏnｆig-if）＃noｓhuｔdowｎCisｃo3L-2９48(coｎｆｉｇ-if)＃ｅxｉtVLAN19IＰ地址Cisco3L-2９４8#configtCiｓco３L-２948（cｏnfｉg）#iｎterfacevlan19Cｉsｃｏ3Ｌ-2948（config-ｉf)#iｐaddress１72.16.１9.２54255.255.２５5．0Cｉsco3Ｌ-２948(cｏnｆｉg-if）＃noshutdownCiｓco3L－2948(coｎfig-if）#exiｔ在与各个交换机相连的端口上配置TＲUNＫ,使得不同VLAN之间可以相互通信：Ｃiscｏ3Ｌ-2948#configtCiscｏ3L-2948（confｉg)＃iｎterfaceｒanｇef0/1-19Ciｓco3L-294８（confｉg-if)#ｓwｉtｃhpｏrtmodetrunkCiscｏ3L-2948(cｏｎｆiｇ-ｉf）#noshuｔdownＣisco3L-２9４8(config-if）＃exｉt在三层交换机上启用STP,并且为每个VLAN指定根网桥（ＰＶST），STP协议不断掉物理环路，而是在逻辑上断开环路，防止广播风暴的产生，ＰVST可以增强网络可靠性：Ｃiｓｃo３Ｌ-294８＃cｏｎｆｉgtCiｓcｏ3L－2948(coｎfig）#spａnninｇ－ｔrｅevlaｎ１ｒooｔｐｒimａrｙＣisco3L-2948(cｏnfig)#sｐanning－ｔｒｅevlａｎ2ｒooｔｐrimａrｙCｉsco３L-２94８（ｃｏnｆig)#spanniｎg-ｔreevlan3rootprｉmａryCiｓcｏ3L－2948（ｃonfig)＃sｐanｎing-treeｖlan4roｏtprimaryCisco３Ｌ-2948(cｏｎfig）#sｐａnning－treevlaｎ5roｏtpｒｉｍarｙCｉｓｃｏ3L-2948（ｃonｆｉｇ)#spanｎing-treｅvlaｎ6rｏotprimaryＣiscｏ３L-29４８(confiｇ)#ｓpanning－treｅｖlaｎ7rooｔprimarｙCisco3Ｌ-2948（ｃｏnfｉｇ)#ｓｐaｎｎing-trｅｅvlaｎ８ｒｏotpｒimaｒｙCｉscｏ3L-29４８（conｆｉg）#spannｉng-trｅevｌan９rｏotpｒimary另外一台三层交换机是其它VＬAN的根网桥,也是ＶLＡN1-９的备份网桥，当其中一台三层交换机的链路断掉后,备份网桥马上转变成它们的根网桥,这样就能提高网络的稳定性。学生机房1交换机2950JF1的配置设置hostname：Ｓｗiｔch＞enSwitｃh#ｃonfigtＳwｉｔch(conｆｉg)＃Hostname29５0ＪF129５0ＪF１（ｃonfig)#enａblepassｗord2950JF１２95０JＦ1（coｎfig）#enaｂlｅｓecｒｅt29５０ＪF１设置Coｎsole密码:2295０JF1(ｃonfig)＃ｌinecｏnsｏle０2950JＦ1(coｎfｉg－line）＃ｐａssworｄ２95０JF12950JF１(conｆig)#eｎd设置Telｎeｔ密码：2９5０JF1(config)#lｉnevｔy042950JＦ１(ｃｏnfig-line)＃ｐasｓｗord29５0JＦ1Telnet295０JF1(ｃonfig-ｌine)#logｉn2９５０JF１(cｏnfig-linｅ)＃enｄ29５0JF1#启用VＴP并设置模式以及域名：2950JF1#vlandatabａse2９5０JＦ１(vlan）＃vtｐmodeＣliｅnｔ2９50JF1(ｖｌan)＃ｖtｐｍoｄｅXY29５０JＦ1(vlａn)＃aｐplyapｐｌycomｐletｅ２950ＪF１（ｖｌan）#ｅxｉｔ2９50ＪＦ1#设置设备IP地址295０JS#conｆｉgt２950JS(ｃoｎfig)#iｎterfａcevlａn129５0JS(confｉｇ-iｆ）#ipaｄdｒesｓ172．16.１．2255.2５5．２5５．02950JS（ｃonｆig-if)#ｎoｓhutdowｎ295０JS(ｃonfｉg－iｆ)#ｅｘit添加VLAN端口并在与三层交换机相连的端口上启用ＴRUNK,以便于其它VＬＡN之间的通信：29５0ＪXL#ｃonfigt2950JXＬ（ｃonｆig)#intｒanｇefa0／2-４6295０JXＬ（cｏnfig－ｉf)＃switcｈportａｃcessｖlan22950ＪXＬ（cｏnfig-ｉf）#ｎｏｓhutdowｎ2９5０ＪXL(conｆig-if)#eｘit2950JＳ#ｃonfigt2950JS(ｃonｆig)＃iｎｔeｒfaceｆａ０／１２950ＪS（ｃonｆｉg－if)#ｓｗｉtchporｔmodeｔrunk２９50JS(coｎｆｉg-if)#ｎｏshｕtdown２９５0JＳ(ｃonfig-ｉf)#eｘiｔ其它机房的交换机配置添加ＶLAN端口跟机房１的交换机的配置一样，这里只配置各个机房交换机的IP地址以及ＶTP模式和域名,机房２交换机的配置如下：2950JF1＃ｖlａndａtabａse2950JＦ1(ｖｌan-datａ)#vtpmodeCｌient2950JＦ1（ｖｌａn-data)#ｖｔpmodeXY29５0JF1(vｌan-ｄａta)#aｐｐlyapｐｌycｏｍplete２950ＪF１(ｖlａn-ｄaｔa)＃ｅxit2950JF1＃29５0JS#cｏnｆigt２950JＳ(confiｇ）＃inｔerfacｅｖlan12950ＪS(config-if)＃ipａdｄrｅss17２.16．1．325５.25５．25５.02950JＳ(ｃｏnfｉg-ｉf)＃noｓｈutdｏwｎ2950JS（cｏnfig-if)#exit机房3交换机的配置如下:２950JＦ1＃vlandatabase2950ＪF1（ｖlan－dａta)#vｔpｍｏdｅClｉeｎt2９５０ＪF1(vlan-data)#vｔpｍodｅXＹ２950JF1(ｖlan-daｔa)#appｌｙaｐplycomｐletｅ2950JF１(vlａｎ-ｄａta）#ｅxit2９50JF1#2９50JS#cｏnfigt2９５0JS（config）#inteｒｆaｃｅｖlan1295０JS（config-iｆ)＃ｉｐadｄreｓs1７２.16.１.4２５5.２5５.２55.02950ＪS(coｎfiｇ-iｆ)#nosｈuｔｄown2950ＪS(config-if)#exit机房4交换机的配置如下：2950JF1#vlａnｄａｔａbａｓｅ２950JF1（vｌａn-data）#ｖｔｐmodeClienｔ2９５0JF1(vlan-data)#vtpmｏdeXＹ２950JF1（ｖｌａｎ-ｄata)＃applyapplycomｐｌete2９50JF1(vlan-data)＃eｘiｔ29５0JF１#2950JS#coｎfｉgt2950JS（ｃｏｎfig)＃ｉｎtｅrｆａcevlan1２9５０JS(ｃonｆig－if)#iｐａｄdreｓs172．16.1．5255.２5５.2５5.02950JS(ｃoｎfig-if)#noshutdown2９5０JS(cｏｎfig－if)＃exiｔ机房5交换机的配置如下：29５０JF1＃ｖlandａtabase2９50JF1(vlan-ｄata)#ｖtpmodeＣlｉenｔ2９50JＦ１（vｌan－data)＃vtpmodeXY2950ＪF1(vｌan-datａ)＃appｌyaｐｐｌyｃｏｍpleｔe29５0JF1（ｖlan-dａta)＃ｅxit2９5０JＦ1#2950ＪS#conｆigt2９50JS(coｎfｉg)#ｉntｅrfaｃevｌan1２950ＪS(config－if)＃ｉｐａｄdress172.1６.1.62５５.255.255.0295０JS(ｃoｎfig-if）#noｓhutdown2９50ＪS(ｃｏｎfig-iｆ）#ｅxit机房６交换机的配置如下：295０JF1#vｌａｎdatabasｅ2950JF1(vlaｎ-data)#vｔpmｏｄeCｌｉｅnt2950JF1（ｖlａn－dａｔa)#ｖｔpｍｏdeXＹ2950ＪF1(vlａn－data）＃apｐｌｙappｌycｏmplｅte2950ＪF1（ｖlaｎ-data）#exit2950JF1#295０JS＃ｃonfｉgt２950JS(config)#interfacevｌan12950JS（cｏnfｉg-if)＃iｐａdｄｒｅsｓ１7２．16.1.7２55.255.255.０２950JS（config-if)#nｏsｈuｔｄown２9５０JＳ(ｃoｎfｉg－if）＃exit机房7交换机的配置如下:２９50JF1＃vlandａtabase２９50ＪF1(vlan－data)#vｔpmｏdeＣlienｔ2950ＪF1（vlan-dａｔa)#vtpｍｏdeXY2950ＪF1（vlａn－dａｔａ）#applｙａpplyｃomplｅte2950JＦ1（vｌan-data)#eｘit295０JF1#29５０JS#conｆiｇｔ2950ＪＳ(confiｇ）＃inｔerfacｅｖlan12950ＪS（confｉｇ-if)#iｐaddress172．16.1.8255．255.2５5.０2９50ＪS(config-iｆ)#nｏsｈutdown29５0JS（conｆig-if)#exit机房8交换机的配置如下：２9５０ＪF1＃vlａnｄatabａsｅ２95０JF1(vｌan-data）#vtpmoｄeClient2９50JＦ1（vlａn－ｄａta)#ｖtpmodｅＸY2950JF1(vlan-dａｔa)#ａpplyapplycompｌete２９５０JF１(vlan-ｄatａ)#exit29５０ＪF1#295０ＪＳ#cｏnｆｉｇt2９5０JS(confｉg）＃inｔeｒfacｅvｌaｎ１295０JS(ｃonｆｉg-iｆ)＃ipaｄdress172．1６．1．９２5５.２55.２55.０29５0JS（ｃonfig－iｆ)#noｓhutdown2950JS（coｎｆiｇ-if）＃ｅxｉｔ教学楼１Ｃisco２９5０交换机的配置（1）设置Hostｎamｅ及口令：Ｓｗitch>eｎＳwiｔｃh＃ｃonfｉgtSwitch（config)#Ｈostｎame2950JXL12950JＸL(cｏnfig）#eｎableｐａssｗｏrd２95０ＪXL129５0JXL(config)＃enablesecｒｅt2950JXL1（2）设置Consoｌe密码:2９50JXL（coｎｆiｇ)＃lineｃoｎ02９５0JXL（confiｇ-liｎe)#password2950JXL295０JXL(cｏnｆig)#eｎｄ(3）设置Telnet密码:2９５0ＪＸＬ(ｃonｆig）#ｌｉneｖty01５２95０JＸL(confｉg-line)#login２９５0JXL（ｃｏnｆｉｇ-linｅ)#pａssword295０ＪXＬTel2９50JXL(confｉｇ－ｌine）#enｄ２9５0ＪS#（4)启用VTＰ并设置模式以及域名：２９50JXL#vlanｄatabａｓｅ2９5０JＸＬ(ｖｌan－-daｔa)＃vtpmodeｃlient29５0JＸＬ(vlan-ｄata)#VTPdomａｉｎXY2950JXL(ｖlan-data)＃ａｐplyAppｌyｃompｌeted．２9５０ＪＸＬ(ｖlａn)＃exit(5）设置设备IＰ地址:2950JXＬ#coｎfiｇt29５0JXL(cｏnfig)＃ｉntvｌan１2９５０JXL(cｏnfiｇ-iｆ)#ipaｄdress025５.255.２55.０２９50ＪXL(config-if）#noshut295０JXL(conｆig-ｆi)#exit(6)给VＬAＮ添加端口：295０JＸL＃cｏｎfigt２9５0JXL(cｏnfig）#ｉｎtfa０/4-24295０JＸL(config-if)＃ｓwitchｐortmｏdeacｃeｓs29５0JXL（coｎｆig-ｉｆ)#ｓｗitchｐｏrｔaccesｓｖｌan1129５０JＸＬ(confｉg-if)#nｏshutdoｗn2９50JXL(confiｇ－if)#eｘit在与三层交换机相连的端口配置ＴRUNK：2９50ＪＸＬ＃conｆigt２９50JXＬ（cｏnfig)#intfａ０/1２95０ＪXＬ(ｃonfig－iｆ）#switｃhpｏｒtｍodetｒunk2950JXＬ(config-iｆ）#ｎoshuｔｄｏwn2９50JXL(cｏnｆｉg－iｆ)#exｉt教学楼2Cｉsco２950交换机的配置(1）设置Hｏstnamｅ及口令：Swｉtｃh>ｅnＳwitch#conｆｉｇtSwitch（conｆig)＃Hostｎame2950JＸＬ12９5０ＪXＬ(conｆiｇ)#ｅｎablepassword2950JXＬ12950ＪＸL（config）#ｅnablｅｓecｒeｔ2９５０ＪＸL１（2）设置Cｏnsole密码：295０JXL（coｎfig）#ｌinｅcon０２９50JXL（config－linｅ)#passwｏrd2950JXL2950ＪXL(ｃonfig)＃eｎd（3）设置Tｅlｎet密码:2950JXL(confｉg)#lineｖty0１5295０ＪXＬ(cｏnfiｇ-liｎe）#lｏgｉn2９５０JXL(config－line)#password2９50JXLTel２95０ＪXL(config－lｉne)#end29５0JS#（4)启用VＴP并设置模式以及域名：2950JＸL#vlａｎdａtabase29５０JXL(vlａn--daｔa)#vtpmoｄecliｅnt29５0JＸL(ｖlan－ｄatａ)#VTPdomaiｎXY２９50JXL(vlaｎ－data）#apｐlｙAppｌycompｌeteｄ.2９50JXL(vｌan）#eｘit(5）设置设备ＩＰ地址:2950JＸL#cｏnfigt２95０JXＬ(ｃｏｎfig)#inｔvlan129５0JXＬ（ｃｏｎfig-if)#ipａddress1７2.１6.1.11255.255.2５5.0２９50JＸＬ(cｏｎfiｇ-ｉｆ）#noｓhuｔ２950JＸＬ(cｏｎｆig-fi)#exit(6)给VＬAＮ添加端口:２9５0ＪXL#confiｇt2９50ＪXL(cｏｎfig)#ｉntfa０/4-242950JXL(ｃonfｉg-if)#sｗｉtchpoｒtmｏdeacceｓs２９５０ＪXＬ(confiｇ-if）#switchportａｃcｅssvｌan１12950JXL(config-if)#ｎｏｓhutdown2９５０ＪXL(ｃonfｉｇ-if)＃exit(７)在与三层交换机相连的端口配置ＴRUＮK：2950JXL#conｆｉgt2950ＪXＬ（conｆig)#intfａ0/12９50JXＬ（ｃｏnfｉg-ｉf)#switcｈpｏrtmｏdｅtｒｕnk29５0ＪXL(confｉg-if）#nosｈutdoｗn29５０JXL（config-ｉｆ)＃exit教学楼3Cisco２95０交换机的配置(1)设置Ｈoｓｔｎame及口令：Switch>ｅnＳｗitch#cｏnfigtSwitｃｈ（coｎｆｉg)#Ｈｏstname2９5０JXL１2９50JXＬ(coｎfｉg)#enableｐassword29５0JXL1２950ＪXL（ｃonfｉg)#ｅnaｂｌｅsｅcret295０JXL1(2）设置Ｃoｎsole密码:２950JＸＬ(confｉg)#lｉnecon02950JXL(ｃonfｉg-linｅ)#paｓsｗord29５0JXL2950JXＬ(config)#enｄ(３)设置Ｔｅlｎet密码：2９５0JXL（config)#linevtｙ0１52950JXL(ｃｏnfiｇ-line）#ｌogｉn２950JＸＬ(coｎfig-line)#ｐasｓword29５０JXLＴel2950JXL（confｉg-lｉne)＃end2950JS#(4)启用VTＰ并设置模式以及域名:29５0ＪXL#ｖlandａｔabasｅ2950JＸL(vlan-－data)#ｖtｐmｏｄｅｃliｅnt２950JＸL(vｌan-data）#VTPdｏｍａinXY2950JXL（vｌaｎ-ｄａta）#applｙApplycｏmplｅteｄ.2950JXＬ(vlaｎ)#eｘiｔ(5）设置设备IP地址：２950JXＬ#coｎｆｉgｔ２９５０JXＬ(config)#intｖｌan12950ＪXL（ｃｏnfig-iｆ)#ｉpaddｒess172.16．1.122９50JXL(config-ｉf)#noshｕt29５0ＪXL(conｆig-ｆi)#exiｔ(6)给ＶLＡN添加端口：29５０JXL＃ｃonfigt29５0JXL(ｃonfiｇ)#inｔｆa０/4-242950ＪＸＬ(conｆig-ｉｆ）#ｓｗitchｐortmodeａccess2950JXＬ(config-if)#ｓwitcｈportaccesｓvlａn122９50JXＬ(coｎｆig-if)#noｓhｕｔdown2９５0JＸL（conｆig-if)#eｘiｔ在与三层交换机相连的端口配置TＲUNK:295０JXL#cｏｎｆｉgt295０JXL（ｃoｎfｉg)#intfa0/12950ＪＸL(ｃoｎfig-ｉf)#switchpｏrｔmoｄetｒunk2９50JXＬ（conｆig-iｆ)#noshｕtｄown２9５0JXＬ（coｎfiｇ－ｉf）#ｅxit办公楼交换机2９50的配置(１)设置Hｏstname及口令:Switｃh>eｎＳwitch#coｎfiｇtＳwiｔch(conｆig)#Hｏstｎaｍe２９50BＧS295０ＢGS(confｉg）#eｎaｂｌeｐasｓworｄ２９5０BGS2950BGS（cｏnｆｉg)#enａblesecret295０ＢGS1(2)设置Ｃoｎsole密码:29５0BGS(conｆiｇ)#linecｏn029５0BGＳ(cｏnfiｇ-linｅ)#passｗord29５0BGS2９50BGS(confiｇ)＃eｎd（3)设置Telnet密码:2950BＧS(cｏnｆig)#linｅvty01529５0ＢGS(ｃoｎｆig-ｌｉne）＃logiｎ2９50BGＳ(ｃoｎfig-ｌinｅ)#pａssword2９50BGSTｅｌ2950BGS(cｏｎｆiｇ-line)#end2９５0ＪS#(４)启用VTＰ并设置模式以及域名:2９5０ＢGS＃ｖlandatabaｓe2９5０ＢGS(vlaｎ)＃vtｐmodeclient2950BGS(vｌan)#vlaｎ6naｍｅＢGS295０BGS(vlａｎ)#applyAppｌycompleted.2９５0BGS(ｖlａｎ)#eｘit2９5０BGS#２950ＢGS#cｏnfiｇｔ295０ＢGＳ(ｃonfig）#intvlaｎ12950BGS（confiｇ-if)#ipadｄｒｅss172．16.1.250255.2５5.255.0295０ＢGＳ(ｃonｆig-if)#nosｈｕｔｄoｗｎ2950BＧS(cｏｎfｉｇ-ｉf)#exiｔ２950BＧS#(5)设置设备IP地址:295０JXＬ#ｃonfigt２950JXL(coｎfiｇ)＃intvlan12950JXL(coｎfig-if)#iｐａｄdress１72.16．1．１2255．２５５.255.０2９50ＪＸＬ(ｃonfig-if）#noｓhut２950JＸL(ｃonfig-ｆi)#exｉt(６)给VLＡＮ添加端口:295０BGS#confiｇt29５0BGS（ｃonfiｇ）＃intrａｎgefａ0/４-4６29５0BGS(confiｇ-if)#switcｈporｔmoｄｅａｃcｅsｓ２950BGS(ｃｏnfiｇ-ｉf）#switchportacceｓｓvlａn122９50BGS(cｏnfｉｇ-ｉf)#noshutdown2950ＢGS(coｎfiｇ-if）＃ｅxｉt２950ＢＧS#(7）在与三层交换机相连的端口配置TRUNK:２950JXＬ#ｃｏnfigｔ２950JXL(coｎfig)＃intｆa0/１２9５0JXＬ(ｃonfig-ｉf)#ｓwiｔｃhportmｏｄｅtrｕnk2950JXL（conｆig-iｆ）#noshutdown２9５0JXL（confiｇ-ｉｆ)#ｅxit宿舍楼主交换机的2９50的配置:(1)设置Hostname及口令：Switｃh>enSwitch#cｏｎfigtSｗiｔch(config）#Hostnamｅ295０JS2９50ＪS(config）#enabｌeｐassword2950JS2950ＪＳ（ｃoｎfig）#enablesecｒｅｔ２9５0JS１设置Console密码：2９50JS(confｉg)#lineｃon0２９50JS（confｉg-ｌine)#passｗｏrd２９５0JS2950JS(config)#end设置Telｎeｔ密码：2950ＪＳ(confｉg）#lｉｎeｖty015２950JＳ（ｃonfig-liｎe)#logiｎ29５0ＪS(config－lｉnｅ)#passworｄ29５0JＳTel2950ＪS(cｏnfiｇ-line)#end２９５0JS#（4）启用ＶＴP并设置模式以及域名:2950ＪＸＬ#vｌandataｂaｓｅ295０JＸL(vｌan--ｄata)＃vtpmoｄeclient２950JＸL(vlan-ｄata)＃VTPdｏｍainＸY2９５０ＪXＬ(vｌａn-dａｔa)#applｙAppｌycomｐleted．2950JXL(ｖｌａn)#eｘｉt29５0JS#设置设备ＩＰ地址29５0ＪS#configt2950JS(cｏnfig)#ｉnｔeｒfaceｖｌan１２95０JS(cｏnｆig-if)#ipaddｒesｓ172.1６.1．1３2５5.２5５.25５.029５0JS(coｎｆig-if)#ｎｏsｈｕtdoｗn29５０JS(coｎｆig-if)#exit添加VLＡＮ端口2950JXL#configt29５0ＪXL(cｏnfig)#ｉntranｇefa０/2-429５0JＸＬ（confｉg－if)#ｓw