大型网络实施经典案例(拓扑图及详细配置
中型企业网络构建案例配置文档
设置VTP
Sw_6509_1#conf t
Sw_6509_1(config)#vtp domain cisco Sw_6509_1(config)#vtp mode server
Sw_6509_2#conf t
Sw_6509_2(config)#vtp domain cisco Sw_6509_2(config)#vtp mode client
Sw_2950_fi1_1#conf t
Sw_2950_fi1_1(config)#vtp domain cisco Sw_2950_fi1_1(config)#vtp mode client Sw_2950_fi3_1#conf t
Sw_2950_fi3_1(config)#vtp domain cisco Sw_2950_fi3_1(config)#vtp mode client Sw_2950_fi5_1#conf t
Sw_2950_fi5_1(config)#vtp domain cisco
Sw_2950_fi5_1(config)#vtp mode client
Sw_2950_fi7_1#conf t
Sw_2950_fi7_1(config)#vtp domain cisco
Sw_2950_fi7_1(config)#vtp mode client
配置中继
Sw_6509_1(config)#int g3/1
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/2
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/3
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/4
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/5
Sw_6509_1(config-if)#switchport
Sw_6509_1(config-if)#switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/1
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/2
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/3
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/4
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/5
Sw_6509_2(config-if)#switchport
Sw_6509_2(config-if)#switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q 在楼层交换机上配置
Sw_2950_fl1_1(config)#int g0/1
Sw_2950_fl1_1(config-if)#switchport mode trunk
Sw_2950_fl1_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl1_1(config)#int g0/2
Sw_2950_fl1_1(config-if)#switchport mode trunk
Sw_2950_fl1_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl3_1(config)#int g0/1
Sw_2950_fl3_1(config-if)#switchport mode trunk
Sw_2950_fl3_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl3_1(config)#int g0/2
Sw_2950_fl3_1(config-if)#switchport mode trunk
Sw_2950_fl3_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl5_1(config)#int g0/1
Sw_2950_fl5_1(config-if)#switchport mode trunk
Sw_2950_fl5_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl5_1(config)#int g0/2
Sw_2950_fl5_1(config-if)#switchport mode trunk
Sw_2950_fl5_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl7_1(config)#int g0/1
Sw_2950_fl7_1(config-if)#switchport mode trunk
Sw_2950_fl7_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl7_1(config)#int g0/2
Sw_2950_fl7_1(config-if)#switchport mode trunk
Sw_2950_fl7_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl9_1(config)#int g0/1
Sw_2950_fl9_1(config-if)#switchport mode trunk
Sw_2950_fl9_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl9_1(config)#int g0/2
Sw_2950_fl9_1(config-if)#switchport mode trunk
Sw_2950_fl9_1(config-if)#switchport trunk encapsulation dot1q 配置以太通道
Sw_6509_1(config)#int g3/15
Sw_6509_1(config-if)# switchport
Sw_6509_1(config-if)# switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config-if)#channel-group 1 mode desirable
Sw_6509_1(config)#int g3/16
Sw_6509_1(config-if)# switchport
Sw_6509_1(config-if)# switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config-if)#channel-group 1 mode desirable
Sw_6509_1(config-if)#int port-channel 1
Sw_6509_1(config-if)# switchport
Sw_6509_1(config-if)# switchport mode trunk
Sw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/15
Sw_6509_2(config-if)# switchport
Sw_6509_2(config-if)# switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config-if)#channel-group 1 mode desirable
Sw_6509_2(config)#int g3/16
Sw_6509_2(config-if)# switchport
Sw_6509_2(config-if)# switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config-if)#channel-group 1 mode desirable
Sw_6509_2(config-if)#int port-channel 1
Sw_6509_2(config-if)# switchport
Sw_6509_2(config-if)# switchport mode trunk
Sw_6509_2(config-if)#switchport trunk encapsulation dot1q 创建VLAN
Sw_6509_1#vlan database
Sw_6509_1(vlan)#vlan 2 name manage
Sw_6509_1(vlan)#vlan 11 name finance
Sw_6509_1(vlan)#vlan 12 name techniqy
Sw_6509_1(vlan)#vlan 13 name sales
Sw_6509_1(vlan)#vlan 14 name server
Sw_6509_1(vlan)#vlan 15 name edge
设置生成树
Sw_6509_1(config)#spanning-tree vlan 2 root primary
Sw_6509_1(config)#spanning-tree vlan 11 root primary Sw_6509_1(config)#spanning-tree vlan 12 root primary Sw_6509_1(config)#spanning-tree vlan 13 root secondary Sw_6509_1(config)#spanning-tree vlan 14 root secondary Sw_6509_1(config)#spanning-tree vlan 15 root secondary Sw_6509_1(config)#spanning-tree vlan 2 root secondary Sw_6509_1(config)#spanning-tree vlan 11 root secondary Sw_6509_1(config)#spanning-tree vlan 12 root secondary Sw_6509_1(config)#spanning-tree vlan 13 root primary Sw_6509_1(config)#spanning-tree vlan 14 root primary Sw_6509_1(config)#spanning-tree vlan 15 root primary Sw_2950_fl1_1(conf ig)#int fa0/1
Sw_2950_fl1_1(conf ig)#switchport mode access
Sw_2950_fl1_1(conf ig)#switchport access vlan 11
Sw_2950_fl1_1(conf ig)#int fa0/2
Sw_2950_fl1_1(conf ig)#switchport mode access
Sw_2950_fl1_1(conf ig)#switchport access vlan 12
Sw_2950_fl1_1(conf ig)#int fa0/3
Sw_2950_fl1_1(conf ig)#switchport mode access
Sw_2950_fl1_1(conf ig)#switchport access vlan 13
Sw_2950_fl3_1(conf ig)#int fa0/1
Sw_2950_fl3_1(conf ig)#switchport mode access
Sw_2950_fl3_1(conf ig)#switchport access vlan 11
Sw_2950_fl3_1(conf ig)#int fa0/2
Sw_2950_fl3_1(conf ig)#switchport mode access
Sw_2950_fl3_1(conf ig)#switchport access vlan 12
Sw_2950_fl3_1(conf ig)#int fa0/3
Sw_2950_fl3_1(conf ig)#switchport mode access
Sw_2950_fl3_1(conf ig)#switchport access vlan 13
Sw_2950_fl5_1(conf ig)#int fa0/1
Sw_2950_fl5_1(conf ig)#switchport mode access
Sw_2950_fl5_1(conf ig)#switchport access vlan 11
Sw_2950_fl5_1(conf ig)#int fa0/2
Sw_2950_fl5_1(conf ig)#switchport mode access
Sw_2950_fl5_1(conf ig)#switchport access vlan 12
Sw_2950_fl5_1(conf ig)#int fa0/3
Sw_2950_fl5_1(conf ig)#switchport mode access
Sw_2950_fl5_1(conf ig)#switchport access vlan 13
Sw_2950_fl7_1(conf ig)#int fa0/1
Sw_2950_fl7_1(conf ig)#switchport mode access
Sw_2950_fl7_1(conf ig)#switchport access vlan 11
Sw_2950_fl7_1(conf ig)#int fa0/2
Sw_2950_fl7_1(conf ig)#switchport mode access
Sw_2950_fl7_1(conf ig)#switchport access vlan 12
Sw_2950_fl7_1(conf ig)#int fa0/3
Sw_2950_fl7_1(conf ig)#switchport mode access
Sw_2950_fl7_1(conf ig)#switchport access vlan 13
Sw_2950_fl9_1(conf ig)#int fa0/1
Sw_2950_fl9_1(conf ig)#switchport mode access
Sw_2950_fl9_1(conf ig)#switchport access vlan 11
Sw_2950_fl9_1(conf ig)#int fa0/2
Sw_2950_fl9_1(conf ig)#switchport mode access
Sw_2950_fl9_1(conf ig)#switchport access vlan 12
Sw_2950_fl9_1(conf ig)#int fa0/3
Sw_2950_fl9_1(conf ig)#switchport mode access
Sw_2950_fl9_1(conf ig)#switchport access vlan 13
配置三层交换
Sw_6509_1(config)#int vlan 2
Sw_6509_1(config-if)#ip add 192.168.2.252 255.255.255.0 Sw_6509_1(config)#int vlan 11
Sw_6509_1(config-if)#ip add 192.168.11.252 255.255.255.0 Sw_6509_1(config)#int vlan 12
Sw_6509_1(config-if)#ip add 192.168.12.252 255.255.255.0 Sw_6509_1(config)#int vlan 13
Sw_6509_1(config-if)#ip add 192.168.13.252 255.255.255.0 Sw_6509_1(config)#int vlan 14
Sw_6509_1(config-if)#ip add 192.168.14.252 255.255.255.0 Sw_6509_1(config)#int vlan 15
Sw_6509_1(config-if)#ip add 192.168.15.252 255.255.255.0
Sw_6509_2(config)#int vlan 2
Sw_6509_2(config-if)#ip add 192.168.2.253 255.255.255.0
Sw_6509_2(config)#int vlan 11
Sw_6509_2(config-if)#ip add 192.168.11.253 255.255.255.0
Sw_6509_2(config)#int vlan 12
Sw_6509_2(config-if)#ip add 192.168.12.253 255.255.255.0
Sw_6509_2(config)#int vlan 13
Sw_6509_2(config-if)#ip add 192.168.13.253 255.255.255.0
Sw_6509_2(config)#int vlan 14
Sw_6509_2(config-if)#ip add 192.168.14.253 255.255.255.0
Sw_6509_2(config)#int vlan 15
Sw_6509_2(config-if)#ip add 192.168.15.253 255.255.255.0
配置HSRP
Sw_6509_1#int vlan 2
Sw_6509_1(config-if)#standby 1 ip 192.168.2.251
Sw_6509_1(config-if)#standby 1 priority 150
Sw_6509_1#int vlan 11
Sw_6509_1(config-if)#standby 2 ip 192.168.11.251
Sw_6509_1(config-if)#standby 2 priority 150
Sw_6509_1#int vlan 12
Sw_6509_1(config-if)#standby 3 ip 192.168.12.251
Sw_6509_1(config-if)#standby 3 priority 150
Sw_6509_1#int vlan 13
Sw_6509_1(config-if)#standby 4 ip 192.168.13.251
Sw_6509_1(config-if)#standby 4 priority 150
Sw_6509_1#int vlan 14
Sw_6509_1(config-if)#standby 5 ip 192.168.14.251
Sw_6509_1(config-if)#standby 5 priority 150
Sw_6509_1#int vlan 15
Sw_6509_1(config-if)#standby 6 ip 192.168.15.251
Sw_6509_1(config-if)#standby 6 priority 150
Sw_6509_2#int vlan 2
Sw_6509_2(config-if)#standby 1 ip 192.168.2.251
Sw_6509_2#int vlan 11
Sw_6509_2(config-if)#standby 2 ip 192.168.11.251
Sw_6509_2#int vlan 12
Sw_6509_2(config-if)#standby 3 ip 192.168.12.251
Sw_6509_2#int vlan 13
Sw_6509_2(config-if)#standby 4 ip 192.168.13.251
Sw_6509_2#int vlan 14
Sw_6509_2(config-if)#standby 5 ip 192.168.14.251
Sw_6509_2#int vlan 15
Sw_6509_2(config-if)#standby 6 ip 192.168.15.251
配置路由
Sw_6509_1(config)#ip route 192.168.20.0 255.255.255.0 192.168.15.4 Sw_6509_1(config)#ip route 192.168.30.0 255.255.255.0 192.168.15.4
Sw_6509_1(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1
Sw_6509_2(config)#ip route 192.168.20.0 255.255.255.0 192.168.15.4
Sw_6509_2(config)#ip route 192.168.30.0 255.255.255.0 192.168.15.4
Sw_6509_2(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1
RT_WAN配置（广域网路由器）
RT_WAN(config)#int fa0/0
RT_WAN(config-if)#ip add 192.168.15.2 255.255.255.0
RT_WAN(config-if)#standby 1 ip 192.168.15.4
RT_WAN(config-if)#standby 1 priority 150
RT_WAN(config)#controller E1 1/0
RT_WAN(config-if)#no sh
RT_WAN(config-if)#framing no-crc4
配置CE1/PRI接口的帧校验格式，不进行帧校验为crc4
RT_WAN(config-if)#channel-group 0 timeslot 1-4
RT_WAN(config-if)#channel-group 1 timeslot 5-8
进行时隙的划分，将1～4时隙捆绑为0组，5～8时隙捆绑为1组,0组和1组分别对应下面的虚拟串口s 1/0:0和s 1/ 0:1
RT_WAN(config-if)#int s 1/0:0
RT_WAN(config-if)#no sh
RT_WAN(config-if)#encapsulation ppp
RT_WAN(config-if)#ip add 192.168.1.1 255.255.255.252
RT_WAN(config-if)#int s 1/0:1
RT_WAN(config-if)#no sh
RT_WAN(config-if)#encapsulation ppp
RT_WAN(config-if)#ip add 192.168.1.5 255.255.255.252
RT_WAN(config)#ip route 192.168.20.0 255.255.255.0 s 1/0:0
RT_WAN(config)#ip route 192.168.30.0 255.255.255.0 s 1/0:1
RT_WAN(config)#ip route 192.168.2.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.11.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.12.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.13.0 255.255.255.0 192.168.15.251
RT_WAN(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.251
RT_WAN(config)#snmp-server community public RO
RT_WAN(config)#no snmp-server location
RT_WAN(config)#no snmp-server contact
配置RT_REMOTE（远程访问服务器）
RT_REMOTE(config)#username RT_FZ1 passowrd cisco
RT_REMOTE(config)#username RT_FZ2 passowrd cisco
RT_REMOTE(config)#int fa0/0
RT_REMOTE(config-if)#ip add 192.168.15.3 255.255.255.0
RT_REMOTE(config-if)#standby 1 ip 192.168.15.4
RT_REMOTE(config-if)#controller E1 1/0
RT_REMOTE(config-if)#framing no-crc4
RT_REMOTE(config-if)#linecode hdb3
指定ISDN PRI 的线路编码格式为hdb3
RT_REMOTE(config-if)#pri-group timeslots 1-31
把PRI接口划分为31个信道，其中第16个信道（对应逻辑接口为s 0/0:15）是管理信道. RT_REMOTE(config-if)#int s 0/0:15
RT_REMOTE(config-if)#no sh
RT_REMOTE(config-if)#ip unnumbered fa0/0
RT_REMOTE(config-if)#encapsulation ppp
RT_REMOTE(config-if)#dialer-group 1
指定本接口属于拔组1,注意组号与下面定义的dialer-list 1对应
RT_REMOTE(config-if)#isdn switch-type primary-net5
RT_REMOTE(config-if)#isdn incoming-voice modem
将模拟modem呼叫转接到内部数字modem来处理
RT_REMOTE(config-if)#peer default ip address pool isdnpool
为拔入的ISDN呼叫从地址池isdnpool中分配IP地址
RT_REMOTE(config-if)#ppp authentication pap
RT_REMOTE(config-if)#int group-async1
RT_REMOTE(config-if)#ip unnumbered fa0/0
RT_REMOTE(config-if)#encapsulation ppp
建立一个异步拔号组，用于接收模拟modem呼叫
RT_REMOTE(config-if)#async mode interactive
指定异步串口建立链路的方式dedicate 直接模式、interactive 交互模式
RT_REMOTE(config-if)#peer default ip address pool pstnpool
为拔入的模拟呼叫从地址池pstnpool中分配ip地址
RT_REMOTE(config-if)#ppp quthentication pap if-needed
RT_REMOTE(config-if)#group-range 33 62
指定此模拟拔号组对应的端口
RT_REMOTE(config)#no dialer-list 1
RT_REMOTE(config)#dialer-list protocol ip permit
为拔号组1指定激活拔号的条件，这里所有的IP访问都可以激活拔号
RT_REM(config)#ip local pool isdnpool 192.168.15.201 192.168.15.220
RT_REM(config)#ip local pool pstnpool 192.168.15.221 192.168.15.240
RT_REMOT(config)#ip route 192.168.2.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.11.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.12.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.13.0 255.255.255.0 192.168.15.251
RT_REMO(config)#ip route 192.168.14.0 255.255.255.0 192.168.15.251
RT_REMOTE(config)#snmp-server community public RO
RT_REMOTE(config)#no snmp-server location
RT_REMOTE(config)#no snmp-server contact
RT_REMOTE(config)#line 33 62
进入modem 口线路模式
RT_REMOTE(config-line)#autoselect during-login
配置为自动登录
RT_REMOTE(config-line)#autoselect ppp
配置为自动选择ppp协议
RT_REMOTE(config-line)#login local
配置为使用本地数据库进行认证
RT_REMOTE(config-line)#modem inout