DistributeSwitch1(config-if-range)#switchport mode access DistributeSwitch1(config-if-range)#switchport access vlan 100 DistributeSwitch1(config-if-range)#spanning-tree portfast
DistributeSwitch1(config-if-range)#interface range fastethernet0/23-24 DistributeSwitch1(config-if-range)#switchport mode trunk
DistributeSwitch1(config-if-range)#interface range gigabitEthernet0/1-2
DistributeSwitch1(config-if-range)# switchport mode trunk 6.配置分布层交换机DistributeSwitch1的3层交换功能 启用分布层交换机的路由功能。 DistributeSwitch1(config)#ip routing
接下来，为每个VLAN定义自己的默认网关。 DistributeSwitch1(config)#interface vlan 10
DistributeSwitch1(config-if)#ip address 192.168.1.254 255.255.255.0 DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config-if))#interface vlan 20
DistributeSwitch1(config-if)#ip address 192.168.2.254 255.255.255.0 DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config-if))#interface vlan 30
DistributeSwitch1(config-if)#ip address 192.168.3.254 255.255.255.0 DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config-if))#interface vlan 40
DistributeSwitch1(config-if)#ip address 192.168.4.254 255.255.255.0 DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config-if))#interface vlan 50
DistributeSwitch1(config-if)#ip address 192.168.5.254 255.255.255.0 DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config-if))#interface vlan 60
DistributeSwitch1(config-if)#ip address 192.168.6.254 255.255.255.0
21
DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config-if))#interface vlan 70
DistributeSwitch1(config-if)#ip address 192.168.7.254 255.255.255.0 DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config-if))#interface vlan 100
DistributeSwitch1(config-if)#ip address 192.168.100.254 255.255.255.0 DistributeSwitch1(config-if)#no shutdown 定义一条通往Internet的路由。
DistributeSwitch1(config)#ip route 0.0.0.0 192.168.0.254 7.配置分布层交换机DistributeSwitch2
对分布层交换机DistributeSwitch2的配置步骤、命令和对分布层交换机DistributeSwitch1的配置类似，这里，不再详细分析。 8.其它配置
为了实现对无类网络以及全零子网的支持，在充当3层交换机的分布层交换机DistributeSwitch1上，还需进行以下配置。 DistributeSwitch1(config)#ip classless DistributeSwitch1(config)#ip subnet-zero 5.2.3 核心层交换服务的实现
核心层将各分布层交换机互联起来进行穿越园区网骨干的高速数据交换。本实例的核心层交换机采用的是Cisco Catalyst 4006交换机，该交换机采用Catalyst 4500 Supervisor II Plus (WS-x4013+)作为交换机引擎，运行的是Cisco的Integrated IOS操作系统。
在作为核心层交换机的Cisco Catalyst 4006中，其安装的模块提供了5个千兆光纤接口。这里，以图2-33中的核心层交换机CoreSwitch1为例进行介绍，如图2-33所示。
22
图2-33 核心层交换机CoreSwitch1
1.配置核心层交换机CoreSwitch1
对核心层交换机CoreSwitch1的基本配置步骤与对访问层交换机AcessSwitch1的基本参数的配置类似。这里，只给出实际的配置步骤，不再 给出具体解释。如下所示。
Switch#configure terminal
Enter configuration commands.one per line. End with CNTL/Z Switch#(config)#hostname CoreSwitch1 CoreSwitch1(config)#enable secret youguess CoreSwitch1(config)#line con 0
CoreSwitch1(config-line)#logging synchronous CoreSwitch1(config-line)#exec-timeout 7 30 CoreSwitch1(config-line)#line vty 0 15 CoreSwitch1(config-line)#password abc CoreSwitch1(config-line)#login
CoreSwitch1(config-line)#exec-timeout 7 30 CoreSwitch1(config-line)#exit
CoreSwitch1(config-line)#no ip domain-lookup 2.配置核心层交换机CoreSwitch1的管理IP、默认网关 CoreSwitch1(config)#interface vlan 1
23
CoreSwitch1(config-if)#ip address 192.168.0.1 255.255.255.0 CoreSwitch1(config-if)#no shutdown CoreSwitch1(config-if)#exit
CoreSwitch1(config)#ip default-gateway 192.168.0.254 3. 配置核心层交换机CoreSwitch1的VLAN及VTP
设置核心层交换机CoreSwitch1成为 VTP客户机。这里核心层交换机CoreSwitch1将通过VTP获得在分布层交换机DistributeSwitch1中定义的所有VLAN的息。
CoreSwitch1 (config)#vtp mode client 4.配置核心层交换机CoreSwitch1端口参数
对心层交换机CoreSwitch1端口的双工、速度及其他配置如下： CoreSwitch1(config)#interface range fastenthernet4/1-32 CoreSwitch1(config-if-range)#duplex full CoreSwitch1(config-if-range)#speed 100
CoreSwitch1(config-if-range)#switchport mode access CoreSwitch1(config-if-range)#switchport access vlan 1 CoreSwitch1(config-if-range)#spanning-tree portfast
CoreSwitch1(config-if-range)#interface range fastethernet3/1-2 CoreSwitch1(config-if-range)#switchport mode trunk
此外为了提供主干道的吞吐量以及冗余设计，在本设计中，将核心层交换机CoreSwitch1的两个千兆端口捆绑在一起，实现2000Mbps的千兆以太网通信，让后再连接到另外一台核心交换机上CoreSwitch2。具体配置如下。 CoreSwitch1(config)#interface port-channel1 CoreSwitch1(config-if)#switchport
CoreSwitch1(config-if)# interface gigabitethernet2/1-2
CoreSwitch1(config-if)#channel-group 1 mode desirable non-silent
CoreSwitch1(config-if)#no shutdown 5.配置核心层交换机CoreSwitch1路由功能
24
开启核心交换机的路由功能，定义通往Internet的路由，具体配置如下所示。 CoreSwitch1(config)#ip routing
CoreSwitch1(config)#ip route 0.0.0.0 192.168.0.254 6. 其他配置
为了实现对无类网络以及全零子网的支持，在充当3层交换机的核心层交换机CoreSwitch1上，还需进行以下配置。 CoreSwitch1(config)#ip classless
CoreSwitch1(config)#ip subnet-zero 7.配置核心层交换机CoreSwitch2的配置
对核心层交换机CoreSwitch2的配置步骤、命令和对核心层交换机CoreSwitch1的类似。这里，不再详细分析。同时，对于配置核心层交换机CoreSwitch2下连的一系列交换机,其连接方法以及配置步骤和命令同核心层交换机CoreSwitch1下连的一系列交换机的连接方法以及配置步骤和命令类似，这里,也不在赘述。
5.3 广域网接入模块的设计
校园 网 与 外界(INTERNET或CERnet网)的接人是校园网的重要部分，应当根据当地具体通信条件和优惠政策，结合应用综合考虑，目前主要接人手段有以下几种:光缆直接接人、ADSL接人、电缆调制解调器接人、ISDN接入、DDN接人等[5]。
在本实例设计中,广域网接入模块的功能是广域网接入路由器InternetRouter来完成的。采用的是Cisco的3640路由器。它通过自己的串行接口serial0/0使用DDN（128K）技术接入Internet。其作用主要是在Internet和校园网内网间路由数据包。还可以利用ACL，完成以自身为中心的流量控制和过滤功能并实现一定的安全功能。如图3-1所示。
25