交换机的配置需要做哪几步

Question

一个核心交换机带几台汇聚交换机。我想知道一般配置交换机需要做哪几部。不需要说具体命令。比如，第一步配置核心交换机的名称和管理IP；第二步将交换机之间的链接端口设置为TRUNK等等。最好在说明时，附上该操作是在哪台交换机上进行。
不要网络复制的。

Answer 1

首先楼主这个问题太宽泛了，具体的配置步骤要看你是如何设计网络结构的。

A 比如是三层汇聚结构还是紧缩骨干结构，三层汇聚结构需要指静态路由，紧缩骨干只需要默认路由。

B 单核心还是双核心，单链路还是双链路，VRRP模式同样涉及三层还是两层结构问题。

C 分布式路由还是集中VLAN，如果三层汇聚机构外网地址延伸到哪一层，在哪层设备上作NAT？

下面仅以三层汇聚机构举例说明

1.设置名称，给管理VLAN加IP（管理IP），AAA授权，账号密码

2.三层汇聚模式不用VLAN，端口起路由模式加IP

3.把相应的端口设置TRUNK

4.默认路由指向路由器，反向路由指向各个网段相应的汇聚交换机，（这里要注意路由汇总）

5.VRRP

6.在每个汇聚接入交换机起VLAN，给VLAN加ip、dhcp、说明、vrrp

7.汇聚交换机上起trunk，默认路由，上联口为交换口，ip层直接走vlan接口

基本上涉及核心网络通讯的就这些

Answer 2

没有特定的步骤,我只能根据我自己的经验来说说:

首先和你说的一样,配置管理IP,还有根据自己需要关闭或开启交换机HTTP服务.设置密文,还有设置用户名和密码(登陆时用的,和密文作用不一样).

其次,配置各个端口的模式,我为了安全和管理方便,一般都是强行将端口配置成trunk或者access模式(原因是:一般默认情况下是动态协商的,这样如果对端不是自己控制的设备,那协商起来主动性不在自己上).至于什么trunk什么access,根据端口所连的是什么设备决定,另外trunk也是可以控制允许的vlan的,你allowed vlan是什么可根据自己的需要配置,但按默认允许全部vlan也是可以的,不过如果是按照默认,你最好还是配置VTP哦,这样才会有VTP修剪,不然按照默认,一些没用的广播也会经过trunk发送到交换机上,例如有台交换机的没有VLAN9,但是在没有VTP修剪的情况下,VLAN9的广播还是会发送给它.

还有,分VLAN,这些就不用详细说了吧,分了vlan,就要配置VACL了,但是我记得这VACL是3层交换机上才能配置的.但有少数最新的2层交换机也可以配置.还有,配置了VLAN后,记得配置PVST,为每个VLAN运行一个STP实例.如果端口连的是电脑或者服务器,可以配置STP的protfast.减少STP的收敛时间.

当然,开启CEF(3层交换上才有).

最后,没什么"必修"的配置了,但是还有些配置,你可以作为"选修"来配置:
如果你的交换机拓扑复杂,那你可以手动设置stp,手动设定根交换等.
如果有 需要,配置HSRP或者VRRP,做到网关冗于.

Answer 3

基本交换机配置：VLAN VTP STP 汇聚，堆叠，MAC地址绑定，端口过滤等等