網(wǎng)絡(luò)匯聚交換機(jī)怎么接？網(wǎng)絡(luò)匯聚交換機(jī)作為核心交換機(jī)和接入層交換機(jī)之間的連接設(shè)備，起著連接的作用。匯聚交換機(jī)通過(guò)盡量使用高速端口，使用三層功能，用ip地址命令配置IP地址與核心交換機(jī)連接，方便發(fā)布OSp

網(wǎng)絡(luò)匯聚交換機(jī)怎么接？

網(wǎng)絡(luò)匯聚交換機(jī)作為核心交換機(jī)和接入層交換機(jī)之間的連接設(shè)備，起著連接的作用。匯聚交換機(jī)通過(guò)盡量使用高速端口，使用三層功能，用ip地址命令配置IP地址與核心交換機(jī)連接，方便發(fā)布OSpf等動(dòng)態(tài)路由。

Trunk端口用于連接接入層交換機(jī)，允許接入層的管理和服務(wù)vlan通過(guò)，方便網(wǎng)絡(luò)管理和業(yè)務(wù)開(kāi)發(fā)。

怎么合理布設(shè)匯聚層交換機(jī)？

一般不做這個(gè)要求，因?yàn)閰R聚層交換機(jī)的主要目的是匯總大量的接入層交換機(jī)來(lái)減少核心交換機(jī)的接入量，否則成本會(huì)更高。所以一般來(lái)說(shuō)，匯聚層交換機(jī)只使用2層功能，較少使用3層功能，而核心交換機(jī)的主要功能之一是VLAN路由，所以核心交換機(jī)會(huì)要求使用3層交換機(jī)，否則VLAN路由需要使用路由器，而且是單臂路由方式，不適合大規(guī)模VLAN路由。

怎么根據(jù)信息點(diǎn)的數(shù)量選設(shè)備，比如我有1000個(gè)信息點(diǎn)，該選什么樣的交換機(jī)和路由才可以？

僅根據(jù)信息點(diǎn)的數(shù)量來(lái)選擇設(shè)備是不正確的。

考慮你的實(shí)際應(yīng)用，比如你的1000個(gè)信息點(diǎn)。如果只是普通辦公室，思科3750可以作為骨干設(shè)備。如果1000個(gè)信息點(diǎn)有很多視頻監(jiān)控、視頻會(huì)議等占用大量帶寬的情況，可能至少要選擇3750G系列的設(shè)備。

主要考慮因素：

1.交換機(jī)端口數(shù)量

2、交換機(jī)背板帶寬、數(shù)據(jù)處理能力

3、基于安全考慮。

Cisco3750交換機(jī)匯聚配置步驟有哪些呢？

1.設(shè)置開(kāi)關(guān)名稱。

(配置)#主機(jī)名主機(jī)名

2.設(shè)置日志存儲(chǔ)路徑

(config)#logging10.7.68.68//保存10.7.68.68中的日志文件。

(config)# spanning-treemodal-pvst//將生成樹(shù)模式設(shè)置為rapid-pvst。

3，設(shè)置錯(cuò)誤禁用

(config)# errdisablerecoverycause//啟動(dòng)errdiable recovery的原因。

(配置)# errdisablerecoveryinterval 300//errdisable后300秒。

4.設(shè)置snmp服務(wù)器。

(config)# SNMP-server community askeymisro//將簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議字符串設(shè)置為只讀。

5、設(shè)置vtp

(config)# vtpdomainskey////設(shè)置VTP域名。

(config)vtpmodeta透//將VTP模式設(shè)置為透明模式。

虛擬局域網(wǎng)

1.創(chuàng)建Vlan

(config)#vlan180//創(chuàng)建一個(gè)180的VlanID號(hào)。

(config-vlan)#nameaskey//Vlan名稱為askey。

2.刪除Vlan

(配置)#novlan180

#showvlanbrief//檢查交換機(jī)的當(dāng)前Vlan號(hào)以及哪些端口在Vlan下。

3.配置管理IP

(配置)#intvlan180

(config-if)# IP address 192 . 168 . 1 . 251255 . 255 . 255 . 0//設(shè)置管理IP地址。

(config)# IP default- 192 . 168 . 1 . 254//設(shè)置其他網(wǎng)段訪問(wèn)的默認(rèn)路由。

4、將端口劃分到Vlan180。

4.1單端口劃分

(config)#intf0/1//輸入端口f0/1。

(config-if)#swmodeaccess//設(shè)置訪問(wèn)模式。

(cofnig-if)#swacvlan180//將其端口分配給vlan180。

4.2多端口劃分

(配置)# intranet 0/124//端口范圍為1-24。

(config-if-range)#swmodeaccess

(配置-if-范圍)#swacvlan180

端口配置

1.端口配置

(cof nig)#接口以太網(wǎng)0/1

(config-if)# switchportaccessvlan 33//劃分vlan

(配置-if)#switchportmodeaccess

(config-if)# switch port port-security maximum 2//將端口設(shè)置為僅允許2臺(tái)PC訪問(wèn)。

(config-if)# switch port port-security//啟用端口安全。

(config-if)# switch port port-security violation restriction//違反規(guī)則的端口將被errdisable并記錄。

(config-if)# storm-controlbroadcastlevel 0.80//控制廣播包的突發(fā)百分比。

(config-if)# storm-control action shut down//當(dāng)風(fēng)暴控制被違反時(shí)，端口進(jìn)入errdisable。

(config-if)# storm-control action trap//生成一個(gè)snmptrap消息來(lái)通知出現(xiàn)了過(guò)量的流量。

(config-if)# spanning-tree portfast//將接口配置為port fast模式。

(config-if)# spanning-treebpduguardenable//啟用bpuguard保護(hù)。

(config-if)# spanning-treeguard root//啟用根橋保護(hù)。

設(shè)置時(shí)間和同步

1.啟動(dòng)調(diào)試和記錄時(shí)間服務(wù)。

(config)# ServiceTimeStampsDebugdateTimeLocalTime//打開(kāi)調(diào)試記錄時(shí)顯示的時(shí)間。

(config)# service timestamp logdatetimelocaltime//打開(kāi)日志記錄時(shí)顯示的時(shí)間。

2.設(shè)置時(shí)間和時(shí)區(qū)

(config)#ClocktimezoneTAIWAN8//設(shè)置時(shí)區(qū)

(配置)# clockset 12336016336050 nov 272008//設(shè)置時(shí)間(月、日、年)

#Showclock//查看交換機(jī)的當(dāng)前時(shí)間。

3,設(shè)置ntpserver實(shí)現(xiàn)時(shí)間同步

（配置)#ntpserver10.1.71.249//設(shè)置交換機(jī)與ntpserver實(shí)現(xiàn)時(shí)間同步

#showntpstauts//查看交換機(jī)是否同步

時(shí)鐘同步，層3,參考10.1.71.249(同步)

標(biāo)稱頻率119.2092赫茲，實(shí)際頻率119.2093赫茲，精度2**17

胡諾夫27323 . 486386386326

時(shí)鐘偏移為8.4785毫秒，根延遲為399.51毫秒

根分散937.29毫秒，對(duì)等分散885.30毫秒

密碼

1,開(kāi)啟明文密碼加密服務(wù)

（配置)#servicepassword-encryption//將明文密碼加密

2,設(shè)置控制臺(tái)密碼

（配置)#lineconsloe0//進(jìn)入控制臺(tái)

（配置行)#login//登錄

（配置行)#passwordcisco//設(shè)置密碼

3,設(shè)置使能夠密碼

（配置)# enablepasswordcisco

(config)# enablesecretpasswordsicon//給密碼加密碼，優(yōu)先級(jí)高于啟用密碼

4,設(shè)置用于遠(yuǎn)程聯(lián)接服務(wù)的標(biāo)準(zhǔn)協(xié)議或者實(shí)現(xiàn)此協(xié)議的軟件（可為動(dòng)詞)密碼

（配置)#linevty04//進(jìn)入vty模式

（配置行)#登錄

（配置行)#passwordcisco//設(shè)置密碼

（配置行)#執(zhí)行超時(shí)50//遠(yuǎn)程登錄5分鐘超時(shí)。