(1图)美军：通信树状模式简图
摘自：RAND(1989)Understanding Commanders' Information Needs(65/118)Schematic of the tree mode of communication
参见上图。美军：通信树状模式简图
1、我需要进行X决策
2、获取信息A
◆获取信息B
◆选择X=X2
◆进行Y决策
◆获取信息F
...
3、获取信息E
...
【实验】小型企业网三层架构
实验拓扑图：
实验的要求：
三层交换机与核心路由器连接的端口均为3层接口，与服务器连接的交换机也是3层接口
内网地址均为172.16.0.0/16
HSRP或VRRP丶STP丶VLAN丶DTP丶TRUNK丶VTP均使用
控制路由条目数量
全网可达，pc通过dhcp获取IP地址
对于交换的实验，先做路由的话会有很多的限制，所以根据要求我们有一些顺序可循：
因为汇聚层SW1，底下连接着不同的vlan流量，所以SW1要通过trunk来承载vlan 2 和vlan 3的流量，
此时我们可以使用DTP来实现TRUNK的建立；而后建立vlan，则可以使用VTP来让接入层来自动同步
vlan，当一切就绪之后，就可以使用STP协议来在汇聚层进行VLAN 2和VLAN 3的备份（冗余）；然后
使用SVI虚接口技术，最后使用网关备份技术HSRP或者VRRP技术搞定交换部分。
第二部分就规划好路由部分实现全网可达，以及控制好路由条目，最后使用缺省加nat技术连接ISP。
总结三层架构的技术部署顺序：
channel----DTP----TRUNK----VTP----VLAN----STP----SVI----网关冗余（hsrp或者vrrp）
或者手动方式建立TRUNK和VLAN：
channel----TRUNK----VLAN----STP----SVI----网关冗余（hsrp或者vrrp）
实验配置：
核心路由器配置：
interface FastEthernet0/0
ip address 12.1.1.1 255.255.255.0
ip nat outside
interface FastEthernet0/1
ip address 172.16.0.1 255.255.255.252
ip nat inside
interface FastEthernet1/0
ip address 172.16.0.5 255.255.255.252
ip nat inside
router eigrp 90
redistribute static
network 172.16.0.0
no auto-summary
ip nat inside source list 1 interface FastEthernet0/0 overload
ip route 0.0.0.0 0.0.0.0 12.1.1.2
access-list 1 permit 172.16.0.0 0.0.255.255
汇聚层交换机配置：
ip dhcp pool a
network 172.16.2.0 255.255.255.128
default-router 172.16.2.126
dns-server 114.114.114.114
ip dhcp pool b
network 172.16.2.128 255.255.255.128
default-router 172.16.2.254
dns-server 114.114.114.114
ip routing
spanning-tree mode pvst
spanning-tree vlan 2 priority 16384
spanning-tree vlan 3 priority 28672
!
interface Port-channel 1
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface FastEthernet0/1
no switchport
ip address 172.16.0.2 255.255.255.252
ip summary-address eigrp 90 172.16.2.0 255.255.254.0 5
duplex auto
speed auto
!
interface FastEthernet0/2
switchport trunk encapsulation dot1q
switchport mode dynamic desirable
!
interface FastEthernet0/3
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/4
switchport access vlan 3
switchport mode access
!
interface FastEthernet0/5
no switchport
ip address 172.16.3.1 255.255.255.0
duplex auto
speed auto
standby 1 ip 172.16.3.254
standby 1 priority 101
standby 1 preempt
standby 1 track FastEthernet0/1
!
interface FastEthernet0/23
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode on
!
interface FastEthernet0/24
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 1 mode on
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
interface Vlan2
mac-address 0060.705b.5a01
ip address 172.16.2.1 255.255.255.128
standby 1 ip 172.16.2.126
standby 1 priority 101
standby 1 preempt
standby 1 track FastEthernet0/1
!
interface Vlan3
mac-address 0060.705b.5a02
ip address 172.16.2.129 255.255.255.128
standby 1 ip 172.16.2.254
standby 1 preempt
standby 1 track FastEthernet0/1
!
router eigrp 90
network 172.16.0.0
no auto-summary
另外一个的汇聚层交换机与第一个的配置差别不大，就是互为备份，就不再展示；
接入层则是同步vlan和将pc接口划入vlan中，在此就展示一个：
spanning-tree mode pvst
!
interface FastEthernet0/1
switchport mode dynamic desirable
!
interface FastEthernet0/2
switchport mode dynamic desirable
interface FastEthernet0/23
switchport access vlan 3
switchport mode access
!
interface FastEthernet0/24
switchport access vlan 2
switchport mode access
最后pc的结果：
vlan 2的主机通过dhcp获取到的地址：
vlan 3的主机通过dhcp得到的地址：
实验结果：
全网可达：
vlan 2主机ping运营商测试：
vlan 3主机ping运营商测试：
最后进行对备份网络的测试，当连接汇聚层或者核心层的网线断掉之后，自动的会切换备份网关进行全网可达，则表示成功的完成了备份的作用！当然现实中的网络部署和实验毕竟有很多差别，但是拥有这些足够可以完成一个小型网络的搭建。
相关问答
各位朋友 问一下：辽宁好用的交换机工业级，交换机工业级怎...[回答]cisco的交换机默认是pvst+,意思是么每个vlan一个生成树,所以你要基于vlan来设置优先级呀,一个vlan一个vlan的去看生成树,这是有好处的,可以进行数据...
dockable是什么意思?dockableadj.可停驻;可停靠的可停靠的可停驻所有工具窗口皆可允许驻留短语DockableWindow使用制的可停靠窗口dockablepane可停驻窗格;可停靠...
26个字母在单词中的功能音是不是26个字母在单词中的发音就是2...[回答]元音字母在单词中的发音开音节1)以发音的元音字母结尾的单节.例:be,he.2)以辅音字母(r除外)+不发音的e结尾的音节.例:make,like.*在重读的开音...
思科语音电话如何配置?你的电话是IP电话么,如果是的话交换机----IP电话(IP电话会有两个接口一个进一个出)----PC。interfacef0/1switchportmodeaccessswitchport...
Linux spi模式怎么设置?在Linux中,可以通过以下步骤设置SPI模式:1.确保SPI驱动程序已加载并正确配置。2.打开SPI设备文件,通常在/dev目录下,例如/dev/spidev0.0。3.使用ioctl....
我的世界电脑版各种指令。 - rivRUil7t5X 的回答 - 懂得/give给予人物品id数量-给予某人物品,如果不写数量则给予数量默认为64/nickID名称-给某人改一个名ID是加白名单的名字/backup-运行备份命令/firebal...
StudyAbroad(国外求学)Keywords:flourish,sparenoef】作业帮[回答]Thefutureofthedevelopmentoftimes,sciencehutinprogress,thehumanisinconstantinnovation.R...
思科C2960交换机,想G0/2(VLAN2)接防火墙，其他F0/1-48、G0/1(VLAN1)接电脑，这样写对么?新手跪谢?看你防火墙了,一般防火墙具有路由器的功能,可以配置互联地址,如果PC是自动获取,可以配置中继DHCP,但是你的交换机不支持路由功能,无法配置静态,属于二层的...
如何避免 交换机环路的 的发生-ZOL问答tinnulothron基本上没什么办法。stp理论上可以防止环路,但是实际上很少用,因为收敛慢,一旦环路问题更大。主要还是从拓扑设计上杜绝环路,而且二层网络别做太...
Fanuc-Oi-MD系统，程序目录界面怎么切换注释和容量?RD删除目录。RECOVER从有问题的磁盘恢复可读信息。REM记录批文件或CONFIG.SYS中的注释。REN重命名文件。RENAME重命名文件。REPLACE替换文...
扫一扫微信交流