網(wǎng)絡匯聚交換機怎么接？網(wǎng)絡匯聚交換機作為核心交換機和接入層交換機之間的連接設備，起著連接的作用。匯聚交換機通過盡量使用高速端口，使用三層功能，用ip地址命令配置IP地址與核心交換機連接，方便發(fā)布OSp

網(wǎng)絡匯聚交換機怎么接？

網(wǎng)絡匯聚交換機作為核心交換機和接入層交換機之間的連接設備，起著連接的作用。匯聚交換機通過盡量使用高速端口，使用三層功能，用ip地址命令配置IP地址與核心交換機連接，方便發(fā)布OSpf等動態(tài)路由。

Trunk端口用于連接接入層交換機，允許接入層的管理和服務vlan通過，方便網(wǎng)絡管理和業(yè)務開發(fā)。

怎么合理布設匯聚層交換機？

一般不做這個要求，因為匯聚層交換機的主要目的是匯總大量的接入層交換機來減少核心交換機的接入量，否則成本會更高。所以一般來說，匯聚層交換機只使用2層功能，較少使用3層功能，而核心交換機的主要功能之一是VLAN路由，所以核心交換機會要求使用3層交換機，否則VLAN路由需要使用路由器，而且是單臂路由方式，不適合大規(guī)模VLAN路由。

怎么根據(jù)信息點的數(shù)量選設備，比如我有1000個信息點，該選什么樣的交換機和路由才可以？

僅根據(jù)信息點的數(shù)量來選擇設備是不正確的。

考慮你的實際應用，比如你的1000個信息點。如果只是普通辦公室，思科3750可以作為骨干設備。如果1000個信息點有很多視頻監(jiān)控、視頻會議等占用大量帶寬的情況，可能至少要選擇3750G系列的設備。

主要考慮因素：

1.交換機端口數(shù)量

2、交換機背板帶寬、數(shù)據(jù)處理能力

3、基于安全考慮。

Cisco3750交換機匯聚配置步驟有哪些呢？

1.設置開關名稱。

(配置)#主機名主機名

2.設置日志存儲路徑

(config)#logging10.7.68.68//保存10.7.68.68中的日志文件。

(config)# spanning-treemodal-pvst//將生成樹模式設置為rapid-pvst。

3，設置錯誤禁用

(config)# errdisablerecoverycause//啟動errdiable recovery的原因。

(配置)# errdisablerecoveryinterval 300//errdisable后300秒。

4.設置snmp服務器。

(config)# SNMP-server community askeymisro//將簡單網(wǎng)絡管理協(xié)議字符串設置為只讀。

5、設置vtp

(config)# vtpdomainskey////設置VTP域名。

(config)vtpmodeta透//將VTP模式設置為透明模式。

虛擬局域網(wǎng)

1.創(chuàng)建Vlan

(config)#vlan180//創(chuàng)建一個180的VlanID號。

(config-vlan)#nameaskey//Vlan名稱為askey。

2.刪除Vlan

(配置)#novlan180

#showvlanbrief//檢查交換機的當前Vlan號以及哪些端口在Vlan下。

3.配置管理IP

(配置)#intvlan180

(config-if)# IP address 192 . 168 . 1 . 251255 . 255 . 255 . 0//設置管理IP地址。

(config)# IP default- 192 . 168 . 1 . 254//設置其他網(wǎng)段訪問的默認路由。

4、將端口劃分到Vlan180。

4.1單端口劃分

(config)#intf0/1//輸入端口f0/1。

(config-if)#swmodeaccess//設置訪問模式。

(cofnig-if)#swacvlan180//將其端口分配給vlan180。

4.2多端口劃分

(配置)# intranet 0/124//端口范圍為1-24。

(config-if-range)#swmodeaccess

(配置-if-范圍)#swacvlan180

端口配置

1.端口配置

(cof nig)#接口以太網(wǎng)0/1

(config-if)# switchportaccessvlan 33//劃分vlan

(配置-if)#switchportmodeaccess

(config-if)# switch port port-security maximum 2//將端口設置為僅允許2臺PC訪問。

(config-if)# switch port port-security//啟用端口安全。

(config-if)# switch port port-security violation restriction//違反規(guī)則的端口將被errdisable并記錄。

(config-if)# storm-controlbroadcastlevel 0.80//控制廣播包的突發(fā)百分比。

(config-if)# storm-control action shut down//當風暴控制被違反時，端口進入errdisable。

(config-if)# storm-control action trap//生成一個snmptrap消息來通知出現(xiàn)了過量的流量。

(config-if)# spanning-tree portfast//將接口配置為port fast模式。

(config-if)# spanning-treebpduguardenable//啟用bpuguard保護。

(config-if)# spanning-treeguard root//啟用根橋保護。

設置時間和同步

1.啟動調(diào)試和記錄時間服務。

(config)# ServiceTimeStampsDebugdateTimeLocalTime//打開調(diào)試記錄時顯示的時間。

(config)# service timestamp logdatetimelocaltime//打開日志記錄時顯示的時間。

2.設置時間和時區(qū)

(config)#ClocktimezoneTAIWAN8//設置時區(qū)

(配置)# clockset 12336016336050 nov 272008//設置時間(月、日、年)

#Showclock//查看交換機的當前時間。

3,設置ntpserver實現(xiàn)時間同步

（配置)#ntpserver10.1.71.249//設置交換機與ntpserver實現(xiàn)時間同步

#showntpstauts//查看交換機是否同步

時鐘同步，層3,參考10.1.71.249(同步)

標稱頻率119.2092赫茲，實際頻率119.2093赫茲，精度2**17

胡諾夫27323 . 486386386326

時鐘偏移為8.4785毫秒，根延遲為399.51毫秒

根分散937.29毫秒，對等分散885.30毫秒

密碼

1,開啟明文密碼加密服務

（配置)#servicepassword-encryption//將明文密碼加密

2,設置控制臺密碼

（配置)#lineconsloe0//進入控制臺

（配置行)#login//登錄

（配置行)#passwordcisco//設置密碼

3,設置使能夠密碼

（配置)# enablepasswordcisco

(config)# enablesecretpasswordsicon//給密碼加密碼，優(yōu)先級高于啟用密碼

4,設置用于遠程聯(lián)接服務的標準協(xié)議或者實現(xiàn)此協(xié)議的軟件（可為動詞)密碼

（配置)#linevty04//進入vty模式

（配置行)#登錄

（配置行)#passwordcisco//設置密碼

（配置行)#執(zhí)行超時50//遠程登錄5分鐘超時。