交换机（一个完整的项目工程）

交换机是企业组网的重要设备，掌握交换机配置是作为网管的必备技能。这里以三层交换机的配置为例子，说一说配置的步骤。

step1：配置管理地址

每个交换机需要配置一个管理地址，方便后期的远程维护；

网络中的所有交换机等网络设备，可以使用一个管理vlan，比如VLAN100，设备的地址圈网统一规划，与办公网、业务网相互隔离。

step2：配置远程登陆

很多时候交换机位于机房，需要配置远程登录的方式对交换机进行管理，监测交换机的工作状态；

常用的远程登录方式有Telnet和stelnet方式，相对于Telnet的明文方式，stelnet要更安全一些；

登录交换机之后的认证方式又有两种：passsword、aaa认证，aaa认证可以对权限精心精细化管理，根据内网的环境选择合适的方式；

step3：配置vlan数据

对于一个企业网络，通常需要根据部分划分不同的VLAN，用于隔离广播域和网络隔离；

首先配置交换机全局的VLAN，根据端口所连接的终端，给端口分配不同的VLAN，端口类型配置成access模式；

交换机和交换机之间的互联端口配置成trunk模式，并且允许所有的VLAN通过，实现局域网内部的互联。

step4：配置路由

如果该交换机连接了上层路由设备，根据连接的方式配置相关路由；

常用的连接方式有ppp、静态路由、动态路由等方式、实现企业出口链路的连接。

经过上述步骤，一个三层交换机的基本配置久完成了，可以接入网络了。还有一些其他配置比如SNMP网管配置、组播数据配置、LCAP链路聚合配置等，根据需求进行相关的配置。

1.网络架构图

要有完整的网络拓扑图，然后根据拓扑图来组建网络。

2.设备选型

根据交换的容量来选择核心交换或者路由的型号，二层、三层的功能及交换容量。

3.项目施工

走线架、线材、机柜、空调等配套选型、施工

4.安装调试

根据项目实际需要，一般的网络环境中，只需要按照网络规划划分网段、VLAN等基础信息即可完成整体配置。如果是复杂的大型网络，那就需要配置各种的镜像口、防火墙策略、端口限速、隔离策略、聚合端口等