汇聚交换机配置规范.doc

《汇聚交换机配置规范.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、汇聚节点交换机设置规范适用范围：汇聚三层交换机适用设备：考虑到全网设备的兼容性和可控性，原则上统一使用思科交换机。并具备三层路由功能。设备选型：考虑到全网设备实施策略的统一性和网络稳定性，不允许使用厂家已停产的设备机型，同时接入设备的系统版本要保持及时更新。设置规范：1.汇聚交换机管理vlan统一使用vlan1，并配置管理ip。管理ip院外使用31.0.3.0/24网段地址，院内使用31.0.4.0/24网段地址。2.汇聚交换机命名依据规定的命名规则进行设置。级联交换机端口增加description设置。3.汇聚交换机密码依据我们

2、的密码表进行设置，同时设置enabelsecrectpassword和telnetpassword.并在vty线程上设置访问控制列表，仅允许特定的网段远程访问。4.汇聚交换机上下级联端口设置trunk模式（cisco），统一封装协议为802.1q。汇聚交换机用户接入端口统一设置为access模式，不允许使用switchportmodedynamicdesirable自动协商模式。5.vtp域设置依据节点位置名称进行设置，并将vtp模式设置为server模式。Vlan名称依据对应单位的名称进行命名。6.交换机所有端口设置广播风暴抑制

3、，抑制基准线：千兆口设置为2％，百兆口设置为5％。7.交换机所有用户接入（非级联交换机）端口设置bpduguard环路抑制功能。8.交换机所有密码使用密文模式，设置servicepassword-encryption。并关闭web访问模式noiphttpserver。9.接入交换机统一设置只读通信密码snmp-servercommunityxhpublicRO，和读写通信密码snmp-servercommunityxhprivateRW。10.汇聚交换机启用ospf路由，设置内容如下：routerospf100&设置ospf路由进

4、程，全网统一使用100router-id200.200.200.32&设置每个路由id，每个交换机必须唯一log-adjacency-changes&设置ospf路由状态变化，及时看到日志area0authenticationmessage-digest&加密认证redistributeconnectedsubnets&redistributestaticsubnets&静态路由分布到ospf路由里network31.0.255.00.0.0.255area0&发布31.0.255.0网段1.vlan700做为ofpf路由发布vl

5、an，并在vlan700接口上ospf路由认证：ipospfmessage-digest-key1md57cisco。2.在每个接口vlan上设置端口单位描述，并在非拆分vlan接口设置noipredirectsnoipproxy-arp3.访问控制列表的命名依据每个单位的名称进行设置，访问控制列表的内容依据每个单位的访问权限进行设置。4.设置静态路由的时候，每个路由的结尾设置名称。例：iproute10.31.9.0255.255.255.031.0.107.1namefagawei