核心交换机配置规范.doc

《核心交换机配置规范.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、核心交换机配置规范说明：核心交换机做为网络的核心，主要运行路由走向，快速转发，为了减少配置风险和性能影响，不在上面设置控制策略。设置规范：1.交换机管理vlan统一使用vlan1，并配置管理ip。管理ip院外使用31.0.3.0/24网段地址，院内使用31.0.4.0/24网段地址。2.交换机命名依据规定的命名规则进行设置。级联交换机端口增加description设置。3.交换机密码依据我们的密码表进行设置，同时设置enabelsecrectpassword和telnetpassword.并在vty线程上设置访问控制列表，仅允许特定的网段远程访问。4.交换机上下级联端口设置t

2、runk模式（cisco），统一封装协议为802.1q。交换机用户接入端口统一设置为access模式，不允许使用switchportmodedynamicdesirable自动协商模式。5.交换机所有端口设置广播风暴抑制，抑制基准线：千兆口设置为2％，百兆口设置为5％。6.交换机所有密码使用密文模式，设置servicepassword-encryption。并关闭web访问模式noiphttpserver。7.接入交换机统一设置只读通信密码snmp-servercommunityxhpublicRO，和读写通信密码snmp-servercommunityxhprivateRW

3、。8.汇聚交换机启用ospf路由，设置内容如下：routerospf100&设置ospf路由进程，全网统一使用100router-id200.200.200.32&设置每个路由id，每个交换机必须唯一log-adjacency-changes&设置ospf路由状态变化，及时看到日志area0authenticationmessage-digest&加密认证redistributeconnectedsubnets&redistributestaticsubnets&静态路由分布到ospf路由里network31.0.255.00.0.0.255area0&发布31.0.255.

4、0网段9.vlan700做为ofpf路由发布vlan，并在vlan700接口上ospf路由认证：ipospfmessage-digest-key1md57cisco。10.在每个接口vlan上设置端口单位描述，并在非拆分vlan接口设置noipredirectsnoipproxy-arp1.设置静态路由的时候，每个路由的结尾设置名称。例：iproute10.31.9.0255.255.255.031.0.107.1namefagawei注：1.增加新的vlan时，包括设置vlan接口和访问控制列表等，直接增加到相应的节点交换机，不需要在6509上做设置。2.增加静态路由时，直

5、接在相应的汇聚节点交换机上做设置，不需要在6509上做设置。3.在6509添加vlan做测试的时候，需要在相应的汇聚交换机上关闭vlanpruning功能。4.如果在机房有新增交换机接入，直接街道中心汇聚1或2上，不要直接接到6509上。