李佳
陆军边海防学院乌鲁木齐校区 新疆乌鲁木齐 830000
摘要：为保证网络运行质量，交换机的配置方式尤为重要。本文根据校区实际需求，以不改变原有网络拓扑结构为前提，提出采用“核心下沉”方式对校园网络交换机进行优化配置，有效降低核心交换机压力，进一步提升局域网络的安全性和可靠性。
关键词：Vlan；核心下沉；交换机配置；
随着学校信息化建设的高速发展，高性能的校园网络成为建设智慧化院校目标的先决条件。校园网网络拓扑采用三层树型网络结构，核心交换机作为顶层核心交换设备，在实际应用中我们发现原有的交换机配置方法带给核心交换机过大压力，主要问题是一旦一台交换机爆发环路，就会直接影响到核心交换机，导致全网拥堵，甚至瘫痪。
本文在原有网络三层拓扑结构不变的情况下，提出采用“核心下沉”的方式，重新调整各个层级交换机的配置方式，对网络性能进行优化，通过vlan技术有效控制广播域的范围，增强局域网的安全性。
一.网络拓扑结构
校园网网络拓扑结构，如图1所示。原有网络交换机通过核心层、汇聚层、接入层三层管理模式，配置相对简单，管理比较容易。但是随着网络业务和网络设备的增多，这种配置模式使得所有数据交换均需通过核心层交换机，会给核心交换机带来巨大的数据交换压力，如果一旦出现环路，就会使整个校园网络瘫痪，因此结合实际情况，在原有网络拓扑结构不变的情况下，我们提出对原有的交换机配置模式进行优化。
.png)
二.交换机配置优化方法
为分担核心交换机的数据交换压力，避免出现环路导致全网瘫痪，我们采用“核心下沉”的方式优化原有网络交换机配置。核心下沉的方式是指在多用户所在的楼宇设置一个汇聚层核心交换机，在该楼宇内的用户之间通讯只需通过该层的汇聚核心交换机进行数据交换，无需通过数据中心的核心交换机进行转发，减少了核心交换机的数据交换量。汇聚层的核心交换机与数据中心核心交换机之间的连接口可以设置成Access通信，然后在两个核心交换机中都加入到对方的路由地址。除此之外，这种核心下沉的配置模式还有效的预防了接入层用户连接错误所导致的环路，该环路在汇聚核心交换机一层就会被拦截，不会把网络风暴带给数据中心核心交换机而导致全网瘫痪。
下面以公寓楼为例，介绍核心下沉模式中各级交换机的配置方法。各级交换机的vlan划分如表1所示。
.png)
（一）核心交换机配置
（1）划分VLAN并命名
HeXin<config>#vlan 2
HeXin<config-vlan2>#name JXL
HeXin<config>#vlan 3
HeXin<config-vlan2>#name BGL
HeXin<config>#vlan 52
HeXin<config-vlan2>#name toGYL
（2）设置VLAN接口IP地址（以vlan 52为例）
HeXin<config>#vlan 52
HeXin<config-if-vlan2>#ip address 174.134.252.69 255.255.255.252
（3）设置到公寓楼核心交换机的端口类型为access
HeXin<config># Interface Ethernet2/14
HeXin<config-if-ethernet2/14>#switchport mode access vlan 52
（4）设置到公寓楼的路由
HeXin<config>#ip route 174.134.253.0/24 174.134.252.70
（5）设置交换机管理IP地址
HeXin<config># interface Vlan1
HeXin<config-if-vlan1>#ip address 10.0.0.254 255.255.255.0
（二）公寓楼核心交换机配置
（1）添加VLAN
GYL<config>#vlan 2
GYL<config>#vlan 50
（2）设置交换机上联至核心交换机的端口为access（以52号口为例）
GYL <config># Interface Ethernet0/0/52
GYL <config-if-ethernet0/0/52>#switchport mode access vlan 50
（3）设置下联至接入交换机的端口为trunk（以50端口为例）
GYL <config># Interface Ethernet0/0/50
GYL <config-if-ethernet0/0/50>#switchport mode trunk
（4）设置到核心交换机的路由
GYL <config>#ip route 0.0.0.0/0 174.134.252.69
（5）设置交换机管理IP地址
GYL <config># interface Vlan1
GYL <config-if-vlan1>#ip address 10.0.0.1 255.255.255.0
（三）接入交换机配置
接入层交换机的配置方式与原有接入交换机配置方式一致，我们以公寓楼1为例。
（1）添加VLAN
GYL 1<config>#vlan 2
（2）设置交换机上联端口为trunk
GYL 1 <config># Interface Ethernet0/0/50
GYL 1 <config-if-ethernet0/0/50>#switchport mode trunk
（3）设置所有接入端口为access，允许vlan通过（以2号口为例）
GYL 1 <config># Interface Ethernet0/0/2
GYL 1 <config-if-ethernet0/0/2>#switchport access vlan 2
（4）设置交换机管理IP地址
GYL 1 <config># interface Vlan1
GYL 1 <config-if-vlan1>#ip address 10.0.0.11 255.255.255.0
三.结束语
本文根据实际应用情况，发现并分析原有三层交换机配置模式所存在的问题，提出“核心下沉”的优化配置方案，结合实例对该种模式下各级交换机的配置方式进行详细说明，实现降低核心交换机压力的目标。