交換機是企業(yè)組網(wǎng)的重要設(shè)備，掌握交換機配置是作為網(wǎng)管的必備技能。這里豐潤達科技以三層交換機的配置為例子，說一說配置的步驟。

step1：配置管理地址

每個交換機需要配置一個管理地址，方便后期的遠程維護。

網(wǎng)絡(luò)中的所有交換機等網(wǎng)絡(luò)設(shè)備，可以使用一個管理VLAN，比如VLAN100，設(shè)備的地址圈網(wǎng)統(tǒng)一規(guī)劃，與辦公網(wǎng)、業(yè)務(wù)網(wǎng)相互隔離。

step2：配置遠程登陸

很多時候交換機位于機房，需要配置遠程登錄的方式對交換機進行管理，監(jiān)測交換機的工作狀態(tài)。

常用的遠程登錄方式有Telnet和stelnet方式，相對于Telnet的明文方式，stelnet要更安全一些。

登錄交換機之后的認證方式又有兩種：passsword、aaa認證，aaa認證可以對權(quán)限精心精細化管理，根據(jù)內(nèi)網(wǎng)的環(huán)境選擇合適的方式。

step3：配置vlan數(shù)據(jù)

對于一個企業(yè)網(wǎng)絡(luò)，通常需要根據(jù)部分劃分不同的VLAN，用于隔離廣播域和網(wǎng)絡(luò)隔離。

首先配置交換機全局的VLAN，根據(jù)端口所連接的終端，給端口分配不同的VLAN，端口類型配置成access模式。

交換機和交換機之間的互聯(lián)端口配置成trunk模式，并且允許所有的VLAN通過，實現(xiàn)局域網(wǎng)內(nèi)部的互聯(lián)。

step4：配置路由

如果該交換機連接了上層路由設(shè)備，根據(jù)連接的方式配置相關(guān)路由。

常用的連接方式有ppp、靜態(tài)路由、動態(tài)路由等方式、實現(xiàn)企業(yè)出口鏈路的連接。

經(jīng)過上述步驟，一個三層交換機的基本配置就完成了，可以接入網(wǎng)絡(luò)了。還有一些其他配置比如SNMP網(wǎng)管配置、組播數(shù)據(jù)配置、LCAP鏈路聚合配置等，根據(jù)需求進行相關(guān)的配置。

1.網(wǎng)絡(luò)架構(gòu)圖

要有完整的網(wǎng)絡(luò)拓撲圖，然后根據(jù)拓撲圖來組建網(wǎng)絡(luò)。

2.設(shè)備選型

根據(jù)交換的容量來選擇核心交換或者路由的型號，二層、三層的功能及交換容量。

3.項目施工

走線架、線材、機柜、空調(diào)等配套選型、施工。

4.安裝調(diào)試

根據(jù)項目實際需要，一般的網(wǎng)絡(luò)環(huán)境中，只需要按照網(wǎng)絡(luò)規(guī)劃劃分網(wǎng)段、VLAN等基礎(chǔ)信息即可完成整體配置。如果是復雜的大型網(wǎng)絡(luò)，那就需要配置各種的鏡像口、防火墻策略、端口限速、隔離策略、聚合端口等。