每個(gè)交換機(jī)需要配置一個(gè)管理地址，方便后期的遠(yuǎn)程維護(hù)；網(wǎng)絡(luò)中的所有交換機(jī)等網(wǎng)絡(luò)設(shè)備，可以使用一個(gè)管理VLAN，比如VLAN400，設(shè)備的IP地址全網(wǎng)統(tǒng)一規(guī)劃，與辦公網(wǎng)、業(yè)務(wù)網(wǎng)相互隔離。

很多時(shí)候交換機(jī)位于機(jī)房，需用配置遠(yuǎn)程登陸的方式對交換機(jī)進(jìn)行管理，監(jiān)測交換機(jī)的工作狀態(tài)。常用的遠(yuǎn)程登陸方式有telnet和stelnet方式，相對于telnent的明文方式，stelnet要更安全一些；登陸交換機(jī)之后的認(rèn)證方式又有兩種：password認(rèn)證、aaa認(rèn)證，aaa認(rèn)證方式可以對權(quán)限盡心精細(xì)化管理，根據(jù)內(nèi)網(wǎng)的環(huán)境選擇合適的方式。

對于一個(gè)企業(yè)網(wǎng)絡(luò)，通常需要根據(jù)部分劃分不同的VLAN，用于隔離廣播域和網(wǎng)絡(luò)隔離。首先配置交換機(jī)全局的VLAN，根據(jù)端口所連接的終端，給端口分配不同的VLAN，端口類型配置成access模式；交換機(jī)和交換機(jī)之間的互聯(lián)端口配置成trunk模式，并且允許所有的VLAN通過，實(shí)現(xiàn)局域網(wǎng)內(nèi)部的互聯(lián)。

如果該交換機(jī)連接了上層路由設(shè)備，需要根據(jù)連接的方式配置相關(guān)路由。常用的連接方式有ppp、靜態(tài)路由、動態(tài)路由等方式，實(shí)現(xiàn)企業(yè)出口鏈路的連接。經(jīng)過上述步驟，一個(gè)三層交換機(jī)的基本配置久完成了，可以接入網(wǎng)絡(luò)了。還有一些其他配置比如SNMP網(wǎng)管配置、組播數(shù)據(jù)配置、LCAP鏈路聚合配置等，根據(jù)需求進(jìn)行相關(guān)的配置。

1、網(wǎng)絡(luò)架構(gòu)圖

要有完整的網(wǎng)絡(luò)拓?fù)鋱D，然后根據(jù)拓?fù)鋱D來組建網(wǎng)絡(luò)。

2、設(shè)備選型

根據(jù)交換的容量來選擇核心交換或者路由的型號，二層、三層的功能及交換容量。

3、項(xiàng)目施工

走線架、線材、機(jī)柜、空調(diào)等配套選型、施工

4、安裝調(diào)試

根據(jù)項(xiàng)目實(shí)際需要，一般的網(wǎng)絡(luò)環(huán)境中，只需要按照網(wǎng)絡(luò)規(guī)劃劃分網(wǎng)段、VLAN等基礎(chǔ)信息即可完成整體配置。如果是復(fù)雜的大型網(wǎng)絡(luò)，那就需要配置各種的鏡像口、防火墻策略、端口限速、隔離策略、聚合端口等。