一：概況：

　　通過對交換機綜合配置、以及路由器的綜合配置實驗的操作，目的是為了實現網絡間的互通，管理員能夠方便的管理各個網絡。交換機的綜合配置以及路由器的綜合配置。通過交換機的綜合配置能夠實現管理員能夠通過telnet

　　管理各個交換機，正確配置vlan之后能夠讓各個vlan內的計算機能直接互通，不同vlan能通過網關互通，能夠讓鏈路聚合生效，快速生成樹協議生效，正確設置交換機優先級。通過對路由器的綜合配置能夠實現正確配置各個網段的IP，配置動態及靜態路由，使各部門互通。正確設置訪問控制列表，使各部門的用戶不能亂分IP接入網絡。以及在合適的地方（靜態路由、RIP、OSPF相互連接的地方）使用路由重分布。

　　二、調試要求：

　　（1）正確繪制網絡結構圖。

　　（2）管理員能夠通過telnet管理各個交換機。

　　（3）正確配置vlan，各個vlan內的計算機能直接互通，不同vlan能通過網關互通（注意：管理IP在VLAN1，為了使管理員正常訪問所有設備，需要保持交換機之間vlan1能夠通信。

　　（4）鏈路聚合生效。

　　（5）快速生成樹協議生效，正確設置交換機優先級。

　　（6）遠程登錄。

　　三、網絡配置

　　（1）為交換機命名并配置特權。創建VLAN并分配IP。為三層交換機分配端口，為二層交換機分配端口。VLAN的中文名為"虛擬局域網"。VLAN是一種將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術。這一新興技術主要應用于交換機和路由器中，但主流應用還是在交換機之中。但又不是所有交換機都具有此功能，只有VLAN協議的第二層以上交換機才具有此功能。

　　（2）鏈路聚合（Link Aggregation），是指將多個物理端口捆綁在一起，成為一個邏輯端口，以實現出/入流量在各成員端口中的負荷分擔，交換機根據用戶配置的端口負荷分擔策略決定報文從哪一個成員端口發送到對端的交換機。當交換機檢測到其中一個成員端口的鏈路發生故障時，就停止在此端口上發送報文，并根據負荷分擔策略在剩下鏈路中重新計算報文發送的端口，故障端口恢復后再次重新計算報文發送端口。鏈路聚合在增加鏈路帶寬、實現鏈路傳輸彈性和冗余等方面是一項很重要的技術。

　　（3）設置快速生成樹協議，在通信網絡的兩點之間通常會存在多條物理連接，當線路上的某點發生故障時，交換設備會根據需要啟動選擇其他可用路徑進行數據傳輸。這個選擇過程在交換機構成的網絡中是通過生成樹協議實現的。

　　（4）配置遠程登錄，遠程登陸是指用戶使用Telnet命令，使自己的計算機暫時成為遠程主機的一個仿真終端的過程。仿真終端等效于一個非智能的機器，它只負責把用戶輸入的每個字符傳遞給主機，再將主機輸出的每個信息回顯在屏幕上。

　　四、無線網絡安裝調試：

　　（1）安裝位置，應當較高

　　AP在無線網絡中扮演著集線器的角色，它其實就是無線網絡信號的發射“基站”，因此它的安裝位置必須選擇好，才能不影響整個無線網絡信號的傳輸穩定。考慮到無線通信信號是按直線方向傳播的，要是在傳輸的過程中，遇到有障礙物的話，無線通信信號的強度就會受到削弱，特別是遇到金屬障礙物時，無線信號的衰減幅度更是巨大。為了避免無線信號遭受到外來障礙物的干擾，你可以在安裝無線AP時，盡最將它的位置安裝得高一些，或者在障礙物的頂部再增加一個通信中繼點，當然也可以利用鐵塔來增加無線AP的室外天線高度，這樣的話就能有效地消除無線工作站與無線AP之間移動的或固定的障礙物，從而確保無線AP的信號覆蓋范圍足夠大，那么無線網絡的整體通信性能就會大大得到提升。

　　（2）覆蓋范圍，少量重疊

　　借助以太網，我們可以將多個無線AP有效地連接起來，從而搭建一個無線漫游網絡，這樣用戶就能隨意在整個網絡中進行無線漫游了。不過當訪問者從一個子網絡移動到另外一個子網絡的過程中，就會出現訪問者與原無線AP的距離越來越遠的現象，這樣無線上網信號就會越來越弱，上網速度也是越來越慢，直到中斷與原網絡的信號連接。

　　如果另外一個子網的無線AP信號覆蓋區域與原網絡的無線AP信號覆蓋區域之間，有少量的重疊部分時，那么訪問者在即將與原網絡斷開連接的那一刻，又會自動進入到新的子網覆蓋區域，這樣一來就能確保訪問者在不同網絡之間漫游時始終處于在線狀態，而不會發現連接斷開現象。所以，在組建無線漫游網絡時，為保證無線網絡有足夠的帶寬，就需要將每一個無線AP產生的各自無線信號覆蓋區域進行少量交叉覆蓋，確保每一個無線子網之問能夠實現無縫連接。

　　（3）控制帶寬，確保速度

　　大家知道在理論狀態下，無線AP的帶寬可以達到lIMbps/s或54Mbps/s這樣的大小，不過該帶寬大小卻是其他無線工作站所共享的，換句話說，如果無線AP同時與較多的無線工作站進行連接時，那么每一臺無線工作站所能分享得到的網絡帶寬就會逐步變小。因此，為了確保整個無線網絡的通信速度不受到影響，一定要控制好無線工作站的接入數目，以便保證每一臺工作站都能獲得足夠的上網帶寬。那么一臺無線AP，到底可以同時連接多少臺無線工作站，才不會降低整個網絡的通信速度呢一般來說，支持IEEEE802.llb標準的無線AP可以同時連接20臺左右的工作站，如果工作站連接數目超過這個數字，無線網絡的通信速度將會明顯下降;當然.要是一臺無線AP同時連接的工作站數目較少時，會導致組網成本過高。

　　五、通信信號，拒絕穿墻

　　過如果其信號穿越了墻壁或受到了其他干擾的話，它的通信距離將會大大縮短;為了避免通信信號遭受到不必要的削弱，你一定要控制好無線AP的擺放位置，讓其信號盡量不要穿越墻壁，更不能穿越澆注的鋼筋混凝土墻壁。通過實際測試發現，在IO米距離之內，無線AP的傳輸信號在穿越了兩堵磚墻之后，它的信號強度仍然能夠維持在標準的最高傳輸強度，不過一旦無線信號穿越了澆注的鋼筋混凝土墻壁時，它的信號強度足足下降了一半。由此不難看出，無線通信信號在穿越有金屬的墻壁時，其信號強度將會受到大幅度衰減。所以，在兩層以上的建筑物中組建無線局域網時，最好能在每一個樓層中安裝一個無線AP，這樣可以確保在本樓層之內的所有無線工作站都能處于該無線AP的覆蓋范圍之內。此外，要是在一層之內，如果房間間隔的數目較多時，那么你應該確保無線AP和無線工作站之間，不能有超過兩個以上墻壁的間隔，否則就需要多安裝幾個無線AP，以確保每一臺無線工作站都能獲得足夠的信號強度。當然，為了確保某一座建筑物之內的所有無線工作站能同時連接到一個網絡中，你還需要通過雙絞線將每一層或安裝在其他位置處的無線AP連接在一起。

　　六、擺放位置，居于中心

　　由于無線AP的信號覆蓋范圍呈圓形區域，為了確保與之相連的每一臺無線工作站都能有效地接受到通信信號，最好應該將無線AP放在所接工作站的中心。例如可以將無線AP擺放在機房或房間的**位置，然后將每一工作站圍繞在無線AP的四周放置，這樣就能確保機房中的每一臺工作站都能高速地接人到無線網絡中。此外，大家要注意的是，無線網絡通常會根據通信距離的遠近自動調整上網速度，一般情況下工作站離無線AP的距離越近，其通信信號的抗干擾能力就越強，那么上網速度就會越快，相反如果工作站與無線AP的距離越遠，那么通信信號就容易受到外來十擾，那么上網速度就會越慢。因此，為了保證上網速度始終處于高速狀態，你一定要控制好無線AP與工作站的距離，盡量不能讓它們離得太遠。如果距離實在比較遠的話，你可以為無線AP安裝上全向天線，而距離遠的工作站需要安裝定向天線，同時凋整好天線的方向，確保它們與水平線有一個合適的小角度。

　　七、正確設置，成功漫游

　　前面曾提到，要實現無線漫游，就需要將多個無線AP的信號覆蓋范圍相互重疊一小部分，不過要想漫游成功，還需要對各個無線AP進行適當的設置。首先需要登錄進無線AP的參數設置界面，在其中找到SSID設置選項，然后將所有無線AP的SSID名稱設置成相同，這樣才能確保漫游用戶在同一網絡中漫游;接著還要修改每一個無線AP的IP地址，讓所有無線AP的IP地址屬于同一網段之中;下面，還需要修改信號互相覆蓋的無線AP的頻道。考慮到相鄰的兩個無線AP之間有信號重疊區域，為保證這部分區域所使用的信號頻道不能互相覆蓋，具體地說信號互相覆蓋的無線AP必須使用不同的頻道，否則很容易造成各個無線AP之間的信號相互產生干擾，從而導致無線網絡的整體性能下降。