雙核心企業(yè)綜合布線網(wǎng)絡(luò)設(shè)計(jì)拯救課程設(shè)計(jì)超全超準(zhǔn)

1、河北經(jīng)貿(mào)大學(xué)課程設(shè)計(jì)封面課程名稱：綜合布線與網(wǎng)絡(luò)設(shè)備調(diào)試任課教師：王瑞江課程設(shè)計(jì)題目：唐山市宏文實(shí)業(yè)集團(tuán)有限公司網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目規(guī)劃設(shè)計(jì)與實(shí)施方案專業(yè)名稱： 網(wǎng)絡(luò)工程班 級(jí)： 2012級(jí) 班簽 名： 完成時(shí)間： 2015年5月30唐山市宏文實(shí)業(yè)集團(tuán)有限公司網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目規(guī)劃設(shè)計(jì)與實(shí)施方案目錄一.需求分析- 3 -1.1網(wǎng)絡(luò)基礎(chǔ)環(huán)境- 3 -1.2 網(wǎng)絡(luò)功能需求- 6 -1.3 網(wǎng)絡(luò)性能需求- 7 -1.4 網(wǎng)絡(luò)安全性需求- 8 -二、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)- 8 -2.1 網(wǎng)絡(luò)分層設(shè)計(jì)原則- 8 -2.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖- 9 -三、 網(wǎng)絡(luò)設(shè)備選型- 10 -3.1網(wǎng)絡(luò)設(shè)備選型原則- 10 -3

2、.2網(wǎng)絡(luò)設(shè)備列表- 11 -四、網(wǎng)絡(luò)地址與路由規(guī)劃- 12 -4.1 VLAN規(guī)劃和IP地址規(guī)劃- 12 -4.2網(wǎng)絡(luò)路由規(guī)劃- 12 -五、網(wǎng)絡(luò)技術(shù)分析- 14 -5.1生成樹STP- 14 -5.2熱備份路由HSRP- 14 -5.3鏈路聚合- 15 -六、 設(shè)計(jì)方案模擬實(shí)現(xiàn)- 15 -6.1接入層交換機(jī)配置- 15 -6.2核心層交換機(jī)配置- 17 -劃分vlan- 17 -6.4在三層交換機(jī)上配置路由- 22 -八、網(wǎng)絡(luò)系統(tǒng)測(cè)試- 26 -8.1連通性測(cè)試- 26 -8.2 可靠性測(cè)試- 27 -一.需求分析1.1網(wǎng)絡(luò)基礎(chǔ)環(huán)境  企業(yè)內(nèi)部網(wǎng)是使用Internet技術(shù),特別是T

3、CP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。這種技術(shù)允許不同計(jì)算機(jī)平臺(tái)進(jìn)行互通,且不用考慮其位置。也就是所說(shuō)的用戶可以對(duì)任何一臺(tái)進(jìn)行訪問(wèn)或從任何一臺(tái)計(jì)算機(jī)進(jìn)行訪問(wèn)。 基于這種種的現(xiàn)實(shí)問(wèn)題，企業(yè)必須從企業(yè)局域網(wǎng)的概念及相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)入手，詳細(xì)地設(shè)計(jì)企業(yè)網(wǎng)建設(shè)的實(shí)施方案及建設(shè)規(guī)劃,以達(dá)到先進(jìn)、安全、實(shí)用、可靠的目標(biāo).對(duì)該企業(yè)的組網(wǎng)需求進(jìn)行分析，比較各種組網(wǎng)技術(shù)，從實(shí)用角度論述局域網(wǎng)主干網(wǎng)選擇，綜合布線，各種設(shè)備選擇，網(wǎng)絡(luò)安全，網(wǎng)絡(luò)管理等方面。 企業(yè)對(duì)網(wǎng)絡(luò)的需求是：通過(guò)internet接入, 在整個(gè)公司實(shí)現(xiàn)數(shù)據(jù)快速傳輸、辦公自動(dòng)化,最終實(shí)現(xiàn)企業(yè)無(wú)紙化辦公；整個(gè)公司需要一個(gè)運(yùn)

4、行可靠、費(fèi)用合理的通信系統(tǒng)；實(shí)現(xiàn)telnet等網(wǎng)絡(luò)服務(wù)；建立一個(gè)功能全面、使用方便的管理信息系統(tǒng),使總公司與各地分支機(jī)構(gòu)之間的業(yè)務(wù)審批電子化,各項(xiàng)工作能夠協(xié)同完成。實(shí)現(xiàn)結(jié)構(gòu)化布線、網(wǎng)絡(luò)的設(shè)計(jì)與規(guī)劃、資源共享、專線接入Internet、WWW服務(wù)器、軟硬件配置、劃分企業(yè)子網(wǎng)等技術(shù)實(shí)施。本文從企業(yè)網(wǎng)絡(luò)需求開始分析根據(jù)現(xiàn)階段思科公司上主流的設(shè)備進(jìn)行選材，建設(shè)合理的網(wǎng)絡(luò)設(shè)計(jì)方案。本文以唐山市宏文實(shí)業(yè)集團(tuán)有限公司為例，進(jìn)行具體分析。 建筑物平面圖介紹：唐山市宏文實(shí)業(yè)集團(tuán)有限公司唐山古冶分公司占地6.5平方米，主要建筑樓按圖上圖從上到下，從左到右的順序分別是，宿舍樓，購(gòu)物中心，信息樓，業(yè)務(wù)部，倉(cāng)庫(kù)，辦公樓

5、。基本總?cè)藬?shù)為250人左右。其中接入層由辦公樓、職工宿舍、后勤大樓，業(yè)務(wù)部和信息樓組成，核心層由兩臺(tái)核心交換機(jī)組成，放置于信息樓。各個(gè)部門各司其職，又相互聯(lián)系。業(yè)務(wù)部包括工程部和銷售部，辦公室包括發(fā)展部和人事部，后勤大樓包括職工管理部門和材料物品管理部門。 1.1.2 信息點(diǎn)統(tǒng)計(jì) 其中每一棟樓平均每棟有19個(gè)房間，每個(gè)房間有四個(gè)數(shù)據(jù)點(diǎn)，因此分析此企業(yè)需要兩個(gè)核心交換機(jī)，五個(gè)接入交換機(jī)，一臺(tái)路由器，一個(gè)FTP服務(wù)器，一個(gè)web服務(wù)器，一個(gè)DNS服務(wù)器，一個(gè)防病毒服務(wù)器供內(nèi)部人員上傳和下載資料，業(yè)務(wù)辦理和監(jiān)管控制。 1.2 網(wǎng)絡(luò)功能需求1.建立一個(gè)多協(xié)議的數(shù)據(jù)網(wǎng)絡(luò)，并在所有的通訊子網(wǎng)節(jié)點(diǎn)上支持TC

6、P/IP計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議，使得整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)互通。2.在整個(gè)通訊網(wǎng)絡(luò)上具有規(guī)?？蓴U(kuò)展性，在計(jì)算機(jī)網(wǎng)上具有網(wǎng)絡(luò)可升級(jí)性，保持整個(gè)網(wǎng)絡(luò)的先進(jìn)性。3.具備接入所有業(yè)務(wù)系統(tǒng)的能力，支持各業(yè)務(wù)系統(tǒng)所要求的計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議，而且具有多種常用的網(wǎng)絡(luò)協(xié)議的支持，保證在有新業(yè)務(wù)應(yīng)用時(shí)，可以提供有力的支持。4.網(wǎng)絡(luò)沖浪，聊天功能。5.電子郵件系統(tǒng)：主要進(jìn)行同行交往，開展技術(shù)合作、學(xué)術(shù)交流等6.文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文檔。7.安全性，數(shù)據(jù)備份 1.3 網(wǎng)絡(luò)性能需求  1.帶寬性能需求  現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，不僅要繼續(xù)承

7、載企業(yè)的辦公自動(dòng)化，Web瀏覽等簡(jiǎn)單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運(yùn)營(yíng)的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以及帶寬和時(shí)延都要求很高的IP電話、視頻會(huì)議等多媒體業(yè)務(wù)。因此，數(shù)據(jù)流量將大大增加，尤其是對(duì)核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。 穩(wěn)定可靠需求   設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察，網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。     服務(wù)質(zhì)量需求  今天的大型企業(yè)網(wǎng)絡(luò)建設(shè)必

8、須要考慮到網(wǎng)絡(luò)應(yīng)能夠智能識(shí)別應(yīng)用事件的緊急和重要程度，如視頻、音頻、數(shù)據(jù)流（MIS、ERP、OA、備份數(shù)據(jù)）。 1.4 網(wǎng)絡(luò)安全性需求1.網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有對(duì)整個(gè)通訊子網(wǎng)進(jìn)行監(jiān)控管理的能力，網(wǎng)管應(yīng)用應(yīng)當(dāng)是統(tǒng)一的。2.實(shí)現(xiàn)總部與各部門的信息安全，設(shè)置安全加密，防止惡意攻擊與破壞。3.具有數(shù)據(jù)的冗余備份，在發(fā)生在還是能夠確保數(shù)據(jù)有效的恢復(fù)。4.設(shè)置有效的防火墻系統(tǒng)，保持整個(gè)網(wǎng)絡(luò)不受外在的攻擊影響。二、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)2.1 網(wǎng)絡(luò)分層設(shè)計(jì)原則 1、先進(jìn)性：網(wǎng)絡(luò)技術(shù)應(yīng)為當(dāng)期國(guó)際同業(yè)中先進(jìn)的，并能支持 先進(jìn)性： 未來(lái)網(wǎng)絡(luò)技術(shù)的高性能需求，并且在業(yè)界表現(xiàn)出較高的網(wǎng)絡(luò)性能； 2、安全性 安全性：

9、能有效防止網(wǎng)絡(luò)的非法訪問(wèn)，保護(hù)關(guān)鍵的數(shù)據(jù)不被 安全性 非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的安全性； 3、可靠性 可靠性：整個(gè)網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很高的安全可靠性，必須滿足 可靠性 7×24×365 小時(shí)連續(xù)運(yùn)行的要求。在通信故障發(fā)生時(shí)，網(wǎng)絡(luò)設(shè)備可 以快速自動(dòng)地切換到備份鏈路或設(shè)備上； 4、實(shí)用性 實(shí)用性：整個(gè)網(wǎng)絡(luò)系統(tǒng)要按照實(shí)用、好用的原則，使網(wǎng)絡(luò)具 實(shí)用性 有較高的實(shí)用性； 5、時(shí)效性 時(shí)效性：網(wǎng)絡(luò)要保證各類業(yè)務(wù)數(shù)據(jù)流的及時(shí)傳輸，網(wǎng)絡(luò)時(shí)效 時(shí)效性 性要強(qiáng)，網(wǎng)絡(luò)延時(shí)要小，確證業(yè)務(wù)交易的實(shí)時(shí)高效完成。 6、完整性 完整性：網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)端到端的，能整合數(shù)據(jù)、語(yǔ)音和圖 完整性 象的多

10、業(yè)務(wù)應(yīng)用，需要在全網(wǎng)范圍統(tǒng)一的實(shí)施安全策略、QoS 策略、 流量管理策略和系統(tǒng)管理策略的完整的一體化網(wǎng)絡(luò)； 7、成熟性 成熟性：本網(wǎng)絡(luò)系統(tǒng)需要整合包括 TCP/IP，語(yǔ)音和圖象等 成熟性 多種網(wǎng)絡(luò)技術(shù)， 只有成熟的平臺(tái)和解決方案并在國(guó)內(nèi)的銀行用戶成功 使用才可以保證關(guān)鍵業(yè)務(wù)系統(tǒng)有一個(gè)可靠的運(yùn)行，以有利于業(yè)務(wù)發(fā)展；8、可伸縮性 可伸縮性：網(wǎng)絡(luò)要具有面向未來(lái)的良好的伸縮性能，既能滿 可伸縮性 足當(dāng)前的需求，又能支持未來(lái)業(yè)務(wù)網(wǎng)點(diǎn)、業(yè)務(wù)量、業(yè)務(wù)種類的擴(kuò)展和 與其它機(jī)構(gòu)或部門的連接等對(duì)網(wǎng)絡(luò)的擴(kuò)充性要求； 9、效益性：網(wǎng)絡(luò)的投資應(yīng)隨網(wǎng)絡(luò)的伸縮能夠持續(xù)發(fā)揮作用，保 效益性： 效益性 護(hù)網(wǎng)絡(luò)的投資，充分發(fā)揮網(wǎng)

11、絡(luò)投資的最大效益； 10、可管理性 可管理性：網(wǎng)絡(luò)要應(yīng)用統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)實(shí)現(xiàn)對(duì)整個(gè)網(wǎng) 可管理性 絡(luò)系統(tǒng)、設(shè)備、安全性、數(shù)據(jù)流量、性能等的監(jiān)控和管理，并可方便 直觀的進(jìn)行遠(yuǎn)程管理和故障診斷。 11、可實(shí)施性：整個(gè)網(wǎng)絡(luò)解決方案的實(shí)施要便于實(shí)際的實(shí)施， 可實(shí)施性： 可實(shí)施性 并在實(shí)施過(guò)程中要保證現(xiàn)有網(wǎng)絡(luò)和切換的完整性和一致性， 確保實(shí)施 工作的正常、順利。2.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖三、 網(wǎng)絡(luò)設(shè)備選型3.1網(wǎng)絡(luò)設(shè)備選型原則選擇交換機(jī)的基本原則:  (1).適用性與先進(jìn)性相結(jié)合的原則 不同品牌的交換機(jī)產(chǎn)品價(jià)格差異較大，功能也不一樣，因此選擇時(shí)不能只看品牌或追求高價(jià)，也不能只看

12、價(jià)錢低的，應(yīng)該根據(jù)應(yīng)用的實(shí)際情況，選擇性能價(jià)格比高，既能滿足目前需要，又能適應(yīng)未來(lái)幾年網(wǎng)絡(luò)發(fā)展的交換機(jī)。 (2).選擇市場(chǎng)主流產(chǎn)品的原則 選擇交換機(jī)時(shí)，應(yīng)選擇在國(guó)內(nèi)市場(chǎng)上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品，如中興、3Com、華為的產(chǎn)品市場(chǎng)份額較大。 (3).安全可靠的原則 交換機(jī)的安全決定了網(wǎng)絡(luò)系統(tǒng)的安全，選擇交換機(jī)時(shí)這一點(diǎn)是非常重要的，交換機(jī)的安全主要表現(xiàn)在VLAN的劃分、交換機(jī)的過(guò)濾技術(shù)。 (4).產(chǎn)品與服務(wù)相結(jié)合的原則 選擇交換機(jī)時(shí)，既要看產(chǎn)品的品牌又要看生產(chǎn)廠商和銷售商品是否有強(qiáng)大的技術(shù)

13、支持、良好的售后服務(wù)，否則買回的交換機(jī)出現(xiàn)故障時(shí)既沒(méi)有技術(shù)支持又沒(méi)有產(chǎn)品服務(wù)，使企業(yè)蒙受損失3.2網(wǎng)絡(luò)設(shè)備列表核心交換機(jī)要求高性能、高可靠性、功能強(qiáng)、管理方便的千兆以太網(wǎng)高速交換機(jī)，保證網(wǎng)絡(luò)的可靠性和現(xiàn)實(shí)流量的負(fù)載均衡。兩臺(tái)核心交換機(jī)分別采用料條千兆以太鏈路相連。與下層設(shè)備通過(guò)千兆光模塊鏈接。CBIC鏈接。選擇Cisco公司交換機(jī)與路由器。序號(hào)設(shè)備型號(hào)描述數(shù)量1Cisco3640三層交換機(jī)，4模塊，每模塊16端口22Cisco3640快速以太網(wǎng)交換機(jī)，4模塊，每模塊16端口53Cisco3620模塊化路由器，2模塊，每模塊1端口24Pc裝有window795服務(wù)器裝有centos系統(tǒng)4四、網(wǎng)絡(luò)

14、地址與路由規(guī)劃4.1 VLAN規(guī)劃和IP地址規(guī)劃 Vlan的IP地址劃分VLAN IDIP地址范圍網(wǎng)關(guān)地址測(cè)試pcVlan20 工程部Pc1，pc8Vlan30 銷售部Pc2Vlan40發(fā)展部Pc3Vlan50 人事部Pc4Vlan60 宿舍員工信息部Pc5，pc6，pc74.2網(wǎng)絡(luò)路由規(guī)劃路由接口IP地址三層交換機(jī)的路由接口f0/3三層交換機(jī)的路由接口f0/4出口路由器3 f0/0出口路由器3 f1/0出口路由器4f0/0出口路由器4 f1/0PcIP網(wǎng)關(guān)Pc1Pc2Pc3Pc4Pc5Pc6Pc7Pc8SFTP192SMAILSDNSS防病毒外網(wǎng)S五、網(wǎng)絡(luò)技術(shù)分析5.1生成樹STP 生成樹算

15、法的網(wǎng)橋協(xié)議STP(Spanning Tree Protocol) 它通過(guò)生成生成樹保證一個(gè)已知的網(wǎng)橋在網(wǎng)絡(luò)拓?fù)渲醒匾粋€(gè)環(huán)動(dòng)態(tài)工作。網(wǎng)橋與其他網(wǎng)橋交換BPDU消息來(lái)監(jiān)測(cè)環(huán)路，然后關(guān)閉選擇的網(wǎng)橋接口取消環(huán)路，統(tǒng)指IEEE802·1生成樹協(xié)議標(biāo)準(zhǔn)和早期的數(shù)字設(shè)備合作生成樹協(xié)議，該協(xié)議是基于后者產(chǎn)生的。IEEE版本的生成樹協(xié)議支持網(wǎng)橋區(qū)域，它允許網(wǎng)橋在一個(gè)擴(kuò)展本地網(wǎng)中建設(shè)自由環(huán)形拓?fù)浣Y(jié)構(gòu)。IEEE版本的生成樹協(xié)議通常為在數(shù)字版本之上的首選版本。5.2熱備份路由HSRP換句話說(shuō)，當(dāng)源主機(jī)不能動(dòng)態(tài)知道第一跳路由器的 IP 地址時(shí)，HSRP 協(xié)議能夠保護(hù)第一跳路由器不出故障。該協(xié)議中含有多種路由

16、器，對(duì)應(yīng)一個(gè)虛擬路由器。HSRP 協(xié)議只支持一個(gè)路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過(guò)程。終端主機(jī)將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動(dòng)路由器(Active Router)。一旦主動(dòng)路由器出現(xiàn)故障，HSRP 將激活備份路由器(Standby Routers)取代主動(dòng)路由器。HSRP 協(xié)議提供了一種決定使用主動(dòng)路由器還是備份路由器的機(jī)制，并指定一個(gè)虛擬的 IP 地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。如果主動(dòng)路由器出現(xiàn)故障，備份路由器(Standby Routers)承接主動(dòng)路由器的所有任務(wù)，并且不會(huì)導(dǎo)致主機(jī)連通中斷現(xiàn)象。HSRP 運(yùn)行在 UDP 上，采用端口號(hào)1985。

17、路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實(shí)際 IP 地址，而并非虛擬地址，正是基于這一點(diǎn)，HSRP 路由器間能相互識(shí)別.5.3鏈路聚合鏈路聚合(Link Aggregation)，是指將多個(gè)物理端口捆綁在一起，成為一個(gè)邏輯端口，以實(shí)現(xiàn)出/ 入流量在各成員端口中的負(fù)荷分擔(dān)，交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對(duì)端的交換機(jī)。當(dāng)交換機(jī)檢測(cè)到其中一個(gè)成員端口的鏈路發(fā)生故障時(shí)，就停止在此端口上發(fā)送報(bào)文，并根據(jù)負(fù)荷分擔(dān)策略在剩下鏈路中重新計(jì)算報(bào)文發(fā)送的端口，故障端口恢復(fù)后再次重新計(jì)算報(bào)文發(fā)送端口。鏈路聚合在增加鏈路帶寬、實(shí)現(xiàn)鏈路傳輸彈性和冗余等方面是一項(xiàng)很重要的技術(shù)。如果聚合的每

18、個(gè)鏈路都遵循不同的物理路徑,則聚合鏈路也提供冗余和容錯(cuò)。通過(guò)聚合調(diào)制解調(diào)器鏈路或者數(shù)字線路,鏈路聚合可用于改善對(duì)公共網(wǎng)絡(luò)的訪問(wèn)。鏈路聚合也可用于企業(yè)網(wǎng)絡(luò),以便在吉比特以太網(wǎng)交換機(jī)之間構(gòu)建多吉比特的主干鏈路。六、 設(shè)計(jì)方案模擬實(shí)現(xiàn)6.1接入層交換機(jī)配置配置vlanSw3：業(yè)務(wù)樓Switch(config)#vlan 20Switch(config-vlan)#vlan 30Switch(config-vlan)#interface fa0/1Switch(config-if)#sw access vlan 20Switch(config-if)#int fa0/2Switch(config-if

19、)#sw access vlan 30sw4：辦公樓Switch(config)#vlan 40Switch(config-vlan)#vlan 50Switch(config-vlan)#int fa0/1Switch(config-if)#sw access vlan 40Switch(config-if)#int fa0/2Switch(config-if)#sw access vlan 50同理Sw5：職工宿舍樓Switch(config)#vlan 60Switch(config-vlan)#int fa0/1Switch(config-if)#sw access vlan 60Sw

20、itch(config-if)#int fa0/2Switch(config-if)#sw access vlan 60Sw 6：后勤大樓Switch(config)#vlan 20Switch(config-vlan)#vlan 60Switch(config-vlan)#int fa0/1Switch(config-if)#sw access vlan 60Switch(config-if)#int fa0/2Switch(config-if)#sw access vlan 206.2核心層交換機(jī)配置劃分vlanSw1：sw2(config)#vlan 20sw2(config-vlan)

21、#vlan 30sw2(config-vlan)#vlan 40sw2(config-vlan)#vlan 50sw2(config-vlan)#vlan 60sw2(config-vlan)#vlan 2526.2.2、配置 trunk，配置vlan虛接口Switch(config)#ip routingSwitch(config)#int range fa0/11-15Switch(config-if-range)#sw trunk e dot1qSwitch(config-if-range)#sw mode trunk虛地址配置Sw1Switch(config)#int vlan 20S

22、witch(config-if)#ipSwitch(config-if)#int vlan 30Switch(config-if)#ipSwitch(config-if)#int vlan 40Switch(config-if)#ipSwitch(config-if)#int vlan 50Switch(config-if)#ipSwitch(config-if)#int vlan 60Switch(config-if)#ipSwitch(config-if)#int vlan252Switch(config-if)#ip add 192.168.252同理sw2; 、配置鏈路聚合Sw2sw2

23、(config)#int range fa0/1-2sw2(config-if-range)#channel-group 1 mode onSw1Switch(config)#int range fa0/1-2Switch(config-if-range)#channel-group 1 mode on 、配置生成樹STPSw2sw2(config)#spanning-tree vlan 20 root primarysw2(config)#spanning-tree vlan 30 root primarysw2(config)#spanning-tree vlan 40 root prim

24、arysw2(config)#spanning-tree vlan 20 root secondarysw2(config)#no spanning-tree vlan 20 root secondarysw2(config)#spanning-tree vlan 50 root secondarysw2(config)#spanning-tree vlan 60 root secondarysw2(config)#spanning-tree vlan 252 root secondarysw1Switch(config)#spanning-tree vlan 20 root secondar

25、ySwitch(config)#spanning-tree vlan 30 root secondarySwitch(config)#spanning-tree vlan 40 root secondarySwitch(config)#spanning-tree vlan 50 root primarySwitch(config)#spanning-tree vlan 252 root primary 、配置熱備份路由HSRPSw2sw2(config)#int vlan 20sw2(config-if)#standby 20 ip 00 sw2(config-if)#

26、standby priority 200sw2(config-if)#standby 20 preemptsw2(config-if)#int vlan 30sw2(config-if)#standby 30 ipsw2(config-if)#standby 30 priority 200sw2(config-if)#standby 30 preemptsw2(config)#int vlan 40sw2(config-if)#standby 40 ipsw2(config-if)#standby 40 priority 100sw2(config-if)#standby 40 preempt

27、sw2(config)#int vlan 50sw2(config-if)#standby 50 ipsw2(config-if)#standby 50 priority 100sw2(config-if)#standby 50 preemptsw2(config-if)#int vlan 60sw2(config-if)#standby ipsw2(config-if)#standby 60 priority 100sw2(config-if)#standby 60 presw2(config-if)#standby 60 preemptsw2(config)#int vlan 252sw2

28、(config-if)#standby 252 ipsw2(config-if)#standby 252 priority 100sw2(config-if)#standby 252 preemptsw1Switch(config)#int vlan 20Switch(config-if)#standby 20 ipSwitch(config-if)#standby 20 priority 100Switch(config-if)#standby 20 preemptSwitch(config-if)#int vlan 30Switch(config-if)#standby 30 ipSwit

29、ch(config-if)#standby 30 priority 100Switch(config-if)#standby 30 preemptSwitch(config-if)#int vlan 40Switch(config-if)#standby 40 ipSwitch(config-if)#standby 40 priority 100Switch(config-if)#standby 40 preemptSwitch(config-if)#int vlan 50Switch(config-if)#standby 50 ipSwitch(config-if)#standby 50 p

30、riority 200Switch(config-if)#int vlan 50Switch(config-if)#standby 50 preemptSwitch(config-if)#standby 50 priority 200Switch(config-if)#int vlan 60Switch(config-if)#standby 60 ipSwitch(config-if)#standby 60 priority 200Switch(config-if)#standby 60 preemptSwitch(config-if)#int vlan252Switch(config-if)

31、#standby 252 ipSwitch(config-if)#standby 252 priority 200Switch(config-if)#standby 252 preempt6.4在三層交換機(jī)上配置路由任務(wù)1： 配置核心區(qū)域接口和路由1、配置匯聚層交換機(jī)核心接口為路由接口，并設(shè)定IP地址，啟用ospfSw2Switch(config)#int fa0/3Switch(config-if)#no switchport Switch(config-if)#ip addr Switch(config-if)#exitSwitch(config)#int fa0

32、/4Switch(config-if)#no switchportSwitch(config-if)#ip addr Switch(config)#router ospf 1Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router

33、)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#exit同理sw12、配置出口路由器核心接口IP地址，啟用ospf出口路由器3Router(config)#int f0/0R

34、outer(config-if)#ip addr 192.168Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f1/0Router(config-if)#ip addr 192.168Router(config-if)#no shutRouter(config)#int s0/0Router(config-if)#ip addr Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ospf

35、 1Router(config-router)#network 55 area 0Router(config-router)#network 55 area 0Router(config-router)#network 55 area 0Router(config-router)#exit2.配置出口路由器NAT出口路由器 3Router(configRouter(config)#ip nat inside source list 1 int s0/0 overloadRouter(config)#int f0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#int f1/0Router(config-if)#ip nat insideRouter(config-if)#i