IV中小型企業(yè)網(wǎng)絡(luò)工程設(shè)計與實現(xiàn)目錄TOC\o"1-3"\h\u20451企業(yè)網(wǎng)絡(luò)拓撲設(shè)計 1315761.1網(wǎng)絡(luò)分層設(shè)計思想 1196491.2網(wǎng)絡(luò)拓撲結(jié)構(gòu) 165362企業(yè)有線部分的解決方案 2260792.1綜合布線系統(tǒng)設(shè)計 2183752.2IP地址規(guī)劃及VLAN的劃分 3287882.3接入層設(shè)計 3250112.4匯聚層設(shè)計 422562.5核心層設(shè)計 4114852.6出口設(shè)備配置 758213企業(yè)無線部分的解決方案 8124073.1無線拓撲設(shè)計 843343.2wlan數(shù)據(jù)規(guī)劃 829553.3wlan配置 1063644企業(yè)網(wǎng)絡(luò)功能測試 11178874.1鏈路捆綁效果測試 1168164.2網(wǎng)絡(luò)連通性測試 11145734.2無線AP測試 13144744.5VRRP效果驗證 14229316總結(jié) 1718567參考文獻 18

摘要本文主要規(guī)劃中小型企業(yè)網(wǎng)絡(luò)拓撲，根據(jù)現(xiàn)階段華為公司的網(wǎng)絡(luò)設(shè)備進行選材，使用華為公司出品的ENSP模擬器進行線上模擬實驗，致力于規(guī)劃結(jié)構(gòu)合理的企業(yè)網(wǎng)絡(luò)拓撲。在接入層交換機上使用了VLAN劃分技術(shù)，將相同部門的工作人員劃分到同一個VLAN中，縮小了二層廣播域所能影響的范圍。在匯聚層和核心層交換機上，啟用了MSTP協(xié)議，該協(xié)議在破除二層環(huán)路的基礎(chǔ)上，通過將不同VLAN流量映射在不同的生成樹實例中，而不同生成樹實例之間轉(zhuǎn)發(fā)流量相互獨立，從而實現(xiàn)了不同VLAN間流量的負載均衡。在核心交換機上部署了VRRP協(xié)議，該協(xié)議可以讓多臺設(shè)備承擔同一個網(wǎng)關(guān)的角色，在一臺網(wǎng)關(guān)設(shè)備為主網(wǎng)關(guān)設(shè)備的情況下，其他備份網(wǎng)關(guān)設(shè)備不參與流量的轉(zhuǎn)發(fā)，只有當主網(wǎng)關(guān)設(shè)備發(fā)生故障以后，備份網(wǎng)關(guān)設(shè)備才會承擔起主網(wǎng)關(guān)設(shè)備的角色。在核心層交換機之間啟用了鏈路捆綁技術(shù)，該技術(shù)將多條物理鏈路捆綁為一條邏輯上的鏈路，大大提高了核心層網(wǎng)絡(luò)帶寬的吞吐量。在所有具有三層IP地址的網(wǎng)絡(luò)設(shè)備上，運行了OSPF動態(tài)路由選擇協(xié)議，通過OSPF協(xié)議報文來交互彼此學習到的路由信息，從而實現(xiàn)了企業(yè)網(wǎng)內(nèi)部的路由互通。關(guān)鍵詞：網(wǎng)絡(luò)拓撲結(jié)構(gòu)；VRRP；鏈路捆綁技術(shù)；路由選擇協(xié)議1企業(yè)網(wǎng)絡(luò)拓撲設(shè)計1.1網(wǎng)絡(luò)分層設(shè)計思想在企業(yè)網(wǎng)絡(luò)的設(shè)計過程中，我采用了自底向上的三層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計思想，分別為核心層，匯聚層和接入層。如圖1.1所示圖1.SEQ圖\*ARABIC1網(wǎng)絡(luò)分層設(shè)計模型1.2網(wǎng)絡(luò)拓撲結(jié)構(gòu)按照三層網(wǎng)絡(luò)架構(gòu)設(shè)計思想，設(shè)計出的網(wǎng)絡(luò)拓撲圖如圖1.2所示。圖1.2企業(yè)網(wǎng)網(wǎng)絡(luò)拓撲圖2企業(yè)有線部分的解決方案2.1綜合布線系統(tǒng)設(shè)計按照綜合布線系統(tǒng)的國際ISO11801標準，企業(yè)網(wǎng)的綜合布線系統(tǒng)可以由以下幾部分子系統(tǒng)組成。(1)工作區(qū)子系統(tǒng)設(shè)計在辦公區(qū)域布線時，主要減小所布設(shè)線纜對人的干擾，所以在布線的時候盡量緊貼墻壁或制作特定的線槽走線。在設(shè)置信息插座的時候，要適當?shù)目拷鞣N工作設(shè)備，比如：打印機，傳真機以及辦公電腦等，然后根據(jù)企業(yè)電網(wǎng)的不同類型，選擇不同的電源接口設(shè)備，嚴格按照ISO11801標準來執(zhí)行。(2)水平子系統(tǒng)設(shè)計水平子系統(tǒng)在鋪設(shè)管道方面，使用PVC凹槽的方式來施工，該類型管道本身阻燃等級較高，可以保證線纜不受外界高溫的影響。水平線纜應該被鋪設(shè)在地面或者房頂上，線纜兩端分別設(shè)置在使用者的辦公區(qū)域以及設(shè)備的主控室。所有鋪設(shè)的金屬管道線槽應該保持接地良好，每個交換機所使用的線纜要嚴格按照標準進行單獨的布線，防止其他類型的線路對網(wǎng)絡(luò)數(shù)據(jù)通信傳輸造成干擾。(3)垂直子系統(tǒng)設(shè)計垂直子系統(tǒng)在管理子系統(tǒng)和主機之間的線纜連接中，如果外圍有電磁信號干擾，則會對其造成影響。為了避免這種情況的發(fā)生，我們采用豎井的方式進行設(shè)計，并加以弱點保護，保證用戶的通信功能不會受到電磁信號的干擾。(4)管理子系統(tǒng)設(shè)計管理子系統(tǒng)要對各個部門的網(wǎng)絡(luò)設(shè)備進行整合管理。對于各個子管理系統(tǒng)來說，通過分別設(shè)置一個小型信息機柜，來將管理子系統(tǒng)所要管理的每個交換機以及其他網(wǎng)絡(luò)設(shè)備進行一個集中的管理。(5)設(shè)備間子系統(tǒng)設(shè)計各個部門使用的網(wǎng)絡(luò)設(shè)備都需要在設(shè)備室進行數(shù)據(jù)收集，因此在設(shè)備間要配置相關(guān)的維修裝備，比如：備用雙絞線，備用交換機，網(wǎng)線連通測試儀，剪線鉗等等。設(shè)備間的基本要求如下：1.透氣通風，無塵土，有長時間的照明系統(tǒng)。2.有合適的消防系統(tǒng)3.對設(shè)備間的地面進行加固處理，保證地面的強度。4.具有一定的降溫系統(tǒng)，防止設(shè)備過熱。2.2IP地址規(guī)劃及VLAN的劃分在進行VLAN設(shè)計的時候，我把一個企業(yè)中的總經(jīng)理部，市場部，財務(wù)部及無線用戶分別劃分到4個不同的VLAN中。為了節(jié)約公司公網(wǎng)的IP地址，在進行企業(yè)內(nèi)網(wǎng)的IP地址規(guī)劃時，盡量使用私網(wǎng)IP地址，且各個VLAN之間使用不同網(wǎng)段的私網(wǎng)IP地址。IP地址的規(guī)劃與VLAN的劃分如表3.1所示。表2.1IP地址及VLAN的劃分部門IP地址前綴子網(wǎng)掩碼VLANID總經(jīng)理部VLAN1市場部VLAN10財務(wù)部VLAN20訪客VLAN11企業(yè)無線用戶VLAN22我將不同部門的人放在不同的VLAN內(nèi)，主要是為了實現(xiàn)不同部門間的二層數(shù)據(jù)隔離，將廣播域的范圍縮到最小。2.3接入層設(shè)計在接入層交換機上，由于只是為了給某個部門提供接入上網(wǎng)服務(wù)，不需要做什么復雜的路由策略，只需要具備接入接口多和接口帶寬適中就行。在這里，我選擇華為S2720-52TP-EI作為接入交換機，該交換機具有32個下行百兆口，滿足企業(yè)接入層設(shè)備的要求。在接入層交換機上，需要按照表3.1所示的VLAN規(guī)劃，將屬于不同部門的物理接口劃分到相應的VLAN中去。在交換機與用戶連接的鏈路屬于接入鏈路，該鏈路不用接收任何STP報文，所以在交換機上，將屬于這種鏈路的端口設(shè)置為邊緣端口。該類型的邊緣端口不接收處理配置網(wǎng)橋協(xié)議數(shù)據(jù)單元報文，也就意味著不會進行生成樹的拓撲計算，可以直接跳過STP端口選舉及阻塞過程，直接進入轉(zhuǎn)發(fā)狀態(tài)，且不經(jīng)歷時延，可以最大程度地節(jié)約網(wǎng)絡(luò)設(shè)備CPU資源。2.4匯聚層設(shè)計匯聚層設(shè)備主要是將來自不同部門的流量進行匯聚，然后在轉(zhuǎn)發(fā)到核心層設(shè)備中。我選擇S5730-HI系列盒式敏捷交換機作為匯聚層設(shè)備，該設(shè)備具有最多48口千兆接入，4*10GE上行接口，有豐富的路由策略，完全可以滿足企業(yè)對匯聚層設(shè)備的要求。在匯聚層交換機上，為了防止二層交換環(huán)路，形成廣播風暴，我在匯聚層交換機上運行MSTP協(xié)議，該協(xié)議可以實現(xiàn)不同VLAN間流量的分擔，使不同VLAN的流量可以走不同的路徑，極大的提高了物理鏈路的使用效率，這種負載分擔需要將不同的VLAN映射到不同的實例里面，以方面交換機進行轉(zhuǎn)發(fā)處理操作。選擇交換機的STP模式為MSTP，在這里為了流量的負載分擔，我們將VLAN10和VLAN11的流量走同一條路徑，VLAN1、VLAN20和VLAN22的流量走另外一條路徑。MSTP有選擇根橋，根端口的機制，為了讓不同VLAN的流量走不同的路徑，我們可以將實例10的根橋與實例20的根橋不同，這樣不同的生成樹實例，它所阻塞的路徑就各不相同。在匯聚層與核心層的物理鏈路上，不需要劃分VLAN，為了方便以后修改MSTP實例映射的時候，不需要改動這部分鏈路的配置，所以在這部分鏈路上，默認所有的VLAN都可以通過。在匯聚層交換機上執(zhí)行以下命令：2.5核心層設(shè)計選擇CloudEngineS6730-S系列交換機作為核心層交換機，該交換機具有48口萬兆接入，6*40GE上行，滿足企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)需求。（1）創(chuàng)建VLANIF接口核心層網(wǎng)絡(luò)設(shè)備選擇的是交換機，為了使核心層交換機有轉(zhuǎn)發(fā)不同網(wǎng)段數(shù)據(jù)的能力，我在核心層交換機上啟用了VLANIF接口，該接口是一個邏輯的三層接口，就相當于路由器的一個三層物理接口。首先，在交換機上創(chuàng)建一個VLANID=1的VLAN，然后創(chuàng)建其相應的三層VLANIF接口，最后配上IP地址。（2）進行鏈路的手工捆綁核心層交換機是內(nèi)網(wǎng)用戶互相通信的關(guān)鍵設(shè)備，它們運轉(zhuǎn)狀態(tài)的好壞，在一定程度上影響了內(nèi)網(wǎng)用戶通信的質(zhì)量。在兩個核心層設(shè)備之間啟用鏈路捆綁協(xié)議，讓它們之間的多根物理鏈路邏輯上綁在一起，形成一根邏輯鏈路組，在這根邏輯鏈路組中，所有的組成員鏈路都是一種相互備份的狀態(tài)，實現(xiàn)了鏈路的冗余備份，避免了單根鏈路故障所引發(fā)的內(nèi)網(wǎng)通信故障。采用手動鏈路捆綁模式，可以讓邏輯鏈路組內(nèi)成員全部處于轉(zhuǎn)發(fā)狀態(tài)，而自動協(xié)商捆綁模式形成的邏輯鏈路，組內(nèi)成員有一部分是處于休眠狀態(tài)，等轉(zhuǎn)發(fā)鏈路故障以后，才會進入轉(zhuǎn)發(fā)狀態(tài)，這在一定程度上造成了鏈路帶寬的浪費，所以在這里選擇手動鏈路捆綁模式。（3）使用VRRP提高網(wǎng)關(guān)冗余性圖2.1核心層設(shè)備拓撲在圖2.1中，核心層SW1和SW2作為核心設(shè)備，它們上面有企業(yè)內(nèi)網(wǎng)終端用戶訪問不同網(wǎng)段的網(wǎng)關(guān)，所以為了避免單網(wǎng)關(guān)故障造成的通信問題，在這里，我選擇使用VRRP協(xié)議實現(xiàn)網(wǎng)關(guān)的冗余備份。虛擬網(wǎng)關(guān)地址54作為內(nèi)網(wǎng)設(shè)備的默認網(wǎng)關(guān)，設(shè)備VRRP組的優(yōu)先級默認為100。在同一個VRRP組中，優(yōu)先級數(shù)值大的為主設(shè)備，其余的為備設(shè)備。SW1在VRRP組20的優(yōu)先級設(shè)為105，而SW2的VRRP組20的優(yōu)先級不變，這樣在VRRP組20中，SW1將作為備設(shè)備，SW2將作為主設(shè)備，所有以54為默認網(wǎng)關(guān)的設(shè)備，在上網(wǎng)的時候，將優(yōu)先走SW2路徑，當SW2故障以后，SW1將成為VRRP組20的主設(shè)備，承擔流量轉(zhuǎn)發(fā)的責任，實現(xiàn)了路徑的備份倒換。（4）使用ospf協(xié)議實現(xiàn)內(nèi)網(wǎng)的互通。為了實現(xiàn)內(nèi)網(wǎng)用戶三層路由信息的互通，在這里選擇OSPF作為企業(yè)網(wǎng)的路由選擇協(xié)議，把核心層設(shè)備以及其上層設(shè)備劃分到骨干區(qū)域Area0中，并取一個域內(nèi)唯一的Router-id。在OSPF進程中，將該設(shè)備的所有直連網(wǎng)段宣告進OSPF進程中。在區(qū)域Area0內(nèi)部，所有具有三層地址的設(shè)備共同維護同一個鏈路狀態(tài)信息庫，具有相同的OSPF路由條目表。當SW3所連接的用戶通過SW3→SW1→SW6訪問網(wǎng)絡(luò)時，如果回包路徑為SW6→SW2→SW1→SW3，這就產(chǎn)生的次優(yōu)路徑，如圖2.2所示。OSPF的cost是通過流量的入接口cost總和來計算的，所以可以通過修改回包流量的入接口cost來解決。在SW2的接口視圖下，將ospf的接口cost數(shù)值改大，這樣回包流量就會優(yōu)先走接口cost總和小的路徑。當SW4下用戶訪問網(wǎng)絡(luò)時，為了避免次優(yōu)路徑，SW1的配置同理。圖2.2次優(yōu)路徑圖（5）配置DHCP服務(wù)企業(yè)的每個上網(wǎng)用戶都需要分配一個內(nèi)部唯一的私網(wǎng)IP地址，手工配置耗費人工資源，所以在這里使用DHCP自動分配IP地址。在SW6上分別創(chuàng)建三個個全局地址池VLAN1，VLAN10和VLAN20，這三個地址池分別給各自VLAN內(nèi)的用戶動態(tài)分配IP地址。在配置DHCP的過程中，將所分配地址的網(wǎng)關(guān)設(shè)為距離終端用戶最近的默認網(wǎng)關(guān)地址，并將所分配地址的掩碼與網(wǎng)關(guān)接口的掩碼一致。執(zhí)行excluded-ip-address命令,將核心層交換機已使用的IP地址在地址池中排除，避免該地址被分配后，造成同一個局域網(wǎng)內(nèi)的IP地址沖突。設(shè)置DNS域名解析服務(wù)器的地址，當員工使用域名訪問外部網(wǎng)站的時候，可以直接通過DNS服務(wù)器獲取相應域名的IP地址，最后將分配后的IP地址設(shè)置租期為3天，當3天租期過后，自動收回該IP地址的使用權(quán)。配置完DHCP地址池以后，就需要在本設(shè)備中距離用戶最近的三層接口下使能DHCP服務(wù)，由于本設(shè)備的三層接口與用戶不在同一個局域網(wǎng)內(nèi)，所以在這里需要在接口下啟用全局地址池的方式來分配IP地址。2.6出口設(shè)備配置（1）NAT技術(shù)具有私網(wǎng)IP地址的數(shù)據(jù)包，是不可以被公網(wǎng)設(shè)備進行轉(zhuǎn)發(fā)的，所以就需要將內(nèi)網(wǎng)用戶的私網(wǎng)ip地址，轉(zhuǎn)換為公網(wǎng)ip地址來進行因特網(wǎng)的網(wǎng)絡(luò)訪問服務(wù)。在防火墻上配置名為ip2的公網(wǎng)地址池，公網(wǎng)地址范圍為00/24-10/24。轉(zhuǎn)化模式為Pat模式。這種模式將私網(wǎng)IP地址轉(zhuǎn)化為公網(wǎng)IP地址加端口號的形式，讓一個公網(wǎng)地址可以對應多個私網(wǎng)IP地址，很好的節(jié)約了公網(wǎng)地址。在防火墻上配置私網(wǎng)IP地址到公網(wǎng)IP地址的地址轉(zhuǎn)換策略，當用戶數(shù)據(jù)由內(nèi)網(wǎng)訪問外網(wǎng)時，數(shù)據(jù)包的源地址將由原來的私網(wǎng)IP地址變?yōu)楣W(wǎng)IP地址，當用戶數(shù)據(jù)由外網(wǎng)回包給內(nèi)網(wǎng)時，回包數(shù)據(jù)包的源地址將由原來的公網(wǎng)IP變?yōu)樗骄W(wǎng)IP地址。為了讓在外辦公的人員可以訪問內(nèi)部的FTP服務(wù)器，這里使用NATserver技術(shù)，該技術(shù)將內(nèi)網(wǎng)服務(wù)器的私網(wǎng)IP地址映射為外部公網(wǎng)IP地址。在外辦公人員只需要記住服務(wù)器的公網(wǎng)IP地址，就可以通過互聯(lián)網(wǎng)訪問內(nèi)部FTP服務(wù)器。(2)靜態(tài)默認路由配置企業(yè)網(wǎng)的邊界設(shè)備是內(nèi)網(wǎng)用戶訪問外網(wǎng)用戶的出口，它需要讓內(nèi)網(wǎng)設(shè)備獲取外網(wǎng)的路由。如果用動態(tài)路由選擇協(xié)議，這樣會讓外網(wǎng)路由全部進入內(nèi)網(wǎng)設(shè)備的路由表中，給內(nèi)網(wǎng)設(shè)備增加了運行的壓力。通過在邊界設(shè)備上配置一條指向運營商設(shè)備的默認路由，然后在邊界設(shè)備的動態(tài)路由選擇協(xié)議視圖上引入該靜態(tài)默認路由的方式，實現(xiàn)一條指向外網(wǎng)的靜態(tài)默認路由下放，這樣所有的內(nèi)網(wǎng)設(shè)備的路由表中僅有一條默認路由，極大的減輕了內(nèi)網(wǎng)設(shè)備的運行壓力。3企業(yè)無線部分的解決方案3.1無線拓撲設(shè)計選擇瘦AP的組網(wǎng)方式，對企業(yè)進行無線方面的設(shè)計。瘦AP可以做SSID，信道，認證，信號強度等進行全局設(shè)計。雖然設(shè)置無線控制器（AC）比設(shè)置無線路由器要復雜一些，但是瘦AP的組網(wǎng)方式可通過AC產(chǎn)品對AP進行集中管理，極大方便了企業(yè)網(wǎng)管人員對AP的配置與維護。在WLAN的組網(wǎng)設(shè)計中，我選擇二層旁掛式組網(wǎng)方式，典型的組網(wǎng)拓撲圖如圖3.1所示。圖3.1典型二層旁掛式組網(wǎng)拓撲圖旁掛式組網(wǎng)可以僅處理AP的管理業(yè)務(wù)，AP的數(shù)據(jù)業(yè)務(wù)經(jīng)過配置，讓數(shù)據(jù)流量不經(jīng)過AC直接轉(zhuǎn)發(fā)到上行網(wǎng)絡(luò)。3.2wlan數(shù)據(jù)規(guī)劃企業(yè)的無線上網(wǎng)用戶分為兩類：外來訪客和企業(yè)員工，所以在WLAN數(shù)據(jù)規(guī)劃的時候，分別規(guī)劃不同的私網(wǎng)地址段給這兩類用戶，方便以后針對不用的用戶群體，做不一樣的安全策略。Wlan數(shù)據(jù)規(guī)劃表如表2.2所示。表3.1Wlan數(shù)據(jù)規(guī)劃表AC數(shù)據(jù)規(guī)劃表配置項數(shù)據(jù)DHCP服務(wù)器AC作為DHCP服務(wù)器為AP分配IP地址，同時作為AP的網(wǎng)關(guān)。SW1作為DHCP服務(wù)器為用戶分配IP地址，同時作為用戶的網(wǎng)關(guān)AP的IP地址池-53移動用戶的IP地址池Employee：-53Guess：-53AC的源接口IP地址54/24AP組名稱：Guess引用模板：VAP模板，域管理模板名稱：employee引用模板：VAP模板，域管理模板域管理模板名稱：Guess國家碼：CN名稱：employee國家碼：CNSSID模板名稱：Guess國家碼：CN名稱：employee國家碼：CN安全模板名稱：Guess安全策略：開放系統(tǒng)名稱：employee安全策略：WPA-WPA2+PSK+AES密碼：Huawei@123VAP模板名稱：Guess轉(zhuǎn)發(fā)模式：直接轉(zhuǎn)發(fā)業(yè)務(wù)VLAN：VLAN111引用模板：SSID模板，安全模板名稱：employee轉(zhuǎn)發(fā)模式：直接轉(zhuǎn)發(fā)業(yè)務(wù)VLAN：VLAN111引用模板：SSID模板，安全模板3.3wlan配置在AC上需要創(chuàng)建一個VLANIF接口并在接口下啟用DHCP接口地址池模式，用于給AP分配IP地址，在無線拓撲設(shè)計中，將AC旁掛在SW1上，而無線用戶的IP地址則由SW1負責分配。在SW1上啟用vlanif111接口，并啟用DHCP服務(wù)，用于給連接AP的無線用戶分配IP地址。在配置AC的過程中，AC的源地址主要用戶管理AP，而AP的地址主要是用于跟AC建立CAPWAP數(shù)據(jù)通信，所以在進行二層旁掛組網(wǎng)時，AC和AP要處于同一個廣播域中。對外來訪客和辦公人員分別配置兩個不同的AP組，一個為Guess，一個為Employee，并設(shè)置AP的認證模式為MAC認證，防止非法AP接入網(wǎng)絡(luò)。在Guess組中，不需要設(shè)置上網(wǎng)密碼，直接用終端設(shè)備選擇相應的WLAN名稱即可實現(xiàn)上網(wǎng)功能。在Employee組中，通過設(shè)置上網(wǎng)密碼和安全策略，來實現(xiàn)對辦公人員數(shù)據(jù)通信的加密傳輸處理，保障數(shù)據(jù)的私密性。Wlan中的業(yè)務(wù)VLAN主要負責數(shù)據(jù)傳輸，選擇直接數(shù)據(jù)傳輸轉(zhuǎn)發(fā)方式，讓無線用戶的數(shù)據(jù)流量直接在AP上完成802.3和802.11報文轉(zhuǎn)換，然后通過上層匯聚交換機直接轉(zhuǎn)發(fā)，無需經(jīng)過AC，極大的簡化的網(wǎng)絡(luò)的架構(gòu)。在Employee的VAP模板中，將業(yè)務(wù)VLAN設(shè)置為匯聚交換機上用于給無線用戶分配地址的VLAN，將轉(zhuǎn)發(fā)方式設(shè)置為直接轉(zhuǎn)發(fā)方式。4企業(yè)網(wǎng)絡(luò)功能測試4.1鏈路捆綁效果測試在核心層交換機的系統(tǒng)視圖下，執(zhí)行displayeth-trunk12命令，查看鏈路聚合組中的成員鏈路的狀態(tài)。手工鏈路捆綁效果測試如圖4.1所示。圖4.1手工鏈路捆綁測試圖由上圖可以得出在名稱為eth-trunk12鏈路聚合組中，核心層交換機SW1的GigabitEthernet0/0/1接口和GigabitEthernet0/0/2接口處于同一個鏈路聚合組中，且status字段為up，表明這兩個接口都處于活躍轉(zhuǎn)發(fā)狀態(tài)。4.2網(wǎng)絡(luò)連通性測試在進行網(wǎng)絡(luò)連通性測試之間，需要先行測試網(wǎng)絡(luò)終端設(shè)備是否可以通過DHCP服務(wù)自動獲取IP地址。在終端用戶的基礎(chǔ)配置中，選擇DHCP選項，如圖4.2所示。圖4.2用戶基礎(chǔ)配置界面然后點開圖4.2界面中的命令行菜單，輸入ipconfig，查看用戶獲取IP地址為51/24，結(jié)果如圖4.3所示。圖4.3DHCP獲取結(jié)果使用PC1驗證與內(nèi)網(wǎng)ip地址為50/24的連通性，結(jié)果如圖4.4所示。圖4.4內(nèi)網(wǎng)相同網(wǎng)段主機連通性測試使用該主機驗證內(nèi)網(wǎng)IP地址為50/24的連通性，結(jié)果如圖4.5所示。圖4.5內(nèi)網(wǎng)不同網(wǎng)段連通性測試結(jié)果然后使用該主機驗證外網(wǎng)IP地址為/24的連通性，結(jié)果如圖4.6所示。圖4.6外網(wǎng)連通性測試結(jié)果4.2無線AP測試使用無線終端連接名稱為Guess的wlan，如圖4.7所示。圖4.7接入wlan進入無線終端的命令行界面，使用ipconfig命令查看自動獲取的ip地址，并ping內(nèi)網(wǎng)DNS服務(wù)器地址，測試圖如圖4.8所示。圖4.8無線用戶測試圖4.5VRRP效果驗證在核心層交換機SW1上，查看VRRP組10的狀態(tài)。如圖4.9所示，SW1為VRRP組10的主設(shè)備，負責轉(zhuǎn)發(fā)默認網(wǎng)關(guān)為54/24的用戶流量。圖4.9SW1的VRRP組10狀態(tài)圖在核心層交換機SW2上，查看VRRP