湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

目錄

1項目背景........................................................1

2網(wǎng)絡(luò)需求分析....................................................1

2.1網(wǎng)絡(luò)建設(shè)需求...............................................1

2.2公司需求...................................................1

2.3安全設(shè)計需求...............................................2

2.4維護管理需求...............................................2

2.5操作系統(tǒng)...................................................3

2.6服務(wù)器.....................................................3

3網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計....................................................3

3.1組網(wǎng)要求...................................................3

3.2技術(shù)選型...................................................4

3.3網(wǎng)絡(luò)拓?fù)湓O(shè)計...............................................4

3.4網(wǎng)絡(luò)資源設(shè)計...............................................5

4網(wǎng)絡(luò)設(shè)備選型....................................................5

4.1核心交換機.................................................6

4.2接入交換機.................................................7

4.3企業(yè)路由器.................................................8

4.4錄像機/NVR.................................................9

4.5監(jiān)控主機..................................................10

5網(wǎng)絡(luò)地址規(guī)劃...................................................11

5.1.公司人員分布情況..........................................11

6核心設(shè)備配置...................................................12

6.1.主網(wǎng)絡(luò)設(shè)備配置............................................12

6.1.1核心交換機S1........................................12

6.1.2核心交換機S2........................................18

6.1.3接入層交換機S3......................................23

I

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

6.1.4接入層交換機S4......................................25

6.1.5接口POE交換機入戶網(wǎng)關(guān)及防火墻......................26

6.2.無線網(wǎng)絡(luò)配置..............................................26

6.2.1AC配置..............................................26

6.2.2監(jiān)控供電交換機......................................32

7網(wǎng)絡(luò)測試.......................................................33

7.1.有線DHCP測試.............................................33

7.2.外網(wǎng)連通性測試............................................34

7.3.無線連接與DHCP測試.......................................34

8設(shè)計小結(jié).......................................................35

參考資料...........................................................1

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

三只羊科技有限公司網(wǎng)絡(luò)規(guī)劃設(shè)計

1項目背景

合肥三只羊網(wǎng)絡(luò)科技有限公司是一家專注做新媒體的公司。公司經(jīng)營范圍

包括：計算機軟硬件技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)；多媒體應(yīng)用技術(shù)服務(wù)；

電子商務(wù)信息咨詢；攝影服務(wù)；個人形象設(shè)計；國內(nèi)會議服務(wù)；廣告設(shè)計、制

作、發(fā)布、代理；文藝創(chuàng)作與表演；舞臺表演宣傳、組織、輔助服務(wù)；大型慶

典活動策劃、組織服務(wù)；文化娛樂經(jīng)紀(jì)人服務(wù)；文化藝術(shù)經(jīng)紀(jì)代理；室內(nèi)娛樂

活動；文化娛樂經(jīng)紀(jì)人；企業(yè)形象策劃咨詢；計算機、通信及電子辦公設(shè)備零

售(含互聯(lián)網(wǎng)零售)；文具用品、服裝、鞋帽、工藝品、體育用品、電子產(chǎn)品、

計算機、軟件及輔助設(shè)備、化妝品、食用農(nóng)產(chǎn)品、日用品零售；日用百貨網(wǎng)上

銷售；策劃創(chuàng)意服務(wù)；項目策劃與公關(guān)服務(wù)；藝術(shù)、模特大賽策劃、組織服務(wù)

等。

2網(wǎng)絡(luò)需求分析

2.1網(wǎng)絡(luò)建設(shè)需求

在這個網(wǎng)絡(luò)通信和多媒體技術(shù)高速發(fā)展的時代，各個企業(yè)考慮到對公司網(wǎng)

絡(luò)的可用性、經(jīng)濟性、可靠性、安全性等因素，因此對組網(wǎng)有了更高的技術(shù)要

求。同時在三只羊網(wǎng)絡(luò)科技有限公司需要無線組網(wǎng)等方面的需求，對公司網(wǎng)絡(luò)

也提出的要求，需要一個具有先進(jìn)性的、高速的、可擴展的計算機網(wǎng)絡(luò)以適應(yīng)

當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足公司各方面應(yīng)用的需要。本方案主要是建設(shè)公

司網(wǎng)絡(luò)系統(tǒng)，總體建設(shè)目標(biāo)是建設(shè)三只羊網(wǎng)絡(luò)科技有限公司內(nèi)部局域網(wǎng)，各個

部門利用內(nèi)部網(wǎng)絡(luò)接入Internet，充分利用因特網(wǎng)上的資源，并且支持無線接

入技術(shù)，更安全可靠便于管理和維護。

因此需要建立一個公司的企業(yè)網(wǎng)，可以更好地節(jié)省資源更方便更高效的地

管理公司內(nèi)部網(wǎng)絡(luò)，實現(xiàn)資源共享；這對公司員工辦公處理工作都有很大的幫

助，而且會大大提高員工辦事效率，增加企業(yè)的工作效率，增強企業(yè)的生命力。

2.2公司需求

根據(jù)公司概況，設(shè)計過程采用典型的三層結(jié)構(gòu)，即核心層、匯聚層、接入

層?？捎行Х乐箓€別區(qū)域發(fā)生故障，且網(wǎng)絡(luò)中采用的是雙鏈路通信，若某匯聚

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

層交換機出現(xiàn)問題不會造成個部門與部門之間的通信影響，且不會影響到整個

公司網(wǎng)絡(luò)運行工作，可避免造成全網(wǎng)癱瘓，并要求各個樓層的部門劃分VLAN，

使用VLAN進(jìn)行隔離成獨立區(qū)域，也方便后續(xù)公司增加員工或調(diào)換部門。

核心層的主要作用是可以快速的交換數(shù)據(jù)包，構(gòu)成高速的交換骨干，實現(xiàn)

高速的數(shù)據(jù)傳遞，因此核心層的交換機對可靠性要求比較高，轉(zhuǎn)發(fā)速度也要迅

速，通常采用雙機冗余熱備份，也可以使用負(fù)載均衡功能來提高網(wǎng)絡(luò)的性能。

匯聚層是核心層和接入層的介設(shè)備，本次方案中匯聚層采用的是三層交換

機設(shè)備，其主要作用是對部門和工作組的接入、廣播域、VLAN劃分、介質(zhì)轉(zhuǎn)換

及安全控制、虛擬局域網(wǎng)之間的路由、源地址、目的地址過濾等多種功能。它

是連接多臺接入層設(shè)備的匯聚點，并且能夠處理來自接入層設(shè)備的所有通信量

以及轉(zhuǎn)發(fā)來自核心層的數(shù)據(jù)報文，支持三層交換機技術(shù)和VLAN的交換機，來實

現(xiàn)網(wǎng)絡(luò)隔離和分段。

接入層的主要作用是為多業(yè)務(wù)應(yīng)用和其他網(wǎng)絡(luò)應(yīng)用提供終端用戶到網(wǎng)絡(luò)的

接入，也就是允許用戶連接到公司網(wǎng)絡(luò)，解決相鄰用戶之間的相互訪問需求，

實現(xiàn)共享帶寬、交換帶寬以及提供MAC層地址認(rèn)證過濾、微分段等功能。根據(jù)

公司需求可通常采用性價比高的設(shè)備來實現(xiàn)。

2.3安全設(shè)計需求

公司內(nèi)有多個部門，每個部門都有其相對隱私的數(shù)據(jù)，在網(wǎng)絡(luò)建設(shè)的過程

中需要實現(xiàn)對不同部門的隱私數(shù)據(jù)進(jìn)行保護；對于網(wǎng)絡(luò)的安全保障，需要從根

源入手，對相應(yīng)的網(wǎng)絡(luò)出口進(jìn)行安全策略防控，保證外網(wǎng)或內(nèi)網(wǎng)攻擊不會對公

司網(wǎng)絡(luò)有任何影響；數(shù)據(jù)安全防護最為重要，因此需要對內(nèi)部數(shù)據(jù)進(jìn)行統(tǒng)計，

針對性的做安全防護工作。

2.4維護管理需求

網(wǎng)絡(luò)基礎(chǔ)建設(shè)完成，后期的網(wǎng)絡(luò)維護工作十分重要，一個好的網(wǎng)絡(luò)設(shè)計是

對后期的管理提供了很大的便捷性，網(wǎng)絡(luò)后期運維一旦未進(jìn)行規(guī)范性的設(shè)計，

會導(dǎo)致后期出現(xiàn)故障無法快速排出并解決，將會帶來不可估量的經(jīng)濟損失。

網(wǎng)絡(luò)后期維護管理需從技術(shù)管理入手再到物理管理入手，最后是對相應(yīng)的

設(shè)備、功能、區(qū)域進(jìn)行責(zé)任劃分，分配不同的管理人員進(jìn)行相應(yīng)的維護，有序

的管理網(wǎng)絡(luò)能夠?qū)笃诘木S護有很大的幫助。

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

2.5操作系統(tǒng)

做為一家新媒體公司需要對操作系統(tǒng)的需求：操作系統(tǒng)需要的是最新版本

的操作系統(tǒng)，選擇操作系統(tǒng)的同事也要有正確高效的系統(tǒng)升級的方法，公司會

有自己的服務(wù)器，服務(wù)器操作系統(tǒng)需要是用Linux的操作系統(tǒng)，公司服務(wù)器操

作系統(tǒng)需要搭建相應(yīng)的服務(wù)功能，以便分公司和總公司的訪問，服務(wù)器端和客

戶端都要支持相同的一些TCP/IP協(xié)議，需要的操作系統(tǒng)采用多用多任務(wù)，能夠

高效的實現(xiàn)用戶和權(quán)限的管理，并且硬件設(shè)備需要的能運行大量的應(yīng)用軟件且

不卡頓。員工辦公會選擇Windows10系統(tǒng)，也是最容易讓員工熟悉的操作系統(tǒng)，

它具有較高的穩(wěn)定性、安全性、軟件安裝便利、有強大的網(wǎng)絡(luò)功能，連接服務(wù)

器可以實現(xiàn)相應(yīng)的服務(wù)功能。

2.6服務(wù)器

建立WEB服務(wù)器即www或網(wǎng)頁服務(wù)器，主要是提供網(wǎng)絡(luò)的信息瀏覽服務(wù)，

它可以結(jié)合文字、視頻、音頻、圖片等多媒體，通過超鏈接的方式通過Internet

傳遞到世界各的；建立FTP服務(wù)器，實現(xiàn)服務(wù)器和客戶端之間的文件傳輸和自

愿的再分配，用戶可以連接到FTP下載文件，也可以將自己的文件上傳到服務(wù)

器中；建立DNS，將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠是人方

便地訪問互聯(lián)網(wǎng)，而不用去記住能夠被計算機直接讀取的IP地址數(shù)串，DNS數(shù)

據(jù)量不大，但訪問頻繁；建立DHCP服務(wù)器是方便公司IP地址不發(fā)生沖突，需

要擴展網(wǎng)絡(luò)的時候也很方便的劃分，管理起來方便且實惠；建立E-maill服務(wù)

器是將上級領(lǐng)導(dǎo)和員工或客戶方便郵件來往；建立Telnet服務(wù)器是實現(xiàn)遠(yuǎn)程訪

問和控制，能方便的管理整個網(wǎng)絡(luò)，還可以遠(yuǎn)程辦公，給出差的人員帶來了數(shù)

據(jù)安全的保障。

3網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計

3.1組網(wǎng)要求

1、劃分VLAN10,20,30,40,50,100，核心交換機配置rstp快速生成樹協(xié)議，

并實現(xiàn)VLAN之間的通信。

2、在核心交換機上面啟動DHCP服務(wù)，使用戶或終端設(shè)備自動的獲取IP地

址。

3、配置OSPF動態(tài)路由協(xié)議，方便以后公司的擴張，部分區(qū)域可以通過區(qū)

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

域認(rèn)證來確保信息的安全性。

4、配置NAT地址轉(zhuǎn)換，由于一些公司的機密文件怕泄露，其他所有網(wǎng)段都

可以上網(wǎng)，VLAN100不可以上網(wǎng)。。

8.所有三層以上交換機和路由器

3.2技術(shù)選型

VLAN：VLAN(VirtualLocalAreaNetwork)指的是虛擬局域網(wǎng)，在局域網(wǎng)

中使用的非常的廣泛，也是一種實時性非常強的一種虛擬技術(shù)，它可以通過局

域網(wǎng)內(nèi)部通過不同的接入任務(wù)進(jìn)行一個連接的控制，可以分割廣播域，隔離業(yè)

務(wù)，增加一個網(wǎng)絡(luò)的安全性能。它是由交換機所組成的一個交換機結(jié)構(gòu)，例如：

一個公司可分為各個不同的部門，每個部門通過VLAN連接起來，組成一個新的

局域網(wǎng)。

鏈路聚合：鏈路聚合（英語：LinkAggregation）是一個計算機網(wǎng)絡(luò)術(shù)語，

指將多個物理端口匯聚在一起，形成一個邏輯端口，以實現(xiàn)出/入流量吞吐量在

各成員端口的負(fù)荷分擔(dān)，交換機根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定網(wǎng)絡(luò)封

包從哪個成員端口發(fā)送到對端的交換機。當(dāng)交換機檢測到其中一個成員端口的

鏈路發(fā)生故障時，就停止在此端口上發(fā)送封包，并根據(jù)負(fù)荷分擔(dān)策略在剩下的

鏈路中重新計算報文的發(fā)送端口，故障端口恢復(fù)后再次擔(dān)任收發(fā)端口。鏈路聚

合在增加鏈路帶寬、實現(xiàn)鏈路傳輸彈性和工程冗余等方面是一項很重要的技術(shù)。

RSTP：RSTP（rapidspanningTreeProtocol），即快速生成樹協(xié)議，最早

在IEEE802.1W-2001中提出，這種協(xié)議在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時，能更快的收斂

網(wǎng)絡(luò)。它比802.1d多了一種端口類型：備份端口（backupport）類型，用來做

指定端口的備份。STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。

該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法實現(xiàn)路徑冗余，同時將環(huán)路網(wǎng)絡(luò)修

剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。

DHCP：DHCP（動態(tài)主機配置協(xié)議）是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議。指的是由服

務(wù)器控制一段IP地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的

IP地址和子網(wǎng)掩碼。默認(rèn)情況下，DHCP作為WindowsServer的一個服務(wù)組件不

會被系統(tǒng)自動安裝，還需要管理員手動安裝并進(jìn)行必要的配置。

3.3網(wǎng)絡(luò)拓?fù)湓O(shè)計

拓?fù)鋱D設(shè)計如圖1所示。

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

圖1合肥三只羊科技有限公司網(wǎng)絡(luò)拓?fù)鋱D

3.4網(wǎng)絡(luò)資源設(shè)計

在計算機網(wǎng)絡(luò)中，為了實現(xiàn)不同終端之間的互聯(lián)互通功能和信息安全，就

必須要用到各種各樣的網(wǎng)絡(luò)設(shè)備。

例：企業(yè)的網(wǎng)絡(luò)布線一般需要考慮的設(shè)備比較多，如路由器、交換機、服

務(wù)器、防火墻、加密器等和通信設(shè)備調(diào)制解調(diào)器、中繼器等以及辦公設(shè)備電腦、

打印機、傳真機、電話等。下列介紹本方案需要用到的設(shè)備以及功能:

4網(wǎng)絡(luò)設(shè)備選型

網(wǎng)絡(luò)設(shè)備選型是對用于網(wǎng)絡(luò)建設(shè)的路由交換機設(shè)備進(jìn)行選型，選型的對象

是核心交換機、匯聚交換機、接入交換機進(jìn)行選取，用于網(wǎng)絡(luò)組建使用。交換

機類型有核心、匯聚、接入；核心的特點是高性能轉(zhuǎn)發(fā)、高性能處理數(shù)據(jù)、多

網(wǎng)絡(luò)兼容；匯聚的特點是多策略控制性能、多接口類型匯聚、數(shù)據(jù)轉(zhuǎn)發(fā)性能強；

接入的特點是接口數(shù)量多、支持千兆帶寬傳輸、可管理等。

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

4.1核心交換機

S5735S-H48T4X-A產(chǎn)品類型千兆以太網(wǎng)硬件參數(shù)接口數(shù)目48口傳輸速

率10M/100M/1000Mbps端口結(jié)構(gòu)非模塊化堆疊支持可堆疊其它參數(shù)電源電壓

額定電壓:AC100-240V,50/60Hz其它供電方式:支持可插拔雙電源散熱方式:風(fēng)

扇散熱,智能調(diào)速對比*以上信息僅供參考,請以實際購買地產(chǎn)品信息為準(zhǔn),如

發(fā)現(xiàn)資料有誤,可點擊參數(shù)項后按鈕提交糾錯信息。

圖2華為（HUAWEI）核心交換機S5735S-H48T4X-A

華為（HUAWEI）核心交換機S5735S-H48T4X-A設(shè)備參數(shù)如下表1所示

表1S5735S-H48T4X-A參數(shù)信息表

交流輸入（60WAC）：100-240VAC；50/60Hz

電源電壓直流輸入（180WDC）：-48~-60VDC

直流輸入（1000WDC）：-48~-60VDC

60WAC電源

電源功率180WDC電源

1000WDC電源

長期運行溫度：-5℃～50℃

短期運行溫度：-5℃～+55℃

環(huán)境標(biāo)準(zhǔn)

存儲溫度：-40℃～70℃

相對濕度：5%～95%（無凝露）

MAC特性：遵循IEEE802.1d標(biāo)準(zhǔn)，支持MAC地址

自動學(xué)習(xí)和老化，支持靜態(tài)、動態(tài)、黑洞MAC表項，

支持源MAC地址過濾。

IP路由：靜態(tài)路由、RIPv1/2、RIPng、OSPF、

OSPFv3、ECMP、ISIS、ISISv6、BGP、BGP4+

其它參數(shù)

SVF極簡運維：支持作為SVFClient零配置即插即用，

支持自動加載Client的大包和補丁，支持業(yè)務(wù)一鍵式

自動下發(fā)，Client支持獨立運行

互通性：VBST基于VLAN生成樹協(xié)議（和

PVST/PVST+/RPVST互通），LNP鏈路類型協(xié)商協(xié)議（和

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

DTP相似功能），VCMPVLAN集中管理協(xié)議（和VTP相

似功能）

4.2接入交換機

華為CE6881-48S6CQ-B是交換容量：4.8Tbps/76.8Tbps風(fēng)道類型：標(biāo)準(zhǔn)前

后或后前風(fēng)道

IP路由：支持RIP，OSPF，ISIS，BGP等IPv4動態(tài)路由協(xié)議，支持RIPng，

OSPFv3，ISISv6，BGP4+等IPv6動態(tài)路由協(xié)議，支持IP分片重組

可靠性：精細(xì)化微分段安全隔離(IPv4和IPv6)，支持LACP，支持STP，

RSTP，VBST和MSTP，支持BPDU保護，支持SmartLink及多實例，支持DLDP，

支持硬件BFD(BidirectionalForwardingDetection),最小3.3ms發(fā)包間隔，

支持VRRP，VRRP負(fù)載分擔(dān)，BFDforVRRP，支持BFDforBGP/IS-IS/OSPF/靜

態(tài)路由，支持BFDforVXLAN

運維：支持iPCA(PacketConservationAlgorithmforInternet)，支

持全網(wǎng)路徑探測，支持Telemetry，支持ERSPAN增強，支持緩存的微突發(fā)狀態(tài)

統(tǒng)計，支持VXLANOAM:VXLANping,VXLANtracert

配置與維護：支持Console，Telnet，SSH等終端服務(wù)，支持SNMPv1/v2/v3

等網(wǎng)絡(luò)管理協(xié)議，支持通過FTP，TFTP方式上載下載文件，支持BootROM升級

和遠(yuǎn)程在線升級，支持熱補丁，支持用戶操作日志，支持配置回滾，支持ZTP

圖3華為CE6881-48S6CQ-B

華為CE6881-48S6CQ-B設(shè)備參數(shù)如下表2所示。

表2CE6881-48S6CQ-B參數(shù)

支持基于Layer2協(xié)議頭，Layer3協(xié)議，Layer4協(xié)議優(yōu)先

級等的組合流分類；支持ACL，CAR，Remark.Schedule等動作；

QoS支持

支持PQ，DRR，PQ+DRR等隊列調(diào)度方式；支持WRED，尾丟棄等

擁塞避免機制；支持流量整形

VLAN支持支持Access，Trunk，Hybrid方式；支持defaultVLAN；

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

支持QinQ；支持MUXVLAN

支持MAC地址自動學(xué)習(xí)和老化，支持靜態(tài)，動態(tài)，黑洞MAC

MAC地址表表項，支持源MAC地址過濾，支持基于端口和VLAN的MAC地

址學(xué)習(xí)限制

支持IGMP，PIM-SM，MBGP等組播路由協(xié)議；支持IGMP

網(wǎng)管功能Snooping；支持IGMPProxy；支持組播成員接口快速離開；支

持組播流量抑制；支持組播VLAN

支持802.1x認(rèn)證

命令行分級保護，未授權(quán)用戶無法侵入

支持防止DOS，ARP攻擊功能，ICMP防攻擊

網(wǎng)絡(luò)安全支持端口隔離，端口安全，StickyMAC

支持IP，MAC，端口，VLAN的組合綁定

支持AAA.Radius，HWTACACS等多種認(rèn)證方式

支持RMON

4.3企業(yè)路由器

華為NetEngineAR8000企業(yè)路由器是華為面向云化時代推出的全新一代企

業(yè)級AR路由器，基于ARM架構(gòu)多核處理器和無阻塞交換架構(gòu)，應(yīng)用于SD-WAN

解決方案場景，滿足企業(yè)客戶對網(wǎng)絡(luò)設(shè)備高性能的需求，可廣泛部署于大中型

園區(qū)網(wǎng)出口、大中型企業(yè)總部或分支等場景。全新一代路由器，基于ARM架構(gòu)

多核處理器和無阻塞交換架構(gòu)，應(yīng)用于SD-WAN解決方案場景，滿足企業(yè)客戶對

網(wǎng)絡(luò)設(shè)備高性能的需求，可廣泛部署于大中型園區(qū)網(wǎng)出口、大中型企業(yè)總部或

分支等場景。

高密接口，10*10GE光，8*GECombo，4*GE電SRv6全路徑智能導(dǎo)航，端到

端SLA可保障最高SD-WAN轉(zhuǎn)發(fā)性能可達(dá)20Gbps

圖4華為NetEngineAR8000企業(yè)路由器

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

華為NetEngineAR8000企業(yè)路由器設(shè)備參數(shù)如下表3所示。

表3NetEngineAR8000參數(shù)

處理器ARM6416核

SD-WAN轉(zhuǎn)發(fā)性能

12Gbps-20Gbps

*（IMIX）

SD-WAN轉(zhuǎn)發(fā)性

能*25Gbps-36Gbps

（1400Bytes）

10*10GE光，8*GECombo，4*GE電（所有WAN口可

高密網(wǎng)絡(luò)接口

切換為LAN口）

串行輔助/控制

1*RJ45Console串口

臺端口

USB接口1*USB3.0(兼容USB2.0)

內(nèi)存16GB

Flash4GB

4.4錄像機/NVR

高性價比/安全/省心/省力DS-8632N-I16是?？低曌灾餮邪l(fā)的新一代

NVR（NetVideoRecorder），它融合了多項技術(shù)，采用了多項IT高新技術(shù)，如

視音頻編解碼技術(shù)、嵌入式系統(tǒng)技術(shù)、存儲技術(shù)、網(wǎng)絡(luò)技術(shù)和智能技術(shù)等。它

既可作為NVR進(jìn)行本地獨立工作，也可聯(lián)網(wǎng)組成一個強大的安全防范系統(tǒng)。

DS-8632N-I16系列NVR可廣泛應(yīng)用于金融部隊、電信、交通、電力、教育、水

利等領(lǐng)域的安全防范。功能特性·支持螢石云服務(wù)；·可接駁符合ONVIF、RTSP

標(biāo)準(zhǔn)及眾多主流廠商的網(wǎng)絡(luò)攝像機；·支持1200W高清網(wǎng)絡(luò)視頻的預(yù)覽、存儲

與回放；·支持H.265、H.264編碼前端自適應(yīng)接入；·支持IPC集中管理，包

括IPC參數(shù)配置、信息的導(dǎo)入/導(dǎo)出和升級等功能；·支持2個HDMI和2個VGA

同時輸出，其中HDMI1支持4K高清分辨率輸出；·便捷的UI操作界面，支持

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

一鍵開啟錄像功能；·支持?？礢martIPC越界、進(jìn)入?yún)^(qū)域、離開區(qū)域、區(qū)域入

侵、徘徊、人員聚焦、快速移動、非法停車、物品、物品拿取、人臉、車牌、

音頻輸入異常、聲強突變、虛焦以及場景變更等多種智。

圖5HIKVISIONHIKVISIONDS-8864N-K8

HIKVISIONDS-8864N-K8設(shè)備參數(shù)如下表4所示。

表4?？低?8864N-K8參數(shù)

存儲編碼SmartH.265

云存安全協(xié)議ISO27001

報警方式手機推送

供電方式電源供電

手動錄像、定時錄像、事件錄像、移動偵測錄像、報警錄

錄像/抓圖模式

像、動測或報警錄像、動測和報警錄像

網(wǎng)絡(luò)協(xié)議UPnP（即插即用）、SNMP（簡單網(wǎng)絡(luò)管理）、NTP（網(wǎng)絡(luò)校

時）、SADP（設(shè)備網(wǎng)絡(luò)搜索）、SMTP（郵件服務(wù)）、NFS（接

入NAS）、iSCSI（IPSAN應(yīng)用）、PPPoE（撥號上網(wǎng)）、DHCP

（自動獲取IP地址）

4.5監(jiān)控主機

?？低?CD3386FWDV2-IS壁裝的支架是攝像頭、硬盤錄像機、網(wǎng)線、線槽、插

板、顯示器、網(wǎng)線鉗、扎帶。裝攝像頭：先把梯子擺正，把半球底座拆開，貼

上預(yù)留紙，用電轉(zhuǎn)打孔（用6個轉(zhuǎn)頭）拿出盒子里面的膨脹螺絲，定入墻內(nèi)。

把攝像頭線從卡線位排出、把監(jiān)控攝像頭安裝好。

排網(wǎng)線：先把網(wǎng)線從攝像頭到硬盤錄像機排好，做好水晶頭、用扎帶扎好網(wǎng)線

放入線槽。

裝硬盤：將硬盤裝入硬盤錄像機。

設(shè)備通電：把設(shè)備電源線插好，網(wǎng)線插好，設(shè)備通電開機即可

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

圖6HIKVISIONDS-2CD3386FWDV2-IS

HIKVISIONDS-2CD3386FWDV2-IS監(jiān)控設(shè)備參數(shù)如下表4所示。

表5?？低?2CD3386FWDV2-IS參數(shù)

存儲編碼H.264，H.265，SmartH.264

像素800萬

供網(wǎng)方式網(wǎng)線+電源

紅外夜視距離30m

監(jiān)控類型半球監(jiān)控

5網(wǎng)絡(luò)地址規(guī)劃

5.1.公司人員分布情況

IP地址資源分配至公司各個部門，每個部門根據(jù)人數(shù)需求規(guī)劃IP使用范圍，

IP的分配規(guī)劃設(shè)計能夠更好的利用網(wǎng)絡(luò)資源，有針對性的去分配節(jié)約資源浪費，

網(wǎng)絡(luò)IP資源分配如下表所示。

網(wǎng)絡(luò)建設(shè)規(guī)劃應(yīng)用地址/23作為整個網(wǎng)絡(luò)的地址部署，根據(jù)網(wǎng)

絡(luò)需求將網(wǎng)絡(luò)的地址分段分為四個段，每個段擁有獨立的網(wǎng)關(guān)地址，網(wǎng)關(guān)地址

采用的是當(dāng)下網(wǎng)段的首位IP作為網(wǎng)關(guān)。

確定IP數(shù)量、部署位置；將三只羊網(wǎng)絡(luò)的無線用戶劃分在的vlan100。

表6公司員工分布

地點VLANVLAN內(nèi)容人數(shù)網(wǎng)段及子網(wǎng)掩碼

VLAN10總經(jīng)辦,人事部190/24

VLAN20市場部200/24

VLAN30銷售部170/24

VLAN40財務(wù)部150/24

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

VLAN100無線1000172.16.100-104.0/24

WWW服務(wù)器/24

視頻，文件保存/24

注：IP范圍的設(shè)計是根據(jù)不同部門人數(shù)不同而定，設(shè)計講IP資源劃為24

為子網(wǎng)掩碼，主機位為254個作為一個網(wǎng)段，相同IP段的用戶是根據(jù)其工作性

質(zhì)進(jìn)行歸類，并且每個部門均有預(yù)留IP作為后期擴展需求供應(yīng)。服務(wù)器使用財

務(wù)部網(wǎng)段地址。

6核心設(shè)備配置

6.1.主網(wǎng)絡(luò)設(shè)備配置

6.1.1核心交換機S1

[HXCJHJSW1]sysnameHXCJHJSW1

#設(shè)計核心交換機名稱

[HXCJHJSW1]Vlanbatch2310203040100

#創(chuàng)建多個vlan

[HXCJHJSW1]stpmoderstp

#開啟生成樹RSTP

[HXCJHJSW1]stpinstance1rootprimary

#1組作為rstp的主根

[HXCJHJSW1]stpinstance2rootsecondary

#2組作為rstp的備用根

[HXCJHJSW1]stppathcost-standardlega

#stp配置路徑開銷值計算

[HXCJHJSW1]dhcpenable

#開啟DHCP服務(wù)

[HXCJHJSW1]stpregion-configuration

#進(jìn)入stp

[HXCJHJSW1-mst-region]region-namescc

#配置stp組名稱

[HXCJHJSW1-mst-region]instance1vlan1020

#把vlan10.20分為1組

[HXCJHJSW1-mst-region]instance2vlan3040100

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

#

#把vlan30.40.100分為2組

[HXCJHJSW1-mst-region]activeregion-configuration

#激活MSI域

[HXCJHJSW1]vlan10

#進(jìn)入vlan10

[HXCJHJSW1-vlan10]descriptionZJB

#給vlan10命名

[HXCJHJSW1]vlan20

#進(jìn)入vlan20

[HXCJHJSW1-vlan20]descriptionSCB

#給vlan20命名

[HXCJHJSW1]vlan30

#進(jìn)入vlan30

[HXCJHJSW1-vlan30]descriptionXSB

#給vlan30命名

[HXCJHJSW1]vlan40

#進(jìn)入vlan40

[HXCJHJSW1-vlan40]descriptionCWB

#給vlan40命名

[HXCJHJSW1]vlan100

#進(jìn)入vlan100

[HXCJHJSW1-vlan100]descriptionWX

#給vlan100命名

[HXCJHJSW1]ippoolvlan10

#創(chuàng)建并進(jìn)入虛擬網(wǎng)段vlan10

[HXCJHJSW1-ip-pool-vlan10]gateway-list54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW1-ip-pool-vlan10]networkmask

#分配地址池

[HXCJHJSW1]ippoolvlan20

#創(chuàng)建并進(jìn)入虛擬名為vlan20

[HXCJHJSW1-ip-pool-vlan20]gateway-list54

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW1-ip-pool-vlan20]networkmask

#分配地址池

[HXCJHJSW1]ippoolvlan30

#創(chuàng)建并進(jìn)入虛擬名為vlan30

[HXCJHJSW1-ip-pool-vlan30]gateway-list54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW1-ip-pool-vlan30]networkmask

#分配地址池

[HXCJHJSW1]ippoolvlan40

#創(chuàng)建并進(jìn)入虛擬名為vlan40

[HXCJHJSW1-ip-pool-vlan40]ga54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW1-ip-pool-vlan40]networkmask

#分配地址池

[HXCJHJSW2]ippoolvlan50

#創(chuàng)建并進(jìn)入虛擬名為vlan50

[HXCJHJSW2-ip-pool-vlan500]ga54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW2-ip-pool-vlan50]networkmask

#分配地址池

[HXCJHJSW1]ippoolvlan100

#創(chuàng)建并進(jìn)入虛擬名為vlan100

[HXCJHJSW1-ip-pool-vlan100]gateway-list54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW1-ip-pool-vlan100]networkmask

#分配地址池

[HXCJHJSW1]interfaceVlanif2

#進(jìn)入vlanif2接口

[HXCJHJSW1-Vlanif2]ipaddress52

#配置IP地址

[HXCJHJSW1]interfaceVlanif3

#進(jìn)入vlanif3接口

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

[HXCJHJSW1-Vlanif3]ipaddress52

#配置IP地址

[HXCJHJSW1]interfaceVlanif10

#進(jìn)入vlanif10接口

[HXCJHJSW1-Vlanif10]ipaddress52

#配置端口IP地址

[HXCJHJSW1-Vlanif10]vrrpvrid10virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW1-Vlanif10]dhcpselectglobal

#vlan10內(nèi)開啟DHCP服務(wù)

[HXCJHJSW1]interfaceVlanif20

#進(jìn)入vlanif20接口

[HXCJHJSW1-Vlanif20]ipaddress52

#配置端口IP地址

[HXCJHJSW1-Vlanif20]vrrpvrid20virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW1-Vlanif20]dhcpselectglobal

#vlan20內(nèi)開啟DHCP服務(wù)

[HXCJHJSW1]interfaceVlanif30

#進(jìn)入vlanif30接口

[HXCJHJSW1-Vlanif30]ipaddress52

#配置端口IP地址

[HXCJHJSW1-Vlanif30]vrrpvrid30virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW1-Vlanif30]dhcpselectglobal

#vlan30內(nèi)開啟DHCP服務(wù)

[HXCJHJSW1]interfaceVlanif40

#進(jìn)入vlanif40接口

[HXCJHJSW1-Vlanif40]ipaddress52

#配置端口IP地址

[HXCJHJSW1-Vlanif40]vrrpvrid40virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW1-Vlanif40]dhcpselectglobal

15

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

#vlan40內(nèi)開啟DHCP服務(wù)[HXCJHJSW1]interfaceVlanif50

#進(jìn)入vlani50接口

[HXCJHJSW1-Vlanif50]ipaddress52

#配置端口IP地址

[HXCJHJSW1-Vlanif50]vrrpvrid50virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW1-Vlanif50]dhcpselectglobal

#vlan50內(nèi)開啟DHCP服務(wù)

[HXCJHJSW1]interfaceVlanif100

#進(jìn)入vlan100接口

[HXCJHJSW1-Vlanif100]ipaddress52

#配置端口IP地址

[HXCJHJSW1-Vlanif100]vrrpvrid100virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW1-Vlanif100]dhcpselectglobal

#vlan100內(nèi)開啟DHCP服務(wù)

[HXCJHJSW1]interfaceEth-Trunk1

#進(jìn)入聚合組1

[HXCJHJSW1-Eth-Trunk1]portlink-typetrunk

#端口設(shè)置為trunk模式

[HXCJHJSW1-Eth-Trunk1]porttrunkallow-passvlanall

#允許所有vlan通行

[HXCJHJSW1]interfaceGigabitEthernet0/0/1

#進(jìn)入g0/0/1端口

[HXCJHJSW1-GigabitEthernet0/0/1]portlink-typeaccess

#端口設(shè)置為access模式

[HXCJHJSW1-GigabitEthernet0/0/1]portdefaultvlan2

#只允許vlan2通行

[HXCJHJSW1]interfaceGigabitEthernet0/0/2

#進(jìn)入g0/0/2端口

[HXCJHJSW1-GigabitEthernet0/0/2]portlink-typeaccess

#端口設(shè)置為access模式

[HXCJHJSW1-GigabitEthernet0/0/2]portdefaultvlan3

16

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

#只允許vlan3通行

[HXCJHJSW1]interfaceGigabitEthernet0/0/3

#進(jìn)入g0/0/3端口

[HXCJHJSW1-GigabitEthernet0/0/3]portlink-typetrunk

#端口設(shè)置為trunk模式

[HXCJHJSW1-GigabitEthernet0/0/3]porttrunkallow-passvlanall

#允許所有vlan通行

[HXCJHJSW1]interfaceGigabitEthernet0/0/4

#進(jìn)入g0/0/4端口

[HXCJHJSW1-GigabitEthernet0/0/4]portlink-typetrunk

#端口設(shè)置為trunk模式

[HXCJHJSW1-GigabitEthernet0/0/4]porttrunkallow-passvlanall

#允許所有vlan通行

[HXCJHJSW1]interfaceLoopBack0

#進(jìn)入L0管理端口

[HXCJHJSW1-LoopBack0]ipaddress55

#配置接口IP

[HXCJHJSW1]ospf1router-id

#配置ospf編號

[HXCJHJSW1-ospf-1]area

#分配ospf區(qū)域

[HXCJHJSW1-ospf-1-area-]network

#宣告網(wǎng)段

[HXCJHJSW1-ospf-1-area-]network

#宣告網(wǎng)段

[HXCJHJSW1-ospf-1-area-]network55

#宣告網(wǎng)段

[HXCJHJSW1-ospf-1-area-]network55

#宣告網(wǎng)段

[HXCJHJSW1-ospf-1-area-]network55

#宣告網(wǎng)段

[HXCJHJSW1-ospf-1-area-]network55

#宣告網(wǎng)段

17

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

[HXCJHJSW1-ospf-1-area-]network55

#宣告網(wǎng)段

6.1.2核心交換機S2

[HUAWEI]sysnameHXCJHJSW2

#設(shè)計核心交換機名稱

[HXCJHJSW2]vlanbatch4510203040100

#創(chuàng)建多個vlan

[HXCJHJSW2]stpmoderstp

#開啟生成樹RSTP

[HXCJHJSW2]stpinstance1rootprimary

#1組作為rstp的主根

[HXCJHJSW2]stpinstance2rootsecondary

#2組作為rstp的備用根

[HXCJHJSW2]stppathcost-standardlega

#stp配置路徑開銷值計算

[HXCJHJSW2]dhcpenable

#開啟DHCP服務(wù)

[HXCJHJSW2]stpregion-configuration

#進(jìn)入stp

[HXCJHJSW2-mst-region]region-namescc

#配置stp組名稱

[HXCJHJSW2-mst-region]instance1vlan1020

#10.20分為1組

[HXCJHJSW2-mst-region]instance2vlan3040100

#把vlan30.40.100分為2組

[HXCJHJSW2]vlan10

#進(jìn)入vlan10

[HXCJHJSW2-vlan10]descriptionZJB

#給vlan10命名

[HXCJHJSW2]vlan20

#進(jìn)入vlan20

[HXCJHJSW2-vlan20]descriptionSCB

18

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

#給vlan20命名

[HXCJHJSW2]vlan30

#進(jìn)入vlan30

[HXCJHJSW2-vlan30]descriptionXSB

#給vlan30命名

[HXCJHJSW2]vlan40

#進(jìn)入vlan40

[HXCJHJSW2-vlan40]descriptionCWB

#給vlan40命名

[HXCJHJSW2]vlan50

#進(jìn)入vlan40

[HXCJHJSW2-vlan40]descriptionJK

#給vlan40命名

[HXCJHJSW2]vlan100

#進(jìn)入vlan100

[HXCJHJSW2-vlan100]descriptionWX

#給vlan100命名

[HXCJHJSW2]ippoolvlan10

#創(chuàng)建并進(jìn)入虛擬網(wǎng)段vlan10

[HXCJHJSW2-ip-pool-vlan10]gateway-list54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW2-ip-pool-vlan10]networkmask

#分配地址池

[HXCJHJSW2]ippoolvlan20

#創(chuàng)建并進(jìn)入虛擬名為vlan20

[HXCJHJSW2-ip-pool-vlan20]gateway-list54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW2-ip-pool-vlan20]networkmask

#分配地址池

[HXCJHJSW2]ippoolvlan30

#創(chuàng)建并進(jìn)入虛擬名為vlan30

[HXCJHJSW2-ip-pool-vlan30]gateway-list54

#設(shè)置虛擬網(wǎng)關(guān)

19

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

[HXCJHJSW2-ip-pool-vlan30]networkmask

#分配地址池

[HXCJHJSW2]ippoolvlan40

#創(chuàng)建并進(jìn)入虛擬名為vlan40

[HXCJHJSW2-ip-pool-vlan40]ga54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW2-ip-pool-vlan40]networkmask

#分配地址池

[HXCJHJSW2]ippoolvlan100

#創(chuàng)建并進(jìn)入虛擬名為vlan100

[HXCJHJSW2-ip-pool-vlan100]gateway-list54

#設(shè)置虛擬網(wǎng)關(guān)

[HXCJHJSW2-ip-pool-vlan100]networkmask

#分配地址池

[HXCJHJSW2]interfaceVlanif4

#進(jìn)入vlan4端口

[HXCJHJSW2-Vlanif4ipaddress52

#配置端口IP地址

[HXCJHJSW2-Vlanif4]interfaceVlanif5

#進(jìn)入vlan5端口

[HXCJHJSW2-Vlanif5]ipaddress352

#配置端口IP地址

[HXCJHJSW2-]interfaceVlanif10

#進(jìn)入vlan10端口

[HXCJHJSW2-Vlanif10]ipaddress53

#配置端口IP地址

[HXCJHJSW2-Vlanif10]vrrpvrid10virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW2-Vlanif10]dhcpselectglobal

#開啟DHCP服務(wù)

[HXCJHJSW2]interfaceVlanif20

#進(jìn)入vlan20端口

[HXCJHJSW2-Vlanif20]ipaddress53

20

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

#配置端口IP地址

[HXCJHJSW2-Vlanif20]vrrpvrid20virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW2-Vlanif20]dhcpselectglobal

#vlan20內(nèi)開啟DHCP服務(wù)

[HXCJHJSW2]interfaceVlanif30

#進(jìn)入vlan30端口

[HXCJHJSW2-Vlanif30]ipaddress53

#配置端口IP地址

[HXCJHJSW2-Vlanif30]vrrpvrid30virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW2-Vlanif30]dhcpselectglobal

#vlan30內(nèi)開啟DHCP服務(wù)

[HXCJHJSW2]interfaceVlanif40

#進(jìn)入vlanif40端口

[HXCJHJSW2-Vlanif40]ipaddress53

#配置端口IP地址

[HXCJHJSW2-Vlanif40]vrrpvrid40virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW2-Vlanif40]dhcpselectglobal

#vlan40內(nèi)開啟DHCP服務(wù)

[HXCJHJSW2-]interfaceVlanif50

#進(jìn)入vlan50端口

[HXCJHJSW2-Vlanif10]ipaddress53

#配置端口IP地址

[HXCJHJSW2-Vlanif10]vrrpvrid50virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW2-Vlanif10]dhcpselectglobal

#vlan50內(nèi)開啟DHCP服務(wù)

[HXCJHJSW2]interfaceVlanif100

#進(jìn)入vlanif·100端口

[HXCJHJSW2-Vlanif100]ipaddress53

#配置端口IP地址

21

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

[HXCJHJSW2-Vlanif100]vrrpvrid100virtual-ip54

#配置VRRP虛擬網(wǎng)關(guān)

[HXCJHJSW2-Vlanif100]dhcpselectglobal

#vlan100內(nèi)開啟DHCP服務(wù)

[HXCJHJSW2]interfaceEth-Trunk1

#創(chuàng)建并進(jìn)入Eth-Trunk1端口

[HXCJHJSW2-Eth-Trunk1]portlink-typetrunk

#端口設(shè)置為trunk模式

[HXCJHJSW2-Eth-Trunk1]porttrunkallow-passvlanall

#允許所有vlan通行

[HXCJHJSW2]interfaceGigabitEthernet0/0/1

#進(jìn)G0/0/1端口

[HXCJHJSW2-GigabitEthernet0/0/1]portlink-typeaccess

#端口設(shè)置為access模式

[HXCJHJSW2-GigabitEthernet0/0/1]portdefaultvlan4

#只允許vlan4通行

[HXCJHJSW2]interfaceGigabitEthernet0/0/2

#進(jìn)G0/0/2端口

[HXCJHJSW2-GigabitEthernet0/0/2]portlink-typeaccess

#端口設(shè)置為access模式

[HXCJHJSW2-GigabitEthernet0/0/2]portdefaultvlan50

#只允許vlan5通行

[HXCJHJSW2]interfaceGigabitEthernet0/0/3

#進(jìn)G0/0/3端口

[HXCJHJSW2-GigabitEthernet0/0/3]portlink-typetrunk

#端口設(shè)置為trunk模式

[HXCJHJSW2-GigabitEthernet0/0/3]porttrunkallow-passvlanall

#允許所有vlan通行

[HXCJHJSW2]interfaceGigabitEthernet0/0/4

#進(jìn)G0/0/4端口

[HXCJHJSW2-GigabitEthernet0/0/4]portlink-typetrunk

#端口設(shè)置為trunk模式

[HXCJHJSW2-GigabitEthernet0/0/4]porttrunkallow-passvlanall