湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

目錄

1項(xiàng)目概述..........................................................1

1.1設(shè)計(jì)背景.....................................................1

1.2項(xiàng)目目標(biāo).....................................................1

2項(xiàng)目設(shè)計(jì)..........................................................2

2.1網(wǎng)絡(luò)結(jié)構(gòu).....................................................2

2.2數(shù)據(jù)規(guī)劃.....................................................3

2.3設(shè)備命名.....................................................4

3組網(wǎng)技術(shù)與網(wǎng)絡(luò)環(huán)境................................................4

3.1VLAN技術(shù)....................................................4

3.2LinkAggregation技術(shù)........................................5

3.3MSTP技術(shù)....................................................5

3.4VRRP技術(shù)....................................................6

3.5OSPF技術(shù)....................................................6

3.6NAT技術(shù).....................................................7

4產(chǎn)品選型..........................................................7

4.1網(wǎng)絡(luò)產(chǎn)品介紹.................................................7

4.1.1核心交換機(jī).............................................7

4.1.2匯聚交換機(jī).............................................8

4.1.3接入交換機(jī).............................................9

4.1.4核心路由器.............................................9

4.2安全產(chǎn)品介紹................................................10

5配置實(shí)現(xiàn).........................................................11

5.1網(wǎng)絡(luò)設(shè)備配置................................................11

5.1.1設(shè)備管理配置實(shí)現(xiàn)......................................11

5.1.2鏈路聚合配置實(shí)現(xiàn)......................................11

5.1.3動(dòng)態(tài)路由配置實(shí)現(xiàn)......................................12

5.1.4MSTP配置實(shí)現(xiàn)..........................................13

I

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.1.5VRRP配置實(shí)現(xiàn)..........................................14

5.1.6IRF配置實(shí)現(xiàn)...........................................15

5.2安全設(shè)備配置................................................16

5.2.1安全區(qū)域配置實(shí)現(xiàn)......................................16

5.2.2安全策略配置實(shí)現(xiàn)......................................17

5.2.3訪問控制配置實(shí)現(xiàn)......................................18

6配置實(shí)現(xiàn).........................................................18

6.1協(xié)議狀態(tài)測(cè)試................................................18

6.2網(wǎng)絡(luò)連通性測(cè)試..............................................19

6.3安全防護(hù)測(cè)試................................................20

7設(shè)計(jì)小結(jié).........................................................21

參考資料............................................................22

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

志鴻公司網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1項(xiàng)目概述

1.1設(shè)計(jì)背景

志鴻公司是一家中型制造企業(yè)，擁有員工500名，分布在工廠和行政辦公

樓中。隨著公司不斷擴(kuò)張和業(yè)務(wù)不斷增長(zhǎng)，公司的網(wǎng)絡(luò)已經(jīng)逐漸變得復(fù)雜和龐

大。為了滿足不斷增長(zhǎng)的業(yè)務(wù)需求和提高公司內(nèi)部運(yùn)營(yíng)效率，我們需要重新設(shè)

計(jì)公司的網(wǎng)絡(luò)架構(gòu)。

公司的主要業(yè)務(wù)是制造和銷售電子產(chǎn)品，需要處理大量的生產(chǎn)數(shù)據(jù)和銷售

數(shù)據(jù)。網(wǎng)絡(luò)需求方面，公司需要可靠的網(wǎng)絡(luò)連接和高速數(shù)據(jù)傳輸能力，以保證

生產(chǎn)和銷售的順暢進(jìn)行。同時(shí)，公司需要高度的安全性能，以保護(hù)其核心生產(chǎn)

數(shù)據(jù)和敏感信息。

目前，公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為樹形拓?fù)?，每個(gè)工廠擁有一個(gè)核心交換機(jī)和

多個(gè)接入交換機(jī)，行政辦公樓則有一個(gè)獨(dú)立的交換機(jī)。各個(gè)設(shè)備通過光纖相連，

構(gòu)成局域網(wǎng)。

公司的網(wǎng)絡(luò)設(shè)備包括交換機(jī)、路由器、防火墻設(shè)備，部分設(shè)備已經(jīng)超過其

使用壽命，需要升級(jí)或更換。公司需要高度的安全性能，以保護(hù)其核心生產(chǎn)數(shù)

據(jù)和敏感信息。目前，公司已經(jīng)采取了一系列安全措施，包括防火墻等。公司

希望設(shè)計(jì)出符合成本效益的網(wǎng)絡(luò)方案，以滿足其業(yè)務(wù)需求和網(wǎng)絡(luò)需求，同時(shí)考

慮到公司的預(yù)算和投資計(jì)劃。

1.2項(xiàng)目目標(biāo)

根據(jù)公司的規(guī)劃要求，采用網(wǎng)絡(luò)設(shè)備虛擬化、虛擬局域網(wǎng)、鏈路聚合、多

生成樹等網(wǎng)絡(luò)技術(shù)，通過設(shè)備整合、架構(gòu)分層、配置優(yōu)化，形成核心層、匯聚

層、接入層的總體三層網(wǎng)絡(luò)架構(gòu)，打造一個(gè)標(biāo)準(zhǔn)統(tǒng)一、技術(shù)先進(jìn)、架構(gòu)靈活、

穩(wěn)定可靠、管理簡(jiǎn)單、使用方便的公司網(wǎng)絡(luò)，設(shè)計(jì)目標(biāo)主要概括為一下三點(diǎn)：

穩(wěn)定性：網(wǎng)絡(luò)設(shè)計(jì)的首要目標(biāo)是保證網(wǎng)絡(luò)的穩(wěn)定性。這意味著網(wǎng)絡(luò)的基礎(chǔ)

設(shè)施必須具有高可靠性、高可用性和高容錯(cuò)性。網(wǎng)絡(luò)設(shè)備應(yīng)具備冗余備份、故

障自恢復(fù)等技術(shù)，以保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

安全性：網(wǎng)絡(luò)設(shè)計(jì)的第二個(gè)目標(biāo)是保證網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)應(yīng)該具有完善

的安全措施，包括訪問控制、身份驗(yàn)證、數(shù)據(jù)加密等技術(shù)，以保證公司數(shù)據(jù)的

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

安全和隱私。

性能：網(wǎng)絡(luò)設(shè)計(jì)的第三個(gè)目標(biāo)是保證網(wǎng)絡(luò)的高性能。網(wǎng)絡(luò)應(yīng)該具有足夠的

帶寬和吞吐量，能夠滿足公司業(yè)務(wù)需求的同時(shí)，還要考慮未來的擴(kuò)展性，確保

網(wǎng)絡(luò)能夠隨著公司業(yè)務(wù)的發(fā)展而不斷升級(jí)。

綜上所述，網(wǎng)絡(luò)設(shè)計(jì)的主要目標(biāo)是為公司提供穩(wěn)定、安全、高性能的內(nèi)部

網(wǎng)絡(luò)環(huán)境，以滿足其業(yè)務(wù)需求，并可持續(xù)發(fā)展與升級(jí)。

2項(xiàng)目設(shè)計(jì)

2.1網(wǎng)絡(luò)結(jié)構(gòu)

志鴻公司的結(jié)構(gòu)設(shè)計(jì)是采用先進(jìn)的日子型結(jié)構(gòu)組網(wǎng)，出口是防火墻，上層

是核心層，中層是匯聚層、底層是接入層、接入設(shè)備是電腦終端等等?？傮w設(shè)

計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性，以及考慮到

技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。拓?fù)鋱D如下：

圖1網(wǎng)絡(luò)拓?fù)鋱D

網(wǎng)絡(luò)架構(gòu)：志鴻公司結(jié)構(gòu)的組網(wǎng)分為核心、匯聚、接入三層；核心是由路

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

由、安全、交換組成，核心安全是負(fù)責(zé)互聯(lián)網(wǎng)的出口接入、保障互聯(lián)網(wǎng)接入與

內(nèi)網(wǎng)服務(wù)的安全監(jiān)測(cè)，核心路由是實(shí)現(xiàn)業(yè)務(wù)流量的負(fù)載提供雙路由、核心交換

是內(nèi)網(wǎng)的數(shù)據(jù)交互進(jìn)行高速轉(zhuǎn)發(fā)的保障；匯聚是統(tǒng)一的高性能、多接口、多策

略的交換機(jī)承擔(dān)；接入是性能一般、多接口、可管理的交換機(jī)加上無線接入設(shè)

備。

核心層分析：核心層網(wǎng)絡(luò)均采用萬兆傳輸，核心路由器，提供高速數(shù)據(jù)傳

輸服務(wù)：核心層的設(shè)備通常擁有高帶寬、低時(shí)延的特點(diǎn)，可以在短時(shí)間內(nèi)轉(zhuǎn)發(fā)

大量數(shù)據(jù)包和流量，保證網(wǎng)絡(luò)的高速運(yùn)行和數(shù)據(jù)的快速傳輸，核心安全設(shè)備，

高性能、多功能、策略處理能力超強(qiáng)，負(fù)責(zé)內(nèi)網(wǎng)數(shù)據(jù)安全保護(hù)、數(shù)據(jù)安全監(jiān)測(cè)、

數(shù)據(jù)安全控制等等工作，采用雙設(shè)備進(jìn)行組合組網(wǎng)，提高安全設(shè)備數(shù)據(jù)處理能

力；核心交換設(shè)備，高性能、多網(wǎng)絡(luò)兼容、多功能、數(shù)據(jù)轉(zhuǎn)發(fā)能力超強(qiáng)，擔(dān)任

內(nèi)網(wǎng)核心角色，負(fù)責(zé)內(nèi)網(wǎng)所有的數(shù)據(jù)交換處理，核心層設(shè)備通常采用冗余設(shè)計(jì)、

負(fù)載均衡等技術(shù)，保證網(wǎng)絡(luò)的穩(wěn)定性和可靠性，避免單點(diǎn)故障對(duì)網(wǎng)絡(luò)的影響整

個(gè)內(nèi)網(wǎng)數(shù)據(jù)訪問均通過核心交換進(jìn)行轉(zhuǎn)載，高性能、數(shù)據(jù)處理能力強(qiáng)。

匯聚層分析：匯聚設(shè)備，特點(diǎn)是多網(wǎng)絡(luò)類型接口、多功能、策略控制性能

強(qiáng)，雙設(shè)備均采用VRRP+MSTP組網(wǎng)實(shí)現(xiàn)業(yè)務(wù)流量的負(fù)載均衡，每臺(tái)均采用雙上

行連接；主要是將來自于網(wǎng)絡(luò)接入層的數(shù)據(jù)進(jìn)行匯聚，匯聚設(shè)備采用雙設(shè)備組

網(wǎng)，與上行兩臺(tái)物理設(shè)備分別連接，采用端口聚合的方式將網(wǎng)絡(luò)帶寬擴(kuò)大，保

障匯聚層高冗余、高可靠。

2.2數(shù)據(jù)規(guī)劃

VLAN的IP詳細(xì)劃分情況如下表1所示：

表1VLAN規(guī)劃

序號(hào)VLAN備注

110行政

220銷售

330生產(chǎn)

440辦公

表2IP地址段規(guī)劃

描述IP地址子網(wǎng)掩碼網(wǎng)關(guān)

行政54

銷售54

生產(chǎn)54

辦公54

管理54

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

表3互聯(lián)段規(guī)劃

描述IP地址子網(wǎng)掩碼

匯聚交換機(jī)-核心交換機(jī)52

匯聚交換機(jī)2-核心交換機(jī)252

核心交換機(jī)-核心路由器52

核心交換機(jī)2-核心路由器252

核心路由器-防火墻52

核心路由器2-防火墻252

表4外網(wǎng)IP規(guī)劃

描述IP地址子網(wǎng)掩碼

防火墻152

防火墻252

2.3設(shè)備命名

按下列規(guī)則正確設(shè)置主機(jī)名：設(shè)備局點(diǎn)-設(shè)備型號(hào)-設(shè)備級(jí)別角色-設(shè)備管理

地址

表5設(shè)備命名

序號(hào)設(shè)備類型設(shè)備層次廠商設(shè)備型號(hào)設(shè)備命名

1防火墻核心H3CF5030ZH#FW_F5030_CORE_255.254

2防火墻核心H3CF5030ZH#FW_F5030_CORE_255.253

3路由器核心H3CMSR6608ZH#MSR_6608_CORE_255.252

4路由器核心H3CMSR6608ZH#MSR_6608_CORE_255.251

5交換機(jī)核心H3CS10508ZH#SW_10508_IRF_255.250

6交換機(jī)核心H3CS10508ZH#SW_10508_IRF_255.250

7交換機(jī)匯聚H3CS7503MZH#SW_7503M_255.249

8交換機(jī)匯聚H3CS7503MZH#SW_7503M_255.248

9交換機(jī)接入H3CS5130ZH#SW_5130_255.247

10交換機(jī)接入H3CS5130ZH#SW_5130_255.246

3組網(wǎng)技術(shù)與網(wǎng)絡(luò)環(huán)境

3.1VLAN技術(shù)

VLAN（VirtualLAN）即虛擬局域網(wǎng)技術(shù)，它是一種將一個(gè)局域網(wǎng)分隔成多

個(gè)虛擬局域網(wǎng)的技術(shù)。在一個(gè)傳統(tǒng)的局域網(wǎng)中，所有主機(jī)都連接到同一個(gè)網(wǎng)絡(luò)

中，如果有一個(gè)主機(jī)崩潰或遭到攻擊，整個(gè)網(wǎng)絡(luò)都會(huì)受到影響。

而使用VLAN技術(shù)，可以將一個(gè)物理的局域網(wǎng)分割成多個(gè)邏輯上的局域網(wǎng)，

從而實(shí)現(xiàn)不同的主機(jī)之間的分離，也提高了網(wǎng)絡(luò)的安全性。在使用VLAN技術(shù)時(shí)，

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

需要將網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器等進(jìn)行配置，將不同的主機(jī)分配到不同的VLAN

中。不同的VLAN之間必須通過路由器進(jìn)行通信，從而實(shí)現(xiàn)虛擬局域網(wǎng)之間的互

聯(lián)。

通過使用VLAN技術(shù)，可以更靈活地管理網(wǎng)絡(luò)，從而提高網(wǎng)絡(luò)可靠性和安全

性。

3.2LinkAggregation技術(shù)

鏈路聚合協(xié)議（LinkAggregationProtocol，LACP）是一種網(wǎng)絡(luò)技術(shù)，旨

在提高網(wǎng)絡(luò)帶寬和可靠性。它允許將多個(gè)物理連接組合成一個(gè)邏輯連接，從而

增加帶寬和提高冗余性，提高網(wǎng)絡(luò)的可靠性。

LACP運(yùn)行在網(wǎng)絡(luò)設(shè)備之間，并使用控制協(xié)議來協(xié)調(diào)鏈路聚合。它的工作方

式是，在設(shè)備之間協(xié)商使用哪些鏈路，并將它們組合成一個(gè)邏輯鏈路。在這個(gè)

邏輯鏈路上，數(shù)據(jù)可以在多個(gè)物理鏈路之間傳輸。這樣，就可以充分利用所有

可用的鏈路，而不是只使用單個(gè)鏈路。同時(shí)，在一個(gè)鏈路故障的情況下，數(shù)據(jù)

可以從另一個(gè)鏈路繼續(xù)傳輸，提高了網(wǎng)絡(luò)的可靠性。

在LACP中，有兩種模式：主動(dòng)模式和被動(dòng)模式。主動(dòng)模式是指設(shè)備會(huì)發(fā)送

LACP控制信息來發(fā)起鏈路聚合。被動(dòng)模式是指設(shè)備只會(huì)在收到LACP控制信息

時(shí)才會(huì)發(fā)起鏈路聚合。

總的來說，LACP提高了網(wǎng)絡(luò)的性能和可靠性，特別是在大型網(wǎng)絡(luò)中使用多

個(gè)鏈路時(shí)。

3.3MSTP技術(shù)

MSTP是多層交換協(xié)議（MultipleSpanningTreeProtocol）的縮寫，它是

一種網(wǎng)絡(luò)協(xié)議，用于構(gòu)建多個(gè)VLAN的交換機(jī)之間的多層次冗余拓?fù)浣Y(jié)構(gòu)。該協(xié)

議的主要作用是在交換機(jī)之間建立多個(gè)跨越VLAN的冗余路徑，以增強(qiáng)網(wǎng)絡(luò)的可

靠性和容錯(cuò)能力。

MSTP基于IEEE802.1s標(biāo)準(zhǔn)，它的主要思想是將交換機(jī)中的多個(gè)VLAN通過

一個(gè)共同的根橋接設(shè)備連接在一起，來構(gòu)建一個(gè)多層次的冗余拓?fù)浣Y(jié)構(gòu)。在這

個(gè)拓?fù)浣Y(jié)構(gòu)中，每個(gè)VLAN都有一個(gè)獨(dú)立的生成樹（spanningtree），不同的

VLAN可以共用一個(gè)生成樹，也可以單獨(dú)有一個(gè)生成樹。這樣可以實(shí)現(xiàn)跨越不同

VLAN的冗余路徑，提升網(wǎng)絡(luò)的可靠性和容錯(cuò)能力。

MSTP的實(shí)現(xiàn)需要在網(wǎng)絡(luò)中選擇一個(gè)根橋接設(shè)備，它將負(fù)責(zé)所有VLAN的生

成樹的構(gòu)建和維護(hù)，并在網(wǎng)絡(luò)中處理冗余路徑的選擇和故障的恢復(fù)。MSTP還支

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

持端口優(yōu)先級(jí)設(shè)置、端口成本計(jì)算、端口聚合等功能，可以實(shí)現(xiàn)靈活的網(wǎng)絡(luò)設(shè)

計(jì)和管理。

總之，MSTP協(xié)議的使用能夠極大提高網(wǎng)絡(luò)的可靠性和容錯(cuò)能力，尤其適用

于需要多個(gè)VLAN的網(wǎng)絡(luò)環(huán)境。

3.4VRRP技術(shù)

VRRP（VirtualRouterRedundancyProtocol）是一種網(wǎng)絡(luò)協(xié)議，用于在具

有冗余路由器（Routers）的網(wǎng)絡(luò)中提供默認(rèn)網(wǎng)關(guān)的冗余。它可以確保網(wǎng)絡(luò)設(shè)備

能夠自動(dòng)識(shí)別和維護(hù)一組擁有共同IP地址的虛擬路由器，以達(dá)到冗余的目的。

VRRP協(xié)議主要通過虛擬路由器的選舉，自動(dòng)選擇出一臺(tái)設(shè)備作為虛擬路由器主

機(jī)并分配一個(gè)虛擬IP地址。當(dāng)主機(jī)失效時(shí)，備份路由器將接管其工作，以確保

網(wǎng)絡(luò)的連通性。

VRRP協(xié)議的實(shí)現(xiàn)需要在每個(gè)路由器上配置組ID和虛擬路由器的IP地址，

同時(shí)設(shè)置每臺(tái)路由器的優(yōu)先級(jí)。高優(yōu)先級(jí)的路由器將成為虛擬路由器的主機(jī)，

當(dāng)主機(jī)失效時(shí)，優(yōu)先級(jí)次高的備份路由器將自動(dòng)接替其工作。

VRRP協(xié)議還支持預(yù)先配置優(yōu)先級(jí)和權(quán)重，以實(shí)現(xiàn)更精細(xì)的故障切換和負(fù)載

均衡控制?？傮w來說，VRRP協(xié)議是一種簡(jiǎn)單有效的路由器冗余協(xié)議，可以實(shí)現(xiàn)

企業(yè)網(wǎng)絡(luò)的高可用性和冗余。它能夠提高網(wǎng)絡(luò)的可靠性、降低網(wǎng)絡(luò)故障率，并

能夠滿足一些關(guān)鍵應(yīng)用場(chǎng)景的特殊要求。

3.5OSPF技術(shù)

OSPF（OpenShortestPathFirst）是一種開放式的鏈路狀態(tài)路由協(xié)議，是

在TCP/IP網(wǎng)絡(luò)中應(yīng)用最廣泛的一種路由協(xié)議之一。OSPF協(xié)議使用Dijkstra算

法來計(jì)算最短路徑，從而確定最優(yōu)路由。

OSPF協(xié)議實(shí)現(xiàn)了動(dòng)態(tài)的路由選路和路由交換，基于鏈路狀態(tài)算法，根據(jù)每

個(gè)路由器的拓?fù)浣Y(jié)構(gòu)計(jì)算出最短路徑，以確保網(wǎng)絡(luò)流量的最優(yōu)路由。OSPF協(xié)議

提供了許多優(yōu)秀的特性，如路由器Hierarchy（分級(jí)）、支持路由器反射器、區(qū)

域劃分和路由匯聚等。其中，區(qū)域劃分是OSPF協(xié)議最重要的特性之一，它將拓

撲劃分為區(qū)域，在區(qū)域內(nèi)部運(yùn)行獨(dú)立的OSPF，不同的區(qū)域之間通過AreaBorder

Router（ABR）通信，減少了OSPF算法的計(jì)算量，從而提高網(wǎng)絡(luò)的可擴(kuò)展性。

OSPF協(xié)議實(shí)現(xiàn)了端口狀態(tài)機(jī)，可以快速地檢測(cè)到端口的狀態(tài)變化，并產(chǎn)生

相應(yīng)的事件，從而及時(shí)更新路由表信息。OSPF協(xié)議還支持多種路由類型，如內(nèi)

部路由、外部路由、匯聚路由和默認(rèn)路由等。它可以根據(jù)業(yè)務(wù)需求對(duì)路由類型

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

進(jìn)行靈活的配置。在企業(yè)和ISP網(wǎng)絡(luò)中OSFP協(xié)議得到廣泛應(yīng)用，可以實(shí)現(xiàn)高

效的路由選擇，提高網(wǎng)絡(luò)的可靠性和靈活性。

3.6NAT技術(shù)

NAT（NetworkAddressTranslation）即網(wǎng)絡(luò)地址轉(zhuǎn)換，是一種將一個(gè)IP

地址空間的地址轉(zhuǎn)換為另一個(gè)IP地址空間的地址的技術(shù)，通常用于連接公網(wǎng)的

私有網(wǎng)絡(luò)和公共網(wǎng)絡(luò)之間的訪問控制和路由轉(zhuǎn)發(fā)。其主要功能是將私有網(wǎng)絡(luò)中

的IP地址轉(zhuǎn)換為公共網(wǎng)絡(luò)中的IP地址，從而使私有網(wǎng)絡(luò)內(nèi)部的主機(jī)可以通過

共享公共IP地址實(shí)現(xiàn)對(duì)Internet等公共網(wǎng)絡(luò)的訪問。

NAT技術(shù)是在路由器上實(shí)現(xiàn)的，通過在路由器上配置內(nèi)部地址和外部地址之

間的映射關(guān)系，實(shí)現(xiàn)了私有網(wǎng)絡(luò)和公共網(wǎng)絡(luò)之間的地址轉(zhuǎn)換。NAT技術(shù)具有以下

特點(diǎn)：實(shí)現(xiàn)了IP地址的重用，節(jié)約了IP地址資源。增強(qiáng)了網(wǎng)絡(luò)的安全性，因

為NAT可以屏蔽私有網(wǎng)絡(luò)內(nèi)部的IP地址，使得攻擊者很難從公共網(wǎng)絡(luò)直接對(duì)

私有網(wǎng)絡(luò)進(jìn)行攻擊。提供了一定的隱私保護(hù)，因?yàn)镹AT可以隱藏私有網(wǎng)絡(luò)內(nèi)部

的IP地址，從而不易被外部用戶探測(cè)到。可以實(shí)現(xiàn)負(fù)載均衡、流量控制和帶寬

管理等功能，從而提高網(wǎng)絡(luò)的穩(wěn)定性和可用性。但是，NAT技術(shù)也會(huì)帶來一些問

題，如增加網(wǎng)絡(luò)的復(fù)雜性、造成網(wǎng)絡(luò)的延遲和故障等。

4產(chǎn)品選型

4.1網(wǎng)絡(luò)產(chǎn)品介紹

4.1.1核心交換機(jī)

表6核心交換機(jī)

設(shè)備名稱設(shè)備級(jí)別設(shè)備圖

H3C-S10508核心交換機(jī)

設(shè)備價(jià)格數(shù)量

2500002

技術(shù)支持

設(shè)備為數(shù)據(jù)做高速處理轉(zhuǎn)發(fā)，提高數(shù)據(jù)的可靠性。支持rip、ospf、isis、

bgpv4等路由協(xié)議，組播Qos、mpls、無線等等

本公司核心交換機(jī)采用H3C的S10508交換機(jī)，S10508是一款高性能、高可

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

靠性的數(shù)據(jù)中心核心交換機(jī)。它采用了領(lǐng)先的硬件架構(gòu)和創(chuàng)新的交換技術(shù)，支

持高達(dá)16個(gè)可插拔的線卡插槽，并支持多種類型的線卡，如10G、40G、100G

線速卡等，可提供高達(dá)384個(gè)10G端口或128個(gè)100G端口的接口容量。

S10508交換機(jī)還采用了全新的iStack互聯(lián)技術(shù)，能夠?qū)崿F(xiàn)多臺(tái)交換機(jī)的智

能互聯(lián)，提供高達(dá)2.88Tbps的互聯(lián)帶寬和可靠的高可用性架構(gòu)，從而保證了數(shù)

據(jù)中心網(wǎng)絡(luò)的高可靠性和高吞吐量。

此外，該交換機(jī)還支持多種安全、QoS、路由等功能，滿足不同場(chǎng)景的需求，

為數(shù)據(jù)中心的高性能、高可靠性運(yùn)維提供了重要的支撐。

4.1.2匯聚交換機(jī)

表7匯聚交換機(jī)

設(shè)備名稱設(shè)備級(jí)別設(shè)備圖

H3C-S7503M匯聚交換機(jī)

設(shè)備價(jià)格數(shù)量

750002

技術(shù)支持

設(shè)備提供多接口和匯聚流量的高數(shù)轉(zhuǎn)發(fā)，支持虛擬化valn流量控制，ARP、

組播、MPLS、QOS等等協(xié)議。

本公司匯聚交換機(jī)采用H3C的S7503M，S7503M是一款高性能的模塊化萬兆

以太網(wǎng)交換機(jī)，專為企業(yè)級(jí)數(shù)據(jù)中心、云計(jì)算和高端校園網(wǎng)絡(luò)設(shè)計(jì)而開發(fā)。它

具有高可靠性、高可擴(kuò)展性、高性能的特點(diǎn)，同時(shí)支持多種接口類型，如萬兆

光口、萬兆銅口、40G/100G光口等。

它的主要特點(diǎn)包括：高可靠性：采用雙電源、雙風(fēng)扇設(shè)計(jì)，支持熱插拔、

熱備插拔功能，以提高系統(tǒng)的穩(wěn)定性和可靠性。高可擴(kuò)展性：支持多種模塊，

包括10G/40G/100G接口，可根據(jù)實(shí)際需求進(jìn)行靈活擴(kuò)展。高性能：采用全線

速交換技術(shù)，支持多種高速接口，可為企業(yè)提供高速、高效的數(shù)據(jù)傳輸服務(wù)。

安全和管理：支持多種安全策略和管理功能，如802.1x身份認(rèn)證、ACL、QoS等，

可保證網(wǎng)絡(luò)的安全性和管理效率。

4.1.3接入交換機(jī)

表8接入交換機(jī)

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

設(shè)備名稱設(shè)備級(jí)別設(shè)備圖

H3C-S5130接入交換機(jī)

設(shè)備價(jià)格數(shù)量

150002

技術(shù)支持

支持vlan、ARP、組播

本公司接入交換機(jī)采用H3C的S5130，S5130是一款智能型高性能交換機(jī)，

具有高性能、高可靠性、易于管理等特點(diǎn)。它適合于企業(yè)級(jí)數(shù)據(jù)中心網(wǎng)絡(luò)、校

園網(wǎng)、分支機(jī)構(gòu)等多種場(chǎng)景。

下面是它主要的特點(diǎn)：高性能：支持多種交換能力，包括：L2/L3/L4交換，

可支持多種高負(fù)載業(yè)務(wù)。高可靠性：具有多種容錯(cuò)機(jī)制，如電源冗余、風(fēng)扇冗

余、鏈路聚合、VRRP等，可保障業(yè)務(wù)的穩(wěn)定性。易于管理：具有多種遠(yuǎn)程管理

功能和安全管理策略，如Web管理、SNMP、Telnet、SSH等，可方便的遠(yuǎn)程管理

和監(jiān)控設(shè)備。靈活性強(qiáng)：支持多種接口類型，包括光口、電口、萬兆口等，可

根據(jù)業(yè)務(wù)需求進(jìn)行自由搭配。安全性高：采用802.1X認(rèn)證、MAC地址認(rèn)證、用

戶認(rèn)證等多種安全認(rèn)證機(jī)制，同時(shí)支持多種安全隔離功能，如VLAN、ACL等，

可為網(wǎng)絡(luò)提供高度保障。

4.1.4核心路由器

表9核心路由器

設(shè)備名稱設(shè)備級(jí)別設(shè)備圖

H3C-SR6608核心路由器

設(shè)備價(jià)格數(shù)量

1500002

技術(shù)支持

IPsec、L2TP、GRE、ADVPN、MPLSVPN，以及多種VPN技術(shù)的疊加使用；支

持路由器協(xié)議的安全防護(hù)，支持OSPF/RIP/IS-IS/BGP動(dòng)態(tài)路由協(xié)議

本公司核心路由器采用H3C的SR6608，SR6608是一款全球領(lǐng)先的中高端多

業(yè)務(wù)路由器，專為大型企業(yè)和政府機(jī)構(gòu)提供高可靠性、高性能和高可擴(kuò)展性的

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

路由器解決方案。

下面是它主要的特點(diǎn)：高可靠性：具有電源冗余、路由冗余、信道冗余等

多重容錯(cuò)機(jī)制，保證了網(wǎng)絡(luò)穩(wěn)定可靠。高性能：采用高性能多核處理器與高速

互聯(lián)技術(shù)，支持多種路由協(xié)議和傳輸技術(shù)，并可提供高達(dá)20Gbps的輕松路由能

力。高可擴(kuò)展性：支持增量式增加功能模塊，升級(jí)磁盤存儲(chǔ)等，可靈活增加網(wǎng)

絡(luò)性能和功能，滿足不斷變化的業(yè)務(wù)需求。多業(yè)務(wù)支持：支持多種業(yè)務(wù)特性，

如語音、視頻、安全、移動(dòng)和云等，可滿足不同的業(yè)務(wù)應(yīng)用需求。安全高效：

采用多種安全技術(shù)，如IPSecVPN、S-RTP、SSLVPN等，為企業(yè)網(wǎng)絡(luò)提供高效、

安全的數(shù)據(jù)傳輸服務(wù)。

4.2安全產(chǎn)品介紹

表10核心防火墻

設(shè)備名稱設(shè)備級(jí)別設(shè)備圖

H3C-F5030D核心路由器

設(shè)備價(jià)格數(shù)量

2500002

技術(shù)支持

支持應(yīng)用層狀態(tài)包過濾（ASPF）功能、最新支持SOP1:N完全虛擬化、可在SecPath

F1000-AK設(shè)備上劃分多個(gè)邏輯的虛擬防火墻

本公司核心防火墻采用H3C的SecPathF5030-D防火墻，SecPathF5030-D

是一款高可靠性、高性能的企業(yè)級(jí)防火墻，適用于各種中、大型企業(yè)網(wǎng)絡(luò)安全

防護(hù)場(chǎng)景。

它主要的特點(diǎn)包括：高性能：F5030-D采用多核處理器與硬件加速技術(shù)，可

提供高速的數(shù)據(jù)包轉(zhuǎn)發(fā)和訪問控制功能。適應(yīng)性強(qiáng)：F5030-D支持多種防御技術(shù)，

如應(yīng)用識(shí)別、反病毒、反垃圾郵件、VPN、WEB過濾等，可以靈活應(yīng)對(duì)各種攻擊

和威脅。簡(jiǎn)單易用：F5030-D使用ZH#SW_7503M_255.248自主研發(fā)的iMC智能管

理中心，可以實(shí)現(xiàn)集中部署和管理，大大降低管理成本和工作量。高可靠性：

F5030-D支持冗余電源、冗余風(fēng)扇、熱備份等技術(shù)，保證了設(shè)備的高可靠性和穩(wěn)

定性。安全防御：F5030-D支持多層安全防御策略，如訪問控制、安全隔離、入

侵檢測(cè)和防御等，并能及時(shí)響應(yīng)不斷出現(xiàn)的各種網(wǎng)絡(luò)攻擊。

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5配置實(shí)現(xiàn)

5.1網(wǎng)絡(luò)設(shè)備配置

5.1.1設(shè)備管理配置實(shí)現(xiàn)

[ZH#SW_10508_IRF_255.250]telnetserverenable

#給設(shè)備命名

[ZH#SW_10508_IRF_255.250]user-interfacevty04

#配置VTY用戶界面

[ZH#SW_10508_IRF_255.250-ui-vty0-4]protocolinboundtelnet

#指定VTY用戶界面所支持的協(xié)議為Telnet

[ZH#SW_10508_IRF_255.250-ui-vty0-4]authentication-modeaaa

#配置認(rèn)證方式為AAA

[ZH#SW_10508_IRF_255.250]aaa

#配置aaa視圖

[ZH#SW_10508_IRF_255.250-aaa]local-useradmin123password

irreversible-cipherab

cd@123

#創(chuàng)建本地用戶admin123，登錄密碼為abcd@123

[ZH#SW_10508_IRF_255.250-aaa]local-useradmin123service-typetelnet

#配置本地用戶admin123的接入類型為Telnet方式

[ZH#SW_10508_IRF_255.250-aaa]local-useradmin123privilegelevel15

#配置本地用戶admin123的級(jí)別為15

[ZH#SW_10508_IRF_255.250-ui-vty0-4]authentication-modepassword

#配置認(rèn)證方式為password

[ZH#SW_10508_IRF_255.250-ui-vty0-4]setauthenticationpasswordcipher

abcd@123

#配置登錄密碼為abcd@123

[ZH#SW_10508_IRF_255.250-ui-vty0-4]userprivilegelevel15

5.1.2鏈路聚合配置實(shí)現(xiàn)

#配置核心交換機(jī)ZH#SW_10508_IRF_255.250

#創(chuàng)建二層聚合接口1

[ZH#SW_10508_IRF_255.250]interfacebridge-aggregation1

[ZH#SW_10508_IRF_255.250-Bridge-Aggregation1]quit

#分別將端口GigabitEthernet1/0/1和GigabitEthernet1/0/2加入到聚合組

1中。

[ZH#SW_10508_IRF_255.250]interfacegigabitethernet1/0/1

[ZH#SW_10508_IRF_255.250-GigabitEthernet1/0/1]portlink-aggregation

group1

[ZH#SW_10508_IRF_255.250-GigabitEthernet1/0/1]quit

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

[ZH#SW_10508_IRF_255.250]interfacegigabitethernet1/0/2

[ZH#SW_10508_IRF_255.250-GigabitEthernet1/0/2]portlink-aggregation

group1

[ZH#SW_10508_IRF_255.250-GigabitEthernet1/0/2]quit

#配置匯聚交換機(jī)ZH#SW_7503M_255.249

#創(chuàng)建二層聚合接口1

[ZH#SW_7503M_255.249]interfacebridge-aggregation1

[ZH#SW_7503M_255.249-Bridge-Aggregation1]quit

#分別將端口GigabitEthernet1/0/1和GigabitEthernet1/0/2加入到聚合組

1中。

[ZH#SW_7503M_255.249]interfacegigabitethernet1/0/1

[ZH#SW_7503M_255.249-GigabitEthernet1/0/1]portlink-aggregationgroup

1

[ZH#SW_7503M_255.249-GigabitEthernet1/0/1]quit

[ZH#SW_7503M_255.249]interfacegigabitethernet1/0/2

[ZH#SW_7503M_255.249-GigabitEthernet1/0/2]portlink-aggregationgroup

1

[ZH#SW_7503M_255.249-GigabitEthernet1/0/2]quit

5.1.3動(dòng)態(tài)路由配置實(shí)現(xiàn)

#配置核心路由器ZH#MSR_6608_CORE_255.252

<ZH#MSR_6608_CORE_255.252>system-view

#進(jìn)入系統(tǒng)視圖

[ZH#MSR_6608_CORE_255.252]ospf

#進(jìn)入進(jìn)程

[ZH#MSR_6608_CORE_255.252-ospf-1]area0

#配置區(qū)域

[ZH#MSR_6608_CORE_255.252-ospf-1-area-]network

55

[ZH#MSR_6608_CORE_255.252-ospf-1-area-]network

55

#宣告業(yè)務(wù)網(wǎng)段

#配置核心防火墻ZH#FW_F5030_CORE_255.253_F5030_CORE_255.253

<ZH#FW_F5030_CORE_255.253_F5030_CORE_255.253>system-view

#進(jìn)入系統(tǒng)視圖

[ZH#FW_F5030_CORE_255.253_F5030_CORE_255.253]ospf

[ZH#FW_F5030_CORE_255.253_F5030_CORE_255.253-ospf-1]area0

#配置區(qū)域

[ZH#FW_F5030_CORE_255.253_F5030_CORE_255.253-ospf-1-area-]

network55

#宣告業(yè)務(wù)網(wǎng)段

#配置核心交換機(jī)ZH#SW_10508_IRF_255.250

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

<ZH#MSR_6608_CORE_255.252>system-view#進(jìn)入系統(tǒng)視圖

[ZH#MSR_6608_CORE_255.252]ospf

[ZH#MSR_6608_CORE_255.252-ospf-1]area0

#配置區(qū)域

[ZH#MSR_6608_CORE_255.252-ospf-1-area-]network

55

#宣告業(yè)務(wù)網(wǎng)段

5.1.4MSTP配置實(shí)現(xiàn)

<ZH#SW_7503M_255.248>sys

#進(jìn)入配置視圖

[ZH#SW_7503M_255.248]vlan10

[ZH#SW_7503M_255.248-vlan10]vlan20

#創(chuàng)建VLAN10、20

[ZH#SW_7503M_255.248]stpregion-configuration

#配置MSTP匯聚交換機(jī)ZH#SW_7503M_255.248

[ZH#SW_7503M_255.248-mst-region]region-name123

#配置MSTP域名

[ZH#SW_7503M_255.248-mst-region]instance1vlan10

[ZH#SW_7503M_255.248-mst-region]instance2vlan20

#將VLAN和域名綁定

[ZH#SW_7503M_255.248-mst-region]activeregion-configuration

#激活配置

#配置MSTP匯聚交換機(jī)ZH#SW_7503M_255.249

<ZH#SW_7503M_255.249>sys

#進(jìn)入配置視圖

[ZH#SW_7503M_255.249]vlan10

[ZH#SW_7503M_255.249-vlan10]vlan20

#創(chuàng)建VLAN10、20

[ZH#SW_7503M_255.249-mst-region]region-name123

#配置MSTP域名

[ZH#SW_7503M_255.249-mst-region]instance1vlan10

[ZH#SW_7503M_255.249-mst-region]instance2vlan20

#將VLAN和域名綁定

[ZH#SW_7503M_255.249-mst-region]activeregion-configuration

#激活配置

[ZH#SW_7503M_255.248]stpinstance0to1rootprimary

[ZH#SW_7503M_255.248]stpinstance2rootsecondary

[ZH#SW_7503M_255.249]stpinstance0to1rootsecondary

[ZH#SW_7503M_255.249]stpinstance2rootprimary

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.1.5VRRP配置實(shí)現(xiàn)

#配置匯聚交換機(jī)ZH#SW_7503M_255.248

#VRRP組1配置

[ZH#SW_7503M_255.248]interfacevlan10

[ZH#SW_7503M_255.248-Vlan-interface10]vrrpvrid10virtual-ip

54

#配置VRRP虛地址

[ZH#SW_7503M_255.248-Vlan-interface10]vrrpvrid10priority120

#配置VRRP優(yōu)先級(jí)

[ZH#SW_7503M_255.248-Vlan-interface10]vrrpvrid10track1priority

reduced30

#配置track檢測(cè)

[ZH#SW_7503M_255.248]track1interfaceg1/0/2

[ZH#SW_7503M_255.248]interfaceVlan-interface10

[ZH#SW_7503M_255.248-Vlan-interface10]vrrpvrid10virtual-ip

54

#配置VRRP虛地址

#VRRP組2配置

[ZH#SW_7503M_255.248]interfacevlan20

[ZH#SW_7503M_255.248-Vlan-interface20]vrrpvrid20virtual-ip

54

#配置VRRP虛地址

[ZH#SW_7503M_255.248-Vlan-interface20]vrrpvrid20priority120

#配置VRRP優(yōu)先級(jí)

[ZH#SW_7503M_255.248-Vlan-interface20]vrrpvrid20track1priority

reduced30

#配置track檢測(cè)

[ZH#SW_7503M_255.248]track1interfaceg1/0/2

[ZH#SW_7503M_255.248]interfaceVlan-interface20

[ZH#SW_7503M_255.248-Vlan-interface20]vrrpvrid20virtual-ip

54

#VRRP組3配置

[ZH#SW_7503M_255.248]interfacevlan30

[ZH#SW_7503M_255.248-Vlan-interface30]vrrpvrid30virtual-ip

54

#配置VRRP虛地址

[ZH#SW_7503M_255.248-Vlan-interface30]vrrpvrid30priority120

#配置VRRP優(yōu)先級(jí)

[ZH#SW_7503M_255.248-Vlan-interface30]vrrpvrid30track1priority

reduced30

#配置track檢測(cè)

[ZH#SW_7503M_255.248]track1interfaceg1/0/2

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

[ZH#SW_7503M_255.248]interfaceVlan-interface30

[ZH#SW_7503M_255.248-Vlan-interface20]vrrpvrid30virtual-ip

54

#VRRP組4配置

[ZH#SW_7503M_255.248]interfacevlan40

[ZH#SW_7503M_255.248-Vlan-interface40]vrrpvrid40virtual-ip

54

#配置VRRP虛地址

[ZH#SW_7503M_255.248-Vlan-interface40]vrrpvrid30priority120

#配置VRRP優(yōu)先級(jí)

[ZH#SW_7503M_255.248-Vlan-interface40]vrrpvrid30track1priority

reduced30

#配置track檢測(cè)

[ZH#SW_7503M_255.248]track1interfaceg1/0/2

[ZH#SW_7503M_255.248]interfaceVlan-interface40

[ZH#SW_7503M_255.248-Vlan-interface20]vrrpvrid40virtual-ip

54

#配置VRRP虛地址

5.1.6IRF配置實(shí)現(xiàn)

#選定IRF物理端口并關(guān)閉這些端口。

[Sysname]interfacerangeTen-GigabitEthernet1/0/49to

Ten-GigabitEthernet1/0/50

[Sysname-if-range]shutdown

#配置IRF端口1/1，并將它與物理端口Ten-GigabitEthernet1/0/49和

Ten-GigabitEthernet1/0/50綁定。

[Sysname]irf-port1/1

[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/49

[Sysname-irf-port1/1]portgroupinterfaceTen-GigabitEthernet1/0/50

[Sysname-irf-port1/1]quit

#開啟Ten-GigabitEthernet1/0/49～Ten-GigabitEthernet1/0/50端口，并保

存配置。

[Sysname]interfacerangeTen-GigabitEthernet1/0/49to

Ten-GigabitEthernet1/0/50

[Sysname-if-range]undoshutdown

[Sysname-if-range]quit

[Sysname]save

#激活I(lǐng)RF端口下的配置。

[Sysname]irf-port-configurationactive

#配置irf2

#將irf2的成員編號(hào)配置為2，并重啟設(shè)備使新編號(hào)生效。

<Sysname>system-view

15

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

[Sysname]irfmember1renumber2

RenumberingthememberIDmayresultinconfigurationchangeorloss.

Continue?[Y/N]:y

[Sysname]quit

[Sysname]save

<Sysname>reboot

#重新登錄到設(shè)備，關(guān)閉選定的所有IRF物理端口。

<Sysname>system-view

[Sysname]interfacerangeTen-GigabitEthernet2/0/49to

Ten-GigabitEthernet2/0/50

[Sysname-if-range]shutdown

[Sysname-if-range]quit

#配置IRF端口2/2，并將它與物理端口Ten-GigabitEthernet2/0/49和

Ten-GigabitEthernet2/0/50綁定。

[Sysname]irf-port2/2

[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/49

[Sysname-irf-port2/2]portgroupinterfaceTen-GigabitEthernet2/0/50

#開啟Ten-GigabitEthernet2/0/49～Ten-GigabitEthernet2/0/52端口，并保

存配置。

[Sysname]interfacerangeTen-GigabitEthernet2/0/49to

Ten-GigabitEthernet2/0/52

[Sysname-if-range]undoshutdown

[Sysname-if-range]quit

[Sysname]save

#激活I(lǐng)RF端口下的配置。

[Sysname]irf-port-configurationactive

#irf1和irf2間將會(huì)進(jìn)行主設(shè)備競(jìng)選，競(jìng)選失敗的一方將重啟，重啟完成后，

IRF形成。

至此，完成H3C設(shè)備的IRF配置

5.2安全設(shè)備配置

5.2.1安全區(qū)域配置實(shí)現(xiàn)

[ZH#FW_F5030_CORE_255.253_F5030_CORE_255.253]firewallzonetrust

#配置創(chuàng)建安全域

[ZH#FW_F5030_CORE_255.253_F5030_CORE_255.253-zone-trust]add

interfaceGigabitEthernet0/0/1

#配置將接口加入安全域

[ZH#FW_F5030_CORE_255.253_F5030_CORE_255.254]firewallzonetrust

#配置創(chuàng)建安全域

[ZH#FW_F5030_CORE_255.253_F5030_CORE_255.254-zone-trust]add

interfaceGigabitEthernet0/0/1

16

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

#配置將接口加入安全域

5.2.2安全策略配置實(shí)現(xiàn)

[FW_F5030_CORE_255.253]interfaceGigabitEthernet0/0/1

#進(jìn)入物理接口

[FW_F5030_CORE_255.253-GigabitEthernet0/0/1]ipaddress24

#配置IP地址

[FW_F5030_CORE_255.253]firewallzonedmz

#創(chuàng)建安全區(qū)域

[FW_F5030_CORE_255.253-zone-dmz]addinterfaceGigabitEthernet0/0/1

將接口加入安全區(qū)域

[FW_F5030_CORE_255.253]interfaceGigabitEthernet0/0/2

#進(jìn)入物理接口

[FW_F5030_CORE_255.253]firewallzonetrust

#創(chuàng)建安全區(qū)域

[FW_F5030_CORE_255.253-zone-trust]addinterfaceGigabitEthernet0/0/2

#將接口加入安全域

[FW_F5030_CORE_255.253]firewallzonetrust

#配置安全域

[FW_F5030_CORE_255.253-zone-trust]addinterfaceGigabitEthernet0/0/3

#將接口加入安全域

[FW_F5030_CORE_255.253]ipaddress-setserver_denytypeobject

#創(chuàng)建地址匹配對(duì)象組

[FW_F5030_CORE_255.253-object-address-set-server_deny]address

mask32

#匹配對(duì)象選擇

[FW_F5030_CORE_255.253-object-address-set-server_deny]address

mask32

#匹配對(duì)象選擇

[FW_F5030_CORE_255.253]time-rangetime_deny

#配置時(shí)間對(duì)象組

[FW_F5030_CORE_255.253-time-range-time_deny]period-range08:00:00to

17:00:00mon

#配置選擇對(duì)象

[FW_F5030_CORE_255.253]ipservice-setserver1_porttypeobject

#配置服務(wù)對(duì)象組

[FW_F5030_CORE_255.253-object-service-set-server1_port]service

protocolTCPsource

-port0to65535destination-port8888

#匹配選擇對(duì)象

[FW_F5030_CORE_255.253]ipservice-setserver2_porttypeobject

#配置服務(wù)對(duì)象組

17

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

[FW_F5030_CORE_255.253-object-service-set-server2_port]service

protocolUDPsource

-port0to65535destination-port6666

#匹配選擇對(duì)象

5.2.3訪問控制配置實(shí)現(xiàn)

<Switch>system-view

#進(jìn)入系統(tǒng)視圖

[Switch]time-rangetrname8:00to18:00working-day

#配置工作時(shí)間

[Switch]aclnumber3000

#配置高級(jí)ACL

[Switch-acl-adv-3000]rule1permitipsource.

destination200.200.100

#配置應(yīng)用規(guī)則

[Switch]aclnumber3001

#配置高級(jí)ACL

[Switch-acl-adv-3001]rule1permitipsourceanydestination

time-rangetrname

6配置實(shí)現(xiàn)

組網(wǎng)驗(yàn)收是針對(duì)于網(wǎng)絡(luò)組建完成后對(duì)網(wǎng)絡(luò)整體質(zhì)量的檢驗(yàn)，檢驗(yàn)的標(biāo)準(zhǔn)是

根據(jù)用戶的體驗(yàn)需求制定而得，網(wǎng)絡(luò)質(zhì)量檢驗(yàn)主要是對(duì)無線的體驗(yàn)