湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

目錄

1項(xiàng)目背景.........................................................1

1.1衡東一中簡(jiǎn)介...............................................1

1.2項(xiàng)目簡(jiǎn)介...................................................1

2網(wǎng)絡(luò)需求分析.....................................................2

2.1項(xiàng)目設(shè)計(jì)原則...............................................2

2.2學(xué)校各部門人數(shù).............................................2

3網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)...................................................3

3.1網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)規(guī)劃...........................................3

3.2IP地址規(guī)劃.................................................4

3.3設(shè)備選型...................................................4

4網(wǎng)絡(luò)技術(shù)介紹.....................................................6

4.1VLAN技術(shù)...................................................6

4.2DHCP技術(shù)...................................................6

4.3Internet接入技術(shù)...........................................7

4.4OSPF技術(shù)...................................................7

5項(xiàng)目實(shí)施.........................................................8

5.1網(wǎng)絡(luò)設(shè)備配置................................................8

5.1.1核心路由器1..........................................8

5.1.2核心交換機(jī)1..........................................9

5.1.3核心交換機(jī)2.........................................11

5.1.4接入層交換機(jī)1（虛擬化配置）.........................14

5.1.5接入層交換機(jī)2（虛擬化配置）.........................15

5.1.6接入層虛擬化交換機(jī)（教學(xué)區(qū)）........................16

5.1.7接入層虛擬化交換機(jī)（宿舍區(qū)）........................17

5.1.8接入層虛擬化交換機(jī)（辦公區(qū)）........................18

5.1.9接入層虛擬化交換機(jī)（機(jī)房）..........................19

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

5.1.10防火墻配置..........................................20

6結(jié)果測(cè)試........................................................21

7小結(jié)............................................................22

參考資料....................................................24

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

衡東一中網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1項(xiàng)目背景

1.1衡東一中簡(jiǎn)介

衡東一中位于湖南省衡陽市衡東縣，是一所歷史悠久、文化底蘊(yùn)深厚的學(xué)校。

衡東一中自創(chuàng)辦以來，始終堅(jiān)持以育人為根本，注重培養(yǎng)學(xué)生的綜合素質(zhì)和創(chuàng)新

能力。近年來，隨著信息技術(shù)的快速發(fā)展和教育信息化的深入推進(jìn)，衡東一中面

臨著新的發(fā)展機(jī)遇和挑戰(zhàn)。為了更好地適應(yīng)時(shí)代發(fā)展的需要，提升學(xué)校的教學(xué)質(zhì)

量和管理水平，衡東一中決定進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)項(xiàng)目。學(xué)校目前擁有多個(gè)教學(xué)

樓、實(shí)驗(yàn)樓、圖書館等教學(xué)設(shè)施，以及較為完善的行政辦公和后勤服務(wù)體系。在

校師生人數(shù)眾多，日常的教學(xué)、科研、管理等工作對(duì)網(wǎng)絡(luò)的需求日益增大。然而，

現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)已經(jīng)難以滿足學(xué)校的發(fā)展需求，存在帶寬不足、穩(wěn)定性差、安全

性不高等問題。因此，進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)項(xiàng)目對(duì)于衡東一中來說具有重要的現(xiàn)

實(shí)意義和戰(zhàn)略價(jià)值。

1.2項(xiàng)目簡(jiǎn)介

衡東一中網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)項(xiàng)目旨在為學(xué)校提供穩(wěn)定、高效的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，

以支持教學(xué)、管理和學(xué)生活動(dòng)的需求。項(xiàng)目的主要內(nèi)容包括以下幾個(gè)方面：

1.網(wǎng)絡(luò)規(guī)劃：對(duì)學(xué)?，F(xiàn)有網(wǎng)絡(luò)進(jìn)行評(píng)估，確定網(wǎng)絡(luò)升級(jí)和擴(kuò)建的需求，制

定網(wǎng)絡(luò)規(guī)劃方案，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、設(shè)備選型和布局等。

2.設(shè)備采購與安裝：根據(jù)網(wǎng)絡(luò)規(guī)劃方案，采購適合學(xué)校需求的網(wǎng)絡(luò)設(shè)備，

如交換機(jī)、路由器、無線接入點(diǎn)等，并進(jìn)行設(shè)備的安裝和調(diào)試。

3.網(wǎng)絡(luò)安全設(shè)計(jì)：制定網(wǎng)絡(luò)安全策略，包括防火墻設(shè)置、入侵檢測(cè)系統(tǒng)部

署、安全訪問控制等，確保學(xué)校網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。

4.無線網(wǎng)絡(luò)覆蓋：設(shè)計(jì)并實(shí)施校園無線網(wǎng)絡(luò)覆蓋方案，滿足師生在校園內(nèi)

的移動(dòng)辦公和學(xué)習(xí)需求。

5.網(wǎng)絡(luò)管理平臺(tái)建設(shè)：搭建網(wǎng)絡(luò)管理平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的集中管理和

監(jiān)控，提高網(wǎng)絡(luò)運(yùn)維效率。

通過以上項(xiàng)目?jī)?nèi)容的實(shí)施，衡東一中將能夠擁有一套完善的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，

為師生提供更加便捷、高效的網(wǎng)絡(luò)服務(wù)，促進(jìn)教學(xué)和管理工作的現(xiàn)代化和信息化

發(fā)展。

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

2網(wǎng)絡(luò)需求分析

2.1項(xiàng)目設(shè)計(jì)原則

首先，堅(jiān)持實(shí)用性原則，緊密結(jié)合學(xué)校的教學(xué)、管理和科研實(shí)際需求，構(gòu)建

高效穩(wěn)定的網(wǎng)絡(luò)環(huán)境；其次，注重先進(jìn)性與可擴(kuò)展性，采用當(dāng)前先進(jìn)的網(wǎng)絡(luò)技術(shù)，

并預(yù)留足夠的擴(kuò)展空間，以適應(yīng)學(xué)校未來的發(fā)展需求；此外，還強(qiáng)調(diào)安全性與可

靠性，通過部署安全防護(hù)措施和冗余設(shè)計(jì)，確保網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行；最后，追

求經(jīng)濟(jì)性與易用性，在滿足功能需求的前提下，力求降低網(wǎng)絡(luò)建設(shè)成本，并簡(jiǎn)化

網(wǎng)絡(luò)管理和維護(hù)流程，方便學(xué)校師生的使用。

2.2學(xué)校各部門人數(shù)

教學(xué)部門主要包括各年級(jí)的學(xué)科教研室和教師辦公室，是教師進(jìn)行教學(xué)備課

和科研工作的主要場(chǎng)所，人數(shù)相對(duì)集中；管理部門則涵蓋了行政辦公室、學(xué)生事

務(wù)處、財(cái)務(wù)處等，負(fù)責(zé)學(xué)校的日常管理和服務(wù)工作，人數(shù)相對(duì)穩(wěn)定；此外，學(xué)校

還有圖書館、實(shí)驗(yàn)室、體育館等輔助部門，為學(xué)生提供豐富的學(xué)習(xí)資源和活動(dòng)空

間。根據(jù)初步統(tǒng)計(jì)，教學(xué)部門人數(shù)約占總?cè)藬?shù)的60%，管理部門約占30%，輔

助部門約占10%。這些人員在日常工作中對(duì)網(wǎng)絡(luò)資源的需求各不相同，但都對(duì)網(wǎng)

絡(luò)的穩(wěn)定性、安全性和速度有著較高的要求。因此，在網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)過程中，

需要充分考慮各部門人數(shù)的分布和需求差異，合理規(guī)劃和分配網(wǎng)絡(luò)資源，以滿足

不同部門的工作需求。

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

3網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

3.1網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)規(guī)劃

衡東一中本部校區(qū)網(wǎng)絡(luò)按照功能共分為核心區(qū)、教學(xué)區(qū)、宿舍區(qū)、辦公區(qū)、

機(jī)房區(qū)、服務(wù)器區(qū)共六大功能區(qū)，各個(gè)功能區(qū)直接與核心區(qū)相連。衡東一中本部

校區(qū)網(wǎng)絡(luò)拓?fù)鋱D1：

圖1衡東一中網(wǎng)絡(luò)拓?fù)鋱D

衡東一中本部校區(qū)的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)規(guī)劃按照功能劃分為核心區(qū)、教學(xué)區(qū)、宿

舍區(qū)、辦公區(qū)、機(jī)房區(qū)、服務(wù)器區(qū)共六大功能區(qū)。每個(gè)功能區(qū)都直接與核心區(qū)相

連，形成了一個(gè)高效、靈活的網(wǎng)絡(luò)架構(gòu)。

在核心區(qū)，部署了高性能的核心交換機(jī)，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)和路由控

制。核心交換機(jī)采用冗余設(shè)計(jì)，確保了網(wǎng)絡(luò)的穩(wěn)定性和可用性。服務(wù)器區(qū)通過路

由器等設(shè)備與互聯(lián)網(wǎng)相連，為師生提供了便捷的上網(wǎng)服務(wù)。

教學(xué)區(qū)是學(xué)校的核心區(qū)域，包含了各個(gè)年級(jí)的學(xué)科教研室、教師辦公室以及

行政管理部門等。為這些區(qū)域提供了高速、穩(wěn)定的網(wǎng)絡(luò)連接，以滿足教學(xué)和辦公

的需求。同時(shí)，還考慮到了網(wǎng)絡(luò)的擴(kuò)展性，預(yù)留了足夠的端口和帶寬，以適應(yīng)未

來可能的增長(zhǎng)需求。

宿舍區(qū)區(qū)是師生生活的重要場(chǎng)所，為這些區(qū)域提供了無線網(wǎng)絡(luò)覆蓋和有線網(wǎng)

絡(luò)接口，方便師生在宿舍和家中接入網(wǎng)絡(luò)。同時(shí)，還加強(qiáng)了網(wǎng)絡(luò)安全管理，確保

師生在使用網(wǎng)絡(luò)時(shí)的安全和隱私。

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

服務(wù)器區(qū)集中了學(xué)校的各類服務(wù)器設(shè)備，包括教學(xué)管理系統(tǒng)、圖書館系統(tǒng)、

學(xué)生信息系統(tǒng)等。為服務(wù)器區(qū)提供了高速、穩(wěn)定的網(wǎng)絡(luò)連接和獨(dú)立的安全防護(hù)措

施，以確保服務(wù)器設(shè)備的正常運(yùn)行和數(shù)據(jù)的安全。

3.2IP地址規(guī)劃

IP的初始分配十分重要的，為了防止IP沖突，對(duì)全校的IP分配的把握及安

排顯得極為重要，因此在下面學(xué)校進(jìn)行IP分配，對(duì)全局的IP分配進(jìn)行統(tǒng)一設(shè)定，

具體分配如表1所示。

表1VLAN劃分及網(wǎng)段規(guī)劃表

部門IP地址范圍VLAN端口網(wǎng)關(guān)

至

機(jī)房Vlan4054

54

至

辦公區(qū)Vlan3054

54

至

宿舍區(qū)Vlan2054

54

至

教學(xué)區(qū)Vlan1054

54

3.3設(shè)備選型

核心路由器如圖2所示：

圖2核心路由器RG-RSR50E-40

路由器參數(shù)

產(chǎn)品類型：萬兆路由器

可用模塊：10GE/GE/FEE1/CE1oc-3/STM-1ATM高速同步串口

國密局商密算法硬件加密模塊

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

需求數(shù)量：3臺(tái)

轉(zhuǎn)發(fā)性能：IPv4:支持LLDP、802.1Q、802.1P、802.3ad等以太網(wǎng)功能。支

持靜態(tài)路由、RIPv1/v2、OSPFv2、BGP、IS-IS、策略路由、路由策略等支

持VRRP、FTP、TFTPDHCPServer/RelayClient。IPv6:支持靜態(tài)路由、

RIP、OSPFv3、BGP4+、ISISv6、等價(jià)路由、策略路由等。支持IPv6ACL、DHCP

v6、DNSv6、FTPv6、TFTPv6。支持手工隧道、自動(dòng)隧道等

核心交換機(jī)如圖3所示：

圖3核心交換機(jī)RG-S5760C-24SFP/8GT8XS-X

交換機(jī)參數(shù)

轉(zhuǎn)發(fā)性能：426Mpps/600Mpps

接口數(shù)量：24個(gè)SFP光口（含8個(gè)COMBO口），8個(gè)10G光口用于上聯(lián)

整機(jī)交換容量：1.36Tbps/13.6Tbps

管理口：1個(gè)MGMT端口、1個(gè)Console端口、1個(gè)USB端口，符合USB2.0

的標(biāo)準(zhǔn)

擴(kuò)展槽：預(yù)留2個(gè)擴(kuò)展插槽（RG-S5760C-48GT4XS-HP-X、

RG-S5760C-48SFP4XS-X預(yù)留1個(gè)拓展插槽），可用于擴(kuò)展業(yè)務(wù)板卡和管理板

卡

接入層交換機(jī)如圖4所示：

圖4接入交換機(jī)RG-S5310-48GT4XS-E

交換機(jī)參數(shù)

固定端口：48個(gè)10/100/1000M自適應(yīng)電口，4個(gè)1G/10GSFP+光口

交換容量：672Gbps/6.72Tbps

包轉(zhuǎn)發(fā)率：196Mpps/252Mpps

支持二層鏈路聚合支持STP、RSTP、MSTP，MSTP實(shí)例數(shù)量65個(gè)，出現(xiàn)鏈

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

路故障后，各個(gè)設(shè)備能夠進(jìn)行生成樹的重新計(jì)算

防火墻如圖5所示。

圖5防火墻RG-WALL1600-Z3200

防火墻參數(shù)

固化千兆電口：8個(gè)GE電口

固化千兆光口：1個(gè)GE光口

固化萬兆光口：1個(gè)10GE光口

管理口：1個(gè)數(shù)據(jù)復(fù)用口（Ge0/0)

Console接口：1個(gè)

USB接口：2個(gè)USB2.0接口

硬盤：標(biāo)配無，可擴(kuò)展1TB硬盤

電源：?jiǎn)坞娫?/p>

4網(wǎng)絡(luò)技術(shù)介紹

4.1VLAN技術(shù)

VLAN是在一個(gè)物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對(duì)應(yīng)于ISO模

型的第二層網(wǎng)絡(luò)。VLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。第二層的

單播、廣播和多播幀在一個(gè)VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會(huì)直接進(jìn)入其他的VLAN

之中。此設(shè)計(jì)中因?yàn)榻K端設(shè)備過多，容易引發(fā)廣播風(fēng)暴導(dǎo)致設(shè)備宕機(jī)，降低交換

機(jī)性能。所以此處使用VLAN技術(shù)對(duì)接入層進(jìn)行分割廣播域，降低廣播風(fēng)暴發(fā)

生概率，同時(shí)能夠達(dá)到客戶需求，阻擋某些部門之間的聯(lián)系。

在本項(xiàng)目中，將VLAN應(yīng)用在所有二層交換機(jī)下行接口上，為的就是隔離

廣播域，防止太多不必要數(shù)據(jù)幀產(chǎn)生并在廣播域內(nèi)傳遞，降低交換機(jī)性能，導(dǎo)致

設(shè)備宕機(jī)。

4.2DHCP技術(shù)

現(xiàn)在IP地址變化頻繁變化以及IP地址不足的情況，手動(dòng)配置容易出現(xiàn)失誤

導(dǎo)致IP地址沖突且操作繁瑣。DHCP協(xié)議采用C/S模式架構(gòu)，客戶端向服務(wù)器

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

獲取IP地址可以降低出錯(cuò)率。是應(yīng)用層協(xié)議，為網(wǎng)絡(luò)設(shè)備以及主機(jī)提供TCP/IP

服務(wù)。即插即用性，統(tǒng)一管理，使用效率高，更方便管理，可跨網(wǎng)段實(shí)現(xiàn)報(bào)文的

交互，交互需要用到DHCP中繼，一般為三層交換機(jī)或者路由器。DHCP分為自

動(dòng)分配，手動(dòng)分配和動(dòng)態(tài)分配。自動(dòng)分配一般用于打印機(jī)等固定網(wǎng)絡(luò)設(shè)備，DHCP

會(huì)分配固定的IP地址給它，IP地址一般會(huì)與設(shè)備MAC地址綁定一起。手動(dòng)分

配是由管理員指定某一個(gè)IP地址給所需網(wǎng)絡(luò)設(shè)備，被手動(dòng)分配的IP地址不會(huì)被

拿來進(jìn)行動(dòng)態(tài)分配。動(dòng)態(tài)分配則是由服務(wù)器進(jìn)行分配IP地址，有租期限制，租

期到期服務(wù)器便會(huì)收回IP地址。此設(shè)計(jì)中網(wǎng)絡(luò)設(shè)備較多，手動(dòng)配置IP地址明顯

操作繁瑣，且容易出現(xiàn)地址沖突，相較于DHCP服務(wù)器去分配更加方便快捷，

對(duì)于IP地址的利用效率也更加優(yōu)越，更加易于管理。

在本項(xiàng)目中，將DHCP技術(shù)主要用于兩臺(tái)核心交換機(jī)的下行接口上。

4.3Internet接入技術(shù)

企業(yè)網(wǎng)采用私有IP，Internet采用公有IP，私有IP的路由不允許通告到

Internet，企業(yè)網(wǎng)接入Internet需要向運(yùn)營商申請(qǐng)公有IP。IPv4公有IP比較稀缺，

申請(qǐng)也需要較高的費(fèi)用，普通企業(yè)只能申請(qǐng)少量的IPv4公有IP。所以向運(yùn)營商

申請(qǐng)一小段或1個(gè)公有IP，在邊界設(shè)備上做網(wǎng)絡(luò)地址轉(zhuǎn)換，將私有IP轉(zhuǎn)換成公

有IP，然后再訪問Internet。NAT技術(shù)把數(shù)據(jù)包中的IP地址轉(zhuǎn)換為另一個(gè)IP地

址，也就是可以將企業(yè)網(wǎng)中的私有地址在需要通過網(wǎng)關(guān)訪問外網(wǎng)時(shí)轉(zhuǎn)換成企業(yè)申

請(qǐng)到的公網(wǎng)地址，這樣能有效緩解共有IP地址不足的情況，使用外網(wǎng)IP對(duì)外提

供服務(wù)，即Internet訪問企業(yè)的公網(wǎng)IP，然后在邊界設(shè)備上，將這些公網(wǎng)IP轉(zhuǎn)

換到內(nèi)部服務(wù)器上去。此設(shè)計(jì)中因?yàn)閷W(xué)校內(nèi)網(wǎng)絡(luò)設(shè)備多所以需要的IPV4地址較

多，但是申請(qǐng)大量公網(wǎng)IP地址成本較大且有可能造成不必要的浪費(fèi)，所以運(yùn)用

NAT技術(shù)將私網(wǎng)地址轉(zhuǎn)換成公網(wǎng)地址接入以太網(wǎng)能夠節(jié)省大量費(fèi)用也能緩解

IPV4地址不足的情況。

在本項(xiàng)目中，將NAT用于防火墻的兩個(gè)接口上，因?yàn)榉阑饓π枰R(shí)別數(shù)據(jù)

并且設(shè)計(jì)于網(wǎng)絡(luò)邊界上，能夠更方便對(duì)于地址的轉(zhuǎn)換。

4.4OSPF技術(shù)

鏈路狀態(tài)路由選擇協(xié)議又被稱為最短路徑優(yōu)先協(xié)議，它基SPF（shortestpath

first）算法。他比距離矢量協(xié)議復(fù)雜的多。路由器的鏈路狀態(tài)的信息稱為鏈路

狀態(tài)，包括：接口的IP地址和子網(wǎng)掩碼，網(wǎng)絡(luò)類型，（如以太網(wǎng)鏈路或串行點(diǎn)

對(duì)點(diǎn)鏈路），該鏈路的開銷，該鏈路上的所有的相鄰路由器。

鏈路狀態(tài)路由協(xié)議是層次式的，網(wǎng)絡(luò)中的路由器并不向鄰居傳遞“路由項(xiàng)”，

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

而是通告給鄰居一些鏈路狀態(tài)。鏈路狀態(tài)協(xié)議只是通告給鄰居的一些鏈路狀態(tài)。

運(yùn)行該路由協(xié)議的路由器不是簡(jiǎn)單地從相鄰的路由器學(xué)習(xí)路由，而是把路由器分

成區(qū)域，收集區(qū)域的所有的路由器的鏈路狀態(tài)信息，根據(jù)狀態(tài)信息生產(chǎn)網(wǎng)絡(luò)拓?fù)?/p>

結(jié)構(gòu)，每一個(gè)路由器再根據(jù)拓?fù)浣Y(jié)構(gòu)計(jì)算出路由。

5項(xiàng)目實(shí)施

5.1網(wǎng)絡(luò)設(shè)備配置

5.1.1核心路由器1

核心路由器配置如表2所示

表2（核心路由器配置）

en進(jìn)入系統(tǒng)視圖

conft進(jìn)入特權(quán)模式

hostnameR1修改設(shè)備名

intg0/1進(jìn)入指定接口

ipadd配置IP地址及子網(wǎng)掩碼

noshut激活接口

intg0/2進(jìn)入指定接口

ipadd配置IP地址及子網(wǎng)掩碼

noshut激活接口

intlook0創(chuàng)建lookpback0

ipadd55配置IP地址及子網(wǎng)掩碼

ex返回上一模式

ipospf1配置ospf

router-id創(chuàng)建路由id

netarea0發(fā)布lookpback0

net55area0發(fā)布上連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

ex返回上一模式

ints0/0進(jìn)入指定接口

Ipadd配置IP地址及子網(wǎng)掩碼

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

noshut激活接口

5.1.2核心交換機(jī)1

核心交換機(jī)1配置如表3所示

表3（核心交換機(jī)1配置）

En進(jìn)入系統(tǒng)視圖

conft進(jìn)入特權(quán)模式

hostnameHJ1修改設(shè)備名

iprouting開啟路由功能

vlan10創(chuàng)建vlan

vlan20創(chuàng)建vlan

vlan30創(chuàng)建vlan

vlan40創(chuàng)建vlan

ex返回上一模式

intg0/1進(jìn)入指定接口

nosw不是交換機(jī)接口

ipadd配置IP地址及子網(wǎng)掩碼

noshut激活接口

exit返回上一模式

intaggregatePort1創(chuàng)建聚合接口

switchportmodetrunk修改接口模式為trunk

switchporttrunkall放通所有vlan

exi返回上一模式

intrgi0/6-7進(jìn)行批量接口配置

port-group1modeactive接口組模式改為動(dòng)態(tài)模式

intg0/2進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall放通所有vlan

Intg0/3進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall放通所有vlan

intg0/4進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall放通所有vlan

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

intg0/5進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall放通所有vlan

ex返回上一模式

spanmstcon域生成樹模式

rev1校訂1

nameaaa域命名

instance1vlan10,20加入vlan進(jìn)入實(shí)例

inst2vlan3040加入vlan進(jìn)入實(shí)例

spanning-trmst1prio8192對(duì)該交換機(jī)在指定域內(nèi)的優(yōu)先級(jí)進(jìn)行

配置

spanning-trmst2prio4096對(duì)該交換機(jī)在指定域內(nèi)的優(yōu)先級(jí)進(jìn)行

配置

spanning-tr生成樹

intvlan10進(jìn)入指定vlan

vrrp10ip54配置網(wǎng)關(guān)冗余IP

vrrp10prio120配置vrrp優(yōu)先級(jí)

intvlan20進(jìn)入指定vlan

vrrp20ip54配置網(wǎng)關(guān)冗余IP

vrrp20prio120配置vrrp優(yōu)先級(jí)

Intvlan30進(jìn)入指定vlan

vrrp30ip54配置網(wǎng)關(guān)冗余IP

vrrp30prio150配置vrrp優(yōu)先級(jí)

intvlan40進(jìn)入指定vlan

vrrp40ip54配置網(wǎng)關(guān)冗余IP

vrrp40prio150配置vrrp優(yōu)先級(jí)

ex返回上一模式

intlo0創(chuàng)建lookpback0

ipadd55配置IP地址及子網(wǎng)掩碼

ex返回上一模式

routerospf1配置ospf

router-id創(chuàng)建路由id

netarea0發(fā)布lookpback0

net0.0.0..255area0發(fā)布上連網(wǎng)段

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

net55area0發(fā)布下連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

ex返回上一模式

ipdhcppoolvlan10創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

ex返回上一模式

ipdhcppoolvlan20創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

ex返回上一模式

ipdhcppoolvlan30創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

ex返回上一模式

ipdhcppoolvlan40創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

5.1.3核心交換機(jī)2

核心交換機(jī)2配置如表4所示

表4（核心交換機(jī)2配置）

En進(jìn)入系統(tǒng)視圖

conft進(jìn)入特權(quán)模式

hostnameHJ2修改設(shè)備名

iprouting開啟路由功能

vlan10創(chuàng)建vlan

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

vlan20創(chuàng)建vlan

vlan30創(chuàng)建vlan

vlan40創(chuàng)建vlan

ex返回上一模式

intg0/1進(jìn)入指定接口

nosw不是交換機(jī)接口

ipadd配置IP地址及子網(wǎng)掩碼

noshut激活接口

exit返回上一模式

intaggregatePort1創(chuàng)建聚合接口

switchportmodetrunk修改接口模式為trun

switchporttrunkvlanall放通所有vlan

exi返回上一模式

intrgi0/6-7進(jìn)行批量接口配置

port-group1modeactive接口組模式改為動(dòng)態(tài)模式

intg0/2進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall修改接口模式為access

intg0/3進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall修改接口模式為access

intg0/4進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall修改接口模式為access

intg0/5進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrvlall修改接口模式為access

ex返回上一模式

spanmstcon域生成樹模式

rev1校訂1

nameaaa域命名

instance1vlan10,20加入vlan進(jìn)入實(shí)例

inst2vlan3040加入vlan進(jìn)入實(shí)例

spanning-trmst1prio4096對(duì)該交換機(jī)在指定域內(nèi)的優(yōu)先級(jí)進(jìn)行

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

配置

spanning-trmst2prio8192對(duì)該交換機(jī)在指定域內(nèi)的優(yōu)先級(jí)進(jìn)行

配置

spanning-tr生成樹

intvlan10進(jìn)入指定vlan

vrrp10ip54配置網(wǎng)關(guān)冗余IP

vrrp10prio150配置vrrp優(yōu)先級(jí)

intvlan20進(jìn)入指定vlan

vrrp20ip54配置網(wǎng)關(guān)冗余IP

vrrp20prio150配置vrrp優(yōu)先級(jí)

intvlan30進(jìn)入指定vlan

vrrp30ip54配置網(wǎng)關(guān)冗余IP

vrrp30prio120配置vrrp優(yōu)先級(jí)

intvlan40進(jìn)入指定vlan

vrrp40ip54配置網(wǎng)關(guān)冗余IP

vrrp40prio120配置vrrp優(yōu)先級(jí)

ex返回上一模式

intlo0創(chuàng)建lookpback0

ipadd55配置IP地址及子網(wǎng)掩碼

ex返回上一模式

routerospf1配置ospf

router-id創(chuàng)建路由id

netarea0發(fā)布lookpback0

net0.0.0..255area0發(fā)布上連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

net55area0發(fā)布下連網(wǎng)段

ex返回上一模式

ipdhcppoolvlan10創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

ex返回上一模式

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

ipdhcppoolvlan20創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

ex返回上一模式

ipdhcppoolvlan30創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

ex返回上一模式

ipdhcppoolvlan40創(chuàng)建并命名IP地址池

net加入可分配地址網(wǎng)段及掩碼

de54配置網(wǎng)關(guān)地址

dns14添加dns地址

5.1.4接入層交換機(jī)1（虛擬化配置）

接入層交換機(jī)1配置如表5所示

表5（接入層交換機(jī)1虛擬化配置）

En進(jìn)入系

統(tǒng)視圖

conft進(jìn)入特

權(quán)模式

swvirdo1創(chuàng)建虛

擬區(qū)域

sw1prio200修改區(qū)

域優(yōu)先

級(jí)

exi返回上

一模式

vsl-aggregateport1建立虛

擬化接

口

port-memberinterfaceTen2/25將物理

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

接口添

加進(jìn)入

虛擬化

接口

port-memberinterfaceTen7/25將物理

接口添

加進(jìn)入

虛擬化

接口

exit返回上

一模式

switchconvertmodevirtual端口模

式轉(zhuǎn)變

為虛擬

化

#Areyousuretoconvertswitchtovirtualmode[yes/no]：yes保存配

置

#Doyouwanttorecovery“config.text”from“virtual_switch.text”進(jìn)行重

[yes/no]：no啟，完成

虛擬化

5.1.5接入層交換機(jī)2（虛擬化配置）

接入層交換機(jī)2配置如表6所示

表6（接入層交換機(jī)2虛擬化配置）

En進(jìn)入系

統(tǒng)視圖

conft進(jìn)入特

權(quán)模式

swvirdo1創(chuàng)建虛

擬區(qū)域

sw1prio200修改區(qū)

域優(yōu)先

級(jí)

exi返回上

15

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

一模式

vsl-aggregateport1建立虛

擬化接

口

port-memberinterfaceTen2/25將物理

接口添

加進(jìn)入

虛擬化

接口

port-memberinterfaceTen7/25將物理

接口添

加進(jìn)入

虛擬化

接口

exit返回上

一模式

switchconvertmodevirtual端口模

式轉(zhuǎn)變

為虛擬

化

#Areyousuretoconvertswitchtovirtualmode[yes/no]：yes保存配

置

#Doyouwanttorecovery“config.text”from進(jìn)行重

“virtual_switch.text”[yes/no]：no啟，完成

虛擬化

5.1.6接入層虛擬化交換機(jī)（教學(xué)區(qū)）

接入層虛擬化交換機(jī)（教學(xué)區(qū)）配置如表7所示

表7（接入層虛擬化交換機(jī)（教學(xué)區(qū)）配置）

En進(jìn)入系統(tǒng)視圖

conft進(jìn)入特權(quán)模式

vlan10創(chuàng)建vlan

ex返回上一模式

interg1/2/12進(jìn)入指定接口

16

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

noswitchport不是交換機(jī)接口

exit返回上一模式

interg2/2/12進(jìn)入指定接口

noswitchport不是交換機(jī)接口

exit返回上一模式

switchvirtualdomain1進(jìn)入虛擬域

dual-activedetectionbfd開啟bfd配置

dual-activepairinterfaceg1/2/12指定bfd端口

interfaceg2/2/12

dual-activeexcludeinterface通過物理端口管理虛擬端口

g1/2/11

dual-activeexcludeinterface通過物理端口管理虛擬端口

g2/2/11

ex返回上一模式

Intg1/1/1進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrall放通所有vlan

intrange1/1/2-48進(jìn)行批量接口配置

swmoacc修改接口模式為access

swaccvlan10添加歸屬vlan

5.1.7接入層虛擬化交換機(jī)（宿舍區(qū)）

接入層虛擬化交換機(jī)（宿舍區(qū)）配置如表8所示

表8（接入層虛擬化交換機(jī)（宿舍區(qū)）配置）

En進(jìn)入系統(tǒng)視圖

conft進(jìn)入特權(quán)模式

vlan20創(chuàng)建vlan

ex返回上一模式

interg1/2/12進(jìn)入指定接口

noswitchport不是交換機(jī)接口

exit返回上一模式

interg2/2/12進(jìn)入指定接口

noswitchport不是交換機(jī)接口

exit返回上一模式

switchvirtualdomain1進(jìn)入虛擬域

17

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

dual-activedetectionbfd開啟bfd配置

dual-activepairinterfaceg1/2/12指定bfd端口

interfaceg2/2/12

dual-activeexcludeinterface通過物理端口管理虛擬端口

g1/2/11

dual-activeexcludeinterface通過物理端口管理虛擬端口

g2/2/11

ex返回上一模式

Intg1/1/1進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrall放通所有vlan

intrange1/1/2-48進(jìn)行批量接口配置

swmoacc修改接口模式為access

swaccvlan20添加歸屬vlan

5.1.8接入層虛擬化交換機(jī)（辦公區(qū)）

接入層虛擬化交換機(jī)（辦公區(qū)）配置如表9所示

表9（接入層虛擬化交換機(jī)（辦公區(qū)）配置）

En進(jìn)入系統(tǒng)視圖

conft進(jìn)入特權(quán)模式

vlan30創(chuàng)建vlan

ex返回上一模式

interg1/2/12進(jìn)入指定接口

noswitchport不是交換機(jī)接口

exit返回上一模式

interg2/2/12進(jìn)入指定接口

noswitchport不是交換機(jī)接口

exit返回上一模式

switchvirtualdomain1進(jìn)入虛擬域

dual-activedetectionbfd開啟bfd配置

dual-activepairinterfaceg1/2/12指定bfd端口

interfaceg2/2/12

dual-activeexcludeinterface通過物理端口管理虛擬端口

g1/2/11

dual-activeexcludeinterface通過物理端口管理虛擬端口

18

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)

g2/2/11

ex返回上一模式

Intg1/1/1進(jìn)入指定接口

swmotr修改接口模式為trunk

swtrall放通所有vlan

intrange1/1/2-48進(jìn)行批量接口配置

swmoacc修改接口模式為access

swaccvlan30添加歸屬vlan

5.1.9接入層虛擬化交換機(jī)（機(jī)房）

接入層虛擬化交換機(jī)（機(jī)房）配置如表10所示

表10（接入層虛擬化交換機(jī)（機(jī)房）