湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

目錄

1項目概述...................................................................................................................1

1.1公司背景.........................................................................................................1

1.2設(shè)計需求.........................................................................................................1

2網(wǎng)絡(luò)技術(shù)介紹...........................................................................................................2

2.1VLAN技術(shù).....................................................................................................2

2.2DHCP技術(shù).....................................................................................................2

2.3靜態(tài)路由技術(shù).................................................................................................2

2.4NAT技術(shù)........................................................................................................2

2.5BGP技術(shù).........................................................................................................3

2.6IPSECVPN技術(shù)..............................................................................................3

3網(wǎng)絡(luò)規(guī)劃與設(shè)計..........................................................................................................3

3.1網(wǎng)絡(luò)拓?fù)?.........................................................................................................3

3.2VLAN規(guī)劃......................................................................................................4

3.3設(shè)備端口規(guī)劃..................................................................................................5

3.4設(shè)備IP地址規(guī)劃.............................................................................................6

4設(shè)備選型......................................................................................................................7

4.1出口路由器......................................................................................................7

4.2核心網(wǎng)絡(luò)選型..................................................................................................8

4.3匯聚設(shè)備選項..................................................................................................9

4.4接入網(wǎng)絡(luò)選型................................................................................................10

5設(shè)備配置.....................................................................................................................11

5.1VLAN及IP地址配置...................................................................................11

5.2靜態(tài)路由配置................................................................................................15

5.3NAT配置.......................................................................................................16

5.4DHCP配置....................................................................................................17

5.5STP配置........................................................................................................18

I

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

5.6BGP配置.......................................................................................................18

6方案驗證....................................................................................................................19

6.1DHCP驗證....................................................................................................19

6.2路由驗證........................................................................................................20

6.3聯(lián)通性驗證....................................................................................................21

6.4NAT驗證.......................................................................................................22

7設(shè)計小結(jié)....................................................................................................................22

參考文獻(xiàn)........................................................................................................................24

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

藍(lán)天信息公司網(wǎng)絡(luò)規(guī)劃與設(shè)計

1項目概述

1.1公司背景

藍(lán)天信息公司是一家技術(shù)服務(wù)企業(yè),專業(yè)從事網(wǎng)絡(luò)、服務(wù)器、存儲、云計算、

弱電智能化和IT運維管理等方面的技術(shù)服務(wù)和解決方案提供。公司擁有雄厚的

技術(shù)實力,尤其在H3C和其他主流廠商的產(chǎn)品支持上有很強(qiáng)的優(yōu)勢,能夠提供專

業(yè)的技術(shù)服務(wù)與支持。公司秉承“技術(shù)服務(wù)為核心”的理念,組建了網(wǎng)絡(luò)、服務(wù)

器、存儲、弱電系統(tǒng)等方面的專家團(tuán)隊,實現(xiàn)了對多種主流企業(yè)產(chǎn)品的深度技術(shù)

支撐?？偛吭陂L沙,在貴州、江西和海南也設(shè)有辦事處,公司規(guī)模也較大,實力雄

厚。

藍(lán)天信息科技有限公司上設(shè)總經(jīng)理一職，下設(shè)10個部門，分別是行政部、

人力資源部、財務(wù)部、商務(wù)部、服務(wù)質(zhì)量管理部、駐場運維交付部、湖南服務(wù)

部、貴州服務(wù)部、江西服務(wù)部、海南服務(wù)部，總部設(shè)立在湖南，各個分支之間

使用的是VPN隧道進(jìn)行相連。

隨著公司規(guī)模越來越大，為適應(yīng)公司發(fā)展，規(guī)劃新建網(wǎng)絡(luò)系統(tǒng)，采取最新

的網(wǎng)絡(luò)建設(shè)規(guī)劃方案，使用最適合公司的網(wǎng)絡(luò)技術(shù)來進(jìn)行網(wǎng)絡(luò)系統(tǒng)的建設(shè)。

1.2設(shè)計需求

公司對網(wǎng)絡(luò)建設(shè)提出了保密性、完整性、可靠性、可用性、先進(jìn)性、可控

性、可審查性和可擴(kuò)展性等方面的要求，結(jié)合需求分析得出總結(jié)：

首先，要求涵蓋了網(wǎng)絡(luò)安全、性能、技術(shù)先進(jìn)性和可擴(kuò)展性等多個方面,

比較全面和詳細(xì)，其次公司要求利用網(wǎng)絡(luò)技術(shù)建立一個安全可靠、技術(shù)先進(jìn)且

可擴(kuò)展的Intranet,并通過Internet實現(xiàn)內(nèi)外聯(lián)結(jié),以滿足公司全面與不斷增

長的網(wǎng)絡(luò)應(yīng)用需求。

遵循這些需求來搭建網(wǎng)絡(luò),可以確保公司重要數(shù)據(jù)的保密性和完整性,提高

網(wǎng)絡(luò)的穩(wěn)定性與可用性,適應(yīng)網(wǎng)絡(luò)技術(shù)與業(yè)務(wù)需求的變化,具有一定的可擴(kuò)展性

和可控制性,并在需要時可以進(jìn)行網(wǎng)絡(luò)審查與維護(hù)，根據(jù)網(wǎng)絡(luò)建設(shè)需求,在實際

網(wǎng)絡(luò)搭建時予以遵循,可以獲得一個安全高效的公司網(wǎng)絡(luò)系統(tǒng)。

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

2網(wǎng)絡(luò)技術(shù)介紹

2.1VLAN技術(shù)

VLAN技術(shù)在局域網(wǎng)中屬于常用的技術(shù)，它可以實現(xiàn)將設(shè)備進(jìn)行物理隔離，

VLAN的產(chǎn)生是因為廣播域太大造成的廣播風(fēng)暴影響，導(dǎo)致網(wǎng)絡(luò)崩潰、阻塞、癱

瘓等問題，傳統(tǒng)的解決方法是物理隔離或者使用三層設(shè)備來進(jìn)行隔離控制廣播

域，VLAN技術(shù)可以實現(xiàn)邏輯隔離設(shè)備，靈活控制廣播域，有效利用網(wǎng)絡(luò)帶寬資

源，避免資源的浪費；VLAN技術(shù)常用于核心設(shè)備、匯聚設(shè)備、接入設(shè)備，在核

心設(shè)備主要是充當(dāng)局域網(wǎng)的網(wǎng)關(guān)，在匯聚設(shè)備是將用戶流量進(jìn)行匯聚，在接入

設(shè)備則是將用戶流量進(jìn)行接入。

VLAN作為局域網(wǎng)技術(shù)，他的應(yīng)用場景豐富是園區(qū)網(wǎng)、企業(yè)網(wǎng)組網(wǎng)方案的熱

門技術(shù)，在本次組網(wǎng)規(guī)劃中部署在了接入設(shè)備較多。

2.2DHCP技術(shù)

DHCP也稱為動態(tài)主機(jī)配置協(xié)議，應(yīng)用場景是在大型的局域網(wǎng)絡(luò)環(huán)境中，主

要功能是集中地管理自動分配IP地址，大型網(wǎng)絡(luò)環(huán)境中的主機(jī)能夠動態(tài)的獲得

IP地址、Gateway地址、DNS服務(wù)器地址等信息，并能夠提升地址的使用率同

時提高辦公效率。

DHCP協(xié)議采用客戶端/服務(wù)器模型，主機(jī)地址的動態(tài)分配任務(wù)由網(wǎng)絡(luò)主機(jī)

驅(qū)動。當(dāng)DHCP服務(wù)器接收到來自網(wǎng)絡(luò)主機(jī)申請地址的信息時，才會向網(wǎng)絡(luò)主機(jī)

發(fā)送相關(guān)的地址配置等信息，以實現(xiàn)網(wǎng)絡(luò)主機(jī)地址信息的動態(tài)配置。

2.3靜態(tài)路由技術(shù)

靜態(tài)路由Staticrouting是一種路由的方式，路由項由人為手動配置，而

非動態(tài)生成。與動態(tài)路由區(qū)別靜態(tài)路由是固定的，不會自動改變，即使網(wǎng)絡(luò)狀

況已經(jīng)改變或是重新被組態(tài)。常規(guī)而言，靜態(tài)路由是由網(wǎng)絡(luò)管理員逐條逐項加

入路由表。

2.4NAT技術(shù)

NAT網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，用于出口設(shè)備，主要的作用是將內(nèi)網(wǎng)的私網(wǎng)地址

轉(zhuǎn)換為運營商給出的公網(wǎng)地址，實現(xiàn)內(nèi)網(wǎng)用戶訪問互聯(lián)網(wǎng)的需求，NAT地址轉(zhuǎn)

換還分為四種方式，有簡單NAT、基本NAT、端口轉(zhuǎn)換NAT、NAT-SERVER，前三

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

種技術(shù)是私網(wǎng)地址轉(zhuǎn)換公網(wǎng)用，而NAT-SERVER是公網(wǎng)地址訪問私網(wǎng)地址使用，

可以實現(xiàn)外部對內(nèi)部的訪問。

在本次組網(wǎng)設(shè)計中使用到的是簡單端口轉(zhuǎn)換NAT和NAT-SERVER，部署于出

口的路由設(shè)備。

2.5BGP技術(shù)

BGP是自治系統(tǒng)間的路由協(xié)議，它的主要功能是和其他BGP說話者之間交

換網(wǎng)絡(luò)可達(dá)性信息。一個BGP說話者是任何為BGP配置的設(shè)備。BGP使用TCP

作為它的傳輸協(xié)議(端口179)，這提供了可靠的數(shù)據(jù)傳輸；在網(wǎng)絡(luò)方案中應(yīng)用

于運營商之間的網(wǎng)絡(luò)傳遞。

2.6IPSECVPN技術(shù)

IPSEC協(xié)議通過包封裝技術(shù)，能夠利用Internet可路由的地址，封裝內(nèi)部

網(wǎng)絡(luò)的IP地址，實現(xiàn)異地網(wǎng)絡(luò)的互通，在網(wǎng)絡(luò)方案中采用IPSECVPN來實現(xiàn)各

分支網(wǎng)絡(luò)連接總部的內(nèi)網(wǎng)資源，提供了安全性和機(jī)密性。

3網(wǎng)絡(luò)規(guī)劃與設(shè)計

3.1網(wǎng)絡(luò)拓?fù)?/p>

藍(lán)天公司網(wǎng)絡(luò)采用三層組網(wǎng)架構(gòu)，分為核心、匯聚、接入三層，拓?fù)湓O(shè)計

邏輯性強(qiáng)，拓?fù)浜喢饕子诰S護(hù)。

拓?fù)浣榻B：藍(lán)天公司整體結(jié)構(gòu)清晰簡潔，以兩個出口運營商作為網(wǎng)絡(luò)出口

備份，為保障出口數(shù)據(jù)安全，總部與分支之間采用IPSEC-VPN技術(shù)對接分支機(jī)

構(gòu)，出口使用兩路由器進(jìn)行運營商對接，保障內(nèi)網(wǎng)和外網(wǎng)數(shù)據(jù)交互的安全；出

口路由器下聯(lián)核心交換機(jī)用于內(nèi)部網(wǎng)絡(luò)互聯(lián)的高速轉(zhuǎn)發(fā)。

核心交換設(shè)備負(fù)責(zé)承載整個網(wǎng)絡(luò)內(nèi)部流量高速轉(zhuǎn)發(fā)，可以針對用戶的不同

需求做定制的流量轉(zhuǎn)發(fā)路徑控制，樓棟匯聚設(shè)備將底層接入設(shè)備的用戶流量進(jìn)

行統(tǒng)一匯聚轉(zhuǎn)發(fā)至核心設(shè)備，接入設(shè)備主要的作用是給用戶提供網(wǎng)絡(luò)接入。

公司網(wǎng)絡(luò)分為三種流量，分別為市場部和人事終端PC流量、信息部的服務(wù)

器的業(yè)務(wù)流量和管理部門和財務(wù)部門的監(jiān)控業(yè)務(wù)流量；三種流量從底層接入設(shè)

備轉(zhuǎn)發(fā)至匯聚設(shè)備，核心設(shè)備做統(tǒng)一的高速轉(zhuǎn)發(fā)經(jīng)過出口路由器，最后往互聯(lián)

網(wǎng)發(fā)送。

拓?fù)浣Y(jié)構(gòu)如下圖1所示。

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

接入交換機(jī)-1人力

匯聚交換機(jī)-1

接入交換機(jī)-2

圖例

財務(wù)部

萬兆出口光纖

萬兆多模光纖

萬兆單模光纖

運營商線路

圖1藍(lán)天公司網(wǎng)絡(luò)拓?fù)?/p>

3.2VLAN規(guī)劃

根據(jù)藍(lán)天信息所采集的需求信息數(shù)據(jù)所得，公司內(nèi)部VLAN100-105為部門

業(yè)務(wù)網(wǎng)絡(luò)資源用，設(shè)備管理網(wǎng)絡(luò)vlan1000為管理使用，設(shè)備互聯(lián)VLAN使用

10-11；具體VLAN資源規(guī)劃如表1所示。

表1yy集團(tuán)有限公司vlan劃分表

VLANID部門VLAN接口IP地址

VLAN1000設(shè)備管理IP地址192.168.100.1

VLAN100行政部192.168.0.1

VLAN101人力資源部192.168.10.1

VLAN102財務(wù)部192.168.20.1

VLAN103商務(wù)部192.168.30.1

VLAN104服務(wù)質(zhì)量管理部192.168.40.1

VLAN105駐場運維交付部192.168.50.1

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

3.3設(shè)備端口規(guī)劃

公司網(wǎng)絡(luò)由兩臺出口路由器、一臺核心交換機(jī)、兩臺匯聚、三臺接入交換

機(jī)組成詳細(xì)端口規(guī)劃如表2所示。

表2設(shè)備端口規(guī)劃表

源設(shè)備名稱設(shè)備端口目的設(shè)備名稱設(shè)備端口

GigabitEthernet0/0ISP-1GigabitEthernet0/0

出口路由器1

GigabitEthernet0/1核心交換機(jī)GigabitEthernet1/0/1

GigabitEthernet0/0ISP-1GigabitEthernet0/1

出口路由器2

GigabitEthernet0/1核心交換機(jī)GigabitEthernet1/0/2

GigabitEthernet1/0/1出口路由器1GigabitEthernet0/1

GigabitEthernet1/0/2出口路由器2GigabitEthernet0/1

GigabitEthernet1/0/3匯聚交換機(jī)-1GigabitEthernet1/0/1

核心交換機(jī)

GigabitEthernet1/0/4匯聚交換機(jī)-1GigabitEthernet1/0/2

GigabitEthernet1/0/5匯聚交換機(jī)-2GigabitEthernet1/0/1

GigabitEthernet1/0/6匯聚交換機(jī)-2GigabitEthernet1/0/2

GigabitEthernet1/0/1核心交換機(jī)GigabitEthernet1/0/3

匯聚交換機(jī)1GigabitEthernet1/0/2核心交換機(jī)GigabitEthernet1/0/4

GigabitEthernet1/0/3接入交換機(jī)GigabitEthernet1/0/1

GigabitEthernet1/0/1核心交換機(jī)GigabitEthernet1/0/5

GigabitEthernet1/0/2核心交換機(jī)GigabitEthernet1/0/6

匯聚交換機(jī)2

GigabitEthernet1/0/3接入交換機(jī)-2GigabitEthernet1/0/1

GigabitEthernet1/0/4接入交換機(jī)-3GigabitEthernet1/0/1

GigabitEthernet1/0/1匯聚交換機(jī)-1GigabitEthernet1/0/3

接入交換機(jī)1GigabitEthernet1/0/2行政部GigabitEthernet0/0

GigabitEthernet1/0/3財務(wù)部GigabitEthernet0/0

GigabitEthernet1/0/1匯聚交換機(jī)-2GigabitEthernet1/0/3

接入交換機(jī)2

GigabitEthernet1/0/2人力資源部GigabitEthernet0/0

GigabitEthernet1/0/1匯聚交換機(jī)-2GigabitEthernet1/0/4

GigabitEthernet1/0/2商務(wù)部GigabitEthernet0/0

接入交換機(jī)3

GigabitEthernet1/0/3服務(wù)質(zhì)量部GigabitEthernet0/0

GigabitEthernet1/0/4駐場交付部GigabitEthernet0/0

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

3.4設(shè)備IP地址規(guī)劃

總部網(wǎng)絡(luò)的出口網(wǎng)段為100.28.1.1/30和101.28.1.1/30，海南分支出口

使用的是102.28.0.1/30，貴州分支出口使用的是103.28.0.1/30，ISP互聯(lián)使

用的網(wǎng)段分別是10.28.0.0/30、10.28.1.0/30、10.28.2.0/30。內(nèi)網(wǎng)設(shè)備互聯(lián)

網(wǎng)段使用100.100.28.0/24，內(nèi)網(wǎng)管理地址網(wǎng)段為192.168.0.0/24。內(nèi)網(wǎng)各個

業(yè)務(wù)的網(wǎng)關(guān)地址為192.168.0.1/24，vlan101虛接口地址為192.168.10.1/24，

vlan102虛接口地址為192.168.20.1/24，vlan103虛接口地址為

192.168.30.1/24，vlan104虛接口地址為192.168.40.1/24，vlan105虛接口

地址為192.168.50.1/24，。詳細(xì)信息如表3所示。

表3IP地址規(guī)劃表

設(shè)備名稱接口IP地址

出口路由器-1GigabitEthernet0/0100.28.0.1/30

GigabitEthernet0/1.10100.100.28.1/30

Loopback0192.168.100.1/24

出口路由器-2GigabitEthernet0/0101.28.0.1/30

GigabitEthernet0/1.11100.100.28.5/30

Loopback0192.168.100.2/24

核心交換機(jī)VLAN10100.100.28.2/30

VLAN11100.100.28.6/30

VLAN100192.168.0.1/24

VLAN101192.168.10.1/24

VLAN102192.168.20.1/24

VLAN103192.168.30.1/24

VLAN104192.168.40.1/24

VLAN105192.168.50.1/24

VLAN1000192.168.100.3/24

匯聚交換機(jī)-1VLAN1000192.168.100.4/24

匯聚交換機(jī)-2VLAN1000192.168.100.5/24

接入交換機(jī)-1VLAN1000192.168.100.6/24

接入交換機(jī)-2VLAN1000192.168.100.7/24

接入交換機(jī)-3VLAN1000192.168.100.8/24

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

ISP-1GigabitEthernet0/0100.28.0.2/30

GigabitEthernet0/1101.28.0.2/30

GigabitEthernet0/210.28.0.1/30

GigabitEthernet5/010.28.1.1/30

ISP-2GigabitEthernet0/010.28.0.2/30

GigabitEthernet0/110.28.2.2/30

GigabitEthernet0/2102.28.0.2/30

ISP-3GigabitEthernet0/010.28.1.2/30

GigabitEthernet0/110.28.2.1/30

GigabitEthernet0/2103.28.0.2/30

海南分支GigabitEthernet0/0102.28.0.1/30

貴州分支GigabitEthernet0/0103.28.0.1/30

4設(shè)備選型

4.1出口路由器

出口設(shè)備選型是兩臺路由器選型，路由器的選用需要具備高安全、高性能

和高轉(zhuǎn)發(fā)的能力，下面為設(shè)備詳細(xì)信息。

出口路由器：H3C-MSR-3600

圖2出口路由器H3C-MSR-3600

設(shè)備介紹：H3CMSR-3600系列防火路由器具備EAD解決方案，首先支持對接

入終端進(jìn)行身份認(rèn)證，通過身份認(rèn)證的用戶進(jìn)行終端的安全認(rèn)證，根據(jù)網(wǎng)絡(luò)管

理員定制的安全策略進(jìn)行包括病毒庫更新情況、系統(tǒng)補(bǔ)丁安裝情況、軟件的黑

白名單、U盤外設(shè)使用情況、軟硬件資產(chǎn)信息等內(nèi)容的安全檢查，根據(jù)檢查的

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

結(jié)果，EAD對用戶網(wǎng)絡(luò)準(zhǔn)入進(jìn)行授權(quán)和控制。通過安全認(rèn)證后，用戶可以正常

使用網(wǎng)絡(luò)，與此同時，EAD可以對用戶終端運行情況和網(wǎng)絡(luò)使用情況進(jìn)行審計

和監(jiān)控。

設(shè)備參數(shù)信息：

表4出口路由器H3C-MSR-3600

支持Ping、Trace、ICMP、DHCPServer、DHCPRelay、DHCPClient、

IP應(yīng)用DHCPSnooping、DNSclient、DNSProxy、DDNS、UDPHelper、NTP、

SNTP等

靜態(tài)路由；動態(tài)路由協(xié)議：RIPv1/v2、OSPFv2、BGP、IS-IS；路由迭代；

IPv4路由

路由策略；組播路由協(xié)議：IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP

4.2核心網(wǎng)絡(luò)選型

核心網(wǎng)絡(luò)設(shè)備選型時針對核心交換機(jī)和核心的無線AC控制器進(jìn)行篩選，核

心交換機(jī)需要具備高轉(zhuǎn)發(fā)新能和多接口接入功能，無線控制器則需要中等數(shù)據(jù)

轉(zhuǎn)發(fā)能力和高性能處理能力；下面是詳細(xì)介紹。

核心交換機(jī)：H3CS5560

圖5H3CS5560

設(shè)備介紹：支持豐富、靈活的端口擴(kuò)展板卡，包括千兆電/光擴(kuò)展板卡、萬

兆電/光擴(kuò)展板卡、25G擴(kuò)展板卡和40G擴(kuò)展板卡，整機(jī)最大支持12個萬兆端

口或2個40G端口，實現(xiàn)高密、高性能端口擴(kuò)展能力，滿足大型網(wǎng)絡(luò)匯聚或中

小網(wǎng)絡(luò)核心部署需求，以及對于光電混合組網(wǎng)的配置需求。

設(shè)備參數(shù)信息：

表6H3CS5560

端口自動Powerdown功能；端口定時down功能（Schedulejob）；

綠色節(jié)能

支持EEE（802.3az）節(jié)能標(biāo)準(zhǔn)

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

非PoE款型輸入電源：AC：額定電壓范圍：100V～240VAC，50/60Hz；

輸入電壓DC：輸入額定電壓范圍-48V～-60VDC；PoE款型輸入電源：360W

AC:100V~240V，50Hz~60Hz；720WAC:100V~240V，50Hz~60Hz

核心無線控制器：WX2500H

圖4WX2500H

設(shè)備介紹：傳統(tǒng)模式下，當(dāng)無線用戶終端使用802.1x作為802.11接入認(rèn)

證和密鑰交互的手段時，無線用戶終端和AP間的交互報文會非常的多。當(dāng)無線

用戶終端在兩個AP間漫游時，如果無線用戶終端在新AP接入的過程完全遵從

完整的802.1x的交互過程，勢必造成漫游切換的時間過長，對于某些對漫游切

換時間敏感的業(yè)務(wù)(例如語音業(yè)務(wù))，這樣的長切換時間是無法忍受的。WX2500

H無線控制器采用Keycaching技術(shù)完成漫游時用戶的快速切換，Keycaching

技術(shù)在用戶的安全接入和快速漫游間做了一個很好的平衡，可以使無線用戶終

端在兩個AP間進(jìn)行漫游時不必重新進(jìn)行完整的802.1x認(rèn)證交互過程，同時又

能保證用戶身份的識別和密鑰使用的連續(xù)性；無線用戶采用快速漫游方式，單

AC內(nèi)漫游時間不超過50ms，滿足了語音業(yè)務(wù)的苛刻需求。

設(shè)備參數(shù)信息：

表6WX2500H

UL60950-1；CAN/CSAC22.2No60950-1；IEC60950-1；EN60950-1/A11

安全規(guī)范AS/NZS60950；EN60825-1；EN60825-2；EN60601-1-2；FDA21CFR

SubchapterJ

ETSIEN300386V1.3.3:2005；EN55024:1998+A1:2001+A2:2003

EN55022:2006；VCCIV-3:2007；ICES-003:2004

EMCEN000-3-2:2000+A1:2001+A2:2005；

EN1000-3-3:1995+A1:2001+A2:2005；AS/NZSCISPR22:2004；FCCPART

15:2005；GB9254:1998；GB/T17618:1998

4.3匯聚設(shè)備選項

匯聚設(shè)備選型主要是對網(wǎng)絡(luò)流量匯聚使用，對于性能要求不是特別的高，

主要是要求接口數(shù)量多；下面是設(shè)備詳細(xì)介紹。

匯聚設(shè)備：H3CS5500

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

圖5H3CS5500

設(shè)備介紹：H3CS5500系列交換機(jī)支持兩個擴(kuò)展槽位，每個槽位支持最大

兩端口的10GE擴(kuò)展模塊及兩端口的CX4擴(kuò)展模塊，在實現(xiàn)千兆匯聚或接入時保

留進(jìn)一步支持10GE的擴(kuò)展能力，盡力保護(hù)用戶投資。

設(shè)備參數(shù)信息：

表6H3CS5500

端口自動Powerdown功能；端口定時down功能（Schedulejob）；

綠色節(jié)能

支持EEE（802.3az）節(jié)能標(biāo)準(zhǔn)

非PoE款型輸入電源：AC：額定電壓范圍：100V～240VAC，50/60Hz；

輸入電壓DC：輸入額定電壓范圍-48V～-60VDC；PoE款型輸入電源：360W

AC:100V~240V，50Hz~60Hz；720WAC:100V~240V，50Hz~60Hz

4.4接入網(wǎng)絡(luò)選型

接入設(shè)備選型主要是對用戶接入使用，對于性能要求不是特別的高，主要

是要求接口數(shù)量多、支持POE供電就行；下面是設(shè)備詳細(xì)介紹。

接入設(shè)備：H3CS5000PV3-EI-PWR

圖6H3CS5000PV3-EI-PWR

設(shè)備介紹：全系列支持“以太網(wǎng)口+光口”組合，適應(yīng)各種場景組網(wǎng)需求，

方便用戶靈活組網(wǎng)；提供24/48多規(guī)格端口產(chǎn)品，所有端口均具備千兆線速轉(zhuǎn)

發(fā)能力，滿足不同用戶所需。支持增強(qiáng)的以太網(wǎng)供電功能（PoE+），PoE供電款

型可以提供每端口最大30W的輸出功率；支持為無線AP，可視IP電話，高清

監(jiān)控攝像頭以及更多的終端設(shè)備提供以太網(wǎng)供電能力。

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

設(shè)備參數(shù)信息：

表7S5000PV3-EI-PWR

PoE+供電支持PoE+；整機(jī)最大輸出:65W

環(huán)境溫度運行環(huán)境溫度：0℃～40℃；存儲環(huán)境溫度：-40℃～70℃

運行環(huán)境濕度：5%～95%（非凝結(jié)）；

環(huán)境濕度

存儲環(huán)境濕度：5%～95%（非凝結(jié)）

環(huán)保ChinaRoHs,、EEE

5設(shè)備配置

5.1VLAN及IP地址配置

所有設(shè)備配置管理vlan，并在管理vlan虛接口上配置管理地址，核心交

換機(jī)SW1配置業(yè)務(wù)vlan以及業(yè)務(wù)網(wǎng)段網(wǎng)關(guān)，接入交換機(jī)配置業(yè)務(wù)vlan。交換

機(jī)與出口路由器需要在接口下放通業(yè)務(wù)vlan。出口路由器、HX-SW1、匯聚交換

機(jī)、接入交換機(jī)配置如下所示。

//設(shè)置設(shè)備名為

[H3C]sysnameCK-RT-1CK-RT-1

[CK-RT-1]interfaceGigabitEthernet0/0//接入接口G0/0

[CK-RT-1-GigabitEthernet0/0]ipadd100.28.0.130//設(shè)置接口IP地址

[CK-RT-1-GigabitEthernet0/0]qu//退出

[CK-RT-1]interfaceGigabitEthernet0/1.10//接入接口G0/1.10

[CK-RT-1-GigabitEthernet0/1.10]ipadd100.100.28.130//設(shè)置接口IP地址

[CK-RT-1-GigabitEthernet0/1.10]vlandot1qvid10//添加子接口VID

[CK-RT-1-GigabitEthernet0/1.10]qu//退出

[CK-RT-1]interfaceLoopback0//進(jìn)入Loopback0

[CK-RT-1-Loopback0]ipadd192.168.0.132//設(shè)置接口管理IP

[CK-RT-1-Loopback0]qu//退出

[H3C]sysnameHX-SW-1//設(shè)置設(shè)備名

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

[SW1]vlan1000//創(chuàng)建vlan1000

[HX-SW-1-vlan100]descriptionGLVLAN//設(shè)置備注

[HX-SW-1-vlan100]vlan100//創(chuàng)建vlan100

[HX-SW-1-vlan1000]descriptionXZB//設(shè)置備注為XZB

[HX-SW-1-vlan1000]vlan101//創(chuàng)建vlan101

[HX-SW-1-vlan1001]descriptionRLZYB//設(shè)置備注為RLZYB

[HX-SW-1-vlan1001]vlan102//創(chuàng)建vlan102

[HX-SW-1-vlan1002]descriptionCWB//設(shè)置備注為CWB

[HX-SW-1-vlan1002]vlan103//創(chuàng)建vlan103

[HX-SW-1-vlan1003]descriptionSWB//設(shè)置備注為SWB

[HX-SW-1-vlan1003]vlan104//創(chuàng)建vlan104

[HX-SW-1-vlan1004]descriptionFWZLGLB//設(shè)置備注

[HX-SW-1-vlan1004]vlan105//創(chuàng)建vlan105

[HX-SW-1-vlan1005]descriptionZCYWJFB//設(shè)置備注

[HX-SW-1-vlan1005]vlan10//創(chuàng)建vlan10

[HX-SW-1-vlan1006]descriptionTO-CK-RT1//設(shè)置備注

[HX-SW-1-vlan1006]vlan11//創(chuàng)建vlan11

[HX-SW-1-vlan1007]descriptionTO-CK-RT1//設(shè)置備注

[HX-SW-1-Vlan-interface1000]interfaceVlan-interface100//進(jìn)入虛接口

[HX-SW-1-Vlan-interface100]ipadd192.168.0.124//設(shè)置接口IP地址

[HX-SW-1-Vlan-interface100]descriptionXZBWG//備注為XZBWG

[HX-SW-1-Vlan-interface100]interfaceVlan-interface101//進(jìn)入虛接口

[HX-SW-1-Vlan-interface101]ipadd192.168.10.124//設(shè)置接口IP地址

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

[HX-SW-1-Vlan-interface101]descriptionRLZYBWG//備注為RLZYBWG

[HX-SW-1-Vlan-interface101]interfaceVlan-interface102//進(jìn)入虛接口

[HX-SW-1-Vlan-interface102]ipadd192.168.20.124//設(shè)置接口IP地址

[HX-SW-1-Vlan-interface102]descriptionCWBWG//備注為CWBWG

[HX-SW-1-Vlan-interface102]interfaceVlan-interface103//進(jìn)入虛接口

[HX-SW-1-Vlan-interface103]ipadd192.168.30.124//設(shè)置接口IP地址

[HX-SW-1-Vlan-interface103]descriptionSWBWG//備注為SWBWG

[HX-SW-1-Vlan-interface103]interfaceVlan-interface104//進(jìn)入虛接口

[HX-SW-1-Vlan-interface104]ipadd192.168.40.124//設(shè)置接口IP地址

[HX-SW-1-Vlan-interface104]descriptionFWZLGLBWG//備注為FWZLGLBWG

[HX-SW-1-Vlan-interface104]interfaceVlan-interface105//進(jìn)入虛接口

[HX-SW-1-Vlan-interface105]ipadd192.168.50.124//設(shè)置接口IP地址

[HX-SW-1-Vlan-interface105]descriptionZCYWJFBWG//備注為ZCYWJFBWG

[HX-SW-1-Vlan-interface105]interfaceVlan-interface10//進(jìn)入虛接口

[HX-SW-1-Vlan-interface10]ipadd10.28.0.230//設(shè)置接口IP地址

[HX-SW-1-Vlan-interface10]descriptionTO-CK-RT1//備注為TO-CK-RT1

[HX-SW-1-Vlan-interface10]interfaceVlan-interface11//進(jìn)入虛接口

[HX-SW-1-Vlan-interface11]ipadd10.28.1.230//設(shè)置接口IP地址

[HX-SW-1-Vlan-interface11]descriptionTO-CK-RT2//備注為TO-CK-RT2

[SW1]interfacerangGigabitEthernet1/0/1to//接入接口G1/0/1

toG1/0/3

GigabitEthernet1/0/3

[HX-SW-1-rang]portlink-typetrunk//設(shè)置接口模式

//允許放通所有

[HX-SW-1-rang]porttrunkpervlanallvlan

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

//設(shè)置設(shè)備名為

[H3C]sysnameHJ-SW-1HJ-SW-1

[HJ-SW-1]vlan1000//創(chuàng)建vlan1000

[HJ-SW-1-vlan100]descriptionGLVLAN//設(shè)置備注

[HJ-SW-1-vlan100]vlan100//創(chuàng)建vlan100

[HJ-SW-1-vlan1000]descriptionXZB//設(shè)置備注為XZB

[HJ-SW-1-vlan1000]vlan101//創(chuàng)建vlan101

[HJ-SW-1-vlan1001]descriptionRLZYB//設(shè)置備注為RLZYB

[HJ-SW-1-vlan1001]vlan102//創(chuàng)建vlan102

[HJ-SW-1-vlan1002]descriptionCWB//設(shè)置備注為CWB

[HJ-SW-1-vlan1002]vlan103//創(chuàng)建vlan103

[HJ-SW-1-vlan1003]descriptionSWB//設(shè)置備注為SWB

[HJ-SW-1-vlan1003]vlan104//創(chuàng)建vlan04

//設(shè)置備注為

[HJ-SW-1-vlan1004]descriptionFWZLGLBFWZLGLB

[HJ-SW-1-vlan1004]vlan105//創(chuàng)建vlan105

//設(shè)置備注為

[HJ-SW-1-vlan1005]descriptionZCYWJFBZCYWJFB

//接入接口G1/0/1

[HJ-SW-1]interfacerangG1/0/1toG1/0/3toG1/0/3

//將接口模式改為

[HJ-SW-1-rang]portlink-typetrunktrunk

//允許放通所有

[HJ-SW-1-rang]porttrunkpervlanallvlan

//進(jìn)入vlan100虛接

[HJ-SW-1]interfaceVlan-interface1000口

//設(shè)置接口IP地址

[HJ-SW-1-Vlan-interface100]ipadd192.168.0.424為192.168.0.424

[HJ-SW-1-Vlan-interface100]descriptionGLIP//備注為GLIP

//設(shè)置設(shè)備名

[H3C]sysnameJR-SW-1

//創(chuàng)建vlan1000

[JR-SW-1]vlan1000

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

//設(shè)置備注為

[JR-SW-1-vlan100]descriptionGLVLAN

GLVLAN

//創(chuàng)建vlan100

[JR-SW-1-vlan100]vlan100

//設(shè)置備注為XZB

[JR-SW-1-vlan1000]descriptionXZB

//創(chuàng)建vlan101

[JR-SW-1-vlan1000]vlan101