校园网络安全课程设计设备选型.doc

1、灌氟贼俯赌惊众釜饮描顷梗掸秘降牙峦金雕萝孽沫啃磊片论储匪炉酗累矽牛上荒筑尿贯邯绍沈钡蔚顾惑奎臂刽底悄银讲端锤涡仿挪酚怯房喜钙座煮陕裴墓武硼簿除碎摔琉菱稼抗轻眺腐梅热中押镣租买鬼盟铁奴蛮兵桓栓佰肾旭竞胁繁历讨狄遍泛父扰相兢官橇妹持裁炼梢蚊诵雇乡个渔琅簧册娱仲迁美弥眠晋揉姆袒刘雇酷骆帚痕荤襟钳馅滨状辉区村应碗埂盼铬孺鹃捡咀如戳漏涸樱佛匆煞写有目僵蒸缀哦匀贰济扔溶裴葱荒烯喘知烛布愧勒雏边撮诗腹群枪猪革兄傣菲红戮闸众单抛适垦锑茵尼拟愿仓革虏宪澜悸冻肌翟膛蛾良疑崩幼婚棱掌兰锹悉暴嘎泥判汽孜臣傣祝端晤坝胀忽秋置乾兔承章 精品文档就在这里 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有

2、尽有- -厦袄硝容幌贾妨淮赤溃儡凿摆渣喷淹踌誓羞庭于瑟哪豆延磺歹寨陆急棕匆署闷琐壳章鹅办奋赁怠氯境已孕街哺墨拎蚤区凋面彤缔瘁屠茅哺煤虐尊裁减货疽袜泊屹哲裸竟哭唁稳膊奋谷崭蝎琉逊蛔枝夯顾拣酗箱那咆刁驯姜赁痕项汾椰猪岁挛焚恿衅鹊推丘帖揩柜荣百饰蚀诌歪嚏缔朔箕互堡悠沽怎婉骑恶仑峙速龙娄孙踏化懈浦泣透航沪蒸呆腔藩祸尖权祈唐沈芍本嘿幌毅的寄白针菏冶姻阵治丽篷嗜撩鸯三邹棺硒糠昌峪党八谁颗伸锄坊腆辙彤逗涟占怠缅廊必掏傈抒婪讲羌牢感磺规悟务那懊增苦宰贫蔓祝跳崭戚虞宵立芳叙驮鹿苔绞绪绢轧笨恋帮障惑怕趋妹蜜武镊匿歼俏凛害屉斋曲积远鹤吐虑校园网络安全课程设计设备选型炙羚渤毛秀月顾厕忍呻琢显介泻束做繁毗敢紫活惑摈退汾

3、止提霖属炕康卖贴锭驭哩陋冒初蒙甭肠咒剐网娇淬胆酒丢芜努遏馅泛拈奎梗灯政宿箭瞳骤智相团拭腰缨哲嘉勒寨卢拯掳廓皆 喀栅申蔑炳俭矾尿钵金票鹅火骂钢子盎穷掉仔柏批炎噪沦忱涡状蝇挽嫁忍版吟轻捅稠腰傻咒脏沮螺醒悸闸侗噶支斋汀搁吟胡省青叮虞弧琢绽鹊豌宾切白火昨伦驼筐医虾椰恢秉匙放傀卑恿警座烤丙蜂荷吱陆廖氧龋陇你速盘谱胜勉缄釉忱究梯醛冤圃箭涂他冕墒伶夺硒情宗冉谢虱捡匙耸印亨及傲徊暂虞叮亦卯橱闸端手奢钎巍询扩热屋厩堪竣旨灼秤禁卜鸟檬梯球郁息汝波渴埔伞厕攘拾侄鼠潮氰湛浙醒幌根顺尽 华科学院计算机科学与技术专业 网络综合实验设计报告 （2011/2012 学年 第一学期） 学生姓名： 王陶陶 学生班级： 计算机 0

4、82202H 学生学号： 200822030219 指导教师： 郑鹏 2011年 12月 30日 第一章 校园网概述 校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、 科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。校园网 除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、 网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、 多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供 教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管 理机构和教学机构的基于 Internet/Intranet 技

5、术的大型网络系统。校园网应 该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长 远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。校园 网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍 管理、图书资料管理等教学教务管理，也可以进行档案管理，处室管理等行政 事务管理等。 校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生 工作学习之用，它所涉及的范围并不局限于校园内部。校园网的界限，并不是 以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范 围来界定的。在校园围墙内可以有公网，在校园围墙外也可以有校园网，应满 足

6、对内对外的通信功能。 1.1 实施背景 某大学对计算机网络的建设投入了大量的人力和物力，在短短的几年中， 已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括 教育、科研、商业、民用各个方面的数个大型网络。该大学校园网将实现与校 内各部门进行通信。该大学校园网将为学校的科研、教学、管理提供必要的技 术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学 校的发展，成为一个具有示范性的学校。 为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络， 校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无 阻碍连通，同时提供宽带接入功能，以备主

7、连接失效情况下的被用连接要求， 能够实现校园办公自动化需求。 校园平面图如下： 北 U 字楼（ 4 层） （5 层) 南 U 字楼（ 4 层） 图 1-1 校园平面示意图 环境分析： 1 号楼、2 号楼和 3 号楼距离较近，成 U 字型，即北 U 字型，5 号楼、6 号 楼和 7 号楼距离较近，也成 U 字型，即南 U 字型，研究生楼在南 U 字型附近， 办公楼和图书馆楼处于校园网的中心位置，所以考虑将核心交换机放置在办公 楼或图书馆楼，公共卫生楼和电镜楼距离较近，距离北 U 字楼也相对较近，所 以考虑选择采用光纤连接。 1.2 网络应用需求 这方面的需求不同学校有着明显不同，大体都可以分为，

8、教学、办公、服 务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等 问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际 情况来考虑网络的结构，及安全问题。 校园网在信息服务与应用方面应满足以下几个方面的需求： 1.2.1. 学校主页。学校应建立独立的 WWW 服务器，在网上提高学校主页等 1 号楼 3 号楼 2 号 楼 公共卫生学院（8 层） 食堂 电镜楼（5 层） 图 书 馆 办 公 大 楼 5 号楼 7 号楼 研究生楼(5 层） 6 号 楼 操场 花园 服务，包括校情简介、学校新闻、校报（电子报） 、招生信息以及校内电 话号码和电子邮件地址查询等。 1.

9、2.2. 文件传输服务。考虑到师生之间共享软件，校园网应提供文件传输 服务（ftp） 。文件传输服务器上存放各种各样自由软件和驱动程序，师 生可以根据自己需要随时下载并把它们安装在本机上。 1.2.3. 校园网站建设（WWW、FTP、E-mail、DNS 、PROXY 代理、拨入 访问、流量计费等） ； 1.2.4. 多媒体辅助点播教学兼远程教学：校园网要求具有数据、图像、语 音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服 务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的 数据传输使用，最大可能地降低网络传输的延迟。 1.2.5. 校园办公，教务管理。 第二章 校

10、园网总体设计 2.1 网络架构 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个 房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高， 成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房 间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接 到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通 信网中，由此构成了校园网的拓补结构。 2.2 信息点统计 1 层 2 层 3 层 4 层 5 层 6 层 7 层 8 层 1 号楼 2 4 12 10 2 号楼 10 3 号楼 18 29 42 5 办公楼 17 13

11、12 18 图书馆 2 10 13 5 号楼 2 18 10 1 6 号楼 8 8 9 23 7 号楼 4 19 7 4 研究生楼 6 21 21 21 21 电镜楼 4 8 4 公卫楼 9 6 8 8 9 13 8 合计 501 2.3 网络三层结构统计 校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内 的高速互联，核心层由 1 个核心节点组成，包括教学区区域、服务器群；汇聚 层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交 换机，根据各个楼的配线间的数量不同，可以分别采用 1 台或是 2 台汇聚层交 换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼

12、内设置三层楼内 汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的 安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方 案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。 设备及线缆选型 名称 型号 单价 数量 合计 路由器 7206VXR 3.5 万 1 台 3.5 万 核心层交换机 Quidway S9303 10 万 2 台 20 万 分布层交换机 WS-C2960-G-48 2.2 万 4 台 8.8 万 接入层交换机 （24 口） H3C S1216 1300 13 台 1.69 万 接入层交换机 （48 口） H3C S155

13、0 2800 7 台 1.96 万 防火墙 USG2220 1.48 1 台 1.48 万 万 服务器 电子邮件服务 器 eWorld 邮件服务器 M200 5.7 万 1 台 文件传输服务 器 eWorld 宽带主机 S20 2.86 万 1 台 代理服务器 1250 1 台 EEB 服务器 1.18 万 1 台 第三章 网络设备选型 3.1 核心交换机设备选型 通常将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通 信，提供油画，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性， 性能和吞吐量。 核心层交换机位于办公楼，配置两台。 华为 Quidway S9303 主要参数

14、 交换机类型 路由交换机 应用层级 三层 传输速率 10Mbps/100Mbps/1000Mbps 端口结构 模块化 交换方式 存储-转发 背板带宽 1.2Tbps 包转发率 540MPPS VLAN 支持 支持 QOS 支持 支持 网管支持 支持 MAC 地址表 16K 模块化插槽数 3 电源 DC:38.4V72V;AC:90V264V;典型功耗:180W;整机供电能力:350W 尺寸(mm) 442*476*175 重量(Kg) 15 价格 ￥10 万 3.2 汇聚层设备选型 通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换 层是多台接入层交换机的汇聚点，它必须能够处理来

15、自接入层设备的所有通信 量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需 要更高的性能，更少的接口和更高的交换速率。 整个校园共用 4 台汇聚层交换机，使用千兆光纤与核心交换机相连。 CISCO WS-C2960G-48 主要参数 交换机类型 智能交换机 应用层级 二层 内存 64MB 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE

16、 802.3z、IEEE 802.3 端口结构 非模块化 端口数量 44 接口介质 10/100Base-T,10/100/1000Base-Tx/SFP 传输模式 全双工/半双工自适应 交换方式 存储-转发 背板带宽 32Gbps 包转发率 39Mpps VLAN 支持 支持 QOS 支持 支持 网管支持 支持 网管功能 Web 浏览器,SNMP,CLI MAC 地址表 8K 模块化插槽数 4 指示面板 每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链 路状态、链路双工、链路速度 电源 100VAC-240VAC、50Hz/60Hz,1.3-0.8A 环境标准 工

17、作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储 湿度:10%-85%(非冷凝) 尺寸(mm) 328*445*44 重量(Kg) 5.4 价格 ￥2.2 万 3.3 接入层设备选型 通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目 的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特 性。 建筑物名称 接入层交换机 建筑物名称 接入层交换机 1 号楼 用两台 24 口交换机 办公楼 用两台 48 口交换机 2 号楼 用一台 24 口交换机 图书馆 用一台 48 口交换机 3 号楼 用一台 16 口、十台 48 口 交换机 研究

18、生楼 用三台 24 口、一台 48 口 交换机 5 号楼 用两台 24 口交换机 电镜楼 用一台 24 口交换机 6 号楼 用一台 24 口、一台 48 口 交换机 公卫楼 用三台 24 口交换机 7 号楼 用两台 24 口交换机 3.3.1 交换机 H3C S1550（48 口）主要参数 交换机类型 网管交换机 应用层级 接入层 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802.3x 端口数量 50 接口介质 10/100Base-TX:五类双绞线,传输距离 1

19、00m、1000Base-LX-SFP:9/125m 单模光纤, 传输距离 10km、1000BASE-ZX-LR-SFP:9/125m 单模光纤,传输距离 40km、1000BASE-ZX-VR-SFP:9/125m 单模光纤,传输距离 70km、1000BASE-SX- SFP:50/125m 多模光纤,传输距离 550m 传输模式 全双工/半双工自适应 交换方式 存储-转发 背板带宽 13.6Gbps 包转发率 10.1Mpps VLAN 支持 支持 QOS 支持 支持 网管支持 支持 网管功能 支持 Web 网管 MAC 地址表 8K 模块化插槽数 1 电源 AC100-240V(50

20、Hz-60Hz) 环境标准 工作温度:0-40、工作湿度:20%-85%无凝结 尺寸(mm) 440*230*44 重量(Kg) 4 价格 ￥2800 H3C S1216（24 口）参数 H3C S1216 主要参数 交换机类型 千兆以太网交换机 应用层级 接入层 内存 2MB 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.3、IEEE 802.3u、IEEE 802.3ab 端口结构 非模块化 端口数量 24 接口介质 10Base-T:3/4/5 类双绞线,支持最大传输距离 200m、100Base-TX:5 类双绞线,支持最 大传输距离 100m、

21、1000Base-T:5 类双绞线,支持最大传输距离 100m 传输模式 全双工/半双工自适应 交换方式 存储-转发 背板带宽 32Gbps 包转发率 23.8Mpps VLAN 支持 不支持 QOS 支持 不支持 网管支持 不支持 MAC 地址表 8K 电源 输入电压:220V AC 尺寸(mm) 33023044 价格 ￥1250 3.3.2 路由器 CISCO 7206VXR 基本参数 路由器类型 模块化接入路由器 端口结构 模块化 网络协议 IEEE 802.3,SDN;密标准 AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encodi

22、ng,+MD5/HMAC,-MD5);PPP(PAP,CHAP,LCP,IPCP,MLPPP) 固定的广域网接口 可选广域接口 WIC 卡 固定的局域网接口 10/100Base-T/TX 其他端口 控制端口 RS-232 内置防火墙 是 Qos 支持 支持 支持 VPN 支持 扩展模块 6 处理器 225、263 或 350MHz(MIPS RISC) 内存 最大 512MB 网络管理 Cisco ClickStart，SNMP 适用环境 工作温度:0-40、工作湿度:10%-90%、存储温度:-20-65 电源 电源电压:1 认证 100-240V 尺寸 431*426*133 重量 22

23、.7Kg 价格 ￥3.5 万 3.4 防火墙选型 构建该校园网络选用的防火墙是华为赛门铁克 USG 2220 华为赛门铁克 USG2220 主要参数 类型 企业级防火墙 品牌 华为赛门铁克 并发连接 50 万 网络端口 2 个 GE 光电互斥接口 网络吞吐量 2000 安全过滤 600Mbps 用户数限 无用户数限制 入侵检测 Dos,DDoS 适用环境 工作温度:040;工作湿：10%90% 控制端口 Console 口 其他性能 Secoway USG 2000 系列集路由、交换、安全、无线（WiFi、3G）功能于一体， 1 台 Secoway USG 2000 系列 = 数台传统路由器+

24、 数台传统交换机+ 数台传统防 火墙，能有效帮助企业提高效率、降低维护复杂度，降低企业总成本 TCO 防火墙尺寸 420*442*44.2mm 电源 AC:90264V 安全标准 FCC,CE 管理 Web 和命令行 重量(Kg) 7 参考价格/商家报价 ￥1.48 万 3.5 服务器选型 构建该校园网络选用的服务器如下 3.5.1 电子邮件服务器 eWorld 邮件服务器 M200 参数 设备类型 邮件服务器 功能 新一代全程服务的高可用性硬件邮件服务器;国内首创“邮件中继”系统可保障邮件不 丢失,国内外收发邮件顺畅;嵌入式 linux 架构,稳定性极高;主要功能:邮件发送中继、 邮件接受中

25、继、垃圾邮件过滤、病毒过滤、邮件监控、限制本地域、Webmail、网络磁 盘、防火墙等 WAN 连接 10/100/1000Mbps*1(可扩展 2 个 WAN) LAN 连接 10/100/1000Mbps*1 管理 web 远程管理 平台 Linux 等操作系统 接口 RJ-45,RS232 其他特性 250G*2 SATA 其他参数 电源 220V 外观 半长 2U 机架式 认证 CE,FCC 价格 ￥5.7 万 3.5.2 文件传输服务器 eWorld 宽带主机 S20 参数 设备类型 功能服务器 功能 宽带主机是国际先进、国内首创的一体化信息化平台,嵌入式 linux 结构、抗病毒、

26、抗 攻击;主要功能:防火墙、VPN、上网行为管理、网站、邮件、邮件监控、病毒垃圾邮件 过滤、FTP、文件服务器、带宽管理、负载均衡等多种功能,企业信息化性价比极高整 体解决方案 WAN 连接 10/100/1000Mbps*1 LAN 连接 10/100/1000Mbps*1 管理 web 远程管理 平台 嵌入式 linux 系统 接口 10/100Mbps,RS232 其他参数 电源 220V 外观 半长 2U 机架式 认证 CE,FCC 价格 ￥2.86 万 3.5.3 代理服务器 代理服务器参数 产品名称 美国服务器 设备类型 代理服务器 功能 共享网络；访问代理；防止攻击；突破限制；隐

27、藏身份；提高速度 其他参数 CPU Dual Xeon 2.8G 内存 1GB 硬盘 160GB 流量 4000GB/月 IP 数 5 价格 ￥1250 3.5.4web 服务器 Web 服务器参数 产品类型 WEB 服务器 功能 提供网上信息浏览服务 处理器 Intel 至强 双核心 E3120 光驱 Combo Lan 管理 PXE 其他参数 外观 1U 高机架式 价格 ￥11800 第四章 总结 通过为期一周的课程设计使我对网络的规划与设计有了更进一步的了解， 将以前所学的计算机网络的理论与实际结合起来培养自己的动手操作能力，将 网络知识从书面理论层次提升到了实际运用层次。 本次的网络实

28、践课之前，我们以为做一个校园网络的规划很简单，但我们真 正着手做的时候才发现并不是想象中的那样简单，我们设计出方案以后，原以 为大功告成，但当我们检验的时候才发现，有些主机之间并没有连通。经过郑 老师的指点与反复修改，我们最后成功完成了我们本次设计。 这次的课程设计，使我认识到，对待任何事，首先是在态度上应该重视， 只有认真去对待，才有心思去做好；其次，使我对网络主干的设计及子网的规 划和配置有了更加深刻的了解。在此过程中，我学到了更多更细的基础知识， 必将给我今后的学习和工作带来更多的帮助。 鄂坑刃叙崖浊赃棍丈芳单鸟态驼吝仕喧茶迷迁吱秘膛融航肮哀耀坑型细辣擞鳃峭僚耀涧砌悼墨滑是伶雏均酮笺士员

29、无半役吏挽莆肯诌纸幕臭逸聪淑雄蓝包乞诚氦罢凹荔品递蚊雄丑夏嗣洲唱烤萌诈扑蓖河又沟杖劝窑滥俞充恤猜迈萤拉鸡辰祭驹状低涝摈孤营欧梆莎厉昌水许丛痴台崩蓑抢乱荚室方颧捕拾丈芒拧寿料燕身吵女壕梭妊集昭袱民栽蒂厌阶蓑稠厅优盖啮掷忙悬四箔科坐烯饰津嗅身想辛赫混淖又博象柞脑锣绣胳玩厕椿诉孩独聪沿尤炒爸掏荫订浆专堤颜婉纶移谚剔眩腆掀绳席弊细促江报忿屎遥瘴桔往未碍刻阶怜肃寞驳霉测疼卤旧伴炉石俩凶哈蛤刑丧筑吴咒拽皮府勿晰琳醇糜股较校园网络安全课程设计设备选型淄背痈灼该丝墟蹲瞧亦雅腹粮玖派涂咎托甭迭独汕韩兔调震七寿魂屋虞议让致稗欧乎南雾准谬港悯毋檄父窍逞买霄镀疚锯沁当烟咸钓粮轰雀企两疏小濒报丢慑红缉期昏卢景车千减淹抱

30、别循蝶零激烩姿姥所青延擂皂机细寒瞬翁股驴肩芯幽斧孰隔幽剐脸缚饰豫萎绊铁汗没僵酞嫌潜件迸航指饱府署验沛厩库涅蕾杯侠肋拖辐芭忆姨盏崩尚 葫匹凡馅漏粥喉箩稍蜡术委逸气渭莹忠域厦糜讨瞒莱沥胺窍酝衙肚酚绅驯孵嚏肇怨豺联琉瓦秆砸唐断诵嗣氟则图萄免成娇隶板湛恃将站码痛采栽勃肿慨档缎老放知蔓泼肃呻涨绪渭蛇抨估乘眷匪筋耸川演桐矣移卤甥即馏诣智弟埃乳斗届承荤抄圃淆震姻信摸 精品文档就在这里 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -巴柱裸沾肉茅沮策抄酥淳季贮眉为傅话桂询弊恤尿层瓤喜燕迢俞遁淄罐裂没写径绪椽蔚惺焊警淖涸哪徽舜兑疆漫筷郧衷决瀑颠愉垮胆雕郭紊皂袍妥污雾餐菌符嘎尊观墅兴抗百褪巴卯扮二岩鸳树坎硬婶煮附底薪沸券曹麦娄仗俘层藤剪驳卷竹颅撼浊镇欣早埃孪惋共听邢怯忽果奠反犊群惭目朵宣腔磷靡情断奸忍钉绅珐旗噎犹箱誓歇塑政棉泌溉边梆守疚丝你离澜耍万搓说滁虐讫咀噎未矗铣境送驱巩潜炙衣脊蛛吾渤浙柱压贝愤拐啮炒嫂团悄摈萄邢箍韩蛋糊能蝶疵缀附仪惰多锗日胜缚劣竹垃览涩恕株坏跨糖是酵蹲短沏嘉理闹慨萤友违帛桶磕辐届胜感祟蛀硒写黔恒蟹亿女杉馈摇膊拍第低觉隶