1、桂林理工大学高职专科学院毕业论文（设计）校园网改造计划作者姓名专业名称计算机网络技术作者学号5111960101指导教师姓名提交日期2014/5/13广西南宁摘要随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
2、学院的网络关系到学院各个部门的办公效率。在办公信息化的今天，校园网络的工作已经决定着整个学院的办公的效率化、准确化、时代化。作为示范校的北京电子科技职业学院，网络改革也是势在必行的。从网络的划分上来讲，任意一个网络都由三个基本元素组成本地局域网、INTERNET访问、远程访问。同时更具用户需求的不同或行业特性的差异，辅助以网络安全、网络存储、网络管理的模块共同搭建成完整的网络解决方案。校园网如同在为企业的信息化铺设公路，校园网是整个学院信息化建设的基石，将关系到后期整个信息化建设的质量，是一项重要的工程。关键词INTERNET接入、网络建设、防火墙ASA、VPN、MSTP、HSRP网络改造的原
3、则和任务根据学院网络系统的现状和今后发展的需求，在充分利用有限资金和现有条件的前提下，学院决定在统一的整体规划下，对网络和应用系统进行全面的总体设计，并逐步进行重点的分期改造和扩容工作，在重点保证系统稳定运行的同时，提升网络系统的总体性能。为保证本次校园网改造的质量，我们将遵循以下原则进行整个系统的方案设计系统的先进性与实用性相结合在系统设计上采用国内外先进的网络及应用技术，并充分借鉴以往在网络建设中的成熟经验，保证系统的先进性和稳定性。同时也要考虑到资金投入情况，将学院网络系统最终设计成一个实用、稳定、可靠的系统。扩容开发新的系统与移植旧的系统相结合，充分保证前期投资在网络系统扩容和改造工作
4、中，不但要积极采用目前已经成熟的新技术来提升网络的总体性能，同时也要充分考虑到对网络系统中原有设备进行有选择的继续沿用，从而保护原有的投资。系统建设与培训工作相结合一个信息系统运行的好坏，不仅取决与系统建设本身。维持一个高水平应用的网络系统，需要全体人员计算机应用水平的提高，需要有一支信息维护的专业技术队伍。因此，应该把培训工作放到重要的位置上加以考虑网络示意图网络改造的主要工作增加两台核心交换机作双机热备为了保证网络的不间断运行，增加两台核心交换机作双机热备，这样其中一台核心交换机出现问题都不会影响网络的正常使用，提高了网络的稳定性。接入交换机双链路连接核心交换机接入层交换机通过两条光纤分别
5、连接两台核心交换机，两条链路配置为负载均衡，这样其中一条链路出现问题都不会影响网络的正常使用。热待机路由协议的目的就是希望能在网络内提供趋于100的数据转发能力，尽量保证在路由器出现故障的情况下，继续发往该路由器的数据包不会丢失，能够自动由其它路由器发送出去。这是通过一个虚拟的路由器来实现的。子网内的主机以该虚拟路由器作为缺省网关并向其发送数据，而各个启动了HSRP的路由器通过竞争来担当该虚拟路由器的角色并负责这些数据的转发。负责转发发向虚拟路由器的数据包的那台路由器为ACTIVE状态，其它一个或多个路由器作为STANDBY状态。当ACTIVE路由器失效时，STANDBY路由器通过与ACTIV
6、E路由器的信息交互和计时器来自动取缔原来的路由器，将自身变为ACTIVE，继续负责发往虚拟路由器的数据转发工作。然而，对用户来说，这种网络的变化是透明的，亦即可以达到一种。加强网络管理在网络升级改造的过程中，信息中心做域控制管理，对各部门现有计算机进行详细统计，统一编制计算机名称，统一按照部门进行IP地址的重新规划，并登记造册，以便以后对网络系统的计算机进行监控和对出现故障的计算机进行快速查找。提高网络安全性根据网络安全防范的要求和业务应用系统发展的需求，在内网、外网、服务器区等用防火墙进行安全隔离，在不影响网络速度的前提下，重点对数据库服务器进行保护；根据需要可以在网络系统中部署“入侵检测系
7、统”有效地阻断和隔离内外部非法用户可能进行的网络攻击；根据需要在网络中部署安全漏洞扫描系统，定期对网络及应用系统进行安全评估，及时修补系统中存在的安全漏洞，提升系统的安全性。一、系统相关技术背景综述链路负载均衡相关技术背景介绍OSPF技术OSPF路由协议是一种典型的链路状态（LINKSTATE）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（AUTONOMOUSSYSTEM），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF
8、路由器正是通过这个数据库计算出其OSPF路由表的。作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（LINKSTATEADVERTISEMENT）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。OSPF协议主要优点1、OSPF是真正的LOOPFREE（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法）2、OSPF收敛速度快能够在最短的时间内将路由变化传递到整个自治系统。3、提出区域（AREA）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了
9、需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。4、将协议自身的开销控制到最小。见下1）用于发现和维护邻居关系的是定期发送的是不含路由信息的HELLO报文，非常短小。包含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。2）在广播网络中，使用组播地址（而非广播）发送报文，减少对其它不运行OSPF的网络设备的干扰。3）在各类可以多址访问的网络中（广播，NBMA），通过选举DR，使同网段的路由器之间的路由交换（同步）次数由O（NN）次减少为O（N）次。4）提出STUB区域的概念，使得STUB区域内不再传播引入的ASE路
10、由。5）在ABR（区域边界路由器）上支持路由聚合，进一步减少区域间的路由信息传递。6）在点到点接口类型中，通过配置按需播号属性（OSPFOVERONDEMANDCIRCUITS），使得OSPF不再定时发送HELLO报文及定期更新路由信息。只在网络拓扑真正变化时才发送更新信息。5、通过严格划分路由的级别（共分四极），提供更可信的路由选择。6、良好的安全性，OSPF支持基于接口的明文及MD5验证。7、OSPF适应各种规模的网络，最多可达数千台。131MSTP技术STP（SPANNINGTREEPROTOCOL，生成树协议）不能使端口状态快速迁移，即使是在点对点链路或边缘端口，也必须等待2倍的FOR
11、WARDDELAY的时间延迟，端口才能迁移到转发状态。RSTP（RAPIDSPANNINGTREEPROTOCOL，快速生成树协议）可以快速收敛，但是和STP一样存在以下缺陷局域网内所有网桥共享一棵生成树，不能按VLAN阻塞冗余链路，所有VLAN的报文都沿着一棵生成树进行转发。MSTP（MULTIPLESPANNINGTREEPROTOCOL，多生成树协议）将环路网络修剪成为一个无环的树型网络，避免报文在环路网络中的增生和无限循环，同时还提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。MSTP兼容STP和RSTP，并且可以弥补STP和RSTP的缺陷。它既可以快速收敛，
12、也能使不同VLAN的流量沿各自的路径分发，从而为冗余链路提供了更好的负载分担机制。132HSRP技术虚拟路由器冗余协议（HSRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的HSRP路由器中的一台。控制虚拟路由器IP地址的HSRP路由器称为主路由器，它负责转发数据包到这些虚拟IP地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP地址可以作为终端主机的默认第一跳路由器。使用HSRP的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。HSRP包封装在IP包中发送。VLAN技术VLAN（VIRTUALLOCAL
13、AREANETWORK）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的8021Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有
14、助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。VLAN在交换机上的实现方法，可以大致划分为4类1、基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如QUIDWAYS3526的14端口为VLAN10，517为VLAN20，1824为VLAN30，当然，这些属于同一VLAN的端口可以不连续
15、，如何配置，由管理员决定，如果有多个交换机，例如，可以指定交换机1的16端口和交换机2的14端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE8021Q规定了依据以太网交换机的端口来划分VLAN的国际标准。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定义一下就可以了。它的缺点是如果VLANA的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理
16、位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停的配置。2、基于网络层划分VLAN这种划分VLAN的方法是根据每个主机的网络层地址或协议类型如果支持多协议划分的，虽然这种划分方法是根据网络地址，比如IP
17、地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP，OSPF等路由协议，而是根据生成树算法进行桥交换，这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的相对于前面两种方法，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法
18、有关。3、根据IP组播划分VLANIP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。鉴于当前业界VLAN发展的趋势，考虑到各种VLAN划分方式的优缺点，为了最大程度上地满足用户在具体使用过程中需求，减轻用户在VLAN的具体使用和维护中的工作量，QUIDWAYS系列交换机采用根据端口来划分VLAN的方法。（二）三层交换技术为了适应网络应用深化带来的挑战，在过去的20年里，网络在速度和网段这两个技术方向急剧发展。在速度方面，给用户提供
19、了更高的带宽局域网的速度已从最初的10MBIT/S提高到100MBIT/S，目前千兆以太网技术已得到普遍应用。同时FDDI和ATM技术给用户带来了提高网络速度的更多的选择。在网段方面也有了质的突破已从早期的共享介质的局域网发展到目前的交换式局域网。交换式局域网技术使专用的带宽为用户所独享，极大的提高了局域网传输的效率。可以说，在网络系统集成的技术中，直接面向用户的第一层接口和第二层交换技术方面已得到令人满意的答案。但是，作为网络核心、起到网间互连作用的路由器技术却没有质的突破。传统的路由器基于软件，协议复杂，与局域网速度相比，其数据传输的效率较低。但同时它又作为网段子网，虚拟网互连的枢纽，这就
20、使传统的路由器技术面临严峻的挑战。随着INTERNET/INTRANET的迅猛发展和B/S浏览器/服务器计算模式的广泛应用，跨地域、跨网络的业务急剧增长，业界和用户深感传统的路由器在网络中的瓶颈效应。改进传统的路由技术迫在眉睫。在这种情况下，一种新的路由技术应运而生，这就是第三层交换技术说它是路由器，因为它可操作在网络协议的第三层，是一种路由理解设备并可起到路由决定的作用；说它是交换器，是因为它的速度极快，几乎达到第二层交换的速度。（三）静态NAT技术所谓网络地址转换是指在一个企业网络内部，根据需要随意自定义IP地址（不需要经过申请），即内部IP地址。在本组织内部，各计算机间通过内部IP地址进
21、行通信。当组织内部的计算机要与外部网络进行通信时，具有路由器NAT功能的设备（如路由器）负责将其内部IP地址转换为外部IP地址，即以该组织申请的合法IP地址进行通信。简而言之，路由器NAT就是通过某种方式将IP地址进行转换。在网络中路由器NAT有以下几种应用1连接INTERNET，但不想让网络内的所有计算机都拥有一个真正的INTERNETIP地址。这时借助NAT可以将申请的合法IP地址统一管理，当内部的计算机需要和互联网通信时，动态或静态地将内部IP地址转换为合法的IP地址。2如果不想让外部网络了解内部的网络结构，可以通过NAT将内部网络与外部隔离开，外部用户根本不知道内部IP地址。3申请的合
22、法IP地址很少，而内部网络用户很多。此时，可以通过路由器NAT实现多个用户同时共用一个合法IP地址与外部网络进行通信。通过路由器实现路由器NAT，要求路由器至少要有一个INSIDE内部端口和一个OUTSIDE外部端口。内部端口连接的网络内用户使用私有IP地址，即内部端口连接内部网络，且内部端口可以与任意一个中心交换机交换端口相联一般为RJ45口。外部端口连接的是外部网络，如INTERNET。外部端口也可以与电信提供的光纤需转换到RJ45接口线路相联。一般来讲，路由器设置在内部网与外部公用网连接处的路由器上。当IP数据包离开内部网时，路由器NAT负责将内部IP地址转换成合法IP地址。当IP数据包
23、进入内部网时，NAT将合法IP目的地址转换成内部IP地址。这里要特别注意，启用路由器NAT功能的路由器，一定不能将内部网络路由信息广播到外部。NAT设置分为静态地址转换（STATICNAT）、动态地址转换（DYNAMICNAT）、复用（OVERLOADING）动态地址转换。下面分别讲述这几种方式的配置方法静态地址转换配置这里将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有EMAIL或FTP等可以为外部用户提供服务的服务器，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。（四）路由器路由器连接因特网中各局域网、广域网的设备，它
24、会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。路由器英文名ROUTER，路由器是互联网络的枢纽、“交通警察“。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。路由器是互联网的主要节点设备。路由器通过路由决定数据的转发。转发策略称为路由选择（ROUTING），这也是路由器名称的由来（ROUTER，转发者）。作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互联网络INTERNET的主体脉络，也可以说，路由器构成了INTERNET的骨架。它的处理速度是网络通信的主要
25、瓶颈之一，它的可靠性则直接影响着网络互连的质量。（五）ASA防火墙技术防火墙是专用的网络安全设备，它采用综合的网络技术，是设置在被保护网络和外部不可信任网络之间的一道关卡，用以分隔被保护网络与外部网络系统，防止发生不可预测的恶意入侵。它是不同网络或网络安全域之间信息的唯一出入口，能根据相应的安全政策控制出入信息流，防止非法信息流入被保护的网络内。安全路由器通常是集常规路由与网络安全功能于一身的网络安全设备，从主要功能来讲，它还是一个路由器，主要承担网络中的路由交换任务，只不过更多地具备了安全功能，包括可以内置防火墙模块。一般来说,高性能安全路由器具有以下主要功能ASA属于四类防火墙中的第四种软
26、硬件结合的防火墙，它的设计是为了满足高级别的安全需求，以较好的性能价格比提供严密的、强有力的安全防范。除了具备第四类防火墙的共同特性，并囊括了IOSFIREWALLFEATURESET的应有功能。CISCO的ASAFIREWALL能同时支持16，000多路TCP对话，并支持数万用户而不影响用户性能，在额定载荷下，ASAFIREWALL的运行速度为45MBPS，支持T3速度，这种速度比基于UNIX的防火墙快十倍。三网络需求分析及总体设计SW1SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAMESW1SW1CONFIGVTPDOMAINCISCOSW1CONFIGVTPP
27、ASSWORDCISCOSW1CONFIGVTPMODECLIENTSW1CONFIGINERTFACERANGF0/110SW1CONFIGIFSWITCHPORTACCESSVLAN10SW1CONFIGIFEXITSW1CONFIGINTERFACERANGF0/1120SW1CONFIGIFSWITCHPORTACCESSVLAN20SW1CONFIGIFEXITSW1CONFIGINTERFACERANGF0/4748SW1CONFIGIFDESLINKTO3560SW1CONFIGIFCHANNELGROUP1MODEONSW1CONFIGIFSWITCHPORTMODETRUNK
28、MST配置SW1CONFIGSPANNINGTREEMODEMSTSW1CONFIGMSTINSTANCE0VLAN10,20,30,40SW1CONFIGMSTINSTANCE1VLAN50,60,7029601基本配置SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAME3560129601CONFIGVTPDOMAINCISCO29601CONFIGVTPPASSWORDCISCO29601CONFIGVTPMODECLIENT29601CONFIGINERTFACERANGF0/11029601CONFIGIFSWITCHPORTACCESSVLAN102960
29、1CONFIGIFEXIT29601CONFIGINTERFACERANGF0/112029601CONFIGIFSWITCHPORTACCESSVLAN2029601CONFIGIFEXIT29601CONFIGINTERFACERANGF0/474829601CONFIGIFDESLINKTO356029601CONFIGIFCHANNELGROUP1MODEON29601CONFIGIFSWITCHPORTMODETRUNKMST配置29601CONFIGSPANNINGTREEMODEMST29601CONFIGMSTINSTANCE0VLAN10,20,30,4029601CONFI
30、GMSTINSTANCE1VLAN50,60,7029602基本配置SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAME3560129602CONFIGVTPDOMAINCISCO29602CONFIGVTPPASSWORDCISCO29602CONFIGVTPMODECLIENT29602CONFIGINERTFACERANGF0/11029602CONFIGIFSWITCHPORTACCESSVLAN2029602CONFIGIFEXIT29602CONFIGINTERFACERANGF0/112029602CONFIGIFSWITCHPORTACCESSVLAN
31、3029602CONFIGIFEXIT29602CONFIGINTERFACERANGF0/474829602CONFIGIFDESLINKTO356029602CONFIGIFCHANNELGROUP1MODEON29602CONFIGIFSWITCHPORTMODETRUNKMST配置29602CONFIGSPANNINGTREEMODEMST29602CONFIGMSTINSTANCE0VLAN10,20,30,4029602CONFIGMSTINSTANCE1VLAN50,60,7029603基本配置SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAME2960
32、329603CONFIGVTPDOMAINCISCO29603CONFIGVTPPASSWORDCISCO29603CONFIGVTPMODECLIENT29603CONFIGINERTFACERANGF0/11029603CONFIGIFSWITCHPORTACCESSVLAN2029603CONFIGIFEXIT29603CONFIGINTERFACERANGF0/112029603CONFIGIFSWITCHPORTACCESSVLAN3029603CONFIGIFEXIT29603CONFIGINTERFACERANGF0/474829603CONFIGIFDESLINKTO35602
33、9603CONFIGIFCHANNELGROUP1MODEON29603CONFIGIFSWITCHPORTMODETRUNKMST配置29603CONFIGSPANNINGTREEMODEMST29603CONFIGMSTINSTANCE0VLAN10,20,30,4029603CONFIGMSTINSTANCE1VLAN50,60,7029604基本配置SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAME2960429604CONFIGVTPDOMAINCISCO29604CONFIGVTPPASSWORDCISCO29604CONFIGVTPMODECLIENT
34、29604CONFIGINERTFACERANGF0/11029604CONFIGIFSWITCHPORTACCESSVLAN2029604CONFIGIFEXIT29604CONFIGINTERFACERANGF0/112029604CONFIGIFSWITCHPORTACCESSVLAN3029604CONFIGIFEXIT29604CONFIGINTERFACERANGF0/474829604CONFIGIFDESLINKTO356029604CONFIGIFCHANNELGROUP1MODEON29604CONFIGIFSWITCHPORTMODETRUNKMST配置29604CONF
35、IGSPANNINGTREEMODEMST29604CONFIGMSTINSTANCE0VLAN10,20,30,4029604CONFIGMSTINSTANCE1VLAN50,60,7035601基本配置SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAME3560135601CONFIGVTPDOMAINCISCO35601CONFIGVTPPASSWORDCISCO35601CONFIGVTPMODECLIENT35601CONFIGINTRAF0/1235601CONFIGIFCHANNELGROUP1MODEON35601CONFIGIFSWMOTR35601
36、CONFIGIFDESLINK_TO_4506135601CONFIGINTRAF0/2335601CONFIGIFCHANNELGROUP2MODEON35601CONFIGIFSWMOTR35601CONFIGIFDESLINK_TO_4506235601CONFIGINTRAF0/212235601CONFIGIFCHANNELGROUP3MODEON35601CONFIGIFSWMOTR35601CONFIGIFDESLINK_TO_2960135601CONFIGINTRAF0/232435601CONFIGIFCHANNELGROUP4MODEON35601CONFIGIFSWMO
37、TR35601CONFIGIFDESLINK_TO_29602MST配置35601CONFIGSPANNINGTREEMODEMST35601CONFIGMSTINSTANCE0VLAN10,20,30,4035601CONFIGMSTINSTANCE1VLAN50,60,7035602基本配置SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAME3560235602CONFIGVTPDOMAINCISCO35602CONFIGVTPPASSWORDCISCO35602CONFIGVTPMODECLIENT35602CONFIGINTRAF0/1235602CONFIG
38、IFCHANNELGROUP1MODEON35602CONFIGIFSWMOTR35602CONFIGIFDESLINK_TO_4506135602CONFIGINTRAF0/2335602CONFIGIFCHANNELGROUP2MODEON35602CONFIGIFSWMOTR35602CONFIGIFDESLINK_TO_4506235602CONFIGINTRAF0/212235602CONFIGIFCHANNELGROUP3MODEON35602CONFIGIFSWMOTR35602CONFIGIFDESLINK_TO_2960335602CONFIGINTRAF0/23243560
39、2CONFIGIFCHANNELGROUP4MODEON35602CONFIGIFSWMOTR35602CONFIGIFDESLINK_TO_29604MST配置35602CONFIGSPANNINGTREEMODEMST35602CONFIGMSTINSTANCE0VLAN10,20,30,4035602CONFIGMSTINSTANCE1VLAN50,60,7045061基本配置SWITCHENSWITCHCONFTSWITCHCONFIGHOSTNAME4506145061CONFIGVTPDOMAINCISCO45061CONFIGVTPPASSWORDCISCO45061CONFIG
40、VTPMODESERVER45061CONFIGVLAN1045061CONFIGIFNAMEJWC45061CONFIGVLAN2045061CONFIGIFNAMEXSSS45061CONFIGVLAN3045061CONFIGIFNAMECWC45061CONFIGVLAN4045061CONFIGIFNAMEJGSS45061CONFIGVLAN5045061CONFIGIFNAMEJZX45061CONFIGVLAN6045061CONFIGIFNAMEGLX45061CONFIGVLAN7045061CONFIGIFNAMEJSJX45061CONFIGVLAN10045061CO
41、NFIGIFNAMEFWQQ45061CONFIGVLAN20045061CONFIGIFNAMEHULIANDIZHI45061CONFIGINTERFACERANGF0/1245061CONFIGIFDES3560A45061CONFIGIFCHANNELGROUP1MODEON45061CONFIGIFSWMOTRUNK45061CONFIGINTERFACERANGF0/3445061CONFIGIFDES3560B45061CONFIGIFCHANNELGROUP2MODEON45061CONFIGIFSWMOTRUNK45061CONFIGINTERFACERANGF0/56450
42、61CONFIGIFDESLINK_TO_4506245061CONFIGIFCHANNELGROUP3MODEON45061CONFIGIFSWMOTRUNK45061CONFIGIFINTERFACEF0/2445061CONFIGIFSWACCVLAN200路由配置45061CONFIGIPROUTING45061CONFIGINTVLAN1045061CONFIGIFIPADDRESS1921681253255255255045061CONFIGIFNOSHUT45061CONFIGINTVLAN2045061CONFIGIFIPADDRESS192168225325525525504
43、5061CONFIGIFNOSHUT45061CONFIGINTVLAN3045061CONFIGIFIPADDRESS1921683253255255255045061CONFIGIFNOSHUT45061CONFIGINTVLAN4045061CONFIGIFIPADDRESS1921684253255255255045061CONFIGIFNOSHUT45061CONFIGINTVLAN5045061CONFIGIFIPADDRESS1921685253255255255045061CONFIGIFNOSHUT45061CONFIGINTVLAN6045061CONFIGIFIPADDR
44、ESS1921686253255255255045061CONFIGIFNOSHUT45061CONFIGINTVLAN7045061CONFIGIFIPADDRESS1921687253255255255045061CONFIGIFNOSHUT45061CONFIGINTVLAN10045061CONFIGIFIPADDRESS192168100253255255255045061CONFIGIFNOSHUT45061CONFIGINTVLAN20045061CONFIGIFDESLINK_TO_LUYOUQI45061CONFIGIFIPADDRESS1921682001255255255
45、25245061CONFIGIFNOSHUT45061CONFIGEXIT45061CONFIGROUTEROSPF045061CONFIGROUTERNETWORK19216810000255AREA045061CONFIGROUTERNETWORK19216820000255AREA045061CONFIGROUTERNETWORK19216830000255AREA045061CONFIGROUTERNETWORK19216840000255AREA045061CONFIGROUTERNETWORK19216850000255AREA045061CONFIGROUTERNETWORK19
46、216860000255AREA045061CONFIGROUTERNETWORK19216870000255AREA045061CONFIGROUTERNETWORK1921681000000255AREA045061CONFIGROUTERNETWORK19216820000003AREA0HSRP配置45061CONFIGINTVLAN1045061CONFIGSTANDBY1IP1921681025445061CONFIGSTANDBY1PRIORITY12045061CONFIGSTANDBY1PREEMPT45061CONFIGSTANDBY1TRACKFASTETHERNET0/
47、145061CONFIGSTANDBY1AUTHENTICATIONPASSWORD45061CONFIGINTVLAN2045061CONFIGSTANDBY1IP1921682025445061CONFIGSTANDBY1PRIORITY12045061CONFIGSTANDBY1PREEMPT45061CONFIGSTANDBY1TRACKFASTETHERNET0/145061CONFIGSTANDBY1AUTHENTICATIONPASSWORD45061CONFIGINTVLAN3045061CONFIGSTANDBY1IP1921683025445061CONFIGSTANDBY
48、1PRIORITY12045061CONFIGSTANDBY1PREEMPT45061CONFIGSTANDBY1TRACKFASTETHERNET0/145061CONFIGSTANDBY1AUTHENTICATIONPASSWORD45061CONFIGINTVLAN4045061CONFIGSTANDBY1IP1921684025445061CONFIGSTANDBY1PRIORITY12045061CONFIGSTANDBY1PREEMPT45061CONFIGSTANDBY1TRACKFASTETHERNET0/145061CONFIGSTANDBY1AUTHENTICATIONPA
49、SSWORD45061CONFIGINTVLAN5045061CONFIGSTANDBY1IP1921685025445061CONFIGSTANDBY1PRIORITY12045061CONFIGSTANDBY1PREEMPT45061CONFIGSTANDBY1TRACKFASTETHERNET0/145061CONFIGSTANDBY1AUTHENTICATIONPASSWORD45061CONFIGINTVLAN6045061CONFIGSTANDBY1IP1921686025445061CONFIGSTANDBY1PRIORITY12045061CONFIGSTANDBY1PREEMPT45061CONFIGSTANDBY1TRACKFASTETHERNET0/145061CONFIGSTANDBY1AUTHENTICATIONPASSWORD45061CONFIGINTVLAN7045061CONFIGSTANDBY1IP1921687025445061CONFIGSTANDBY1PRIORITY12045061CONFIGSTANDBY1PREEMPT45061CONFIGSTANDBY1TRACKFASTETHERNET0/145061CONFIGSTANDBY1AUTHENTICATIONPASSWORD45061CONFIG
