企業(yè)網(wǎng)絡(luò)工程設(shè)計(jì)

濟(jì)南大學(xué)畢業(yè)設(shè)計(jì)濟(jì)南大學(xué)畢業(yè)設(shè)計(jì)2-2-專業(yè)技能實(shí)訓(xùn)報(bào)告題目企業(yè)網(wǎng)絡(luò)工程設(shè)計(jì)學(xué)院專業(yè)班級學(xué)生學(xué)號(hào)指導(dǎo)教師二〇一三年一月八日濟(jì)南大學(xué)實(shí)訓(xùn)報(bào)告PAGE濟(jì)南大學(xué)實(shí)訓(xùn)報(bào)告目錄1前言……………..……….…………….….……………..11.1項(xiàng)目概述………….………….………..11.2項(xiàng)目地域…….………….………..11.3項(xiàng)目優(yōu)勢…………….………..………11.3.1項(xiàng)目特點(diǎn)………….………….11.4項(xiàng)目綜述.……………….………….…12項(xiàng)目方案……..….………….…..….………….22.1拓?fù)涿枋觥?.22.2物理拓?fù)鋱D…………………..22.3邏輯拓?fù)鋱D…………………..33拓?fù)浞纸狻?.….………….…..….………….53.1交換機(jī)、VLAN…………………..53.2單臂路由…………………..63.3STP組網(wǎng)調(diào)試…………………..63.3.1STP工作原理…………….…………...63.3.2STP用到的協(xié)議…………….…………...73.4HSRP組網(wǎng)調(diào)試…………………..73.4.1HSRP的原理…………….…………...73.4.2HSRP用到的消息…………….…………...73.4.3HSRP的工作原理圖………….…………...73.5廣域網(wǎng)的MSTP模擬調(diào)測……………………..83.6OSPF協(xié)議…………………..83.6.1OSPF協(xié)議概念…………….…………...93.6.2SPF具體步驟…………….…………...93.6.3OSPF具體步驟…………….…………...93.6.4OSPF原理圖…………….…………...93.7OSPF網(wǎng)絡(luò)接口類型…………..103.8OSPF多區(qū)域組網(wǎng)調(diào)測…………..104IP地址規(guī)劃……….…………….….……………124.1綜述………….………….……….124.2區(qū)域規(guī)劃…….………….………124.3IP地址詳細(xì)分配表…………….………..……14結(jié)語………….………….……..….……...…..….………...16參考文獻(xiàn)…………….…..….…..……………….………….17附錄…..……....…...…...…...…….………18

1前言1.1項(xiàng)目概述湖南省物資公司的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個(gè)多業(yè)務(wù)承載平臺(tái)。不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化，Web瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運(yùn)營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求?；诖?，必須要建成一張安全、穩(wěn)定、快速、可靠的公司網(wǎng)絡(luò)來方便公司員工的日常工作和公司的正常運(yùn)作。1.2項(xiàng)目地域本工程所建設(shè)的網(wǎng)絡(luò)覆蓋總部節(jié)點(diǎn)及14個(gè)地址節(jié)點(diǎn)。主要是以長沙總部為核心層，市節(jié)點(diǎn)為接入層。地市節(jié)點(diǎn)采用雙專線構(gòu)成以總部為核心的雙星型網(wǎng)絡(luò)結(jié)構(gòu)來組成。1.3項(xiàng)目優(yōu)勢本工程建成后，該網(wǎng)絡(luò)將承載業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)、網(wǎng)管系統(tǒng)等業(yè)務(wù)。使該網(wǎng)絡(luò)的數(shù)據(jù)更安全、可靠、實(shí)時(shí)的傳送。以確定網(wǎng)絡(luò)可靠、穩(wěn)定、經(jīng)濟(jì)的運(yùn)行，從而來方便公司的運(yùn)作。1.3.1項(xiàng)目特點(diǎn)（1）以長沙總部為核心層，市節(jié)點(diǎn)為接入層。（2）地市節(jié)點(diǎn)采用雙專線構(gòu)成以總部為核心的雙星型網(wǎng)絡(luò)結(jié)構(gòu)。（3）網(wǎng)絡(luò)覆蓋面廣，主備份交換機(jī)結(jié)構(gòu)能保證網(wǎng)絡(luò)在突發(fā)狀況下穩(wěn)定正常運(yùn)行1.4項(xiàng)目綜述本次項(xiàng)目的規(guī)模是一張中等程度的網(wǎng)絡(luò)，價(jià)值700萬人民幣。項(xiàng)目的招標(biāo)方的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個(gè)多業(yè)務(wù)承載平臺(tái)。不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化，Web瀏覽等簡單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運(yùn)營的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求?；诖?，必須要建成一張安全、穩(wěn)定、快速、可靠的公司網(wǎng)絡(luò)來方便公司員工的日常工作和公司的正常運(yùn)作。公司內(nèi)部，上到各級領(lǐng)導(dǎo)，下到各個(gè)部門，大家都非常的重視。這個(gè)項(xiàng)目對于公司來講是一個(gè)機(jī)遇，同時(shí)也是一個(gè)不小的挑戰(zhàn)，由于公司剛剛成立八年，在一步步壯大的同時(shí)需要這樣的項(xiàng)目來提升在同行中競爭力。2項(xiàng)目方案2.1拓?fù)涿枋鲠槍鲜∥镔Y公司的系統(tǒng)業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò)架構(gòu)而設(shè)計(jì)，在核心節(jié)點(diǎn)均采用兩臺(tái)思科的Cisco7600多業(yè)務(wù)路由器和冗余鏈路來確保在出現(xiàn)單點(diǎn)故障時(shí)，整個(gè)網(wǎng)絡(luò)能夠平滑切換，在切換的過程中業(yè)務(wù)不中斷。為了確保鏈路的穩(wěn)定性和可靠性，公司統(tǒng)一租用湖南省電信公司的MSTP以太網(wǎng)專線，實(shí)行專網(wǎng)專用的原則。各個(gè)分支機(jī)構(gòu)路由器選用思科公司的高性能Cisco3800路由器，采用雙軌鏈路的方式同企業(yè)總部的核心路由器進(jìn)行級聯(lián)；避免因?yàn)閱捂溌饭收蠈?dǎo)致業(yè)務(wù)中斷的情況出現(xiàn)在企業(yè)總部的核心交換機(jī)也采用兩臺(tái)思科的大容量Catalyst6509設(shè)備，兩臺(tái)設(shè)備之間可以實(shí)現(xiàn)主備倒換，其關(guān)鍵部件均為冗余配置；采用該種方式極大地提高了網(wǎng)絡(luò)的可靠性根據(jù)用戶的需求和業(yè)務(wù)特點(diǎn)，針對湖南省物資公司的網(wǎng)絡(luò)系統(tǒng)具體情況，并比較了各種路由技術(shù)在先進(jìn)性、可靠性、實(shí)用性和開放性等方面的優(yōu)劣，湖南省物資公司選用OSPF作為內(nèi)部網(wǎng)關(guān)路由協(xié)議IGP完成路由功能。2.2物理拓?fù)鋱D（1）總體布局圖圖2.1總體布局圖2.3邏輯拓?fù)鋱D（1）把整個(gè)湖南省物資公司的OSPF系統(tǒng)分成多個(gè)區(qū)域，公司總部和各個(gè)分支機(jī)構(gòu)的直聯(lián)接口劃分為骨干區(qū)域0；株洲和湘潭劃分為OSPF區(qū)域1，益陽和常德劃分為OSPF區(qū)域2地市節(jié)點(diǎn)用戶通過二層交換機(jī)上聯(lián)路由器設(shè)備；采用二層交換機(jī)時(shí)，網(wǎng)關(guān)設(shè)置在路由器上；在交換機(jī)上使用VLAN技術(shù)來隔離二層廣播包，并對其進(jìn)行限制；針對不同的業(yè)務(wù)設(shè)置相應(yīng)的VLAN。（2）邏輯圖圖2.2邏輯圖3拓?fù)浞纸?.1交換機(jī)、VLAN（1）交換機(jī)（二層）：二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中交換機(jī)（二層）端口分類：Trunk端口；Access端口Trunk端口：一條物理鏈路同時(shí)承載多個(gè)VLAN的數(shù)據(jù)Cisco默認(rèn)屬于所有VLAN，H3C默認(rèn)只屬于本地VLAN必須100M以上端口連接交換機(jī)-交換機(jī)，交換機(jī)-路由器Access端口：僅屬于某個(gè)特定VLAN連接交換機(jī)-終端（2）VLAN：VLAN是一種邏輯廣播域，可以跨越多個(gè)物理LAN網(wǎng)段廣播不會(huì)在VLAN之間轉(zhuǎn)發(fā)，而是被限制在各自的VLAN中VLAN主要有兩項(xiàng)作用：VLAN可以限制廣播。VLAN可以分組設(shè)備。不同VLAN中的設(shè)備相互不可見。VLAN之間需要第3層設(shè)備才能相互傳輸流量。（3）交換機(jī)工作原理圖3.1交換機(jī)工作原理3.2單臂路由（1）路由器特點(diǎn)：具有多個(gè)接口的功能；每一個(gè)接口連接不同的網(wǎng)段的功能；工作在網(wǎng)絡(luò)層，根據(jù)目標(biāo)IP查路由表的功能；路由表功能。路由表有直連路由，靜態(tài)路由，動(dòng)態(tài)路由。（2）一般而言，每一個(gè)VLAN是一個(gè)單獨(dú)的局域網(wǎng)，而如何實(shí)現(xiàn)不同的局域網(wǎng)之間的通信，則是這部分要解決的問題，不同的網(wǎng)段通信，需要一個(gè)三層的路由節(jié)點(diǎn)，這個(gè)節(jié)點(diǎn)由誰來擔(dān)當(dāng)呢？例如項(xiàng)目實(shí)訓(xùn)中有多個(gè)不同的局域網(wǎng)之間要互聯(lián)互通，如何來實(shí)現(xiàn)呢？答案顯而易見，單臂路由技術(shù)就能很好的解決這些問題。路由器可以充當(dāng)這個(gè)節(jié)點(diǎn)，并且在一直對方IP地址的情況下，通過ARP協(xié)議來解析對方的MAC地址，同時(shí)存在ARP緩存中，一段時(shí)間內(nèi)都會(huì)存在。不同網(wǎng)段的互聯(lián)互通則需要用到網(wǎng)關(guān)，它就好像是一扇門，如果想和門外的事物通信，必須通過這扇門，同時(shí)因?yàn)槁酚善鞯慕涌谟邢?，所以需要?jiǎng)澐肿咏涌趤碜尪鄠€(gè)VLAN在一條鏈路上傳輸東西圖3.2單臂路由3.3STP組網(wǎng)調(diào)試網(wǎng)絡(luò)除了要實(shí)現(xiàn)全網(wǎng)的連通性，最重要的還有一個(gè)穩(wěn)定性的要求要實(shí)現(xiàn)，并且在穩(wěn)定的同時(shí)要求實(shí)現(xiàn)快速訪問。如項(xiàng)目中的長沙總部，R1、R11、R2之間明顯的存在物理上的環(huán)路，如果少掉其中一根線，又無法保證其他的線路的穩(wěn)定性，所以要用到STP協(xié)議來協(xié)調(diào)工作，即使它們之間既沒有環(huán)路而且又不會(huì)因其中一根線路的斷開而導(dǎo)致網(wǎng)絡(luò)中斷。3.3.1STP工作原理（1）根據(jù)網(wǎng)橋協(xié)議數(shù)據(jù)單元，將鏈路上的各個(gè)交換機(jī)根據(jù)網(wǎng)橋優(yōu)先級先判斷出一個(gè)根網(wǎng)橋，然后再將每條鏈路的兩端視為判斷對象。判斷出根端口、指定端口、阻塞端口。（2）工作原理圖圖3.3STP工作原理圖3.3.2STP用到的協(xié)議（1）PSVT+協(xié)議：此協(xié)議基于每一個(gè)VLAN生成樹，是思科公司私有的協(xié)議只支持ISL協(xié)議，但是也能用dot1q封裝數(shù)據(jù)（2）CST協(xié)議：此協(xié)議為基本的協(xié)議，比較常用3.4HSRP組網(wǎng)調(diào)試本部分探討重心在于網(wǎng)關(guān)的備份，像實(shí)訓(xùn)項(xiàng)目中的長沙總部作為一個(gè)被訪問的重心所在，服務(wù)器大部分部署于此，那么服務(wù)器的網(wǎng)關(guān)的健壯性也是一個(gè)需要關(guān)注的點(diǎn)，如何來實(shí)現(xiàn)網(wǎng)關(guān)的備份并且能夠及時(shí)平滑切換網(wǎng)關(guān)，就要用到此技術(shù)。3.4.1HSRP的原理（1）HSRP是一種網(wǎng)關(guān)冗余技術(shù)，通過HSRP組來運(yùn)行。HSRP組的狀態(tài)分為活躍路由器、備份路由器、虛擬路由器、其他路由器（2）通過發(fā)送hello消息通知其他路由器發(fā)送路由器的HSRP優(yōu)先級和狀態(tài)信息，默認(rèn)發(fā)送間隔為3秒3.4.2HSRP用到的消息（1）hello消息：用來監(jiān)控，選舉活躍/備用設(shè)備（2）政變消息：當(dāng)一個(gè)備份路由器變?yōu)橐粋€(gè)活躍路由器時(shí)發(fā)送的一個(gè)coup消息（3）辭職消息：當(dāng)優(yōu)先級更高的路由器發(fā)送hello消息時(shí)，原活躍路由器主動(dòng)放棄活躍路由器位置，變?yōu)閭浞萋酚善?.4.3HSRP的工作原理圖圖3.4HSRP工作原理圖3.5廣域網(wǎng)的MSTP模擬調(diào)測項(xiàng)目實(shí)訓(xùn)中需要通過廣域網(wǎng)實(shí)現(xiàn)長沙總部與株洲、湘潭、常德、益陽等分部之間的對接，廣域網(wǎng)之間的連通性是通過MSTP協(xié)議來完成這項(xiàng)工作的MSTP概念MSTP：多業(yè)務(wù)傳輸平臺(tái)的以太網(wǎng)專線技術(shù)。以太網(wǎng)專線技術(shù)包括以太網(wǎng)透傳和以太網(wǎng)匯聚圖3.5MSTP原理圖3.6OSPF協(xié)議本部分的重心在于使用OSPF實(shí)現(xiàn)項(xiàng)目當(dāng)中長沙總部之間的全網(wǎng)連通性，而OSPF具體是如何來配置并實(shí)現(xiàn)這個(gè)需求的呢？通過本部分的介紹來一起了解OSPF的工作原理。3.6.1OSPF協(xié)議概念開放式最短路徑優(yōu)先，根據(jù)每個(gè)路由的LSDB，用SPF算法選最短路徑寫入路由表。在建立鄰接關(guān)系以后，路由器間會(huì)互相告訴別的路由器關(guān)于自己的信息。3.6.2SPF具體步驟（1）收集各個(gè)路由器的拓?fù)鋱D，放入LSDB中（2）將LSDB展開，哪個(gè)路由器的SPF的開銷最小，就選這條路徑。鄰居的發(fā)現(xiàn)是建立鏈路狀態(tài)環(huán)境并運(yùn)轉(zhuǎn)的第一步，為了達(dá)到數(shù)據(jù)庫的同步，鄰居之間還必須建立鄰接關(guān)系，hello數(shù)據(jù)包被用來建立鄰居關(guān)系和監(jiān)視鄰接關(guān)系3.6.3OSPF具體步驟（1）需要建立鄰居、鄰接關(guān)系（發(fā)送hello報(bào)文）只是專門用來建立關(guān)系（2）傳送LSA（形式）在鄰接關(guān)系的情況下才發(fā)送LSA（3）保存在LSDB（LSA保存在其中）整個(gè)網(wǎng)絡(luò)里路由器的LSDB都是一樣的（4）根據(jù)LSDB用SPF計(jì)算出最短路由路徑存放在路由表中3.6.4OSPF原理圖圖3.6OSPF原理圖3.7OSPF網(wǎng)絡(luò)接口類型OSPF能夠?qū)崿F(xiàn)全網(wǎng)的互連互通，而項(xiàng)目當(dāng)中新的要求成了一個(gè)難題，如何使OSPF快速收斂從而來解決全網(wǎng)的互連互通呢？這就勢必需要了解OSPF網(wǎng)絡(luò)接口類型的工作原理，通過本部分，來解決一下項(xiàng)目的新需求。通過配置各個(gè)三層交換，路由的Loopback0配置、三層接口、局域網(wǎng)接口配置及測試圖3.7OSPF網(wǎng)絡(luò)接口圖3.8OSPF多區(qū)域組網(wǎng)調(diào)測項(xiàng)目中的最大的需求是使用OSPF來實(shí)現(xiàn)全網(wǎng)的互連互通，即長沙總部與各分部之間均需要使用OSPF來對接，而網(wǎng)絡(luò)如此大，如何劃分區(qū)域來實(shí)現(xiàn)全網(wǎng)互連互通則是這個(gè)實(shí)驗(yàn)的重心所在，通過這部分，具體了解一下OSPF多區(qū)域的配置以及工作原理。需要進(jìn)行如下步驟：接口配置及鏈路測試，分部局域網(wǎng)接口配置；總部局域網(wǎng)業(yè)務(wù)網(wǎng)段配置；三層互聯(lián)接口及廣域網(wǎng)鏈路調(diào)測；OSPF路由配置；各個(gè)三層交換的OSPF配置圖3.8OSPF多區(qū)域組網(wǎng)調(diào)測圖4IP地址規(guī)劃4.1綜述由A類私網(wǎng)地址/8進(jìn)行地址劃分?？紤]到將來業(yè)務(wù)向全國的擴(kuò)展性。因此將地址做了部分保留。使用2位作為業(yè)務(wù)位，6位作為全國省級單位位表4.1IP綜述4.2區(qū)域規(guī)劃在項(xiàng)目中構(gòu)建的為湖南省省網(wǎng)。在本網(wǎng)絡(luò)中考慮每4個(gè)分支劃分為一個(gè)普通區(qū)域。因此預(yù)計(jì)為5個(gè)區(qū)域。為了便于區(qū)域路由匯總。再將分配的湖南省IP進(jìn)行劃分。采用3位代表區(qū)域，即可劃分8個(gè)區(qū)域。表4.2IP區(qū)域規(guī)劃表4.3IP區(qū)域規(guī)劃4.3IP地址詳細(xì)分配表表4.4IP地址表表4.5IP地址表實(shí)訓(xùn)結(jié)語這次實(shí)訓(xùn)對我來講是個(gè)彌足珍貴的機(jī)會(huì)，對于還沒畢業(yè)的我就接觸了700萬的項(xiàng)目，是個(gè)機(jī)會(huì)，同樣也是個(gè)挑戰(zhàn)。剛剛開始接觸交換機(jī)、路由器、三層交換機(jī)時(shí)，有點(diǎn)不知所措，有的原來沒接觸過，當(dāng)了解了其內(nèi)部構(gòu)造和工作原理以后，就可以熟練操作了。在此同時(shí)需要高琴出一些事問題，當(dāng)主機(jī)要向同一網(wǎng)絡(luò)/子網(wǎng)內(nèi)的其他主機(jī)發(fā)送數(shù)據(jù)包時(shí)，發(fā)送端主機(jī)直接將包發(fā)送給那臺(tái)主機(jī)不管主機(jī)使用上面兩步中的哪一步，發(fā)送端主機(jī)可以利用ARP來獲知正確的MAC地址，并將它封裝在以太網(wǎng)幀里面,當(dāng)主機(jī)被分配到IP地址之后，它們就會(huì)希望開始向一些其他的主機(jī)發(fā)送IP包。一臺(tái)IP主機(jī)要在一個(gè)局域網(wǎng)上發(fā)送IP包，發(fā)送主機(jī)必須要知道局域網(wǎng)上其他設(shè)備的以太網(wǎng)MAC地址，主機(jī)通常利用地址解析協(xié)議（ARP）來實(shí)現(xiàn)，還有VLAN技術(shù)，TRUNK技術(shù)，三層交換技術(shù)，STP技術(shù)，HSRP技術(shù)，OSPF技術(shù)。這是前期的知識(shí)鋪墊。在有了鋪墊以后，就開始進(jìn)入項(xiàng)目的實(shí)施階段，總部核心交換機(jī)R1與R11實(shí)現(xiàn)生產(chǎn)與辦公流量的負(fù)載與互備。并使用該核心交換為總部局域網(wǎng)用戶提供網(wǎng)關(guān)冗余?？紤]到網(wǎng)絡(luò)中設(shè)備過多，因此采用OSPF劃分多區(qū)域分而治之。要求將總部路由器和核心交換機(jī)作為OSPF骨干區(qū)域。按地理位置較近的每4個(gè)市節(jié)點(diǎn)劃分為一個(gè)普通區(qū)域。在本項(xiàng)目中，要將R6與R7劃分為區(qū)域一，RT16與R17劃分為區(qū)域二.區(qū)域間要求最大限度進(jìn)行匯總，OSPF網(wǎng)絡(luò)類型要求：點(diǎn)對點(diǎn)以太網(wǎng)鏈路OSPF網(wǎng)絡(luò)類型必須調(diào)整為point‐to‐point。對于一個(gè)中等程度的網(wǎng)絡(luò)，一定要有備份設(shè)備，否則如果有突發(fā)情況發(fā)生整個(gè)網(wǎng)絡(luò)將會(huì)癱瘓，在所有的配置都配置成功以后，用員工的PC來PING總部的PC，就會(huì)成功的通信，這樣，整個(gè)項(xiàng)目技術(shù)方面的工作就完成了。在這次實(shí)訓(xùn)完成以后，我收獲頗豐，掌握了很多網(wǎng)絡(luò)方面的知識(shí)，并且實(shí)際操作了部分真機(jī)，自己的能力得到了進(jìn)一步提升，為將來的就業(yè)起到鋪墊的作用。參考文獻(xiàn)[1]謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].第5版.北京:電子工業(yè)出版社,2008：[2]馮博琴.計(jì)算機(jī)網(wǎng)絡(luò)[M],第2版.北京:高等教育出版社,1999：[3]WilliamStallings.ComputerNetworkingwithInternetProtocolsandTechnology[M],PrentisHall,2003[4]李峰,陳向益.TCP\IP協(xié)議分析與應(yīng)用編程[M],第2版.北京:人民郵電出版社,2008.8[5]劉兵.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程[M],中國水利水電出版社,2005.8[6]魯士文.計(jì)算機(jī)網(wǎng)絡(luò)習(xí)題與解析[M],第2版.北京:清華大學(xué)出版社,2005.9[7]王群.計(jì)算機(jī)網(wǎng)絡(luò)教程[M],北京:清華大學(xué)出版社,2005.12[8]吳功宜.計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)[M],機(jī)械工業(yè)出版社,2005.9[9]錢德沛.計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)[M],北京:高等教育出版社,2005.4[10]張建忠.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書[M],第2版.北京:清華大學(xué)出版社,2005.1[11]BeejJorgensen.GuidetoNetworkProgramming[M],2008[12]ShivendraS.Panwar,etc,陳涓譯.TCP\IP基礎(chǔ)教程(基于實(shí)驗(yàn)的方法)[M],北京:人民郵電出版社,2006.12[13]LarryL.Peterson;BruceS.Davie,薛靜鋒等譯.計(jì)算機(jī)網(wǎng)絡(luò)—系統(tǒng)方法[M],第4版.機(jī)械工業(yè)出版社,2009.2[14]WilliamStallings,白國強(qiáng)譯.網(wǎng)絡(luò)安全基礎(chǔ)[M],第3版北京:清華大學(xué)出版社,2007.8[15]JeannaMatthews,李毅超等譯.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程[M],人民郵電出版社,2007.8[16]AMESF.KUROSE,KEITHW.ROSS.計(jì)算機(jī)網(wǎng)絡(luò)—自頂向下方法與INTERNET特色[M],第3版北京:高等教育出版社,2005.1附錄R1，R2，R3，R4，R5，R6，R7，R11，R13，R14，R15，R16，R17，R20Router>enableRouter#configterminalRouter(config)#hostnameRR(config)#noipdomain-lookupR(config)#lineconsole0R(config-line)#loggingsynchronousR(config-line)#nologinR(config-line)#privilegelevel15R(config-line)#linevty04R(config-line)#nologinR(config-line)#privilegelevel15R3#vlandatabaseR3(vlan)#vtptransparentR3(config)#vtpmodetransparentR3(vlan)#vlan50R3(vlan)#vlan51R3(vlan)#vlan60R3(vlan)#vlan61R3(vlan)#exitR3#vlandatabaseR13(vlan)#vtptransparentR13(config)#vtpmodetransparentR13(vlan)#vlan50R13(vlan)#vlan51R13(vlan)#vlan60R13(vlan)#vlan61R13(vlan)#exitR4#vlandatabaseR4(vlan)#vtptransparentR4(config)#vtpmodetransparentR4(vlan)#vlan50R4(vlan)#vlan51R4(vlan)#vlan60R4(vlan)#vlan61R4(vlan)#exitR14#vlandatabaseR14(vlan)#vtptransparentR14(config)#vtpmodetransparentR14(vlan)#vlan50R14(vlan)#vlan51R14(vlan)#vlan60R14(vlan)#vlan61R14(vlan)#exitR3(config)#interfacefastethernet1/2R3(config-if)#switchportmodeaccessR3(config-if)#switchportaccessvlan50R3(config-if)#exitR3(config)#interfacefastethernet1/3R3(config-if)#switchportmodeaccessR3(config-if)#switchportaccessvlan60R3(config-if)#exitR3(config)#interfacefastethernet1/1R3(config-if)#switchporttrunkencapsulationdot1qR3(config-if)#switchportmodetrunkR3(config-if)#switchporttrunkallowedvlanallR3(config-if)#exitR4(config)#interfacefastethernet1/2R4(config-if)#switchportmodeaccessR4(config-if)#switchportaccessvlan50R4(config-if)#exitR4(config)#interfacefastethernet1/3R4(config-if)#switchportmodeaccessR4(config-if)#switchportaccessvlan60R4(config-if)#exitR4(config)#interfacefastethernet1/1R4(config-if)#switchporttrunkencapsulationdot1qR4(config-if)#switchportmodetrunkR4(config-if)#switchporttrunkallowedvlanallR4(config-if)#exitR13(config)#interfacefastethernet1/2R13(config-if)#switchportmodeaccessR13(config-if)#switchportaccessvlan50R13(config-if)#exitR13(config)#interfacefastethernet1/3R13(config-if)#switchportmodeaccessR13(config-if)#switchportaccessvlan60R13(config-if)#exitR13(config)#interfacefastethernet1/1R13(config-if)#switchporttrunkencapsulationdot1qR13(config-if)#switchportmodetrunkR13(config-if)#switchporttrunkallowedvlanallR13(config-if)#exitR14(config)#interfacefastethernet1/2R14(config-if)#switchportmodeaccessR14(config-if)#switchportaccessvlan50R14(config-if)#exitR14(config)#interfacefastethernet1/3R14(config-if)#switchportmodeaccessR14(config-if)#switchportaccessvlan60R14(config-if)#exitR14(config)#interfacefastethernet1/1R14(config-if)#switchporttrunkencapsulationdot1qR14(config-if)#switchportmodetrunkR14(config-if)#switchporttrunkallowedvlanallR14(config-if)#exitR6(config)#interfaceEthernet1/0R6(config-if)#noshutdownR6(config-if)#R6(config)#interfaceEthernet1/0.50R6(config-subif)#encapsulationdot1Q50R6(config-subif)#ipaddressR6(config-subif)#noshutdownR6(config-subif)#exitR6(config)#interfaceEthernet1/0.51R6(config-subif)#encapsulationdot1Q51R6(config-subif)#ipaddressR6(config-subif)#noshutdownR6(config-subif)#exitR6(config)#interfaceEthernet1/0.60R6(config-subif)#encapsulationdot1Q60R6(config-subif)#ipaddressR6(config-subif)#noshutdownR6(config-subif)#exitR6(config)#interfaceEthernet1/0.61R6(config-subif)#encapsulationdot1Q61R6(config-subif)#ipaddressR6(config-subif)#noshutdownR6(config-subif)#exitR16(config)#interfaceEthernet1/0R16(config-if)#noshutdownR16(config-if)#R16(config)#interfaceEthernet1/0.50R16(config-subif)#encapsulationdot1Q50R16(config-subif)#ipaddressR16(config-subif)#noshutdownR16(config-subif)#exitR16(config)#interfaceEthernet1/0.51R16(config-subif)#encapsulationdot1Q51R16(config-subif)#ipaddressR16(config-subif)#noshutdownR16(config-subif)#exitR16(config)#interfaceEthernet1/0.60R16(config-subif)#encapsulationdot1Q60R16(config-subif)#ipaddressR16(config-subif)#noshutdownR16(config-subif)#exitR16(config)#interfaceEthernet1/0.61R16(config-subif)#encapsulationdot1Q61R16(config-subif)#ipaddressR16(config-subif)#noshutdownR16(config-subif)#exitR7(config)#interfaceEthernet1/0R7(config-if)#noshutdownR7(config-if)#R7(config)#interfaceEthernet1/0.50R7(config-subif)#encapsulationdot1Q50R7(config-subif)#ipaddressR7(config-subif)#noshutdownR7(config-subif)#exitR7(config)#interfaceEthernet1/0.51R7(config-subif)#encapsulationdot1Q51R7(config-subif)#ipaddressR7(config-subif)#noshutdownR7(config-subif)#exitR7(config)#interfaceEthernet1/0.60R7(config-subif)#encapsulationdot1Q60R7(config-subif)#ipaddressR7(config-subif)#noshutdownR7(config-subif)#exitR7(config)#interfaceEthernet1/0.61R7(config-subif)#encapsulationdot1Q61R7(config-subif)#ipaddressR7(config-subif)#noshutdownR7(config-subif)#exitR17(config)#interfaceEthernet1/0R17(config-if)#noshutdownR17(config-if)#R17(config)#interfaceEthernet1/0.50R17(config-subif)#encapsulationdot1Q50R17(config-subif)#ipaddressR17(config-subif)#noshutdownR17(config-subif)#exitR17(config)#interfaceEthernet1/0.51R17(config-subif)#encapsulationdot1Q51R17(config-subif)#ipaddressR17(config-subif)#noshutdownR17(config-subif)#exitR17(config)#interfaceEthernet1/0.60R17(config-subif)#encapsulationdot1Q60R17(config-subif)#ipaddressR17(config-subif)#noshutdownR17(config-subif)#exitR17(config)#interfaceEthernet1/0.61R17(config-subif)#encapsulationdot1Q61R17(config-subif)#ipaddressR17(config-subif)#noshutdownR17(config-subif)#exitR1(vlan)#vlan50R1(vlan)#vlan51R1(vlan)#vlan60R1(vlan)#vlan61R1(vlan)#vlan901R11(vlan)#vlan50R11(vlan)#vlan51R11(vlan)#vlan60R11(vlan)#vlan61R11(vlan)#vlan901R2(vlan)#vlan50R2(vlan)#vlan51R2(vlan)#vlan60R2(vlan)#vlan61R2(vlan)#vlan901R1(config)#interfacefastethernet1/2R1(config-if)#switchporttrunkencapsulationdot1qR1(config-if)#switchportmodetrunkR1(config-if)#switchporttrunkallowedvlanallR1(config-if)#exitR1(config)#interfacefastethernet1/2R1(config-if)#switchporttrunkencapsulationdot1qR1(config-if)#switchportmodetrunkR1(config-if)#switchporttrunkallowedvlanallR1(config-if)#exitR1(config)#spanning-treevlan1priority0R1(config)#spanning-treevlan50priority0R1(config)#spanning-treevlan51priority0R1(config)#spanning-treevlan60priority4096R1(config)#spanning-treevlan61priority4096R1(config)#iproutingR1(config)#interfacevlan50R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config)#interfacevlan51R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config)#interfacevlan60R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config)#interfacevlan61R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config)#interfaceFastethernet1/1R1(config-if)#noswitchportR1(config-if)#ipaddress52R1(config-if)#noshutdownR1(config)#interfacevlan50R1(config-if)#standby50ipR1(config-if)#standby50priority120R1(config-if)#standby50preemptR1(config-if)#standby50trackfastethernet1/130R1(config-if)#exitR1(config)#interfacevlan51R1(config-if)#standby51ipR1(config-if)#standby51priority120R1(config-if)#standby51preemptR1(config-if)#standby51trackfastethernet1/130R1(config-if)#exitR1(config)#interfacevlan60R1(config-if)#standby60ipR1(config-if)#standby60preemptR1(config-if)#exitR1(config)#interfacevlan61R1(config-if)#standby61ipR1(config-if)#standby61preemptR1(config-if)#exitR11(config)#interfacefastethernet1/2R11(config-if)#switchporttrunkencapsulationdot1qR11(config-if)#switchportmodetrunkR11(config-if)#switchporttrunkallowedvlanallR11(config-if)#exitR11(config)#interfacefastethernet1/2R11(config-if)#switchporttrunkencapsulationdot1qR11(config-if)#switchportmodetrunkR11(config-if)#switchporttrunkallowedvlanallR11(config-if)#exitR11(config)#spanning-treevlan1priority0R11(config)#spanning-treevlan50priority0R11(config)#spanning-treevlan51priority0R11(config)#spanning-treevlan60priority4096R11(config)#spanning-treevlan61priority4096R11(config)#iproutingR11(config)#interfacevlan50R11(config-if)#ipaddressR11(config-if)#noshutdownR11(config)#interfacevlan51R11(config-if)#ipaddressR11(config-if)#noshutdownR11(config)#interfacevlan60R11(config-if)#ipaddressR11(config-if)#noshutdownR11(config)#interfacevlan61R11(config-if)#ipaddressR11(config-if)#noshutdownR11(config)#interfaceFastethernet1/1R11(config-if)#noswitchportR11(config-if)#ipaddress52R11(config-if)#noshutdownR11(config)#interfacevlan50R11(config-if)#standby50ipR11(config-if)#standby50preemptR11(config-if)#exitR11(config)#interfacevlan51R11(config-if)#standby51ipR11(config-if)#standby51preemptR11(config-if)#exitR11(config)#interfacevlan60R11(config-if)#standby60ipR11(config-if)#standby60priority120R11(config-if)#standby60preemptR11(config-if)#standby60trackfastethernet1/130R11(config-if)#exitR11(config)#interfacevlan61R11(config-if)#standby61ipR11(config-if)#standby61priority120R11(config-if)#standby61preemptR11(config-if)#standby61trackfastethernet1/130R11(config-if)#exitR2(config)#interfacefastethernet1/2R2(config-if)#switchporttrunkencapsulationdot1qR2(config-if)#switchportmodetrunkR2(config-if)#switchporttrunkallowedvlanallR2(config-if)#exitR2(config)#interfacefastethernet1/2R2(config-if)#switchporttrunkencapsulationdot1qR2(config-if)#switchportmodetrunkR2(config-if)#switchporttrunkallowedvlanallR2(config-if)#exitR2(config)#interfacefastethernet1/3R2(config-if)#switchportmodeaccessR2(config-if)#switchportaccessvlan50R2(config-if)#exitR2(config)#interfacefastethernet1/4R2(config-if)#switchportmodeaccessR2(config-if)#switchportaccessvlan60R2(config-if)#exitR2(config)#spanning-treevlan1priority32768R2(config)#spanning-treevlan50priority32768R2(config)#spanning-treevlan51priority32768R2(config)#spanning-treevlan60priority32768R2(config)#spanning-treevlan61priority32768R5(config)#interfaceethernet1/1R5(config-if)#noshutdownR5(config-if)#exitR5(config)#interfaceethernet1/1.6R5(config-subif)#encapsulationdot1q6R5(config-subif)#ipaddress52R5(config-subif)#noshutdownR5(config-subif)#exitR5(config)#interfaceethernet1/1.7R5(config-subif)#encapsulationdot1q7R5(config-subif)#ipaddress52R5(config-subif)#noshutdownR5(config-subif)#exitR5(config)#interfaceethernet1/1.16R5(config-subif)#encapsulationdot1q16R5(config-subif)#ipaddress52R5(config-subif)#noshutdownR5(config-subif)#exitR5(config)#interfaceethernet1/1.17R5(config-subif)#encapsulationdot1q17R5(config-subif)#ipaddress52R5(config-subif)#noshutdownR5(config-subif)#exitR5(config)#interfaceethernet1/1.15R5(config-subif)#encapsulationdot1q15R5(config-subif)#ipaddress352R5(config-subif)#noshutdownR5(config-subif)#exitR15(config)#interfaceethernet1/1R15(config-if)#noshutdownR15(config-if)#exitR15(config)#interfaceethernet1/1.6R15(config-subif)#encapsulationdot1q56R15(config-subif)#ipaddress52R15(config-subif)#noshutdownR15(config-subif)#exitR15(config)#interfaceethernet1/1.7R15(config-subif)#encapsulationdot1q57R15(config-subif)#ipaddress352R15(config-subif)#noshutdownR15(config-subif)#exitR15(config)#interfaceethernet1/1.16R15(config-subif)#encapsulationdot1q156R15(config-subif)#ipaddress52R15(config-subif)#noshutdownR15(config-subif)#exitR15(config)#interfaceethernet1/1.17R15(config-subif)#encapsulationdot1q157R15(config-subif)#ipaddress352R15(config-subif)#noshutdownR15(config-subif)#exitR15(config)#interfaceethernet1/1.15R15(config-subif)#encapsulationdot1q15R15(config-subif)#ipaddress452R15(config-subif)#noshutdownR15(config-subif)#exitR6(config)#interfaceethernet1/1R6(config-if)#noshutdownR6(config-if)#exitR6(config)#interfaceethernet1/1.5R6(config-subif)#encapsulationdot1q6R6(config-subif)#ipaddress52R6(config-subif)#noshutdownR6(config-subif)#exitR6(config)#interfaceethernet1/1.15R6(config-subif)#encapsulationdot1q56R6(config-subif)#ipaddress52R6(config-subif)#noshutdownR6(config-subif)#exitR7(config)#interfaceethernet1/1R7(config-if)#noshutdownR7(config-if)#exitR7(config)#interfaceethernet1/1.5R7(config-subif)#encapsulationdot1q7R7(config-subif)#ipaddress052R7(config-subif)#noshutdownR7(config-subif)#exitR7(config)#interfaceethernet1/1.15R7(config-subif)#encapsulationdot1q57R7(config-subif)#ipaddress452R7(config-subif)#noshutdownR7(config-subif)#exitR16(config)#interfaceethernet1/1R16(config-if)#noshutdownR16(config-if)#exitR16(config)#interfaceethernet1/1.5R16(config-subif)#encapsulationdot1q16R16(config-subif)#ipaddress52R16(config-subif)#noshutdownR16(config-subif)#exitR16(config)#interfaceethernet1/1.15R16(config-subif)#encapsulationdot1q156R16(config-subif)#ipaddress52R16(config-subif)#noshutdownR16(config-subif)#exitR17(config)#interfaceethernet1/1R17(config-if)#noshutdownR17(config-if)#exitR17(config)#interfaceethernet1/1.5R17(config-subif)#encapsulationdot1q17R17(config-subif)#ipaddress052R17(config-subif)#noshutdownR17(config-subif)#exitR17(config)#interfaceethernet1/1.15R17(config-subif)#encapsulationdot1q157R17(config-subif)#ipaddress452R17(config-subif)#noshutdownR17(config-subif)#exitR20#vlandatabaseR20(vlan)#vtptransparentR20(vlan)#vlan6R20(vlan)#vlan7R20(vlan)#vlan15R20(vlan)#vlan16R20(vlan)#vlan17R20(vlan)#vlan56R20(vlan)#vlan57R20(vlan)#vlan156R20(vlan)#vlan157R20(config)#interfacerangefastethernet1/1?6R20(config-if-range)#switchporttrunkencapsulationdot1qR20(config-if-range)#switchportmodetrunkR20(config-if-range)#switchporttrunkallowedvlanallR20(config-if-range)#exitR1(config)#interfacerangefastethernet1/0,fastethernet1/3?15R1(config-if-range)#switchporttrunkencapsulationdot1qR1(config-if-range)#switchportmodetrunkR1(config-if-range)#switchporttrunkallowedvlan1-900,1002-1005R1(config-if-range)#shutdownR1(config-if-range)#exitR1(config)#interfacefastethernet1/2R1(config-if)#switchporttrunkencapsulationdot1qR1(config-if)#switchportmodetrunkR1(config-if)#switchporttrunkallowedvlan1-901,1002-1005R1(config)#interfaceloopback0R1(config-if)#ipaddress55R1(config-if)#noshutdownR1(config)#interfacevlan50R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config)#interfacevlan901R1(config-if)#ipaddress52R1(config-if)#noshutdownR1(config)#interfacefastethernet1/1R1(config-if)#noswitchportR1(config-if)#ipaddress52R1(config-if)#noshutdownR1(config-if)#exitR11(config)#interfacerangefastethernet1/0,fastethernet1/3?15R11(config-if-range)#switchporttrunkencapsulationdot1qR11(config-if-range)#switchportmodetrunkR11(config-if-range)#switchporttrunkallowedvlan1-900,1002-1005R11(config-if-range)#shutdownR11(config-if-range)#exitR11(config)#interfacefastethernet1/2R11(config-if)#switchporttrunkencapsulationdot1qR11(config-if)#switchportmodetrunkR11(config-if)#switchporttrunkallowedvlan1-901,1002-1005R11(config-if)#exitR11(config)#interfaceloopback0R11(config-if)#ipaddress155R11(config-if)#noshutdownR11(config)#interfacevlan50R11(config-if)#ipaddressR11(config-if)#noshutdownR11(config)#interfacevlan901R11(config-if)#ipaddress052R11(config-if)#noshutdownR11(config)#interfacefastethernet1/1R11(config-if)#noswitchportR11(config-if)#ipaddress52R11