實驗中學(xué)校園網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計

目錄1.畢業(yè)設(shè)計概述 32選題背景 32.1學(xué)校簡介 32.2學(xué)校的位置 42.3學(xué)校的發(fā)展歷史 42.4學(xué)校的師資和行政班級 42.5學(xué)校的樓宇分析 53.任務(wù)分析 53.1環(huán)境分析 53.2業(yè)務(wù)需求分析 63.3管理需求分析 63.4安全需求分析 64.設(shè)計實施 64.1信息點統(tǒng)計 64.2網(wǎng)絡(luò)拓撲設(shè)計 84.3網(wǎng)絡(luò)設(shè)備的選擇 114.3.1三層交換機 114.3.2交換機 134.3.3防火墻 144.3.4服務(wù)器 154.4主要網(wǎng)絡(luò)設(shè)備的配置 164.5網(wǎng)絡(luò)測試 234.5.1與公網(wǎng)的連接性 244.5.2Nat 244.5.3財務(wù)（vlan20）不能與其他的互通 244.5.4不同部門（vlan）之間的互通 254.5.5服務(wù)器登陸成功 265.設(shè)計成果 266.作品特點與總結(jié) 266.參考文獻 271.概述近幾年來，校園網(wǎng)開始迅速發(fā)展，使用校園網(wǎng)，不僅可以提高教學(xué)，辦公的效率，還可以在互連網(wǎng)上獲得大量的相關(guān)資料，節(jié)省了大量的時間和精力。該設(shè)計主要針對XX實驗中學(xué)學(xué)校園網(wǎng)建設(shè)需求提供網(wǎng)絡(luò)規(guī)劃設(shè)計方案，在該方案中主要對校園網(wǎng)的各項需求進行仔細分析，并且詳細對設(shè)計目標(biāo)、系統(tǒng)設(shè)計原則、設(shè)計標(biāo)準(zhǔn)、系統(tǒng)選型、總體系統(tǒng)設(shè)計方案和綜合布線等內(nèi)容進行說明。通過此方案可以建設(shè)一個高性能、低成本的校園網(wǎng)，提高學(xué)校教學(xué)與科研的綜合實力，同時也為廣大師生提供優(yōu)質(zhì)的網(wǎng)絡(luò)。2選題背景2.1學(xué)校簡介XX實驗中學(xué)位于XX區(qū)坪塘鎮(zhèn)，緊鄰洋湖濕地公園和大王山旅游風(fēng)景區(qū)，學(xué)校緊跟融城節(jié)奏，目前正爭創(chuàng)湖南省示范性高級中學(xué)與省級特色高中，校園環(huán)境優(yōu)美，師資力量強大。長沙市XX實驗中學(xué)是一所寄宿制普通高級中學(xué)，系長沙市示范性高級中學(xué)，全國教育科研先進單位，長沙市現(xiàn)代教育技術(shù)實驗學(xué)校、長沙市禮儀教育先進單位、湖南省教育科學(xué)十五規(guī)劃重點實驗學(xué)校、湖南師范大學(xué)和湖南科技大學(xué)教育實習(xí)基地。學(xué)校以“勤、誠、智、潔”(即勤以奮進，誠以待人，智以處事，潔以自善)為校訓(xùn)，堅持“立足素質(zhì)教育，促進學(xué)生全面發(fā)展”的辦學(xué)宗旨。重視學(xué)生的個性發(fā)展和整體素質(zhì)的提高；學(xué)校以課改實驗為契機，促進素質(zhì)教育的有效開展；注重創(chuàng)設(shè)開放性的學(xué)習(xí)情景，開展研究性學(xué)習(xí)推動校本課程的開發(fā)與建設(shè)；加強對學(xué)生興趣和愛好的引導(dǎo)，發(fā)展特色長項學(xué)科，進一步鞏固和發(fā)展足球、英語、音樂、航海等方面的辦學(xué)特色。學(xué)校曾獲全國體育傳統(tǒng)項目先進學(xué)校、省十佳傳統(tǒng)體育項目學(xué)校、省高中會考先進單位、省花園式單位、省教育系統(tǒng)工會先進集體、市文明單位、市國防教育先進單位、市雙擁工作先進單位、市綜治工作先進單位等光榮稱號，2006年3月被授予市首批“平安校園”稱號。XX實驗中學(xué)地處XX區(qū)經(jīng)濟發(fā)達的工業(yè)重鎮(zhèn)坪塘鎮(zhèn)，校園占地面積130余畝。校園內(nèi)，教學(xué)區(qū)、生活區(qū)、運動區(qū)布局合理，繁花似錦，碧草如煙。寬敞明亮的教學(xué)大樓、配套齊全的科技館、設(shè)施完備的食堂、管理規(guī)范的學(xué)生公寓、整潔舒適的教工宿舍、蘊涵豐富的時空廣場、賞心悅目的英才園、意義深遠的桃李園。總建筑面積35000余平方米。春天姹紫嫣紅，夏日綠樹蔥蔥，金秋丹桂飄香，寒冬紅梅傲雪。2.2學(xué)校的位置XX實驗中學(xué)在湖南省長沙市XX區(qū)坪塘鎮(zhèn)。圖2-1學(xué)校位置圖2.3學(xué)校的發(fā)展歷史學(xué)校歷史悠久，始建于1956年，系長沙市首批公辦示范性高級中學(xué)，其前身為1942年創(chuàng)辦的“長沙縣福慶國民中心學(xué)?！?，經(jīng)過半個多世紀(jì)的發(fā)展，先后歷經(jīng)望城縣第34完全小學(xué)、含浦附中、望城縣第三中學(xué)等階段，2008年正式定名為長沙市XX實驗中學(xué)。2.4學(xué)校的師資和行政班級現(xiàn)有高中教學(xué)班26個，在校學(xué)生1400余人；教職工144人，其中本科以上學(xué)歷的專任教師達98%，中高級職稱人數(shù)逾75%；有省、市、縣優(yōu)秀教師26名，縣級名教師11名，學(xué)科帶頭人5名。2.5學(xué)校的樓宇分析教學(xué)樓一共有四層，第一層十間教室，兩間辦公室，第二層至第四層全都是十二間教室，兩間辦公室。教學(xué)樓劃分一個三層交換機（教學(xué)樓）?？萍紭且还菜膶?，第一層八間教室，兩間辦公室，第二層至第四層全都是八間教室，四件辦公室。因為部門都在科技樓里面，所以對科技樓進行的配置比較多，科技樓劃分一個三層交換機（科技樓）。食堂給學(xué)生刷卡的機子，校園路上和其他地方所需的監(jiān)控全被劃分到校園監(jiān)控內(nèi)，放置一個三層交換機（總）。圖2-2學(xué)校樓宇分析3.任務(wù)分析3.1環(huán)境分析岳路實驗中學(xué)主要分為辦公室網(wǎng)絡(luò)以及公用網(wǎng)絡(luò)，辦公網(wǎng)絡(luò)用于老師和學(xué)校的辦公通信保證辦公自動化，保證每個老師都有一臺計算機（滿足辦公的需求），每棟都有一臺路由器，每層都有一臺交換機（滿足網(wǎng)絡(luò)需求），每間教室都有一臺計算機（滿足老師上課需要播放音頻的需求），公用網(wǎng)絡(luò)是學(xué)生和校內(nèi)居民以及訪客等使用的網(wǎng)絡(luò)，要保證網(wǎng)絡(luò)的穩(wěn)定和服務(wù)器的穩(wěn)定。聘請相關(guān)的維護人員，保證出現(xiàn)故障能第一時間進行修護。3.2業(yè)務(wù)需求分析以搭建XX實驗中學(xué)的校園網(wǎng)為設(shè)計目標(biāo)，通過對該網(wǎng)絡(luò)進行需求分析，規(guī)劃與設(shè)計園區(qū)網(wǎng)，利用ensp軟件，設(shè)計一套具有數(shù)字化、智能化、高性價比、管理方便靈活、安全度高的校園網(wǎng)網(wǎng)絡(luò)方案，滿足多媒體教學(xué)、行政辦公需求、校園內(nèi)外需求共享，實現(xiàn)校園范圍內(nèi)的信息資源共享。3.3管理需求分析建立一個小型校園網(wǎng)，各部門都有相對應(yīng)的網(wǎng)段，使得所有部門（除財務(wù)部外）能夠互通，財務(wù)部不與任何部門互通，每個部門（除財務(wù)部外）都能對外網(wǎng)進行訪問。3.4安全需求分析進行鏈路備份，以防出現(xiàn)問題搭建好防火墻，防止病毒和惡意入侵：保證校園內(nèi)部安全資源共享，不被惡意人員截取文件。進行硬件的定時維護：保證硬件不出問題，不會出現(xiàn)校園網(wǎng)斷開的情況。4.設(shè)計實施4.1信息點統(tǒng)計圖4-1教學(xué)樓一樓圖4-2教學(xué)樓二至四樓教學(xué)樓第一層十間教室，兩間辦公室，第二層至第四層全都是十二間教室，兩間辦公室。該樓需實現(xiàn)網(wǎng)絡(luò)覆蓋，每間教室實現(xiàn)多媒體和監(jiān)控覆蓋，走廊也需要覆蓋監(jiān)控。圖4-3科技樓第一層圖4-4科技樓二平面圖圖4-5科技樓三樓與四樓平面圖科技樓第一層七間教室，一間教務(wù)處，一間學(xué)工辦，一間財務(wù)部，第二層是五間教室，三間機房，四間辦公室。該樓需實現(xiàn)網(wǎng)絡(luò)覆蓋，每間教室實現(xiàn)多媒體和監(jiān)控覆蓋，走廊也需要覆蓋監(jiān)控。表4-6信息節(jié)點統(tǒng)計需要信息節(jié)點的位置信息節(jié)點科技樓機房9教務(wù)處3財務(wù)部3學(xué)工辦3教師辦公124教室136走廊監(jiān)控212總校內(nèi)監(jiān)控若干食堂若干教學(xué)樓走廊監(jiān)控135教室290教師辦公232合計2474.2網(wǎng)絡(luò)拓撲設(shè)計圖3-7網(wǎng)絡(luò)拓撲圖部門網(wǎng)段網(wǎng)關(guān)vlan教務(wù)處/27gw:0vlan10學(xué)工辦/27gw:2vlan10財務(wù)部/27gw:0vlan30教師辦公/25gw:26科技樓教師辦公/26gw:2vlan40教學(xué)樓教師辦公/26gw:26vlan40食堂/27gw:0vlan50教室/25gw:26科技樓教室/26gw：2vlan60教學(xué)樓教室/26gw:26vlan60監(jiān)控/25gw:26核心交換機監(jiān)控/26gw:2vlan100教學(xué)樓監(jiān)控/27gw:4vlan100科技樓監(jiān)控/27gw:26vlan100機房/25gw:26vlan70網(wǎng)絡(luò)管理員/27Gw:54Vlan20通過對上表的描述，我們可以建立下面的這份物理拓撲圖。需要建立機房，財務(wù)部，教務(wù)處，等相關(guān)的vlan，每一個部門最少使用一臺二層交換機，每一棟樓最少使用一臺三層交換機。圖3-7物理拓撲圖4.3網(wǎng)絡(luò)設(shè)備的選擇4.3.1三層交換機核心層的交換機在整個校園網(wǎng)中起到了至關(guān)重要的作用，為了保證網(wǎng)絡(luò)的可靠性、高效性、可管理性、擴展性，選用華為網(wǎng)絡(luò)交換機-S5720S-52P-SI-AC交換機符合校園網(wǎng)核心層的要求，具有增強的三層特性，簡易的運行維護，靈活的以太組網(wǎng)等特點，詳細信息見表2-8圖3-8網(wǎng)絡(luò)交換機-S5720S-52P-SI-AC表3-9網(wǎng)絡(luò)交換機-S5720S-52P-SI-AC詳情主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬336Gbps/3.024Tbps包轉(zhuǎn)發(fā)率132MppsMAC地址表16K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量52個端口描述48個10/100/1000Base-T，4個千兆SFP傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆疊功能可堆疊VLAN支持4K個VLAN支持GuestVLAN、VoiceVLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1VLAN交換功能支持SuperVLANQOS支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個隊列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊列調(diào)度算法支持報文的802.1p和DSCP優(yōu)先級重新標(biāo)記支持L2（Layer2）-L4（Layer4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過濾功能支持基于隊列限速和流量整形的功能組播管理支持IGMPv1/v2/v3Snooping和快速離開機制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計網(wǎng)絡(luò)管理支持堆疊支持MFF支持虛擬電纜檢測（VirtualCableTest）支持端口鏡像和RSPAN（遠程端口鏡像）支持Telnet遠程配置、維護支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級告警支持GVRP協(xié)議支持MUXVLAN功能安全管理用戶分級管理和口令保護支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IPMAC、端口、VLAN的組合綁定支持端口隔離、端口安全、StickyMAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE802.1X認(rèn)證，支持單端口最大用戶數(shù)限制支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式支持SSHV2.0支持HTTPS支CPU保護功能支持黑名單和白名單4.3.2交換機圖3-10華為S1700-52GFR-4P(AC)表3-11華為S1700-52GFR-4P(AC)t詳情主要參數(shù)產(chǎn)品類型企業(yè)級交換機應(yīng)用層級二層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬104Gbp包轉(zhuǎn)發(fā)率78MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量52個端口描述48個10/100/1000Mbps自適應(yīng)以太網(wǎng)電口，4個GESFP接口其它參數(shù)電源電壓AC100-240V，50/60Hz電源功率＜45W產(chǎn)品尺寸442×220×43.6mm環(huán)境標(biāo)準(zhǔn)工作溫度：0-45℃工作濕度：20%-85%（非凝露）存儲濕度：10%-90%（非凝露4.3.3防火墻防火墻介于校園網(wǎng)內(nèi)外與外網(wǎng)之間，是內(nèi)外通信的要道，選擇一臺優(yōu)秀的防火墻能夠保證網(wǎng)絡(luò)的安全性，能有效地防范網(wǎng)絡(luò)攻擊，華為USG6300E系列(盒式)是面向市場推出的企業(yè)級AI防火墻，能夠有效地幫助我們搭建校園網(wǎng)，它在提供NGFW能力的基礎(chǔ)上，聯(lián)動其他安全設(shè)備，主動積極防御網(wǎng)絡(luò)威脅，增強邊界檢測能力，有效防御高級威脅，同時解決性能下降問題。更多詳細信息見表2-12圖3-12華為-USG6309E-AC防火墻表-3-13華為-USG6309E-AC防火墻詳情網(wǎng)絡(luò)端口2×10GE(SFP+)8×GECombo2xGEWAN控制端口1×USB2.01×USB3.0管理應(yīng)用：識別6000+應(yīng)用，訪問控制精度到應(yīng)用功能，例如：區(qū)分微信的文字和語音。應(yīng)用識別與入侵檢測、防病毒、內(nèi)容過濾相結(jié)合，提高檢測性能和準(zhǔn)確率。帶寬：在識別業(yè)務(wù)應(yīng)用的基礎(chǔ)上，可管理每用戶/IP使用的帶寬,確保關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶的網(wǎng)絡(luò)體驗。管控方式包括：限制最大帶寬或保障最小帶寬、應(yīng)用的策略路由、修改應(yīng)用轉(zhuǎn)發(fā)優(yōu)先級等云管理:設(shè)備自行向云管理平臺發(fā)起認(rèn)證注冊，實現(xiàn)即插即用，簡化網(wǎng)絡(luò)創(chuàng)建和開局遠程業(yè)務(wù)配置管理、設(shè)備監(jiān)控故障管理，實現(xiàn)海量設(shè)備的云端管理安全標(biāo)準(zhǔn)一體化：集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、Anti-DDoS、URL過濾、反垃圾郵件等多種功能于一身，全局配置視圖和一體化策略管理入侵：第一時間獲取最新威脅信息，準(zhǔn)確檢測并防御針對漏洞的攻擊?？煞雷o各種針對web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等APT：與本地/云端沙箱聯(lián)動，對惡意文件進行檢測和阻斷加密流量無需解密，聯(lián)動大數(shù)據(jù)分析平臺CIS，實現(xiàn)對加密流量威脅檢測主動響應(yīng)惡意掃描行為，并通過聯(lián)動大數(shù)據(jù)分析平臺CIS進行行為分析，快速發(fā)現(xiàn)，記錄惡意行為，實現(xiàn)對企業(yè)威脅的實時防護云管理：可對企業(yè)云應(yīng)用進行精細化和差異化的控制，滿足企業(yè)對用戶使用云應(yīng)用的管控需求。4.3.4服務(wù)器華為FusionServer2288HV5（XeonBronze3106/16GB/12盤位）圖3-14華為FusionServer2288HV5圖3-15華為FusionServer2288HV5詳情基本參數(shù)產(chǎn)品類型企業(yè)級產(chǎn)品類別機架式產(chǎn)品結(jié)構(gòu)2U處理器CPU類型Inte1至強銅牌CPU型號XeonBronze3106CPU頻率1.7GHz標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量2顆制程工藝14nm三級緩存11MBCPU核心八核CPU線程數(shù)八線程主板主板芯片組IntelC622擴展槽最多10個PCIe擴展槽位：4個全高全長的PCIe3.0x16標(biāo)準(zhǔn)卡(信號為x8)，3個全高半長的PCIe3.0x16標(biāo)準(zhǔn)卡(信號為x8)，1個全高半長的PCIe3.0x8標(biāo)準(zhǔn)卡(信號為x8)，1個RAID控制卡槽位1個靈活LOM插卡內(nèi)存內(nèi)存類型DDR4內(nèi)存容量16GB內(nèi)存描述1*16GBDDR4內(nèi)存插槽數(shù)量24最大內(nèi)存容量3TB存儲硬盤接口類型SATA/SAS內(nèi)部硬盤架數(shù)12個3.5英寸SAS/SATA硬盤光驅(qū)標(biāo)配不提供網(wǎng)絡(luò)網(wǎng)絡(luò)控制器板載網(wǎng)卡：2個10GE接口與2個GE接口表3-16總計金額機器價格網(wǎng)絡(luò)交換機-S5720S-52P-SI-AC5984元*3=17952華為S1700-52GFR-4P(AC)3420元*13華為-USG6309E-AC防火墻12999元華為FusionServer2288HV510238元合計85649元4.4主要網(wǎng)絡(luò)設(shè)備的配置科技樓sysdhcpenable//啟動DHCPacl3000//配置aclrule5permitipsource55destination55//允許范圍rule10denyipsourceanydestination55//拒絕范圍intvlan70ipaddress2625dhcpselectglobal//全局選擇dhcpippoolvlan70//配置地址池gateway-list26networkmask25intVlan100ipaddress224dhcpselectglobal//全局選擇dhcpippoolvlan100//配置地址池gateway-list2networkmask27intVlan10ipaddress024dhcpselectglobal//全局選擇dhcpippoolvlan10//配置地址池gateway-list0networkmask27intVlan10ipaddress224dhcpselectglobal//全局選擇dhcpippoolvlan20//配置地址池gateway-list2network2mask24interfaceVlan20ipaddress024dhcpselectglobal//全局選擇dhcpippoolvlan20//配置地址池gateway-list0networkmask24interfaceVlan40ipaddress292dhcpselectglobal//全局選擇dhcpippoolvlan40//配置地址池gateway-list2networkmask92interfaceVlan60ipaddress228dhcpselectglobal//全局選擇dhcpippoolvlan60//配置地址池gateway-list2networkmask92interfaceVlanif49ipaddressinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan2to4094traffic-filteroutboundacl3000//端口中啟用aclinterfaceGigabitEthernet0/0/4portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/5portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/6portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/7portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/8portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/9portlink-typetrunkporttrunkallow-passvlan2to4094ospf1//配置ospfareanetwork55核心sysdhcpenable//啟動dhcpinterfaceVlanif100ipaddress292dhcpselectglobal//全局選擇dhcpippoolvlan100gateway-list2networkmask92interfaceVlanif20ipaddress5424ippoolvlan20gateway-list54networkmask24interfaceVlan50ipaddress024dhcpselectglobal//全局選擇dhcpippoolvlan50//配置地址池gateway-list0networkmask24interfaceVlanif49ipaddressinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceVlanif39ipaddressinterfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan49interfaceVlanif71ipaddressinterfaceGigabitEthernet0/0/5portlink-typeaccessportdefaultvlan71interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/4portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/5portlink-typeaccessportdefaultvlan71interfaceGigabitEthernet0/0/6portlink-typetrunkporttrunkallow-passvlan2to4094iproute-staticospf1areanetwork55##教學(xué)樓sysdhcpenablevlan60vlan40vlan100interfaceVlanif40ipaddress2692dhcpselectglobal//全局選擇dhcpippoolvlan40gateway-list26network5mask92interfaceVlanif60ipaddress2628dhcpselectglobal//全局選擇dhcpippoolvlan60gateway-list26network5mask92interfaceVlanif100ipaddress424dhcpselectglobal//全局選擇dhcpippoolvlan100gateway-list4network5mask24interfaceVlanif39ipaddressinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceVlanif79ipaddress54interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/4portlink-typetrunkporttrunkallow-passvlan2to4094ospf1//配置ospfareanetwork55##防火墻interfaceGigabitEthernet1/0/1undoshutdownipaddressservice-managepingpermit//允許ping功能IntG1/0/0ipaddressiproute-staticiproute-staticfirewallzonetrust//配置信任addinterfaceGigabitEthernet1/0/1qfirewallzoneuntrust//配置不信任addinterfaceGigabitEthernet1/0/0qsecurity-policyrulenamepolicy1source-zonetrustdestination-zoneuntrustsource-addressmaskactionpermitqqnataddress-groupwaiwang1modepatrouteenablesection0qnat-policyrulenamepolicy_nat1source-zonetrustdestination-zoneuntrustsource-a