实训项目需求分析_医院网络项目(邵双虎)

1、v1.0 可编辑可修改计算机网络课程设计课程名称： xx 医院网络设计方案 指导老师：车 生 兵专业班级： 2005 计算机科学一班 小组成员：邵双虎 （组长） 李萌 金静 周尚梁 李慧婷1第 1 页 共 31 页v1.0 可编辑可修改XX医院网络设计方案XXXX公司项目部2008-6-222第 2 页 共 31 页v1.0 可编辑可修改目录第一部分 需求分析 4第一章 调研 41. 医院楼房分布 42. 科室分布情况 43. 现有网络的物理布局及信息点数统计 44. 现有网络情况 55. 现有网络的主要问题 6第二章 建网需求 6第二部分 网络设计 7第三章 网络设计 71. 网络设计概述

2、72. 网络拓扑 73. 设备选型及链路选型 84. 网络资源规划 9(1) 新增设备主机名、 loopback/ 管理 IP 和管理 VLAN 9(2) 链路互联及端口 IP 表 9(3) 本部业务 VLAN及 IP 10(4) 区门诊楼业务 VLAN及 IP 10(5) 区干休所业务 VLAN及 IP 115. 详细技术方案 11(1) 技术方案概述 11(2) 本部 LAN技术模块 11(3) B 区门楼技术模块 11(4) C 区干休所技术模块 12(5) 本部与 B区、 C区互联技术模块和路由 126. 实施方案 12第三部分 设备介绍 241. RSR20-04 242. RSR1

3、0-02 263. RG-S3760-24 274. RG-S2126S 303第 3 页 共 31 页v1.0 可编辑可修改第一部分 需求分析第一章 调研1. 医院楼房分布A区（本部）：医院主楼、住院楼、门诊楼B 区：门诊部（ 4F）C区：干休所（ 3F）2. 科室分布情况12 个临床科室6 个医技科室16个行管职能科室3. 现有网络的物理布局及信息点数统计大楼之间的距离：本部各大楼之间都在 200m以内，本部与两个分 部之间均相隔在 5公里以上 ,10KM以下A区主楼：4第 4 页 共 31 页v1.0 可编辑可修改A区门诊楼A区住院楼B 区门诊部：门诊楼物理布局参数与本部门诊楼示意图类似

4、，仅仅只在楼层信息点数量上的区别C区干休所：区干休所物理布局参数与本部住院楼示意图类似4. 现有网络情况几十个科室的计算机信息数据都是分开管理和维护 各个科室网络单独存在，没有一个综合、统一的网络连接，科室之间的 网络不互通每个科室中，分配有 06 个不等数量的信息点（终端）5第 5 页 共 31 页v1.0 可编辑可修改5. 现有网络的主要问题几十个科室的计算机信息数据都是分开各自管理和维护 没有一个统一的、综合的网络第二章 建网需求1. 准备引进一套全方位的医院管理信息系统，实现整个医院的资源整合2. 新建一个可靠的、稳定的、安全的网络， 承载医院管理信息系统，连接医 院各科室，取代原有网

5、络。3. 医院行政管理等职能科室需要访问互联网。6第 6 页 共 31 页v1.0 可编辑可修改第二部分 网络设计第三章 网络设计1. 网络设计概述XX医院本次新建网络项目采用快速以太网技术组建三个区域网，通过租用电信的 2M专线互联本部 LAN和 B区 LAN、C区 LAN。整个网络层面通过 3台锐捷路由器、 1 台锐捷三层交 换机和 4 台锐捷二层交换机组成。 本部 LAN由一台三层交换机构成三层交换网， 全网通过静 态路由部署网络路由， STP提高二层网络冗余可靠性，通过 NAT接入 ISP 网络。2. 网络拓扑本次工程建立一个全新的网络，承载医院信息管理系统，新建网络拓扑图如下。本部

6、LAN一个三层核心交换机下挂两个二层接入交换机，核心交换机上联到一个边界路由器。B 区 LAN和 C 区 LAN都是一个边界路由器下挂一个三层接入交换机。本部 LAN和 B区 LAN、C区干休所之间通过租用电信的 2M专线互联。 本部边界路由器通过 10M以太网专线与电信运营商接入路由器互联。7第 7 页 共 31 页v1.0 可编辑可修改图表 1 XX 医院新建网络目标拓扑图3. 设备选型及链路选型(1) 本部核心交换机 本部1台三层核心交换机，型号为锐捷 RG-S3760-24，24端口 10/100M自适应 端口， 4个SFP接口， 4个复用的 10/100/1000M电口。(2) 接入

7、交换机本部住院楼和门诊楼分别 1台， B区门诊楼和 C区干休所分别 1 台，共 4 台 接入交换机，采用税捷 RG-S2126S，支持 24端口 10/100 自适应，2个扩展槽。(3) 本部边界路由器 RTA本部 1台边界路由器，型号为锐捷 RSR20-04路由器，设备有 2个固定以太网端 口，配置 2个 SIC-1HS-V35(单口模块)分别用于连接 B区LAN和 C区 LAN。(4) B 区门诊楼和 C区干休所接入路由器B区门诊楼和 C区干休所各 1 台接入路由器，型号为锐捷 RSR10-02，设备有8第 8 页 共 31 页v1.0 可编辑可修改2 个固定以太网端口，各配置 1 个 S

8、IC-1HS-V35(单口模块)用于连本部 LAN路 由器 RTA。(5) 链路选择LAN内距离都不超过 100M，三个局域网内都选选择以太网比双绞线 各个路由器与 ISP 的网络设备( DSU/CSU)通过 V35线缆互联。4. 网络资源规划(1) 新增设备主机名、 loopback/ 管理 IP 和管理 VLAN设备名称Hostname接口Loopback0/ 管理 VLAN IP本部主楼路由器RTALoopback0本部主楼核心三交换机SWAInterface vlan 9本部住院楼接入交换机S-ZYL-AInterface vlan 9本

9、部门诊楼接入交换机S-MZL-AInterface vlan 9B区门诊楼路由器R-MZL-BLoopback0B区门诊楼接入交换机S-MZL-BInterface vlan 9C区干休所路由器R-MZL-CLoopback0C区干休所接入交换机S-GXS-CInterface vlan 9(2) 链路互联及端口 IP 表本端设备名称本端端口本端 IP对端口设备对端端口对端 IP备注本部主楼路由器S1/2区门诊楼路由器S1/2本部主楼路由器S1/3区门诊楼路由器S1/29第 9 页 共 31 页v1.0 可编辑可修

10、改本部主楼路由器F0/0本部主楼核心交换机F0/010本部主楼路由器F0/1接入路由器xxx(3) 本部业务 VLAN及 IPVLAN ID业务说明IP 段网关 IP11普内科/2412普外科/2413骨外科/2414神经外科/2415妇产科/2416小儿科/2417五官科/2418中医科/2419传染病区/2410.1.9.

11、120急诊科/2421120急救中心/2422医技科室/24101行政管理财务科(4) 区门诊楼业务 VLAN及 IPVLAN ID业务说明IP 段网关 IP11普内科/2412普外科/2413骨外科/2420急诊科/2410第 10 页 共 31 页v1.0 可编辑可修改22医技科室/24101行政管理财务科

12、(5) 区干休所业务 VLAN及 IPVLAN ID业务说明IP 段网关 IP1干休所 Internet 上网/245. 详细技术方案(1) 技术方案概述本次项目主要使用快速以太网技术，使用 trunk ， STP，静态路由，三层交换，单 臂路由， NAT等技术。(2) 本部 LAN技术模块本部 LAN由一个三层交换机作为核心设备，下挂两个二层交换机，组成三角形网络 结构， 每个接入交换机都有两条链路上行到核心交换机。 在本 LAN的三台交换机上部署 STP避免二层环路。所有的业务 VLAN网关位于三层交换机上。本部 LAN组网具有高速交换、高可靠性。本部边界路

13、由器提供与 B 区门诊楼、 C区干休所的广域网连接，并提连接到ISP 网络接入 Internet.(3) B 区门楼技术模块B区门诊楼由 1 台接入路由器和 1 台二层交换机组成。 多个科室的业务 VLAN网关位 于路由器上。主要由单臂路由提供各个网络间的互通。11第 11 页 共 31 页v1.0 可编辑可修改(4) C 区干休所技术模块C区干休所由 1 台接入路由器和 1台二层交换机组成。主要提供干休所上联到本部LAN，访问 Internet 。(5) 本部与 B区、 C 区互联技术模块和路由各区域网的 LAN互联通过租用电信网络的 2M E1专线互联，使用 PPP作为二层协议，并配置 C

14、HAP认证。通过在 3 台路由器和一台三层交换机上配置静态路由互联各个LAN。6. 实施方案(1) 人员分工项目经理邵双虎本部 LAN和方案整合B区模块负责人周尚良B区C区模块负责人金静C区广域网负责人李慧婷广域网路由和 NAT李萌全网路由和 NAT(2) 本部 LAN技术模块步骤 1：对新增设备做初始配置，配置主机名，接口IP ， loopback IP ，管理 VLAN IP步骤 2：配置 VLAN与 trunk步骤 3：配置 STP步骤 4：配置 NAT在本部 LAN上配置 VLAN、trunk 、STP、三层网关， NATSWA 配置脚本12第 12 页 共 31 页v1.0 可编辑可

15、修改hostname SWA ip subnet-zero ip routing spanning-tree extend system-id interface FastEthernet0/1 switchport mode trunk interface FastEthernet0/2 switchport mode trunk interface FastEthernet0/3 switchport mode trunk interface Vlan 1 ip address Vlan0010 ip address Vlan0020 ip address Vlan0030 ip addr

16、ess no ip route-cache interface Vlan0040 ip address 10 name VLAN0010 vlan 20 name VLAN0020 vlan 30 name VLAN0030 vlan 40 name VLAN0040 ip route RTA配置脚本13第 13 页 共 31 页v1.0 可编辑可修改hostname RTA interface Serial0 ip address no ip directed-broadcast encapsulation ppp interface Serial1ip address no

17、ip directed-broadcast encapsulation pppinterface FastEthernet0/0ip address no ip directed-broadcast ip route ip route ip route ip route ip route ip route ip route ip routeS1配置脚本14第 14 页 共 31 页v1.0 可编辑可修改hostname S1ip subnet-zerospanning-tree extend system-id interface FastEthernet0/1 switchport mode

18、 trunk interface FastEthernet0/8 switchport mode access switchport access vlan 10 interface FastEthernet0/9 interface FastEthernet0/10 switchport mode access switchport access vlan 20 vtp Servervtp domain bigdomain interface Vlan 1 no ip address no ip route-cache vlan 10 name VLAN0010 vlan 20 name V

19、LAN0020S2 配置脚本15第 15 页 共 31 页v1.0 可编辑可修改hostname S2 !ip subnet-zero spanning-tree extend system-id interface FastEthernet0/1 switchport mode trunk interface FastEthernet0/8 switchport mode access switchport access vlan 30 interface FastEthernet0/9 interface FastEthernet0/10 switchport mode access sw

20、itchport access vlan 40 interface FastEthernet0/11 !interface FastEthernet0/12 vtp Server vtp domain bigdomain interface Vlan 1 no ip address no ip route-cache vlan 30 name VLAN0030 vlan 40 name VLAN0040(3) B 区门诊楼技术模块步骤 1：对新增设备做初始配置，配置主机名，接口IP ， loopback IP ，管理 VLAN IP步骤 2：配置 VLAN与 trunk步骤 3：配置 STP1

21、6第 16 页 共 31 页v1.0 可编辑可修改步骤 4：配置默认路由S3 配置脚本hostname S3spanning-tree extend system-id interface FastEthernet0/1 switchport mode trunk interface FastEthernet0/8 switchport mode access switchport access vlan 50 interface FastEthernet0/9 interface FastEthernet0/10 switchport mode access switchport acces

22、s vlan 60 interface FastEthernet0/11 interface FastEthernet0/12 vtp Server vtp domain bigdomain vlan 50 name VLAN0050 vlan 60 name VLAN0060RT-MZB配置脚本17第 17 页 共 31 页v1.0 可编辑可修改hostname RT-MZB interface Serial0 ip address no ip directed-broadcast clock rate 64000 encapsulation ppp interface FastEthern

23、et0/ encapsulation dot1q 50 ip address FastEthernet0/ encapsulation dot1q 60 ip address classless no ip http server ip route (4) C 区干休所技术模块步骤 1：对新增设备做初始配置，配置主机名，接口IP ， loopback IP ，管理 VLAN IP步骤 2：配置 VLAN与 trunk步骤 3：配置 STP步骤 4：配置默认路由S4配置脚本18第 18 页 共 31 页v1.0 可编辑可修改hostname S4spanning-tree exte

24、nd system-id interface FastEthernet0/1 switchport mode trunk interface FastEthernet0/8 switchport mode access switchport access vlan 70 !interface FastEthernet0/9!interface FastEthernet0/10 switchport mode access switchport access vlan 80 interface Vlan 1 no ip address no ip route-cache !vlan 70 nam

25、e VLAN0070vlan 80 name VLAN0080RT-GXS配置脚本19第 19 页 共 31 页v1.0 可编辑可修改hostname RT-GXS interface Serial0 ip address no ip directed-broadcast clock rate 64000 encapsulation ppp interface FastEthernet0/ encapsulation dot1q 70 ip address FastEthernet0/ encapsulation dot1q 80 ip address classless no ip http

26、 server !ip route 主要的测试内容测试方案 前面，我们对如何设计一个较为完整的网络进行了详细的介绍。当网 初具规模后，还应该对网络的整体运行情况做一下细致的测试和评估。 应该包括： 对管理 IP 地址的测试。对相同 VLAN内的通信进行测试。对不同 VLAN内的通信进行测试。 对冗余链路的工作状态进行测试。 对广域网接入路由器上的 NAT进行测试。 对广域网接入路由器上的 ACL进行测试。 对远程访问服务进行测试。至于具体的测试步骤，限于篇幅这里不再赘述。20第 20 页 共 31 页v1.0 可编辑可修改相关测试、诊断命令在方案的最后，我们按不同的功能按每种技术

27、分类，给出相关的测试、诊断命令列表同 时还给出了命令的作用。1通用测试、诊断命令（1）ping 标准ping 命令。用于测试设备间的物理连通性。（2）ping 扩展ping 命令。用于测试设备间的物理连通性。扩展ping 命令还支持灵活定义ping 参数，如 ping 数据包的大小，发送包的个数，等待响应数据包的超时时间等。（ 3）traceroute 命令 traceroute 用于跟踪、显示路由信息。（4） show running-config 命令 show running-config 用于显示路由器、交换机运行配置文 件的内容。（5）show startup-config命令 sh

28、ow startup-config 用于显示路由器、交换机启动配置文件的内容。（6）show sessions 命令 show sessions 用于显示从当前设备发出的所有呼出 Telnet 会话。（7）disconnect 命令 disconnect 用于断开与远程目标主机的 Telnet 会话。（8）show users 命令show users 用于查看呼入 Telnet 会话情况。（9）clear line命令clear line 用于断开远程主机的呼入 Telnet 连接。（10 ） shutdown 命令shutdown 用于临时将某个接口关闭。（11）no shutdown 命

29、令no shutdown 用于手动启动（激活）处于管理性关闭的接口。（12 ） show arp 命令show arp 用于显示 ARP缓存（ ARP表）的内容。（13） show ip arp 命令 show ip arp 用于显示 IP ARP缓存（ ARP表）的内容。（14） show interfaces命令 show interface 用于显示各接口的状态及参数信息。（15 ） show ip interface命令show ip interface 用于显示 IP接口的状态及配置信息。（16） show version 命令 show version 用于显示路由器硬件配置、软件

30、版本等信息。 （17）Ctrl+Shift+6+x 该命令也被称为 退出序列 ，用于终止正在执行的某条命令或操作， 也用于从呼出 Telnet 会话中暂时切换到本地连接。21第 21 页 共 31 页v1.0 可编辑可修改18)dir flash:命令 dir flash:用于显示闪存中的文件清单。19)dir nvram:命令 dir nvram:用于显示非易失性内存中的文件清单。20)show debugging 命令 show debugging 用于显示正在进行的诊断过程清单。21)undebug all命令 undebug all 用于停止所有诊断过程。2CDP测试、诊断命令（1）s

31、how cdp 命令 show cdp 用于显示 CDP全局参数信息。（2）show cdp neighbors 命令show cdp neighbors 用于显示 CDP邻居设备的摘要信息。（3）show cdp neighbors detail命令show cdp neighbors detail用于显示 CDP邻居设备的详细信息，包括：邻居设备名称、邻居设备接口IP 地址、邻居设备软件版本信息、设备性能、设备平台、本地设备接口、邻居设备接口、CDP缓存条目保持时间、 CDP广播版本、接口双工方式等。（4）show cdp entry 命令 show cdp entry 用于显示指定邻居设

32、备的相关信息。（5）show cdp interface 命令 show cdp interface 用于显示本地设备各个接口的状态、接 口封装格式、 CDP包的周期发送时间以及 CDP保持时间等。（6）show cdp traffic命令 show cdp traffic 用于显示和 CDP相关的流量统计信息，包括接收和发送的CDP包数量、包括头部错误、校验错误、封装错误等在内的错误数量等。3 路由和路由协议测试、诊断命令（1） show ip route 命令 show ip route 用于显示当前路由表内容。（2） show ip protocols命令show ip protocol

33、s 用于显示动态路由协议的配置参数信息。4VLAN、VTP测试、诊断命令（1） show interface vlan vlan-num命令 show interface vlan vlan-num 用于显示 VLAN是否已激活、交换机 MAC基地址、接口参数等。（2） show mac-address-table命令 show mac-address-table 用于显示 CAM，即桥接表的内容。该命令可列出学习到的主机 MAC地址及其所属 VLAN、所处端口、 条目类型（静态 STATIC、动态 DYNAMIC等）以及满足列表条件的 MAC地址数目。22第 22 页 共 31 页v1.0

34、可编辑可修改（3）show vlan命令 show vlan 用于查看 VLAN创建情况。该命令可以显示系统所有的VLAN信息，包括 VLAN编号、 VLAN名称、 VLAN状态、 VLAN成员等信息。（4）show vtp status命令 show vtp status 用于检查 VTP配置情况。5 生成树测试、诊断命令（1） show spanning-tree 命令 show spanning-tree 用于显示生成树协议中交换机及其端口 的情况。（2） show spanning-tree blockedports命令 show spanning-tree blockedports用

35、于显示处于阻塞状态的端口。3) show spanning-tree detail命令 show spanning-tree detail用于显示生成树详细信息。4) show spanning-tree interface命令 show spanning-tree interface用于显示生成树中某端口相关状态。5) show spanning-tree vlan当有多个 VLAN时， Catalyst交换机会为每个 VLAN运行一个生成树实例。此命令用于显示指定 VLAN的生成树内容。6) show spanning-tree summary 命令 show spanning-trees

36、ummary用于显示生成树总结，包括本交换机是哪些 VLAN的根网桥、 端口快速特性是否启用、处于生成树各个端口状态的端口数量等信息。6 NAT测试、诊断命令1) show ip nat translation命令 show ip nat translation用于显示并观察当前正在进行的 NAT情况。2) show ip nat translation verbose命令 show ip nat translation verbose用于显示3)show ipdebug ip nat并观察当前正在进行的 NAT更为详细的情况。nat statistics命令 show ip nat stat

37、istics 用于显示 NAT运行情况统计。 ( 4)命令 debug ip nat 用于打开对 NAT的诊断。7ACL测试、诊断命令23第 23 页 共 31 页v1.0 可编辑可修改1） show access-lists命令 show access-lists 用于显示所有已定义的访问控制列表内容及命中情况。（ 2） show ip access-lists命令 show ip access-lists 用于显示所有已定义的 IP 访问控制列表内容及命中情况。8远程访问测试、诊断命令（ 1） show line 命令 show line 用于当前系统所有的线路及其状态。（ 2） show

38、 modemcap 命令 show modemcap 用于显示了当前路由器可以自动配置的Modem列表。（ 3） debug ppp negotiation命令 debug ppp negotiation 用于打开对 PPP 协议参数协商的诊断。（ 4） debug ppp authentication命令 debug ppp authentication用于打开对 PPP身份认证过程的诊断。第三部分 设备介绍1. RSR20-04技术参数参数描述产品型号RSR20-04RSR20-14RSR20-18RSR20-24固定端口1个 Console 端口1个 AUX备份口固定以太网端口2个3个3

39、个2个SIC 插槽4个4个8个4个NMX插槽1个1个2个USB口无2个2个2个24第 24 页 共 31 页v1.0 可编辑可修改技术参数参数描述产品型号RSR20-04RSR20-14RSR20-18RSR20-24存储模块Flash ：缺省 32MSDRAM：缺省 128MCPURISC CPU性能280Kpps280kpps280kpps300kpps可用模块SIC-1HS：单口同步模块SIC-1HS-V35：单口 DTE 同步口模块SIC-1A：单口异步口模块SIC-8A： 8 异步口模块SIC-1B-U ：单口 ISDN 的 U口模块SIC-1B-S/T ：单口 ISDN 的 S/T

40、 口模块SIC-1E1-F ：单口 E1 模块SIC-1CE1：单口 CE1模块SIC-2FXS：两口 FXS语音模块SIC-2FXO：两口 FXO语音模块SIC-4ESW：4 口二层交换机模块NMX-24ESW： 24 口增强型二层交换机模块NMX-24ESW-L：2 24 口二层交换机模块RSR20-24还支持如下模块：NMX-2GE：H 2 口广电复用 GE模块NMX-4E1/CE1H：4 口 E1/CE1 模块NMX-8E1/CE1H：8 口 E1/CE1 模块NMX-4HS：H 4 口高速同步口模块NMX-24ESW3GL：3H21 端口 10M/100M及 3 端口 10/100/

41、1000M 以太网三层交换 NMX接25第 25 页 共 31 页v1.0 可编辑可修改技术参数参数描述产品型号RSR20-04RSR20-14RSR20-18RSR20-24口模块尺寸 (W HD)437mm44mm437mm44mm443mm88mm443mm88mm268mm268mm380mm380mm重量2kg3kg4kg5kg电源110VAC240VAC，47Hz63Hz温度工作温度： 0 到 40存储温度： -40o C 到 55 o C湿度工作湿度： 10% 到 90% RH存储湿度： 5% 到 90% RH2. RSR10-02产品型号RSR10-02固定端口2个 10/10

42、0M快速以太口1个 Console 端口模块插槽2个 SIC网络/语音模块插槽存储模块Flash ：缺省 32MSDRA：M 缺省 64MCPUMPC RISC CPU报文转发能力260Kpps26第 26 页 共 31 页v1.0 可编辑可修改可用模块SIC-1HS：单口同步模块SIC-1HS-V35：单口 DTE 同步口模块 SIC-1A：单口异步口模块SIC-8A ： 8 异步口模块SIC-1B-U ：单口 ISDN 的 U口模块SIC-1B-S/T ：单口 ISDN 的 S/T 口模块SIC-1E1-F ：单口 E1 模块SIC-1CE1：单口 CE1模块SIC-2FXS：两口 FXS

43、语音模块SIC-2FXO：两口 FXO语音模块SIC-4ESW：4 口二层交换机模块尺寸（宽 x 高 x深）268mm x 44mm x 185mm重量1kg电源110VAC240VA，C 47Hz63Hz温度工作温度： 0 到 40 存储温度： -40o C 到 55 o C湿度工作湿度： 10% 到 90% RH存储湿度： 5% 到 90% RH3. RG-S3760-24产品型号RG-S3760-24RG-S3760-48RG-S3760-12SFP/GT固定端口24 端口 10/100M 自适应48 端口 10/100M 自适应12 个 SFP接口和 12 个端口， 4个 SFP接口，

44、 4端口， 4 个 SFP接口， 410/100/1000BASE-T 的 RJ45 接个复用的 10/100/1000M个复用的 10/100/1000M口，光口和电口复用电口电口27第 27 页 共 31 页v1.0 可编辑可修改可用 SFP模块Mini-GBIC-SX ：单口 1000BASE-SX mini GBIC 转换模块（ LC 接口）；Mini-GBIC-LX ：单口 1000BASE-LX mini GBIC 转换模块（ LC 接口）； Mini-GBIC-LH40 ：单口 1000BASE-LH mini GBIC 转换模块（ LC接口）， 40km； Mini-GBIC-

45、ZX50 ：单口 1000BASE-ZX mini GBIC 转换模块（ LC接口）， 50km； Mini-GBIC-ZX80 ：单口 1000BASE-ZX mini GBIC 转换模块（ LC接口）， 80km背板48GbpsIPv4 包转发速率L2：线速（）L2：线速（）L2：线速（ 18Mpps）L3：线速（）L3：线速（）L3：线速（ 18Mpps）IPv6 包转发速率L2：线速（）L2：线速（）L2：线速（ 18Mpps）L3：线速（）L3：线速（）L3：线速（ 18 Mpps）MAC16KVLAN4KIPv4 ACL支持灵活多样的硬件 ACL，如标准 IP ACL （基于 IP

46、 地址的硬件 ACL）、扩展 IP ACL （基于 IP 地址、 TCP/UDP端口号的硬件 ACL）、MAC扩展 ACL（基于源 MAC地址、目的 MAC地址和可选的以太网类型的硬件 ACL）、 专家级 ACL （可同时基于 VLAN号、以太网类型、 MAC地址、 IP 地址、 TCP/UDP端口号、 协议类型、时间等灵活组合的硬件ACL）、时间 ACL等，提高对各种网络病毒和网络攻击的防御能力IPv6 ACL & QoS支持源/目的IPv6地址、源/目的端口、 IPv6报文头的流量类型（ Traffic class ）、时 间选项的硬件 IPv6 ACL 和 IPv6 QoSL2 协议、 、