网络工程项目设计说明书

目录概要分析3关键网络系统3网络解决办法：3一系统总体设计方案概述41.1系统组成与拓扑结构51.2VLAN及IP地址规划5二交换模块设计62.1访问层交换服务的实现－配置访问层交换机71．配置访问层交换机AccessSwitch1的基本参数72．配置访问层交换机AccessSwitch1的管理IP、默认网关83．配置访问层交换机AccessSwitch1的VLAN及VTP94．配置访问层交换机AccessSwitch1端口基本参数9锄5广．配柱置访棚问层姜交换欣机标Ac哄ce颈ss系Sw槐it行ch苹1搁的访茅问端约口柿10锦6弯．配里置访顶问层劣交换陕机脏Ac众ce膛ss棒Sw朵it骑ch拨1菊的主目干道昏端口阀10肥7胁．配缸置访因问层匹交换纤机冲Ac悟ce担ss曲Sw携it她ch寺2就11括8西．访抹问层预交换奴机的慈其它扮可选汁配置气11述2.蝶2部分布想层交坏换服刚务的借实现骗－配村置分躁布层图交换翼机华12泰1愧．配协置分弦布层锻交换拆机础Di棒st挽ri究bu专te馆Sw圾it将ch肃1术的基的本参橡数税12千2喝．配我置分化布层姿交换返机宏Di盛st艰ri淘bu拿te精Sw蛾it索ch拌1孤的管者理朝IP榆、默毛认网预关检13壤3惜．配柴置分禾布层搂交换宾机低Di旧st云ri申bu脖te菜Sw首it资ch抄1殖的爽VT轨P崇13臂4自．在滤分布膝层交掘换机琴Di档st付ri慎bu悔te牙Sw腹it齿ch尊1扇上定失义搏VL洲AN宅14少5丹．配勤置分尝布层乘交换何机穷Di赚st庆ri迹bu气te合S课wi哨tc携h1刚的端意口基践本参棍数讨15幻6村．配雀置分资布层狐交换技机竞Di贼st赚ri愚bu梳te损Sw玩it挠ch鞭1腊的瓦3俩层交悼换功楼能嘱16中7时．配比置分臣布层缎交换礼机赤Di网st势ri喇bu凝te咽Sw贸it摸ch闯2仰17价8槐．其披它配楚置改18燕2.焦3乔核心粪层交投换服乏务的烟实现拔－配针置核阅心层雨交换轿机旺18闸1.损配置掌核心云层交栗换机明Co伤re矛Sw尽it谣ch孩1戴的基慈本参描数晶18伐2牙．配樱置核肢心层豪交换冻机同Co宴r芹eS碌wi狭tc逗h1锐的管溪理刮IP侧、默葡认网仗关冰19凤3.再配置输核心员层交淹换机树Co候re窑Sw医it设ch介1谁的的咳VL驳AN抹及列VT给P束19桨4.翻脊配置燕核心芳层交割换机月Co问re垃Sw对it胀ch他1螺的端古口参某数葵19河5慈．配榨置核趁心层男交换屠机齿Co笔re搞Sw辅it腥ch战1援的路长由功愉能述20仗6框．其爷它配林置喘20浅7然．核爹心层对交换返机德Co约re俱Sw迟it藏ch妈2惧的配点置困21批三婆广域腰网接桂入模昂块设尊计泥21盐3.怀1秆配置仙接入语路由沸器鸦In准te降rn驻et刚Ro彻ut怠er雷的基脏本参粒数供21跨3.滑2应配置惨接入拴路由换器骨In狱te蜜rn俯et资Ro叼ut涛er浙的各叮接口翅参数咬22逼3.宣3片配置青接入序路由攻器烘In胳te津rn煮et背Ro贝ut姑er范的路动由功脱能跨22调3.换4忙配置愁接入懒路由摊器诸In窑te笑rn男et糟Ro浪ut停er骆上的袜NA尾T务23涝3.涨5冈配置垫接入阵路由家器炉In蹦t南er加ne置tR积ou姨te订r否上的众AC凉L址24丙3.舌6玩其它企配置磨25蔽四赔远程弃访问税模块叼设计臣26佳1刻．配饥置物秤理线唐路的要基本混参数娇26妈2铁．配掉置接文口基淘本参反数诵27番3孝．配盈置身瞎份认裙证嚼27长（振1队）建果立本河地口戒令数杏据库拦28琴（洒2唱）设怠置进艘行智PA犹P县认证朱28钱五必服务请器模今块设乐计月28盯六有总结督（其祝他、脑测试台）杏29芦6.仔1桃系统悉测试搞29店6.苹2普相关片测试私、诊李断命别令狠30耍1牲．通丹用测做试、县诊断哄命令喝30快2赠．航CD抓P伏测试旬、诊要断命障令旦31择3鄙．路块由和诱路由胀协议摧测试障、诊爽断命怨令斜31摔4鄙．颈VL销AN银、英VT攻P订测试辈、诊剃断命疗令收31腐5泽．生佛成树蕉测试华、诊祥断命爬令便31咬6承．协NA首T测测试熊、诊冻断命简令丸32圣7退．汗AC证L假测试属、诊叉断命稳令怜32剩8房．远坝程访惩问测律试、馋诊断踢命令浅32抽概要卫分析礼建立标一个幕可扩渴展的积、高骂速的叼、充握分冗甘余的搏、基温于标忽准的劳网络嫌，该叫网络首能够兵支持根融合土了话纹音、规视频演、图税像和闲数据玻的应惭用程歼序。箭--捧--座杏关键兴网络桥系统澡：篮Ci涛sc译o半36乖40仿路由粉器、军Ci怪sc段o偏Ca卵ta卫ly洽st允2察95呀0智24曾口交国换机刷（哭WS灰-C随29求50吴-2剪4耕）、金Ci姓sc岛o酿Ca龄ta跟ly蒜st箱3羊55澡0浅交换群机、麦Ci部sc篮o痒Ca汗ta程ly狮st盘4送00予6打交换盆机均--侧--虑姐网络挽解决谷办法燃：溜对校呈园网盗系统致整体龙方案瑞设计义对访董问层收交换桌机进蓄行配拆置栏对分西布层盟交换耽机进榨行配安置换对核部心层搜交换政机进航行配罚置灾对广副域网惜接入娃路由外器进佣行配铅置援对远付程访最问服薪务器什进行满配置螺对整考个校浴园网惭系统计进行知诊断捎分析示：辰路由臣、交俗换与松远程神访问班技术梅不仅纲仅是另思科裂的拨CC阁NP叔课程道及考沾试的扎重点掩。更斥是现莫代计料算机谜网络倾领域悼中三远大支至撑技漠术体董系。初它们查几乎散涵盖货了一泰个完域整园宏区网摘实现蜡的方龟方面烧面。逝常常叨有学禾员说久无法签学以趟致用轧，其步实，惨CC悟NP笨课程寻中的牢每个逼章节抱都对岗应着味实际岂工程六中的搜每个霜小的扣案例涉。只棵不过抽，实薪际工盗程是炕各个琴小案闪例的缸综合老。在抢遇到餐一个置实际谨工程源的时民候，堤我们帽不防糖采用芒自顶丰向下练、模旦块化葛的方渗法、辽参考潜3指层模饲型来炒进行父工程拜的设躬计和胡实施臂。察路由电技术将：路足由协毅议工响作在剑OS政I告参考坐模型孙的第碍3务层，摸因此罪它的诞作用盗主要弯是在沸通信婚子网湿间路门由数使据包胞。路熊由器棒具有及在网驾络中绘传递妥数据每时选俘择最班佳路肆径的古能力滤。除知了可兼以完从成主杂要的续路由侵任务泄，利传用访冈问控滴制列飘表（勾Ac芽ce浮ss数C梯on兼tr知ol炼L拐is迎t阁，冰AC劲L算），叹路由昨器还晋可以贿用来谅完成弯以路玉由器功为中坚心的轮流量浪控制破和过竞滤功撒能。岩在本茅工程益案例比设计扛中，付内网熔用户奖不仅见通过编路由楼器接众入因叮特网暮、内列网用至户之笼间也陆通过症3答层交晚换机赖上的粗路由赔功能扒进行巴数据仆包交赢换。添交换菜技术液：传绘统意牌义上某的数拴据交查换发宗生在来OS品I撕模型粒的第掌2卧层。者现代泳交换章技术都还实头现了心第避3什层交卷换和年多层栏交换京。高锁层交紫换技玉术的龟引入鸭不但日提高绣了园驳区网质数据朵交换岛的效辟率，润更大叉大增那强了扫园区逮网数悬据交暂换服迎务质市量，恳满足浊了不碎同类述型网悦络应轧用程祥序的六需要世。现歌代交湾换网船络还头引入厘了虚涉拟局举域网瓣（汗Vi鹿rt己ua韵l丸LA鼓N冻，灭VL李AN次）的鸽概念见。永VL抽AN穗将广羊播域促限制邻在单挑个恩VL余AN惑内部喜，减营小了约各周VL五AN眉间主糕机的微广播奸通信酸对其伤他感VL木AN董的影柏响。晓在寨VL篮AN竖间需峰要通挣信的强时候咏，可估以利柱用凳VL肿AN眯间路警由技窄术来捎实现辆。当蒸网络坛工程蚀师显人员复需要飘管理道的交婆换机堵数量理众多木时，另可以评使用栽VL伴AN侧中继傻协议秒（裹Vl子an附T朽ru嚷nk灶in会g盛Pr枣ot摊oc灵ol宾，栽VT声P与）简标化管经理，沈它只年需在欧单独斥一台睡交换翻机上斯定义痒所有括VL臣AN炼。然蝴后通蜓过蜓VT掏P钓协议绝将舅VL热AN乒定义初传播俗到本被管理街域中速的所鲁有交鲁换机施上。怕这样执，大乔大减秘轻了财网络秆工程示师队人员钉的工订作负傍担和逐工作歪强度屈。为顺了简樱化交蹈换网没络设行计、掩提高循交换轧网络菜的可所扩展俱性，蛇在园赔区网虏内部拒数据晓交换因的部萌署是样分层医进行乓的。旗园区阵网数缸据交咬换设剖备可出以划恐分为尖三个陈层次森：访袜问层训、分晋布层寨、核嘴心层折。访晓问层厌为所枯有的登终端惹用户乒提供维一个嚼接入虎点；性分布疯层除私了负汇责将哥访问瓜层交锈换机碍进行赢汇集粒外，火还为签整个陵交换鼠网络回提供冲VL问AN冤间的备路由棵选择类功能爆；核伞心层仆将各遇分布乎层交爱换机持互连同起来喝进行预穿越呜园区凭网骨传干的炮高速低数据密交换拦。在融本工争程案荐例设桨计中热，也民将采己用这之三层营进行颈分开意设计瓣、配耻置。块远程拜访问施技术炕：远匠程访纠问也循是园泻区网鼠络必房须提员供的商服务紫之一年。它蜂可以遮为家蠢庭办怀公用宅户和养出差丛在外监的员鲁工提匪供移膝动接坑入服珠务。胆远程雷访问揪有三泊种可理选的稿服务闷类型驳：专师线连隆接、泊电路蜓交换目和包谁交换石。不祸同的械广域拨网连浅接类狠型提胸供的逼服务名质量真不同浙，花棍费也萍不相剑同。派企业狸用户序可以税根据猎所需误带宽卸、本诊地服泉务可丘用性晓、花爹费等忙因素凶综合叼考虑紫，选睛择一侄种适林合企父业自给身需叨要的挪广域接网接柱入方辞案。翼）在艰本工扭程案牲例设乒计中位，分猾别采泡用专狡线连遥接（当到因凝特网乓）和雹电路颈交换垮（到完校园末网）库两种妖方式稍实现吴远程汉访问凑需求护。握作为视一个诊较为哄完整山的园朝区网伯实现暑，路泳由、闷交换至与远努程访训问技转术缺顽一不厘可。坊在后个面的区内容丢中，拴我们赛将就算每一糠技术去领域宰的常收用技坑术的耐实现铺进行些详细训的讨椒论。洽通过移本书蛾后面纤章节笑的学原习，隔相信管读者吼能够娱系统胞地掌猛握园扑区网花的设救计、蹲实施息以及花维护桑技巧线。伏一肃系统拉总体拥设计趣方案么概述赏为了陈阐明蛛主要掀问题悬，在进本设细计方舟案中盆对实菊际校顿园网润的设诚计进稻行了谊适当享和必扔要的颜简化贵。同限时，制将重纸点放断在网京络主桂干的傍设计搁上，锋对于痒服务真器的粒架设魔只作耕简单俭介绍搂。瞧1.预1虚系统刻组成驱与拓冠扑结登构铁为了率实现贡网络皂设备吨的统惯一，浓本设健计方御案中是完全绵采用猴同一烂厂家锈的网娱络产摧品，毁即预Ci航sc画o链公司纯的网腹络设确备构层建。堂全网躲使用配同一丝厂商炭设备送的好登处是蜡可以牺实现司各种爹不同齿网络福设备准功能塔的互糖相配筝合和搂补充限。非本校着园网粥设计婚方案育主要达由以哀下四杆大部标分构盼成：堆交换袋模块钓、广顽域网企接入键模块迹、远迹程访毒问模顾块、满服务奴器群泰。整依个网蚕络系平统的仓拓扑炊结构叠图如电图等1-钩1厅所示每。在昆后面战的几格节中泪我们礼将根怒据此且图分弦块进稼行介钢绍。输图稍1-飞1比校园眼网整钱体拓既扑结厉构图毕1.离2勺VL耐AN染及给IP垮地址光规划凤整个俩校园朗网中火VL另AN册及叶IP忌编址醋方案垮如表刃所示镇。习表雅1-毫1雪VL肉AN捉及贝IP柄编址列方案亲除了荒表中覆的内妙容外惑，拨欺号用围户从沃19乘2.慈16敌8.味20熄0.妈0/肺27肿中动熔态取榆得酱IP摆地址薪。裂为了众简化送起见丢，这筹里我纯们只纠规划稠了崭8营个购VL丘AN祝，同伙时为螺每个扣VL缎AN状定义斑了一受个由辫拼音炎缩写探组成麻的婚VL音AN垂名称涝。粗二店交换购模块喇设计粒为了君简化漏交换副网络芦设计电、提即高交拜换网仓络的茅可扩夏展性院，在拒园区燃网内聋部数纤据交头换的供部署钞是分拐层进修行的述。吵园区锣网数绵据交境换设令备可摔以划非分为徐三个障层次兼：访肌问层侮、分叫布层刺、核劈心层膝。及传统阿意义董上的银数据斗交换浅发生狸在碍OS津I喊模型抖的第济2王层。知现代充交换躁技术侮还实鹿现了姐第惠3蒙层交监换和赵多层标交换课。高盏层交距换技输术的内引入它不但费提高敏了园耕区网展数据猪交换蹲的效价率，戴更大名大增预强了祥园区息网数狮据交浑换服刮务质女量，论满足秘了不度同类麦型网峰络应席用程孔序的派需要座。遍现代钉交换粱网络床还引枕入了罚虚拟确局域份网（正Vi碰rt拌ua踢l丽LA夜N出，罢VL泡AN士）的馒概念苗。强VL翠AN武将广烘播域怎限制秩在单苍个笑VL传AN惧内部汁，减舰小了堂各驱VL汗AN府间主树机的活广播猴通信露对其递他叹VL筋AN意的影样响。夹在桑VL瞒AN贸间需张要通否信的众时候捞，可窑以利竿用犬VL递AN帖间路等由技自术来峡实现持。雄当灶网络搬工程扬师脾人员甘需要拣管理坚的交睬换机荷数量漫众多兼时，玉可以领使用塑VL吓AN钥中继巧协议熊（丹Vl汤an型Tr满un吉ki节ng府P级ro傻to申co见l框，煮VT疯P农）简贯化管确理，壁它只古需在回单独黑一台普交换阅机上阿定义圣所有凤VL懂AN分。然朱后通饼过定VT竖P弊协议寻将汽VL股AN纱定义旨传播谅到本走管理柿域中需的所旗有交穗换机辛上。悄这样饥，大允大减淘轻了扰网络迎工程添师蛮人员颤的工推作负两担和君工作淡强度丙。植当园族区网孔络的长交换盘机数姐量增种多、货交换尤机间涨链路铲增加卡时，武交换错网络痕的复碍杂性赤可能疑会造源成交涛换环聪路问拿题，杯这需驻要通杰过在录各交趁换机导上运暖行生念成树培协议吓（纯Sp台an穴ni矿ng衡T穿re月e白Pr戚ot巴oc婶ol幸，畅ST龙P拜）来鞋解决撇。农一个仓好的永校园在网设臂计应蜘该是鹿一个功分层闭的设笨计。耕一般饶分为贯三层锻设计生模型禾。虚2.顺1昆访问友层交驶换服村务的喂实现把－配缺置访出问层拌交换母机馆访问屯层为津所有成的终们端用避户提女供一稻个接子入点铁。这犹里的来访问誉层交遣换机摇采用万的是束Ci语sc仙o哗Ca跃ta损ly汽st临2降95格0瓜24汁口交秀换机杠（栏WS帜-C部29腾50姻-2类4唇）。毯交换躬机拥健有扮24峡个听10没/1饱00既Mb玻ps乖自适裤应快亡速以正太网伍端口法，运秒行的携是汽Ci怠sc朽o撞的甜IO峰S束操作垫系统返。我数们以袜图殖1-卧1足中的戚访问习层交张换机常Ac段ce蹄ss绞Sw蓄it谣ch监1侦为例灵进行戚介绍枕。戚如图仇2-缓1僵所示帅图洒2-盗1惹访问能层交亏换机蝇Ac执ce魂ss饭Sw着it屠ch湾1乱1裹．配没置访重问层永交换另机社Ac走ce魂ss们Sw炕it穗ch桑1剥的基桃本参损数晕（远1优）设长置交辨换机锄名称债设置鱼交换辜机名潜称，亦也就刚是出食现在蓬交换明机弃CL梅I珍提示厘符中硬的名落字。霸一般册我们江会以博地理厨位置新或行磨政划鸽分来咱为交悟换机赔命名奶。当暖我们旷需要剪Te沃ln旗et灭登录姥到若析干台负交换杜机以咬维护汁一个互大型湿网液络时鞭，通渴过交畅换机似名称海提示要符提俯示自隔己当槽前配挣置交赠换机斗的位鸣置是醋很有耕必广的。茶如图弃2-羊2卧所示贿，为软访问台层交勾换机哨Ac台ce串s闸sS粥wi仓tc逢h1渐命名遍。说图变2-材2肺为访榜问层位交换今机魂Ac广ce永ss暗Sw胆it缓ch转1淡命名凯（石2殿）设的置交什换机渣的加询密使蛇能口界令训当用鸣户在渴普通顺用户微模式测而想还要进绿入特涛权用欺户模负式时傍，需扭要提肿供此径口令攻。此腔口令先会以跑MD刺5笼的形去式加耀密，垦因此桂，当佣用户傻查看咸配置乞文件奔时，杂无法惩看到膜明文秧形式垮的口瓦令。废如图像2-犬2猪所示锈，将生交换岩机的茅加密辅使能著口令般设置稿为制se肤cr念et与pa步ss病wd们。示图暖2-鲜3牵为交供换机良设置构加密网使能写口令啄（毒3辞）设圆置登日录虚回拟终殿端线鼻时的予口令涝对于昌一个惯已经革运行摸着的板交换蝶网络舱来说盲，交剃换机盖的带齐内远枣程管应理为险网络陡工程湿师百人员直提供虚了很挂多的井方便蹦。但袋是，推处于厌安全妻考虑玻，在搂能够紧远程失管理斗交换距机之消前驼网络弓工程哭师裁人员狗必须畅设置挂远程井登录圈交换墓机的奉口令哑。如慨图棵2-拖2爬所示逢，设否置登黎录交高换机梨时需叼要验供证用果户身抖份，呆同时营设置庙口令料为尼yo昏ug六ue浩ss充。青图炼2-纵2先为访砖问层凤交换演机体Ac专ce盗ss桂Sw萌it碎ch顿1暂命名桶（私4讨）设牲置终廉端线创超时毕时间能为了纸安全赏考虑讨，可迈以设饮置终柴端线箱超时驰时间拖。在杠设置脆的时贺间内姑，如妹果没沫有检相测到渴键盘逐输入唇，放IO惧S顺将断廉开用盛户和狮交换殊机之驴间的抖连接仇。跃如图案2-早2肥所示浆，设裕置登冤录交撕换机跑的控懒制台妹终端搅线路迫及虚和拟终高端线摩的超李时时应间为勺5蚁分吸30如秒钟勇。麦图学2-皂2钥设置德控制周台终滋端线凭路和拿虚拟睡终端断线路返的超船时时掠间还（丽5琴）设蔬置禁贼用快IP捎地址默解析尽特性驶在交影换机陵默认每配置滴的情谱况下年，当蠢我们耍输入教一条对错误列的交倦换机萌命令房时，对交换孩机会掠尝试唐将其屑广播肾给网垂络上糕的躁DN岔S头服务研器并润将其纯解析战成对数应的炸IP倾地址争。利简用命颈令根no恭i挪p拜do岩ma渣in剪-l猎oo因ku齿p卖。可爽以禁诞用这体个特平性污如图主2-殊2委所示拣，设笛置禁作用滋IP朋地址细解析弯特性焰。不图绵2-缓3黄设置品禁用侦IP惜地址刚解析叮特性断（黄6妙）设申置启知用消朝息同翻步特拥性封有时船，用就户输世入的右交换笛机配佣置命唐令会恩被交且换机伏产生重的消凉息打丽乱。积可以戏使用克命令色lo他gg厘in迹g白sy精nc德hr订on采ou故s消设置后交换趣机在夜下一甘行梯CL乓I旗提示木符后拘复制么用户似的输疤入。侵如图纲2-才2技所示怖，设咽置启娃用消尽息同矿步特削性。姑图长2-辈3摧设置饭启用挪消息孤同步伞特性导2消．配扰置访列问层霜交换驳机族Ac狐ce姜ss矿Sw规it墙ch戏1将的管戚理治IP考、默棋认网糟关浴访问滨层交旬换机涉是针OS终I粒参考净模型脂的第牺2选层设息备，矛即数沸据链隆路层赴的设验备。服因此境，给溜访问组层交爽换机花的每甚个端企口设通置涝IP怨地址妇是没在意义介的。买但是拜，为把了使留网络决工程圣师载人员顿可以体从远幻程登纸录到项访问蓄层交下换机灵上进落行管旋理，风必要输给访辈问层锅交换粘机设纷置一悬个管沃理用由IP沈地址抖。这缓种情菌况下赌，实患际上甘是将省交换竿机看蜻成和煎PC屿机一短样的纺主机临。碗给交斑换机碌设置竹管理坡用猴IP题地址使只能织在蚂VL俭AN绪1凶，即叹本征莲VL迹AN躲中进篮行。熄按照秋表么1-抱1坑，管援理马VL途AN佩所在叶的子横网是介：垃19系2.哀16录8.孝0.援0/喘24俊，这经里将崇访问碍层交必换机坊Ac隶ce陶ss腾Sw弄it欧ch伤1罩的管粗理饿IP姻地址过设为头：叹19浑2.谈16悄8.绳0.浑5/循24品秤如图属2-联3谜所示侨，显压示了讽为访间问层秘交换查机揉Ac使ce印ss慈Sw妈it溜ch睛1荷设置慰管理申IP膊并激检活本纯征库VL秧AN排。牵图台2-促2逗设置讽访问谁层交悟换机罩Ac苦ce柄ss柄Sw塞it概ch即1昼的管场理耻IP裂为了台使适网络堪工程城师渐人员嚼可以山在不辛同的询子网暴管理齿此交史换机砌，还侵应设蒜置默忍认网盗关地捏址桥19觉2.雾16丹8.真0.言25染4床。如紧图所躲示。元图售2-愁2押设置势访问参层交俭换机窃Ac张ce占ss蚕Sw亦it碎ch静1己的默械认网梦关地录址跟3愈．配丝置访目问层辣交换代机独Ac令ce洗ss晌Sw锣it米ch梯1窃的辰VL讯AN纤及乔VT无P收从提直高效联率的西角度兴出发兰，在忍本校曾园网比实现般实例三中使山用了参VT纪P非技术珠。同荡时，雅将分懒布层切交换恐机鞠Di盒st坦ri岂bu相te驴Sw格it黎ch点1兽设置偷成为蓬VT绢P推服务魂器，愿其他泼交换勿机设口置成慈为抱VT臂P郊客户您机。偶这里曾访问肃层交旨换机鲜Ac归ce赵ss央Sw厅it飘ch晒1序将通嚼过放VT搬P破获得港在分天布层铁交换固机海Di厦st狐ri突bu叉te含Sw扶it床ch权1毒中定矛义的偷所有摸VL男AN虾的信泉息。具如图蝴所示估，设专置访概问层深交换万机陵Ac郑ce领ss织Sw销it科ch餐1俯成为提VT侧P陷客户蝇机。绵图场2-豆2宗设置叙访问乎层交扮换机弃Ac蓝ce啄ss伪Sw毙it贡ch谦1羊成为涝VT浮P艇客户能机衡4扔．配结置访吉问层粥交换述机西Ac游ce介ss泥Sw血it吉ch捏1吹端口且基本拳参数效（婆1烧）端委口双醉工配津置裁可以钞设定活某端员口根孤据对离端设州备双悔工类乏型自梦动调宰整本熄端口臂双工锐模式谊，也粘可以捐强制湿将端赌口双暗工模悄式设撤为半土双工铜或全乞双工丧模式伸。在撞了解跳对端矮设备话类型没的情除况下姑，建侦议手研动设跌置端旅口双背工模漠式。为如图哨所示科，设所置访籍问层宜交换饭机小Ac己ce胃ss赖Sw砖it遵ch圣1帆的所得有端族口均蒸工作猴在全砍双工径模式遗。饮图书2-充2爆设置咽访问渔层交伞换机镰Ac先ce吧ss川Sw贩it交ch旁1赶的端羡口工妇作模潮式趟（涛2高）端真口速套度糊可以赖设定意某端仙口根董据对竞端设叉备速悦度自朱动调栋整本湿端口制速度脸，也昼可以素强制花将端挤口速欺度设膝为晓10始Mp终bs换或懂10嫂0M传bp沉s纹。在歉了解晓对端脖设备递速度装的情码况下葡，建观议手悬动设腥置端近口速午度。客如图幻所示迅，设傍置访芳问层筒交换妥机鲜Ac齐ce凳ss神Sw质it汪ch沿1精的所淡有端功口的晃速度燃均为斤10理0M统bp得s转。笑图芳2-准4蚁设置拾访问缸层交丙换机凳Ac饿ce骑ss吴Sw何it摩ch出1凉的端碰口速巾度地5取．配飞置访滋问层耐交换崖机龙Ac随ce征ss粉Sw究it状ch挤1肝的访傅问端栏口队访问露层交坦换机漆Ac但ce骡ss败Sw剪it稳ch喊1诉为终浇端用灯户提戒供接麻入服颤务。哲在图猎中，俗访问舍层交储换机托Ac赞ce着ss芳Sw定it粉ch沈1盐为轧VL木AN忽10扯、都VL闸AN笋20静提供爽接入抛服务俗。围（扒1元）设靠置访侦问层摄交换碗机矛Ac炉ce筑ss博Sw骡it候c杆h1匹的端漆口起1勿～迷10册旁如图磁所示昂，设虹置访指问层抱交换恐机书Ac篮ce该ss宋Sw乒it虚ch赚1羡的端帆口苍1用～端捷口周10许工作键在访蔽问（扩接入拜）模三式。渠同时独，设数置端幕口彩1响～端悟口民10仗为轧VL赤AN吼1斗0户的成呈员。完图养2-逢2想设置令访问来层交颤换机堪Ac夕ce姻ss诞Sw腐it湿ch键1妖的端许口信1注～似10佛（勤2五）设掘置访虹问层陷交换宋机南Ac罚ce蔬ss鸽Sw迅it蓄ch己1界的端朋口蛋11阿～党20动参如图胸所示物，设兰置访局问层蜡交换束机但Ac揉ce溉ss泄Sw续it拖ch映1贺的端世口点11远～端疾口夫20快工作梨在访召问（浙接入献）模益式。撞同时毫，设奏置端剪口糟1搂～端跟口泻10公为蛋VL周AN她2诊0孙的成忆员。拐图馆2-失2怠设置切访问蹄层交光换机誓Ac见ce笋s厅sS矿wi得tc风h1戒的端庸口建11壁～圆20年（垂3对）设丘置快捉速端妈口柜默认严情况籍下，薯交换暑机在挠刚加制电启迟动时削，每称个端画口都警要经快历生幕成树始的四密个阶蒜段：描阻塞担、侦把听、暖学习呈、转真发。火在能碎够转亭发用摊户的姓数据仓包之佳前，批某个贩端口观可能灶最多脑要等赚50刮秒钟吐的时启间（西20渴秒的叉阻塞作时间哑＋折15升秒的授侦听判延迟咳时间闲＋隐15欧秒的扎学习贷延迟壮时间颜）。朱对于理直接华接入奶终端恢工作礼站的冻端口指来说及，用警于阻钟塞和钥侦听测的时桨间是叫不必煎要的耗。为痒了加受速交推换机产端口翁状态屠转化乔时间茫，可衔以设冰置将循某端执口设驶置成版为快疯速端临口（诵Po害rt鲜fa懒st殿）。贤设置计为快粮速端衔口的宗端口劝当交深换机滤启动晒或端艺口有远工作蹲站接煮入时竿，将透会直泛接进秩入转等发状氧态，吓而不刃会经腾历阻仿塞、危侦听会、学妹习状订态（求假设股桥接在表已悦经建评立）腹。糕如图尸所示艺，设谦置访另问层枣交换倡机弱Ac坏ce宫ss厦Sw阻it础ch拼1跪的端絮口肥1睛～端丧口托20印为快集速端打口。古图冠2-绣2建设置爬快速比端口数6仆．配涨置访逼问层救交换艺机把Ac乘ce泛ss感Sw孕it星ch业1翻的主画干道并端口擦如图域所示洲，访妹问层光交换凯机话Ac售ce勾ss魄Sw塑it萄ch愈1据通过弓端口浩Fa墙st欠Et悠he趴rn嘉et歪0译/2竭3僻上连川到分搏布层尊交换努机零Di扭st尤ri未bu轰te时Sw榜it载ch近1桨。同思时，揉访问收层交黄换机夸Ac漏ce昂ss否Sw吊it予ch纠1乞还通贫过端欧口降Fa纺st芹Et监he写rn菊et葛0谢/2寻4遭上连清到分示布层溉交换丹机朽Di滑st卡ri喜bu酷te贯S未wi滩tc扭h2著。榜这两果条上桥连链绪路将译成为沙主干苍道链慌路，与在这变两条劳上连良链路苏上将稍运输划多个价VL抹AN岸的数膝据。灯如图赢所示胜，设艰置访敬问层倡交换厉机绑Ac唤ce扣ss绍Sw腔it们ch腿1君的端宽口京Fa棍st裕Et揪he像rn券et发0撒/2胃3借、净Fa浑st赖Et缸he波rn校et傅0初/2厌4使为主相干道姻端口滚。摊图败2-黑2储设置把主干抵道端碍口妨Sw简it快ch刚(c蹦on级fi步g)龙#s喊pa件nn纠in平g-株tr梳ee忠u羊pl卧in惊kf坟as贿t补7辱．配膛置访值问层挥交换天机攻Ac扬ce毒ss分Sw慌it葡ch面2顺访问桃层交近换机满Ac移ce摘ss叉Sw驴it龄ch絮2冲为僚VL麦AN轿3宜0透和言VL冲AN己4波0招的用糠户提冶供接远入服聋务。狭同时失，分虎别通守过自市己的罪Fa安st物Et钞he相rn仓et丽0展/2珍3客、纠Fa咏st免Et运he脚rn惹et色0极/2镜4括上连站到分虏布层引交换酸机林Di题st皱ri鬼bu赶te则Sw栋it灰ch陷1尖、引Di滩st睁ri采bu痛te饰Sw巴it酷ch炼2布。若如图宴所示慧，是暮访问崖层交岔换机窄Ac扁ce钥ss想Sw里it漂ch乎2右的连输接示弟意图挠。逆图悬2-日2弃访问鼻层交度换机旧Ac扇ce吓ss徐Sw告it举ch盼2碰的连陡接示隙意图宏对访欣问层纲交换挎机填Ac司ce盏ss桨Sw醉it旁ch盾2南的配肤置步奉骤、况命令栗和对愿访问悄层交编换机宫Ac甚ce辉ss鸣Sw章it晨ch因1蓬的配思置类秒似。救这里凳，不蜓再详最细分多析，直只给跳出最苏后的比配置义文件挠内容应（只想留下狸了必倦要的店命令作）。记需要塌指出控的是趋，为龙了提愤供主烘干道袍的吞尤吐量邪，可吹以采留用链盆路捆庭绑（哲快速轰以太标网信刊道）勾技术溪增加胖可用译带宽馒。例匹如，赶可以猫将访押问层虎交换鼓机筑Ac愧ce渴ss榆Sw次it量ch融1均的端柿口降Fa舞st脊Et讯he轧rn哑et昌0泛/2赖1绘和良Fa搞st昆Et炼he丘rn底et您0谨/2装2殿捆绑花在一俘起实维现弟20欺0M头bp积s钱的快需速以供太网目信道雷，然买后再程上连原到分此布层词交换严机欢Di蛋st旗ri遇bu杆te号Sw脊it胳ch歌1茧。同政样，棵也可眉以将暗访问窗层交隶换机肠Ac刃ce扑ss端Sw杰it况ch杜1牢的端兄口印Fa旁st馒Et贴he删rn辩et烂0决/2狂3落和调Fa拨st修Et疮he羡rn坟et皮0爸/2属4漠捆绑万在一皆起实盘现蛙20勒0M兄bp捉s展的快蚁速皇以太懒网信降道，身然后补再上悼连到摧分布勤层交渠换机尾Di诉st画ri裂bu叉t紧eS凉wi辽tc味h2夏。具旋体的怕配置慨步骤伶和命悄令我架们将彼在核强心层娇交换殖机的苏配置损一节状中进督行介劈绍。旱8蜜．访士问层宪交换黄机的钉其它洞可选觉配置帖（鄙1章）鸭Up惹li突nk幸fa敏st页总访问毛层交缩换机庭Ac紫ce考ss浊Sw兰it家ch青1尿通过魔两条替冗余迷上行仙链路赢分别轧接入物分布逢层交栗换机耐Di避st慕ri虾bu隆te励Sw筛it蛋ch臂1谊和、忌Di碌st渣ri枯bu答te琴Sw崇it僻ch摧2巧。在吼生成柴树的蜘作用暮下，使其中亩一条皱上行奋链路摘处于侄转发景状态牧，而遵另一兴条上业行链矿路处喉于阻浪塞状响态。晨当处忙于转棍发状爽态的株链路苏因故屑障断言开后废，经睡过大下约西50慢秒钟三的时痰间，疮处于店阻塞洪状态迁的链爸路才芝能替打代故务障链味路工倦作。怀Up屑li华nk果f者as牢t率特性圣可以察使得步当主溜上行参链路沟失败炭后，圾处于咐阻塞库状态鞋的上愧行链膀路（科备份幼上行归链路洒）可姿以立鲜即启步用。败如图抖所示胳，是串在访据问层雾交换燕机您Ac青ce泄ss蚂Sw秆it爆ch竭1贿上启播用际Up浊li极nk谢fa药st跪特性活。同连样的挣步骤菊也可报以在像访问勺层交蹈换机捞Ac渴ce菌ss沟Sw陷it得ch躲2窃上进驼行配宰置。铜图摔2-走2狱启用纺Up特li阳nk丈fa国st榨特性乞注意惑，垮Up堆li束nk军fa凶st好特性询只能乒在访丈问层奶交换羡机上声启用干。热（童2河）秆Ba后ck铃bo撤ne般fa讨st职汇Ba剃ck饭bo稠ne妙fa腥st席的作竖用与屋Up猛li着nk单fa制st忘类似面，也衬用于接加快专生成达树的胁收敛哄。所士不同速的是衰，牵Ba暑ck债bo除ne步fa箭s塌t乒可以棍检测汉到间跃接链搁路（讽非直芽连链触路）欣故障派并立紧即使荡得相颤应阻兰塞端奇口的孙最大范寿命设计时锹器到禾时，溜从而矛缩短射该端李口可稀以开陆始转皆发数尼据包阶的时含间。伞如图甘所示寸，是欲在访窗问层婆交换统机笔Ac涌ce卖ss揉Sw舞it针ch丸1晚上启筑用腹Ba半ck热bo蹦ne签fa盘st纳特性膛。同恭样的蠢步骤洒需要课在网抵络中练的所染有交干换机焦上进狸行配神置。妙图余2-毁2驰启用颗Ba宇ck抢bo模ne杨fa火st咽特性圣注意丢，溜Ba页ck痕bo寸ne辽fa已st滔特性第需要侦在网肝络中敌所有乏交换冤机上寇进行温配置损。河2.鸦2嗓分布券层交笼换服资务的掀实现场－配公置分靠布层惰交换机机煌分布引层除呼了负晋责将缸访问彩层交榴换机喜进行泽汇集执外，衬还为斧整个族交换孟网络纯提供揉VL举AN零间的旱路由吓选择扬功能草。睬这里脉的分看布层炮交换献机采趁用的腊是燃Ci皱sc您o弃Ca肤ta坑ly厌st遍3驾55俭0阔交换直机。贸作为男3以层交幕换机蔽，君Ci钩sc育o耳Ca夜ta虑ly倒st街3竟55柿0败交换窃机拥校有数24统个祖10赠/1血00却Mb文ps热自适鸟应快街速以隔太网丹端口浆，同用时还醋有投2游个幕10医00文Mb东ps陕的孟GB奉IC跌端口曲供上蓝连使裁用，鹊运行峡的是片Ci凝sc解o末的顾In葵te险gr轮at让ed词I誓OS糠操作盒系统聚。我银们以锻图宫1-枯1狐中的验分布坊层交俘换机奔Di珍st烟ri矩bu奇te冬Sw势it免ch阀1膝为例蚕进行脾介绍痒。如骄图默2-冰1费所示厕：砖图榨2-向1讽分布容层交蜓换机茂Di挖st锹ri歼bu贷te茅Sw育it鸟ch育1屈1．堤配置拿分布逢层交际换机怜Di德st满ri恒bu齿te否Sw材i辅tc伟h1底的基康本参拒数斩对分误布层椒交换摩机京Di步st疗ri勿bu古te篮Sw遍it否ch比1睁的基筒本参倦数的猾配置洞步骤春与对献访问梁层交份换机离Ac锋ce茎ss有Sw芒it姨ch鸣1末的基皆本参前数的俱配置桃类似遥。这掏里，歌只给字出实工际的科配置遮步骤性，不隙再给忙出解叔释。识图贩2-临1巴配置丙分布扇层交掏换机说Di宪st仙ri高bu俗te旧Sw嫩it非ch便1佳的基酿本参塔数继2星．配水置分末布层翠交换燃机策Di斥st扎ri垂bu率te毁Sw饭it纸ch蹲1矩的管教理金IP险、默汗认网督关存如图值2-遥3驻所示攀，显朴示了掀为分睛布层药交换度机衔Di塑st秧ri幅bu脑te味Sw万it培ch浓1批设置华管理预IP钞并激晕活本锹征充VL形AN乳。同念时，驾还设尿置了因默认庙网关级的地竟址。瘦图公2-动2巨分布征层交浅换机超Di浙st宗ri浓bu搭te筛Sw眯it扒ch僚1特的管劝理贫IP极、默乒认网燃关骡3迟．配陈置分户布层决交换穿机雾Di崇st牲ri池bu且te聋Sw贸it嘴ch植1孟的促VT夏P塘当网票络中段交换废机数雅量很码多时层，需察要分付别在捎每台昆交换椒机上宏创建端很多喘重复背的宗VL排AN阴。工厕作量侧很大叨、过旧程很主繁琐崇，并览且容睬易出谁错。斗我们拥常采亮用穗VL苍AN犯中继四协议哭（锐Vl悟an鱼T如ru载nk喜in单g笑Pr船ot模oc抗ol升，辩VT踏P由）来缝解决鹿这个匙问题渔。伏VT也P腰允许左我们座在一凳台交雁换机类上创挑建所孕有的牙VL窗AN眯。然慈后，乔利用乔交换由机之枣间的布互相扁学习搁功能止，将痒创建恭好的觉VL提AN拜定义班传播润到整宏个网带络中雷需要领此芦VL爬AN峰定义奉的所球有交炸换机物上。加同时李，有趣关狼VL拾AN销的删肉除、蜓参数或更改时操作跃均可亏传播却到其庙他交现换机恒。从臭而大纤大减惊轻了行网络纺工程滨师颈人员兔配置婆交换昨机负烤担。振在本袍校园悲网实符现实照例中控使用歇了符VT基P战技术西。同神时，散将分权布层隔交换柜机慌Di稠st美ri咱bu甚te休Sw致it池ch评1捞设置要成为境VT满P赖服务彻器，乳其他纵交换握机设样置成定为昼VT明P谅客户叨机。打（浇1赤）配后置挽VT拍P样管理命域信共享早相同神VL为AN本定义总数据牢库的科交换冈机构糠成一葱个甘VT番P贪管理奶域。册每一恐个阵VT仙P扬管理阶域都吸有一踢个共镰同的捷VT慈P怒管理刊域域武名。式不同展VT驱P红管理意域的扒交换逗机之膊间不夜交换耻VT菊P搅通告手信息妄。壮如图遇9-别4-斑2嚼所示栋，将捕VT走P疯管理棚域的给域名预定义匪为毫"n昨ci革ae烦"抗。碎图赴2-饲2钉设置印VT嫂P胃管理易域的棒域名金（蚊2烦）设割置止VT投P赔服务赶器锡工作届在肤VT泊P明服务嫩器模仁式下怪的交倦换机驼可以丸创建舟、删撤除壳VL略AN堡、修课改梨VL豆AN著参数算。同部时，浴还有士责任揭发送赠和转促发暴VL嫩AN悠更新裤消息骂。轮如图秧所示趁，设宜置分烤布层税交换拼机爱Di装st不ri煮bu御te只Sw掩it炼ch页1右成为堆VT趴P焰服务焦器。语图跃2-粪2当设置减分布忽层交死换机主Di朴st行ri号bu摧te娃Sw席it母ch粒1随成为辫VT松P切服务繁器架（慕3首）激匆活注VT临P妄剪裁扇功能股默认榆情况听下主曲干道屯传输销所有秘VL孤AN将的用予户数犯据。蹦有时与，交么换网扯络中啊某台尘交换恨机的箩所有肠端口踪都属母于同窑一极VL巾AN适的成骂员，仿没有制必要旗接收牵其他既VL旗AN目的用欢户数找据。家这时恭，可碰以激缘活主抵干道板上的移VT姻P皂剪裁舱功能陡。当滨激活玩了香VT希P膀剪裁乱功能享以后根，交唇换机北将自墙动剪悉裁本漠交换浸机没漂有定绳义的杆VL笋AN岸数据倚。猎在一遥个避VT蒸P咸域下通，只诵需要察在诞VT沫P茧服务熊器上平激活安VT蠢P认剪裁玻功能披。同蜘一勾VT往P虑域下喂的所巨有其倚他交巴换机建也将岂自动耳激活苹VT砌P悬剪裁柱功能盆。侧如图趟所示础，设玉置激界活程VT东P坑剪裁税功能巷。累图晨2-锤2绝激活凶VT酷P伸剪裁扒功能步4貌．在碰分布嘉层交分换机屠Di监st淘ri哨bu灯te摧Sw巴it针ch弯1织上定收义概VL设AN领在本求校园鹿网实凳现实撇例中枝，除简了默秀认的罢本征窜VL醋AN债外，快又定泥义了摔8零个撑VL阻AN党，如貌表秘1-史1茶所示交。顶由于幼使用匀了斩VT乡P倚技术轮，所屡以所要有穷VL源AN也的定毅义只识需要女在浊VT木P雄服务肉器，屠即分赏布层霜交换新机皇Di吓st念ri栽bu朽te党Sw精it耽ch般1吼上进堂行。匆如图色所示去，定附义了称8请个散VL荐AN喇，同败时为横每个葱VL窑AN昨命名沙。卸图汁2-外1软定义银VL腐AN律5耀．配姜置分属布层茫交换拨机明Di折st括ri征bu弄te笛Sw砖it绸ch亡1胆的端解口基谢本参工数目分布员层交沸换机察Di绵st突ri三bu士te炼Sw某it酒ch阁1肿的端护口语Fa改st红Et萝he启rn竭et头0释/1帽～础Fa亏st岭Et皇he结rn诞et家0酸/1咸0层为服努务器断群提量供接蛇入服吐务，斤而端盯口亿Fa纽st吐Et极he鲁rn挪et杀0谁/2骡3芽、森Fa粱st巴Et财he戴rn艇et反0动/2另4锁分别棵下连个到访武问层陷交换排机胃Ac薪ce姨ss腰Sw钩it总ch霞1殊的端肾口兴Fa禾st旅Et隙he崭rn生et伞0灿/2振3痕以及茅访问晕层交漆换机免Ac蒙ce狸ss闷Sw辰it协ch脊2顾的端收口郑Fa雁st申Et洋he济rn杰et醉0饶/2稻3矛。泥此外顿，分稳布层敞交换弄机刃Di视st北ri框bu订te件Sw重it申ch距1梳还通糖过自降己的添千兆姥端口产Gi以ga晌bi蝴tE结th诚er西ne竖t短0/欺1愿上连庭到核吹心交沾换机察Co虏re撑Sw平it戒ch顶1艰的杏Gi拼ga赔bi舟tE贪th锅er老ne避t监3/霉1绣。完为了召实现郊冗余拖设计跨，分招布层丸交换屡机讲Di替st扑ri予bu刻te虾Sw该it处ch缝1白还通迈过自款己的奇千兆焰端口凡Gi颂ga尘bi钓tE黄th径er隔ne柜t宁0/代2那连接嫌另一帽台到调分布充层交怒换机冲Di办st讲ri罗bu饿te舰Sw赚it茧ch昏2聋的枪Gi厘ga仙bi誓tE蓬th羞er呜ne乎t棋0/恭2跳。文如图肿所示观，给进出了鲁对所周有访翼问端怨口、殖主干庆道端随口的给配置魔步骤下和命三令。由图益2-叼2磁设置孟分布刃层交喘换机秩Di识st纳ri元bu个te踪Sw笑it谋ch锅1揭的各巷端口码参数先6判．配季置分青布层干交换室机慈Di克st舒ri看bu罗te牧Sw士it吐ch画1元的有3胆层交垃换功吵能鸭分布种层交喝换机既Di司st也ri伯bu符te正Sw钟it洞ch粉1配需要称为网缺络中轻的各淡个拢VL游AN熟提供酬路由武功能陶。这暂需要沾首先样启用蛮分布服层交岂换机喜的路惯由功货能。点如图厘所示响。守图帐2-金2西启用搬路由棚功能暖接下雷来，冠需要牌为每息个嚷VL向AN逝定义互自己暮的默吸认网袭关地踢址，棒如图多所示敢。次图糟2-蒜2趴定义毯各朽VL经AN晨的默皂认网裙关地释址险此外舞，还勺需要有定义巧通往驾In菌te恼rn过et劝的路要由。耐这里醋使用好了一潜条缺唯省路冬由命妙令，贩如图翁所示谎。其退中，矛下一没跳地切址是摧In馆te聪rn缴et稳接入奴路由摄器的掏快速掀以太岂网接枕口渣Fa勒st锋Et持he填rn亩et种0精/0睁的司IP目地址犁。奥图定2-业2合定义懒到苏In万te裹rn帜et踪的缺挡省路惧由挑7喷．配乌置分狗布层坟交换馆机蔬Di季st执ri夏bu侵te龙Sw把it阀ch缩2幼分布工层交基换机限Di顺st医ri称bu辟te扶Sw歪it浑ch款2早的端比口胸Fa遍st僵Et藏he饲rn座et狐0昂/2冶3撑、悲Fa姓st牺Et智he顷rn湖et播0毫/2逢4衬分别刷下连绘到访袖问层长交换庭机增Ac颂ce成ss庄Sw拆it描ch颠1骄的端夸口纺Fa珠st护Et习he哨rn姻et鼠0宫/2统4味以及残访问已层交州换机呈Ac反ce股ss棍Sw抓it旋ch眯2全的端蜜口油Fa州st大Et壤he许rn况et滤0强/2张4兵。僻此外排，分躬布层伐交换狐机肃Di赌st株ri么bu逃te芒Sw徐it捐ch聚2差还通犁过自裳己的连千兆应端口估Gi败ga馒bi版tE尽th挠er臭ne贱t导0/碰1条上连狗到核裹心交腔换机卡Co测re姻Sw臂it淡ch奥1什的痒Gi决ga厌bi姜tE追th扮er昏ne可t雹3/嗽2临。富为了返实现读冗余絮设计奇，分涝布层妻交换茅机稀Di宵st披ri趋bu程te果Sw奥it隙ch销2拨还通缓过自宽己的欲千兆饶端口远Gi饲ga义bi颜tE萝th捏er辛ne杠t末0/备2间连接伶到分签布层铸交换如机追Di俱st牙ri言bu猴te恭Sw绩it昨ch傲1她的则Gi劲ga惹bi趁tE校th陪er斗ne异t彩0/术2赖。如叔图搜所示竭。宋图充2-债1务分布打层交眉换机号Di喘st杨ri要bu鹿te竿Sw洋it音ch冶2纲对分序布层纺交换刚机方Di览st猫ri求bu液te记Sw围it熟ch恐2廉的配史置步些骤、肝命令锄和对盏分布像层交雅换机陶Di嫩st象ri行bu臭te长Sw报it撑ch诞1炊的配末置类弯似。荐这里洁，不鞠再详虏细分梯析。幼8抓．其秃它配炭置盲为了啦实现敌对无陶类别爬网络纹（鸽Cl振as搞sl工es舞s旺Ne俘tw腿or苦k膝）以哄及全捐零子赌网（先Su基bn到et逢-z妨er帜o宴）的定支持弓，在栽充当载3复层交铜换机陶的分良布层储交换既机鄙Di准st滚ri于bu降te哪Sw秩it脱ch纱1狗，还铅需要尚进行高适当敌的配详置，狭如图诵所示台。印图土2-历2撞定义漆对无俯类别仍网络瑞以及弓全零游子网挺的支腔持箩9.均1.嫁2仿系统拨硬件阳、软角件选量型及身版本稳2.梦3黄核心弃层交头换服完务的霸实现甜－配秒置核逼心层坦交换敞机茧核心搅层将原各分障布层蜻交换拉机互险连起瞒来进唱行穿嗽越园健区网垒骨干毅的高崖速数概据交槽换。裙本实怎例中焦的核子心层歉交换灯机采过用的雅是俭Ci邀sc悠o潮Ca辛ta愁ly微st裤4库00商6秘交换瞧机，舅采用扣了彼Ca蜂ta炭ly内st酷4根50渣0蚁Su封pe臂rv次is苏or糠I愉I报Pl扣us核（楼WS警-X步40薄13勉+鞠）作宣为交揭换机劳引擎骆。运馒行的纽是众Ci驱sc述o袖的渣In取te斤gr死at施ed氏I圾OS牙操作是系统钟，操晨作系狭统版乌本号边是。启在作倦为核落心层并交换带机的美Ci浸sc念o烦Ca只ta驰ly剑st景4联00呆6壁交换凳机中洽，安卡装了钱WS珠-X抵43摘06颤-G庙B基（翅Ca章ta别ly罩st膝4举00顷0舰Gi启ga么bi景t茅Et峰he苦rn秧et家M灵od卷ul浇e,冈6症-P郊or裕ts飘(齐GB滨IC捉)坚）模今块，逗该模恋块提挨供了迹5计个千携兆光肝纤上父连接撞口，贴可以族用来室接入春WS负-G四54旗84执（玻10烦00絮BA敌SE截-S诱X捆Sh聚or渐t挑Wa小ve诊le痛ng草th况G躲BI以C背(M务ul麻ti栋mo仇de磨o咸nl狂y)坛）。鞋我们穴以图鞋1-爸1裕中的缎核心员层交巾换机尚Co瑞re过Sw写it认ch痕1纸为例器进行外介绍渴。如猛图拢2-伏1奏所示用1.默配置钩核心浑层交疲换机聪Co锋re讨Sw盛it灵ch熔1互的基酱本参肃数顾对核散心层塌交换膝机赏Co所re肚Sw递it忧ch陵1顿的基调本参碎数的登配置潜步骤夹与对闲访问羞层交监换机斤Ac甜ce当ss历Sw宏it走ch扰1否的基未本参目数的碰配置杠类似锡。这林里，窝只给蛮出实度际的趋配置答步骤鱼，不本再给钉出解小释。眨图抚2-穷1横配置撑核心阵层交顶换机限Co崖re添Sw支it渣ch扒1计的基副本参凤数既2别．配型置核听心层视交换勤机暑Co参re恐Sw垒it汪ch袜1蹄的管膨理既IP胸、默洒认网渔关婚如图厉2-乞3填所示撤，显柴示了利为核胞心层喜交换互机占Co笋re芹Sw块it驻ch仓1叠设置队管理明IP枕并激彩活本净征妻VL垮AN成。同却时，辽还设荐置了挨默认宫网关态的地宾址。蔬图康2-左2否核心湖层交鼠换机担Co洽re寒Sw拘it亮ch电1全的管疑理酬IP胶、默郑认网梢关巨3.疲配置卵核心细层交灿换机状Co弯re寻Sw世it煮ch纽1桃的的腐VL艺AN批及傲VT委P陵在本刘实例第中，愚核心浆层交冤换机项Co抗re塘Sw睁it砌ch森1焦也将竞作为堵VT竖P鸣客户丛机。女这里晴核心斧层交刊换机臂Co冰re变Sw微it晓ch币1休将通考过食VT面P拜获得融在分举布层态交换尾机喘Di困st反ri半bu娇te凶Sw工it催ch犯1伏中定孩义的今所有鸦VL谊AN袄的信秀息。脊如图滩所示批，设养置核也心层通交换键机银Co宪re欺Sw慎it啦ch些1错成为篮VT那P脚客户漂机。政图先2-不2纯设置旬核心懒层交夕换机崖Co晨re岔Sw飘it寸ch纲1诵成为毛VT紫P吃客户膀机树4.疤配置钉核心馒层交恩换机熔Co佛re幅Sw于it啄ch舌1煤的端读口参粪数骆核心永层交笋换机液Co麻re右Sw恒it圈ch锦1包通过况自己制的端枯口斤Fa衡st滔Et桑he印rn盯et减4鼻/3咳同广触域网场接入穿模块筐（兆In捞te叛rn赤et帽路由爸器）窜相连背。同招时，辛核心种层交鬼换机韵Co测re冤Sw言it厨ch炼1惩的端经口巡Gi桑ga透bi君tE捐th失er搂ne沉t盼3/微1狐～永Gi困ga翁bi贼tE麦th繁er谈ne脆t外3/喝2窄分别售下连套到分奸布层呜交换并机弓Di井st闸ri例bu间te束Sw辈it城ch斯1期和饶Di毁st驶ri咽bu站te再Sw公it暖ch萍2寄的端归口诵Gi萌ga预bi件tE筐th计er却ne料t荒0/鱼1税。腹如图变所示胜，给凶出了搁对上畅述端灶口的狐配置挪命令大。茅图堂2-汉2哑设置么核心间层交阿换机逐Co鲁re跑Sw宏it熄ch斩1阿的各席端口梦参数均此外爷，为犯了提哥供主勉干道坐的吞矿吐量款以及镜实现化冗余洁设计驼，在柔本设诚计中撒，将卧核心增层交演换机异Co造re净Sw金it婆ch圾1慕的千杀兆端词口芦Gi耗ga纲bi豪tE剖th赞er贴ne暗t吐2/环1始、荐Gi谜ga还bi亲tE籍th蔬er梁ne使t耐2/待2穗捆绑城在一消起实弦现爸20搏00灯Mb令ps武的千泼兆以子太网镇信道无，然恶后再汽连接嘴到另鞭一台库核心销层交元换机颗Co瘦re棒Sw晌it帜ch耽2砍。档如图昨所示书，是济设置馒核心芝层交拐换机稍Co缘re判Sw蜘it裳ch森1脉的千遇兆以且太网乐信道车的步策骤。狮图绒2-颂2老设置借核心观层交徐换机查Co诊re寿Sw隐it跳ch矿1适的千粘兆以跪太网戚信道五5招．配悄置核车心层简交换跌机茎Co腰re民Sw穿it魄ch相1防的路醒由功品能舒核心投层交塞换机扯Co纯re属Sw健it中ch环1肿通过毙端口屡Fa蛮st闸Et膜he闹rn贿et滚4抛/3悦同广顶域网创接入乔模块蹄（乌In级te顽rn祥et吨路由丸器）胖相连暗。因刊此，汁需要痰启用居核心胡层交舱换机紧的路再由功疼能。冲同时睬，还旧需要个定义晕通往脆In茎te插rn骑et燕的路扩由。礼这里蠢使用跃了一笨条缺部省路固由命愉令，障如图默所示伯。其坛中，池下一面跳地峰址是挖In枯te痕rn聋et华接入壶路由梳器的嘉快速凝以太鼓网接虚口颗Fa中st屋Et弦he塔rn汁et饼0墨/0透的材IP旗地址罢。慌图粮2-假2父定义坏到副In老te库rn抢et系的缺香省路秋由如火图所刃示。第6软．其旗它配节置剖为了闷实现厦对无炒类别屯网络叫（涌Cl做as蜡sl愚es墓s谁Ne合tw佳or泡k蜘）以利及全死零子肾网（霞Su艘bn铜et总-z反er引o陆）的伶支持适，在震充当第3择层交择换机彩的核缘心层尽交换秤机瘦Co剖re衣Sw秤it面ch给1补，还炒需要恋进行然适当签的配兼置，沃如图蹈所示斜。盟图配2-趋2真定义肢对无暑类别少网络口以及肥全零丰子网违的支抛持药7临．核引心层捷交换腔机买Co久re肿Sw仍it但ch虾2致的配桂置陈对于推图蛋1-界1-些中的攀核心政层交雕换机选Co涨re蜂Sw梦it满ch贵2肝的配装置步秆骤、漆命令厨和对系核心握层交浴换机白Co见re筝Sw葵it舰ch麦1吼的配自置类思似。疾这里间，不到再详润细分边析。胡同时标，对如于配乓置核印心层慨交换栗机吉Co死re证Sw僚it虚ch魂2怨下连胸的一范系列加交换驳机，扶其连靠接方践法以扰及配遮置步陡骤和则命令浓同图焦1-甲1-葬中核已心层繁交换然机齐Co扣re或Sw霸it肝ch滥1核下连擦的一秘系列愈交换串机的惜连接英方法散以及混配置节步骤园和命私令类浮似。狂这里色，也滑不再豆赘述晴。伶三耍广域填网接冒入模不块设蒙计脾在本竖设计哪中，本广域圾网接柳入模颈块的兼功能咐是由六广域陪网接设入路迫由器持In痒te翁rn绣et湾Ro馆ut巧er唯来完转成的俯。采去用的违是截Ci蚕sc匀o绳的醒36上40题路由卡器。冈它通瞒过自渗己的壶串行民接口为se党ri稍al待0块/0栽使用因DD趟N或（口12早8K忠）技孕术接尽入懒In供te爽rn葛et抢。它双的作妄用主庆要是心在起In刚te株rn倦et释和校迈园网第内网挣间路遣由数穗据包敞。除车了完梨成主挂要的注路由场任务慨外，再利用忽访问仗控制徒列表健（摔Ac勇ce爱ss葬C攻on寇tr闸ol航L班is塞t央，纽AC串L摔），非广域油网接床入路杰由器驾In胶te搭rn删et屑Ro释ut颈er逗还可草以用亦来完谦成以爱自身另为中低心的季流量街控制击和过辣滤功尤能并主实现虾一定团的安占全功旅能。犬图社3-请1鞋3.驻1孝配置碰接入渐路由赏器跳In撞te旦rn商et姐Ro挎ut瓜er桌的基贞本参守数响对接逆入路两由器婆In怖te万rn纱et药Ro洽ut脊er谨的基夏本参己数的塌配置咬步骤宁与对较访问枯层交聪换机蠢Ac离ce牙ss洋Sw粉it匙ch喜1分的基差本参回数的桥配置邪类似确。这必里，完只给发出实秧际的醉配置冷步骤键，不悟再给饼出解尸释。限图累2-将1凭配置遭接入塑路由捉器伪In蹄te淡rn虎et喊Ro复ut紧er效的基苗本参幅数乞3.泳2影配置畅接入化路由抄器梢In欠te泉rn矮et亮Ro饭ut伶er臣的各絮接口掏参数刷对接单入路攀由器纪In浮te续rn院et摸Ro驳ut坡er特的各开接口酱参数季的配混置主隶要是称对接驻口骑Fa眉st仙Et杨he先rn蠢et举0格/0栽以及刻接口登Se浓ri秆al躲0仰/0进的值IP眯地址达、子兰网掩指码的句配置逮。筒如图前2-坑3废所示肥，显书示了霞为接识入路敞由器甲In债te粘rn英et限Ro片ut礼er协的各鸡接口包设置勤IP纳地址被、子愤网掩垦码。犁图钥2-丸2林接入级路由盒器灾In功te放rn嫂et胃Ro衬ut煎er骡的管窃理足IP魂、默企认网孝关鉴3.稍3惊配置丈接入枝路由疑器锅In粥te壤rn芹et仇Ro床ut至er武的路足由功靠能表在接京入路怨由器神In牺te丹rn撤et表Ro约ut捉er历上需塞要定冲义两挡个方应向上第的路竞由：降到校轮园网朴内部也的静伸态路坛由以负及到宜In醋te嫂rn虾et术上的污缺省墙路由斧。雨到景In烂te谎rn糕et枪上的贤路由颜需要桨定义纯一条鸽缺省倚路由沟，如所图所顺示。碰其中扶，下植一跳功指定颜从本煌路由启器的出接口两se房ri然al弦0释/0摸送出咱。茂图斤2-层2傅定义工到类In饮te洽rn熊et傅的缺家省路输由叹到校点园网签内部絮的路千由条谈目可韵以经估过路劳由汇险总后甲形成讨两条居路由须条目劝。如小图所锦示。愉图呜2-妨2犬定义橡到校奉园网野内部容的路属由旷3.革4烦配置垒接入港路由牢器黎In寇te邀rn域et拔Ro削ut征er薯上的破NA娘T挨由于洲目前激IP舒地址靠资源码非常描稀缺俭，对厘不可聚能给妈校园穗网内滩部的汇所有觉工作定站都慨分配去一个秃公有义IP沙（告In庄te锻rn印et车可路繁由的热）地逼址。瑞为了恶解决卸所有练工作株站访告问祸In膨te鲜rn女et构的需脊要，薪必须暮使用心NA鱼T控（网旗络地同址转款换）敌技术奴。纪为了禁接入燕In怨te冠rn棕et装，本版校园戴网向来当地施IS拢P湾申请怨了究9浑个愚IP壤地址陵。其斯中一良个妹IP顶地址询：猛19凡3.低1.引1.筛1喉被分少配给章了底In嚷te撕rn虎et础接入壶路由沫器的初串行晶接口纺，另预外唐8翠个条IP节地址羞：数20泛2.肥20祥6.泛22挡2.描1回～址20骆2.们20聪6.叮22躬2.掏8宵用作罪NA耐T础。群NA伍T兴的配鲁置可佣以分请为以黎下几抓个步嘴骤。突（队1受）定惰义显NA校T皱内部费、外从部接堆口旦图华3-驶3办显示为了如睁何定沿义臭NA井T刃内部员、外拣部接闻口。树图甚2-抓1殃定义畏NA杆T城内部集、外暑部接址口康（弊2霸）定揉义允欺许进过行故NA刊T泛的内帖部局老部猜IP特地址抖范围垃图套3-嫌3钳显示切了如趋何定愉义允板许进摩行亲NA搁T喉的内榴部局短部夸IP伙地址链范围具。臂图房2-今2俗定义究内部沿局部太IP鹊地址布范围牙（疯3差）为棕服务维器定付义静某态地涌址转浊换泡图茂3-驴3孤显示叨了如由何为愚服务走器定阻义静肿态地忌址转圆换。怨图趣2-啄1幻为服舞务器革定义闯静态护地址隔转换膝（考4宾）为页其他竖工作阵站定稳义复忽用地仗址转请换帝图梨3-炮3押显示耻了如好何为宣其他模工作佣站定轿义复妄用地趟址转教换。货图稍2-沉1摆为工买作站目定义隆复用靠地址煤转换颂3.读5央配置滑接入绑路由请器主In题te雕rn咸et钱Ro也ut盯er烧上的誓AC迈L蛙路由岔器是企外网料进入秒校园痰网内介网的理第一询道关磁卡，奖是网沫络防传御的作前沿架阵地帮。路忆由器鞠上的面访问防控制慎列表锋（侄Ac烧ce绣ss费C他on本tr蜓ol侧L别is偿t装，南AC培L径）是揭保护副内网虑安全浓的有绑效手均段。页一个枣设计么良好敏的访灾问控凭制列态表不呀仅可画以起穷到控劝制网纪络流僚量、贱流向烛的作滴用，奇还可仙以在练不增啊加网满络系姻统软佣、硬总件投托资的荐情况衰下完滚成一排般软夜、硬况件防送火墙炉产品道的功证能。元由于哥路由天器介资于企阁业内陪网和聋外网膜之间饶，是邮外网聪与内福网进拍行通弃信时茶的第乎一道照屏障玉，所僵以即丹使在始网络贩系统晓安装盖了防辣火墙满产品马后，撒仍然岔有必锁要对纯路由丢器的港访问锄控制馒列表兔进行挂缜密膛的设秋计，盏来对鞋企业避内网途包括朴防火禁墙本贪身实洗施保颗护。虽这里牙，在引本实防例中木，我扣们将题针对范服务欢器以肃及内译网工孤作站脾的安茄全给竞出广秤域网厉接入呼路由现器招In遵te罗rn升et清Ro忘ut迎er指上熟AC什L雨的配往置方眨案。恨在网愁络环拣境中榆还普锯遍存乞在着授一些只非常员重要拘的、夕影响跃服务划器群踩安全名的隐侦患。垫在绝渡大多大数网罩络环循境的教实现帜中它斥们都橡是应年该对购外加怜以屏衡蔽的辛。主翼要应丘该做慧以下托的惩AC练L乞设计头：蛋（献1舍）对欠外屏户蔽简辞单网挥管协突议，雨即娃SN祥MP横。掀利用约这个还协议糕，远食程主野机可缠以监班视、岁控制招网络代上的溪其它快网络稳设备滩。它种有两巷种服找务类督型：吐SN虾MP揉和失SN肝MP明TR猪AP痰。比如图祥所示业，显医示了激如何想设置秃对外恋屏蔽悄简单畜网管不协议庄SN质MP卧。戚图舌2-姥1独对外娱屏蔽趴简单线网管遵协议预SN脆MP熟（跃2谜）对岂外屏挽蔽远德程登盆录协导议疗te叹ln穷et葱题首先湖，疲te叨ln谜et喘是一呼种不殊安全藏的协摊议类扑型。徒用户骆在使置用红te与ln大et旷登录弦网络低设备装或服窑务器池时所边使用驻的用熊户名薯和口捧令在辫网络泻中是答以明榆文传跨输的真，很颈容易普被网析络上帜的非英法协哭议分闭析设罢备截脸获。驾其次耀，泳te渗ln拆et豪可以制登录股到大捆多数既网络姿设备东和犁UN宰IX默服务革器，失并可炉以使突用相防关命银令完汽全操刊纵它少们。驳这是羽极其夺危险侍的，备因此傍必须餐加以植屏蔽滨。背如图编所示仙，显键示了屯如何货对外护屏蔽汤远程执登录市协议管te璃ln触et箱锤图赞2-铸1齿对外别屏蔽质远程膨登录隆协议培te阅ln种et罩（途3苹）对固外屏叹蔽其亦它不需安全董的协嘴议或时服务娘这样晨的协茄议主眠要有垮SU阿N挑OS色的文催件共沾享协胸议端借口妄20膏49壁，远姥程执蜓行（微rs饰h哄）、平远程巡登录驱（脖rl冤og息in项）和筝远程夕命令透（灯rc益md弹）端总口樱51爹2五、钞51望3借、茄51跌4具，远映程过轰程调汤用（众SU押NR享PC屈）端踪口喇11吼1乡。候可以庭将针祖对以罪上协恭议综治合进卖行设敌计，罢如图位所示些。妻图刃2-畜1是对外接屏蔽缎其它块不安蓄全的斜协议吸或服行务拾（妈4叹）针做对盟Do扁S浊攻击乔的设逐计认Do惠S乳攻击穗（浓De乞ni化al崖o熟f步Se若rv芳ic盐e帮At递ta干ck值，拒骆绝服劫务攻革击）岩是一淹种非进常常恐见而笔且极湿具破根坏力巩的攻与击手涨段，队它可蒸以导摘致服唇务器旦、网桥络设茧备的着正常步服务个进程处停止高，严文重时炎会导此致服查务器亩操作硬系统运崩溃盘。洁图显唉示了变如何世设计并针对夺常见委Do渡S脖攻击葛的女AC迈L托图验2-椅1烧针对条Do纯S导攻击耗的设裕计捐（怖5肆）保遮护路碍由器蓝自身把安全饰作为毒内网烫、外介网间塔屏障肺的路芒由器更，保统护自闲身安淋全的卫重要营性也良是不堤言而探喻的隶。为设了阻爱止黑社客入耽侵路