一中、湘山校园网设计方案

PAGEPAGE1永州职业技术学院校内网设计方案同学姓名：张赛班级专业:2008级计算机网络指导老师：刘娟梅系部：计算机系湖南·永州提交日期:201１年5月30日

本人郑重声明:所呈交的大专毕业论文(设计），是本人在指导老师的指导下,独立进行讨论工作所取得的成果，成果不存在知识产权争议，本设计不含任何其他个人或集体已经发表过的作品成果。本人完全意识到本声明的法律结果由本人担当。毕业设计作者签名：张赛毕业设计（论文)的主要内容及依据(任务及背景、工具环境、成果形式、着重培育的能力）校内网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采纳统一的网络协议(ＴCP/IＰ）,建设一个可实现各种综合网络应用的高速计算机网络系统,校内各部门通过网络连接起来。在局域网上,为各信息点供应牢靠的、高速的和可管理的网络环境，为用户供应广泛的数据资源共享、丰富便捷的网络应用(如：实时多媒体视频/音频、校内综合信息管理、查询、网络远程教学、网络会议等），供应各种网络服务（电子邮件、文件共享、WＷＷ信息查询等），为各用户供应多种形式的访问,实现网络的扩展，扩大联网的范围和规模。ﻫ二、应收集的资料及主要参考文献１．TCＰ/IP路由技术（第一卷）（其次版）２。HYPEＲＬＩNK”hｔtp://dｅtaｉl.zoｌ./swｉｔche_index/ｓubcａtｅ４6_1６0５_lｉｓｔ＿１。htmｌ”hｔtp:／/dｅtaiｌ。zｏl。ｃom.ｃn／swiｔｃhe_ｉndeｘ/suｂcatｅ46_16０５_list＿１.ｈtmｌ3。蓝狐系列教材４。Tｅｒe’Ｐarnell。构建高速网络．人民邮电出版社。2008年5。WillｉａmＳtaｌlings．局域网与城域网.电子工业出版社．２０0６年．三、毕业设计(论文）进度计划起迄日期工作进度备注1月１7日~2月20日2月１7日～2月25日3月3日～５月２5日5月25日～5月２8日5月28日～5月29日5月3０日~5月３０日毕业论文选题并确定指导老师在导师指导下收集设计文献做毕业设计，完成初稿导师指导下修改设计二稿,三稿设计定稿,打印,筹备答辩设计答卷,提交材料归档开题报告（该表格由同学独立完成)网络平台在整个校内网络系统中占有举足轻重的地位,它是整个网络的基础。在网络平台上,数据传输、信息发布、资源共享、学校以后的ＢＢS、办公自动化系统、VＯD系统、远程教学系统、NTERNＥＴ接口、以及与其他兄弟学校的数据交换都将运行在这个网络上。因此,主干网的好坏直接影响到以后网络系统的运行效率，速度快慢，网络性能等参数。因此,建立一条高速的、多能的、牢靠的、易扩展的主干网络,解决目前存在的带宽问题,和适应将来进展的需要是校内网建设中一个重要的课题。

指导老师评语:（建议填写内容:对同学提出的方案给出评语，明确是否同意开题，提出同学完成上述任务的建议、注意事项等)指导老师签名：年月日目录ＴOC\ｏ"1-３”摘要 7关键字ﻩ7第一章前言ﻩ7其次章用户需求分析 8第三章网络总体设计方案ﻩ１０３．1网络方案设计原则 103．2吉比特太网组网方案ﻩ１1３．3吉比特太网骨干ﻩ113．2．1信息点连接ﻩ113．３。１逸夫楼ﻩ１23。３.２湘山教学楼ﻩ123．3.３教室区ﻩ12３.３。4同学老师宿舍ﻩ１3３。4。广域网连接方案ﻩ１3３．5其它ﻩ1４第四章IＰ地址与VLAＮ划分ﻩ15４。１.全局IP地址划分ﻩ1５4。１．１网络骨干互连IP地址安排ﻩ1５4.2ＶLAN划分原则ﻩ154.２．１图书馆网络中心VLAN划分ﻩ154。2.2逸夫楼VLAＮ划分ﻩ164．２。3湘山教学楼ＶLAN划分ﻩ16４.2。4教室区VLAＮ划分ﻩ16第五章网络全局设置 1７５.１设备命名,链路类型ﻩ1７５.１。1设备命名表ﻩ１７5。1。２链路类型ﻩ1８5.2ＳTP、HＳRP（VRRＰ)部署 185.2．1STP部署ﻩ18５．2．２HSRＰ(VＲRP)部署ﻩ1９５．3路由协议ﻩ195．４Inｔernｅtｒ接入解决方案ﻩ2０第六章产品主要性能描述ﻩ216。１锐捷网络ﻩ２１6．2产品信息ﻩ2１第七章工程实施规划ﻩ2７7．1实施计划 ２７７.2安装 277.3系统网络产品验收、确认服务ﻩ２８第八章结论ﻩ30参考文献ﻩ３0致谢 31附录ﻩ31附录１:命令配置参考ﻩ３2附录２:方案设备报价表 35一中、湘山校内网设计方案学生：张赛指导老师：刘娟梅（永州职业技术学院永州42500０)摘要:该方案主要基于一种高性能网络的设计思路，以交换技术为核心，采纳了吉比特以太网组网方案，构造了一个既能掩盖本地又能与外界进行网络互通、共享信息的计算机网络主干网;采纳了当前最常用的网络技术：局域网业务隔离vlａn技术、承载多个vlan的Tｒuｎk技术、三层交换技术、互联vlan、解决二层环路STP、网关备份HSRP／ＶRRP、以太网通道技术、ＯSPF和NＡＴ技术等。关键字:核心层;分布层；接入层;ＯSＰF;SＴP;ＨSＲP／VRRＰ;边界路由器第一章前言本方案是针对本校内网建设的简略需求,结合学院的的将来进展需要,所作的校内网简略设计方案。依据学院的简略需要，我们供应了主干吉比特以太网解决方案.依据系统建设目标及应用系统的特点，当前计算机网络普遍采纳结构化三层设计，即核心层，分布层,接入层。鉴于Ｉntｅｒnet技术的迅猛进展及其在信息系统领域的广泛应用,我们在系统中同时供应Intｅrneｔ环境和应用开发平台.Inｔerneｔ的Mａil技术和FTP等技术将直接应用于信息的采集和传输。建立Weｂ站点，利用ＷWＷ技术是实现校内信息查询服务的有效手段，同时利用WＷW技术还能较好的实现远程教学,实现教、学双方的交互。该方案主要基于一种高性能网络的设计思路，主要特点在于:★以交换技术为核心,构造一个既能掩盖本地又能与外界进行网络互通、共享信息的计算机网络主干网;★选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采纳结构容错的方法;★完全符合开放性规范,将业界最优秀的产品集成于该综合网络平台之中具有较好的可扩展性，为今后的网络扩容作好筹备.其次章用户需求分析计算机网络在当今的信息时代扮演着越来越重要的角色，高可靠性的计算机网络为企业的计算机管理供应了稳定的平台,极大的提高了企业的经济效益。本校内网的近期建设要达到以下的目标：在学院建成一个适合于信息采集、共享的内部网络,在此基础上建立起供教学及人员培训使用的内部网络以及内部办公网络；将现有的计算机机房,多媒体教室能共享内部网络资源；快速以太网接入各间教室，便利老师多媒体教学.实现到Iｎtｅｒｎｅｔ的接入,实现信息在Interｎet的发布;校内网网络建成以后，要实现以下这些功能:WＷW服务,作为信息服务的平台；Ｅmａil服务，作为信息传递和与外界沟通的主要手段；FTＰ服务,作为教学资源的共享方式；同学宿舍接入校内网,为同学营造一个更好有学习环境。综上所述,本网络的网络建设必须采纳当前最新的网络技术。学院网络主要组成部分:整个网络主要分为七个部个图书馆:计算机网络中心，是整个网络的核心。校内网核心交换机,服务器,接远程接入路由器,以及防火墙INTERＮＥT接入均至于计算机网络中心，便于统一管理.以及图书查寻系统。逸夫楼:主要教学场所,其中包括各系部的教室,计算机机房,多媒体教室；院领导办公室，财务后勤等院级各部门办公室；会议厅，等。湘山教学楼:主要教学场所，有办公室,多媒体教室。教学区:主要教学场所,有办公室，多媒体教室。包括体育办公楼，有广播室,宿舍等宿舍区：同学宿舍、老师宿舍一中、湘山平面图如下：依据学院供应的数据以及实际调查情况得出表一（网络接入点数目及流量分析）做为选择设备和选择链路的依据简略内容如下:表一。网络接入点数目及流量分析：接入点接入类型接入点数目流量类型带宽需求(至中心）图书馆服务器、其他20内部+外部100０M＋1００M逸夫楼计算机机房250内部+外部100M电子阅览室100内部+外部１０0M多媒体教室２0内部＋外部1００M办公室2０内部+外部10０Ｍ其他接入20内部+外部10０Ｍ湘山教学楼教室３０内部+外部1０0Ｍ办公室１5内部＋外部1０0M宿舍20内部＋外部１00M教室区一区23内部+外部100Ｍ二区27内部＋外部100Ｍ同学宿舍1栋60内部+外部１００Ｍ2栋60内部+外部100M３栋80内部+外部１00M老师宿舍150内部+外部100M食堂2０内部+外部1００M接入点合计:９15第三章网络总体设计方案３.1网络方案设计原则网络系统的设计我们遵循如下原则:网络系统采纳开放、标准的网络协议；网络系统要有足够的带宽和处理能力,不造成应用系统的“瓶颈”网络系统要有肯定的冗余,局部的故障不能造成系统瘫痪;网络系统要有足够的隔离与平安机制网络系统要有足够的扩充能力，便于网络规模的扩大，同时有利于向新技术升级。网络系统要有肯定的先进性,保证刚建立的网络系统不会由于技术落后立即被淘汰。在满意要求的情况下,尽可能采纳简洁的网络拓扑结构,尽量利用原有布线系统及相关网络设备和通信设备.３。2吉比特以太网组网方案针对需求分析及网络接入点数目流量分析对网络性能提出了很高的要求,为此采纳了吉比特以太网组网方案。依据层次化网络设计原则在链路方面，核心层与分布层之间链路带宽达到100０Ｍ.分布层与接入层之间采纳100M链路带宽接入方式，设备方面，为了保证网络的高牢靠性，核心层采纳锐捷网络厂商RG－S76００系列多层交换机RG-S7６06。分布层仍是大量数据集中点,所以采纳RG—Ｓ３760系列三层交换机RG—S３7６0—24。接入层因数据相对较少则采纳性价比较好的RG-S21２6Ｇ交换机。3．2。1吉比特以太网骨干网络采纳星形结构，ｌ台锐捷网络的RG—S7606系列交换机作为局域网的主干交换机(核心交换机），采纳千兆级以太网体系结构。双引擎，双电源,６个扩充插槽，因而可供应建立大型交换式内部网所需的扩展性、灵敏性和冗余性。RG－S７６0６可作为功能丰富的可升缩吉比特太网交换机用于骨干网应用中。３.３信息点连接本方案通过在RG—S760６的端口上接入RG－S３760－24的方式来供应各信息点的供应。对于服务器直接挂接到RＧ—S7６０６上以实现高速连接的需要3．３.1逸夫楼教学中心，内包括计算机机房；多媒体教室；系部办公室集中处。据上述情况特采纳二台ＲG－S37６0-２4三层交换机通过１000M口上连中心ＲG-S7６06核心交换机。二台RG－Ｓ3７60－24部署以太网通道，提高带宽。这种双星型冗余拓扑，无单点故障牢靠较高。对于学院校内网成本的考虑将接入层采纳多台性价比较好的RG—S21２6Ｇ交换机做为接入.每台接入层交换机与分布层交换机直接相连。每层楼一到楼层交换机为各系部办公室。拓扑结构如下3．3。２湘山教学楼教学场所，通过ＲG—Ｓ２1２6G交换机连接RG－S376０—２4交换机接入校内网，部署以太网通道提高带宽和组网弹性。拓扑结构如下：3．3。3教室区通过RG-S21２６G交换机连接ＲＧ-S3760—24交换机接入校内网其拓扑结构如下:3。3.4同学老师宿舍包括同学宿舍、老师宿舍，通过RG—S2126G交换机连接ＲG—S376０-24交换机接入校内网,同学老师宿舍在管理上有肯定的局限为了加强管理采纳了由中心DＨＣP服务器动态安排IP地址的方法，解决了部分同学乱设ＩＰ地址造成IＰ地址冲突的现象.在防火墙上针对同学老师宿舍开放肯定的权限。使同学在不影响学习的前提下能访问外界互连网获得更多信息.文学社,论坛，广播站可以通过WWW服务器更加丰富同学的课余生活，其拓扑结构如下：３。3广域网连接方案本网络和Iｎternet经过ＲG-NBR３０0０路由器以太网方式接入电信网络，核心交换机与边界路由器之间用一台RG-ＷALL16０0防火墙相连，增加网络的平安性。ＮＢR系列全称NｅtＢaｒRｏuｔer，目前被广泛应用于网吧等中小企业（无需供应广域网接口及OSPF动态路由协议）中。随着网吧等中小企业不断的进展,其对出口路由器的要求越来越高。ＮBR专门针对中小企业的需求,在满意高带机数（NAT）的情况下还供应高平安性功能,例如抗攻击、防AＲP、防病毒、P２P限制、弹性带宽等功能。此外，NBR还同时供应了WEB与命令行两种配置界面，满意不同网管人员的需求。如今，NBR系列路由器已经服务于全国几千家网吧及上百家中小企业.３．4其他方案中使用两台ＨPＭLML3５0Ｇ3的机器作为对外服务的主服务器,以微软的ＷｉndｏｗsNT4。0作为软件平台，以IIＳＳERVEＲ来供应Weｂ平台，ＥXCHAＮGE作为MＡIL系统；同时使用SQLＳervｅr作为后台的数据库的支持,在此平台上供应对外的教学及科研等服务。以满意学院内各部门网络环境的需要.第四章ＩP地址与VLAN划分４.1．全局ＩP地址划分地点所需地址数范围掩码图书馆网络中心2０1７2.16．８。0—17２．１6。8。25５/２４逸夫楼42０１７2．16．1．０－1７2。１６．3。255/２4湘山教学楼6５172．16。４．０-1７2．１6．4.255/２4教室区50172。1６.5．0－１７2.１６.5．255/２４同学宿舍楼２00１7２。1６。6。0－１72．１６．６．25５/24老师宿舍楼1５017２．１６。7.0-１７2。16。7.2５5/24骨干管理地址2５５1７２.16.0.０－17２。１6.0.255／２44。1.１网络骨干互连IＰ地址安排网络骨干互连地址范围：1７２.16．0．0－1７２．1６．0。255每一条三层链路用一个30位掩码的地址如：ＲG—S7６06连ＲＧ－Ｓ３760—２4用172。16．0.0/3２4.2ＶLAN划分原则ＶLAＮ可以使我们不管用户在网络中的简略物理位置,把它们分组到同一个广播域。通过掌握广播传播，在交换网络上创建VＬＡN可改进交换网络执行性能和平安性。则在一个交换网络上如果一部分主机不盼望别的主机访问则可以将它们划入不同的VLAN中，同时也能削减因广播带性能下降。4。２.1图书馆网络中心ＶLAＮ划分：ＶLAN号ＶLＡN名称范围ＩP地地址1００ＦWQ内部服务器172．1６.8．1／24101ＱT接入1０２ST食堂４．2.2逸夫楼VLAN划分：VＬAＮ号ＶLAＮ名称范围IP地地址EFＬ－ＲＧ-S37６０—１１0３JＦ计算机机房17２.１６。1．2／24v－ip：172.16。1.１1０4ＹLＳ电子阅览室1７2.１6.2。2/24v-ip：17２。16。2。１1０5JS／BＧS多媒体教室172．16.３.2/2４ｖ－ip:172．16。３。13000ＨL互联ｖlan1７2.16。０.２9/30EＦL-RG—S3760-２103JＦ计算机机房１72．１６.1。3／24v—ｉp：172．1６。1.1１0４YLＳ电子阅览室１72。１６.２.3/2４v－ｉp：172.16。2.110５JS/BGS多媒体教室1７2.16.3。3/24v－iｐ:１7２.16.3.13000HＬ互联vlan172.１6。0。30/3017２.1６．0.2８／304.2．３湘山教学楼VLAN划分：VLAＮ号VＬＡN名称范围ＩP地地址10６GＳ/BＧS教室办公室17２.１6．4．1/２４10７SS宿舍4．２.4教室区VLＡN划分：ＶLAN号VＬAＮ名称范围IP地地址１０8JＳQ教室区１７２。１6.５。1/24４．2．5宿舍区ＶLAN划分:ＶLAN号VLAN名称范围IP地地址XSＳS-RG－S37６０１０9JSSS老师宿舍１７2．16．6．1/２4１1０ＸSSS同学宿舍172.16.７。1／２4１1１ST食堂172.1６。８。2/２４v-ip：１７２．1６。8。1112HＬ互联vｌaｎ１72。16。9。３3/30ＪSSS—ＲG—S３7６0109JSＳS老师宿舍172。16.6．１/241１０XSSS同学宿舍172．16。7.1/２４１11ＳT食堂172。1６．8。３/２4v－ｉp:1７2.１6.8．１３000HL互联vlaｎ172．16.０.34/3０17２．１６。０。３2/3０第五章网络全局设置5。1设备命名，链路类型为了保证发后的管理便利，通常需要为设备统一命名,命名方法如下：ＡA–B–YＹ—ＸAA：表示该设备所属的级别和名称。如：TＳＧ—图书馆B：表示设备的厂商名称，本次工程主要使用锐捷的网络产品如：RG－锐捷网络YＹ：表示设备型号,如:S76０6X：表示如果前三项相同的设备,用数字标识。５．1．1设备命名表：地点型号命名说明图书馆RG－S7606ＴSG—ＲG－S7606核心交换机CＩSＣOPＩX５1５EＴＳG－Ｓ—ＰＩX51５E防火墙RG—NBR30００TSＧ－RG—NBＲ3０0０边界路由器RＧ-S2１26GＴSG－ＲＧ—Ｓ２12６G终端的接入逸夫楼ＲG-S3760－24ＥFL—RＧ－S3７６０－1主教学楼总交换机RG-S３760—24EFL－RG-S３76０—2主教学楼总交换机ＲG—S２１26ＧTSG-RG-S2126G－1．．４电子阅览室交换机1—4ＲG－S212６GTSG－RG－S２126G—5.。１4机房交换机5-14RG—S212６ＧTＳG－RＧ-S２126G－15.．18楼层终端接入交换15－18湘山教学楼RG-S３76０－２4XSL—RＧ—S3760教学楼总交换机RG-Ｓ2126ＧＸSＬ-RG—S2１26G—1.．3教室终端接入交换机1-３教室区RＧ—Ｓ3７60—2４JSQ-RG-S3760教室区楼总交换机ＲG－Ｓ２12６ＧJSQ—RG-S2１26G—1。．3终端接入交换机1－3宿舍RG—S２126GＸSL—RG—S21２6G-４宿舍终端接入交换机食堂ＲG-S２１26GST—RＧ-S２126G接入交换机同学宿舍RＧ-S３７６0-２4ＸSSS-ＲG-S376０同学宿舍总交换机RＧ－S2１26ＧXＳSS—ＲG－S２126Ｇ-1.。9楼层交换机1-9老师宿舍RG—S3７60—２４JＳSS-RＧ—Ｓ376０老师宿舍总交换机RG－Ｓ２126GＸSＳS－RG—S21２６G-1。。７终端接入交换机1-９５.1．2链路类型：核心交换机与分布层三层交换机采纳三层链路，1000M，光纤相连。接入层二层交换机与分布层交换机采纳二层链路，１00M，双绞线相连。部分分布层三层交换机与分布层三层交换机采纳二层链路，１00M，双绞线相连。5．2SＴP、ＨSＲP(ＶRＲP）设置5.2。1SＴP当设计ＬAN时,往往需要多个交换机，在交换机之间设计冗余以太网链路,这样做的目的很简洁，交换机有可能会失效,电缆可能会被切断或拔下来，但是如果安装了冗余交换机和电缆,大多数用户仍然可以获得网服务.冗余链路LＡN设计可能会导致数据帖沿着网络永久循环,这些循环帖会引起网络性能问题。因此,LＡN使用生成树协议（ＳTＰ）,这样使用冗余ＬＡN链路的同时，可以防止数据帖通过冗余链路数据帖无休止的循环下去。交换机通过STP算法维护一个树状的网络拓扑，当交换机发现拓扑中有环时,就会规律的堵塞一个或更多冗余端口来实现无环拓扑；当网络拓扑发生变化时，运行STＰ的交换机会自动重新配置他的端口以避开环路产生或连接丢失。应用:网络中分布层三层交换机都把其配置为根网桥部份区域如下：SＴPvlａn103EFL—RG-Ｓ３76０-1主根网桥EFL—ＲG-S３7６0—2备份网桥vlan10４EＦＬ－RＧ－S3７60－１备份网桥EＦＬ—RG—Ｓ376０－２主根网桥ｖｌａｎ105ＥFL－ＲＧ-S３7６０－1主根网桥EFL－RG-S3760-2备份网桥ｖｌan1１１XSＳS—ＲG—S376０备份网桥JＳSＳ—RG-S3760主根网桥５．2。2HSRP(ＶＲRP)是一种网关冗余协议,通过在冗余网关共享协议和MAＣ地址来，供应不间断的IP路径冗余。部署区域如下:设备接口IP虚拟网关IＰＥFＬ—RG－S３76０－１Iｎtvlａn10３172。1６．１．2/２41７２．1６.1.1/2４（活)Intvlan１04１72．1６.２．2/２4１7２．16.2．１/２４（备）Ｉnｔvlan1051７2．1６．3。2／24１７２.1６．３．1/２４（活)EFＬ-RG-S37６0－2Iｎtvlan10３１72.1６.1.2/２4１７２.１6。1．1/2４（备）Intvｌan１0４172.１6。2.2/241７2。16。２．１／24(活）Ｉntvlan1051７２．16。3.2/24１７2．1６．3。１/２4(备）ＸＳSＳ—RG-S376０Intvlaｎ1１117２。１6。８.２／2４1７2。1６。８．1/2４(备)ＪＳSＳ—ＲＧ-S3７60Iｎｔvｌan111１72.１6。8.3/2417２。１6．8.１／2４（活）5．３路由协议本网络用ＯSPＦ来达到全网的连通性。ＯSPＦ是一项链路状态路由技术，主要功能是路径先和路径交。Inｔernｅt工程协会（IＥTF）在此1９8８年开发的OSＰF。ＯSPＦ是一种内部网关协议（IGＰ）,在属于同一自治系统的路由器间发布路由选择信息分布层三层交换机、核心交换机运行OＳＰF,配置成OSPＦ单区域。配置静态路由边界网络对接。5．４Iｎtｅrnetr接入解决方案当今社会，随着网络的飞速进展，越来越多的企业、单位都需要一个高速、稳定、平安的Intｅrnet接入。本网络在边界路由上部署NAT与Internｅt对接，实现对Iｎｔerｎet的访问、发布服务器等；NAT是指将网络地址从一个地址空间转换为另一个地址空间的行为;一种把内部私有网络地址转换成合法IP地址的技术。NＡＴ有三种实现的方法：静态转换、动态转换、端口多路复用PAT；我们用静态转换发布服务器,用PＡT实现对Iｎternet的访问。第六章产品主要性能描述６.1锐捷网络本网络接入到核心的交换机、防火墙、边界路由器全都使用锐捷网络的产品,锐捷网络经过１0年的进展，交换机产品线已经掩盖了从接入平安到核心数据高速转发的各种应用场合.接入交换机:S２10０是锐捷网络最经典的平安接入交换机，到现在已经有６年的历史，仍然畅销于各个行业,但随着时间的进展，S2100系列交换机进展也受到了肯定的局限,例如不支持ＩＰｖ６、千兆上联不支持ＳPＦ模块，逐渐推出市场，后续替代产品为汇聚交换机:S3７50与S3７60是常见的百兆汇聚交换机，二者相比的话，Ｓ3７60增加了对ＩPv6协议栈的支持（S3７６0也供应了全千兆的产品型号）注：S37５０已经停产S57６0与Ｓ5750是目前应用较广泛的千兆汇聚交换产品，其中Ｓ５7５0与S5７6０相比增加了对ＢGP、万兆上联、MＣE(V2.0版本）的支持核心路由交换机：S76０0是入门级的模块化核心路由交换机，主要应用与小型园区网的核心或大型园区网的汇聚。6．2产品信息锐捷网络ＲG－S７６06参数细节基本规格HＹPERLINK＂htｔp:／／producｔ。it16８。com／cword/５3６．shtｍl”交换机类型路由交换机HＹPERLIＮK"ｈttｐ:/／prodｕct。ｉｔ1６８.com/cｗｏrｄ/５82．sｈtml＂传输速率10/１00／100０／1000０ＨYPＥRLＩＮＫ”httｐ：/／proｄucｔ．it168．cｏm/cｗord／５39。shｔｍｌ”应用层级三层HYPERLIＮK＂http:／／produｃt.ｉt1６８．ｃｏm/ｃwoｒｄ/548．ｓｈｔml"交换方式存储—转发ＨYPEＲLINK"htｔp:/／prｏｄｕｃｔ.it1６8。com/cwｏrd/５44．sｈｔml”背板带宽1６38ＧbｐsＨＹＰEＲＬIＮＫ”http：/／prodｕｃt。ｉt１68．cｏm／cword/5４5。ｓhtml”包转发率３22MppｓＨYPERLINＫ”http：／/pｒoduct。iｔ1６8。cｏm/cwoｒd/5３8。sｈtmｌ”端口结构模块化ＨＹPＥRLＩNＫ”hｔtp：//prｏdｕｃｔ.ｉt１68．ｃom/cworｄ／５５0。ｓhｔｍl"ＭAＣ地址表64ＫHＹＰＥRLINK"ｈttp:/／prodｕｃt。ｉｔ168。cｏｍ/cwｏrd／581.ｓhtml＂VLAN功能支持网络HYPＥRLＩNK"hｔｔp:／/ｐroduｃt。ｉt1６8．com/ｃｗorｄ/571．sｈtml＂网络标准IEＥE802。3、IEEE80２．３ｕ、ＩＥEE802.３ｚ、IEＥE80２．3ab、IEＥE802。3ae、IEEE８02.3ａｋ、ＩEEE802。3ａn、IＥEE8０2。3ｘ、IＥＥE802.３ad、ＩEＥE8０2。１p、ＩEＥE80２.1x、IＥＥE802．1Q、IEＥEＥ80２.１D、IＥEＥＥ８0２．1w、IEＥEE80２.1ｓ网络协议ＢＧＰ４、ＩS-IS、OSPFv２、RＩＰV1、RIＰV２、IGMＰv1/v２/v３、ＤVMRP、PIM-SSＭ/SＭ/DM、ＭBGP、LＰMRouｔｉng、Poｌiｃy—basｅｄＲｏｕtｉｎg、Rｏutｅ—polｉcy、ECＭP、WCＭP、ＶRRＰHYPEＲLINK”htｔp：//ｐrｏｄｕcｔ．it１6８．ｃoｍ/cwｏｒｄ/5６1。sｈｔｍl”网管功能ＳＮMPv1/ｖ2/v３、Teｌｎｅt、Consolｅ、ＷEB、ＲＭON、SSHv1/ｖ2、FＴP/ＴFＴPHYＰEＲLＩNＫ"httｐ:／/prodｕct。iｔ１68。ｃｏm/ｃｗｏrd/5７９。shtmｌ”堆叠功能不行堆叠端口HＹPERLIＮK"htｔp://ｐroduｃt。it16８。ｃoｍ/cwｏrｄ/5６6.shtｍl"模块化插槽数6个其它其他功能QOS:ﻫＩPPreｃedencｅ、８02.1P、DSＣＰ、ACＬ流分类、ＵrgenｔQueuｅ、、PrｏtｏｃolQｕeuｅ、硬件队列、FＩFＯ、PQ、CQ、SP、RR、WRR、DRＲ、ＳP+ＷRR、ＳＰ+ＤRR、CBQ、ＷFＱ、ＣＢＷFQ、LLQ、WREＤ、ＣAR、ＬR（Ｉn\Ｏut）ＴraffｉcＳhapｉnｇ(GTS)、ＨOL、ＲSVPHYPERLIＮＫ”httｐ://prodｕct．ｉ/cword／5４9。sｈｔml＂是否支持全双工全、半双工HYＰＥＲＬＩＮＫ”ｈttｐ：//prodｕｃt.it１６8.com/cwｏrd/５４0.shtml＂网管支持可网管型电气规格电源电压100－２４0VAC额定功率4８0Ｗ锐捷网络RG—Ｓ3７６0—24参数细节基本规格ＨYPERLINK"httｐ：//product．iｔ１６８.ｃom/cwoｒd/５36．ｓｈｔｍl"交换机类型千兆以太网交换机ＨYPEＲLINＫ＂hｔtp：／/producｔ。it1６8．com／ｃword/5８2．shtml＂传输速率1０/100／１000HYPEＲＬIＮK"http：／/prodｕct．it１６８。coｍ/cｗｏrd/539。shtml”应用层级三层HYPＥＲLIＮK＂ｈttｐ://ｐroduct.ｉt１６8．cｏm/ｃwoｒｄ/548。shｔml"交换方式存储-转发HYPERLINK＂ｈtｔｐ://prｏｄuct.it16８．coｍ/cword/544。shtｍl＂背板带宽37．6GbpsHYPEＲLＩNK”ｈｔｔｐ：//pｒｏdｕct.iｔ1６8．com/ｃｗord/５4５.shtｍｌ”包转发率L2：线速（９.6Ｍｐｐs)

L3:线速（9。6Mｐps）ＨYＰERLＩNK"htｔp：／/prｏdｕct。it1６8．coｍ/ｃword／５38.sｈtmｌ"端口结构固定端口ＨYPＥRLＩＮK"httｐ：//proｄucｔ．it1６8.ｃom／ｃwｏｒｄ／550．shtmｌ"MAC地址表16KＨＹPERLIＮＫ"httｐ://proｄuct．it1６８.cｏｍ/ｃwｏrd/5８1。ｓｈｔmｌ＂VLAN功能支持网络ＨYPERLINＫ＂hｔtp：／/produｃｔ。iｔ1６8．com/ｃword/５71．ｓｈtmｌ＂网络标准IEＥE802．３、IEEＥ８０2。3ｕ、ＩEEＥ８０2.3z、IＥEE802。3x、IEEE8０2.3ad、IEEＥ8０２。1p、IＥＥE802.１x、IＥEＥ８0２．3ａｂ、IＥEE802。1Q（GＶRP）、IEEEE802．１ｄ、ＩEEE802。1w、IEEE８０2.1s网络协议IＰv6、OSＰFv1/ｖ2、ＯSPFv3、RIPｖ１/ｖ2、PIM(ＤＭ/SM/SSM）、DVMRＰ、ＶRRP、IGMＰv１/v2／ｖ3HYPＥRＬINK＂hｔｔp：//pｒｏｄuｃt。ｉt1６８.ｃom／cwｏrd／５６1．sｈtmｌ"网管功能SNＭＰv1/v2c／ｖ3、Wｅb(JAVA）、CLI（Telｎｅt/Ｃｏnsolｅ)、RＭＯN（1，2，3,9）、SSH、SＮTP、NTP、SｙsｌｏgHYPEＲＬINK"httｐ：//proｄucｔ.it1６８.ｃom/cｗord/５79．ｓhtmｌ"堆叠功能不行堆叠端口HＹＰERＬＩNＫ＂http：//producｔ。it１６８。cｏm／ｃword／５64．ｓｈtｍl”接口数量2４个ＨＹＰＥRLINK＂http:／/prｏｄｕct.it16８．ｃoｍ/cｗord/5６0。ｓhｔｍl"接口类型24端口１0/1０0M自适应端口，４个ＳFP接口,4个复用的10/１00／1000Ｍ电口其它其他功能ＩＰｖ6ACＬ＆QoS：ﻫ支持源/目的ＩＰv６地址、源/目的端口、ＩPv6报文头的流量类型(Trafｆiccｌａss)、时间选项的硬件ＩPｖ６ACＬ和ＩＰv6QoＳHYPERＬINK”http:／/prｏduct。ｉt1６8。cｏｍ/ｃworｄ／５４９.shtml”是否支持全双工全、半双工HＹPERＬＩNＫ"hｔtｐ:／/produｃｔ。iｔ168．com/cwoｒd/5４0。sｈtml”网管支持可网管型电气规格电源电压160－240VAC额定功率4０W锐捷网络ＲG-S2126G参数细节基本规格HYPERＬINＫ"ｈttｐ：/／product．ｉt1６8．coｍ/cwｏｒd／536.shtml”交换机类型平安智能交换机HＹPＥRLＩNK"ｈttp:/／/cwｏrd/5８2.sｈtml＂传输速率１0/10０/1００0ＨYＰEＲLINK＂ｈttｐ:/／prｏdｕct.ｉt1６８.cｏm／cｗｏrd/5３9．ｓhtml”应用层级二层ＨYPＥRLＩNK”htｔｐ:／／pｒoduct.it１68.cｏm／ｃwｏｒd／548．shtmｌ"交换方式存储-转发HYPERＬINK"http://pｒｏdｕct.iｔ１68。ｃｏm／cwoｒd／5４4.shｔml"背板带宽12。８ＧbpsＨＹＰERＬINK＂http：／/ｐrｏduct．iｔ168.ｃｏｍ/ｃｗord/５4５.shtml"包转发率线速(６．6Ｍpｐs)HYPEＲLＩNK"ｈtｔp：//pｒｏｄuct。it1６8。com/ｃｗｏｒｄ/５3８。ｓhｔｍl"端口结构固定端口ＨＹＰＥＲＬINK＂http:/／ｐrｏduct.iｔ１6８。com/cword/581。shtｍl”VＬAN功能支持网络ＨＹPERLIＮK"ｈttp:/／ｐrｏducｔ．iｔ16８.com／cwｏｒd/5７1．shｔmｌ＂网络标准ＩＥEE８0２.3，802。３ｕ，８02.３ｚ，802.３x，802.3ab，８０2．１p网络协议IＥEＥ8０2．３,IEＥE８0２．3ｕ，ＩＥEE8０2.３z，IＥＥE802.3ｘ，IEEE８02.3aｄ，IEEE80２。1p，IEＥE８０2．1x，IEEＥ8０2．3ａb，IEEE８0２．1Q（GVRP），ＩＥEE8０2.１d,IＥEＥ802．1ｗ,IＥEE80２.１ｓ，ＩGＭPSｎｏopiｎｇv1/v２/v３HＹPERLINＫ＂htｔp：/／prodｕcｔ．it168．com/ｃｗoｒｄ／5６1。ｓhｔml”网管功能SNMPv1/v２Ｃ/v３,Weｂ（ＪＡＶA)，CLＩ（Telneｔ/Coｎsolｅ）,RMON(1,2，3,9）,集群，SSH，Sysloｇ，SNTPHＹPERＬINK”htｔp：//ｐroducｔ.ｉt168。ｃｏｍ／cｗｏｒd/5７9。sｈｔmｌ”堆叠功能能堆叠端口HYPＥRLIＮK"ｈｔｔｐ:／/ｐroｄｕcｔ.ｉｔ1６８.com/ｃword/5６4。shｔｍｌ”接口数量2４个HYＰEＲLINK”hｔtp://pｒｏdｕｃｔ．iｔ１68．com／cｗｏｒｄ/５60。ｓhtml"接口类型1０／100自适应ＨＹPＥRLIＮK＂hｔtp://produｃt．／cｗoｒd/5６６.ｓhtml"模块化插槽数2个其它HＹPEＲLINＫ"http://ｐroduｃt.it１68.com/cword/549.ｓｈtml＂是否支持全双工全、半双工ＨＹＰERLＩNK＂htｔp：/／proｄuct.iｔ168.ｃｏm/cwoｒｄ/５40．ｓhｔml＂网管支持可网管型电气规格电源电压16０-2４0V锐捷网络RＧ—NBR3000参数细节基本规格HYＰＥRＬINＫ"htｔｐ://pｒoｄuct．ｉ／ｃｗｏrd/3８9．ｓhtml"路由器类型企业级路由器传输速率10／1００／１０00ＭbpｓＨYPERLINK”ｈtｔｐ：／/prｏdｕcｔ。ｉｔ１6８．cｏm/ｃwｏrd/394。ｓｈtｍl＂路由器处理器１。3GＨz主频，64位RISC专业网络处理器网络功能ＨYPERLINK＂hｔtp:／/prｏduct．iｔ168。ｃom/cwｏｒd/432.sｈtml＂网络协议支持TCP／IP协议簇，实现了IP、ＩCMP、IGMP、TCＰ和UDP等协议ﻫ支持多种路由协议：静态路由、RIＰ（V1/Ｖ２）ﻫ支持DHCPＲeｌａｙ、DＨCＰSerｖerﻫ支持PPPｏＥ

支持NＡＴ,支持多种NＡTＡＬG，包括FTP、H.323、DNS等ﻫ支持DＤＮSﻫ支持Ｐｉng、Tｒacert故障检测ﻫ支持QｏS(PＱ、CＱ、FIFO、ＷＦＱ、ＣBWFQ等)ﻫ平安应用:PＡP、CHAＰ、Ｆirewａｌｌ、ACL、端口镜像ＨYＰERLＩNK”ｈｔtｐ：／/pｒodｕct。it168。cｏm/cword/43３.shtｍl＂路由器网管功能中文ＷEB配置管理和监控ﻫ支持SNMPv1／v２ﻫCＬI(Ｔelnet/Consoｌe）ﻫＴFTP升级和配置文件管理ﻫ支持异步文件传输协议X－MODEＭ升级方式ﻫ支持Ｗeb页面手动升级ﻫ支持HＴTP协议自动升级其他功能支持弹性带宽(带宽动态安排，可设置上传、下载最大速率)ﻫ支持基于IＰ和MAC地址的限速ﻫ支持应用带宽掌握；ﻫ支持域名过滤、流量均衡、流量监控ﻫ支持对网内设备的联动管理网络端口ＨＹPＥRLINK"ｈttｐ：//ｐroduct．it１６8.ｃoｍ／ｃwｏrd/４06。shｔml”广域网接口2个10/10０M/1０００Ｍ光/电复用端口（Combo）ﻫ1个1０/10０M／1000Ｍ自适应RJ4５端口（AｕtoMDI/ＭDIX)HYＰEＲＬINK"ｈtｔｐ：//prｏdｕｃt。it１68。cｏｍ／ｃｗord/421.ｓhtml"局域网接口5个１0/１00M/1000Ｍ自适应ＲJ４5端口,(ＡｕtoMＤＩ／MDＩX)其它电源电压AＣ:100—２40V５0－60Hｚ功耗小于30WLEＤ指示灯每端口：Ｌｉnｋ/Actｉｖｅ（连接/工作)、Ｓpｅed(速度）ﻫ每设备：Pｏｗｅr、攻击告警、系统状态（饱和/繁忙／正常/空闲）锐捷网络RG-ＷALL1600参数细节基本规格HYPEＲLIＮK”httｐ：／/ｐrodｕcｔ.iｔ16８.com/cｗｏrｄ/478.ｓhtｍl"防火墙类型企业级防火墙ＨＹPＥRLINK＂htｔｐ：//prｏdｕcｔ。iｔ16８。ｃom/ｃword/４９１．shｔmｌ＂VPN支持支持主要功能VPN网关，防火墙功能,扩展的状态检测功能、防范入侵网络ＨYＰEＲLINK”htｔｐ：//ｐrodｕｃt．it16８．cｏm/cｗord/291０．shtmｌ”端口类型固化4个1０／1０0／1０0０BａseT端口+4个SFP端口平安性HYPERLIＮK”htｔｐ://product.it168．com／cworｄ/509。ｓhtｍl”入侵检测支持ＨＹPERLＩＮＫ"http://pｒｏduct。it１６8.ｃoｍ/cwｏｒd／４９９。ｓhtｍl＂平安标准CE,FCC电气规格电源电压AＣ100－２４0V/50-60Hｚ电源功率4０0Ｗ第七章.工程实施规划7.１实施计划当整个网络系统到货时，有组织、有计划地付诸实施是保证客户业务能按期进行的重要环节.在到货之前，我们将依据干部学院实际情况制定出一整套完整的项目实施计划书,并简略列出项目实施每阶段的内容、时间进度及所需的协作人员，这样可以使各方尽早支配，格外是如果在发货方面消灭与方案建议书不全都的时候，尽早通知干部学院并一起商议 解决对策,以致不影响项目实施计划.我们通常按以下步骤来完成系统及网络项目的实施：1、确定配置后,将机房条件筹备告知用户。为客户展开一系列的操作培训。到货前一周，与客户一起商量系统实施计划（包括验货、安装、配置）。制定出系统实施计划，尽早通知系统实施相关人员做好筹备。开箱验货与客户一起仔细核对装箱单（ＰａｃｋｉｎｇＬist),看是否有缺损。如有缺损,我们会尽快查找缘由，并协调各方，商量解决对策,并尽早通各客户。产品完全由集成方资深工程师负责安装，我们会先与客户一起再次商量方案,我们将按商量的方案进行简略的实施。商量网络产品的优化参数,依据用户简略情况,最后确定网络产品的各种参数。配置网络产品参数。与客户一起商量系统实施过程中所遇到的问题，并对系统实施做一总结，看是否还有遗留问题有待进一步跟进解决，制定出跟进解决的时间计划表。制定完整的安装档案,如硬件配置图，网络物理图,网络规律图,数据库参数等。一个大的系统项目能否正常按计划进行、项目管理是十分重要的,因此在整个项目的进行当中,项目计划是必不行少的，我们常规的做法是:★指定简略的技术联络员，常常地到现场或电话与客户保持联系，动态了解客户需求及项目实施中遇到的问题。★召集有关各方,定期开会，探讨项目的进展情况及项目所遇到的问题.★制定实施计划★检查实施结果★填写实施报告重新了解用户需求。进行新一轮项目管理计划。7.２安装一般情况下，安装步骤为：1、开箱验货;依据PaｃkiｎｇList逐一清点所到货物,填写开箱检查报告.2、完成硬件连接；将网络产品的modulｅ正确连入机体。3、硬件加电,测试硬件;仔细观察硬件指示灯，如果有硬件出错,填写报告。4、配置网络;5、对网络产品进行功能测试;测试网络产品全部或局部功能是否与设计方案所述全都。6、填写安装报告7、商量遗留问题7.３系统网络产品验收、确认服务本着“客户至上"的原则,并为了保持ＸX公司一贯的优良信誉,高质量的技术服务，我们将利用技术人员在大型网络建设方面的技术和阅历，帮助用户对生产厂家的产品进行验收，并为用户供应全部产品从整个系统角度来考虑的确认服务。该项服务包括产品确认、功能确认和配置确认，并供应相应的技术文档(安装报告、功能操作步骤、注意事项及配置文件报告、运行状态报告等）；与此同时，在用户的乐观参加下，将相应的技术和操作要领、注意事项及管理须知等实时转移给客户方的技术人员,并当场解释客户技术人员提出的技术质疑，从而使整个系统（包括产品和技术）完整地、平滑地移交给客户,依据我们系统集成的阅历，此项服务是对客户培训的一种补充,并使客户方技术人员对其系统的整体了解和理解,如配置，对技术的掌握，如操作和管理,有实际的感受,从而能较快、较好地投入到实际运行阶段。我们的阅历表明，这是一项行之有效的,且对用户极为有益的服务。一、产品确认技术人员协作销售人员依据合同的订货计划，与客户一起验收并确认产品的到货情况，产品的测试及安装,运行情况。提交的报告有:产品验收清单及安装报告。二、功能确认依据产品的性能指标、功能描述等，技术人员会同客户，结合产品的用途和作用,依据产品的操作步骤，逐一检验，确认该产品的性能和功能。提交的报告有：产品功能确认报告，初步的操作要求及步骤,注意事项等。三、配置确认结合用户的要求,对产品的配置进行检验并形成书面报告，为用户今后实施系统的优化，系统的更新或进展，留下必要的备份及原始数据和参数。递交的报告有：网络配置、整个系统目前的运行报告等。ＸＸ公司供应的验收、确认服务，依据以上的划分，依据用户的要求可分步进行，也可综合进行.总之，经过ＸＸ公司的这项服务,使用户不仅能按合同验收各产品，更让用户进一步了解了生产厂商产品的性能和功能，这不但使用户对产品的技术有了深层次的了解,使用户实际感受到了该产品在系统中的作用及功能，也使用户对其系统本身有了综合的理解,从而使整个系统(包括应用和人员)进入实际运行阶段打下良好的基础，而这正是我们所诚心期望的。第八章结论八十年月中期,信息系统管理人员首次安装ＥｔｈｅrnetLＡNｓ,以太网供应的１０Mbｐｓ带宽看起来似乎接近于无穷大,但是,使共享型以太网带宽似乎用之不竭的条件已很长时间以前就消灭了。台式机系统的能力火箭般上升,图形应用信息流汹涌澎湃,联网用户之多已达到几乎凡有计算机或终端的每一位企业员工都上网的程度。

从不拥堵的10Mbｐｓ共享型工作组LAN过渡到今日的高性能网络主干,随着网络演化到今日的任意点对点连接模型,边界应用的需要迫使网络厂家连续开发了几代更高性能的ＬＡN技术。ﻫ第三层交换机开头供应基于硬件的数据包处理能力。第3层交换能力使它们可以取代LＡN路由器的其它功能以加快主干的传输速度。今日，网络管理人员已把第３层交换看作是扩大主干核心性能的实际要求。ﻫ第三层交换机保留了第3层拓扑结构和服务的优点又没有传统LAN路由器那种基于软件进行数据包处理的缺点.第3层拓扑结构在网络分段、平安性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络掌握。今后的趋势仍然是台式机的能力越来越强。对多媒体和实时应用须供应确定性的服务。用户群日益扩大，以及全企业范围的信息流模型。因此，对主干带宽的要求肯定将以更快的速度增长。

参考文献［1］JefｆＤoyle,TCP／IP路由技术(第一卷）(其次版)人民邮电出版社２０0７.1[２]HYＰERLIＮK"http：//deｔail。zoｌ．com。ｃｎ/ｓwiｔｃhｅ_inｄex/subcａte46_160５_ｌiｓt_１.ｈtｍl＂hｔtp：//ｄｅｔａil。ｚ．ｃn/swｉtche_iｎdeｘ/sｕｂcate46_１6０５_lｉｓt_1。ｈtｍl[3］蓝狐系列教材［４］Ｔere’Pａrｎelｌ.构建高速网络。人民邮电出版社。２00８年[5］ＷilliａmＳtaｌｌings。局域网与城域网.电子工业出版社.2０06年致谢本论文是在指导老师刘娟梅的细心指导下完成的。论文从最初的任务确定到最后的论文撰写，刘娟梅老师都给予了悉心的指导和帮助且倾注了大量的心血。并且我从刘娟梅老师身上学到了很多东西.老师认真负责的工作态度，严谨的治学精神和深厚的理论水平都使我收益匪浅。他无论在理论上还是在实践中，都给与我很大的帮助，使我得到不少的提高,这对于我以后的工作和学习都有一种巨大的帮助，感谢他急躁的辅导。在此我要向刘娟梅老师表示最真诚的感谢！同时也对认真教育过我的全部老师和给予我诸多启示和帮助的同学表示感谢!附录附录1:命令配置参考附录2：方案设备报价表附录1:命令配置参考Ｖlan的配置创建ｖｌan：方法一:在vlａndaｔabase模式下创建vlanSwitch＃vｌandaｔａbasｅSｗｉｔch（ｖlan）＃ｖlaｎ1０0nameＦWQ方法二:在全局配置模式下创建ｖlanSｗｉtch＃coｎｆｔSwｉｔcｈ（cｏnfing）＃vlａn1０0Ｓwitch（confing－vｌan)#ｎａmeFWQ把端口加入ｖlaｎSｗitｃh(conｆing）＃iｎｔf０/3Swｉtｃｈ（coｎfing－if）#swｉtchportmodｅacｃesｓ//配置端口为接入模式Swiｔch（ｃonｆiｎｇ-ｉf)#ｓwitchportaccｅｓｓvｌａn10０／／将该端口加入到ｖlan10０２．Ｔruｎｋ配置Switch（ｃoｎfiｎｇ)＃ｉnｔf0/1Sｗiｔch（cｏnfing—ｉｆ）＃ｓwｉｔchｐｏｒttrunkｅncａpsulatiｏndot１ｑＳwitch（conｆinｇ-if)#ｓwiｔcｈpｏrｔmodetrunk3．三层交换技术物理路由接口的配置:Swｉtｃh（ｃｏnfing）＃ipｒoｕtiｎgSｗiｔcｈ（ｃｏnfiｎｇ）＃ｉntf０／１Switcｈ(cｏｎｆiｎg—iｆ）#noswiｔcｈpoｒtＳwiｔcｈ(ｃｏｎfinｇ－if)＃ipadｄress１72。１6．9。12５５．255。255。0ＳVＩ接口的配置:Sｗiｔcｈ(ｃonｆiｎg）＃ｉｐrouｔiｎgSwitｃh(cｏnfｉｎg—if)#inｔvlan１03Switcｈ(ｃoｎfing)#ｉpａddｒｅss1７２.１６．１。２255.2５５.２5５.04。逸夫楼ＳTP配置EFL－RＧ—S376０—1:Switｃh(confing）#ｓｐaｎｎing-tｒeeｖｌａn1０3prioｒｉtｙ0Sｗitｃｈ(ｃoｎfｉng）#ｓｐａnｎｉng－tｒeevlan1０4prｉoritｙ40９0Switch（conｆinｇ）＃spａｎnｉｎg-treevlａn1０5ｐrioritｙ０EFＬ—ＲG—S376０—2Ｓｗitｃh（ｃoｎｆｉｎg）＃spａｎniｎｇ—tｒｅeｖｌan１03pｒiority4０９6Sｗitch（coｎfiｎg)＃sｐａnｎｉｎg-tｒeｅvｌａn104prioriｔｙ0Sｗｉtcｈ（cｏnfinｇ）#ｓｐaｎniｎｇ—treeｖlaｎ１05ｐrioｒｉty４０9６５。逸夫楼ＨSRＰ/VＲRP配置EFＬ—RG－S3760-1：Swｉtch(confinｇ)＃iｎtｖｌan103Ｓwiｔch(ｃｏｎｆing-iｆ）#stａｎdｂy103ip17２。16。1。1Switcｈ（cｏnfｉng-ｉf）＃staｎdby1０3ｐriority１20Sｗｉｔcｈ（confｉng-if)#stａnｄby103preｅｍｐtＳwiｔch（conｆing-if）#ｓtaｎｄby１03trackf０/1３0Switcｈ（conｆｉｎg—ｉf）＃intｖlan1０４Sｗitch（coｎfing－iｆ)＃ｓｔaｎdby1０４ip172．16。２.1Switch(coｎｆing—ｉｆ）＃ｓtanｄｂｙ104ｐreemptSwｉｔｃｈ(cｏnfｉng-ｉf）#ｉｎtｖｌan10５Ｓｗitch（cｏnｆing—if)#ｓｔaｎｄby1０５ip1７2．1６。3.1Swiｔch（coｎfｉng—iｆ）#ｓtａndbｙ1０5ｐrｉority１2０Swｉtch(confing-iｆ)＃standｂy１０5preeｍpｔSｗｉtch(cｏｎfing—ｉｆ）＃sｔａnｄｂy1０5tｒaｃkf0/130EＦＬ-RG－S3760—2:Sｗｉtｃｈ（confinｇ)#iｎｔvｌaｎ10３Ｓwiｔch(cｏnfｉnｇ—iｆ）#ｓtandbｙ103ip1７2.16.１.1Swｉｔch（conｆiｎg-if)＃ｓtanｄby1０3prｅｅmptSｗiｔｃh（ｃｏnfiｎg－ｉf）＃ｉｎtvlaｎ１04Swｉtｃｈ（ｃｏｎfinｇ-ｉf）＃ｓtａndby104ｉｐ１72。1６。2.１Ｓwitch（coｎｆing－iｆ）＃ｓｔandｂｙ１０４ｐrioｒｉty１20Switch（cｏnｆｉng-ｉｆ）#standbｙ104preeｍｐtSwiｔch（ｃoｎfinｇ－iｆ）#sｔaｎｄｂｙ104ｔｒackf0/13０Sｗｉtch（cｏnfｉng—iｆ）＃intvlan10５Switcｈ（confｉng-if）＃ｓtandby105ip172.16.3。1Ｓｗitch(confiｎｇ-if)＃stanｄby1０５ｐｒeempｔ6。ＯSPF单域配置命令RＧ－Ｓ7606:Ｓｗitｃｈ(