计算机；网络；局域网；信息

中国农业大学现代远程教育制摘要随着互联网时代与大数据的技术的飞速发展以及在社会生活中的广泛应用，使用网络进行信息传输已成为社会发展的必然趋势。因办公信息化、电子化、智能化的需求，各企业公司为提高办公效率、促进信息交流、实现资源共享、适应现代化办公的需求，所以需要组建大型可靠稳定、高效的企业局域网。计算机局域网是计算机互联网中的一个重要的网络架构，除了完成最基础的网络间的信息通讯外，也可以通过的互联网中的安全合法的共享资源，与其他的网络、计算机、手机、数据库或物联网、云计算相连，构成一个大型的、可无限扩展的海量网络，其用途主要在于网络通信和万物互联、资源共享。关键词：计算机；网络；局域网；信息目录TOC\o"1-2"\h\z\u一、绪论 1（一）系统开发目标 1（二）网络设备的选择 1二、大型网络组建需求分析 6（一）可行性分析 6（二）系统总体设计与分析 6三、大型网络系统的概要设计 7（一）整体网络架构设计 7（二）不同业务部门网络设计 7（二）IGP路由部署 8（二）链路可靠性的部署 8（二）IPv4访问控制 9（二）设备与网络管理部署 9四、网络系统配置完成 10（一）出口路由器RT2配置 10（二）出口路由器RT3配置 错误!未定义书签。（三）核心交换机SW2配置 20（四）核心交换机SW3配置 28五、系统测试和结论 36（一）测试的目的和原则 36（二）测试结论 37参考文献 39致谢 40绪论企业局域网建设所涉及的方面很多，它包括了大型企业的用户日程工作中需求分析、网络系统的网络架构的规划与调整、网络设备硬件的选型与配置、网络设备硬件的日后维护的成本、网络系统管理软件的应用、以及网络后期维护人员培训和建成后进行的日常维护与应急等诸多方面。系统开发目标在网络的架构规划设计中，企业应遵循“统一规划、整体设计、分步实施”原则，从长远发展规划出发，结合企业当前的实际需要，做出科学合理的需求分析，然后进行网络体系的具体规划设计以及硬件选型和网络搭建，最终将网络建设成为一个高效、快捷、安全、方便的网络。网络设备型号选择路由器型号选择路由器型号选择H3C品牌MSR5600路由器。一个良好的局域网其性能再好，也只能在局部区域发挥性能，互联网正在以其无穷的力量，在人们无尽的思维中发挥其浩瀚的力量。如今的网络出口，高速、稳定不是唯一要求，安全、可靠才是网络组建的重点。网络出口的设计一方面考虑能适应各种广域网的接入能力，再考虑为内外网提供高性能数据转发能力。在出口连接处，首先建议选择两台高性能路由器，已提供可靠、高速、稳定等特性于一体，这样的网络架构能够最大程度的避免同一网络中多种型号设备、多个厂家设备的繁杂异构问题，极大降低了大型企业网络建设的初期建设的投资与长期人员日后的运维成本。（1）网络设备基础性能需求在基本的网络带宽资源、性能的要求和设备可靠性需求基础之上，更加关注网络中设备的硬件可靠性体验。（2）网络设备安全性能需求伴随着WIFI等终端接入技术的快速发展，网络接入终端形态已由单一的PC发展为多元化的智能终端、PAD、智能手机等丰富的终端接入形态，BYOD(Bringyourowndevices)日趋风行，网络安全边界被打破，客户对于网络设备的安全性提出了更高的要求。（3）网络管理需求客户需要更加简单、自动化的管理手段，简化网络设备和承载应用的配置、变更、管理与维护，并能对网络设备进行自动化部署和管理，以提高效率和降低管理成本。（3）云支撑技术需求网络设备要具备丰富的云网络和云计算的支撑技术以满足云网络应用和计算的需要，如有关虚拟化、开放式架构平台等技术。网络架构核心交换机型号选择大型企业网络中核心层网络设备主要完成全网业务的数据高速交换与路由的快速转发，对网络设备的可靠性、设备的业务支持能力与扩展能力，网络报文的快速转发性能都有了更高的要求。网络核心层设备主要的功能是实网络数据的快速数据交换转发，因此网络架构中采用2台H3C品牌的S5830高性能交换机。H3CS5830是H3C厂家最新发布的网络数据中心级交换机系列产品。采用业界最先进的硬件与软件设计，提供业内最高的接入端口的数量与资源，提供最好的交换端口报文缓存转发能力，而且设备内置了一个模块化双电源插槽设计双倍提升了设备的稳定性。（1）设备完善的安全管理与控制策略H3CS5830交换机支持多种的认证功能与方式，RADIUS认证，H3CS5830支持用户帐号、IP、VLAN、端口等用户标识元素的静态绑定，也提供了多种认证方式的动态绑定，可以同时实现多用户策略（VLAN、ACL）的数据的认证；支持H3C公司最新推出的的iMC系统管理平台对在线用户进行实时的管理与统计，可以及时的诊断、发现和瓦解网络非法行为，为用户提供良好的、安全的网络环境。（2）设备多重可靠与硬件保护H3CS5830系列交换机还具备在物理层和链路层的多重型、可靠性的保护。该设备采用电源过流保护、电源过压保护和设备整体的过热保护等技术。H3CS5830所有机型都支持内置了一个冗余电源组件和一个模块化风扇模块，该设备的电源模块以及风扇模块均可以热插拔，而且不影响该设备的稳定运行。降低设备整体功耗。（3）完善的数据访问控制策略H3CS5830系列交换机提供增强的访问控制逻辑，该设备支持很多资源的进出访问控制，并且支持基于逻辑虚拟的访问控制策略的下发，在简化和方便用户使用的配置过程的，避免了网络资源的浪费。接入交换机型号选择该网络架构接入交换机的主要功能，完成网络中计算机与服务器的高性能的连接和可靠的接入，对网络设备性能的可靠性、网络设备的业务的支持性能和网络报文的转发与控制性能，都提出了更高更快的的需求。接入层主要是实现高速数据交换，采用2台H3C品牌的S5130高性能可靠的接入型园区网交换机。S5130S-HI系列接入园区交换机是H3C厂家自主研发的网络千兆接入交换机产品，是为要求具备高可用性且易于安装的网络环境而设计的可靠性交换机。（1）高扩展性保护投资H3CS5130S-HI系列交换机主机固化4端口万兆，在实现高密千兆接入同时，可以为用户提供高性价比的万兆上行的能力，保护用户投资。同时H3CS5130S-HI系列交换机支持IRF2智能弹性架构，可将9台设备堆叠起来，形成一个逻辑上的实体，使设备容量可以根据网络发展而平滑扩容，为用户网络配置提供极高的灵活性和扩展能力。（2）丰富IPv6功能S5130S-HI系列交换机支持IPv4与IPv6网络协议，可以实现基于硬件与软件的IPv4与IPv6的高线速转发功能，该设备支持IPv4与IPv6的静态路由与动态路由功能。完善的访问控制策略H3CS5830系列交换机提供增强的访问控制策略，支持多资源的的统一管理，并且支持基于多个逻辑域的的访问控制下发，在用户配置和管理的同时，避免了网络资源的浪费。大型网络组建需求分析可行性分析中国信达集团有限公司在国内建立了自己的总部。为满足公司运行、管理运维的需求，需要建立一个可靠的公司企业网络。该公司的总部办公区设有市场营销部、财务管理部、人力资源部、信息技术部等4个部门，并在异地设立了一个分支机构，统一进行IP及业务资源的规划和分配。公司规模在2018年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。综上所述三个方面，即从技术上、经济上、可操作性都是可行的,而且要求不高，所以本系统的开发是可行的。系统总体设计与分析中国信达集团有限公司要把网络建设成为一个高性能、高可靠性、高安全性的网络，在满足中国信达集团有限公司业务网络要求的同时，尽可能的把网络设计成符合当今互联网发展的潮流，需要将网络具备的先进的可扩展性能、网络性能可升级的后续性能，以满足网络架构后期的扩展需求。大型网络系统的概要设计网络架构的整体设计公司的总部及分公司的网络架设（实际设备）网络拓扑结构如图1所示。其中两台S5800交换机编号为SW2、SW3，用于服务器高速接入；两台S5130编号为SW4、SW5，通过IRF协议进行虚拟化，作为总部的核心交换机；两台MSR5600路由器编号为RT2、RT3，作为总部的核心出口路由器。本网络系统按照如下架构进行设计：不同业务部门网络设计公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。设备VLAN编号VLAN名称端口说明SW1VLAN10MarketingE1/0/1至E1/0/4市场部VLAN20FinanceE1/0/5至E1/0/8财务部VLAN30HRE1/0/9至E1/0/12人力资源部VLAN40ITE1/0/13至E1/0/16信息技术部IRF、SW2、SW3VLAN10Marketing_Server市场部服务器区VLAN20Finance_Server财务部服务器区VLAN30HR_Server人力资源部服务器区VLAN40IT_Server信息技术部服务器区VLAN1000Server_Mgmt服务器管理区IGP路由部署公司集团总部网络使用OSPF协议作为IGP以达到网络路由互通的性能。具体要求如下：总部网络采用OSPF多进程，RT2、RT3为网络系统中的边界路由器。总部网络的核心区域（RT2、RT3、SW2、SW3）启用OSPF协议进程10，区域0；接入区域（SW1）启用OSPF进程20，区域0；发布具体的网段和Loopback地址；在RT2与RT3间配置OSPF协议的简单明文验证，验证口令为123456；在边界路由器的OSPF进程20中发布缺省路由；除服务器管理区外的业务网段中不出现OSPF的协议报文；对OSPF进行优化，以尽可能加快OSPF收敛速度。链路可靠性的部署数据中心网络对链路可靠性要求较高。具体要求如下：SW2与SW3的互连链路间需要链路聚合，使用动态LACP方式，聚合组编号为1；IRF与SW2及SW3间的互连链路、SW2与SW3间的互连链路都使能相关协议，以防止由于单向链路故障引发设备不能正常收发数据的情况。IPv4访问控制因公司互联网带宽有限，为了使每个用户都能访问服务资源，需要在接入交换机SW1上配置端口限速，限制所有用户的访问速率均为200kbps。设备与网络管理部署根据下表，为网络设备配置主机名。表3-5网络设备名称表拓扑图中设备名称配置主机名（Sysname名）说明SW2SW2总部核心交换机1SW3SW3总部核心交换机2SW4SW5IRF总部数据中心交换机RT2RT2总部路由器1RT3RT3总部路由器2为所有路由器设备开启SSH（Stelnet）服务端功能，对所有SSH用户采用password认证方式，用户名和密码为admin，密码为明文类型，用户角network-admin；为所有三层交换机开启Telnet功能，对所有Telnet用户采用本地认证的方式。创建本地用户，设定用户名和密码为admin的用户有3级命令权限。网络系统配置完成出口路由器RT2配置sysnameRT2#ospf10router-idimport-routeospf20spf-schedule-interval110areanetworknetworknetwork6#ospf20router-iddefault-route-advertisealwaysimport-routeospf10spf-schedule-interval110areanetwork0#system-working-modepassword-recoveryenable#vlan1#controllerCellular0/0#interfaceAux0#interfaceSerial2/0pppauthentication-modechappppchapuser123456ipaddress52ipsecapplypolicy2015#interfaceSerial3/0ipaddress752ospfauthentication-modesimplecipher$c$3$v1F9hSGxR5LW2IVTWGxHkFpBXQWdcum9Rw==ospftimerhello1ospfnetwork-typep2p#interfaceNULL0#interfaceLoopBack0ipaddress55#interfaceGigabitEthernet0/0portlink-moderouteipaddress152ospftimerhello1ospfnetwork-typep2p#interfaceGigabitEthernet0/1portlink-moderouteipaddress52ospftimerhello1ospfnetwork-typep2p#bgp100router-idpeeras-number100peerconnect-interfaceLoopBack0peer02as-number100peer02connect-interfaceLoopBack0peer03as-number100peer03connect-interfaceLoopBack0peeras-number200#address-familyipv4unicastimport-routeospf10import-routeospf20network55peerenablepeernext-hop-localpeer02enablepeer02next-hop-localpeer03enablepeer03next-hop-localpeerenablepeerdefault-route-advertise#schedulerlogfilesize16#lineclassauxuser-rolenetwork-admin#lineclassttyuser-rolenetwork-operator#lineclassvtyuser-rolenetwork-operator#lineaux0user-rolenetwork-admin#linevty063authentication-modeschemeuser-rolenetwork-operator##aclnumber3000rule0permitipsource55destination55rule5permitipsource55destination55rule10permitipsource55destination55rule15permitipsource55destination55rule20permitipsource55destination55#domainsystem#aaasession-limitftp16aaasession-limittelnet16aaasession-limithttp16aaasession-limitssh16aaasession-limithttps16domaindefaultenablesystem#rolenamelevel-0descriptionPredefinedlevel-0role#rolenamelevel-1descriptionPredefinedlevel-1role#rolenamelevel-2descriptionPredefinedlevel-2role#rolenamelevel-3descriptionPredefinedlevel-3role#rolenamelevel-4descriptionPredefinedlevel-4role#rolenamelevel-5descriptionPredefinedlevel-5role#rolenamelevel-6descriptionPredefinedlevel-6role#rolenamelevel-7descriptionPredefinedlevel-7role#rolenamelevel-8descriptionPredefinedlevel-8role#rolenamelevel-9descriptionPredefinedlevel-9role#rolenamelevel-10descriptionPredefinedlevel-10role#rolenamelevel-11descriptionPredefinedlevel-11role#rolenamelevel-12descriptionPredefinedlevel-12role#rolenamelevel-13descriptionPredefinedlevel-13role#rolenamelevel-14descriptionPredefinedlevel-14role#user-groupsystem#local-useradminclassmanagepasswordhash$h$6$b0XXPjObPS/+/HMi$WYdWdg8IsBOznqO2DY2Mpl60NajgcL/ulmok49URt/Cofbrfxb6aQuRR2HBU+o/Fp3u40xayw/wDiDC+pSh5Dg==service-typesshauthorization-attributeuser-rolenetwork-operatorauthorization-attributeuser-rolenetwork-admin#local-user123456classnetworkpasswordcipher$c$3$xqm92PNnw0DqQx/HAxCw29dCpxALmq/s8g==service-typepppauthorization-attributeuser-rolenetwork-operator#ipsectransform-set2015espencryption-algorithmdes-cbcespauthentication-algorithmsha1#ipsecpolicy201510isakmptransform-set2015securityacl3000local-addressremote-addressike-profile2015#ikeprofile2015keychain2015matchremoteidentityaddress55#ikekeychain2015pre-shared-keyaddress55keycipher$c$3$yeNEokZmsEf3hWJ3QbLH/HQxOS3oLcAlFA==#return出口路由器RT3配置sysnameRT3#ospf10router-idimport-routeospf20spf-schedule-interval110areanetworknetwork2network6#ospf20router-iddefault-route-advertisealwaysimport-routeospf10spf-schedule-interval110areanetwork4#system-working-modepassword-recoveryenable#vlan1#controllerCellular0/0#interfaceAux0#interfaceSerial2/0#interfaceSerial3/0ipaddress852ospfauthentication-modesimplecipher$c$3$OfjV8P5c5Y0PlzJ+sB/semL+jXCOL+fRZw==ospftimerhello1ospfnetwork-typep2p#interfaceNULL0#interfaceLoopBack0ipaddress55#interfaceGigabitEthernet0/0portlink-moderouteipaddress552ospftimerhello1ospfnetwork-typep2p#interfaceGigabitEthernet0/1portlink-moderouteipaddress352ospftimerhello1ospfnetwork-typep2p#bgp100router-idpeeras-number100peerconnect-interfaceLoopBack0peer02as-number100peer02connect-interfaceLoopBack0peer03as-number100peer03connect-interfaceLoopBack0#address-familyipv4unicastimport-routeospf10import-routeospf20network55peerenablepeer02enablepeer03enable#schedulerlogfilesize16#lineclassauxuser-rolenetwork-admin#lineclassttyuser-rolenetwork-operator#lineclassvtyuser-rolenetwork-operator#lineaux0user-rolenetwork-admin#linevty063authentication-modeschemeuser-rolenetwork-operator#domainsystem#aaasession-limitftp16aaasession-limittelnet16aaasession-limithttp16aaasession-limitssh16aaasession-limithttps16domaindefaultenablesystem#rolenamelevel-0descriptionPredefinedlevel-0role#rolenamelevel-1descriptionPredefinedlevel-1role#rolenamelevel-2descriptionPredefinedlevel-2role#rolenamelevel-3descriptionPredefinedlevel-3role#rolenamelevel-4descriptionPredefinedlevel-4role#rolenamelevel-5descriptionPredefinedlevel-5role#rolenamelevel-6descriptionPredefinedlevel-6role#rolenamelevel-7descriptionPredefinedlevel-7role#rolenamelevel-8descriptionPredefinedlevel-8role#rolenamelevel-9descriptionPredefinedlevel-9role#rolenamelevel-10descriptionPredefinedlevel-10role#rolenamelevel-11descriptionPredefinedlevel-11role#rolenamelevel-12descriptionPredefinedlevel-12role#rolenamelevel-13descriptionPredefinedlevel-13role#rolenamelevel-14descriptionPredefinedlevel-14role#user-groupsystem#local-useradminclassmanagepasswordhash$h$6$b0XXPjObPS/+/HMi$WYdWdg8IsBOznqO2DY2Mpl60NajgcL/ulmok49URt/Cofbrfxb6aQuRR2HBU+o/Fp3u40xayw/wDiDC+pSh5Dg==service-typesshauthorization-attributeuser-rolenetwork-operatorauthorization-attributeuser-rolenetwork-admin#local-user123456classnetworkpasswordcipher$c$3$JpJBmNAyWkT3WZ3GuZ9M57FWMkvq4qxMhg==service-typepppauthorization-attributeuser-rolenetwork-operator#return核心交换机SW2配置sysnameSW2#irfmac-addresspersistenttimerirfauto-updateenableundoirflink-delay#domaindefaultenablesystem#telnetserverenable#dldpenable#undoiphttpenable#bfdecho-source-ip#password-recoveryenable#vlan1#vlan10nameMarketing_Server#vlan20nameFinance_Server#vlan30nameHR_Server#vlan40nameIT_Server#vlan1000nameServer_Mgmt#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystemgroup-attributeallow-guest#local-user000000passwordcipher$c$3$/mfsjXqCSa9i/rv8t/wbchD0vFwN7zNBTA==authorization-attributelevel1service-typetelnetlocal-useradminpasswordcipher$c$3$TjVipxN/JvbLFflE+0JdFVDjeATvWyjsauthorization-attributelevel3service-typetelnet#stpregion-configurationregion-nameH3Cinstance1vlan10201000instance2vlan3040activeregion-configuration#stpinstance1rootprimarystpinstance2rootsecondarystpenable#interfaceBridge-Aggregation1portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000link-aggregationmodedynamic#interfaceEthernet1/0/1portlink-moderouteipaddress052ospftimerhello1ospfnetwork-typep2pbfdmin-echo-receive-interval200bfddetect-multiplier3#interfaceEthernet1/0/5portlink-moderouteipaddress52#interfaceNULL0#interfaceLoopBack0ipaddress0255#interfaceVlan-interface1ipaddressdhcp-alloc#interfaceVlan-interface10ipaddress52vrrpvrid10virtual-ip54vrrpvrid10priority150vrrpvrid10track1reduced50#interfaceVlan-interface20ipaddress52vrrpvrid20virtual-ip54vrrpvrid20priority150vrrpvrid20track1reduced50#interfaceVlan-interface30ipaddress52vrrpvrid30virtual-ip54vrrpvrid30priority110#interfaceVlan-interface40ipaddress52vrrpvrid40virtual-ip54vrrpvrid40priority110#interfaceVlan-interface1000ipaddress52ospftimerhello1ospfnetwork-typep2pvrrpvrid100virtual-ip54vrrpvrid100priority150vrrpvrid100track1reduced50#interfaceEthernet1/0/2portlink-modebridge#interfaceEthernet1/0/3portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000dldpenableportlink-aggregationgroup1#interfaceEthernet1/0/4portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000dldpenableportlink-aggregationgroup1#interfaceEthernet1/0/6portlink-modebridge#interfaceEthernet1/0/7portlink-modebridge#interfaceEthernet1/0/8portlink-modebridge#interfaceEthernet1/0/9portlink-modebridge#interfaceEthernet1/0/10portlink-modebridge#interfaceEthernet1/0/11portlink-modebridge#interfaceEthernet1/0/12portlink-modebridge#interfaceEthernet1/0/13portlink-modebridge#interfaceEthernet1/0/14portlink-modebridge#interfaceEthernet1/0/15portlink-modebridge#interfaceEthernet1/0/16portlink-modebridge#interfaceEthernet1/0/17portlink-modebridge#interfaceEthernet1/0/18portlink-modebridge#interfaceEthernet1/0/19portlink-modebridge#interfaceEthernet1/0/20portlink-modebridge#interfaceEthernet1/0/21portlink-modebridge#interfaceEthernet1/0/22portlink-modebridge#interfaceEthernet1/0/23portlink-modebridge#interfaceEthernet1/0/24portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000dldpenablestproot-protection#interfaceGigabitEthernet1/0/25portlink-modebridge#interfaceGigabitEthernet1/0/26portlink-modebridge#interfaceGigabitEthernet1/0/27portlink-modebridge#interfaceGigabitEthernet1/0/28portlink-modebridge#bgp100router-id02network0255import-routedirectimport-routeospf10undosynchronizationpeeras-number200peeras-number100peeras-number100peer03as-number100peerdefault-route-advertisepeernext-hop-localpeerconnect-interfaceLoopBack0peernext-hop-localpeerconnect-interfaceLoopBack0peer03next-hop-localpeer03connect-interfaceLoopBack0#ospf10router-id02silent-interfaceVlan-interface10silent-interfaceVlan-interface20silent-interfaceVlan-interface30silent-interfaceVlan-interface40spf-schedule-interval110areanetworknetwork02network55network55network55network55network55#track1bfdechointerfaceEthernet1/0/1remoteiplocalip0#loadxml-configuration#loadtr069-configuration#user-interfaceaux0user-interfacevty015authentication-modescheme#return核心交换机SW3配置sysnameSW3#irfmac-addresspersistenttimerirfauto-updateenableundoirflink-delay#domaindefaultenablesystem#telnetserverenable#dldpenable#undoiphttpenable#bfdecho-source-ip#password-recoveryenable#vlan1#vlan10nameMarketing_Server#vlan20nameFinance_Server#vlan30nameHR_Server#vlan40nameIT_Server#vlan1000nameServer_Mgmt#radiusschemesystemserver-typeextendedprimaryauthentication1645primaryaccounting1646user-name-formatwithout-domain#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystemgroup-attributeallow-guest#local-user000000passwordcipher$c$3$bGqI0d09qkEg8JOGN2iFrZqyj0B14MZ3VA==authorization-attributelevel1service-typetelnetlocal-useradminpasswordcipher$c$3$pyGwhiL0niX75go12Pe7jBFfxPBoikOSauthorization-attributelevel3service-typetelnet#stpregion-configurationregion-nameH3Cinstance1vlan10201000instance2vlan3040activeregion-configuration#stpinstance1rootsecondarystpinstance2rootprimarystpenable#interfaceBridge-Aggregation1portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000link-aggregationmodedynamic#interfaceEthernet1/0/1portlink-moderouteipaddress452ospftimerhello1ospfnetwork-typep2pbfdmin-echo-receive-interval200bfddetect-multiplier3#interfaceNULL0#interfaceLoopBack0ipaddress0355#interfaceVlan-interface1ipaddressdhcp-alloc#interfaceVlan-interface10ipaddress53vrrpvrid10virtual-ip54vrrpvrid10priority110#interfaceVlan-interface20ipaddress53vrrpvrid20virtual-ip54vrrpvrid20priority110#interfaceVlan-interface30ipaddress53vrrpvrid30virtual-ip54vrrpvrid30priority150vrrpvrid30track1reduced50#interfaceVlan-interface40ipaddress53vrrpvrid40virtual-ip54vrrpvrid40priority150vrrpvrid40track1reduced50#interfaceVlan-interface1000ipaddress53ospftimerhello1ospfnetwork-typep2pvrrpvrid100virtual-ip54vrrpvrid100priority110#interfaceEthernet1/0/2portlink-modebridge#interfaceEthernet1/0/3portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000dldpenableportlink-aggregationgroup1#interfaceEthernet1/0/4portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000dldpenableportlink-aggregationgroup1#interfaceEthernet1/0/5portlink-modebridge#interfaceEthernet1/0/6portlink-modebridge#interfaceEthernet1/0/7portlink-modebridge#interfaceEthernet1/0/8portlink-modebridge#interfaceEthernet1/0/9portlink-modebridge#interfaceEthernet1/0/10portlink-modebridge#interfaceEthernet1/0/11portlink-modebridge#interfaceEthernet1/0/12portlink-modebridge#interfaceEthernet1/0/13portlink-modebridge#interfaceEthernet1/0/14portlink-modebridge#interfaceEthernet1/0/15portlink-modebridge#interfaceEthernet1/0/16portlink-modebridge#interfaceEthernet1/0/17portlink-modebridge#interfaceEthernet1/0/18portlink-modebridge#interfaceEthernet1/0/19portlink-modebridge#interfaceEthernet1/0/20portlink-modebridge#interfaceEthernet1/0/21portlink-modebridge#interfaceEthernet1/0/22portlink-modebridge#interfaceEthernet1/0/23portlink-modebridge#interfaceEthernet1/0/24portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102030401000dldpenablestproot-protection#interfaceGigabitEthernet1/0/25portlink-modebridge#interfaceGigabitEthernet1/0/26portlink-modebridge#interfaceGigabitEthernet1/0/27portlink-modebridge#interfaceGigabitEthernet1/0/