网络规划与生成树在计算机网络课程设计中的关键要点

沈阳航空航天大学

课程设计报告

课程设计名称:计算机网络课程设计

课程设计题目：网络规划（三层互换、FTP

ServerxHDLC、OSPF、生成

树）

院（系）：计算机学院

专业：计算机科学与技术（物联网技术方向）

班级：24010107

学号：0

姓名：赵堂

指导教师：石祥滨

阐明：结论（优秀、良好、中等、及格、不及格）作为有关教环节考核必要根据；格式不符合规

定；数据不实，不予通过。汇报和电子数据必须作为试验现象反复的关键根据。

指导教师评语:

审查结论签名:_______________

年月日

学术诚信申明

本人申明：所呈交的汇报（含电子版及数据文献）是我个人在导师指

导下独立进行设”工作及获得的研究成果。尽我所知，除了文中尤其

加以标注或道谢中所罗列的内容以外，汇报中不包括其他人己经刊登

或撰写过时研究成果，也不包括其他教育机构使用过的材料。与我一

同工作日勺同学对本研究所做的任何奉献均己在汇报中做了明确出J阐明

并表达了谢意。汇报资料及试验数据若有不实之处，本人乐意接受本

教学环节“不及格”和“重修或重做”的评分结论并承担有关一切后

果。

本人签名:日期:年月日

课程设计任务书

课程设计名称计算机网络课程设计专业

学生姓名赵兹班级学号

题目名称网络规划（三层互换、FTPServer.HDLC>OSPF、生成树）

起止日期2023年6月29日起至2023年7月10日止

课设内容和规定：

内容：

实现如下图所示的企业网络规划：SI、S2、IY为局域网内设备，R1为网关；R2、

S3为广域网上设备。PCI、PC2连接至IJS2,FTPServer连接到RI,PC3连接到S3。

重要功能包括：

1.根据网络构造合理规划IP地址；

2.R1和R2间配置为HDLC协议。

3.S1和R1间使用OSPF协议，配置为Area1；R1和R2间使用OSPF协议,

配置为Area。；R2和S3间使用OSPF协议，酉1，置为Area2；

4.在S1和S2之间增长冗余链路，分别实；现生成树功能、端口聚合功能；

5.在R1上应用NAT,实现局域网内设备访问广域网改JPC3,并实现PC3可访

问同域网内FTPServer；>~~©~~

6.配置ACL,实现PC2能Ping〜

通R2接口IP,但不能Ping通PC3。

7.在合适的互换机上配置端口安全。鬲AS2S3

参照资料：

[1]计算机网络教程（第二版）[M].北京:人民邮隹工出版社,2023

[2]网络设备互连学习指南[M].北京：科学出用Z社,2023

教研室审核意见：同意立题教研室主任签字：

指导教师（签名）年月日

学生（签名）年月日

课程设计总结:

通过本次计算机网络课程设计，再一次的回忆了之前所学的计算机网络知识，通

过对课设题目中所规定的多种协议，功能区I配置与实现，发现自己对于计算机网络日勺

知识掌握不够深刻，在知识的理解和应用上不纯熟C

在拿到课设题目时，只是对其中提到日勺HDLC协议、OSPF协议和NAT等有一点理

解，但对于真正日勺配置并不清晰该怎样操作。通过对ciscopackettracer软件欧J试

用，结合上学期计算机网络试验课日勺经验，以及同学日勺互相协助逐渐H勺理解了设计软

件的使用措施和网络拓扑设计措施。

课设过程中，在协议的配置上碰到不少问题，如协议配置命令，端口选择，通过

自己查阅资料•、思索，处理了三层互换互换机模拟路由功能等；课设期间，通过借阅

了有关的网络规划资料处理了诸多的疑问；通过问题日勺处理也认识到了查阅资料的I重

要作用；

通过这次网络课设，认识到了自己对于计算机网络知识理解的局限性，有些知识

理解却不会很好的使用；提醒自己要学会把所学的知识应用到实际项目中，通过项目

实战来加深对于知识日勺理解。这次课设使我积累了一定日勺网络规划设计经验，也使我

发现了自己的局限性之处，后来将努力的克服局限性，愈加完善自己。

指导教师评语:

指导教师（签字）：年一月—日

课程设计成绩

目录

1系统分析...........................................错误!未定义书签。

1.1需求分析.......................................错误!未定义书签。

1.2网络协议分析....................................................1

1.3组网技术简介....................................................2

1.4NAT、ACL及端口安全技术简介...................................3

2网络系统规划....................................................4

2.1网络层次模型与网络拓扑设计......................错误!未定义书签。

2.2IP地址规划与路由设计............................错误!未定义书签。

2.3安全方略........................................错误!未定义书签。

2.4网络设备选型....................................错误!未定义书签。

3网络设备配置........................................错误!未定义书签。

3.1互换机日勺配置....................................错误!未定义书签。

3.2路由器口勺配置....................................错误!未定义书签。

3.3服务器的配置....................................错误!未定义书签。

4测试及运行成果......................................错误!未定义书签。

参照文献...............................................错误!未定义书签。

附录错误!未定义书签。

1课程设计任务分析

1.1需求分析

课设内容：实现企业网络规划，SI、S2、R1为局域网内设备，R1为网关；

R2、S3为广域网上设备。PCI、PC2连接到S2,FTPServer连接至ljRI,PC3连

接到S3。

需要实现的功能包括：

1.根据网络构造合理规划IP地址；

2.R1和R2间配置为HDLC协议；

3.S1和R1间使用OSPF协议，配置为Areal；R1和R2间使用OSPF协议

配置为Area。；R2和S3之间使用OSPF协议，配置为Area2；

4.在S1和S2之间增长冗余链路，分别实现生成树功能、端口聚合功能；

5.在R1上应用NAT,实现局域网内设备访问广域网ff、JPC3,并实现PC3

可访问局域网内FTPServer；

6.配置ACL,实现PC2能Ping通R2接口IP,但不能Ping通PC3：

7.在合适日勺互换机上配置端口安全。

分析：需要为各设备分派合适H勺IP地址，并在有关路由器上配置HDLC（高级

数据徒路控制）、多区域的OSPF（开放式最短途径优先）协议，实现NAT（网络地址转换）和

ACL（访问控制列表）功能；在互换机之间增长冗余链路，实现端口聚合和生成树功

能，配置合适的端口安全。

1.2网络协议分析

1、HDLC（liighLeve1DataLinkControl,高级数据链路控制）协议

HDLC协议是一组用于在网络节点间传送数据的协议,是在数据链路层中广泛

使用的一种协议。在HDLC协议中，数据被构成一种个的单元一一帧,通过网络传播,

由接受方确认收到，同步HDLC协议也管理数据流和数据发送的间隔时间。

HDLC协议中每帧所传播的数据可以具有任意数量的比特位，并且帧时开始和

结束是靠约定日勺比特模式来标定界的I,是一种“面向比特”日勺协议。

HDLC协议不依赖于任何一种字符编码集；数据报文可透明传播，用于实现透

明传播日勺“0比特插入法"透明传播过程：在发送端只要发既有5个持续“1”，

便在其后插入一种“0”；在接受一种帧时，每当发现5个持续“1”后是“0”，

则将其删除以恢复比特流的原貌，该措施易于硬件实现。HDLC协议应用于全双工

通信，有较高H勺数据链路传播效率；HDLC协议的帧采用CRC进行检查，对信息帧

进行次序编号，可防止漏收或重份，传播可靠性高；

HDLC协议『、J传播控制功能与处理功能分离，具有较大灵活性。

2、OSPF（0penShortestPathFirst,开放式最短途径，尤先）协议

0SPF协议是一种链路状态协议，其操作以网络连接或者链路日勺状态为基础。

在0SPF协议中计算网络拓扑时的最基本元素是每台路由器中的链路状态,通过学

习每条链路连接到哪里日勺方式，OSPF可以建立一种链路状态数据库，记录网络中

的所有链路，然后使用最短途径优先算法计算出到各个目的网络日勺最短途径，由

于所有路由器都持有相似的网络拓扑图，因此OSPF不需要定期的发送路由更新信

息，只有在网络拓扑发生变化的状况下才会发送路由更新信息。

OSPF协议具有的长处：

(1)网络开销减少，不必频繁FI勺广播路由更新：

(2)支持VLSM和CIDR,OSPF路由更新中包括子网掩码；

(3)支持不持续网络、支持手工路由汇总；

(4)收敛时间短，在一种设计合理H勺OSPF网络中，一条链路发生故障之后可

以很快日勺到达收敛，由于OSPF具有一种完整日勺拓扑数据库；

(5)无环拓扑生成；

(6)跳步数只受路由器资源使用和TPTTLITJ限制。

L3组网技术简介

组网技术即网络组建技术，在本次网络规划中使用到了两台路由器、三台互

换机，三台PC机以及一台FTP服务器；

在本次网络规划中使用互换机S2、S3实现对PC终端口勺接入，PCI、PC2通

过交叉线连接到互换机S2；互换机S1和互换机S2之间用多条交叉线构成冗余链

路，并分别实现生成树和端口聚合功能，保证了网络日勺稳定性和冗余性，提高了

服务质量；S1为三层互换机，实现局域网内部信息的I互换和汇聚；

在路由器RI、R2及三层互换机S1上运用路由协议、网络地址转换等实现不

一样网络的互相通信，路由选择、过滤和访问控制等。

1.4NAT、ACL及端口安全技术简介

1、NAT（NetworkAddressTranslation,网络地址转换）技,t

N/\T技术是将IP数据报报头中日勺IP地址转换为另一种IP地址的过程，在

实际应用中，NAT重要用于实现私有网络访问公共网络啊功能。这种通过使用少

许口勺公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空

间日勺枯竭。

NAT首先处理了1P局限性日勺问题，另首先也对网络内日勺主机进行了有效的隐

藏保护，其重要功能：

（1）宽带分享；

（2）安全防护。

NAT实现日勺方式有如下三种：

（1）静态转换：将内部网络的私有TP地址转换为公有IP地址，TP地址对是

一对一口勺，某个私有IP地址只转换为某个公有IP地址；借助于静态转换，可以

实现外部网络对内部网络中某些特定设备的访问；

（2）动态转换：将内部网络的私有IP地址转换为公用IP地址时，IP地址是

不确定日勺，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为

任何指定的合法IP地虻；当ISP提供日勺合法1P地址略少于网络内部日勺计算机数

量时，可以采用动态转换的方式；

（3）端口多路复用：变化外出数据包口勺源端口并进行端口转换，所有主机均

共享一种合法外部TP地址，实现对Internet区）访问，可最大程度地节省IP地址

资源；同步，又可隐藏网络内部的所有主机，有效防止来自Internet的袭击，应

用较广泛。

2^ACL（.AccessControlList访问控制列表）技术

ACL技术是用来在使用路由技术的网络中，识别和过滤那些由某些网络发出日勺

或者被发送出去某些网络的符合所规定条件日勺数据流量，以决定这些数据流量是

该转发还是被丢弃H勺技术；

ACL是一种持续的容许和拒绝的语句欧I集合，关系到地址或上层协议，使用

ACL时将预先定义好口勺ACL放置在路由器的接口上，对接口日勺进方向或出方向的

数据报进行过滤，不过ACL只能过滤通过路由器口勺数据报，不能过滤路由器自身

产生的I数据报。

ACL合用于所有的路由协议，当分组通过路由器时，可在路由器上配置ACL

以控制对某一网络或子网的访问，此外ACL日勺定义必须基于协议和遵照一定的定

义规则。

3、端口安全技术

端口安全是互换机提供日勺一种基于MAC地址对网络接入进行控制的安全机制，

是对802.IX认证和MAC地址认证日勺扩充。通过检测端口收到欧J数据帧中的源MAC

地址来控制非授权设备对网络日勺访问，通过检测从端口发出日勺数据帧中日勺目日勺

MAC地址来控制对非授权设备的访问。

端口安全的重要功能是通过定义多种端口安全模式，让设备学习到合法的源

MAC地址，以到达对应H勺网络管理效果。启动了端口安全功能之后，当发现非法

报文时，系统将触发对应特性，并按照预先指定日勺方式进行处理，既以便顾客的

管理又提高了系统的安全性。

2网络系统规划

2.1网络层次模型与网络拓扑设计

采用网络层次模型：接入层-汇聚层-关键层；

接入层使用2950-24TT互换机，实现终端接入；汇聚层使用3560-24PS互换

机实现局域网内部信息的互换和汇聚;关键层使用1841路由器，实现局域网和广

域网之间的信息传播。

网络拓扑设计如佟12.1所示

不令•一铲》

1*1I—1441

356111PS

III

III!I

布

Server-fPT

AServerO

PC-PTPC-PTnPC-PT

PC3

PCIPC2

图2.1网络拓扑图

2.2IP地址规划与路由设计

(1)IP地址的规划及分派

在本次规划中,所使用口勺局域网网段为：/24、/24、

/24,所使用啊广域网网段为：/24#/24：

设备详细的IP地址分派如下：

（2）NAT地址转换设置

在路由器R1设置F0/0和F0/1为IPNatInside,SeriaI0/0/0为IPNatOutside,

设置Server-PTH勺地址转换为：转为o

（3）路由协议选择

选用OSPF(开放最短途径优先)协议，在S1和RI、R1和R2、R2和S2之

间配置OSPF协议。

2.3安全方略

采用的安全方略波及到两个方面：

（1）ACL（访问控制列表）

在路由器R2上进行ACL配置，设置拒绝访问项和容许访问项，拒绝PC2

的IP，容许其他IP访问。实现局域网主机PC2可以ping通路由器R2接口

IP,但无法Ping同PC3,其他主机可以正常Ping通PC3。

（2）端口安全设置

在互换机S2连接PC1日勺端口F0/3配置端口安全，绑定PC1的MAC地

址，一旦F0/3所连接的设备日勺MAC地址发生变化，则该端口响应状态变为

Shutdowno

2.4网络设备选型

在本次网络规划中所选日勺设备有：PC机PCI、PC2、PC3,互换机SI、S2、

S3,路由器RI、R2和服务器ServerO；

选用这些设备进行网络规划模拟，首先是根据模拟设备的性能参数选择，另

首先是参照实际应用中的设备进行设备选型，以便更贴近设计和实际规定，获得

更好的网络规划模拟效果。

本系统所选择H勺设备的参数及功能详见表2.1

表2.1设备选型

设备名称设备型号、参数功能描述

PCI、PC2、PC3PC-PT个人计算机(终端)

3560互换机是一种采用迅速以太网配置11勺固

型号：3560-24PS

定配置，供企业级、802.3af和思科预原则以太网

参数:DRAM内存:128MB；

电源口勺互换机，为企业提供可用性、安全性和服务

接口数目：24；

SI质量功能，改善了网络运行。合用于小型企业布线

传播速率：10/100/1000Mbps

室或分支机构环境的理想型接入层互换机；客户可

支持VLAN、全双工；

以布署网络范围的智能服务，并保持老式LAN互换

不可堆置；

的简便性等

型号：2950-24TT

2950是一种固定配置、可堆叠的独立设备系

参数：24个10basc-t端口；

歹|J，提供了线速迅速以太网和千兆位以太网连接。

背板带宽8.8Gbps；

S2、S3是一款最廉价的Cisco互换产品，为中型网络和城

支持全双工/VLAN；

域接入应用提供了智能服务，在网络或城域接入边

支持速率：

缘实现了智能服务等

10Mbps/100Mbps/lOOOMbps

型号：1841

参数：2个局域网接口；

1841路由器支持多种网络协议，可应用于局域

一种板载USB端口；

网到局域网路由，包拈带宽管理；远程方问服务器；

RI、R2扩展模块：2个模块化插槽+2

多服务语音//数据/集成：带有可选防火墙安全

个WAN接入模块化插槽+2

的JVPN/外部网访问;广域网访问，包括ATM服务等

个HWTC模块化插槽+1个板

载AIM插槽

Servor-PT是一款高性能、内存密交型、双处理

型号：Server-PT

器，意在提高虚拟化和大型数据集工作负载的性能

参数：最大硬盘容量：24块2.5英

和容量。它还可以减少内存占用量U勺成本。适合如

寸硬盘

ScrvcrO下环境中口勺虚拟化工作负载：企业数据中心，服

扩展槽：5XPCI-E3.0

务提供商环境，虚拟桌面托管；可以协助提高大型

网络控制器：1个千兆管理网

数据集工作负载的性能，包括数据库管理系统以及

卡口，四端口千兆网卡口

建模和模拟应用程序等

3网络设备配置

3.1互换机的配置

I、互换机si端口聚合配置：

Switch(config)#intcrfaccfO/2

Switch(config-if)#channel-group1modeon

Switch(config)#interfacefO/3

Switch(config-if)#channel-group1modeon

Switch(config-if)#exit

2、互换机SI生成树配置:

Switch(config)#interfacerangefO/2

Switch(config-if-range)#switchportmodetrunk

Switch(config)#interfacerangef()/3

Switch(config-if-range)#switchportmodetrunk

Switch(config)#spanning-treevlanI

Switch(config)#spanning-treevlan1rootprimary

Switch(config)#spanning-treevlan1priority4096

3、互换机SI配置OSPF协议：

Switch(confg)#routcrospf1

Switch(confg-routcr)#network55area1

Switch(confg-router)#network55area1

4、互换机S2端口聚合配置：

Switch(config)#interfacef0/l

Switch(config-if)#channel-group1modeon

Switch(config)#interfacef0/2

Switch(config-if)#channel-group1modeon

5、互换机S2生成树配置：

Switch(config)#interfacerangefO/1

Switch(config-if-range)#switchporlmodetrunk

Switch(config)#interfacerangefO/2

Switch(config-if-range)#switchporlmodetrunk

Switch(config)#spanning-treevlan1

6、互换机S2端口安全配置：

Switch(confio)#interfacefO/3

Switch(config-if)#shutdown

Switch(config-if)#switchmodeaccess

Switch(config-if)#switchport-securily

Swilch(config-iO#switchport-securitymac-address000D.BDA5.5722

Switch(config-if)#noshutdown

3.2路由器的J配置

1、路由器Rl配置HDLC协议(DCE):

Router>enable

Routcr#conft

Router(config)#interfaceserial0/0/()

Router(config-if)#encapsulationHDLC

Router(config-if)#clockrate64000

Router(config-if)#exit

2、路由器RI配置OSPF协议：

Router#conft

Router(config)#routerospf1

Router(config-router)#network55area1

Router(config-router)#network55area0

3、路由器RI配置NAT地址转换：

Router#conft

Router(config)#interfacef0/0

Router(config-if)#ipnatinside

Router(config-if)#exit

Routcr(config)#intcrfaccfO/1

Router(config-if)#ipnatinside

Router(config-if)#exit

Router(config)#interfaceserial()/()/()

Router(config-if)#ipnatoutside

Router(config-if)#exit

Router(config)#exit

4、路由器R2配置HDLC协议(DTE)：

Router(config)#interfaceserialO/O/O

Router(config-if)#encapsulationHDLC

Router(config-if)#exit

5、路由器R2配置OSPF协议:

Router#conft

Router(config)#routerospf1

Router(config-router)#network55area0

Router(config-router)#network55area2

Router(config-router)#exit

6、路由器R2配置ACL：

Router>enable

Routcr#conft

Router(config)#access-list1permitany

Router(config)#interfacef()/()

Router(config-if)#ipaccess-group1out

3.3服务器的配置

1、服务器配置:

IP地址：；

子网掩码：255,255.255.0；

网关地址：。

4测试及运行成果

如下为测试项及测试成果:

1、查看R1配置信息：

命令；showrunning-config（查看目前百己置信息）

成果:

R?R1

物理02S命令行

IOS命令行

interFASthemet0/0

ipaddHunn192.1€8.1.12SS.2SS.2SS.O

±pcat±ns±cLc

dupXox。口二o

I

in^erraceFas^E^tierne^OZ1

ipaaaress132.168.2.12SS.25S.255.O

±pcac±n9±de

dupXex

spcccldkito

i

工ctoH至auoSozrxaXO/O/O

xpaddwoaa200.1OO.X.12SS.2SS.2SS.O

nacoute*do

cXockrate€4000

>

xntexfACCSeziaXO/O/1

no±paddwunn

i

xn,coir^acoSozrxaXO/X/O

no工padd^esa

stiu^dlown

!

±nt.exfAceVlanl

no±pAddxess

sHu^down

i

NOUtONOSp±X

log-adjauonuy-ukiangos

network192.168.1.00.0.0.25Sarea1

network200.100.1.0O.O.O.2S5areaO

(

xpcatxnsiciesourcemtatJLu192-1€8.2.2200.1OO-1.3

£pulann工unn

图4.1RI配置信息

2、查看R1的路由信息

命令：showiproute

成果:

Ios命令行

Rou^ert

Rou^ert

Router#

Roucer*

Rou^ortshowxpxou^o

Codes:C-connected,S-srazic,I-工GRP,R-RIP,M-mobile,B-BGP

D-EIGRPrEX-EIGRPexternal,O-OSPFrIA-OSPFXnterarea

N1-OSPFNSSAex^eznAltypelrN2-OSPFNSSAexternaltype2

&1-OSPFexr9rnaltyp«1,E2-OSPFexternal七yp・2,Z-&GP

i-IS-IS,LI-IS-ISlevel-lrL2-IS-ISlevel-2rxa-IS-ISinterarea

*-candXdacedefault,U-per-userscaclcroute,o-ODR

P-perxodxcdownloadad■七*七1urou七o

GatewayoflastresortIsnotset

C/24isdiroctlyconnoctod,Faat;E^hQrnat;0/0

C/24isdirecrlyconnected,FastEthernetO/1

O/24[110/2]via192.168.1.S,00:S4:SSrFast£thernet0/0

OIA/24[110/65]viar00:55:28,SexxalO/0/0

C/24isdirecrlyuonnoutod,SerialO/O/O

Routertv

图4.2RI路由信息

3、查看RI配置OSPF协议状况

命令：showipospfneighbor（爸看路由邻居）、showipprotocol（查看osp「

协议详情）、showiprouteospf（查看ospf协议路由项）

成果：

物理aes命令行

Ios命令行

RoucertshowipospfneighborA

NaxghborXDPriSZAZQDeadTimeAddzoasIn^oxfaco

192.168.4.11FULL/BDR00:00:32192.1€8.1.SFa«tZthornot0/

uH

200.100.1.20FULL/-00:00:31200.100.1.2Serial0/0/0

Rou€ez#show±pprotocol

RoutingProtocolIs-ospf1"

OutgoingupdatefilterlistforallInterfaceslanotset

IncoxxtLngupdatefilterlistforallinterfacesIsnotset

RouterID200.100.1.1

NumberofareasInchlsrouterIs2.2normal0stub0nssa

Maximumpath:4

RoutingforNetworks:

192.168.1.00.0.0.25Sarea1

200.100.1.00.0.0.25Sarea0

RoutingInformationSources:

GatewayDistanceLas^Update

192.168.1.S11000:29:54

200.100.1.211000:00:28

Dxa^anco:(defaultis110)

Router#show±pxou^eospf

O192.l€8.4.0[110/2]via192..1€8.l.Sr01:00:10,FflstEthexnet0/0

OXA.2OO.1.X.O[llO/<5]2OO.XOO.1.2,OX:OO:4OrS«x±alO/O/O

Roucez#

图4.3RI配置OSPF协议状况

4、查看RI配置NAT转换：

命令：showipnattrans（查看地址转换）

成果:

物理配置命令行

I0S命令行

Router>enable

Roucertahipnattxans

ProInsideglobalInsidelocalOutsidelocalOutsideglobal

-—200.100.1.3192.168.2.2-—

Router#

Routerft

图4.4RI配置NAT转换状况

5、查看R2配置OSPF协议状况：

命令：showipospfneigh（查看路由邻居）、showipprotocol（查看ospf协

议详情）、showiprouteospf（查看ospf协议路由项）

成果:

□

物理配置命令行

IOS命令行

Routert人

Routertshowipospfneigh

NeighborIDPriStateDeadTimeAddressInterface

0FULL/-00:00:36Serial0/0/0

Routertshowipprotocol

RoutingProtocoliswospflw

Outgoingupdatefilterlistforallinterfacesisnotset

Inconingupdatefilterlistforallinterfacesisnorset

RouterID

Numberofareasinthisrouterla2.2normal0stub3nssa

Maximumpath:4

RoutingforNetworks:

SSarea0

55area2

RoutingInfoi^nationSources:

GatewayEistanceLastUpdate

11000:09:11

Distance:(defaultis110)

Routertshowiprouteoapf

OIA[110/65]viar02:09:36rSerial0/0/0

Router#v

复制粘贴

图4.5R2配置OSPF协议状况

6、查看R2配置ACL访问控制列表:

命令：showipaccess-lists1

成果:

物1弹酉?署命令行

I0S命令行

ftUuvWiywn

Routertshowipaccess

Router#showipaccess-lists1

StandardIPaccetilist1

denyhost

persiitany

Router#

图4.6R2配置ACL状况

7、查看S1生成树和端口聚合配置状况:

命令：showspanning-tree（查看生成树）

showetherchannelport-channel(行看端口聚合)

成果（生成树配置状况）：

S1□

物理I命令行

IOS命令行

Switch#

Switch*showipAnning-tr««

VLAN0001

Spanningtreeenabledprotocolieee

RootIDPriority4097

Address000D.BD2C.28CS

Thisbridge19th«root

HelloTime2MaxAge20tecForwardDelayIStec

BridgeIDPriority4097(priority4096sys-id-exc1)

Address000D.BD2C.28C5

HelloTime2secMaxAge20secForwardDelay15sec

AgingTime20

InterfaceRol€StsCostPrio.NbrType

Fa0/lDesgFWD19128.1P2P

PolDe%FWD9128.2SShr

Switch#

Switch#

图4.7SI生成树配置状况

成果（端口聚合配置状况）：

物理WE命令行