大中小型企業(yè)網(wǎng)絡(luò)設(shè)計

1、課 題 設(shè) 計：中等企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計班 級 ： 姓 名 ： 學 號 ：指 導 教 師：完 成 日 期： 目 錄概述 .3第一章、企業(yè)網(wǎng)絡(luò)需求分析.31. 網(wǎng)絡(luò)需求.32. 企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計方案要求.43. 信息點需求.4第二章、具體方案設(shè)計.41. 網(wǎng)絡(luò)設(shè)計思路.42. 設(shè)計規(guī)劃方案.53. 網(wǎng)絡(luò)拓撲圖.64. 設(shè)計原則.75. 設(shè)計規(guī)范.7第三章、網(wǎng)絡(luò)綜合布線設(shè)計.81. 布線拓撲圖.82. IP地址分配.9第四章、設(shè)備選購及采購清單.91. 設(shè)備選型.92. 路由器防火墻等.113. 網(wǎng)絡(luò)系統(tǒng)布價總報價.13第五章、網(wǎng)絡(luò)設(shè)備配置明細.141. 路由器配置.142. 核心交換機配置.173

2、. 匯聚層交換機配置.184. 測試與驗收.20第六章、總結(jié).18設(shè)計心得:.18概 述當今時代網(wǎng)絡(luò)發(fā)展速度如同光速，計算機變的越來越強大，更多應用軟件使計算機變的越來越容易使用，它們正在迅速改變著人們的生活、學習、工作 方式，人們能夠明顯感覺到這種變化，總之整個世界正進行著一次又一次深刻的變革。隨著信息技術(shù)的快速發(fā)展，大中小型商用企業(yè)的業(yè)務將進一步的電子化，與Internet的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務高速發(fā)展。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決策的科學性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個方面，因此行業(yè)信息化也就成了人

3、們所討論并實踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。 相對于大型應用群體而言，中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡單的特點，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實用性、安全性與拓展性（升級改造能力）是中小企業(yè)實現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡易、便于維護并能滿足業(yè)務運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。本方案以某中型企業(yè)新建廠房的局域網(wǎng)規(guī)劃和設(shè)計為背景，借助計算機網(wǎng)絡(luò)原理及網(wǎng)絡(luò)規(guī)劃技術(shù)，從企業(yè)局域網(wǎng)的概念及相關(guān)計算機網(wǎng)絡(luò)技術(shù)入手，比較詳細地設(shè)計出了該企業(yè)網(wǎng)建設(shè)的實施方案及建設(shè)規(guī)劃,以期達到先進、安全

4、、實用、可靠的目標. 論文對該企業(yè)的組網(wǎng)需求進行了分析，比較各種組網(wǎng)技術(shù)，從實用角度論述了局域網(wǎng)主干網(wǎng)選擇，綜合布線，各種設(shè)備選擇，網(wǎng)絡(luò)安全，網(wǎng)絡(luò)管理等方面。文中參照了當前諸多企業(yè)局域網(wǎng)和校園網(wǎng)絡(luò)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù)，該方案基本達到了預期的目標.一個企業(yè)擁有自己的網(wǎng)絡(luò)已經(jīng)成為一種發(fā)展的必然趨勢?，F(xiàn)在很多小型企業(yè)也開始建設(shè)自己的網(wǎng)站來宣傳自己的品牌，提高社會影響力。辦公自動化大大地提高了公司和企業(yè)的辦事效率，企業(yè)的局域網(wǎng)也給員工帶來了很大的方便性。 要組建一個符合小型企業(yè)需求，并為未來發(fā)展預留空間的可靠性與高效率企業(yè)信息網(wǎng)絡(luò)，公司網(wǎng)絡(luò)總體設(shè)計思路與工程藍圖就成為公司網(wǎng)絡(luò)建設(shè)的核心任

5、務。第一章、 企業(yè)網(wǎng)絡(luò)需求分析1、企業(yè)網(wǎng)絡(luò)需求某企業(yè)總部由5棟摟組成，并在外地有兩個辦事處?？偛啃枨螅?.管理辦公摟（三層）1棟：每層8間辦公室，一樓為銷售部，二摟為工程部，每個房間布設(shè)8個信息點。三樓有三間廠長辦公室，每間布設(shè)兩個信息點；一間會議室布設(shè)4個信息點。一間網(wǎng)絡(luò)機房布設(shè)20個信息點，安裝WWW服務器一臺用來對外發(fā)布產(chǎn)品信息，安裝一臺電子郵件服務器，企業(yè)管理服務器兩臺（一臺為備份服務器），廣域網(wǎng)接入路由器一臺，內(nèi)部核心交換機一臺。2.生產(chǎn)車間三棟，均為大面積單層廠房：每棟布設(shè)20個信息點，安裝企業(yè)管理服務器一臺，并配備無線局域網(wǎng)3.庫房1棟（二層）：每層布設(shè)信息點4個，安裝企業(yè)管理服

6、務器一臺。4.應用系統(tǒng)支持：總部與外地辦事處均用光纖設(shè)備連接，組成虛擬局域網(wǎng)?？偛客ㄟ^接入路由器接入Internet。2、企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計方案要求網(wǎng)絡(luò)方案應采用成熟的技術(shù)，并盡可能采用先進的技術(shù)；采用國際統(tǒng)一標準，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn) 品（防火墻除外）； Ø 方案應合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響； Ø 應充分考慮未來可能的應用，如桌面將承受大型應用軟件和多媒體傳輸需求 的壓力； 該網(wǎng)絡(luò)方案要具有高擴展性，能為用戶未來數(shù)目的擴展具有調(diào)整、擴充的手 段和方法； 該網(wǎng)絡(luò)應是面向連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)（VLAN）連接； 考慮對公司現(xiàn)有網(wǎng)絡(luò)的平

7、滑過度，使公司現(xiàn)有陳舊設(shè)備盡量保持較好的利用 價值。3、網(wǎng)絡(luò)信息點需求 部門名信息點網(wǎng)絡(luò)用途銷售部64上公司網(wǎng)，和Intnet工程部64上公司網(wǎng)，和Intnet廠長辦公室10部門管理，上Intnet網(wǎng)絡(luò)機房20上公司網(wǎng)，和Intnet生產(chǎn)車間+無線60上公司網(wǎng)，和Intnet庫房8上公司網(wǎng)，和Intnet總計224信息分部點概況表：第二章、 具體方案設(shè)計1、網(wǎng)絡(luò)設(shè)計思路1.該公司網(wǎng)絡(luò)采用3層設(shè)計原則，每層每辦公室設(shè)立接入層交換機，再將每層接入層交換機匯聚至獨棟建筑的匯聚層交換機，再由每棟匯聚層交換機連接至核心交換機，之后連接核心路由器互聯(lián)入網(wǎng)。2. 管理辦公摟（三層）1棟，中間布線采用室外多模

8、光纖，每層8間辦公室，一樓為銷售部，二摟為工程部，三樓有三間廠長辦公室-會議室，樓層布線采用6類非屏蔽雙絞線。3.在三層交換機上啟用DHCP技術(shù)，使得各個vlan中的電腦可以自動獲得IP地址。4.在三層交換機及路由器上啟用OSPF技術(shù)，使得內(nèi)網(wǎng)可以互通。5.在部門交換機上使用ACL技術(shù)，企業(yè)管理服務器通常不允許跨部門訪問。6.在路由器上啟用NAT技術(shù)連接入網(wǎng)7.公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用光纖接入。連接Internet的路由器的后面設(shè)有防火墻。實現(xiàn)廠長辦公室的可訪問其他部門的部門的服務器。2、設(shè)計規(guī)劃方案（1）數(shù)據(jù)主配線間設(shè)在管理辦公摟。（2）數(shù)據(jù)主干系統(tǒng)采用光纜。（3）部門之間數(shù)據(jù)

9、水平布線系統(tǒng)全部采用超5類非屏蔽雙絞線（UTP、CAT5）。（4）數(shù)據(jù)系統(tǒng)采用模塊化連接系統(tǒng)。（5）部門水平主線槽采用PVC線槽敷設(shè)至各水平配線間。（6）垂直主干由主配線間沿通信豎井分別敷設(shè)各水平配線間。（7）實現(xiàn)管理辦公摟的計算機可訪問其他部門的機器。（8）連接Internet的路由器的后面設(shè)有防火墻。（9）根據(jù)用戶要求，在管理辦公摟設(shè)置網(wǎng)管中心，把主要的網(wǎng)絡(luò)設(shè)備集中放置在管理辦公摟，管理辦公摟的計算機可以訪問其他幾個部門的服務器，形成一個局域網(wǎng)。管理辦公摟設(shè)置主配線間，其他部門各設(shè)置分配線間。3、網(wǎng)絡(luò)拓撲圖：4、設(shè)計原則(1) 先進性：系統(tǒng)具有高速傳輸?shù)哪芰?。公司?nèi)部網(wǎng)絡(luò)與Interner

10、之間的傳輸速率達到100Mb/s，水平系統(tǒng)傳輸速率達到100Mb/s,滿足現(xiàn)在和未來數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨蟆?2) 靈活性：系統(tǒng)具有較高的適應變化的能力。當用戶的物理位置發(fā)生變化時可以在非常簡便的調(diào)整下重新連接；布線系統(tǒng)適應各種計算機網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴展能力。(3) 實用性：系統(tǒng)具有使用方便、簡單、低成本、易擴展的特點。布線系統(tǒng)應在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。(4) 開放性：網(wǎng)絡(luò)要具有

11、良好的開放性，和其他網(wǎng)絡(luò)有很好的互連性。(5) 高可靠性：應采用成熟的先進技術(shù)，關(guān)鍵部件要有足夠的備份冗余，網(wǎng)絡(luò)結(jié)局要具備必要的容錯能力。(6) 安全性：網(wǎng)絡(luò)的各個環(huán)節(jié)要盡可能多的提供安全保密措施，來保證網(wǎng)絡(luò)的性能。(7) 可擴展性：產(chǎn)品選型和設(shè)計時要考慮已經(jīng)能預見升級方向，提供的擴展方案要保護現(xiàn)有設(shè)備投資。(8) 可管理性：網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運行的可管理性。要求可發(fā)現(xiàn)網(wǎng)絡(luò)拓撲、實時監(jiān)控網(wǎng)絡(luò)性能、管理維護設(shè)備配置，并可迅速簡便地進行網(wǎng)絡(luò)故障的診斷。整個網(wǎng)絡(luò)系統(tǒng)必須滿足便于安裝、便于管理、便于維護、便于使用的要求。(9) 經(jīng)濟性：在滿足系統(tǒng)需求的前提下，節(jié)省投資，即選用性能價格比優(yōu)的設(shè)備。5

12、、設(shè)計規(guī)范(1) 水平和骨干電纜系統(tǒng)采用星型拓撲結(jié)構(gòu)，水平電纜線和設(shè)備電纜線，最長不能超過90m，如果考慮跳線、接插線的長度，應從水平配線系統(tǒng)的90m限額中減去。保證整個鏈路長度不超過100m。(2) 對于每個建筑物，所選擇的骨干電纜媒介（銅纜/光纖）應滿足業(yè)務和距離的要求。如使用光纜，每個配線間至少有一條光纖。(3) 每個主配線終端和通信配線間的語音和數(shù)據(jù)終端應分開。(4) 每個工作站或工作區(qū)域應有一條四對專用水平電纜?？紤]到將來建筑物布線的需求，用于所有的水平配線場合，推薦安裝相關(guān)的超5類元件。(5) 對于使用全光纖網(wǎng)絡(luò)的水平配線每個工作站至少有一條光纖(6)使用標準的國際規(guī)范EIA/TI

13、A568：商用建筑物的電信布線標準。EIA/TIA569：商用建筑物標準中對電信路由和空間的規(guī)定。EIA/TIA606：配線間的管理。TSB67：商用建筑標準中對電信路徑的建議規(guī)定。CECS72.97：建筑與建筑群結(jié)構(gòu)化布線系統(tǒng)設(shè)計規(guī)范。IEEEE 802.2：10BASE-T、100BASE-T、10BASE-5、10BASE-2以太網(wǎng)標準。IEEEE 802.5：TOKEN RING 4M/16M令牌環(huán)網(wǎng)標準。IEEEE 802.7：FDDI網(wǎng)絡(luò)標準。IEEEE 802.4：ARCNET網(wǎng)絡(luò)標準。第三章、 網(wǎng)絡(luò)綜合布線設(shè)計1、布線拓撲結(jié)構(gòu)圖：公司內(nèi)部網(wǎng)絡(luò)與Interner之間采用1000M

14、b/s光纖接入。連接Internet的路由器的后面設(shè)有防火墻。實現(xiàn)廠長計算機可訪問各部門的機器，企業(yè)服務器采用雙網(wǎng)卡。拓撲圖如下：2、IP地址分配 該公司部門內(nèi)網(wǎng)使用的IP地址為私有地址，外網(wǎng)網(wǎng)使用的IP地址為公有地址，DNS為內(nèi)網(wǎng)服務器提供，根據(jù)該學校的情況，將VLAN與IP分配如下表：該校VLAN與IP網(wǎng)段的劃分表:部門網(wǎng)段IP網(wǎng)關(guān)VLAN企業(yè)服務器IP服務器網(wǎng)關(guān)廠長辦公室/24Vlan 10銷售部/24Vlan 2054工程部/24192.

15、168.3.1Vlan 3054網(wǎng)絡(luò)機房/24Vlan 4054生成車間/24Vlan 5054外地辦事處/24Vlan 6054庫房/24Vlan7054第四章、 設(shè)備及采購清單1、設(shè)備選取1核心交換機的選購S5700-2

16、4TP華為S5700-24TP-SI(AC)參數(shù)交換機類型千兆以太網(wǎng)交換機應用層級三層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標準IEEE 802.1P、IEEE 802.1Q、IEEE 802.1d、IEEE 802.1w、IEEE 802.1s、IEEE 802.1ad、IEEE 802.3x、IEEE 802.3ad、IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802.3ae、IEEE 802.3af接口介質(zhì)10Base-T、100Base-T、1000BASE-X、1000BaseT背板帶寬256Gbps支

17、持VLAN支持、QOS支持、網(wǎng)管支持, 組播管理包轉(zhuǎn)發(fā)率36MppsMAC地址表16K端口數(shù)量28個端口描述24個10/100/1000Base-T端口，4個100/1000Base-X千兆Combo口擴展模塊1個堆疊擴展插槽傳輸模式全雙工/半雙工自適應功能特性QOS：支持對端口接收和發(fā)送報文的速率進行限制 支持報文重定向 支持基于端口的流量監(jiān)管，支持雙速三色CAR功能 每端口支持8個隊列 支持WRR、DRR、SP、WRRSP、DRR+SP隊列調(diào)度算法 支持報文的802.1p和DSCP優(yōu)先級重新標記 支持L2（Layer 2）-L4（Layer 4）包過濾功能，提供基于源MAC 地址、目的MA

18、C地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN2.核心路由器選取 Quidway AR28-11全新華為Quidway AR28-11核心路由器 WAN/LAN（參數(shù)）設(shè)備類型多業(yè)務路由器接口類型10/100/1000M,單纖單模SC網(wǎng)絡(luò)協(xié)議：DHCP，VLAN，IPX，DLSw，RIP-1/RIP-2，OSPF，BGP符合協(xié)議標準IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3x傳輸速率10/100/1000Mbps功能參數(shù)防火墻：內(nèi)置防火墻糾錯Qos支持：支持VPN支持：支持網(wǎng)絡(luò)管理：Console、RMON、SNMP、TE

19、LNET、管理軟件其他參數(shù)處理器：MPC8241 200MHz產(chǎn)品內(nèi)存：DRAM內(nèi)存：128MB FLASH內(nèi)存：32MB糾錯電源電壓：AC 100-240V，50/60Hz DC -48-60V產(chǎn)品尺寸：442×315×44mm產(chǎn)品重量：6kg 3.匯聚層交換機選購優(yōu)肯UKG2602GT主要參數(shù)傳輸速率10Mbps/100Mbps/1000Mbps端口數(shù)量26背板帶寬48Gbps包轉(zhuǎn)發(fā)率10Mbps:14880pps 100Mbps:14880.網(wǎng)絡(luò)標準IEEE 802.3，IEEE 802.3u，IEEE .支持VLAN支持、QOS支持、網(wǎng)管支持網(wǎng)管功能支持命令行接口(

20、CLI),Telnet,Console口進行配置支持SNMPv1/v2/v3，WEB網(wǎng)管接口介質(zhì)1000Base-LX：使用長波長激光（1310nm）越過多模式和單模式光纖，多模式光纖的最大距離是550m，單模式是10-24km 1000Base-SX：62.5m多模光纖的最大傳輸距離為275m，使用50m多模光纖的最大傳輸距離為550米端口描述24個RJ45電口，2個SFP光口其他技術(shù)參數(shù)支持:以太網(wǎng)供電PoE電源電壓：AC 90-264V，50-60Hz DC 5V，6A電源功率：最大30W糾錯產(chǎn)品尺寸：440×230×44mm環(huán)境標準：工作溫度：0-404.接入層交換

21、機選購騰達Tenda TEH1048 48騰達Tenda TEH1048 48口百兆以太網(wǎng)交換機傳輸速率10Mbps/100Mbps端口數(shù)量48背板帶寬9.6Gbps支持的標準和協(xié)議IEEE 802.3、IEEE 802.3u、IEEE 802.3x支持VLAN支持、QOS支持、網(wǎng)管支持網(wǎng)管功能支持命令行接口(CLI),Telnet,Console口進行配置支持SNMPv1/v2/v3，WEB網(wǎng)管其他技術(shù)參數(shù)支持:以太網(wǎng)供電PoE兼容IEEE802.3，IEEE802.3u以太網(wǎng)標準提供48個10/100Mbps自適應RJ45端口支持平行/交叉線自動識別(Auto MDI/MDIX)功能，簡化

22、網(wǎng)絡(luò)架設(shè)、維護工作支持NWAY自動協(xié)商功能，自動偵測傳輸速率 、雙工模式，自動選擇一種最佳的網(wǎng)絡(luò)連接模式，免除繁雜的設(shè)置過程，即插即用采用存儲-轉(zhuǎn)發(fā)模式，支持MAC地址自動學習功能，集成8K MAC地址表，充分滿足各種應用的需求內(nèi)置高性能電源，19英寸機架鋼殼結(jié)構(gòu)設(shè)計5.服務器選購DELL 1U 服務器 靜音辦公 8核XEON L5420*2/16G 4SATA SAS PK1950基本類別產(chǎn)品類型企業(yè)級產(chǎn)品類別機架式處理器CPU類型XEON 5420 CPU頻率：2000MHz 三級緩存：18M 處理器描述標配2個XEON 5420處理器 最大支持2處理器內(nèi)存類型DDR3 16GB最大內(nèi)存容

23、量1TB硬盤大小4*146GB 最大支持8個熱插拔硬盤網(wǎng)絡(luò)控制器兩個千兆以太網(wǎng)卡系統(tǒng)支持Microsoft Windows Server 2012tandard、Enterprise 和 Data Center Edition、32位和 64位)、32位和 64位Red Hat Enterprise LinuxSUSE Enterprise Linux(Server 和 Advanced Server)VMware ESX Server/ESXi 4.0注：以上設(shè)備的樣圖、詳細信息和報價均來自中關(guān)村在線網(wǎng)站。2、備報價及采購清單 價格一覽表序號名稱數(shù)量單價（元）總金額(元)1核心交換機：華為S

24、5700-24TP-SI(AC) 1460046002核心路由器：華為Quidway AR28-111309930993匯聚層層交換機：優(yōu)肯UKG2602GT6148088804接入層交換機：騰達Tenda TEH1048664038405H3C NS-Secpath F100-C-EI 小型企業(yè)級防火墻1310031006服務器：DELL 1U 599949957賽科室外重鎧單模12芯光纜(GYSTA53-24B)3600/m3.1/m111608大唐保鏢8芯室內(nèi)多模千兆光纜(GYTA-OM3-8A1A360/m2.5/m9009AMP 5類雙絞線300m/箱358/箱35810AMP RJ

25、45類水晶頭 400個1.5/個60011線管,線槽一批400100012系統(tǒng)集成、工程費用700013總 計49532第五章、 網(wǎng)絡(luò)設(shè)備配置明細1、配置明細1.路由器的配置華為Quidway AR28-11核心路由器與內(nèi)網(wǎng)的連接端口為f 0/0，此端口的IP地址為。f0/1為外部端口，IP地址為的網(wǎng)段地址。通過以下對路由器Quidway AR28-11的配置完成了該企業(yè)內(nèi)部網(wǎng)絡(luò)與外部Internet的通信，并使用NAT技術(shù)完成了外部網(wǎng)絡(luò)對內(nèi)部局域網(wǎng)訪問的地址轉(zhuǎn)換。公司路由器上面的配置OSPF使用一條默認路由出去 +NATrouter0> router0#

26、configure terminal Router(config)#Router(config)#routRouter(config)#router ospf 1Router(config-router)#network area 0Router(config-router)#default-information originate Router(config-router)#00:37:06: %OSPF-5-ADJCHG: Process 1, Nbr on FastEthernet0/0 from LOADING to

27、 FULL, Loading DoneRouter(config-router)#exitRouter(config)#Router#Router#conf tRouter(config)#Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permi

28、t 55Router(config)#access-list 1 permit 55Router(config)#access-list 1 permit 55Router(config)#ip nat inside source list 1 interface fa0/1 overload Router(config)#int fa0/0Router(config-if)#ip nat inRouter(config-if)#ip nat inside Router(confi

29、g-if)#exitRouter(config)#Router(config)#int fa0/1Router(config-if)#ip nat ouRouter(config-if)#ip nat outside Router(config-if)#Router(config-if)#exitRouter#Router#debug ip natIP NAT debugging is on 2.核心層交換機的配置具體分配如表所示下面為華為S5328C-EI-24S交換機的具體配置：配置各匯聚層交換機與核心層交換機均采用OSPF路由協(xié)議.router0> router0#configur

30、e terminal Router(config)# int fa0/1Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/2Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/3Switch(config-if)#no swS

31、witch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/4Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/5Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config

32、-if)#no shuSwitch(config)#int fa0/6Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config)#int fa0/7Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuRouter(config)#router ospf 1Router(config-router)

33、#network area 0Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)#network area 0Router(config-router)

34、#network area 0Router(config-router)#network area 03匯聚層交換機的配置匯聚交換機華為優(yōu)肯UKG2602GT配置為詳細說明，其它匯聚層下面是部門樓匯聚交換機的詳細配置。F部門交換機配置DHCP+OSPF Switch#conf tSwitch(config)#no ip domain-lSwitch(config)#line con 0Switch(config-line)#exec-t 0 0Switch(config-line)#logg sy

35、Switch(config-line)#exitSwitch(config)#int fa0/1Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config-if)#int fa0/2Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config-if)#exitSwitch(co

36、nfig)#ip dhcp pool ASwitch(dhcp-config)#netSwitch(dhcp-config)#network Switch(dhcp-config)#default-router Switch(dhcp-config)#dns-server Switch(dhcp-config)#exitSwitch(config)#ip dhcp excluded-address Switch(config)#exitSwitch#Switch#conf tSwi

37、tch(config)#Switch(config)#router ospf 1Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#exitSwitch(config)#Switch(config)#ip routingSwitch(config)#exitABCDE部門命令配置 DHCP+OSPF+ACLSwitch>Switch>enSwitch#Switch#

38、conf tSwitch(config)#Switch(config)#no ip domain-lSwitch(config)#Switch(config)#line con 0Switch(config-line)#exec-t 0 0Switch(config-line)#logg sySwitch(config-line)#Switch(config-line)#exitSwitch(config)#int fa 0/1Switch(config-if)#no swSwitch(config-if)#ip addr Switch(con

39、fig-if)#exitSwitch(config)#int fa0/2Switch(config-if)#no swSwitch(config-if)#ip addr 54 Switch(config-if)#no shuSwitch(config-if)#exitSwitch(config)#Switch(config)#ip dhcp pool BSwitch(dhcp-config)#network Switch(dhcp-config)#default-router

40、Switch(dhcp-config)#dns-server Switch(dhcp-config)#exitSwitch(config)#ip dhcp excluded-address Switch(config)#exitSwitch#Switch#conf tSwitch(config)#int fa0/3Switch(config-if)#no swSwitch(config-if)#ip addr Switch(config-if)#no shuSwitch(config-if)#Switch(

41、config-if)#exitSwitch(config)#Switch(config)#router ospf 1Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#network 55 area 0Switch(config-router)#exitSwitch(config)#ip routingSwitch(config)#exitSwitch#Switch#conf tSwitch(config)#Switch(con