湖南春信公司網(wǎng)絡(luò)規(guī)劃與設(shè)計

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

目錄

1項目背景及需求....................................................1

1.1項目背景....................................................1

1.2項目需求....................................................1

1.3項目拓撲....................................................2

2方案設(shè)計技術(shù)......................................................2

2.1VRRP技術(shù)....................................................2

2.2鏈路聚合....................................................3

2.3OSPF協(xié)議....................................................3

2.4DHCP協(xié)議....................................................3

2.5NAT技術(shù).....................................................3

2.6生成樹協(xié)議..................................................4

2.7ACL.........................................................4

3網(wǎng)絡(luò)設(shè)備選型......................................................4

3.1交換機選型..................................................5

3.2路由器選型..................................................5

4IP地址和VLAN規(guī)劃................................................6

5設(shè)備配置..........................................................8

5.1鏈路聚合配置................................................8

5.2DHCP配置....................................................8

5.3VRRP配置...................................................10

5.4生成樹配置.................................................12

5.5OSPF配置...................................................12

5.6NAT配置....................................................12

5.7IP地址配置.................................................13

5.8匯聚層交換機配置...........................................14

6．測試............................................................15

6.1鏈路聚合測試...............................................15

6.2ospf測試...................................................15

II

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

6.3DHCP測試...................................................15

6.4NAT測試....................................................16

6.5ACL測試....................................................17

7．設(shè)計小結(jié)........................................................18

參考資料...........................................................19

III

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

湖南春信公司網(wǎng)絡(luò)規(guī)劃與設(shè)計

1項目背景及需求

1.1項目背景

湖南春信公司是于2022年成立的一家新企業(yè)，這是一家專業(yè)從事于游戲軟

件開發(fā)與測試的企業(yè)，全公司占地1000平方米，上下約130人左右，企業(yè)擁有

專業(yè)的經(jīng)營管理團隊以及技術(shù)團隊，公司實現(xiàn)信息化網(wǎng)絡(luò)建設(shè)，建設(shè)行政部、技

術(shù)部、人事部、銷售部、客戶服務(wù)部、總經(jīng)辦六個部門，以確定網(wǎng)絡(luò)可靠、穩(wěn)定、

經(jīng)濟的運行，提高公司運行效率。該方案將以該公司加強網(wǎng)絡(luò)安全性為目的，為

該企業(yè)網(wǎng)絡(luò)進行規(guī)劃部署。

1.2項目需求

為該公司搭建網(wǎng)絡(luò)環(huán)境有以下需求：

高可靠性和高安全性：在整個網(wǎng)絡(luò)系統(tǒng)的建設(shè)中應(yīng)該做到高可靠性以及高安

全性，采用可靠性高的產(chǎn)品和網(wǎng)絡(luò)架構(gòu)，最大程度保證網(wǎng)絡(luò)正常運作，充分保證

網(wǎng)絡(luò)安全性。

易管理、易維護：網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)具有良好的可管理性，網(wǎng)管系統(tǒng)具

有監(jiān)測、故障診斷，故障隔離、過濾設(shè)置等功能，便于系統(tǒng)管理與維護。

可擴展性和可升級性：隨著業(yè)務(wù)增長和應(yīng)用水平提高，網(wǎng)絡(luò)中的信息流將按

指數(shù)增長，因此，網(wǎng)絡(luò)需要有很好的擴展性，并隨技術(shù)發(fā)展不斷升級。

冗余備份：為了防止網(wǎng)絡(luò)在運行過程中突然中斷造成不必要的損失，要對網(wǎng)

絡(luò)系統(tǒng)進行冗余備份，使用VRRP對該網(wǎng)絡(luò)系統(tǒng)進行備份處理，若網(wǎng)絡(luò)中斷可走

備份鏈路進行運行，減少不必要的損失。實現(xiàn)企業(yè)局域網(wǎng)與其他各網(wǎng)絡(luò)之間的安

全、高速數(shù)據(jù)訪問

網(wǎng)絡(luò)安全：對該公司網(wǎng)絡(luò)進行ACL配置，該配置能夠在一定程度保障公司網(wǎng)

絡(luò)安全，限制某些網(wǎng)絡(luò)的訪問，對一個中小型企業(yè)來說，降低成本的同時也保障

了網(wǎng)絡(luò)安全。

1

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

1.3項目拓撲

圖1項目拓撲圖

公司的網(wǎng)絡(luò)拓撲如圖1所示，終端設(shè)備由二層交換機接入，匯聚層網(wǎng)絡(luò)主要

完成各園區(qū)內(nèi)辦工樓宇和相關(guān)單位接入交換機的匯聚及數(shù)據(jù)交換和VLAN終結(jié)。

該設(shè)計建立在現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種有效的方法擴展服務(wù)器帶

寬和增加吞吐量，加強網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)靈活性以及可用性，解決網(wǎng)

絡(luò)擁塞，為用戶提供更好的發(fā)不發(fā)訪問質(zhì)量，提高服務(wù)器響應(yīng)速度，提高服務(wù)器

及其它源的利用。

對湖南春信網(wǎng)絡(luò)公司的網(wǎng)絡(luò)拓撲圖說明如下：

（1）圖中的HX1以及HX2為該公司的中心機房核心交換機

（2）圖中的HJ1、HJ2和HJ3作為該公司的匯聚層交換機

（3）圖中SW1-6作為該公司接入層交換機，使用路由器R1通過ISP與外網(wǎng)

進行連接，交換機SW7連接外網(wǎng)與公司網(wǎng)絡(luò)

（4）每個部門在拓撲圖中使用兩個PC機作為代表

2方案設(shè)計技術(shù)

2.1VRRP技術(shù)

VRRP（VirtualRouterRedundancyProtocol），全稱虛擬路由冗余協(xié)議，

是一種容錯協(xié)議。該協(xié)議能夠?qū)崿F(xiàn)路由冗余，如果核心交換機產(chǎn)生故障，虛擬路

由器能夠與主機形成有效連接，持續(xù)提供網(wǎng)絡(luò)，以此保障系統(tǒng)的支持運行，此外，

2

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

該協(xié)議還能實現(xiàn)負載均衡，通過配置vrrp協(xié)議，為多個VLAN創(chuàng)建多個VRRP備

份組，為每個VLAN配置虛擬IP地址，同時把Master設(shè)備分散在不同的路由設(shè)

備上，業(yè)務(wù)內(nèi)不同VLAN內(nèi)的主機可以使用不同的虛擬路由器作為網(wǎng)關(guān)出口，這

樣就達到了主備核心交換機相互備份而又共同分擔數(shù)據(jù)流的目的。

2.2鏈路聚合

鏈路聚合技術(shù)通過將多條物理鏈路捆綁成一條邏輯鏈路來實現(xiàn)高帶寬、高

可靠性的需求，比如交換機通過將4條100M寬的接口進行捆綁，可能在邏輯上

形成一條400M的高速鏈路，并且可以實現(xiàn)多線的冗余。鏈路聚合技術(shù)可以基于

源MAC、目的MAC、源IP、目的IP的負荷均衡。鏈路聚合有三種工作方式，分

別為：手工聚合模式、靜態(tài)LACP模式以及動態(tài)LACP模式。鏈路聚合具有以下

優(yōu)點：增加鏈路帶寬、實現(xiàn)鏈路相互備份、實現(xiàn)鏈路傳輸彈性和工程冗余。

2.3OSPF協(xié)議

兩個相鄰路由器通過發(fā)送報文的形式成為鄰居關(guān)系，鄰居再相互發(fā)送鏈路

狀態(tài)信息形成鄰接關(guān)系，之后各自根據(jù)最短路徑算法算出路由，放在OSPF路由

表，OSPF路由與其他路由比較后的加入全局路由表。OSPF協(xié)議有以下優(yōu)點：適

合在大范圍的網(wǎng)絡(luò)、組播觸發(fā)式更新、收斂速度快、以開銷作為度量值、避免

路由環(huán)路、應(yīng)用廣泛。

2.4DHCP協(xié)議

DHCP（DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議）是一

個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作。DHCP協(xié)議采用Client/Server模

型，主機地址的動態(tài)分配任務(wù)由主機驅(qū)動。當DHCP服務(wù)器接收到來自網(wǎng)絡(luò)主機

申請地址的信息時，才會向網(wǎng)絡(luò)主機發(fā)送相關(guān)的地址配置等信息，以實現(xiàn)網(wǎng)絡(luò)

主機地址信息的動態(tài)配置。DHCP主要使用UDP67和UDP68，分別作為DHCP

Server和DHCPClient的服務(wù)端口。

DHCP主要有兩個用途：一是給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地

址，二是給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段。使

用DHCP給我們帶來很多好處，如不用人工記憶IP地址、節(jié)約IP地址、IP地

址不會重復(fù)、不必擔心在配置網(wǎng)絡(luò)時輸入錯誤地址等。

2.5NAT技術(shù)

NAT可以將一個機構(gòu)或部門以一個或多個公有IP地址的身份在互聯(lián)網(wǎng)上活

3

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

動。與外部互聯(lián)時，將局域網(wǎng)內(nèi)設(shè)備節(jié)點的地址轉(zhuǎn)換成一個可以在互聯(lián)網(wǎng)上被

承認的公網(wǎng)IP;反之亦然。同時，可以結(jié)合防火墻技術(shù)，把一些重要的內(nèi)網(wǎng)地

址隱藏起來，如：數(shù)據(jù)庫服務(wù)器地址、文件服務(wù)器地址，使內(nèi)網(wǎng)和外網(wǎng)隔離，

從而保障內(nèi)網(wǎng)安全。另外，它可以通過配置，合理安排整個園區(qū)網(wǎng)絡(luò)的IP地址

設(shè)置，使得私有地址充分發(fā)揮自己的作用，各部門之間分割清晰，對外又統(tǒng)一

分配IP。

NAT技術(shù)具有以下優(yōu)點：允許對內(nèi)聯(lián)網(wǎng)實行私有編制、增強了與公有網(wǎng)絡(luò)

連接的靈活性、為內(nèi)部網(wǎng)絡(luò)方案提供了一致性、隱藏用戶IPv4地址。

NAT的實現(xiàn)方式有三種：靜態(tài)NAT、動態(tài)NAT和NAPT

2.6生成樹協(xié)議

生成樹協(xié)議能夠在企業(yè)使用設(shè)備間多點互聯(lián)冗余的情況下解決環(huán)路問題。生

成樹協(xié)議首先會在多臺設(shè)備間選舉一臺性能最好的設(shè)備作為根橋，接著生成樹協(xié)

議會基于最短路徑來選擇出根端口，最后生成樹協(xié)議會選舉出指定端口。選舉結(jié)

束后不是根端口和指定端口的接口會被生成樹協(xié)議阻塞掉，這個端口此時不能夠

在網(wǎng)絡(luò)上發(fā)送數(shù)據(jù)，但是它能夠接受其他設(shè)備發(fā)過來的bpdu報文，如果其他設(shè)

備故障，這個端口會恢復(fù)數(shù)據(jù)的轉(zhuǎn)發(fā)。生成樹協(xié)議的出現(xiàn)，解決了企業(yè)交換網(wǎng)絡(luò)

多點互聯(lián)時產(chǎn)生的環(huán)路問題，提升了企業(yè)的網(wǎng)絡(luò)穩(wěn)定性，同時mstp協(xié)議在保證

企業(yè)網(wǎng)絡(luò)冗余性的同時還提供了負載均衡的作用，是一個優(yōu)秀的解決方案。生成

樹協(xié)議能夠很好的解決冗余交換網(wǎng)絡(luò)中常見的環(huán)路問題。

2.7ACL

ACL是一種流量控制技術(shù)，流量管理的目的是阻止不需要的流量通過，同時，

允許合法用戶流量能夠通過并能訪問相應(yīng)的網(wǎng)絡(luò)服務(wù)，ACL的配置，能夠有效實

現(xiàn)對其的控制，在一定程度上保障網(wǎng)絡(luò)的安全運行，網(wǎng)絡(luò)安全是一個復(fù)雜的問題，

要考慮安全層次、技術(shù)難度以及經(jīng)費支出等因素，該企業(yè)是一個中小型企業(yè)，ACL

應(yīng)用于中小型企業(yè)網(wǎng)絡(luò)中是比較經(jīng)濟的做法。

ACL配置之后，將執(zhí)行以下任務(wù)：限制網(wǎng)絡(luò)流量以提高網(wǎng)絡(luò)性能、提供流量

控制、提供基本的網(wǎng)絡(luò)訪問安全性、根據(jù)流量類型過濾流量、屏蔽主機以允許或

者拒絕對網(wǎng)絡(luò)服務(wù)的訪問。

3網(wǎng)絡(luò)設(shè)備選型

根據(jù)春和公司的實際情況及需求分析，該公司的網(wǎng)絡(luò)設(shè)備全部選用銳捷產(chǎn)品，

路由器選用RG-RSR20-XA-24,接入層交換機用RG-S2910V2-48GT4SFP-L,核心及

4

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

匯聚層交換機選用RG-S5760-48GT4XS-L。

3.1交換機選型

(1)核心/匯聚層交換機

產(chǎn)品名稱RG-S5760-48GT4XS-L

包轉(zhuǎn)發(fā)率264Mpps

交換容量672Gbps/6.72Tbps

端口48

需求量5臺

該三層交換機支持VSU虛擬化技術(shù)，靈活組網(wǎng)性能強，三層路由協(xié)議把

控，適配多重業(yè)務(wù)，信息傳遞高效有保障，網(wǎng)絡(luò)安全實時監(jiān)測，支持CPP、

NFPP，保證網(wǎng)絡(luò)持續(xù)健壯性，支持SNMP、RMON、Syslog、USB特性及CLI、Web

網(wǎng)管、Telnet等多重管理方式，易維護。

(2)接入層交換機

產(chǎn)品名稱RG-S2910V2-48GT4SFP-L

包轉(zhuǎn)發(fā)率87Mpps/166Mpps

交換容量432Gbps/4.32Tbps

端口48

需求量7臺

該接入層交換機支持G.8032國際標準環(huán)網(wǎng)協(xié)議ERPS，可與其他支持該協(xié)

議的產(chǎn)品完美兼容，支持流量平衡方式，支持LACP動態(tài)聚合，支持LACP優(yōu)先

級/協(xié)商方式可配置，特有的CPU保護策略，設(shè)備穩(wěn)定高可靠，網(wǎng)絡(luò)運行不間

斷，快速環(huán)路檢測，網(wǎng)絡(luò)安全更流暢，多方式網(wǎng)管，設(shè)備管理輕松易操作。

3.2路由器選型

產(chǎn)品名稱RG-RSR20-XA-24

交換容量120Gbps

轉(zhuǎn)發(fā)性能9Mpps-40Mpps

內(nèi)存4GB

最大功耗小于150W

需求量2臺

該路由器各組件支持熱插拔，支持GRforOSPF/IS-IS/BGP，支持BFDfor

VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等，支持VRRP，支持IPsecVPN+

國密算法，保證傳輸數(shù)據(jù)的安全可信，業(yè)務(wù)安全和政策需求雙保障，軟件硬件

5

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

雙冗余，系統(tǒng)可靠性高，保持業(yè)務(wù)持續(xù)不中斷，完善的HQoS策略，實現(xiàn)精細化

的流量管理，提升關(guān)鍵用戶用網(wǎng)體驗。

4IP地址和VLAN規(guī)劃

網(wǎng)絡(luò)IP地址、VLAN資源規(guī)劃是整個網(wǎng)絡(luò)系統(tǒng)構(gòu)建中不可缺少的一部分，

依據(jù)該企業(yè)實際情況，該公司網(wǎng)絡(luò)設(shè)備的接口規(guī)劃如表1所示，VLAN資源規(guī)劃

如表所示，IP地址規(guī)劃如表3所示。

表1接口規(guī)劃表

設(shè)備名本端端口目的設(shè)備名目的端口

F0/2HJ1G0/1

F0/3HJ2G0/1

F0/4HJ3G0/1

HX1

F0/23HX2F0/23

F0/24HX2F0/24

G0/1R1F0/0

F0/2HJ1G0/2

F0/3HJ2G0/2

HX2

F0/4HJ3G0/2

G0/1R1F0/1

F0/1SW1G0/1

HJ1

F0/2SW2G0/1

HJ2F0/1SW3G0/1

F0/2SW4G0/1

F0/1SW5G0/1

HJ3

F0/2SW6G0/1

SW1-SW6F0/1-2PC1-12F0/0

R1S0/0/0ISPS0/0/0

ISPG0/1SW7F0/1

SW7F0/2-3服務(wù)器F0/0

表2VLAN地址規(guī)劃表

VLAN號部門子網(wǎng)號子網(wǎng)掩碼

VLAN10行政部192.168.10.0/24255.255.255.0

6

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

VLAN20技術(shù)部192.168.20.0/24255.255.255.0

VLAN30人事部192.168.30.0/24255.255.255.0

VLAN40銷售部192.168.40.0/24255.255.255.0

VLAN50客戶服務(wù)部192.168.50.0/24255.255.255.0

VLAN60總經(jīng)辦192.168.60.0/24255.255.255.0

表3IP地址規(guī)劃表

設(shè)備接口IP地址

Vlan10192.168.10.253/24

Vlan20192.168.20.253/24

Vlan30192.168.30.253/24

HX1Vlan40192.168.40.253/24

Vlan50192.168.50.253/24

Vlan60192.168.60.253/24

G0/110.10.10.2/30

Vlan10192.168.10.252/24

Vlan20192.168.20.252/24

Vlan30192.168.30.252/24

HX2Vlan40192.168.40.252/24

Vlan50192.168.50.252/24

Vlan60192.168.60.252/24

G0/110.10.10.6/30

G0/1210.108.10.254/24

ISP

S0/0/0202.112.1.1/30

F0/010.10.10.1/30

R1F0/110.10.10.5/30

S0/0/0202.112.1.2/30

S1F0/0210.108.10.1/24

S2F0/0210.108.10.2/24

7

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

5設(shè)備配置

5.1鏈路聚合配置

在核心交換機HX1與HX2進行鏈路聚合配置，端口號為1，HX2與HX1的配

置類似，以HX1為例：

HX1(config)#interfacerangeF0/1-進入交換機1-4接口

4

HX1(config-if-range)#switchport封裝協(xié)議

trunkencapsulationdot1q

HX1(config-if-range)#switchport設(shè)置端口模式為trunk

modetrunk

HX1(config)#interfacerange進入交互機23-24接口

F0/23-24

HX1(config-if-range)#switchport封裝協(xié)議

trunkencapsulationdot1q

HX1(config-if-range)#switchport設(shè)置端口模式為trunk

modetrunk

HX1(config)#channel-group1mode加入鏈路組1并開啟

on

HX1(config)#intport-channel1進入聚合端口

HX1(config-if)#switchporttrunk允許所有VLAN通過

allowedvlanall

5.2DHCP配置

在核心交換機HX1和HX2上進行DHCP配置，給每個部門配置DHCP地址

池，設(shè)置DNS地址為210.108.10.2，排除不可用地址，HX2與HX1類似，以

HX1為例：

HX1(config)#servicedhcp開啟DHCP服務(wù)

HX1(config)#ipdhcppool配置行政部DHCP地址池

xingzheng

HX1(dhcp-config)#network配置地址池

8

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

192.168.10.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.10.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.10.152-

address192.168.10.252192.168.10.254的地址

192.168.10.254

HX1(config)#ipdhcppooljishu配置技術(shù)部DHCP地址池

HX1(dhcp-config)#network配置地址池

192.168.20.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.20.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.20.252-

address192.168.20.252192.168.20.254的地址

192.168.20.254

HX1(config)#ipdhcppoolrenshi配置人事部DHCP地址池

HX1(dhcp-config)#network配置地址池

192.168.30.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.30.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.30.252-

address192.168.30.252192.168.30.254的地址

192.168.30.254

HX1(config)#ipdhcppool配置銷售部DHCP地址池

xiaoshou

HX1(dhcp-config)#network配置地址池

192.168.40.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.40.254

9

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.40.252-

address192.168.40.252192.168.40.254的地址

192.168.40.254

HX1(config)#ipdhcppool配置客戶服務(wù)部DHCP地址池

kehufuwu

HX1(dhcp-config)#network配置地址池

192.168.50.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.50.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.50.252-

address192.168.50.252192.168.50.254的地址

192.168.50.254

HX1(config)#ipdhcppoolzjb配置總經(jīng)辦DHCP地址池

HX1(dhcp-config)#network配置地址池

192.168.60.0255.255.255.0

HX1(dhcp-config)#default-router指定網(wǎng)關(guān)

192.168.60.254

HX1(dhcp-config)#dns-server設(shè)置DNS地址

210.108.10.2

HX1(config)#ipdhcpexcluded-排除192.168.60.252-

address192.168.60.252192.168.60.254的地址

192.168.60.254

5.3VRRP配置

對核心交換機HX1和HX2進行vrrp配置，提高網(wǎng)絡(luò)的高可用性，HX2與

HX1類似，以HX1為例：

HX1(config)#interfaceVlan10進入vlan10接口

HX1(config-if)#vrrp10ip創(chuàng)建vrrp組10，將虛擬ip設(shè)置為

192.168.10.254192.168.10.254

10

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

HX1(config-if)#vrrp10priority將vlan10優(yōu)先級設(shè)置為125

125

HX1(config-if)#vrrp10preempt啟用搶占

HX1(config)#interfaceVlan20進入vlan20接口

HX1(config-if)#vrrp20ip創(chuàng)建vrrp組20，將虛擬ip設(shè)置為

192.168.20.254192.168.20.254

HX1(config-if)#vrrp20priority將vlan20優(yōu)先級設(shè)置為125

125

HX1(config-if)#vrrp20preempt啟用搶占

HX1(config)#interfaceVlan30進入vlan30接口

HX1(config-if)#vrrp30ip創(chuàng)建vrrp組30，將虛擬ip設(shè)置為

192.168.30.254192.168.30.254

HX1(config-if)#vrrp30priority將vlan30優(yōu)先級設(shè)置為125

125

HX1(config-if)#vrrp30preempt啟用搶占

HX1(config)#interfaceVlan40進入vlan40接口

HX1(config-if)#vrrp40ip創(chuàng)建vrrp組40，將虛擬ip設(shè)置為

192.168.40.254192.168.40.254

HX1(config-if)#vrrp40priority將vlan30優(yōu)先級設(shè)置為110

110

HX1(config-if)#vrrp40preempt啟用搶占

HX1(config)#interfaceVlan50進入vlan50接口

HX1(config-if)#vrrp50ip創(chuàng)建vrrp組50，將虛擬接口ip設(shè)置

192.168.50.254為192.168.50.254

HX1(config-if)#vrrp50priority將vlan50優(yōu)先級為110

110

HX1(config-if)#vrrp50preempt啟用搶占

HX1(config)#interfaceVlan60進入vlan60接口

HX1(config-if)#vrrp60ip創(chuàng)建vrrp組60，將虛擬接口ip設(shè)置

192.168.60.254為192.168.60.254

HX1(config-if)#vrrp60priority將vlan60優(yōu)先級設(shè)置為110

110

HX1(config-if)#vrrp60preempt啟用搶占

11

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

5.4生成樹配置

在核心交換機HX1以及HX2上設(shè)置生成樹協(xié)議，設(shè)置主備網(wǎng)關(guān)，設(shè)置

vlan10-60的優(yōu)先級，HX2的優(yōu)先級與HX1相反，HX1的生成樹配置如下所示：

HX1(config)#iprouting開啟三層交換機路由功能

HX1(config)#spanning-treemode把生成樹設(shè)置為快速生成樹模式

pvst

HX1(config)#spanning-treevlan將vlan10、20、30的優(yōu)先級設(shè)置為

10,20,30priority2457624576

HX1(config)#spanning-treevlan將vlan40、50、60的優(yōu)先級設(shè)置為

40,50,60priority2867228672

5.5OSPF配置

設(shè)置OSPF路由，進程號為1，區(qū)域號設(shè)為0.在R1配置具體如下所示：

R1(config)#routerospf1創(chuàng)建ospf進程號1

R1(config-router)#network通告網(wǎng)段10.10.10.0

10.10.10.00.0.0.3area0

R1(config-router)#network通告網(wǎng)段10.10.10.4

10.10.10.40.0.0.3area0

R1(config-router)#default-通告一條默認路由

informationoriginate

R1(config)#iproute0.0.0.0配置默認靜態(tài)路由

0.0.0.0202.112.1.1

5.6NAT配置

在R1上配置NAT，不允許技術(shù)部訪問外網(wǎng)，允許其它部門訪問，具體配置

如下所示：

R1(config)#intFastEthernet0/0進入f0/0接口

R1(config-if)#ipnatinside配置內(nèi)部接口

R1(config)#intFastEthernet0/1進入f0/1接口

R1(config-if)#atinside配置內(nèi)部接口

R1(config)#interfaceSerial0/0/0進入s0/0/0接口

12

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

R1(config-if)#ipnatoutside在出接口上應(yīng)用

R1(config)#ipnatinsidesource將所有的IP地址轉(zhuǎn)換到外部接口和

listnatinterfaceSerial0/0/0IP地址

overload

R1(config)#ipaccess-list定義一個名為nat的擴展ACL

extendednat

R1(config-ext-nacl)#denyip排除ipsec流量

192.168.20.00.0.0.255any

R1(config-ext-nacl)#permitipany允許除了ipsec流量之外的所有流量

any通過

5.7IP地址配置

對核心交換機以及路由器進行IP地址配置，HX2與HX1類似，如下所示：

HX1(config)#interfaceVlan10進入vlan10接口

HX1(config-if)#ipaddress配置IP地址

192.168.10.253255.255.255.0

HX1(config)#interfaceVlan20進入vlan20接口

HX1(config-if)#ipaddress配置IP地址

192.168.20.253255.255.255.0

HX1(config)#interfaceVlan30進入vlan30接口

HX1(config-if)#ipaddress配置IP地址

192.168.30.253255.255.255.0

HX1(config)#interfaceVlan40進入vlan40接口

HX1(config-if)#ipaddress配置IP地址

192.168.40.253255.255.255.0

HX1(config)#interfaceVlan50進入vlan50接口

HX1(config-if)#ipaddress配置IP地址

192.168.50.253255.255.255.0

HX1(config)#interfaceVlan60進入vlan60接口

HX1(config-if)#ipaddress配置IP地址

192.168.60.253255.255.255.0

ISP(config)#interface進入g0/1接口

GigabitEthernet0/1

13

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

ISP(config-if)#ipaddress配置IP地址

210.108.10.254255.255.255.0

ISP(config)#interfaceSerial0/0/0進入s0/0/0接口

ISP(config-if)#ipaddress配置IP地址

202.112.1.1255.255.255.252

R1(config)#interface進入f0/0接口

FastEthernet0/0

R1(config-if)#ipaddress配置IP地址

10.10.10.1255.255.255.252

R1(config)#interface進入f0/1接口

FastEthernet0/1

R1(config-if)#ipaddress配置IP地址

10.10.10.5255.255.255.252

R1(config)#interfaceSerial0/0/0進入s0/0/0接口

R1(config-if)#ipaddress配置IP地址

202.112.1.2255.255.255.252

5.8匯聚層交換機配置

其它匯聚層與此類似，只有vlan不同，接入層交換機使用默認配置，具體

如下所示：

HJ1(config)#intf0/1進入f0/1接口

HJ1(config-if)#switchportaccess把接口加入vlan10

vlan10

HJ1(config-if)#switchportmode設(shè)置接口模式為access

access

HJ1(config)#intf0/2進入f0/1接口

HJ1(config-if)#switchportaccess把接口加入vlan20

vlan20

HJ1(config-if)#switchportmode設(shè)置接口模式為access

access

HJ1(config)#intg0/1進入g0/1接口

HJ1(config-if)#switchporttrunk封裝協(xié)議

encapsulationdot1q

14

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計

HJ1(config-if)#switchportmode設(shè)置接口模式為trunk

trunk

HJ1(config)#intg0/2進入g0/2接口

HJ1(config-if)#switchporttrunk封裝協(xié)議

encapsulationdot1q

HJ1(config-if)#switchportmode設(shè)置接口模式為trunk

trunk

6．測試

6.1鏈路聚合測試

使用showintport-channel1查看其配置，HX2與此類似，如下圖2所

示：

圖2鏈路聚合

6.2ospf測試

使用showipospfneighbor查看R1的OSPF配置，如下圖3所示：

圖3ospf測試

6.3DHCP測試

行政部PC機使用DHCP獲取地址，能夠獲取到192.168.10.0網(wǎng)段的地址，

其余部門PC與此類似，如下圖4所示：

15

湖南商務(wù)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計