校園局域網(wǎng)規(guī)劃設計畢業(yè)論文

1、<p>　　畢業(yè)設計(論文)任務書</p><p>　?、?、畢業(yè)設計（論文）題目</p><p><b>　　校園局域網(wǎng)規(guī)劃設計</b></p><p>　?、?、畢業(yè)設計（論文）選題意義及要求</p><p>　?、蟆厴I(yè)設計（論文）工作內(nèi)容和進度安排</p><p><b>

2、　?、簟⒅饕獏⒖假Y料</b></p><p>　　教學系 專業(yè) 班</p><p>　　學生姓名（學號） </p><p>　　畢業(yè)設計（論文）時間： 自 年

3、 月 日至 年 月 日</p><p>　　答辯時間： 年 月 日 成績 </p><p>　　指導教師： </p><

4、p><b>　　摘 要</b></p><p>　　隨著網(wǎng)絡技術的發(fā)展，校園網(wǎng)的建設已經(jīng)進入到一個蓬勃發(fā)展的階段。校園網(wǎng)的建成和使用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。各高校及其中小學都在籌備建設校園網(wǎng)，希望通過校園網(wǎng)的建設，改善辦學條件，提高教學、科研和管理水平。校園網(wǎng)的

5、建設對于學校來說是一項大的工程，必須精心設計、精心施工，做到經(jīng)濟適用，技術先進、開放性能良好、投資強度合理、能長期、穩(wěn)定運行的高性能的校園網(wǎng)絡。本文為一所培訓學校的校園網(wǎng)工程，范圍主要為包括辦公樓、圖書室、住宿樓及實驗樓在內(nèi)的局域網(wǎng)部分。根據(jù)校園的整體的網(wǎng)絡架構，使這復雜的網(wǎng)絡高速、安全地通信，對復雜網(wǎng)絡應用的一體化解決方案。本文是通過對校園的里面的路由器和交換機進行正確的配置,通過使用一些規(guī)則配置,使校園的網(wǎng)絡可以實現(xiàn)資源共享和相互通

6、信. 利用vlan技術來優(yōu)化校園里的網(wǎng)絡，限制廣播域，增強局域網(wǎng)內(nèi)的安全性，再用vtp來更好的輔助vlan性能的良好發(fā)揮，利用nat技術把校園里面的私用IP地址轉化成公網(wǎng)上的IP，使得內(nèi)部網(wǎng)絡可以正常訪問互聯(lián)網(wǎng)，通過使用vla</p><p>　　關鍵詞：路由器 局域網(wǎng) 交換機 </p><p><b>　　Abstract</b></p><p

7、>　　With the development of network technology, campus network construction has entered a stage of vigorous development. The building of campus network and use, to improve the teaching and scientific research, improve

8、the quality of teaching and scientific research condition, accelerate the school in the process of informatization, develop the multimedia teaching and research and make the teaching more scientific research personnel, m

9、any results have very important and far-reaching significance. All</p><p>　　Key words: router LAN switch</p><p><b>　　目 錄</b></p><p>　　摘 要錯誤！未定義書簽。</p><p>

10、;　　第一章 計算機網(wǎng)絡1</p><p>　　1.1計算機網(wǎng)絡1</p><p>　　1.2局域網(wǎng)簡介1</p><p>　　1.2.1局域網(wǎng)的組成1</p><p>　　1.2.2局域網(wǎng)的拓撲結構2</p><p>　　1.2.3什么是局域網(wǎng)的規(guī)范2</p><p>　　1.2.

11、4局域網(wǎng)的結構類型3</p><p>　　1.2.5局域網(wǎng)中計算機數(shù)量的限制5</p><p>　　第二章 校園網(wǎng)總體建設方案7</p><p>　　2.1校園網(wǎng)的建設原則7</p><p>　　2.2學院的網(wǎng)絡需求7</p><p>　　2.3校園網(wǎng)絡建設目標7</p><p>　

12、　2.4校園總體拓撲圖8</p><p>　　2.5前期整體分析9</p><p>　　2.6網(wǎng)絡配置原則9</p><p>　　2.7 IP 地址規(guī)劃10</p><p>　　第三章 交換模塊設計12</p><p>　　3.1 虛擬局域網(wǎng)12</p><p>　　3.1.1 vl

13、an的配置12</p><p>　　3.1.2利用交換機實現(xiàn)vlan間的通信13</p><p>　　3.2接入層的配置14</p><p>　　3.2.1 vtp配置15</p><p>　　3.2.2 vtp服務器配置15</p><p>　　3.2.3 vtp客戶端配置15</p>&l

14、t;p>　　第四章 路由器的配置16</p><p>　　4.1路由器的配置16</p><p>　　4.2 OSPF的基本配置16</p><p>　　4.2.1在路由器和三層交換機上配置IP17</p><p>　　4.2.2配置OSPF路由協(xié)議17</p><p>　　第五章 網(wǎng)絡安全設置18&

15、lt;/p><p>　　5.1訪問控制列表18</p><p>　　5.1.1對外屏蔽簡單網(wǎng)管協(xié)議18</p><p>　　5.1.2對外屏蔽遠程登錄協(xié)議18</p><p>　　5.1.3配置訪問控制列表18</p><p>　　5.2端口聚合配置19</p><p>　　5.3防火墻的

16、設置19</p><p>　　第六章 相關測試診斷命令21</p><p>　　6.1通用測試、診斷命令21</p><p>　　6.2路由和路由協(xié)議測試、診斷命令22</p><p>　　6.3 VLAN測試、診斷命令22</p><p>　　6.4生成樹測試、診斷命令23</p><

17、;p>　　6.5 NAT測試、診斷命23</p><p>　　6.6 ACL測試、診斷命令24</p><p>　　結論錯誤！未定義書簽。</p><p><b>　　致 謝26</b></p><p><b>　　參考文獻27</b></p><p>&l

18、t;b>　　第一章 計算機網(wǎng)絡</b></p><p><b>　　1.1計算機網(wǎng)絡</b></p><p>　　計算機網(wǎng)絡，簡單地說，就是通過電纜、電話線或無線通訊將兩臺以上的計算機互連起來的集合。它包括：計算機、網(wǎng)絡操作系統(tǒng)、傳輸介質（可以是有形的，也可以是無形的，如無線網(wǎng)絡的傳輸介質就是空氣）以及相應的應用軟件四部分。</p>&

19、lt;p>　　計算機網(wǎng)絡如按網(wǎng)絡的組建規(guī)模和地域范圍來劃分的話，可分為局域網(wǎng)(Local Area Network, LAN)、城域網(wǎng)(Metropolitan Area Network, MAN)、廣域網(wǎng)(Wide Area Network, WAN)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。未來的網(wǎng)絡技術將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密的方向發(fā)展。</p><p>

20、;<b>　　1.2局域網(wǎng)簡介</b></p><p>　　局域網(wǎng)，是指范圍在幾百米到十幾公里內(nèi)辦公樓群或校園內(nèi)的計算機相互連接所構成的，外部設備和數(shù)據(jù)庫等互相聯(lián)接起來組成的計算機通信網(wǎng)，簡稱LAN。</p><p>　　1.2.1局域網(wǎng)的組成</p><p>　　一個典型的局域網(wǎng)主要應包含如下四個部分：</p><p>

21、;　　服務器（Server）：用來管理網(wǎng)絡并為用戶提供共享服務的計算機。與網(wǎng)絡中的工作站相比，服務器通常具有更快的速率、更大的存儲容量和更高的可靠性。此外，為了便于對網(wǎng)絡進行管理，服務器中通常應安裝相應的網(wǎng)絡操作系統(tǒng)，如Novell Netware, Windows NT/2000 Server, UNIX等。</p><p>　　工作站（Workstation）：用戶使用的計算機，又稱用戶機或客戶機。從網(wǎng)絡構成

22、的角度看，任何一臺計算機（如 286、386、486、PⅢ、P4等）都可作為工作站。當工作站登錄到網(wǎng)絡服務器后，可按規(guī)定權限存取服務器中的文件。此外，工作站通常還可以與網(wǎng)絡中的其他用戶進行通信或訪問Internet。</p><p>　　網(wǎng)絡通信系統(tǒng)（Network Communications System）：連接工作站和服務器的設備。這些設備通常應包括插在服務器或工作站中的網(wǎng)卡，它們應與通信介質相連；用于傳輸

23、數(shù)據(jù)介質，如同軸電纜、雙絞線、光纖等；專用的通信設備，如集線器（HUB）、局域網(wǎng)交換機、路由器等。</p><p>　　5．網(wǎng)絡操作系統(tǒng)（Network Operating System）：對于稍在一點的網(wǎng)絡來說，為了充分發(fā)揮網(wǎng)絡的功能，以及更好地管理網(wǎng)絡，通常應在服務器中安裝網(wǎng)絡操作系統(tǒng)。例如，基于安全起見，企業(yè)的幾乎所有重要數(shù)據(jù)（如財務、銷售等）都被保存在服務器中，并非每個人都能訪問這些數(shù)據(jù)。通常情況下，只有

24、企業(yè)負責人擁有最高權限，而其他人只能查看部分數(shù)據(jù)。此時就是借助網(wǎng)絡操作系統(tǒng)來對資源和用戶進行管理的，它規(guī)定了用戶的權限，以及用戶所能訪問的資源。</p><p>　　1.2.2局域網(wǎng)的拓撲結構</p><p>　　所謂局域網(wǎng)的拓撲結構，是指局域網(wǎng)中各計算機之間的連接形式。如果拋開構建局域網(wǎng)時所采用的通信介質、通信設備等，局域網(wǎng)中各計算機之間的學用連接形式實際上只有兩種，即總線型與星型。&l

25、t;/p><p>　　在總線型網(wǎng)絡中，由于各計算機共享一條通信電纜，網(wǎng)絡中某個節(jié)點出現(xiàn)故障，將導致整個網(wǎng)絡癱瘓。因此，目前這類結構的網(wǎng)絡已趨于淘汰。</p><p>　　星型網(wǎng)絡的優(yōu)點是，當網(wǎng)絡中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡的運行。其缺點是每個計算機都要占用一條專用的通信線路，并且需要額外的通信設備，將導致成本的增加。但是，由于目前各種硬件設備價格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都

26、采用了這種結構。</p><p>　　1.2.3什么是局域網(wǎng)的規(guī)范</p><p>　　事實上各種網(wǎng)絡結構都是有章可循的，這就是局域網(wǎng)規(guī)范（或稱為局域網(wǎng)標準）。</p><p>　　從大的方面講，根據(jù)網(wǎng)絡的工作原理，目前的局域網(wǎng)大致可分為三類，即以太網(wǎng)、令牌環(huán)網(wǎng)和ARPNET網(wǎng)。其中，以太網(wǎng)是目前局域網(wǎng)中采用最多的通信協(xié)議標準，它采用CSMA/CD (載波監(jiān)聽多路訪

27、問/沖突檢測) 技術進行信息傳遞。該標準定義了在局域網(wǎng)中采用的電纜類型和信息處理方法，在互聯(lián)設備之間可以10～100Mbit/s的速率傳送信息包，目前約80％的局域網(wǎng)都是以太網(wǎng)。</p><p>　　由于技術的發(fā)展和用戶要求的多樣性，以太網(wǎng)又被細分成了一系列規(guī)范。例如，10 Base2以太網(wǎng)規(guī)范定義了構建以細同軸電纜為通信介質，網(wǎng)絡通信速率為10 Mbit/s，網(wǎng)絡拓撲結構為總線型的局域網(wǎng)的技術指標；10 Bas

28、e T 以太網(wǎng)規(guī)范定義了構建以雙絞線為通信介質，網(wǎng)絡通信速率為 10 Mbit/s ，網(wǎng)絡拓撲結構為星型的局域網(wǎng)指標。</p><p>　　一般來說，每種局域網(wǎng)規(guī)范都規(guī)定了如下幾項指標：</p><p>　　· 網(wǎng)絡通信速率，例如，10 Mbit/s、100 Mbit/s及1000 Mbit/s 等。</p><p>　　· 局域網(wǎng)的結構，例如，

29、采用總線型或星型。</p><p>　　· 所使用的通信介質，例如，同軸電纜、雙絞線或光纖。其中，每種介質中又包含了多個子類，例如，雙絞線就包括了3類、4類、5類及超5類雙絞線等。</p><p>　　· 所使用的網(wǎng)卡類型，其中包括數(shù)據(jù)傳輸速率與接口類型。例如，要構建10 Base T 星型以太網(wǎng)，網(wǎng)卡的數(shù)據(jù)傳輸速率必須為10 Mbit/s，且必須帶有RJ-45接口。&

30、lt;/p><p>　　· 網(wǎng)絡中所能支持的最大用戶數(shù)量。例如，構建廉價的細同軸電纜總線型網(wǎng)絡時，每個網(wǎng)段中的用戶數(shù)不能超過30。</p><p>　　· 距離要求。由于隨著距離的增加，信號會逐漸衰減，因此，各種局域網(wǎng)規(guī)范都對各種距離（如通信設備與計算機之間，各種通信設備之間等）有明確的要求。例如，在構建以集線器為核心的雙絞線星型網(wǎng)絡時，集線器與計算機之間的距離通常不超過

31、100m。</p><p>　　1.2.4局域網(wǎng)的結構類型</p><p>　　局域網(wǎng)的結構決定了局域網(wǎng)的管理方式，當我們創(chuàng)建一個局域網(wǎng)時，通常應遵循如下步驟來進行：</p><p>　?、?明確自己的需求，即希望局域網(wǎng)具備哪些功能。</p><p>　?、?在綜合考慮局域網(wǎng)功能、現(xiàn)有軟硬件的特點與價格、網(wǎng)絡的可管理性與可擴充性等因素的基礎上

32、決定局域網(wǎng)的結構。</p><p>　?、?根據(jù)選定的局域網(wǎng)結構決定局域網(wǎng)的拓撲結構，以及應選擇的相關設備和軟件。</p><p>　?、?對局域網(wǎng)進行配置和維護。</p><p>　　由此可以看出，決定局域網(wǎng)的結構是構建局域網(wǎng)時非常重要的一環(huán)。就目前來說，局域網(wǎng)的結構主要包括工作站/文件服務器結構、客戶機/服務器結構、對等網(wǎng)結構及主機/終端系統(tǒng)等4種。</p

33、><p>　　1.工作站/文件服務器網(wǎng)絡</p><p>　　在這類網(wǎng)絡中，某臺運行特定網(wǎng)絡操作系統(tǒng)的計算機被作為文件服務器，而網(wǎng)絡中的其他計算機在登錄該計算機之后，可以存取該計算機的文件。但是，文件服務器計算機并不進行任何網(wǎng)絡應用處理，因此，服務器的功能非常單一。</p><p>　　這類網(wǎng)絡的主要優(yōu)點包括如下兩點：</p><p>　　

34、83;數(shù)據(jù)的保密性和安全性較好，網(wǎng)絡管理員可以按需要授予不同訪問者不同的文件訪問權限。</p><p>　　·網(wǎng)絡的可靠性較高，管理比較簡單。</p><p>　　但是，這類網(wǎng)絡的缺點是非常明顯的，它也主要包括如下兩點：</p><p>　　·網(wǎng)絡效率較低。當網(wǎng)絡中的大量用戶都需要訪問文件服務器中的數(shù)據(jù)時，網(wǎng)絡效率會急劇下降。</p>

35、<p>　　·網(wǎng)絡中各工作站之間不能進行資源共享。</p><p>　　·不能充分發(fā)揮文件服務器的運算能力。</p><p>　　目前，這類網(wǎng)絡已逐漸讓位于客戶機/服務器網(wǎng)絡。</p><p>　　2. 客戶機/服務器網(wǎng)絡</p><p>　　隨著網(wǎng)絡技術的發(fā)展和人們不斷提出新的要求，網(wǎng)絡應用中的重點早已不再

36、局限于簡單的資源共享。人們迫切要求服務器端能夠完成一部分數(shù)據(jù)處理工作，即將任務同時分配給服務器和客戶端共同完成。為此，人們開發(fā)出了目前最為流行的客戶機/服務器網(wǎng)絡。</p><p>　　客戶機/服務器網(wǎng)絡系統(tǒng)的主要特點如下：</p><p>　　·目前流行的操作系統(tǒng)基本都支持這種結構，如Windows NT 4.0 Server、Windows 2000/2003 Server、

37、Netware3.1 以上版本等。</p><p>　　·支持多種客戶機，例如，客戶機可以是一臺PC或一臺工作站，且客戶機可以運行多種操作系統(tǒng)，如DOS、Windows 3.x/95/98等。</p><p>　　·不僅客戶機與服務器能進行雙向通信，各客戶機之間也能直接進行通信，而無需服務器的參與。</p><p>　　·由于很多應用任

38、務都由服務器和客戶機共同承擔，因此，系統(tǒng)響應速度快，且對客戶機的要求可以很低。例如，客戶機可以是無盤工作站。</p><p>　　·系統(tǒng)的可擴充性較好。當系統(tǒng)規(guī)模擴大時，不必重新設計系統(tǒng)，只需簡單地將服務器和客戶機連入網(wǎng)絡即可。</p><p><b>　　對等網(wǎng)絡</b></p><p>　　在對等網(wǎng)絡中，沒有專用的服務器，每個工作

39、站既是服務器也是工作站，相互之間可以進行通信和資源共享。目前支持對等網(wǎng)絡的操作系統(tǒng)主要有Microsoft 公司的LAN Manager、Windows 95/98及Novell公司的NetWare Lite等。</p><p>　　對等網(wǎng)絡的主要優(yōu)點是網(wǎng)絡安裝和維護非常簡單，無需專用的服務器；其缺點是網(wǎng)絡的安全性較差，且功能較弱。</p><p><b>　　主機/終端網(wǎng)絡&l

40、t;/b></p><p>　　在主機/終端網(wǎng)絡系統(tǒng)中，用戶通過與主機相連的終端在主機操作系統(tǒng)的管理下共享主機的內(nèi)存、外存、中央處理器和各種輸入/輸出設備。</p><p>　　經(jīng)過幾十年的發(fā)展，主機/終端系統(tǒng)已經(jīng)非常成熟，在可靠性、系統(tǒng)容錯、系統(tǒng)安全、開發(fā)手段、數(shù)據(jù)庫管理等方面都形成了自己的一套十分完整的體系。因此，這類系統(tǒng)被廣泛應用于民航、銀行、軍事等大型企業(yè)中。</p&g

41、t;<p>　　這類系統(tǒng)的主要缺點如下：</p><p>　　·由于這類系統(tǒng)主要面向大型企業(yè)、事業(yè)單位，生產(chǎn)數(shù)量較少，因而系統(tǒng)價格通常很高。</p><p>　　·由于終端功能比較弱（完全依賴于主機），將導致主機負荷比較重。</p><p>　　局域網(wǎng)結構與局域網(wǎng)拓撲結構之間的關系</p><p>　　應該說

42、，局域網(wǎng)結構與局域網(wǎng)所采用的拓撲結構之間沒有直接的關系。例如，對于一個小型的星型網(wǎng)絡來說，如果網(wǎng)絡中所有計算機都運行Windows 98 操作系統(tǒng)，那它就是一個對等望路。否則，如果某臺計算機運行了Windows NT/2000 Server 網(wǎng)絡操作系統(tǒng)，那它就是一個客戶/服務器網(wǎng)絡。</p><p>　　但是，局域網(wǎng)的結構對局域網(wǎng)拓撲結構的選擇還是有影響的。例如，如果希望構建一個客戶/服務器網(wǎng)絡，且服務器的使用

43、的頻率很高，那么，如果選用總線型拓撲結構就不太合適了。其原因主要是由于此時服務器和工作站共享相同的通信通道，并擁有相同的帶寬，因而無法實現(xiàn)對服務器的“特殊照顧”。因此，此時最好構建一個星型拓撲結構的交換網(wǎng)絡，且使服務器與交換機之間的通信速率高于工作站與交換機之間的連接速率。</p><p>　　1.2.5局域網(wǎng)中計算機數(shù)量的限制</p><p>　　如前所述，局域網(wǎng)中所能連接的計算機數(shù)量首

44、先取決于所采用的網(wǎng)絡規(guī)范。例如，如果所構建是10 Base T雙絞線星型以太網(wǎng)，則按照10 Base T規(guī)范，網(wǎng)絡中總的計算機數(shù)量不得超過1023臺。但是，在實際工作中，基于網(wǎng)絡效率的考慮，網(wǎng)絡中實際所能連接的計算機數(shù)量，要遠遠小于網(wǎng)絡規(guī)范所規(guī)定的計算機的最大數(shù)量。例如，如果構建的是10 Base T雙絞線星型以太網(wǎng)，網(wǎng)絡中的計算機數(shù)量通常不能超過30臺。</p><p>　　那么，如果網(wǎng)絡中的計算機數(shù)量較多，該

45、如何解決這個問題呢？就目前來說，主要有以下幾個方法：</p><p>　　·將網(wǎng)絡劃分為幾個網(wǎng)段，進行分段管理，從而平衡網(wǎng)絡負荷，已擴充網(wǎng)絡所能承載的用戶。</p><p>　　·選用速率更高的通信設備。例如，一個10 Base T網(wǎng)絡（采用100Mbit/s集線器和5類雙絞線，計算機中加裝100Mbit/s網(wǎng)卡）當然要比一個10Base T網(wǎng)絡（采用10Mbit/s集

46、線器和3類雙絞線，計算機中加裝10Mbit/s網(wǎng)卡）快。因此，這也意味著網(wǎng)絡中能夠容納更多的計算機。</p><p>　　· 將共享式網(wǎng)絡改造成交換式網(wǎng)絡。在局域網(wǎng)中，以集線器構成的網(wǎng)絡稱為共享網(wǎng)絡，此時局域網(wǎng)中的所有計算機共享一個帶寬，并且在同一時間只能有一對計算機進行通信。對于交換式網(wǎng)絡來說，它以交換機為核心通信設備。此時各計算機都可享有單獨的帶寬，并且可以同時建立多個通信鏈路。因此，這也意味著網(wǎng)絡

47、中能夠容納更多的計算機。</p><p>　　第二章 校園網(wǎng)總體建設方案</p><p>　　2.1校園網(wǎng)的建設原則</p><p>　　校園網(wǎng)建設是一項綜合性非常強的系統(tǒng)工程，它包括了網(wǎng)絡系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應用以及人員培訓等諸多方面。因此在校園網(wǎng)的建設工作中必須處理好實用與發(fā)展、建設與管理、使用與培訓等關系，從而使校園網(wǎng)的建設工作健康穩(wěn)

48、定地開展。首先，校園網(wǎng)的建設是一個為學校教育教學活動長期服務的工作，因此在校園網(wǎng)的規(guī)劃建設過程中，必須從學校長遠發(fā)展規(guī)劃出發(fā)，以服務于教育為基本點，結合學校當前教育教學的實際需要，做出科學的規(guī)劃部署。在校園網(wǎng)的規(guī)劃建設中，一般學校應遵循“統(tǒng)一規(guī)劃、整體設計、分步實施”的原則。其次在校園網(wǎng)的建設中必須堅持硬件建設與組織管理協(xié)調發(fā)展的原則，在重視硬件建設的同時，加強網(wǎng)絡的組織管理水平，不斷開發(fā)網(wǎng)絡的功能，從而充分發(fā)揮校園網(wǎng)絡的功效，提高校園

49、網(wǎng)對學校教育的服務水平。</p><p>　　2.2學院的網(wǎng)絡需求</p><p>　　學院局域網(wǎng)的功能要求包括能夠高速、安全、及時地傳送文本、音頻和視頻等多種媒體信息，能夠支持一定程度的突發(fā)訪問。</p><p>　　在性能和安全性上應滿足1000人的網(wǎng)絡應用需求，對響應時間不作特殊要求；為了存儲數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡中心需要建立磁盤列陣；為保障網(wǎng)絡中心設備的安全運

50、行要求在網(wǎng)絡中心提供不間斷電源；在遵循經(jīng)濟實用、成熟先進和安全可靠的設計原則下，最大限度地考慮采用符合發(fā)展趨勢的新技術；網(wǎng)絡設備必須采用成熟先進的技術，所采用的標準要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡協(xié)議，，網(wǎng)絡的標準必須符合國際/國家標準，并且擁有廣泛的支持廠商；網(wǎng)絡設備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡設備要求提供足夠的寬帶，以適應校園網(wǎng)上信息結構多樣化，要求支持虛擬網(wǎng)和第三層交換，形成公布式三層交換網(wǎng)；網(wǎng)絡設備要求具有擴展性和

51、可升級性，能夠適應用戶數(shù)量的擴展，能夠保證未來網(wǎng)絡升級時的平穩(wěn)銜接，保證網(wǎng)絡通信介質、網(wǎng)絡基本設計核心的向后兼容性；要求網(wǎng)絡易于管理，支持網(wǎng)絡的拓撲視圖、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡流量及錯誤統(tǒng)計，具備計費管理、故障定位、診斷、修復和自動隔離等功能；要求網(wǎng)絡具有高的安全性。在要求網(wǎng)絡具有開放性的同時，要求保證其安全性。</p><p>　　在廣域網(wǎng)選擇上考慮學院的實際需求我們的校園網(wǎng)將通過光纖接入Inter網(wǎng)。<

52、/p><p>　　2.3校園網(wǎng)絡建設目標</p><p>　　我校校園網(wǎng)工程范圍主要為包括辦公樓、圖書室、住宿樓及實驗樓在內(nèi)的局域網(wǎng)部分。內(nèi)部局域網(wǎng)的建設包括硬件網(wǎng)絡平臺的建設、相應軟件系統(tǒng)的應用。</p><p>　　目前的根據(jù)校園的整體的網(wǎng)絡架構，要使這復雜的網(wǎng)絡跟高速、安全地通信，重要的是要有針對復雜網(wǎng)絡應用的一體化解決方案。其著眼點在于:具備能夠實時監(jiān)控并易于管

53、理的功能;能夠實現(xiàn)校園師生安全地訪問互聯(lián)網(wǎng)和資源共享。歸結起來，應充分保證以下幾點:</p><p>　　數(shù)據(jù)通信：網(wǎng)絡的配置的一個重點是讓校園能夠實現(xiàn)內(nèi)外部的信息交流，實現(xiàn)資源共享，使師生可以正常的訪問互聯(lián)網(wǎng)，這是網(wǎng)絡配置最基本的要求。</p><p>　　訪問的可控性:對關鍵網(wǎng)絡、系統(tǒng)和數(shù)據(jù)的訪問必須得到有效的控制，這要求在配置路由器與交換機的過程中制定一些安全規(guī)則，通過這些安全規(guī)則來

54、控制一些ip地址、數(shù)據(jù)包對校園內(nèi)部的訪問，并對任何訪問進行跟蹤記錄，讓校園有一個安全、穩(wěn)定的網(wǎng)絡。</p><p>　　網(wǎng)絡的安全與管理：在這復雜的網(wǎng)絡架構中，網(wǎng)絡的方便管理是校園進行通信的基礎，只有有效、快捷的網(wǎng)絡管理 ，才能實現(xiàn)網(wǎng)絡中突發(fā)事件快速解決，使網(wǎng)絡正常通信，良好的網(wǎng)絡配置，也可以讓管理員快速地熟悉管理校園整個網(wǎng)絡。</p><p>　　2.4校園總體拓撲圖</p>

55、<p>　　圖2-1 校園網(wǎng)絡拓撲圖</p><p><b>　　2.5前期整體分析</b></p><p>　　統(tǒng)一大量采用了cisco2層和3層交換機和少量的路由器來構建網(wǎng)絡，目前普遍采用3層式結構化設計方案，該種方案結構清晰，網(wǎng)絡運行效率高，易于擴展。</p><p>　　具體結構如圖3-1其中SW1是網(wǎng)絡的核心層交換機，

56、SW2和SW3是網(wǎng)絡的接入層交換機。</p><p>　　在核心層配置vtp服務器，就可以在一臺交換機上集中修改vlan的配置，所做的修改會被自動傳播到網(wǎng)絡中的所有其它計算機上，實現(xiàn)了交換機vlan的統(tǒng)一配置。</p><p>　　在路由器上使用nat，利用nat技術就可以解決了校園對外部互聯(lián)網(wǎng)訪問的問題。實現(xiàn)師生可以正常瀏覽Internet。以便讓廣大師生更快的了解社會、國家、國際上的消

57、息</p><p><b>　　2.6網(wǎng)絡配置原則</b></p><p><b>　　1、實用性</b></p><p>　　從保護各系原用的設備投資和能夠完全滿足現(xiàn)實需求的角度出發(fā)，充分集成現(xiàn)有的各種計算機和網(wǎng)絡設備，使建設的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。</p><p

58、><b>　　2、開放性</b></p><p>　　構造一個開放的網(wǎng)絡系統(tǒng)，是當前世界計算機技術發(fā)展的潮流，因此我們在整個系統(tǒng)的設計中采用的規(guī)范、設備與廠商無關，具有較強的兼容性，便于與外界異種機平滑互聯(lián)。</p><p><b>　　3、先進性</b></p><p>　　當今的計算機網(wǎng)絡技術發(fā)展日新月異，把握不

59、準的方向則可能導致在很短的時間內(nèi)技術落伍，從而面臨被淘汰的危險。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡技術和設備，適合未來的發(fā)展，做到一次規(guī)劃長期受益。</p><p><b>　　4、可擴充性</b></p><p>　　所選擇的聯(lián)網(wǎng)方案及設備要能適應網(wǎng)絡規(guī)劃的不斷擴大的要求，以便于將來設備的擴充；要能適應信息技術不斷發(fā)展的要求，平穩(wěn)地向未來新技術過渡。

60、</p><p><b>　　5、可靠性</b></p><p>　　系統(tǒng)設計除采用信譽好，質量高的設備外，還采用一系列容錯、冗余技術、提高整個系統(tǒng)的可靠性。</p><p><b>　　6合理投資</b></p><p>　　靈活升級---由于校園數(shù)據(jù)具有保密性、不可公開性的特點。所以校園網(wǎng)絡解決

61、方案可以在保護原有投資的同時，以最少的投資來獲得最好的網(wǎng)絡結構。</p><p>　　2.7 IP 地址規(guī)劃</p><p><b>　　IP地址規(guī)劃原則：</b></p><p><b>　　1、簡單性</b></p><p>　　地址的分配應該簡單，避免在主干上采用復雜的掩碼方式；</p&

62、gt;<p><b>　　2、連續(xù)性</b></p><p>　　為同一個網(wǎng)絡區(qū)域分配連續(xù)的網(wǎng)絡地址，便于采用路由收斂技術縮減路由表的表項，提高路由器的處理效率；</p><p><b>　　3、靈活性</b></p><p>　　地址分配不應該基于某個網(wǎng)絡路由策略的優(yōu)化方案，應該便于多數(shù)路由策略在該地址分配

63、方案上實現(xiàn)優(yōu)化；</p><p><b>　　4、唯一性</b></p><p>　　在整個網(wǎng)絡環(huán)境中必須保持IP地址的唯一性；</p><p><b>　　5、可管理性</b></p><p>　　地址的分配應該有層次，某個局部的變動不要影響上層、全局；</p><p>&

64、lt;b>　　6、安全性</b></p><p>　　網(wǎng)絡內(nèi)應按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進行管理。</p><p><b>　　具體規(guī)劃見表3.1</b></p><p>　　表3.1 ip地址規(guī)劃表</p><p>　　第三章 交換模塊設計</p><p><b&

65、gt;　　3.1 虛擬局域網(wǎng)</b></p><p>　　隨著企事業(yè)單位的局域網(wǎng)內(nèi)的主機數(shù)量日益的增多，由大量的廣播報文帶來的快帶浪費、安全等問題也突出，為了解決這樣的問題，我們就要對交換機進行劃分vlan。通過這樣在同一個vlan中的主機不論他們實際與哪個交換機連接，它們之間的通信就好像在獨立的交換機上一樣。同一個vlan中的廣播只有vlan中的成員才能聽到，而不會傳輸?shù)狡渌膙lan中去，這樣就可

66、以很好地控制不必要的廣播報文的擴散，提高了網(wǎng)絡內(nèi)部帶資源的利用率，也少了主機接受這些不必要的廣播帶來的資源浪費。</p><p>　　企業(yè)網(wǎng)通過劃分vlan，可以強化網(wǎng)絡管理和網(wǎng)絡安全。在企業(yè)中由于地理位置和部門的不同，而對網(wǎng)絡中相應的數(shù)據(jù)和資源就有不同的權限要求，利用vlan技術就可以很好的解決。</p><p>　　3.1.1 vlan的配置</p><p>&

67、lt;b>　　S1劃分vlan</b></p><p>　　S1#conf t </p><p>　　S1(config)#vlan 10 </p><p>　　S1(config-vlan)# name tushuguan</p><p>　　S1(config-vlan)#vlan 20 </p><

68、p>　　S1(config-vlan)#name bangonglou</p><p>　　S1(config-vlan)#vlan 30</p><p>　　S1(config-vlan)#name shiyanlou</p><p>　　S1(config-vlan)#vlan 40</p><p>　　S1(config-vlan

69、)#name sushelou</p><p>　　設置交換機S2的端口2～10端口VLAN10的成員:</p><p>　　S2(config)#vlan 10</p><p>　　S2(config-vlan)# name tushuguan </p><p>　　S2(config-vlan)#exit</p><p

70、>　　S2(config)#vlan 20</p><p>　　S2(config-vlan)#name bangonglou</p><p>　　S2(config-vlan)#exit</p><p>　　S2(config)#inter range f 0/2-10 </p><p>　　S2(config-if)#switch

71、port mode access </p><p>　　S2(config-if)#switchport access vlan 10</p><p>　　設置交換機S2的端口11～21端口VLAN20的成員:</p><p>　　S2(config)#inter range f 0/11-21</p><p>　　S2(config-if)

72、#switchport mode access</p><p>　　S2(config-if)#switchport access vlan 20</p><p>　　S2(config-if)#int fa0/1</p><p>　　S2(config-if)# switchport mode trunk</p><p>　　設置交換機S3

73、的端口2～10端口VLAN30的成員:</p><p>　　S3(config)#vlan 30</p><p>　　S3(config-vlan)# name shiyanlou </p><p>　　S3(config-vlan)#exit</p><p>　　S3(config)#vlan 40</p><p>

74、　　S3(config-vlan)# name sushelou</p><p>　　S3(config-vlan)#exit</p><p>　　S3(config)#inter range f 0/2-10 </p><p>　　S3(config-if)#switchport mode access </p><p>　　S3(con

75、fig-if)#switchport access vlan 10</p><p>　　設置交換機S3的端口11～21端口VLAN40的成員:</p><p>　　S3(config)#inter range f 0/11-21 </p><p>　　S3(config-if)#switchport mode access </p><p>

76、;　　S3(config-if)#switchport access vlan 20</p><p>　　S3(config-if)#int fa0/1</p><p>　　S3(config-if)# switchport mode trunk</p><p>　　3.1.2利用交換機實現(xiàn)vlan間的通信</p><p>　　采用單臂路由的

77、方式實現(xiàn)vlan間路具有速度慢，轉發(fā)速速率低的缺點，容易產(chǎn)生瓶頸，所以在網(wǎng)絡中已不能采用三層交換機，一三層交換的方式來實現(xiàn)vlan間的路由。</p><p>　　S1(config)#interface vlan 10</p><p>　　S1(config-if)# ip address 192.168.1.1 255.255.0</p><p>　　S1(con

78、fig-if)#exit</p><p>　　S1(config)#interface vlan 20</p><p>　　S1(config-if)# ip address 192.168.2.1 255.255.0</p><p>　　S1(config-if)#exit</p><p>　　S1(config)#interface vl

79、an 30</p><p>　　S1(config-if)# ip address 192.168.3.1 255.255.0</p><p>　　S1 (config-if)#exit</p><p>　　S1(config)#interface vlan 40</p><p>　　S1 (config-if)# ip address 19

80、2.168.4.1 255.255.0</p><p>　　S1 (config-if)#exit</p><p><b>　　3.2接入層的配置</b></p><p>　　我們在匯聚層采用的是核心交換機的配置，在這個二層交換機上我們對它進行創(chuàng)建vtp client、劃分vlan端口</p><p>　　VTP（VLA

81、N Trunking Protocol）：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。它是思科私有協(xié)議。作用是十幾臺交換機在網(wǎng)中，配置VLAN工作量大，可以使用VTP協(xié)議，把一臺交換機配置成VTP Server, 其余交換機配置成VTP Client,這樣他們可以自動學習到server 上的VLAN 信息。</p><p>　　VTP本質是cisco私有的vlan管理工具,它在trunk鏈路上傳送vlan信息

82、(vlanid,vlanname,mtu)同步vlandatabase.從而保護了二層交換網(wǎng)絡中vlan配置的一致性</p><p>　　VTP的作用：vtp的主要目的是在一個交換性的環(huán)境中管理所有配置好的vlan使所有的vlan保持一致性。通常情況下，我們需要在整個園區(qū)網(wǎng)或者企業(yè)網(wǎng)中的一組的交換機中保持VLAN數(shù)據(jù)庫的同步，以保證所有交換機都能從數(shù)據(jù)幀中讀取相關的VLAN信息進行正確的數(shù)據(jù)轉發(fā)，然而對于大型網(wǎng)絡

83、來說，可能有成百上千臺交換機，而一臺交換機上都可能存在幾十乃至數(shù)百個VLAN，如果僅憑網(wǎng)絡工程師手工配置的話是一個非常大的工作量，并且也不利于日后維護——每一次添加修改或刪除VLAN都需要在所有的交換機上部署。在這種情況下，我們引入了VTP（VLAN Trunking Protocol）。</p><p><b>　　VTP模式：</b></p><p>　　服務器(

84、server)：</p><p>　　交換機默認的，vtp域中至少需要一臺服務器,以便在整個域中傳播vlan信息,可以創(chuàng)建、添加、刪除vlan且通告整個vtp域。</p><p>　　客戶機(client)：</p><p>　　交換機從vtp服務器接收信息,它們也發(fā)送和接收更新,但不做任何改動。</p><p>　　透明(transpare

85、nt)：</p><p>　　交換機不參與vtp域，但轉發(fā)vtp通告，可以創(chuàng)建、添加、刪除vlan，但不和其他交換共享數(shù)據(jù)庫。</p><p>　　3.2.1 vtp配置</p><p>　　為了讓所有vlan統(tǒng)一配置管理，讓匯聚層交換機sw1作為vtp server，sw2、sw3為vtp client。在sw1上創(chuàng)建所有vlan，讓sw2跟sw3可以學到vlan

86、。</p><p>　　3.2.2 vtp服務器配置</p><p>　　S1#conf t </p><p>　　S1(config)#vtp server </p><p>　　S1(config)#vtp domain cisco</p><p>　　S1(config)#vtp password c

87、isco</p><p>　　3.2.3 vtp客戶端配置</p><p>　　S2# conf t </p><p>　　S2(config)#vtp client </p><p>　　S2(config)#vtp domain cisco</p><p>　　S2(config)#vtp passwo

88、rd cisco</p><p>　　S3# conf t </p><p>　　S3(config)#vtp client </p><p>　　S3(config)#vtp domain cisco</p><p>　　S3(config)#vtp password cisco</p><p>　　第四

89、章 路由器的配置</p><p><b>　　4.1路由器的配置</b></p><p>　　由于目前 IP 地址資源非常稀缺，不可能給校園網(wǎng)內(nèi)部的所有工作站都分配 一個公有 IP（Internet 可路由的）地址。為了解決所有工作站訪問 Internet 的需 要，必須使用NAT（網(wǎng)絡地址轉換）技術。</p><p><b>　　

90、NAT 的配置：</b></p><p>　　定義 NAT 內(nèi)部、外部接口</p><p>　　R1(config)#interface fastehernet 0/0</p><p>　　R1(config-if)#ip address 192.168.5.2 255.255.255.0</p><p>　　R1(config-

91、if)#ip nat inside</p><p>　　R1(config-if)#interface serial 1/0</p><p>　　R1(config-if)#ip address 218.100.100.1 255.255.255.0 </p><p>　　R1(config-if)#ip nat outside</p><p&g

92、t;　　R1(config)#ip nat inside source static 192.168.60.1 218.100.100.1</p><p>　　實現(xiàn)內(nèi)部web服務器向外網(wǎng)提供服務：</p><p>　　R1 (config)#ip nat pool pool 218.100.100.2 218.100.100.2 netmask 255.255.255.0</p>

93、;<p>　　R1(config)# access-list 1 permit host 200.1.1.2</p><p>　　R1(config)# ip nat inside source list 1 pool pool overload</p><p>　　R1(config)#int f 0/2</p><p>　　R1(config)#i

94、p nat inside</p><p>　　R1(config)#int s 0/1</p><p>　　R1(config)#ip nat outside</p><p>　　4.2 OSPF的基本配置</p><p>　　OSPF是一個基于鏈路狀態(tài)的內(nèi)部網(wǎng)關協(xié)議。每個路由器維護一個相同的鏈路狀態(tài)數(shù)據(jù)庫，保存整個AS的拓撲結構。一旦每個路

95、由器有了完整的鏈路狀態(tài)數(shù)據(jù)庫，該路由器就可以自己為根，構造最短路徑樹，然后再根據(jù)最短路徑構造路由表。對于大型的網(wǎng)絡，為了進一步減少路由協(xié)議通信流量，利于管理和計算，OSPF將整個AS劃分為若干個區(qū)域，區(qū)域內(nèi)的路由器維護一個相同的鏈路狀態(tài)數(shù)據(jù)庫，保存該區(qū)域的拓撲結構。當拓撲結構發(fā)生變化時，OSPF能迅速重新計算出路徑，而只產(chǎn)生少量的路由協(xié)議流量。OSPF路由器相互間交換信息，但交換的信息不是路由，而是鏈路狀態(tài)。</p>&l

96、t;p>　　相對于其它協(xié)議，OSPF有許多優(yōu)點：提供負載均衡功能，如果計算出到某個目的站有若干條費用相同的路由，OSPF路由器會把通信流量均勻地分配給這幾條路由，沿這幾條路由把該分組發(fā)送出去；在一個自治系統(tǒng)內(nèi)可劃分出若干個區(qū)域，每個區(qū)域根據(jù)自己的拓撲結構計算最短路徑，這減少了OSPF路由實現(xiàn)的工作量；OSPF屬動態(tài)的自適應協(xié)議，對于網(wǎng)絡的拓撲結構變化可以迅速地做出反應，進行相應調整，提供短的收斂期，使路由表盡快穩(wěn)定化，并且與其它路

97、由協(xié)議相比，OSPF在對網(wǎng)絡拓撲變化的處理過程中僅需要最少的通信流量；OSPF提供點到多點接口，支持CIDR（無類型域間路由）地址。</p><p>　　4.2.1在路由器和三層交換機上配置IP</p><p>　　R1(config)#interface Serial 0/1</p><p>　　R1(config-if)#ip address 193.1.1.1

98、 255.255.255.0</p><p>　　R1(config-if)# no shutdown</p><p>　　S1(config)#int f0/1</p><p>　　S1(config)#no switchport</p><p>　　S1(config-if)#ip address 192.168.5.1 255.255.

99、255.0</p><p>　　S1(config-if)# no shutdown</p><p>　　4.2.2配置OSPF路由協(xié)議</p><p>　　R1(config)#router ospf 10</p><p>　　R1(config-router)#network 192.168.5.0 0.0.0.3 area 0</

100、p><p>　　R1(config-router)#network 218.100.100.1 0.0.0.3 area 0</p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0</p><p>　　S1(config)#router ospf 10</p><p>　　S1(config-router)#n

101、etwork 192.168.0.0 0.0.3.255 area 0</p><p>　　S1(config-router)#network 200.1.1.0 0.0.0.3 area 0</p><p>　　S1(config-router)#network 192.168.5.0 0.0.0.3 area 0</p><p>　　第五章 網(wǎng)絡安全設置<

102、/p><p><b>　　5.1訪問控制列表</b></p><p>　　路由器是外網(wǎng)進入內(nèi)網(wǎng)的第一道關卡，是網(wǎng)絡防御的前沿陣地。路 由器上的問控制列表（Access Control List，ACL）是保護內(nèi)網(wǎng)安全的有效手段。一個設計良好的訪控制列表不僅可以起到控制網(wǎng)絡流量、流向的作用， 還可以在不增加網(wǎng)絡系統(tǒng)軟、硬件投的情況下完成一般軟、硬件防火墻產(chǎn)品 的功能。由于路

103、由器介于企業(yè)內(nèi)網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進行通信時的第 一道屏障，所以即使在網(wǎng)絡系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對路由器的 訪問控制列表進行縝密的設計，來對企業(yè)內(nèi)網(wǎng)包括防火墻本身實施保護。 </p><p>　　在本實例設計中，將針對服務器以及內(nèi)網(wǎng)工作站的安全給出廣域網(wǎng)接入路 由器InternetRouter 上 ACL 的配置方案。 在網(wǎng)絡環(huán)境中普遍存在著一些非常重要的、影響服務器群安全的隱患。在 絕大多數(shù)

104、網(wǎng)絡環(huán)境的實現(xiàn)中它們都是應該對外加以屏蔽的。主要該做以下的 ACL 設計：</p><p>　　5.1.1對外屏蔽簡單網(wǎng)管協(xié)議</p><p>　　利用這個協(xié)議，遠程主機可以監(jiān)視、控制網(wǎng)絡上的其它網(wǎng)絡設備。它有兩 </p><p>　　種服務類型：SNMP 和 SNMPTRAP。 </p><p>　　R1 (config)#access-

105、list 101 deny udp any any eq snmp</p><p>　　R1(config)#access-list 101 deny udp any any eq snmptrap</p><p>　　5.1.2對外屏蔽遠程登錄協(xié)議 </p><p>　　首先，telnet 可以登錄到大多數(shù)網(wǎng)絡設備和 UNIX 服務器，并可以使用相關 命令全操縱

106、它們。其次，telnet 是一種不安全的協(xié)議類型。用戶在使用 telnet 登錄網(wǎng)絡設備或服務器時所使用的用戶名和口令在網(wǎng)絡中是以明文傳輸?shù)?，?容易被網(wǎng)絡上的非法協(xié)議分析設備截獲。這是極其危險的，因此必須加以屏蔽。 </p><p>　　R1(config)#access-list 101 deny udp any any eq telnet</p><p>　　5.1.3配置訪問控制

107、列表</p><p>　　宿舍樓是學生為主，應限制宿舍樓對辦公樓的訪問。</p><p>　　S1(config)#access-list 100 deny ip192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255</p><p>　　S1(config)#access-list 100 permit ip any any</

108、p><p>　　S1(config)#int f0/5</p><p>　　S1(config-if)#ip access-grop 100 in</p><p>　　S1(config-if)#exit</p><p>　　因為ftp作為學校的內(nèi)部信息的流通渠道，為保證本學校的信息安全，學校不希望自己的信息被外界知道，所以要求拒絕外界網(wǎng)絡對本學

109、校ftp的訪問，只用于內(nèi)部的訪問與交流，而web服務器則都可以訪問。配置如下：</p><p>　　R1(config)#access-list 101 permit tcp 192.168.0.0 0.0.255.255 host 200.1.1.1 eq ftp</p><p>　　R1(config)#access-list 101 permit tcp any host 200.1

110、.1.2 eq www</p><p>　　R1(config)#access-list 101 deny tcp any host 200.1.1.1 eq ftp</p><p>　　R1(config)#access-list 101 permit ip any any</p><p>　　R1(config)#interface s0/1</p>

111、<p>　　R1 (config-if)#ip access-group 101 in</p><p><b>　　5.2端口聚合配置</b></p><p>　　由于公司有許多的數(shù)據(jù)流量是跨交換機進行轉發(fā)的，因此需要提高交換機之間的傳輸帶寬，并且實現(xiàn)鏈路的冗余備份，因此建立端口聚合從而增

112、

113、 大鏈路帶寬，解決交換機中因帶寬引起的網(wǎng)絡瓶頸問題，多天鏈路之間能夠相互冗余備份，其中任意一條斷開，不會影響其他鏈路的正常轉發(fā)數(shù)據(jù)。</p><p>　　S0(config)#interface range fa

114、stethernet0/10-11</p><p>　　S0(config-if-range)#prot-group 1</p><p>　　S0(config-if-range)#exit</p><p>　　S0(config)#interface aggregateport 1</p><p>　　S0(config-if)#switc