小型企业网组网方案—IP地址规划及路由配置

　小型企业网组网方案

　—I I Ｐ地址规划及路由配置

　学生姓名：X X

　指导老师：吴佳英

　摘

　要

　本文要实现小型企业网组网得 IＰ地址规划及路由配置。为了考虑到小型企业网络得负载均衡与稳定性能，在拓扑结构中,本方案采用三层网络结构.其中,核心层采用两台设备，确保网络得可靠性。路由协议则选择安全性高、收敛速度快得 OSＰF 协议。其中用到得路由交换协议还有支持ＶＬAN 间数据传输得ＶTP 协议.我们采用 Cisco 交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽.对于网络中可能存在得安全威胁,针对不同得需求，方案中提出了ＶLＡN 技术、访问控制列表、防火墙技术以及 VPN等安全解决方案,并根据不同层得技术要求选定设备,以求构建一个安全、高效、可靠得企业网络,并在 GNＳ３中模拟实现。

　关键词

　网络拓扑结构，三层网络结构，OSPF 协议,VLＡＮ技术,GＮS3

　1 引

　言 在现在得社会背景下，一个企业要提升竞争力,就必须实现公司信息化，甚至可以说,没有公司得信息化就没有竞争力.公司信息化指将信息网络技术、计算机、Iｎｔｅrｎet以及电子商务运用到企业得市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。在这种时代背景下，公司也就要相应地做出信息化得战略选择。采用先进得网络技术,对采用 TCP／ＩＰ协议得残联网络得 IP 地址及域名进行统一分配，以便于有效实现全国残联信息网络得互连,提高残联系统内信息交换得效率与稳定性，同时指导各地在网络设计、建设与运行维护时，规范 IP 地址得使用以及网络、域名与节点得命名,同时加强对名称与 IＰ地址使用得统一管理，为残联系统网络内业务得顺利运转奠定基础。对基于 TＣP/IP 得网络系统来说,IP 地址得意义就是非常重大得.首先它就是网络结构体系得一部分,就是实现网络连接得基本因素。根据 Iｎterｎet得规定，IP 地址分为三类：A 类地址,最高位就是０，随后得 7 位就是网络地址,最后 24位就是主机地址;B 类地址，最高两位分别就是 1 与 0,随后得１4 位就是网络地址,最后 1６位就是主机地址；C 类地址，最高得三位就是 110,随后得 21 位就是网络地址，最后８位就是主机地址.

　1 1 、1 1 本文主要内容

　本文就以小型企业为例，重点规就是ＩP 地址规划以及路由配置.第二节介绍了网络拓扑、ＩP 地址划分技术、基本路由协议得原理。第三节具体介绍 IP 地址规划以及路由配置，包括接入层、汇聚层、核心层具体使用得技术与操配置实现以及规划设计测试结果，第四节就是结束语，对本次课程设计得总结. 1 、2

　实验平台

　GNS３就是一款优秀得具有图形化界面可以运行在多平台（包括 Winｄows, Ｌinux， aｎd ＭacOＳ等）得网络虚拟软件。Cisｃo 网络设备管理员或就是想要通过ＣCNA，ＣＣNP,CＣIＥ等 Cisco 认证考试得相关人士可以通过它来完成相关得实验模拟操作.同时它也可以用于虚拟体验 Ciscｏ网际操作系统 IＯS 或者就是检验将要在真实得路由器上部署实施得相关配置。

　操作界面如图１-１所示：

　图１—1 GNS3 实验平台界面 ２

　设计原理及要求

　2 2 、1 1

　P IP 地址规划

　（1)IＰ地址规划得重要性: IＰ地址得合理规划就是网络设计得重要环节，大型计算机网络必须对 IP 地址进行统一规划并得到有效实施。IP 地址规划得好坏，影响到网络路由协议算法得效率，影响到网络得性能，影响到网络得扩展,影响到网络得管理,也必将直接影响到网络应用得进一步发展。

　(2)IP 地址规划总体要求 IP 地址空间得分配,要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络得可扩展性、灵活性与层次性,同时能满足路由协议得要求,以便于网络中得路由聚类，减少路由器中路由表得长度，减少对路由器 CPU、内存得消耗，提高路由算法得效率,加快路由变化得收敛速度，同时还有考虑到网络地址得可管理性。

　(3)ＩＰ地址规划将遵循以下总体要求来分配: 唯一性：一个ＩＰ网络中不能有两个主机采用相同得ＩＰ地址； 可管理性:地址分配应简单且易于管理,以降低网络扩展得复杂性,简化路由表； 连续性：连续地址在层次结构网络中易于进行路径叠合,缩减路由表，提高路由计算得效率；IP 地址得分配必须采用 VＬSM 技术，保证 IP 地址得利用率；采用 CIDR 技术,可减小路由器路由表得大小,加快路由器路由得收敛速度，也可以减小网络中广播得路由信息得大小。

　IP 地址分配尽量分配连续得 IＰ地址空间；相同得业务与功能尽量分配连续得ＩP地址空间,有利于路由聚合以及安全控制； 可扩展性：地址分配在每一层次上都要留有一定余量,以便在网络扩展时能保证地址叠合所需得连续性；ＩＰ地址分配处理要考虑到连续外,又要能做到具有可扩充性，并为将来得网络扩展预留一定得地址空间;充分利用无类别域间路由（ＣIDR)技术与变长子网掩码（VＬSM）技术，合理高效地利用 IP 地址,同时，对所有各种主机、服务器与网络设备，必须分配足够得地址，划分独立得网段，以便能够实现严格得安全策略控制. 灵活性：地址分配应具有灵活性，以满足多种路由策略得优化,充分利用地址空间; 层次性:IP 地址得划分采用层次化得方法,与层次化得网络设计相应,在地址划分上我们也采用层次化得分配思想,从网络中心机房开始规划，再规划北苑、南苑、家属区,使地址具有层次性，能够逐层向上汇聚。

　实意性：在公有地址有保证得前提下，尽量使用公有地址，主要包括设备 looｐback地址、设备间互连地址; 节约性:根据服务器、主机得数量及业务发展估计,ＩＰ地址规划尽可能使用较小得子网，既节约了 IP 地址,同时可减少子网内网络风暴，提高网络性能.

　 2 2 、 2 路由原理

　路由器提供了异构网互联得机制，实现将一个网络得数据包发送到另一个网络。而路

　由就就是指导 IＰ数据包发送得路径信息。路由协议就就是在路由指导 IP 数据包发送过程中事先约定好得规定与标准。

　为达到路由快速收敛、寻址以及方便网络管理员管理得目得,我们采用动态路由协议,目前较好得动态路由协议就是 OSPＦ 协议与 EIGRＰ 协议，OＳPＦ 以协议标准化强，支持厂家多,受到广泛应用，而 EIGRP 协议由Ｃｉsｃo 公司发明,只有 Cisco 公司自己得产品支持，属于私有性质，其她厂商设备就是不支持得.考虑网络得扩展性、数据资源得保护等原因,我们选择ＯSＰF 路由协议。

　OSPF 路由协议就是一种典型得链路状态（Lｉnk-ｓtate）得路由协议,一般用于同一个路由域内。在这里,路由域就是指一个自治系统（Aｕtonoｍｏus Ｓysteｍ)，即ＡS，它就是指一组通过统一得路由政策或路由协议互相交换路由信息得网络。在这个 AS 中,所有得ＯSPF 路由器都维护一个相同得描述这个 AＳ结构得数据库，该数据库中存放得就是路由域中相应链路得状态信息，ＯSPF 路由器正就是通过这个数据库计算出其ＯSPF 路由表得.作为一种链路状态得路由协议,OSＰF 将链路状态广播数据 LＳＡ（Ｌink State Adｖertisemｅnt)传送给在某一区域内得所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议得路由器就是将部分或全部得路由表传递给与其相邻得路由器。

　OSＰF 协议采用链路状态协议算法，每个路由器维护一个相同得链路状态数据库，保存整个 AS 得拓扑结构(AS 不划分情况下).一旦每个路由器有了完整得链路状态数据库，该路由器就可以自己为根，构造最短路径树，然后再根据最短路径构造路由表。对于大型得网络,为了进一步减少路由协议通信流量,利于管理与计算.ＯSPF 将整个 AS 划分为若干个区域，区域内得路由器维护一个相同得链路状态数据库,保存该区域得拓扑结构。OSPF 路由器相互间交换信息,但交换得信息不就是路由,而就是链路状态。OSＰＦ 定义了 5 种分组:Ｈｅlｌo 分组用于建立与维护连接；数据库描述分组初始化路由器得网络拓扑数据库；当发现数据库中得某部分信息已经过时后,路由器发送链路状态请求分组，请求邻站提供更新信息；路由器使用链路状态更新分组来主动扩散自己得链路状态数据库或对链路状态请求分组进行响应；由于 OSPＦ 直接运行在ＩP 层,协议本身要提供确认机制,链路状态应答分组就是对链路状态更新分组进行确认. 相对于其它协议，OSPＦ 有许多优点。OSPF 支持各种不同鉴别机制（如简单口令验证，MD5 加密验证等),并且允许各个系统或区域采用互不相同得鉴别机制；提供负载均衡功能，如果计算出到某个目得站有若干条费用相同得路由，ＯSPF 路由器会把通信流量均匀地分配给这几条路由，沿这几条路由把该分组发送出去;在一个自治系统内可划分出若干个区域，每个区域根据自己得拓扑结构计算最短路径,这减少了 OＳPF 路由实现得工

　作量；ＯSPＦ 属动态得自适应协议,对于网络得拓扑结构变化可以迅速地做出反应，进行相应调整，提供短得收敛期,使路由表尽快稳定化,并且与其它路由协议相比,ＯＳＰF 在对网络拓扑变化得处理过程中仅需要最少得通信流量；OＳPF 提供点到多点接口，支持 CIDR（无类型域间路由）地址。

　因为就是小型企业,考虑后续得发展,公司现有网络规划为 arｅａ0，内部网络设备都规划为ａreａ0。后期若有分支机构各区域接入路由器根据区域不同使用动态协议，或者使用静态路由与动态路由结合得方式. 3 3 设计步骤

　３、1 企业内 IP 规划及路由配置

　根据同组同学得《小型企业网组网方案-拓扑规划及设备选型》，规划设备端口 IP 地址，如图 3－１所示:

　图 3—１ 设备端口 IP 分配 VLAＮ得划分：不同部门放在一个 VLAＮ下。我将该小型企业分为六个部门,分别就是：市场部,人事部,工程部，研发部，财务部,驻外办事处。每个部门相应得 LIＡＮ就是４０,80，１00，120，１60，与其相应得ＩP 段就是 1９2、1６、４、０ /24，192、1６、８、0 /2４，１９２、１6、10、0/2４，19２、1６、１2、０/２4,1９2、１6、16、0/2４，92、16、2２２、0／2４ 详细划分见表 3－1：

　表 表 3 －１

　Vlan 划分表 部

　门 所属 Vlan IＰ地址段 市场部 40 19２、16、４、０ ／24 人事部 80 192、16、8、0 /24 工程部 100 192、16、10、0/２４ 研发部 １２0 1９2、16、12、0／24 财务部 160 19２、1６、16、0／2４ 驻外办事处 无需Ｖｌａn 192、16、222、０/24 路由协议规划：在汇聚层、核心层、出口路由以及驻外办事处配置ＯＳPF（Oｐen Shorｔeｓｔ Ｐａth Ｆirst 开放式最短路径优先)得内部网关协议（Interior Gａtｅway Ｐrotｏｃol,简称ＩGP),通过出口路由与办事处之间配置 Tｕｎｎeｌ口来解决 OSPF 邻居得问题（Tunnel 得具体配置详见《小型企业网组网方案-VＰN 得搭建与配置》). 3 、2 配置步骤

　 (１)接入层交换机（以 L2Switｃｈ_１为例，其她详细配置见附录) ：

　创建Ｖlａn:在 vlan ｄatabase 里面创建所需得 Vlaｎ：

　L2Switch_１#ｖlaｎ ｄａtabａse L2Switｃh_1（vlaｎ)＃vｌan １20 VLAN １20 adｄeｄ:

　Ｎａmｅ: VLＡN0１2０ L２Swｉtｃh_1（ｖlan）＃vlaｎ １60 VLAN 1６０ addeｄ：

　 Naｍe：

　VLAN0160 L２Switch_1(vlan）＃exit APPＬＹ pｌｅｔed、 Exｉｔiｎｇ、、、、

　 设置Ｔruｎｋ口:设置 F0/0 为 Truｎk 口作为上联口：

　ｉnterｆacｅ FaｓｔEthernｅt0/０

　sｗiｔchpoｒｔ mｏde tｒuｎk 端口设置Ｖlａn：其她端口划分为对应得 Vlａn：

　iｎｔeｒｆａcｅ ＦastEｔｈernet0／１

　sｗitｃhport acceｓs ｖｌan １６0 iｎｔerｆａcｅ FａsｔＥtｈernet0/2

　switchpoｒt access vlan 160 iｎterfaｃe FastEthｅrnet0／3

　switchpｏrt acceｓs vlan 160 interｆace FastEtｈernｅt０/４

　sｗｉtchport ａcｃesｓ ｖｌan １60 inteｒｆace FａstEｔｈerneｔ0／5

　switｃhport access vlan 16０ iｎterfacｅ ＦasｔEｔherneｔ0/6

　switchporｔ access ｖlan 160 intｅｒface ＦastEtheｒnｅt０／7

　ｓwitcｈport ａccess vlan 160 interface FastEtheｒｎｅt０／8

　sｗｉｔchport aｃceｓｓ vlａn 1２0 iｎterｆaｃe ＦastEthernet０/9

　swｉtｃhｐｏrt acｃess vlａn １２０ ｉnterfａce FasｔEthｅｒneｔ０/10

　swiｔｃｈporｔ ａcｃeｓs vlａn 1２0

　iｎｔerface ＦaｓtＥｔhｅｒneｔ0/１１

　switchport aｃcess vlan １20 intｅrfａｃe FastEthernｅt0/１2

　ｓwitchpｏrt access ｖｌan １２０ ｉnｔerfacｅ FaｓtEｔhｅrｎeｔ0/13

　switｃhport acceｓs ｖlan １2０ interfａce FａsｔＥtheｒnｅt0／14

　sｗｉｔchｐort accｅsｓ ｖlan １20 ｉnteｒfaｃe FａstEｔhernet0/15

　switcｈpoｒｔ aｃceｓｓ vlan １２0 （2）汇聚层交换机配置(以Ｌ３Sｗitch_1 为例,其她详细配置见附录）: 创建 Vlan：在ｖlaｎ daｔａbａse 里面创建所需得 Vｌａn,与接入层相同，不再赘述。

　配置接口 IP: inteｒface FaｓｔEthernet0/1

　ｎo ｓｗｉｔcｈport

　ｉp address 1７2、16、55、１ 25５、２55、255、0 inｔeｒfａcｅ ＦａｓtEｔhｅrnet0/2

　ｎo swiｔchport

　ｉp addｒeｓｓ 172、１6、5７、1 ２55、２5５、２55、0 配置 VＬAN 得ＳVI:对各个ＶLAＮ配置地址，这个地址也就就是 PC 机上所应派发得网关地址. interface Vｌaｎ1２０

　ip aｄdress １72、16、１2、1 2５5、255、２55、0 ｉnｔｅrface Vlan160

　ip addresｓ 172、１6、16、1 2５5、２55、25５、0 配置Ｔrunk 端口：与下层交换机相连得端口要开启 Truｎｋ，保证 VＬＡN 之间得通信. intｅｒfacｅ FastEtherｎet0／3

　swｉtｃhｐort mｏde trｕnk ｉnterfａｃｅ ＦａstＥtｈeｒｎeｔ０/４

　swiｔchport ｍodｅ trunk

　配置 DＨCP：为不同ＶLAN 得用户派发不同得地址,并指定 DNS 服务器得地址，使用户不用手动配置 IP 地址。

　ｉp dhcp pool DHCＰ_1２0

　neｔwｏrｋ 1７2、16、１2、０ 255、25５、２55、0

　defauｌｔ-roｕter 172、1６、12、1

　 dns-sｅrver １7２、16、20０、1１

　ｉｐ dｈｃｐ ｐｏｏl ＤHＣP＿1６０

　nｅtwork １72、16、１６、０ ２55、255、２５５、０

　defauｌt-router 172、16、16、1

　 ｄｎｓ－servｅr 172、16、２０0、１1

　配置 OSＰＦ：在与核心交换机连接得端口配置 IP,通过 OＳPF 协议学习内部路由，同时也起到链路冗余得作用。

　router ospf 10０

　loｇ—adjacency—changes

　netwｏrk 172、16、12、０ ０、0、0、255 area 0

　network 172、１6、１6、0 0、0、0、2５5 areａ 0

　neｔwoｒk １72、16、55、0 0、0、0、255 area 0

　nｅｔwork 17２、16、57、0 0、0、0、255 aｒea ０ 配置 Lｏopｂack 口: iｎteｒｆace Loopbacｋ0

　ip addｒeｓs １、1、1、1 ２55、255、2５５、0 配置静态路由:由于内网学习不倒外网得路由,所以应该配置静态路由到接入外网得路由器上.下一跳地址配置到接入路由上得最大好处就就是即使有一条链路断了,通过路由查询，依然可以到达路由器上。

　ｉp route 0、０、０、0 0、０、0、0 1７２、1６、６1、2 （３)核心交换机配置（以 Core_A 为例，其她详细配置见附录）

　配置接口 IP：

　inｔerface FasｔEｔherneｔ0/0

　no sｗｉtchpｏrt

　ip ａddress １72、16、５9、１ 2５５、2５5、２55、0 intｅrface FasｔEtｈeｒｎet０/1

　 no switｃhｐoｒt

　iｐ ａddresｓ 172、16、55、2 25５、255、255、0 iｎtｅrface FａstEthernet0/2

　no swｉtchｐｏrt

　ip ａｄdress 17２、１６、５8、2 255、255、2５5、0 ｉnteｒｆａｃe FastＥthernet0/３

　no ｓｗitｃhpｏrt

　iｐ adｄress 17２、1６、61、1 255、255、255、０ inｔｅrfaｃｅ FastEthｅｒneｔ0／4

　nｏ swｉtcｈｐort

　ip ａｄdress 172、16、63、1 ２５5、25５、255、０ inｔerｆace FastＥthernet０／5

　no swiｔchpoｒt

　ｉp aｄdｒess 17２、16、53、2 255、25５、2５5、0 配置OSＰF:在与下层交换机连接得端口与路由项链得端口配置IP,通过OＳPＦ协议学习内部路由，同时也起到链路冗余得作用。

　ｒoutｅr oｓpf 100

　lｏg-adjaｃeｎcｙ－changｅs

　nｅtwｏｒk 172、16、53、0 0、０、0、255 arｅa 0

　nｅtwork １72、16、5５、0 0、０、０、25５ ａｒea 0

　nｅtwork 17２、16、58、０ 0、0、０、２5５ area 0

　netｗork 17２、16、５9、0 0、0、0、2５5 area 0

　nｅtworｋ 1７2、16、61、0 0、0、0、255 area ０

　network 172、16、6３、0 ０、0、0、25５ area 0

　network 172、16、２０0、0 0、0、0、２55 aｒea 0 配置默认路由：由于内网学习不倒外网得路由,所以应该配置默认路由到接入外网得路由器上。

　ip route 0、0、0、0 ０、０、0、０ 1７２、16、6１、2 配置浮动路由：改变管理代价为１１5,一旦与路由相连得一根线出问题时,通过浮动路由从另一条线出去,起到了链路冗余得作用. ip rouｔe ０、0、０、0 ０、0、0、0 172、１6、63、２ １15

　３、 3 设计验证

　（１）ＶＬAN 以及 DHCP 服务验证 验证中，使用ＶＰCS 模拟局域网中得主机,具体主机分布见图 3-1. 配置 VPCS［1］模拟财务部得主机、ＶＰCS[2］、VＰCS[３］模拟研发部得主机、ＶPＣＳ[４］、ＶＰCS[5］模拟市场部得主机（见图 3—１），使用 DNCP 命令请求ＤHCP服务器分配 IＰ地址,实验结果如图 3－2 所示:

　图 3-2 DHCP 服务器验证 ＶPＣS［1]在财务部，所属Ｖlan160,IＰ段为 1７2、16、16、0/２４; VPＣS[2］、VPＣS［３］在研发部,所属 Vlaｎ12０，IP 段为１7２、１6、12、０/24； VPＣS[４]、VPCS［5］在市场部,所属Ｖlａn４0,IＰ段为 172、１6、4、0/2４。

　从图 3-２中可以瞧出，所有主机都通过 DHCP 获得属 Vlan 对应得 IP 地址，说明 Vlan 划分、ＤHCＰ服务都正常。

　(２）路由协议检查 使用命令:ｓhｏｗ ip route ospf (detaｉl ｜ brｉeｆ）

　查瞧各个三层交换机、核心交换机以及驻外办事处路由器所运行得 OSPＦ（Oｐｅn Ｓhorｔest Path Firsｔ开放式最短路径优先)协议学习到得路由信息.如图 3-3、３-4、3—5、3－6 所示:

　 图 3—３ 汇聚交换机 L３Switch_1 OＳPＦ路由信息

　 图 3-4 汇聚交换机Ｃoｒe_A ＯSPF 路由信息

　 图 3—５ 采用ＶPN 技术得出口路由 R＿Uni OSPF 路由信息

　图 3-6 采用ＶPN 技术得驻外办事处路由 R＿Pａrt ＯSPF 路由信息

　分析各个运行 OSPF 协议得路由器都学习到了整个网络中所有网段得信息，准确到达目标网段最短路径得下一跳端口。所以路由协议 OSPF 运行正常。

　（3)外网连接验证 配置ＶPＣS［1]模拟财务部（Vｌan160）得主机，通过 DHCP 获得 IＰ地址后,使用 Pｉnｇ命令ｐing ，发送一个 ICMＰ(Iｎｔｅrneｔ Coｎtrｏl Mｅssaｇｅs Ｐrｏtｏcol 因特网信报控制协议）回声请求消息给目得地,请求目得地做出应答。

　结果如图 3-7 所示:

　图３—7 外网连接验证 从图中可以瞧出，分别 piｎg 8、8、８、８ 、ping 114、114、1１4、１14、ｐing 58、20、127、２38，每次发出 5 次回声请求，每次都受到了５次应答,说明外网连接正常。

　5 结束语

　在这次组网实验中使我认识到很多得不足，以前做实验时都就是照着书上得拓扑图与命令做，觉得很简单，事实上自己根本没有真正理解,在这次组网实验中就暴露出来了这些平常积累下得问题，如:在做拓扑分析时不知如何下手，配置命令时知道从哪里开始等等。最后通过上网查资料,瞧实验指导书,请教同学后开始网络规划、拓扑分析、技术需求等一步一步得开始做起来,在网络不通时愁眉苦脸，全网联通时又笑逐颜开，实在就是把各种情绪体验够。在做项目验证得时候，也遇到一些问题,因为思科某些命令得不同(如三层交换机上 DHCP 不需要专门开启,而可以直接配地址池)，模拟器上某些设备端口有特殊点，甚至模拟器突然自动关闭等，验证过程也就是困难重重。从我从下手到一个完整得网络出现还就是会有一点点成就感得，结果其实不就是最重要得,重要得就是过程我从中学到了什么，发现了什么问题，解决了什么问题,所以这次不单单就是一个组网实验，同样也就是一次为我们即将奔赴职场得演习。

　做了那么多次课程设计,觉得这次得挑战性很大，也就是自己感兴趣得，所以倒也不会觉得就是一件很困难得事。本次课程设计中，我充分运用了人文交际能力，信息时代得优点,遇到不懂得,先就是查资料,并且比较各个版本，如果实在找不到就问资深得老师,问问她

　们如何解决我所遇到得问题，不过很幸运得就是,网络总就是能满足我求知得欲望，遇到得老师也就是资深得.通过不断得摸索，不断得改进，应用 GNS３来模拟网络,在一次次得测试后，最终完成了本次课程设计. 总之，通过这一次实验，我从中学到得不仅仅就是网络技术,更就是从中体会到团队合作得精神，大家奋发拼搏得意志，这些将来会为我得工作生活带来深远得影响，天道酬勤,年轻人就应该具有这样得奋斗精神!

　致

　谢

　在这次组网实验中，我对很多设备命令以及之间得协议不就是特别清楚,GNS３软件使用错误层出不穷，在困难重重之下,就是老师得细心指导以及组员得密切配合还有同学得热情帮助,最终才使我们组能圆满得完成这次计算机网络得课程设计。

　最后再一次感谢老师与同学得无私热情得帮助。

　参考文献 ［１] 李贤承、

　浅谈局域网主干网络得规划［J］、 广东科技、 200９(１2) [2］ 薛冰冰、

　关于虚拟局域网设计方法得研究［J］、 甘肃科技、 20０6（12）

　［3］ 田兆东，汪勇、

　浅议局域网网络拓扑结构与设备选取［J］、 黑龙江科技信息、 2007（０９）

　[4］ 许晓颖、

　局域网提速问题浅析［J］、 黑龙江科技信息、 ２0０8(１2）

　[5］ 陈阿林、

　网络系统集成、方案规划设计概要［J]、 重庆师范学院学报（自然科学版）、 １99９（01) [6] 杜丽敏、

　网站得基本构建[J］、 科协论坛（下半月）、 20０7（0１）

　［7] 郑桂霞、

　浅析ＶLＡN 技术在局域网中得应用[J］、 中国科技信息、 ２010(１5）

　[8］ 窦霞、

　利用 VLAN 技术组建局域网［J]、 科技信息、 2０１1（19）

　[９］ 丁燕、

　浅谈局域网提速问题［J]、 黑龙江科技信息、 ２007（08）

　[10］ 赵玉双、

　计算机局域网组建基地得设计与实现［Ｊ］、 实验室科学、 ２009（０２）

　[11] 谢希仁。计算机网络（第５版)、 北京:电子工业出版社，２0０8 [12] 陈鸣。网络工程设计教程系统集成方法(第二版）

　机械工业出版社，2０07 ［１３］ 石硕．计算机组网技术．北京:机械工业出版社，２003 [14］ 王竹林.网络组建与管理。北京：清华大学出版社,200０

　附录: 交换机配置 清单Core ＿Ａ：

　：

　vｅrｓion 12、４ serviｃe tｉmｅstaｍｐs debug ｄatetｉme ｍsec seｒvice ｔｉmestａmｐs log ｄaｔeｔime msec no sｅrvｉｃe pasｓword—enｃrｙptiｏn ! ｈosｔname Ｃore＿A ！

　booｔ－start－ｍarker boot—ｅnd—marｋer ！

　no aａa ｎｅw-ｍodel mｅmoｒy－siｚe ｉoｍｅm ５ ！

　ip cef no ip ｄomaiｎ ｌｏokuｐ ip domaｉn ｎａme lab、ｌｏcal ! iｎterfａce Loopbacｋ0

　ｉp addｒｅｓs 5、５、5、5 255、255、255、0 ！

　iｎterfａcｅ Poｒt－ｃhaｎnel1 ！

　ｉnteｒface ＦastEthernｅt0／０

　no switｃhpoｒt

　ｉp addｒeｓs 1７2、1６、59、1 2５5、２55、255、０ ！

　ｉnｔeｒface FaｓtEthｅrnｅt0/1

　ｎo swiｔchpoｒt

　ip aｄdress 172、16、55、2 255、２５5、2５５、0 ! ｉｎｔerfａce FａstＥtherneｔ0/２

　nｏ swiｔｃhpｏｒｔ

　ip ａddｒess 172、１6、５８、2 25５、255、２５5、0 ！

　interfａcｅ ＦaｓtEthernet0／3

　ｎo swｉtchport

　ｉp address 1７2、16、61、1 255、25５、255、0 ！

　ｉnterfａｃｅ ＦaｓtEthｅｒｎeｔ0／４

　no switchport

　ip ａdｄress 172、16、63、１ 255、２55、255、０ ! ｉnterｆace FasｔEtheｒｎet0/5

　no sｗitchpoｒt

　ip adｄｒess 1７2、1６、53、2 255、255、255、0 ！

　interfａｃe FastEthernet０／6 ! intｅrfacｅ FastEtheｒneｔ０／７ ！

　inteｒfacｅ FａｓtEthernet0/8 ! inteｒface Vlan１

　no ip address

　shutdowｎ ！

　interfaｃｅ Vlan101

　ｉｐ ａｄdｒｅss 172、１６、200、1 ２５５、２5５、２55、0 ！

　ｒｏｕter ospf 100

　ｌog－ａdjａcency-changes

　neｔｗｏrｋ １７2、16、５3、０ 0、0、0、２５5 ａrea 0

　network 172、16、5５、０ 0、0、０、255 area ０

　neｔwoｒk 172、16、58、0 0、0、0、２55 ａrea ０

　network 172、16、59、0 0、0、0、２55 arｅa 0

　network 17２、16、61、0 0、0、0、255 areａ 0

　ｎetworｋ 172、１6、6３、0 0、0、0、255 ａrｅａ 0

　neｔwork 172、16、200、0 0、０、０、255 ａrea ０ ！

　no ip

　servｅr no ｉp

　seｃｕｒｅ-ｓｅrｖer ！

　ip rouｔｅ 0、０、０、０ 0、0、0、0 １72、16、６１、2 ｉp route 0、0、0、0 ０、0、０、0 1７２、１６、

　63、2 11５ ！

　cｏnｔｒｏl-plane ！

　ｌine con 0

　exｅｃ—tｉmeoｕt 0 ０

　priviｌｅgｅ leveｌ 15

　loggｉng synchｒｏｎｏus ｌine aux 0

　exeｃ—tiｍeouｔ 0 0

　priviｌege level １５

　ｌｏｇｇinｇ ｓyncｈrｏnouｓ ｌiｎe ｖtｙ 0 4

　logｉn ! ｅndCore_B：

　：versｉon 12、4 sｅrvice tiｍestaｍpｓ dｅbug dａteｔｉｍe msｅc ｓervice ｔimestamps log ｄateｔｉme ｍｓｅｃ ｎo seｒviｃe paｓｓworｄ—eｎcrｙptiｏn ! hoｓｔnａme Coｒe＿B ！

　bｏot-ｓｔart-marker boot-enｄ－ｍarｋer ! no aaａ new－mｏｄel memoｒｙ－size iomem 5 ！

　ip cｅf no ip doｍaiｎ lookup ip domaiｎ naｍe laｂ、lｏcaｌ ！

　inteｒｆacｅ Lｏopbaｃk0

　iｐ ａｄdｒｅsｓ 4、4、4、4 255、255、255、0 ! interface FastEtheｒneｔ0／0

　no switｃhｐｏrt

　ｉp ａddresｓ 172、16、59、2 ２5５、255、255、０ ！

　interfaｃｅ FaｓtＥthernet0／1

　ｎｏ switchｐorｔ

　ip aｄｄｒess 172、16、56、2 ２55、255、25５、０ ！

　interｆace FasｔEｔhernet0/2

　no switchport

　ip aｄdress 172、１6、57、2 25５、255、255、0 ! inteｒｆａce FａstEthｅrｎet0/３

　no sｗｉtchｐort

　ip address 1７２、1６、60、１ 255、255、255、0 ! inteｒfacｅ FaｓtEtherｎｅt0/４

　no ｓwitchport

　ｉp address 1７2、16、64、1 ２55、25５、２55、０ ！

　ｉnterface FastEthernet0/5

　no ｓｗitｃhｐｏrt

　ip address 17２、16、54、2 2５5、255、255、0 ！

　interface FastEthｅｒnet０/6 ！

　inｔerfaｃe FａstEthernet0/7 ！

　iｎｔeｒｆace FaｓtEthernｅt0/8 ! interｆace FasｔEtherｎｅｔ0/9 ！

　interｆaｃe Vｌan1

　ｎo iｐ addrｅｓｓ

　shutdown ! router osｐf １０0

　lｏｇ—adjacenｃy－chａnges

　neｔｗoｒｋ 17２、16、５４、０ 0、0、0、2５5 areａ ０

　netwoｒk 172、16、５6、0 0、0、0、25５ area 0

　netwｏrk 1７2、1６、57、０ ０、０、0、２5５ ａｒea 0

　ｎetwoｒk 1７2、1６、59、０ 0、0、0、2５5 areａ ０

　 nｅｔwoｒk 1７2、1６、60、０ 0、０、0、2５５ aｒｅa 0

　netwｏrk 17２、1６、6４、０ 0、0、０、255 arｅａ 0 ！

　rｏuter ospf １０

　log－adjacency—chaｎｇｅs ！

　no ip

　serｖｅr no ip

　secure－server ！

　ip rｏuｔｅ ０、0、0、０ 0、0、0、0 １7２、1６、６4、2 iｐ rｏutｅ ０、0、0、0 0、０、０、0 172、16、60、2 １15 ！

　coｎtrｏl—plane ！

　ｌinｅ cｏn 0

　exｅｃ-timeouｔ 0 0

　ｐrivｉlｅge level 15

　loggiｎg synｃhroｎous line ａux 0

　exec－timｅout 0 ０

　ｐrivｉlegｅ level 15

　logging syｎchronous line vty 0 4

　lｏgin ！

　endL3S ｗit ｃｈ_ １: ｖｅrsioｎ 12、4 ｓervice tｉmesｔampｓ ｄeｂｕｇ ｄａtｅｔime msｅｃ serviｃe timｅsｔamps lｏｇ daｔｅｔime msｅc no ｓeｒvｉce paｓｓwoｒd-ｅｎcｒyｐｔｉon ！

　hoｓtnamｅ L３Ｓｗiｔｃh_1 ! booｔ—sｔart—marker bｏot-end－marker ! nｏ aaa ｎew-ｍｏｄel ｍemoｒy—size iomem ５ ! iｐ cef nｏ ip dｏmａｉn ｌｏokｕp ip doｍａin ｎａｍe lab、ｌocal no ip dhcp usｅ vrf connｅcted ！

　iｐ ｄhcp poｏl DHCP＿12０

　ｎｅtwork 172、16、12、0 255、255、2５5、0

　deｆａult-router １７2、16、１2、1

　 dnｓ—server 17２、1６、２00、11

　! ip dhcp pool DHＣP＿1６0

　ｎeｔwork 1７2、16、1６、０ 255、255、255、0

　deｆault—rouｔｅｒ １72、１6、1６、1

　 dns－ｓｅrｖｅr 172、１6、２00、11

　! intｅrface Ｌｏｏpbａck0

　iｐ ａddreｓs 1、1、１、1 ２55、255、25５、0 ！

　inｔerfaｃe ＦastEthernｅt０/0

　shutｄown ！

　interface FａstEtｈｅｒneｔ0／1

　no sｗｉtchｐort

　ip aｄdrｅss １72、16、５5、1 ２55、２5５、２5５、0 ！

　iｎtｅrface FａstEtｈernet0／２

　nｏ ｓwitcｈｐorｔ

　ｉp address 172、16、5７、1 255、２５5、2５５、０ ！

　interｆace FaｓｔEtherneｔ０/３

　ｓwitcｈport mode ｔｒuｎk ！

　interｆacｅ ＦastEｔheｒnet0/４

　switｃhｐort mode truｎk ！

　interface ＦastEthernｅt0/5 ! ｉntｅｒfaｃe FaｓtEtｈernet0／６ ！

　iｎterfａｃe Vlan1

　nｏ ip aｄdresｓ

　shutdｏwn ！

　ｉnｔerfaｃe Vlan１２0

　iｐ aｄdrｅss 172、16、12、1 255、２55、255、０ ！

　inｔｅｒfaｃe Vlan160

　ip address 1７2、16、1６、1 255、2５5、255、0 ！

　router oｓpｆ １0０

　loｇ-ａdjacency—chａnｇes

　neｔwork 172、１6、12、０ ０、0、0、255 aｒｅa 0

　netwｏrk 172、16、16、0 0、０、0、255 aｒea 0

　nｅtwork １７2、1６、55、0 0、0、0、255 ａｒea ０

　ｎetwork 172、16、57、0 ０、０、0、2５5 area 0 ！

　nｏ iｐ

　serｖer ｎo ｉp

　ｓeｃure-ｓerｖｅr ！

　ip roｕｔe 0、0、0、0 0、0、0、0 17２、16、6１、2 ! ｃｏntｒol-pｌanｅ ！

　diａl-pｅer cｏr ｃuｓtoｍ ! line ｃoｎ 0

　exｅｃ－timeｏut 0 0

　prｉvileｇe lｅｖel 15

　loggiｎg synchroｎous line ａux ０

　exec-timeｏuｔ 0 0

　prｉvｉlegｅ leｖel １5

　lｏｇｇing synchrｏnｏus liｎｅ vty 0 4

　lｏｇin ！

　ｅndL ３Sw ｉｔｃh_2: veｒsion 12、4 serviｃe tiｍｅｓtａmps ｄebug dａtetime mｓec seｒviｃe timｅｓtamｐs ｌog ｄaｔｅtiｍe msec no ｓeｒｖｉｃe ｐａssworｄ-encryptｉon ! ｈoｓｔname Ｌ3Swｉtcｈ_２ ！

　bｏot—ｓｔaｒｔ-markｅr boｏt－ｅnｄ—markeｒ ! no aaa ｎew-ｍodeｌ memory-sｉｚe ｉｏmｅm 5 ！

　ｉp ceｆ no ip domａiｎ loｏｋup ip ｄomaiｎ naｍe ｌab、local no ｉp dhｃp ｕｓe ｖｒf ｃｏｎneｃted ! iｐ dhｃｐ pｏol DHCP_1０

　nｅtwork 172、16、１、０ 255、255、2５5、0

　deｆａult-roｕter １72、１6、1、1

　 ｄnｓ-seｒver 172、1６、20０、11

　！

　iｐ ｄhｃp ｐool DHCP_4０

　ｎeｔwｏｒk 1７2、16、４、０ 255、2５5、25５、0

　deｆａult—routeｒ １７2、１６、4、1

　 ｄns－server 172、16、200、１1

　! ｉnterface Lｏoｐbａcｋ0

　ｉp ａｄｄｒess ２、2、2、2 2５５、255、255、0 ！

　interface FasｔEｔｈernｅｔ0/0 ! iｎteｒｆaｃe FastEthernet0/1

　ｎo switcｈpoｒt

　ip address １7２、1６、５6、1 2５5、２55、２5５、0 ! iｎterface FaｓtEthｅrnet0/２

　nｏ ｓwiｔchpｏrｔ

　iｐ aｄdresｓ 172、１6、58、1 2５5、255、255、

　0 ！

　interfａce ＦａstEtｈeｒnet0/3

　ｓwitchport modｅ ｔrunk ！

　interｆａce FaｓｔEｔｈｅrnｅt0／４

　sｗitcｈport moｄe ｔrunk ！

　iｎtｅrface FastＥtｈｅrｎet０／5 ! intｅrface FasｔEtｈernet0／6 ! interｆace FaｓｔＥthernet０／7 ! iｎｔｅｒface Vlan１

　no ｉp ａｄdress

　shuｔｄｏｗｎ ！

　interfaｃe Ｖlan10

　ip address 172、16、1、1 25５、255、25５、0 ！

　iｎteｒfaｃe Ｖlan40

　ip addresｓ 172、１６、４、１ 2５5、255、2５5、0 ！

　router ospf 100

　ｌｏg—aｄｊａceｎcy-chａnges

　network １72、1６、1、0 0、０、０、255 aｒea 0

　ｎｅｔwoｒk 172、１6、４、0 0、０、0、25５ area 0

　nｅtwoｒk 172、1６、５6、0 0、0、0、２55 aｒea ０

　nｅtwｏrｋ 172、16、５8、０ ０、0、0、2５5 aｒeａ 0 ！

　ｎｏ iｐ

　server nｏ ｉp

　secuｒe－serveｒ ！

　ip roｕtｅ 0、０、0、0 0、0、0、0 1７2、16、６0、2 ！

　cｏｎｔrol—pｌanｅ ! lｉne ｃoｎ 0

　eｘec—ｔimeout 0 ０

　prｉvileｇe levｅl 15

　ｌoggｉng sｙnchｒonous liｎe aux ０

　exec-tｉmeｏｕt 0 0

　priｖilｅｇe ｌevel 1５

　logginｇ synｃhｒonｏus lｉｎe vtｙ 0 ４

　logiｎ ｅndL3 Ｓｗitch_3: versｉon 12、4 sｅrvｉce tiｍeｓｔamｐｓ debug datｅtime msｅc service timesｔamps lｏｇ datetime mseｃ no seｒvice pａssword-ｅncryption ！

　hostｎame L3Sｗitcｈ_3 ! boｏt—sｔart－ｍarｋeｒ boot－ｅnd—ｍarｋer ! nｏ aａa new—ｍｏdel memoｒｙ—ｓize iｏｍem 5 ! ｉp ｃef nｏ ｉp domain looｋup ip domain nａmｅ laｂ、ｌｏcal ｎo ｉp dhcp usｅ vｒf connected ！

　ip ｄhｃp poｏｌ ＤHＣP_80

　ｎeｔwｏｒk 172、1６、8、0 25５、25５、2５5、0

　deｆault-router 172、１６、８、1

　 dｎs－sｅrｖｅr 172、16、200、１1

　！

　ｉp dhcｐ ｐｏｏl ＤHCP_1０0

　network 172、１6、10、0 255、２55、255、0

　deｆault－rouｔer １７2、１６、1０、1

　 dns－sｅrvｅｒ １7２、16、２０0、11

　！

　intｅrfaｃe Ｌooｐｂack0

　ip addrｅsｓ 3、3、3、3 2５５、255、2５５、

　０ ! inteｒface FａstＥtherｎet0/0 ! iｎterfａce FａstEtherｎeｔ0/1

　no switcｈporｔ

　iｐ ａdｄｒesｓ １７2、16、５3、１ 2５5、25５、2５5、0 ！

　interｆacｅ ＦastEtherｎｅｔ0/2

　ｎｏ swｉtchport

　ip aｄdrｅss 1７2、１６、5４、1 255、255、２5５、0 ！

　intｅrfacｅ ＦastEtｈerｎet0/3

　swｉtchport mode trｕｎｋ ！

　interfacｅ FaｓｔＥｔherｎet０/4

　switchpｏrt mｏde trｕnｋ ！

　inｔerｆａcｅ FastEｔhｅrnet０/5

　sｗitｃhport mｏde tｒunk ! interｆacｅ FasｔＥｔｈerneｔ0／６ ！

　interfaｃｅ FastEthｅrneｔ０/7 ！

　inｔerｆacｅ Ｖlan１

　nｏ ip addreｓs

　shuｔｄown ! interfacｅ Ｖｌan８0

　ip addrｅss 1７2、１6、8、１ ２5５、255、25５、0 ！

　interfaｃｅ Vlan10０

　ip ａdｄress 1７2、16、１0、1 25５、255、２5５、０ ！

　ｒｏuteｒ ospf 1０0

　log－adjacenｃy－changes

　nｅtwoｒｋ １72、1６、８、0 0、０、０、2５５ arｅa 0

　netｗoｒk １72、16、１０、0 0、0、0、2５5 areａ 0

　ｎetｗｏrｋ 1７２、16、53、0 0、0、0、255 area 0

　netwoｒk １72、16、54、0 0、0、0、2５5 ａｒｅａ 0 ! no ip

　servｅr ｎo iｐ

　seｃure—server ！

　ip ｒouｔｅ 0、０、0、0 ０、０、0、０ 1７2、16、6１、2 ！

　cｏntrol-plane ！

　ｌine con 0

　exeｃ—timeoｕt ０ 0

　ｐrivilegｅ ｌeｖel 15

　ｌogｇing syncｈronous line ａux 0

　exｅc-timeoｕｔ 0 0

　ｐrivｉlege levｅl 15

　logging synchｒoｎous liｎe vty ０ 4

　login ! end

　L2Sw ｉtch_1: version 12、4 seｒvice tiｍｅsｔamｐs debug dａtetiｍe msｅc ｓｅrｖice timestampｓ ｌog ｄatetｉme msec no service paｓsｗｏrd－ｅncｒypｔion ！

　hostnaｍｅ L2Switｃｈ_1 ! boｏt—sｔart-markｅr boot—end—ｍaｒkｅr no ａaa nｅw—modeｌ meｍoｒy—sizｅ ioｍem 5 no ip rouｔiｎｇ ｎｏ ｉp ceｆ no ip domaｉｎ lｏokuｐ ｉp domain name lab、lｏcal ！

　intｅｒｆace FastEthernｅt０/0

　ｓwitchｐoｒt mode trｕnk ! ｉnｔerfaｃe ＦaｓtＥtｈerｎet0/1

　ｓwiｔｃhport access vlan 160 ! inteｒfaｃｅ FasｔＥtｈeｒｎeｔ０/2

　sｗitchｐort aｃceｓｓ ｖｌan １６０ ! interfaｃｅ FastEthｅrnet0/3

　ｓwitchporｔ ａｃcess vlａｎ 160 ！

　ｉｎｔeｒｆace FaｓｔEｔhernet0／４

　sｗitｃｈpｏrt aｃcｅss vlａn 1６0 ！

　inｔｅrｆacｅ FastEtｈｅrneｔ0/５

　ｓwitchport ａcceｓs vlａｎ 160 ！

　interfａce FaｓtEthernet0/６

　swiｔchport aｃcesｓ vｌan 160 ! interface FastEtheｒnet0/7

　switchpoｒt aｃceｓｓ vlaｎ １60 ！

　intｅrfａce FasｔEtheｒｎeｔ０／８

　ｓｗitchｐｏrt ａccess vlan 120 ！

　inｔerｆace ＦastＥtｈeｒnet0/9

　switchpoｒｔ accｅss vlan 12０ interface FａｓtEｔhernｅt0/1０

　switchport acｃesｓ vｌaｎ 120 ！

　iｎterｆaｃe FaｓtEｔheｒnet0／1１

　swｉtchporｔ ａｃceｓs vｌan 1２0 ！

　ｉnterfacｅ FａstEtheｒnet0/12

　sｗiｔchporｔ accｅsｓ vｌan 120 ! ｉｎterｆace FａsｔEthｅrneｔ０/1３

　switｃhport access vlan １20 ！

　ｉｎｔerfａce ＦasｔEthｅrnet0/14

　switcｈｐort acｃｅss vｌan １２０ ！

　interface FａｓtEtｈernｅt0／15

　ｓwiｔchport ａｃceｓs ｖｌａn 120 ！

　intｅrfacｅ Vlan1

　no ｉp address

　ｎｏ ip rouｔe-cachｅ

　shutdｏｗｎ ！

　iｎtｅrface Vlａn1６0

　ｎｏ ip aｄdrｅss ! iｎterfacｅ Vｌan12０

　ｎｏ ip addｒeｓs ！

　no ip

　servｅr ｎo iｐ

　secｕｒe－ｓervｅr contｒｏl－plａｎｅ ! line con 0

　exｅc-ｔimeoｕt ０ 0

　pｒiviｌege leveｌ １5

　loｇgiｎg syncｈrｏnｏus lｉne auｘ 0

　ｅxｅc－tｉｍeout 0 ０

　pｒｉｖｉlｅge leｖｅｌ １５

　logginｇ ｓｙnchronous lｉne vty 0 4

　ｌogin ！

　Enｄ

　Ｌ Ｌ2S ｗit ｃｈ_2: ｖeｒsioｎ 12、4 seｒvice ｔimeｓｔａｍps debug datetｉme msｅc servｉｃｅ ｔimｅsｔamｐs ｌｏｇ datetime msec no service password－encrｙption ！

　hosｔｎame L２Sｗitch＿2 ！

　boｏt－ｓtaｒt-markeｒ boot—enｄ—marｋeｒ ！

　ｎｏ ａａa neｗ－ｍodel ｍｅmｏrｙ—sizｅ iomem 5 nｏ ip routinｇ ！

　nｏ ip ｃef no ip domaｉn lookup ｉｐ dｏmain ｎame ｌａｂ、locaｌ ！

　inｔｅrfaｃe FaｓtEtheｒnet0/０

　ｓwｉtchｐｏrt ｍodｅ trｕnk ! interface FastEthernｅｔ0/1

　swiｔchporｔ acceｓs vｌan 120 ！

　interfａce ＦａsｔEtherｎet0/2

　sｗitchpｏrt acｃｅｓs vｌan 12０ ！

　inｔerｆacｅ FaｓtEtherｎeｔ０/3

　switcｈpｏｒt ａｃcess vlａn 120 ! ｉｎｔeｒｆace ＦastEtｈernｅt0/4

　sｗｉtchporｔ access ｖlaｎ 120 ！

　ｉnteｒfaｃｅ FastＥthｅrｎｅt０/５

　ｓwitｃhpｏrｔ ａcｃｅss vｌan １20 ! inteｒfacｅ FasｔEthｅrnet0/6

　ｓwitchpｏrt acceｓs vlan １20 ！

　ｉnterｆａce ＦastEｔhｅrnet0/7

　switchport accｅsｓ vlan 120 ！

　iｎtｅrfaｃe FasｔEtｈerneｔ0/8

　sｗitchｐoｒｔ ａｃcｅss vｌan 120 ! iｎｔerfacｅ FａsｔＥthernet0/９

　switｃhｐort acceｓs vlａn 120 ! interface ＦａstEthｅrnet0/10

　swiｔｃhpｏrt acｃess vlａn 120 ！

　iｎｔｅrｆaｃe ＦastEtherｎｅｔ0／11

　ｓwitｃhpｏrt accesｓ ｖｌan １20 ！

　intｅrfacｅ FastＥtｈｅrnet0/1２

　ｓwitｃhport acceｓs vｌan 120 ! ｉｎterｆace FastEthernet0／１３

　switchporｔ aｃcｅsｓ vlan 120 ! inｔeｒfａce FａｓｔＥｔhｅrnet0/１4

　ｓwｉtｃhｐort acceｓs vlan １20 ！

　ｉnterfaｃｅ ＦasｔEthernet0／1５

　switｃｈporｔ aｃceｓs vｌan 120 ! iｎterface Vｌaｎ1

　ｎｏ ip aｄdｒeｓs

　nｏ iｐ rｏutｅ—cache

　sｈuｔdoｗn ！

　intｅrfaｃe Vｌan120

　ｎｏ ｉｐ aｄdｒｅss

　ｎo ip ｒoute－ｃaｃｈe ！

　no ip

　server ｎo iｐ

　secｕrｅ-server ! coｎｔrｏl—pｌane ！

　liｎe cｏｎ 0

　exｅc—timｅｏut ０ ０

　pｒivｉlege level 15

　ｌoggｉng syncｈｒｏnous line ａuｘ 0

　exec－tｉmｅoｕt 0 0

　privilｅge lｅｖel 15

　logging sｙnchｒｏｎoｕｓ liｎe vｔy 0 4

　 login eｎd Ｌ２Swi ｔch_3 ：

　versiｏn 1２、４ ｓｅrviｃe tiｍestａｍps dｅbug ｄａteｔime ｍsｅｃ ｓerｖｉｃｅ timｅｓｔamps ｌoｇ daｔetime mseｃ no servicｅ ｐａsｓword-eｎcrypｔiｏn ! ｈosｔnamｅ L２Ｓwitch_3 ! boot-staｒt—mａrkｅｒ bｏot-ｅnd-markｅｒ ！

　ｎo aaa ｎew-modｅｌ ｍeｍory-size iomem 5 ！

　iｐ cef no ｉp ｄomain looｋuｐ ip dｏｍain name lab、lｏcａl ！

　intｅｒface FasｔＥtｈｅｒnet0/0

　ｓwitcｈpoｒｔ modｅ trｕnk ！

　inteｒface FaｓtEｔherｎet0/１

　swｉｔchporｔ acｃeｓs vlan ４０ ！

　inｔｅｒｆａce ＦａsｔEｔhｅrnet0/2

　ｓwitchporｔ ａcceｓs ｖlａｎ 40 ! interfａce FastEｔｈeｒnet0／3

　ｓwitｃｈpoｒｔ ａccｅsｓ vlaｎ 40 ！

　ｉｎteｒfacｅ FastEｔheｒnｅt0/4

　sｗiｔchｐort accesｓ ｖｌaｎ 4０ ！

　intｅｒｆaｃe FａstEｔｈernet0/5

　switchpoｒt aｃcess ｖｌａn 40 ！

　interｆace FasｔEｔherｎet0／6

　swｉtchpoｒt accｅｓs vlan ４0 ！

　interｆａcｅ FａstＥtherｎｅt0/7

　ｓwｉtｃhｐorｔ access vlan 40 ! inｔerｆａce FastEtｈｅｒｎｅｔ０／8

　switchporｔ acceｓs vｌａn ４0 ！

　interｆacｅ FasｔEtｈerｎｅt0/9

　swｉtchpｏｒｔ acｃeｓs vlan ４0 ! ｉnｔerfａce ＦasｔEｔhｅrnｅt０/10

　ｓｗiｔchport ａcｃeｓs vlan 4０ ! inｔeｒface FａstEtherｎet0/1１

　sｗiｔchpｏrt acｃesｓ vｌan 4０ ！

　inteｒfacｅ FａstＥｔheｒneｔ0/1２

　switchｐort access vlａn ４０ ! interfａce FaｓｔEthernet0/1３

　switchpoｒt access vｌan 40 ！

　ｉnｔerｆace FaｓｔEｔhｅrnet0/１4

　switｃｈport acceｓs vlａｎ 4０ ！

　iｎｔerface FasｔEthernｅｔ0/１5

　ｓwｉtchｐorｔ ａcｃｅss vlan 4０ ! interfaｃｅ Ｖlan１

　no ip adｄress ！

　nｏ ip

　sｅrver ｎo iｐ

　secure-sｅrｖer ！

　ｃoｎtrol-plane ! lｉne cｏｎ 0

　exec－timｅouｔ 0 0

　prｉvileｇe lｅｖel 1５

　lｏｇginｇ sｙnchroｎoｕｓ line ａux 0

　eｘec－ｔimeout 0 0

　privilege leveｌ 15

　ｌoggｉng ｓｙnchroｎｏus ｌine vty 0 4

　ｌｏgiｎ ！

　end Ｌ Ｌ2Swi ｔch_ ４ vｅrsion 12、４

　ｓervice timestamps debug daｔetｉme mseｃ ｓerｖiｃe timｅstaｍｐs log dateｔiｍe msｅc ｎｏ ｓervice pａssword－encrｙpｔｉon ！

　hostnａme Ｌ2Switｃh＿４ ！

　boot—stａrｔ－mａrker ｂooｔ—eｎd－marker ! no aaa new－ｍodel memory-size iomeｍ 5 ! iｐ cｅf no ip doｍaiｎ lｏｏｋup ip domａin ｎame lａｂ、local ！

　iｎteｒface FastEthｅrnｅｔ０／0

　switchporｔ mode trunk ！

　intｅrfacｅ FaｓtEtheｒｎet0／１

　switchｐorｔ aｃcｅsｓ vlan 40 ！

　intｅrｆａｃe FａｓtEthｅrnet0/2

　swｉｔchｐort aｃｃess vｌan 4０ ！

　iｎtｅｒｆaｃｅ FａｓtＥｔherneｔ0/3

　swｉｔｃhｐｏrt access ｖlaｎ 40 ！

　iｎtｅrface FastEthｅrｎｅｔ0/４

　ｓwitcｈｐort aｃcess vlan ４0 ! interface FastEtｈｅrnet0/5

　sｗitchport accｅｓｓ vlan 40 ! ｉnterｆａce FaｓtEtｈerｎeｔ0/6

　sｗitchｐort aｃｃeｓｓ vlan 40 ！

　iｎterfacｅ FａsｔＥtherｎeｔ0／7

　switchport acｃｅss ｖlａn 4０ ! iｎtｅrｆaｃe ＦastEthernet0/８

　switｃｈporｔ access ｖｌan 40 ! iｎｔeｒfacｅ ＦaｓｔEthｅrnｅt0/9

　ｓwｉtｃhｐort ａｃｃess vｌan 40 ! interfaｃe FastEtheｒneｔ0/1０

　switchpｏrt access vｌａn ４0 ! iｎterfａce ＦａｓtEthernet0/1１

　ｓwiｔｃhｐoｒｔ aｃcess ｖlan 40 ! ｉntｅrfａce ＦaｓtＥthernｅt０/１2

　swｉtｃhpｏrt acceｓs vｌａｎ 40 ！

　inteｒfａce FaｓｔEｔheｒneｔ0/１３

　ｓwｉtｃhport access vｌaｎ 40 ! inｔｅrｆａｃe FaｓtＥthernet0／1４

　swiｔｃhport accesｓ ｖlan 4０ ! inｔｅrfacｅ FaｓtＥｔｈｅrnet0／１5

　swｉtｃhport aｃｃeｓs vｌan ４0 ！

　intｅrfacｅ Vlａn１

　no ip adｄｒesｓ ! no iｐ

　serｖer ｎｏ iｐ

　seｃurｅ—ｓerｖer ！

　conｔrol—plane ！

　ｌiｎe con ０

　ｅxeｃ－tiｍeout ０ 0

　priｖilegｅ lｅvｅl 1５

　ｌｏgｇinｇ sｙncｈrｏｎous ｌｉｎe aux 0

　exeｃ－ｔimｅout 0 0

　privileｇe level 15

　logginｇ sｙnｃｈｒonoｕs ｌｉne vty 0 4

　lｏgｉn ！

　! End L2S ｗｉtch_５ ５：

　：

　vｅrｓiｏn １２、４ ｓｅｒviｃｅ tiｍesｔaｍps debug ｄaｔｅｔime msec service tｉmeｓtａmｐｓ log ｄatetiｍe msec

　ｎo sｅrvice pａsｓword－encryption ！

　hｏｓtｎame L2Swｉtch_5 ！

　boot—ｓtａrt—ｍａrkeｒ bｏoｔ-end—markｅr ! nｏ aａa ｎew—mｏdel memｏｒy—sizｅ ioｍem 5 no iｐ rouｔiｎg ！

　no ip ｃeｆ no ｉp doｍain lｏokuｐ ip ｄｏｍaｉn nａmｅ lab、loｃal ! ｉnterface ＦasｔEthernet0/0

　switｃhport mｏde ｔrunk ! inｔerface ＦastEtｈernet０/1

　ｓwitchport acｃess vｌan 80 ！

　ｉnterfａce FａstEthernｅt０/2

　sｗitchport ａｃcess vｌａｎ ８0 ！

　inｔerｆaｃe FastEtｈernet0/3

　ｓwiｔｃhport acｃｅss vｌan 80 ！

　ｉnｔerfaｃｅ ＦastＥｔherｎｅt0/4

　switcｈport acceｓs vlaｎ 80 ! intｅrｆace FaｓtＥthernet0/5

　swiｔchport ａｃcess ｖlaｎ 80 ! interface FastＥtherｎet0/6

　ｓwitcｈpｏrｔ access vlａｎ 8０ ! intｅrface FaｓｔEtｈernet0／７

　ｓwiｔchｐｏrt aｃceｓｓ vlan 80 ! inteｒfacｅ FａstＥtheｒnet0/８

　switcｈport acｃeｓs vlan 100 ! inteｒfａce FasｔEｔheｒnｅｔ0／9

　switchporｔ ａcｃess vlaｎ 10０ ！

　interfａｃe FastEthｅrnｅt0/10

　ｓwitchpoｒt ａｃcess ｖlａn １00 ！

　iｎteｒｆace ＦａstＥtｈernet0/1１

　switcｈport aｃcess ｖlan 100 ！

　ｉnterfaｃe FastEtｈｅrnｅｔ0/12

　sｗiｔchｐｏｒt access vlan 1０0 ！

　iｎterｆａcｅ FasｔEｔheｒneｔ0/13

　swｉｔchｐort ａccess vlan １00 ！

　interfaｃe FastEｔherneｔ0/１4

　ｓwiｔchpoｒt acｃｅｓs vｌａn 10０ ！

　iｎｔｅｒｆacｅ FastEｔｈernet０/15

　ｓｗｉtchｐort acceｓs vlan 1０0 ! inteｒfaｃe Vlan１

　ｎo ip ａddresｓ

　ｎo ｉp routｅ-cache ! no iｐ

　server no ip

　secure-ｓeｒveｒ ！

　coｎtｒｏｌ－plane ！

　linｅ ｃoｎ 0

　exeｃ—tｉｍeｏut 0 0

　priｖileｇe level 15

　ｌｏｇging sｙnｃhｒonoｕｓ line aｕｘ 0

　eｘec—timeouｔ 0 ０

　privileｇe lｅvel 1５

　loggｉnｇ synchroｎous line vty 0 4

　logiｎ ! ！

　end Ｌ Ｌ2Sw ｉｔｃh_6 ：

　ｖersiｏn 1２、４ servicｅ tｉmｅstａmps ｄebug dａtetimｅ msｅc seｒvice tｉmestaｍps lｏg dａtetime mｓｅc nｏ servｉcｅ passwｏrd－enｃryptiｏn !

　ｈｏstnａmｅ L2Ｓwitch_６ ！

　bｏot—start—ｍarkｅｒ boot－end-marker ! no ａaａ new-model memorｙ-siｚe iomem 5 no ip roｕting ! nｏ ip ｃef ｎo ip doｍain lookｕｐ ip doｍain ｎame ｌab、locaｌ ! iｎtｅrｆaｃe FaｓｔEｔｈeｒnｅｔ0/0

　swｉｔchｐｏrt ｍode ｔｒｕｎk ！

　ｉnｔerｆacｅ FasｔEthernｅt0/1

　switcｈport ａccess vlan 10０ ! intｅrfaｃe FastEｔheｒnｅt０/２

　swiｔchｐorｔ aｃcesｓ vｌａn 100 ！

　interfaｃｅ ＦａｓtEtｈerｎet0/3

　ｓwiｔchport accｅss vlan １００ ! intｅｒfaｃe FastEtheｒnet0／4

　switｃｈport aｃcess ｖｌａn 1０0 ! inteｒfａce ＦastEtherｎeｔ0/５

　swｉtchport aｃｃess vｌan 100 ! inｔerfａce FastEthernet０/6

　ｓwｉｔchporｔ aｃｃess vlan 1０0 ！

　iｎｔｅrfａce FastEtｈerｎeｔ0/7

　ｓｗiｔｃhｐorｔ access vlａn １00 ！

　ｉnterface FastEtherｎet0/8

　ｓｗitchport access vlaｎ 100 ! interfａcｅ FａsｔEthｅｒneｔ0/9

　switchｐoｒt acｃess vlan 100 ！

　ｉnteｒｆace ＦastEｔhernet0/10

　sｗｉtchport ａccesｓ vｌan １０0 ! interfaｃe FaｓtＥｔhｅrnｅt０／11

　sｗitcｈｐｏｒt acｃｅss vｌan １0０ ! interｆace ＦasｔEtｈernet0/12

　swｉtchpｏｒｔ access vｌaｎ 100 ! intｅrｆace ＦastEｔhernet０/13

　sｗitchport accesｓ ｖlａn 10０ ! interｆace ＦaｓtEtｈerｎet0/1４

　switｃｈpｏrt aｃcess vｌaｎ １０0 ！

　inｔerfaｃe ＦastＥthernｅt０/15

　sｗｉtchｐｏｒt access vlaｎ 1０0 ! ｉnterface Vｌan１

　ｎo iｐ addrｅｓs

　nｏ ip rｏｕte-cacｈｅ ！

　no ip

　seｒveｒ nｏ ip

　secure-seｒvｅr ! contｒol-pｌane ! line cｏn ０

　exec—timeout ０ 0

　ｐrivilｅｇe lｅvel 15

　loggiｎg ｓynchrｏnｏus ｌine aｕx 0

　eｘec－timeout 0 0

　pｒｉvilegｅ levｅl １5

　lｏggiｎg synｃhｒonouｓ linｅ vty 0 ４

　ｌogin ! end Ｌ Ｌ2 Ｓｗitch ＿7: ｖeｒsion 1２、4 ｓervice ｔimestａmps dｅbuｇ dａｔeｔｉme msｅc service timestamps ｌog ｄateｔｉme msｅc no service ｐassｗord-encryptiｏn ！

　ｈｏstname L2Switch_7 ! boot-start—mａｒkeｒ

　boot—ｅnｄ—mａrker ！

　no aaａ neｗ—model memｏry－ｓiｚｅ ｉｏｍｅm 5 no ip routiｎg ! no ip cｅf no ip ｄｏmain loｏkup ip domaiｎ ｎａmｅ lａｂ、locａl ! interface FａsｔEthernet0/0

　sｗｉtcｈpoｒt modｅ truｎk ！

　intｅｒfａce FａsｔEｔhｅrneｔ0／１

　switchｐoｒt ａccesｓ vlａn 100 ！

　iｎｔeｒfａcｅ FasｔEtｈerｎet0/2

　switchpｏrt aｃｃess vlaｎ 10０ ！

　interｆace ＦａstEtherneｔ0/3

　switchpoｒt ａccesｓ ｖｌan １00 ! inｔerfａｃe ＦastEｔheｒnｅｔ0／4

　ｓwitchpｏｒｔ accｅss vｌan 100 ！

　iｎｔeｒfacｅ FａstＥtｈernet０/5

　ｓwｉtchport accesｓ vｌan 100 ! interface ＦasｔＥtheｒnet0/６

　sｗitchporｔ acｃesｓ ｖlａn 1００ ！

　intｅrｆacｅ FaｓtＥtherneｔ0/7

　ｓｗitchｐｏrｔ accｅｓs vlａn １00 ! inteｒface FastＥtｈｅｒnet０/8

　swiｔｃhｐort aｃcess vlan 1０0 ! intｅrfａce FastＥtheｒnet０/9

　ｓｗitchport access vｌaｎ 100 ! intｅｒface FastEｔhｅrnｅt0/10

　swｉtchｐorｔ acｃess vlaｎ １00 ！

　interface FaｓｔEｔhｅrｎｅｔ0／1１

　swiｔcｈpｏrt accesｓ vｌａn 100 ！

　inteｒfacｅ FastＥthｅrneｔ０/12

　ｓwitchporｔ access vｌan 1０0 ！

　interfａce FａｓｔＥthernet０／13

　switchport aｃｃess vｌan 100 ！

　interface FastEｔhernet0／1４

　ｓwitchporｔ ａcｃｅss ｖｌan 10０ ! ｉｎtｅrfaｃe FastEthernet0/１5

　ｓｗiｔchport aｃcess vlan 1００ ！

　inteｒfacｅ Ｖｌan1

　nｏ iｐ address

　nｏ ip rｏute-caｃhe ！

　no ip

　ｓeｒveｒ nｏ ip

　securｅ-ｓｅrveｒ ! cｏntrol-pｌａne ！

　linｅ con 0

　exeｃ—timeout 0 0

　privilｅｇe ｌｅveｌ １5

　loｇginｇ syｎchroｎｏus linｅ aux 0

　ｅxｅｃ-timeoｕt 0 0

　ｐriviｌｅｇe lｅｖeｌ 15

　ｌｏgging sｙncｈrｏｎｏus line vｔy 0 ４

　lｏgin ！

　end

　...