某中小型公司网络规划设计.doc

某中小型公司网络规划设计成 员 姓 名： 王亚平(组长) 赵欢欢 专 业： 信息管理与信息系统 班 级： B1002 信息技术学院某中小型公司网络规划设计摘 要随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。关键词：信息交换；资源共享；办公自动化；子网划分目 录摘 要I一、 概述分析- 1 -（一） 概述- 1 -（二） 必要性- 1 -（三） 特点- 1 -二、 需求分析- 2 -（一） 分析- 2 -（二） 设计目标- 2 -1 先进性和成熟性- 2 -2 可靠性和稳定性- 3 -3 安全性和保密性- 3 -4 可扩展性和易维护性- 3 -（三） 指导思想- 3 -三、 组网技术及产品选择- 4 -（一） 网络设备的选择- 4 -1 三层设备- 4 -2 二层设备- 5 -3 服务器设备- 5 -（二） 网络技术的选择- 6 -1. VLAN技术- 6 -2. VTP技术- 7 -3. dot1q协议- 7 -4. VPN技术（虚拟专用局域网）- 8 -5. 汇聚链路技术- 8 -6. 生成树协议- 9 -7. NAT技术- 9 -8. ACL技术- 10 -9. QoS技术- 10 -（三） 操作系统平台的选择- 11 -四、 设计方案及分析- 13 -（一） 网络拓扑图（总体网络拓扑图)- 13 -（二） 虚拟局域网及IP规划- 14 -（三） 网络设备接口及地址的规划- 16 -五、 总结- 18 -参考文献- 19 -成绩评定表- 20 - II -某中小型公司网络规划设计1、 概述分析（1） 概述 当今信息时代，科技迅猛发展，人类社会总是在不断的发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极的筹建和扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点，这也是社会的发展对各行各业提出的新的要求和挑战，企业为适应新的业务发展需要，结合办公楼图纸，旨在实现办公楼信息管理系统现代化、网络化、综合性和多功能。（2） 必要性l 采用先进的网络通信技术完成公司企业网的建设，实现各分公司的信息化；l 在整个公司企业内实现所有部门的办公自动化，提高工作效率和管理服务水平；l 在整个公司企业内实现资源共享、产品信息共享、实时发布新闻；l 在整个公司企业内实现财务电算化；l 在整个公司企业内实现集中式的供应链管理系统和客户服务关系管理系统；（3） 特点l 采用先进的多网卡捆绑技术，服务器以400M接入中心交换机干路口，解决服务器接入瓶颈；l 一个是链路聚合扩展带宽，另一个是堆叠增加交换机背板带宽，达到提速扩容的目的；l 全网部署QoS,为用户提供端到端的服务质量；l 通过划分VLAN,有效抑制网络广播风暴；l 支持全速转发，保证网络高效稳定；l 高性价比，保障用户有效的投资； 2、 需求分析（1） 分析 为了实现公司内部信息的共享和快速传递，进一步提高信息化的应用水平，迫切要求建设一个快速、可靠的网络运营平台。 组建一个完善的计算机网络并非易事，有诸多相关问题需要考虑。如所建立的网络能否满足当前业务额应用的需求，是否能满足今后业务增长需要，若新增硬件和软件是否能方便的介入网络，采用什么样的网络结构形式与网络技术，选择什么样的硬件服务平台和软件服务平台，选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理，网络建成后的生命周期有多长等等。当然还要考虑当前的有效投入，如何保护投资效益，尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。目前的建网要求为：l 网络节点数为100个。l 立安全、可靠、高效、稳定的计算机网络系统。l 建立系统内部的Internet，以B/S方式实现信息的发布、查询、浏览。l 建立系统内部电子邮件系统、实现电子公文的传递。l 为系统内有关提供计算机Internet的连接，建立互联网网站，作为对外窗口之一。l 提供教学、科研信息数据库支持以及网上办公。（2） 设计目标 充分利用计算机网络、Internet、多媒体、数据库、数字通信等先进技术构筑研究的网络平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。1 先进性和成熟性 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。2 可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。3 安全性和保密性 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。4 可扩展性和易维护性 为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。（3） 指导思想 以先进的成熟的网络应用技术设计和规划该公司网络系统，从实际出发，正确的规划和设计计算机网络，为企业实现数据共享、资源共享，提供稳定的信息交换和网络系统服务。 选用的网络技术要具有先进性。但也要注意使用成熟和安全可靠。要防止出现网络刚刚建成技术就已落后的情况。同时也要注意防止技术过于先进，国内外还没有人用过或应用极少，使得出现问题难以解决。网络结构、网络硬件平台、开发工具、应用软件都应选择具有较长的生命周期，保护用户的投资效益。3、 组网技术及产品选择（1） 网络设备的选择 由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，我公司选择美国Cisco公司的网络设备，Cisco公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务。1 三层设备图3.1 CISCO WS-C3560G-24TS-S 三层交换机选用CISCO WS-C3560G-24TS-S，该设备功能全面，性能强大，非常适合做企业的核心交换机。详细参数如下：l 产品类型：企业级交换机l 应用层级：三层l 传输速率：10/100/1000Mbpsl 端口数量：28个l 背板带宽：32Gbpsl VLAN：支持l 网络管理：网管功能SNMP，CLI，Web，管理软件l 包转发率：38.7Mppsl MAC地址表：12Kl 网络标准：IEEE 802.3，IEEE 802.3u.l 端口结构：非模块化l 交换方式：存储-转发l 参考价格：1.35万元2 二层设备图3.2 CISCO WS-C2960G-24TC-L 二层交换机选用CISCO WS-C2960G-24TC-L，该设备为智能设计，功能全面，性能出色。详细参数如下：l 产品类型：智能交换机l 应用层级：二层l 传输速率：10/100/1000Mbpsl 端口数量：24个l 背板带宽：32Gbpsl VLAN：支持l 网络管理：Web浏览器，SNMP，CLIl 包转发率：35.7Mppsl MAC地址表：8Kl 网络标准：IEEE 802.3，IEEE 802.3ul 端口结构：非模块化l 交换方式：存储-转发l 参考价格：8200元3 服务器设备 图3.3 HP ProLiant DL380 G7(583914-B21) 服务器选用HP ProLiant DL380 G7(583914-B21)，该设备属于企业级服务器，功能全面，性能强大，设备详细参数如下：l 产品类别：机架式l 产品类型：企业级l CPU型号：Xeon E5620 2.4GHzl 标配CPU数量：2颗l 内存容量：12GB DDR3l 标配硬盘容量：584GBl 内部硬盘架数：最大支持16块SAS/SATA（SFF）硬盘l 网络控制器：2个NC382i 双端口千兆网卡l 电源类型：热插拔电源l 产品结构：2Ul RAID模式：1个集成的智能阵列 P410i，256Ml 扩展槽：最多6个l 参考价格：2.79万（2） 网络技术的选择1. VLAN技术 VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。 传统的共享介质的以太网和交换式的以太网中，所有的用户在同一个广播域中，会引起网络性能的下降，浪费可贵的带宽，而且对广播风暴的控制和网络安全只能在第三层的路由器上实现。 VLAN相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部，划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。不同的VLAN之间的数据传输是通过第三层（网络层）的路由来实现的，因此使用VLAN技术，结合数据链路层和网络层的交换设备可搭建安全可靠的网络。网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问，同时VLAN和第三层、第四层的交换结合使用能够为网络提供较好的安全措施。 另外，VLAN具有灵活性和可扩张性等特点，方便于网络维护和管理，这两个特点正是现代局域网设计必须实现的两个基本目标，在局域网中有效利用虚拟局域网技术能够提高网络运行效率。2. VTP技术 VTP（VLAN Trucking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server上的VLAN 信息。 它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。在一台VTP Server 上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。 VTP通过网络(ISL帧或Cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加、删除、调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在VTP Server做相应设置，VTP Client会自动学习VTP Server上的VLAN信息。 3. dot1q协议 dot1q就是802.1q，是VLAN的一种封装方式。dot就是点的意思，就简写为dot1q了。dot1q和 ISL的区别：dot1q是各类产品的VLAN通用协议模式，dot1q是一种普遍使用的标准，适用所有交换机与路由设备。支持超过1024VLAN,而ISL最多支持1024个VLAN。ISL是CISCO设备的专用协议，适用于Cisco设备。ISL(Interior Switching Link)交换机间协议用于实现CISCO交换机间的VLAN中继。它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成. 802.1Q技术规范为虚拟以太网帧标签提供一个32位标题。每一个802.1Q标签位于以太网帧源地址字段和介质访问控制（MAC）客户类型/长度字段之间。802.1Q的一个重要特点是能够通过一个高速链路共享多重子网。这一功能不仅减少了物理分离所需的低速链路数量，而且还允许进行非对称通信业务管理，这样能够更容易对不同速度的链路进行管理。4. VPN技术（虚拟专用局域网） 在传统的企业网络配置中，要进行异地局域网之间的互连，传统的方法是租用DDN(数字数据网)专线或帧中继。这样的通讯方案必然导致高昂的网络通讯/维护费用。对于移动用户(移动办公人员)与远端个人用户而言，一般通过拨号线路（Internet）进入企业的局域网，而这样必然带来安全上的隐患。 虚拟专用局域网的提出就是来解决这些问题： l 使用VPN本通过公用网来建立VPN大量的通信费用，而不必投入大量的人力和物力去安装和维护WAN(广域网)设备和远程访问设备。 l 传输数据安全可靠虚拟专用网产品均采用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。 l 连接方便灵活用户如果想与合作伙伴联网，如果没有虚拟专用网，双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。 l 完全控制虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。 5. 汇聚链路技术 如果聚合的每个链路都遵循不同的物理路径，则聚合链路也提供冗余和容错。通过聚合调制解调器链路或者数字线路，链路聚合可用于改善对公共网络的访问。链路聚合也可用于企业网络，以便在吉比特以太网交换机之间构建多吉比特的主干链路。 逻辑链路的带宽增加了大约（n-1倍，这里，n为聚合的路数。另外，聚合后，可靠性大大提高，因为n条链路中只要有一条可以正常工作，则这个链路就可以工作。除此之外，链路聚合可以实现负载均衡。因为，通过链路聚合连接在一起的两个（或多个）交换机（或其他网络设备），通过内部控制，也可以合理地将数据分配在被聚合连接的设备上，实现负载分担。 因为通信负载分布在多个链路上,所以链路聚合有时称为负载平衡。但是负载平衡作为一种数据中心技术,利用该技术可以将来自客户机的请求分布到两个或更多的服务器上。 聚合有时被称为反复用或IMUX。如果多路复用是将多个低速信道合成为一个单个的高速链路的聚合，那么反复用就是在多个链路上的数据“分散”。它允许以某种增量尺度配置分数带宽，以满足带宽要求。链路聚合也称为中继。 链路聚合被认为是一门流量工程设计技术，它能减少拥塞并在必要时分配附加的资源。高效的流量工程设计减少了分组损失和转接延迟,因此提高了总吞吐量。接下来讨论的链路聚合技术涉及到添加物理网络链路。聚合的另一种形式是创建穿越大型网状网的冗余虚拟链路，正如在ATM和MPLS网络中所做的那样。例如,PNNI(专用网络间接口)是ATM网络的第2层路由协议,用于在AFM交换机之间添加聚合链路。 链路聚合系统增加了网络的复杂性，但也提高了网络的可靠性，使人们可以在服务器等关键LAN段的线路上采用冗余路由。对于IP系统，可以考虑采用VRRP（虚拟路由冗余协议）。总之，当主要线路的性能必需提高而单条线路的升级又不可行时，可以采用链路聚合技术。 企业网络中的链路聚合企业链路聚合技术允许在以太网络中中继。管理员将能够在交换机之间或者交换机与服务器之间组合多个以太网信道。例如,可以在交换机和服务器之间连接4条快速以太网线路，以提供可达400Mbit/s的组合吞吐量。然后,所有的链路以一个单个的逻辑链路出现。该链路还提供冗余和故障保护。6. 生成树协议 生成树协议的主要功能有两个：一是在利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。二是在以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。 生成树算法的网桥协议STP(Spanning Tree Protocol) 它通过生成生成树保证一个已知的网络在网络拓扑图中沿一个环动态工作。网桥与其他网桥交换BPDU消息来监测环路，然后关闭选择的网桥接口取消环路，统指IEEE8021生成树协议标准和早期的数字设备合作生成树协议，该协议是基于后者产生的。IEEE版本的生成树协议支持网桥区域，它允许网桥在一个扩展本地网中建设自由环形拓扑结构。IEEE版本的生成树协议通常为在数字版本之上的首选版本。7. NAT技术 NAT（Network Address Translation，网络地址转换）是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭。NAT将自动修改IP报文的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。 8. ACL技术 访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。 数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。这里要注意，ACL不能对本路由器产生的数据包进行控制。9. QoS技术QoS（Quality of Service）即服务质量。对于网络业务，服务质量包括传输的带宽、传送的时延、数据的丢包率等。在网络中可以通过保证传输的带宽、降低传送的时延、降低数据的丢包率以及时延抖动等措施来提高服务质量。 网络资源总是有限的，只要存在抢夺网络资源的情况，就会出现服务质量的要求。服务质量是相对网络业务而言的，在保证某类业务的服务质量的同时，可能就是在损害其它业务的服务质量。例如，在网络总带宽固定的情况下，如果某类业务占用的带宽越多，那么其他业务能使用的带宽就越少，可能会影响其他业务的使用。因此，网络管理者需要根据各种业务的特点来对网络资源进行合理的规划和分配，从而使网络资源得到高效利用。 （3） 操作系统平台的选择 计算机工业中的两个趋势为UNIX和Linux的流行搭建了舞台。第一，硬件技术的不断提高要求一种能充分利用其功能的操作系统。在20世纪70年代中期，微型计算机开始成为大型计算机的竞争对手，在很多应用中，微型计算机可以用较低的代价完成大型计算机具备的功能。尤其是最近，强大的64位处理器芯片、高容量又低价位的内存，还有廉价的硬盘，这些使得硬件公司可以在桌面计算机上安装多用户操作系统。 专用操作系统 第二，随着硬件价格的不断下降，硬件制造商不再提供对专用操作系统的开发和支持。专用操作系统过去是由硬件制造商自己开发和拥有的DEC/Compaq。现在的制造商需要较容易适用于其计算机的通用操作系统。 通用操作系统是由硬件制造商以外的厂商编写，然后由厂商再卖给（如UNIX和Windows）或者提供（如Linux）给制造商。由于Linux可以运行在由不同制造商制造的不同类型的硬件设备上，所以，Linux是一个通用操作系统。因此，若使用Linux操作系统，那么制造商只需支付硬件开发费用，而不必为操作系统付费（每销售一份Windows副本，都要向微软公司付费），这样就降低了开发每个单元的费用。同样，软件开发人员要降低他们产品的成本，就很难做到他们的产品在不同的专用操作系统上运行。所以，和硬件制造商一样，软件开发人员也需要通用操作系统。 虽然UNIX作为通用操作系统一度满足了硬件公司和软件研究人员的需求，但随着时间的推移，制造商们在其基础上又增加了一些对特殊功能的支持，并引入了新的软件库和工具，使得该操作系统变得越来越专业。为了满足上面的需求，Linux脱颖而出。它是一个通用操作系统，而且可以充分利用硬件的强大功能。 基于公司用户对操作系统的要求：操作系统要求选择最新版本，所选操作系统需要提供方便的更新与升级方法，服务器操作系统需要能够提供目录服务功能，服务器及客户机操作系统都需要支持TCP/IP协议，所选操作系统应能够方便的实现永和和权限的管理，所选操作系统应能够运行大多数应用软件，例如办公软件、图像处理软件、CAD软件等，所以我们选择Linux，它具有极高的稳定性、先天的安全性、软件安装的便利性、多任务、多使用者、免费或少许费用、有强大的网络功能、在相关软件的支持下，可实现、FTP、DNS、DHCP、E-mail等服务。建立WWW服务器，实现Internet上浏览和查询；建立FTP服务器，结合公司实际和需要逐步建立远程FTP服务；建立WEB服务器把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便的访问这些信息，当网上用户增多时，网络访问很频繁，通信量很大，随即性强。作为总公司的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的CPU、SMP体系结构、高速I/O通道和网络通道。建立域名服务器DNS，各地域名服务器管理下属主机和子域，并有高一级域名服务器监管。建立数据库服务器能有效的处理速度、较大的内存和磁盘空间、快速的I/O系统和网络界面，较高的可靠性，完善的系统备份功能和较好的扩充性能。4、 设计方案及分析（1） 网络拓扑图（总体网络拓扑图)图4.1网络拓扑图（2） 虚拟局域网及IP规划为了公司以后更好管理，我们采用一个部门一个Vlan的方法，每个Vlan取所在部门的首字母大写，为了更好的通信，Vlan1的IP地址为，该网段的IP地址作为服务器等的IP。为了不影响公司以后的发展，IP地址的划分采用统一的子网掩码划分： 表4.2各部门的Vlan划分部门Vlan号Vlan名IP地址取值范围子网掩码网关生产部Vlan10SCB54安全部Vlan20AQB54后勤部Vlan30HQB54销售部Vlan40XSB54财务部Vlan50CWB54（3） 网络设备接口及地址的规划表4.3交换机接口划分物理接口Vlan名对端设备名称对端物理接口IP地址he1Fa0/5-6Vlan 1he2Fa0/5-6Fa0/1Vlan 10SCBF0/1Fa0/2Vlan 20AQBF0/1Fa0/3Vlan 30HQBF0/1he2Fa0/1Vlan 40XSBFa0/1Fa0/2Vlan 50CWBFa0/1Fa0/7Vlan 1www服务器FastentfaceFa0/8Vlan 1 DNS服务器FastentfaceFa0/5-6Vlan 1he1Fa0/5-6SCBFa0/2Vlan 10PCFastentfaceFa0/1Vlan 10he1Fa0/1Fa0/3-10Vlan 10PcFastentface-254AQBFa0/1Vlan 20he1Fa0/2Fa0/2Vlan 20PcFastentfaceFa0/3-10Vlan 20PcFastentface-254HQBFa0/1Vlan 30he1Fa0/3Fa0/2Vlan 30PcFastentfaceFa0/3Vlan 30PcFastentface-254XSBFa0/1Vlan 40he2Fa0/1Fa0/2Vlan 40PcFastentfaceFa0/3Vlan 40PcFastentface-254CWBFa0/1Vlan 50he2Fa0/2Fa0/2Vlan 50PcFastentfaceFa0/3-20Vlan 50PcFastentface-254设备名称接口IP地址描述R1S0/0/029/30连接R2F0/0/24连接he1R2S0/0//24连接R1S0/0/031 /30连接广域网R3F0/0/24连接R2F0/1/24连接he1R4F0/0/24连接R3F0/1/24连接子公