网络系统方案项目.doc

1 网网 络络 系系 统统 方方 案案 2013.122013.12 2 目录目录 一前言 .3 二、网络系统建设目标 3 三、具体用户需求4 四、网络系统建设原则4 五、系统结构设计描述 5 六、网络拓扑结构示意图 9 七、路由交换部分设计与配置.13 八、工程实施与项目测试 21 九、技术支持服务22 3 一、前言前言 “功欲善其事，必先利其器”，XX 公司深刻认识到业务要发展、 必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网 络综合信息支撑系统，已迫在眉睫，我公司作为一个致力于企业信 息化和系统集成的高科技公司非常荣幸参与 XX 公司网络系统的建设， 希望能尽自己的全力来施展我们的专长来实现贵公司网络信息系统 的建设。 二、网络系统建设目标网络系统建设目标 XX 公司网络系统主要建设一个企业信息系统，它以管理信息 为主体，连接生产、销售、维护、运营子系统，是一个面向企业的 日常业务、立足生产、面向社会，辅助领导决策的计算机信息网络 系统。 本期项目的目标是建立如下系统： 1构造一个既能覆盖本地又能与外界进行网络互通、共享信 息、展示企业的计算机企业网。 2选用技术先进、具有容错能力的网络产品，在投资和条件 允许的情况下也可采用结构容错的方法 3完全符合开放性规范，将业界优秀的产品集成于该综合网 络平台之中； 4具有较好的可扩展性，为今后的网络扩容作好准备 4 5采用 OA 办公，做到集数据、图像、声音三位一体，提高企 业管理效率、降低企业信息传递成本 6.集团统一一个出口，便于控制网络安全；同时，用另一个出 口来进行备份和监控正在运行的出口。 7设备选型上必须在技术上具有先进性，通用性，且必须便 于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司 的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。 设备在选型上要是拥有足够实力和市场份额的主流产品，同时也要 有好的售后服务 三、三、具体用户需求：具体用户需求： 1网络设备配置 配备网络交换设备，实现楼宇间的连接，保证未来各应用系 统的实施以及满足公司各种计算机应用系统的大信息量的传输。 2内、外网隔离 通过网络交换技术及双布线系统、双网络设备实现办公内网 与外网隔离。 四、网络系统建设原则网络系统建设原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力 求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和 实用性。具体来讲，其设计遵循以下原则： 1 先进性先进性 5 在组网中，采用国际先进的设备和设备系统、及目前国际上较 先进、较成熟的技术，符合国际标准和规范； 2 标准性标准性 所采用技术的标准化，可以保证网络发展的一致性，增强网络 的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、 不同应用、不同协议连接，整个网络从设计、技术和设备的选择， 必须支持国际标准的网络接口和协议，以提供高度的开放性。 3 兼容性兼容性 跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改 造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地 保护已有投资，并能在已有的网络上扩展多种业务。 4 可升级和可扩展性可升级和可扩展性 随着技术不断发展，新的标准和功能不断增加，网络设备必须 可以通过网络进行升级，以提供更先进、更多的功能。在网络建成 后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量 必须能作出线性的增长。设备应能提供高端口密度、模块化的设计 以及多种类接口、技术的选择，以方便未来更灵活的扩展。 5 安全性安全性 网络的安全性对网络设计是非常重要的，合理的网络安全控制， 可以使应用环境中的信息资源得到有效的保护可以有效的控制网络 的访问，灵活的实施网络的安全控制策略。在企业园区网络中，关 键应用服务器、核心网络设备，只有系统管理人员才有操作、控制 6 的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止 任何的非法操作。在园区网络设备上应该可以进行基于协议、基于 Mac 地址、基于 IP 地址的包过滤控制功能。在大规模园区网络的设 计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播， 另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了 网络的安全性。在设计园区网的原则上必须强调网络安全控制能力， 使网络可以任意连接，又可以从第二层、第三层控制网络的访问。 可管理性 6 可靠性可靠性 本系统是连续运行系统，从硬件和软件两方面来保证系统的高 可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备 份组网结构；配备 UPS 不间断电源等。 网络结构稳定性 当增加/扩充应用子系统时，不影响网络的整体结构以及整体 性能，对关键的网络连接采用主备方式，已保证数据的传输的可靠 性。 本系统应具有较强的容灾容错能力，具有完善的系统恢复和安 全机制； 7 7 可管理性可管理性 7 络的可管理性要求：网络中的任何设备均可以通过网络管理 平台进行控制，网络的设备状态，故障报警等都可以通过网管平台 进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。 五、系统结构设计描述系统结构设计描述 1.整个结构化布线系统由工作区子系统、水平干线子系统、管 理子系统、主干子系统、设备间子系统及建筑群子系统等六个子系 统构成，方案设计时充分考虑了高度的可靠性、先进性、灵活性、 可扩充性、易管理性及性能价格比高等优点。 布线系统结构如下： 2.在施工中注意事项 仔细查阅其它专业的施工图纸 在施工前，必须仔细查阅其他专业的施工图纸，尤其是土建结 构施工图、水、电、通风施工图。因为水平路由的长短将会对设计 8 的等级有一定的影响，而土建结构施工图、水、电、通风施工图对 水平布线子系统管线路由的走向影响最大。在审图时，建议用比例 尺在图纸上认真测量，为水平布线子系统找出最合理的路由走向， 这样既节省水平线缆的长度，又避免与其他专业管路发生冲突，由 于电气专业管线不可避免的要与其他各专业管路交叉重叠，发生矛 盾的现象，给土建专业带来地面超高等问题。综合布线一般由专业 公司负责安装调试，施工方仅做管路预埋、线缆敷设，如果在施工 中敷衍了事，不遵循“管线路由最短”的原则，就会增加水平布线子 系统管线的长度，不利于提高综合布线系统的通信能力、不利于通 信系统的稳定性、不利于通信传输速率的提高。 建议在施工中应满足设计裕量。建议在施工中应满足设计裕量。 因为在实际施工中，不可能使水平线缆一直保持直线路由，所 以实际安装中，需要的线缆总会比图纸上统计的量大的多，这就需 要电气工程师考虑一定的裕量。裕量的计算方法是将一张平面图纸 上离配线架最远的信息点的线缆图纸长度（图纸上用比例尺量出的 长度），和最近的信息点的线缆图纸长度相加，除以 2，得出得数 值为信息点的平均图纸长度，取平均长度的 30%作为裕量。否则就 会造成不必要的材料浪费或不足。（或者：C=【0.55 X （L+S） +6】 X n） L: 离配线架最远的信息点的线缆长度 S：离配线架最近的信息点的线缆长度 n：本楼层信息插座总数 9 0.55：备用系数 6 ：端接误差长度 采用质量可靠的管路和线缆，以避免日后的麻烦采用质量可靠的管路和线缆，以避免日后的麻烦 在大多数设计中，水平布线子系统是被设计在吊顶、墙体或底 板内的，所以可以认为水平子系统是不可更改、永久的系统。在安 装中，应尽量使用性能优良、质量可靠的管路和线缆，保证用户日 后不破坏建筑结构。 严格遵守综合布线系统规范严格遵守综合布线系统规范 良好的安装质量，可以使水平布线子系统在其工作周期内，始 终保证良好工作状态和稳定的工作性能，尤其对于高性能的通信线 缆和光纤，安装质量的好坏对系统的开通影响尤其显著，因此在安 装线缆中，要严格遵守 EIA/TIA569 规范标准。 选材标准必须一致选材标准必须一致 综合布线系统所选用的线缆、信息插座、跳线、连接线等部件，必 须与选择的类型一致，如选用超 5 类标准，则线缆、信息插座、跳 线、连接线等部件必须为超 5 类；如系统采用屏蔽措施，则系统选 用的所有部件均为屏蔽部件，只有这样才能保证系统屏蔽效果，达 到整个系统的设计性能指标。 六、六、网络拓扑结构示意图网络拓扑结构示意图 10 网络设备选型 1. 选型原则：我们在网络系统设计时考虑如下特点： 稳定可靠的网络 只有运行稳定的网络才是可靠的网络，而网 络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而 选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。 要求有物理层、数据链路层和网络层的备份技术。 高带宽 为了支持数据、话音、视像多媒体的传输能力，在技 术上要到达当前的国际先进水平。要采用最先进的网络技术，以 11 适应大量数据和多媒体信息的传输，既要满足目前的业务需求， 又要充分考虑未来的发展。为此应选用高带宽的先进技术。 易扩展的网络 系统要有可扩展性和可升级性，随着业务的增 长和应用水平的提高，网络中的数据和信息流将按指数增长，需 要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩 展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有 在网络结构设计合理的情况下，新的网络节点才能方便地加入已 有网络；网络协议的易扩展：无论是选择第三层网络路由协议， 还是规划第二层虚拟网的划分，都应注意其扩展能力。 安全性 网络系统应具有良好的安全性，由于网络连接园区内 部所有用户，安全管理十分重要。应支持 VLAN 的划分，并能在 VLAN 之间进行第三层交换时进行有效的安全控制，以保证系统 的安全性。 容易控制管理 因为上网用户很多，如何管理好他们的通信， 做到既保证一定的用户通信质量，又合理的利用网络资源，是建 好一个网络所面临的首要问题。 符合 IP 发展趋势的网络 在当前任何一个提供服务的网络中， 对 IP 的支持服务是最普遍的，而 IP 技术本身又处在发展变化中， 如 IpV6，等等新兴的技术不断出现，公司网络络必须跟紧 IP 发 展的步伐，也就是必须选择处于 IP 发展领导地位的网络厂商。 2. 核心层设备 12 由于公司网络发展规模稍大，未来需提供多媒体办公、办公自动 化、图书资料检索、远程互联、视频会议等复杂的网络应用，为便 于管理，我们建议选用的交换机作为网络组建交换设备。 （设备 选型问题和参数） 3. 汇聚层设备 考虑到公司要求每个部门自成体系，部门局域网广播数据流不能扩 展到全网，单个部门的网络故障不应该扩展到全网，汇聚层交换机 也应该采用具有路由功能的多层交换机，以达到网络隔离和分段的 目的。（设备选型问题和参数） 4. 接入层交换机 接入层交换机放置于楼层的设备间，用于终端用户的接入。应该能 够提供高密度的接入，对环境的适应能力强，运行稳定。（设备选 型问题和参数） 综上所述，在选择网络技术时应该考虑如下： 、长远来看如何保护现有投资。保护现有投资的有效途径就是在 将来网络技术升级时还能使用现有的网络技术和产品。如同计算机 的发展速度一样，网络技术的发展也是非常迅速的。如果在现有技 术不能合理保证在将来网络升级后还能够使用，那么将会带来极大 的资金浪费。从目前的趋势来看，采用千兆以太网技术是最适宜的。 性能价格比。以太网，快速以太网，千兆以太网和 ATM 网三者性 能状况由低到高，但是价格也是由低到高的。在建设旭日集团园区 13 网网络时要充分考虑到办公的资金有效使用，选择适用的网络技术 是关键，因此选择华为网络产品实现是最佳选择。目前满眼看到的 是国外的技术和产品，无形中增加了网络造价成本，这也给网络的 普及带来一定障碍。 售后服务：公司网络的使用，从以往经验来看，售后服务问题比 较突出。我公司在一级城市可实现 24 小时响应； 七、七、路由交换部分设计与配置：路由交换部分设计与配置： 1. 为了使公司网高效、稳定的运行，便于管理与维护，对局 域网交换和路由技术的相关方面进行了规范设计，包括 VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP 等。每 一台都连接所有的汇聚层交换机，但相互之间并不连接 （提高网络的故障收敛速度）。作为二层的核心，只保证 数据的高速转发。网络的可靠性由汇聚层的路由协议提供 保证。 V V L L A A N N 划划 分分 用用 途途 表表 VLAN用途用途 VLAN1应用于业务部工作人员应用于业务部工作人员 VLAN2应用于财务部工作人员应用于财务部工作人员 VLAN3应用于服务器应用于服务器 IP 地址分配表： 根据以上的规定，具体的地址分配表如下图： 设备设备配置服务配置服务地址空间地址空间用途用途 VLAN1业务部个人终端业务部个人终端 VLAN2财务部个人终端财务部个人终端 接入层接入层 交换机交换机 （二层（二层 VLAN3各大服务器各大服务器 14 交换）交换） VLAN1192.168.1.0/24 （DHCP）业务部个人终端业务部个人终端 VLAN2192.168.2.0/24 （DHCP）财务部个人终端财务部个人终端 VLAN3192.168.3.0/24 各大服务器各大服务器 HSRP 192.168.1.254/24 192.168.2.254/24 192.168.3.254/24 汇聚层汇聚层 交换机交换机 (三层交三层交 换换) SM1 F0/5 192.168.4.1/24 SM1 F0/6 192.168.6.1/24 SM2 F0/5 192.168.5.1/24 汇聚层汇聚层 交换机交换机 (三层交三层交 换换) SM2 F0/6 192.168.7.1/24 R1 F0/0 192.168.4.2/24 F1/0 192.168.7.2/24 F2/0 200.1.1.1/外网外网 IP R2 F0/0 192.168.5.2/24 F1/0 192.168.6.2/24 核心层核心层 路由路由 F2/0 200.1.1.2/外网外网 IP 2. 生成树（STP/RSTP/MSTP） 采购的三层以太网交换机支持 STP/RSTP/MSTP 生成树协 议。 生成树协议主要用来建立和维护局域网的拓扑，消除循环 连接导致的网络广播风暴，并且提供网络的拓扑的冗余备 份功能，平时作为备份的路径被阻塞，当主用路径网络设 备出现故障时，能够及时调整端口状态，调整网络拓扑。 生成树协议的工作原理：网络中的桥接设备根据设定的 优先值和 MAC 地址，确定最优先的设备为网络的根桥， 根桥向外定时发送 Config BPDU 报文，每个收到该报文的 交换机将报文内容根据自身的配置和所掌握的网络拓扑结 构进行更新下发到其他端口，当一个交换机从两个或两个 15 以上端口接收到 Config BPDU 的时候就表明网络中存在循 环，保留其中一个端口为转发状态，设置其余端口为阻塞 状态。 3. HSRP HSRP 是 CISCO 公司是所特有的。HSRP 向主机提供了缺 省网关的冗余性，减少了主机维护路由表的任务。当网络 边缘设备或接入电路出现故障时，HSRP 提供了一个较好 的解决方案，它能够确保用户通信迅速并透明地恢复，以 此为 IP 网络提供冗余性、容错和增强的路由选择功能。通 过使用热备份路由份协议（HSRP），可使网络对最终用户 的可用性得到充分的保证。另外，通过多个热备份组，路 由器可以提供冗余备份，并在不同的 IP 子网上实现负载分 担。 4. 在成对的两台汇聚层多层交换机上，具体的 HSRP 配置规 范如下： 5. 接口的 IP 地址：在第一台多层交换机上，某个 VLAN 虚拟接口的 IP 地址是子网的最后第三个可用地址，在第二 台多层交换机上，某个 VLAN 虚拟接口的 IP 地址是子网 的最后第二个可用地址。 6. 热备份组号：热备份组号与接口的 VLAN 号相同。 7. 热备份地址：热备份地址是子网的最后一个可用地址。 16 8. 热备份优先级：在主用的多层交换机了，某个 VLAN 虚拟 接口的热备份优先级是 190。并且主用的汇聚层交换机配 置占先权。 9. 具体配置命令和参数： SW1 的的 vlan 划分：划分： SW1#vlan database SW1(vlan)#vlan 2 SW1(vlan)#vlan 3 SW1(vlan)#exit SW1#configure terminal SW1(config)#interface f 0/4 SW1(config-if)#switchport access vlan 2 SW2 的的 vlan 划分：划分： SW2#vlan database SW2(vlan)#vlan 2 SW2(vlan)#vlan 3 SW2(vlan)#exit SW2#conf SW2(config)# SW2(config)#interface f 0/4 SW2(config-if)#switchport access vlan 2 SW3 的的 vlan 划分：划分： SW3#vlan database SW3(vlan)#vlan 2 SW3(vlan)#vlan 3 SW3(vlan)#exit SW3#conf SW3(config)# SW3(config)#interface range f 0/5 - 7 SW3(config-if-range)#switchport access vlan 3 SW1 TRUNK: SW1(config)#interface range f 0/1 - 2 SW1(config-if-range)#switchport mode trunk SW2 TRUNK: SW2(config)#interface range f 0/1 - 2 17 SW2(config-if-range)#switchport mode trunk SW3TRUNK: SW3(config)#interface range f 0/3 - 4 SW3(config-if-range)#switchport mode trunk MS1: MS1#vlan database MS1(vlan)#vlan 2 MS1(vlan)#vlan 3 MS1(config)#interface range f 0/1 - 3 MS1(config-if-range)#switchport trunk encapsulation dot1q MS1(config-if-range)#switchport mode trunk 以太网通道：以太网通道： MS1(config)#interface range f 0/9 - 10 MS1(config-if-range)#switchport trunk encapsulation dot1q MS1(config-if-range)#switchport mode trun MS1(config-if-range)#channel-group 1 mode on 生成树：生成树： MS1(config)#spanning-tree vlan 1 root primary MS1(config)#spanning-tree vlan 3 root primary 虚接口虚接口 ip： MS1(config)#interface vlan 1 MS1(config-if)#ip address 192.168.1.1 255.255.255.0 MS1(config-if)#no shutdown MS1(config-if)#interface vlan 2 MS1(config-if)#ip address 192.168.2.1 255.255.255.0 MS1(config-if)#no shutdown MS1(config-if)#interface vlan 3 MS1(config-if)#ip address 192.168.3.1 255.255.255.0 MS1(config-if)#no shutdown DHCP 获得：获得： MS1(config)#ip dhcp pool 11 MS1(dhcp-config)#network 192.168.1.0 255.255.255.0 MS1(dhcp-config)#default-route 192.168.1.254 MS1(dhcp-config)#dns-server 202.106.0.20 MS1(dhcp-config)#exit MS1(config)#ip dhcp pool 22 MS1(dhcp-config)#network 192.168.2.0 255.255.255.0 MS1(dhcp-config)#defualt-route 192.168.2.254 MS1(dhcp-config)#dns-server 202.106.0.20 MS1(dhcp-config)#exit MS1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.150 MS1(config)#ip dhcp excluded-address 192.168.1.201 192.168.1.254 MS1(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.150 18 MS1(config)#ip dhcp excluded-address 192.168.2.201 192.168.2.254 MS2 MS2#vlan database MS2(vlan)#vlan 2 MS2(vlan)#vlan 3 MS2(config)#interface range f 0/1 - 3 MS2(config-if-range)#switchport trunk encapsulation dot1q MS2(config-if-range)#switchport mode trunk 以太网通道：以太网通道： MS2(config)#interface range f 0/9 - 10 MS2(config-if-range)#switchport trunk encapsulation dot1q MS2(config-if-range)#switchport mode trunk 生成树：生成树： MS2(config)#spanning-tree vlan 2 root primary MS2(config)#spanning-tree vlan 1 root secondary MS2(config)#spanning-tree vlan 3 root secondary 虚接口虚接口 ip： MS2(config)#interface vlan 1 MS2(config-if)#ip address 192.168.1.2 255.255.255.0 MS2(config-if)#no shutdown MS2(config-if)#interface vlan 2 MS2(config-if)#ip address 192.168.2.2 255.255.255.0 MS2(config-if)#no shutdown MS2(config-if)#interface vlan 3 MS2(config-if)#ip address 192.168.3.2 255.255.255.0 MS2(config-if)#no shutdown Dhcp 配置配置 ip： MS2(config)#ip dhcp pool 33 MS2(dhcp-config)#network 192.168.1.0 255.255.255.0 MS2(dhcp-config)#default-route 192.168.1.254 MS2(dhcp-config)#dns-server 202.106.0.20 MS2(dhcp-config)#exit MS2(config)#ip dhcp pool 44 MS2(dhcp-config)#network 192.168.2.0 255.255.255.0 MS2(dhcp-config)#default-route 192.168.2.254 MS2(dhcp-config)#dns-server 202.106.0.20 MS2(dhcp-config)#exit MS2(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.100 MS2(config)#ip dhcp excluded-address 192.168.1.151 192.168.1.254 MS2(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.100 MS2(config)#ip dhcp excluded-address 192.168.2.151 192.168.2.254 19 热备：热备： MS1(config)#interface vlan 1 MS1(config-if)#standby 1 ip 192.168.1.254 MS1(config-if)#standby 1 priority 200 MS1(config-if)#standby 1 preempt MS1(config-if)#exit MS1(config)#interface vlan 2 MS1(config-if)#standby 2 ip 192.168.2.254 MS1(config-if)#standby 2 priority 150 MS1(config-if)#exit MS1(config)#interface vlan 3 MS1(config-if)#standby 3 ip 192.168.3.254 MS1(config-if)#standby 3 priority 200 MS1(config-if)#standby 3 preempt MS2(config)#interface vlan 1 MS2(config-if)#standby 1 ip 192.168.1.254 MS2(config-if)#standby 1 priority 150 MS2(config-if)#exit MS2(config)#interface vlan 2 MS2(config-if)#standby 2 ip 192.168.2.254 MS2(config-if)#standby 2 priority 200 MS2(config-if)#standby 2 preempt MS2(config-if)#exit MS2(config)#interface vlan 3 MS2(config-if)#standby 3 ip 192.168.3.254 MS2(config-if)#standby 3 priority 150 端口配置端口配置 ip： MS1(config)#interface f0/5 MS1(config-if)#no switchport MS1(config-if)#ip address 192.168.4.1 255.255.255.0 MS1(config-if)#no shutdown MS1(config)#interface f0/6 MS1(config-if)#no switchport MS1(config-if)#ip address 192.168.6.1 255.255.255.0 MS1(config-if)#no shutdown MS2(config)#interface f0/5 20 MS2(config-if)#no switchport MS2(config-if)#ip address 192.168.5.1 255.255.255.0 MS2(config-if)#no shutdown MS2(config-if)#exit MS2(config)#interface f 0/6 MS2(config-if)#no switchport MS2(config-if)#ip address 192.168.7.1 255.255.255.0 MS2(config-if)#no shutdown 路由：路由： R1(config)#interface f0/0 R1(config-if)#ip address 192.168.4.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#eixt R1(config)#interface f 1/0 R1(config-if)#ip address 192.168.7.2 255.255.255.0 R1(config-if)#no shutdown R2(config)#interface f0/0 R2(config-if)#ip address 192.168.5.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#interface f1/0 R2(config-if)#ip address 192.168.6.2 255.255.255.0 R2(config-if)#no shutdown 动态路由配置：动态路由配置： R1(config)#router rip R1(config-router)#network 192.168.4.0 R1(config-router)#network 192.168.7.0 R2(config)#router rip R2(config-router)#network 192.168.5.0 R2(config-router)#network 192.168.6.0 MS1(config)#router rip MS1(config-router)#network 192.168.4.0 MS1(config-router)#network 192.168.6.0 MS1(config-router)#network 192.168.1.0 MS1(config-router)#network 192.168.2.0 MS1(config-router)#network 192.168.3.0 MS1(config)#router rip MS1(config-router)#network 192.168.4.0 MS1(config-router)#network 192.168.6.0 21 MS1(config-router)#network 192.168.1.0 MS1(config-router)#