网络项目实战教材

1、键入文字键入文字 键入文字网络项目实战网络信息工程2012级第一组20144/122/2441.1公公司简介介Thorr公司是是一家以以房地产产业务为为主的大大型集团团公司，集团公公司由33个子公公司组成成，分别别位于北北京、上上海、青青岛三个个城市。北京LLokii公司为为Thoor集团团总公司司（以下下Thoor集团团表示三三家公司司总称，而Thhor集集团总部部位于北北京Looki公公司处），北京京Lokki总公公司在北北京各地地区建立立分销点点及分公公司，各各分公司司独立执执行各地地区的地地产收购购、房屋屋授首改改建、工工程实施施等业务务。公司整体体规模近近千人，拥有房房地产开开发一级

2、级资源，每年承承接的工工程项目目有几十十亿。220044年以来来，中国国房地产产业蓬勃勃发展，Thoor地产产公司不不断融资资扩张，发展迅迅猛。1.2公公司网络络现状 公公司自成成立起，一直由由专门的的信息工工程部门门负责优优化和扩扩建网络络，以适适应业务务需求。但由于于近几年年房地产产行业发发展较快快，公司司很快在在各地区区建起房房地产分分销经营营点、售售楼处等等分支机机构，这这些分公公司之间间业务信信息交流流愈发频频繁、数数据传输输也变得得非常庞庞大，而而且业务务本身对对于网络络的安全全性和可可靠性要要求随之之愈来愈愈高，目目前的网网络系统统已经无无法满足足企业信信息化建建设的需需求。如如

3、图1.2所示示，由于于公司在在各地建建立分公公司时，业务相相对独立立，而且且每个分分公司在在设立初初期都在在摸索阶阶段，应应采用多多样化的的经营模模式一边边公司的的发展，所以业业务数据据并没有有和总公公司同步步，只是是在月末末定期向向总公司司汇报工工作。但但是这几几年公司司业务相相对稳定定，发展展也进入入成熟期期，董事事会决定定下一步步的发展展策略主主要是同同化各地地的管理理模式，同步整整个公司司的业务务数据、财务数数据。但但是公司司的网络络目前无无法满足足这一需需求，存存在的问问题包括括。北京地地区的几几家分销销点目前前依然采采用ADDSL的的接入方方式，带带宽较低低，数据据传输不不稳定，很

4、难实实现数据据同步。各公司司间通过过Intternnet传传输业务务关键数数据、业业务数据据相当不不安全。公司的的内网完完全暴露露于Innterrnett，没有有安装任任何网络络安全设设备，很很容易遭遭受黑客客攻击，给公司司造成巨巨大财务务损失及及信誉损损失。1.3公公司网络络需求由于公司司的发展展历程，导致公公司的网网络建设设有些“支离破破碎”、“各自为为政”，所以以公司若若想同化化管理模模式、统统一业务务财务相相关数据据，首先先就应该该同化各各分公司司的网络络，具体体网络改改造项目目的需求求如下。尽量节节约成本本，最大大限度的的利用现现有网络络资源。北京总总公司内内网的干干线路为为千兆以以

5、太网，接入线线路为百百兆位以以太网。将北京京总公司司和各地地分公司司通过内内网专线线互联，实现网网络的高高可靠性性和安全全性。统一管管理北京京各地分分公司的的Intternnet访访问，使使各分销销点只能能通过总总公司的的网关访访问Innterrnett，但这这种方式式又会导导致总公公司的核核心设备备压力倍倍增。因因此，在在核心链链路上采采用设备备的荣誉誉备份，保证网网络的正正常运行行。如果果北京地地区各分分公司到到总公司司E1链链路带宽宽不够，可以向向总公司司申请由由本地接接入Innterrnett，总公公司同意意后方可可实施。为了保保证重要要业务的的数据流流量，需需要在设设备上部部署Qoo

6、S，所所以在选选择设备备时需要要考虑QQoS功功能。为了有有效抵御御来自公公司外部部和内部部的病毒毒和攻击击，需要要增强北北京、上上海和青青岛各公公司内网网的安全全性，在在网关安安装防火火墙。由于北北京、上上海和青青岛三家家公司之之间相距距较远，架设专专线的费费用较高高，需要要通过三三家公司司的网络络实现站站点到站站点的VVPN。1.4网网络改造造方案需需求分析析 TThorr集团网网络改造造示意图图如图11.3所所示。Inteerneet部分分采用Ciiscoo的防火火墙配置置IPSSec VPNN和SSSL VVPN实实现Innterrnett数据的的加密、认证等等，如图图1.44所示。为

7、了提提高广域域网环境境通信的的稳定性性，各分分公司的的Intternnet接接入应尽尽量选择择与总共共死相同同的服务务提供商商。所有的的VPNN均为总总公司和和分公司司之间站站点到站站点的数数据加密密通信，各分公公司之间间不建立立VPNN，也不不允许各各分公司司之间传传输机密密数据。增强总总公司的的邮件服服务器、数据库库服务器器的各项项性能，实现整整个Thhor集集团公司司数据库库、邮件件关键业业务文件件的统一一管理。网关防防火墙设设备支持持基于WWeb的的SSLL VPPN，到到外地出出差的员员工可以以通过SSSL VPNN实时、安全地地和总部部服务器器交换关关键业务务信息。2.总公公司部分

8、分 通通过核心心及网关关设备HHSRPP技术实实现高可可靠性，如图11.5所所示。由于公公司要实实现Innterrnett访问和和内网服服务访问问的集中中管理，总公司司将原来来的单核核心网络络改造成成双核心心网络，并且根根据不同同的VLLAN数数据访问问量实现现负载均均衡。通过HHSRPP的端口口跟踪技技术实现现核心设设备下行行链路以以及连接接服务器器链路的的主设备备切换，而上行行链路通通过OSSPF协协议本身身的特性性实现即即可。总公司司通过双双路由器器和公司司内部专专线网连连接，通通过OSSPF的的等值路路由实现现负载均均衡。3.内网网专线部部分 通过过OSPPF路由由协议实实现网络络互连

9、，如图11.6所所示。 北京京所有分分公司及及销售网网点都通通过E11专线和和总公司司相连，整个北北京地区区相当于于一个大大型局域域网，从从而可以以确保网网络的安安全性和和稳定性性。北京各各分公司司及销售售网点与与总公司司之间都都使用44条E11专线相相连。44条E11专线分分别捆绑绑成2条条4M链链路连接接到不同同的总公公司内网网路由器器。网络稳稳定性、带宽以以及通信信延迟时时间的保保证，可可以提高高公司内内网视频频会议的的通信质质量。在北京京所有公公司及销销售网点点的网络络通过OOSPFF路由协协议实现现网络互互联，并并根据网网络具体体结构将将OSPPF网络络划分成成3个区区域。在专线线网

10、络通通过QooS技术术为视频频流量预预留一定定的带宽宽，从而而优化网网络带宽宽，提高高视频会会议的通通信质量量。1.5设设备选型型1.选型型的基本本原则可以对对单各文文件或者者文件夹夹设置权权限。从网络络的稳定定性和可可靠性考考虑，所所有交换换、路由由以及安安全设备备统一选选用Ciiscoo品牌，采用CCiscco的整整体解决决方案。从工程程预算成成本考虑虑，尽量量使用原原有设备备，可以以适当更更换一些些性能不不够用或或不稳定定的设备备，不要要刻意追追求高性性能、功功能强的的高端设设备。从网络络的扩展展性考虑虑，设备备的接口口、模块块数量要要预留出出一定的的空间，设备的的背板带带宽、连连接数等

11、等关键性性能参数数也应预预留一定定的升级级空间。2.安全全设备选选型 总公公司的网网关防火火墙对于于整个TThorr集团网网络至关关重要，它不但但担负这这整个北北京地区区所有公公司的IInteerneet接入入，更肩肩负这与与上海、青岛分分公司的的VPNN通信，所以工工程部决决定购买买Cissco，而上海海和青岛岛俩家分分公司采采用Ciiscoo设备即即可。如如表1-1所示示，为两两款防火火墙的参参数对比比。3.交换换设备选选型北京总总公司原原先使用用的核心心交换设设备为CCiscco45530，综合考考虑网络络的扩展展性和设设备的性性价比，工程部部决定购购买两台台企业级级Cissco。总公司

12、司内网要要实现“千兆到到骨干，百兆到到桌面”，所以以原先的的接入的的交换机机如果没没有千兆兆上行口口，就必必须更换换到。更更换后的的接入交交换机应应为Ciiscoo37550，或或Cissco229600交换机机。由于实实现对业业务的统统一管理理，所以以总公司司服务器器的访问问量将会会很大，因此将将所有服服务器连连接到CCiscco29960的的千兆以以太网交交换机上上，通过过交换机机的4各各SFPP千兆上上行口两两两绑定定以太网网通道并并连接到到双核心心交换上上。具体体Cissco交交换机参参数见表表1-22.表1-22 Cissco交交换机参参数产品系列列号设备型号号背板带宽宽转发速率率最

13、大vllan 数端口密度度机架单元元（RUU）Ciscco 337500系列Ciscco 337500-488TS-S481012824-110/1100/10000TXX1Ciscco 229600系列Ciscco 229600-244TT166.525524-110/1100；2-100/1000/110000TX14.路由由设备 北京LLokii公司与与各分公公司和分分销网点点通过专专线相连连，相当当于公司司的内部部网络，所以网网关设备备没有选选用防火火墙，而而采用CCiscco的路路由器进进行通信信。专线线网络的的结构明明显是一一个总部部网络和和分支网网络的互互联结构构，因此此总部的的

14、网管设设备性能能比分校校网店的的设备要要高一些些。工程程部规划划北京总总公司的的路由器器购买CCiscco 772000，而分分公司和和分销点点网点统统一购买买的是CCiscco 336000。如表表1-33所示为为Cissco772000系列和和Cissco336000系列。表1-33CiSSCO 路由器器参数表表设备型号号固话LAAN接口口接口卡插插槽网络模块块插槽QoS和和VPNN的支持持Ciscco 336000两个网络络插槽NM-11FE22W;NNM-22FE22W;NNM-11FE11R2WW;NMM-2WW支持Ciscco 772000支持2.1设设计目标标和原则则 TThor

15、r集团有有限责任任公司的的信息化化建设已已经成为为整个集集团发展展的重要要组成部部分，近近几年集集团的发发展成为为整个集集团网络络信息化化建设的的驱动力力。虽然Thhor集集团网络络依然可可以保证证房地产产业务的的正常进进行，但但在集团团各分公公司和分分销网点点间传输输业务信信息的可可靠性和和安全性性方面暴暴露的问问题很可可能制约约集团实实体业务务的发展展速度。为了适适应公司司尸体业业务的发发展需求求，并考考虑到集集团的快快速发展展给信息息化建设设带来的的压力，网络工工程部建建议Thhor集集团信息息化建设设进入第第二期网网络改造造阶段。2.1.1设计计目标 本次TThorr集团网网络改造造项

16、目的的设计目目标如下下。根据TThorr集团信信息化的的需求，对网络络系统进进行总体体规划，并纳入入所需业业务。部部署网络络中心节节点，提提升网络络安全系系数，加加强网络络的可靠靠性和稳稳定性。整改TThorr集团北北京地区区的广域域网结构构，依据据专线网网络的部部署和设设计规范范，确定定通州、昌平、房山等等分销网网点接入入北京LLokii房产公公司的互互联方式式及部署署方案。 根据据Lokki公司司内网的的实际业业务访问问量，并并兼顾未未来发展展，设计计出安全全、可靠靠、稳定定的公司司内网结结构。实现内内网服务务器和外外网Looki-R36600-05之之间的的的VPNN接入，并实现现总公司

17、司对这些些业务的的统一管管理。2.1.1设计计原则 本着着“投资保保护、高高可靠性性、安全全性扩展展性”的原则则，加强强在网络络通信及及系统中中的安全全管理、技术和和产品的的全面落落实，最最终建设设一个高高校、可可靠、安安全的网网络通信信及应用用系统。其中设设计原则则主要体体现在以以下几方方面。系统的实实用性和和集成性性系统的软软硬件设设计和集集成，均均应以实实用为第第一宗旨旨，在系系统充分分适应应应用需求求的基础础上再考考虑其它它方面的的功能和和性能。Thoor集团团的网络络系统所所包含的的内容很很多，系系统设计计时必须须能将各各种先进进的软硬硬件设备备有效集集成，使使系统的的各个组组成部分

18、分能充分分发挥作作用，协协调一致致地进行行高效工工作。标准性和和开放性性只有支持持标准性性和开放放性的系系统，才才能支持持与其他他开放型型系统一一起协同同工作，在网络络中采用用的硬件件设备及及软件产产品应支支持国际际工业标标准或是是事实上上的标准准，以便便能和不不同厂家家的开放放型产品品在一网网络中同同时共存存。先进性和和安全性性系统所有有的组成成要素均均应充分分地考虑虑其先进进性。不不要一味味地追求求实用而而忽略先先进，只只有将当当今最先先进的技技术和我我们的实实际应用用要求紧紧密结合合，才能能获得最最大的系系统性能能和效益益。另外外，网络络的安全全至关重重要的，在某些些情况下下，宁可可牺牲

19、系系统的部部分功能能也必须须保证系系统的安安全。对对于网络络安全方方面主要要需要考考虑以下下几方面面。在设备备安全方方面主要要包括：设备的的物理安安全和设设备的访访问安全全。数据保保密。对对于通过过Intternnet传传输的重重要数据据，可以以使用VVPN技技术进行行加密以以保证数数据的安安全性。在公司司内网不不需要进进行加密密。通过防防火墙等等安全设设备进行行安全防防护。通过AACL限限制，来来增强服服务器的的安全。成熟性和和高可靠靠性作为信息息系统基基础的网网络结构构和网络络设备及及设备之之间的贷贷款应能能充分地地满足网网络通信信的需求求。网络络硬件体体系结构构在实际际应用中中能经受受较

20、长时时间的考考验，在在运行速速度和性性能呢刚刚上应该该是稳定定可靠的的，并拥拥有完善善的、使使用的解解决方案案。硬件件设备应应在全球球范围内内有广泛泛的使用用，并且且硬件厂厂商要有有实力雄雄厚的售售后支持持队伍。同时，应从长长远的技技术发展展来选择择具有很很好前景景的、较较为先进进的技术术和产品品，以适适应系统统未来的的发展需需求。 可可靠性也也是衡量量一个计计算机应应用系统统的重要要标准之之一。在在确保系系统网络络环境中中单独设设备稳定定、可靠靠运行的的前提下下，还需需要考虑虑网络整整体的容容错能力力、安全全性及稳稳定性，在系统统出现问问题和故故障时能能迅速地地修复。因此需需要采取取一定的的

21、预防措措施，如如对关键键应用和和主干设设备考虑虑适当的的冗余。应急处处理信息息系统能能够全天天候工作作，达到到每周77*244小时工工作的要要求。网网络的可可靠性主主要取决决于两方方面：设设备的可可靠性和和网络拓拓扑的冗冗余。设备可靠靠性在选择设设备时需需要从设设备的可可靠性、转发能能力、端端口类型型数量、价格等等方面进进行考虑虑。 设备备的可靠靠性主要要考虑设设备模块块的冗余余，除此此之外还还需呀考考虑设备备的厂商商，尽量量选择如如Cissco、Huaaweii等知名名品牌厂厂商的设设备。网络冗余余网络拓扑扑的冗余余包括，设备冗冗余和线线路冗余余。设备冗余余一般使使用备份份技术（HSRRP、

22、VVRRPP等）实实现一台台设备出出现故障障时，令令一台设设备可以以保证网网络的正正常运行行。线路冗余余一般为为全互联联或多条条连路连连接。可维护性性和可管管理性整个信息息网络系系统中的的互连设设备，应应是使用用方便、操作简简单易学学，并便便于维护护和管理理。对复复杂和怕怕更大的的网络，要求有有强有力力的网络络管理手手段，一一边合理理地管理理网络资资源，监监视网络络状态及及控制网网络的运运行。因因此，所所选的网网络设备备应支持持SNMMP、RRMONN、SMMON等等协议，管理员员通过网网管工作作站就能能方便地地进行网网络管理理、维护护及修复复。在设计和和实现计计算机应应用系统统时，必必须充分

23、分考虑整整个系统统的便于于维护性性，以保保证一旦旦系统发发生故障障能够及及时提供供有效手手段恢复复业务，尽量减减少损失失。 部署署网络管管理一般般分为两两种形式式：带内内网管和和带外网网关。可扩充性性和兼容容性网络的拓拓扑结构构应具有有可扩展展性即网网络连接接必须在在系统结结构、系系统容量量与处理理能力、物理连连接、产产品支持持等方面面具有扩扩充与升升级换代代的可能能，采用用的产品品要遵循循通用的的工业标标准，一一边不同同类型的的设备能能方便灵灵活地接接入网络络并满足足系统规规模扩充充的要求求。2.2设设备清单单、命名名及连接接2.2.1设备备使用统统计 2.2.2设备备命名及及连接 由于于T

24、hoor集团团网络使使用设备备较多，为了便便于管理理和维护护需要对对设备进进行统一一的命名名，命名名规则应应该规范范化，并并且命名名规则应应该便于于理解。Thoor公司司采用三三段式的的命名规规则，即即AAAAA-BBBBBB-CCC。其中AAAAA为为设备所所属的公公司，使使用汉字字拼音的的首字母母缩写；BBBBB表示示设备的的型号；CC表表示设备备序号，如果前前两项相相同可以以使用数数字标号号标识。具体设设备命名名如表22-2所所示。Thorr集团网网络设备备命名表表设备命名名设备型号号描述Lokii-R336000-011R36000Lokii公司内内网专线线网关设设备Lokii-R33

25、6000-022R36000分公司网网关路由由设备Lokii-R336000-033R72000Lokii公司外外网网关关设备Lokii-R336000-044R36000模拟外网网设备Lokii-R336000-055R36000外网验证证IPSSECVVPN设设备Lokii-SWW37550-001SW37750Lokii公司核核心交换换冗余设设备Lokii-SWW37550-002SW37750Lokii公司核核心交换换冗余设设备Lokii-SWW37550-002SW29960Lokii公司核核心交换换设备2.3VVLANN及IPP地址的的规划 本次改改造工程程继续使使用之前前的网站站

26、地址（0），但但为了避避免IPP地址的的冲突，重新对对IP对对峙进行行规划。工程部：0/244；市场部：10.1.330.00/244；财务部：10.1.440.00/244；外网网关关：200/224；2.3.1网络络核心设设备互相相连接地地址 网网络核心心设备互互连地址址，如表表2-66所示。表2-66 核心心网络设设备互联联地址表表设备名称称接口及地地址对端设备备接口及地地址连接方式式Lokii-R72000-003S0/00;200/224Lokii-R36000-004S0/00;200/224VP

27、N连连接的IInteerneet链路路Lokii-SWW29660-00323Lokii-SWW37550-00222Trunnk链路路24Lokii-SWW37550-00122Trunnk链路路3Vlann10/24以太网链链路5Vlann20/24以太网链链路11Vlann3010.11.300.0/24以太网链链路16Vlann4010.11.400.0/24以太网链链路Lokii-SWW37550-00112Lokii-R36000-004F0/00/24以太网链链路22Lokii-SWW29660-00324Trunnk链路路23Lokii-SWW37550-00

28、223以太网链链路24Lokii-SWW37550-00224以太网链链路Lokii-SWW37550-00212Lokii-R36000-004F0/11 3/244以太网链链路11Lokii-R36000-001F0/1/224以太网链链路23Lokii-SWW37550-00123以太网链链路24Lokii-SWW37550-00124以太网链链路22Lokii-R7200023Trunnk链路路2.3.2设备备管理IIP地址址 具具体设备备管理地地址，如如表2-7所示示。表2-77 网网络设备备管理地地址表设备名称称管理IPP描述Lokii-PCC

29、-01111ACS代代理服务务器Lokii-PCC-02200httpp服务器器Lokii-PCC-03300工程部Lokii-PCC-04400市场部Lokii-PCC-05500财务部2.3.3 集集团公司司用户VVLANN与IPP地址 要求为为该公司司每个部部门划分分单独的的VLAAN，以以减少不不必要的的广播并并增强网网络安全全性。具具体划分分如表22-5所所示。表2-88 用户户VLAAN及IIP所在公司司功能VLANN IDDIP地址址网段总部总部服务务器VLANN 100/24工程部VLANN 200/24市场部VLANN 30010.11.300.0/24财务部VLANN 40

30、010.11.400.0/242.4具具体配置置总公司核核心交换换部分的的配置由于此次次改造工工程北京京Lokki公司司的内网网VLAAN数量量较多，因此采采用MSSTP技技术将所所有的vvlann按照流流量大小小等分为为两组实实例（iinsttancce 11和innstaancee 2），针对对这两组组实例实实现生成成树的负负载均衡衡。Insttancce 11Insttancce 22Lokii-SWW37550-001VLANN10 VLAAN200VLANN30 VLAAN400Lokii-SWW37550-002VLANN10 VLAAN200VLANN30 VLAAN4002.4

31、.1Looki-SW337500-011的配置置：hosttnamme LLokii-SWW37550-001no aaaa neww-moodellswittch 1 pprovvisiion ws-c37750-24ttssysttem mtuu rooutiing 15446ip ssubnnet-zerroip rrouttingg1配置MMSTPPspannninng-ttreee moode msttspannninng-ttreee exxtennd ssysttem-idspannninng-ttreee msst cconffiguurattionnnamee

32、xiilinnreviisioon 11insttancce 11 vllan 1, 10, 200 /将将vlaan100,200划分到到实例11，作为为SW11_37750AA的主根根insttancce 22 vllan 30, 400/将vvlann30,40划划分到实实例2，作为SSW1_37550A的的备根spannninng-ttreee msst 11 prriorrityy 2445766spannninng-ttreee msst 22 prriorrityy 2886722vlann innterrnall allloccatiion pollicyy asscenndi

33、nnginteerfaace Porrt-cchannnell1swittchpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkinteerfaace FasstEttherrnett1/00/1inteerfaace FasstEttherrnett1/00/2inteerfaace FasstEttherrnett1/00/3inteerfaace FasstEttherrnett1/00/4inteerfaace FasstEttherrnett1/00/5inteerfaace FasstEttherrne

34、tt1/00/6inteerfaace FasstEttherrnett1/00/7inteerfaace FasstEttherrnett1/00/8inteerfaace FasstEttherrnett1/00/9inteerfaace FasstEttherrnett1/00/100inteerfaace FasstEttherrnett1/00/111inteerfaace FasstEttherrnett1/00/122no sswittchpporttip aaddrresss 1 2555.2255.2555.0speeed 1100dupllex fulll

35、inteerfaace FasstEttherrnett1/00/133inteerfaace FasstEttherrnett1/00/144inteerfaace FasstEttherrnett1/00/155inteerfaace FasstEttherrnett1/00/166inteerfaace FasstEttherrnett1/00/177inteerfaace FasstEttherrnett1/00/188inteerfaace FasstEttherrnett1/00/199inteerfaace FasstEttherrnett1/00/200inteerfaace

36、FasstEttherrnett1/00/211inteerfaace FasstEttherrnett1/00/222swittchpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkinteerfaace FasstEttherrnett1/00/233swittchpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkchannnell-grroupp 1 modde ooninteerfaace FasstEttherrnett1/0

37、0/244swittchpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkchannnell-grroupp 1 modde ooninteerfaace GiggabiitEttherrnett1/00/1inteerfaace GiggabiitEttherrnett1/00/2inteerfaace Vlaan1no iip aaddrresss24.1.22HSRRP的配配置inteerfaace Vlaan100ip aaddrresss 2255.2555.2555.00ip oo

38、spff flloodd-reeducctioon/使LSSA的更更新失去去作用ip oospff mttu-iignoore/禁用用开放OOSPFF最大传传输单元元(MTTU)接接收数据据描述符符不匹配配检测stanndbyy 100 ipp 544stanndbyy 100 prriorrityy 1550stanndbyy 100 prreemmptstanndbyy 100 trrackk FaastEEtheerneet1/0/112 770inteerfaace Vlaan200ip aaddrresss 2255.2555.2555.00

39、ip aacceess-grooup v100 innip oospff flloodd-reeducctioonip oospff mttu-iignoorestanndbyy 200 ipp 544stanndbyy 200 prriorrityy 1550stanndbyy 200 prreemmptstanndbyy 200 trrackk FaastEEtheerneet1/0/112 770inteerfaace Vlaan300ip aaddrresss 2255.2555.2555.00ip aacceess-grooup v200 i

40、nnip oospff coost 655535ip oospff flloodd-reeducctioonip oospff mttu-iignoorestanndbyy 300 ipp 544stanndbyy 300 prreemmptinteerfaace Vlaan400ip aaddrresss 2255.2555.2555.00ip oospff coost 655535ip oospff flloodd-reeducctioonip oospff mttu-iignoorestanndbyy 400 ipp 544s

41、tanndbyy 400 prreemmptroutter osppf 1110routter-id log-adjjaceencyy-chhanggesnetwworkk 0255 areea 00netwworkk 0255 areea 00netwworkk 0255 areea 00netwworkk 0255 areea 00netwworkk 0 0.0.00.2555 aareaa 0ip cclasss

42、leessip rroutte 00 0.0.00.0 FasstEttherrnett1/00/122ip hhttpp seerveerip hhttpp seecurre-sservverip aacceess-lisst eexteendeed vv20permmit ip anyy 0255permmit osppf aany anyyip aacceess-lisst eexteendeed vv30permmit ip anyy 0255permmit osppf aany anyylinee

43、coon 00linee vtty 00 4passsworrd ccisccologiinlinee vtty 55 155logiinend2.4.2 LLokii-SWW37550-002的配配置：hosttnamme LLokii-SWW37550-002spannninng-ttreee moode msttspannninng-ttreee exxtennd ssysttem-idspannninng-ttreee msst cconffiguurattionn namme xxiliin revvisiion 1/将vvlann10，20划划分到实实例1，作为SSW2_37550

44、B的的备根，将vllan330，440划分分到实例例2，作作为SWW2_337500B的主主根 insstannce 1 vvlann 100, 220 insstannce 2 vvlann 300, 4401 MSSTP的的配置spannninng-ttreee msst 11 prriorrityy 2886722spannninng-ttreee msst 22 prriorrityy 2445766vlann innterrnall allloccatiion pollicyy asscenndinnginteerfaace Porrt-cchannnell1switt

45、chpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkinteerfaace FasstEttherrnett1/00/1inteerfaace FasstEttherrnett1/00/2inteerfaace FasstEttherrnett1/00/3inteerfaace FasstEttherrnett1/00/4inteerfaace FasstEttherrnett1/00/5inteerfaace FasstEttherrnett1/00/6inteerfaace FasstEttherrnett1

46、/00/7inteerfaace FasstEttherrnett1/00/8inteerfaace FasstEttherrnett1/00/9inteerfaace FasstEttherrnett1/00/100inteerfaace FasstEttherrnett1/00/111inteerfaace FasstEttherrnett1/00/122no sswittchpporttip aaddrresss 2 2555.2255.2555.0speeed 1100dupllex fulllinteerfaace FasstEttherrnett1/00/133i

47、nteerfaace FasstEttherrnett1/00/144inteerfaace FasstEttherrnett1/00/155inteerfaace FasstEttherrnett1/00/166inteerfaace FasstEttherrnett1/00/177inteerfaace FasstEttherrnett1/00/188inteerfaace FasstEttherrnett1/00/199inteerfaace FasstEttherrnett1/00/200inteerfaace FasstEttherrnett1/00/211inteerfaace F

48、asstEttherrnett1/00/222swittchpportt trrunkk enncappsullatiion dott1q /协议封封装swittchpportt moode truunkinteerfaace FasstEttherrnett1/00/233swittchpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkchannnell-grroupp 1 modde ooninteerfaace FasstEttherrnett1/00/244swittchpportt trrunkk enn

49、cappsullatiion dott1qswittchpportt moode truunk2 以太太通道绑绑定channnell-grroupp 1 modde ooninteerfaace GiggabiitEttherrnett1/00/1inteerfaace GiggabiitEttherrnett1/00/2inteerfaace Vlaan1no iip aaddrresssinteerfaace Vlaan100ip aaddrresss 2255.2555.2555.00ip oospff coost 655535ip oospff fl

50、loodd-reeducctioonip oospff mttu-iignoorestanndbyy 100 ipp 544stanndbyy 100 prreemmptinteerfaace Vlaan200ip aaddrresss 2255.2555.2555.00ip aacceess-grooup v200 innip oospff coost 655535ip oospff flloodd-reeducctioonip oospff mttu-iignoorestanndbyy 200 ipp 544stanndbyy

51、200 prreemmptinteerfaace Vlaan300ip aaddrresss 2255.2555.2555.00ip aacceess-grooup v300 innip oospff flloodd-reeducctioonip oospff mttu-iignoorestanndbyy 300 ipp 544stanndbyy 300 prriorrityy 1550stanndbyy 300 prreemmptstanndbyy 300 trrackk FaastEEtheerneet1/0/112 770inteerfaace

52、Vlaan400ip aaddrresss 2255.2555.2555.00ip oospff flloodd-reeducctioonip oospff mttu-iignoorestanndbyy 400 ipp 544stanndbyy 400 prriorrityy 1550stanndbyy 400 prreemmptstanndbyy 400 trrackk FaastEEtheerneet1/0/112 7702.4.2 .3 配置OOSPFFroutter osppf 1110routter-id log-adjjac

53、eencyy-chhangges /激活活OSPPF邻接接关系netwworkk 0255 areea 00netwworkk 0255 areea 00netwworkk 0255 areea 00netwworkk 0255 areea 00netwworkk 0 0.0.00.2555 aareaa 0ip cclasssleessip rroutte 00 0.0.00.0 FasstEttherrnett1/0

54、0/122ip hhttpp seerveerip hhttpp seecurre-sservverip aacceess-lisst eexteendeed vv20permmit ip anyy 0255permmit osppf aany anyyip aacceess-lisst eexteendeed vv30permmit ip anyy 0255permmit osppf aany anyylinee coon 00linee vtty 00 4passsworrd ccisccologiinlinee vt

55、ty 55 155logiinend2.4.3. Lokki-SSW29960-03的的配置：1MSTTP的配配置hosttnamme LLokii-SWW29660-003spannninng-ttreee moode pvsstspannninng-ttreee exxtennd ssysttem-idvlann innterrnall allloccatiion pollicyy asscenndinnginteerfaace GiggabiitEttherrnett0/11 swiitchhporrt aacceess vlaan 110 swiitchhporrt mm

56、odee acccesssinteerfaace GiggabiitEttherrnett0/22swittchpportt acccesss vvlann 100swittchpportt moode acccesssinteerfaace GiggabiitEttherrnett0/33swittchpportt acccesss vvlann 100swittchpportt moode acccesssinteerfaace GiggabiitEttherrnett0/44inteerfaace GiggabiitEttherrnett0/55swittchpportt acccess

57、s vvlann 200swittchpportt moode acccesssinteerfaace GiggabiitEttherrnett0/66inteerfaace GiggabiitEttherrnett0/77inteerfaace GiggabiitEttherrnett0/88inteerfaace GiggabiitEttherrnett0/99inteerfaace GiggabiitEttherrnett0/110inteerfaace GiggabiitEttherrnett0/111swittchpportt acccesss vvlann 300swittchpp

58、ortt moode acccesssinteerfaace GiggabiitEttherrnett0/112inteerfaace GiggabiitEttherrnett0/113inteerfaace GiggabiitEttherrnett0/114inteerfaace GiggabiitEttherrnett0/115inteerfaace GiggabiitEttherrnett0/116swittchpportt acccesss vvlann 400swittchpportt moode acccesssinteerfaace GiggabiitEttherrnett0/1

59、17inteerfaace GiggabiitEttherrnett0/118inteerfaace GiggabiitEttherrnett0/119inteerfaace GiggabiitEttherrnett0/220inteerfaace GiggabiitEttherrnett0/221inteerfaace GiggabiitEttherrnett0/222inteerfaace GiggabiitEttherrnett0/223swittchpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkinte

60、erfaace GiggabiitEttherrnett0/224swittchpportt trrunkk enncappsullatiion dott1qswittchpportt moode truunkinteerfaace GiggabiitEttherrnett0/225inteerfaace GiggabiitEttherrnett0/226inteerfaace GiggabiitEttherrnett0/227inteerfaace GiggabiitEttherrnett0/228inteerfaace Vlaan1no iip aaddrresssno iip rrout