网络研修培训心得体会及网络信息技术公司网络方案设计与实现

网络研修培训心得体会集中研修即将画上圆满的句号，回顾研修六天，通过网络研修平台，亲密接触精彩又丰富的学习资源，聆听专家讲解，领略先进的教学思想，分享优势教学经验，发表点评，激扬思想。研修中，我坚持每天满弓学习，认真观看每个视频和文件，积极反思，通过研修学习解决了不少我在实际教学中遇到的疑惑。研修有时虽然感觉劳累，但研修培训使我开阔了眼界，丰富了知识，结识了许多良师益友，感受到专家就在身边，让我体会到更多的是喜悦、欣慰和收获。研修培训为我们提供了一次开展教学理念和教材教学研究的机会，对教学理念不断更新，对教材内容的挖掘，对学情的探究，对教学设计的探究，对学习过程的探究，对教学反思和评价的探究。教学贵在思考、研究和琢磨，教促研，研促学。研修让我在教育理念、教学设计能力、教学方法、教学反思能力等各方面有了很大的提升。研修丰富了我的教学经验，为今后从事小学英语教学工作，进一步提高课堂教学效果有很大的帮助。研修只是一个教师培训的手段，只是一个范例。她给予我们清泉，让我们饮水不断。她给予我们以学习的种子，我们则要让它生根发芽、茁壮成长。研修给我们无限生机，让我真正感到教育是充满智慧的事业，深刻意识到自己肩负的责任。他山之石，可以攻玉，我一定将学到的知识运用于教育教学实践中去，让研修的硕果在我的教育事业中大放光彩。研修让我更加意识到了作为小学英语老师要不断的提升自己的理论素养，提高自己的专业素养，不断促进自己的专业发展，不能只顿步不前，而应该意识到作为一名教师应积极主动吸纳当今最新的教育教学理论，积极学习先进的教育教学经验，善于总结自己在教育教学中的点点滴滴，并服务于自己的课堂教学，从而不断提高自己的教学水平和能力。研修对我今后的教学生涯产生了积极影响，我为自己是一名教师而感自豪。在我们的身边有各种各样很有个性的孩子，我们对每个学生都要充满爱心，相信每个学生都有学习优势，每个孩子都可成才，让我们的教育创造出很多的奇迹，帮助他们全面健康成长和成才。研修让我更加明白了：教育是事业，事业的意义在于奉献！所谓，国之命脉系教育，教育值得我们付出、值得我们期盼、值得我们追求。相信，在今后的教育教学生涯中，我定会不断加强学习，充分利用研修所学、所感、所悟，将先进的教育教学理念落实到教育教学中，相信我的教育教学之路终将会花满锦簇！网络信息技术公司网络方案设计与实现1.天盛公司需求分析 21.1公司背景 21.2网络需求 21.3网络建设基础目标 21.4网络建设高级目标 31.5网络建设要求 32天盛网络信息技术有限公司网络方案设计报告 32.1网络拓扑结构 32.2设备清单 42.3设备命名 42.4VLAN划分 52.5IP规划 62.6采用相应的技术 72.6.1HSRP(热备份路由协议)设计 72.6.2EthernetChannel以太网通道）设计 72.6.3VTP的设计 72.6.4STP叫做生成树协议 72.6.5ppp认证 72.6.6VPN（虚拟专网）的设计 82.6.70SPF的设计 82.6.8ACL(访问控制列表)的设计 82.6.9防火墙的配置 93天盛公司实施报告 93.1交换机的基本参数配置 93.1.1配置接入层交换机 93.1.2配置汇聚层交换机 103.2.STP(生成树协议)设计 143.2.1在HZ-SWA上配置 143.2.2在HZ-SWB上配置 143.3HSRP(热备份路由协议)设计 143.4ACL(访问控制列表)配置 153.4.1财务部有重要资料不能外泄，所以不希望其他部门来访问。 153.4.2路由部分设计 163.5OSPF路由协议配置 163.5.1在HZ-SWC上进行配置的OSPF 173.5.2在HZ-SWC上配置的OSPF 173.6ppp（点对点协议）配置 173.6.1主认证端具体配置 173.6.2被认证端具体配置 173.7防火墙部分设计 173.8服务器模块设计 194.天盛技术有限公司网络组建设计方案测试报告 194.1网络系统测试 194.1.1测试路由表是否正确生成 204.1.2显示全局接口地址状态 204.1.3测试局域网接口运行状况 224.1.4测试路由OSPF是否生成 234.1.5显示配置的VLAN的名称及分配的端口号 234.1.6检查trunk配置信息 254.1.7测试本地的连通性，查看延时 274.1.8测试本地路由情况，查看路径 284.1.9测试与骨干网的连通性，查看延时 294.1.10防火墙测试 305.天盛网络信息技术有限公司网络组建方案总结报告 325.1设备的功能 325.2总结 32

1.天盛公司需求分析1.1公司背景天盛网络信息技术有限公司成立于2007年，是由员工持股的高科技民营企业。天盛从事通信网络技术与产品的研究、研发、开发、生产与销售，专门为电信运营商提供光网络、固定网、移动网和增值业务领域的网络解决方案，是中国电信市场的供应商之一，并已成功进入全国电信市场。公司旗下分别设有销售部、研发部、财务部、人事部。在北京和广州分别设有一家分公司。为了适应公司将来的发展需求，现下总部准备组建一个可以高效运行的网络环境。1.2网络需求（1）独立性，有合理的层次结构方便维护（2）高扩展性，无论各种硬件设备都能连接到系统中（3）可管理性，方便管理和使用。（4）开放性，保证能和其他网络互联。（5）经济性，以最实惠的标准来选择设备。（6）安全可靠性，防止公司资料被盗或销毁。（7）设备的备分，增强网络的稳定性1.3网络建设基础目标(1)根据微机分布的实际情况确定性价比最高的网络连接类型，合理布线，实现所有微机的联网，并且顶留出一定的端口，方便网络的扩充;(2)建立基于WindowNTServer的FTP和打印服务器，实现文件和打印共享(3)建立Web服务器，制作主页，使外部人员和单位人员及时了解信息和方便查询资料1.4网络建设高级目标(1)应用较复杂的业务应用系统，推进办公自动化的深入应用(2)实现主页与数据库的动态连接，利用Internet技术构造综合查询系统，增强网络的利用率和可靠性上面文字格式不对1.5网络建设要求充分考虑天盛公司网络现状，最大限度地利用现有资源。建设一个通畅、高效、安全、稳定、可扩展的企业内联网，支撑公司内各类信息系统的运行，共享各种资源，提高企业的办公效率，降低企业网络的总体运行质量。满足公司内各种计算机应用系统大量信息的传输要求。网络整体具有良好的可管理性，减轻维护人员的工作量，提高系统的运行自量。实现和因特网的高速可靠连接，要求网络连接高效、运行稳定，同时进行必要的安全访问控制。具备良好的可扩展性，能够满足公司未来发展的需求，保护天盛公司的投资。整个项目的施工要精心组织、严格管理，定期提交各类项目文档。2天盛网络信息技术有限公司网络方案设计报告2.1网络拓扑结构天盛公司是一家网络公司，公司最近在北京和广州，各新成立了一家分公司，总部现下准备组建一个网络，设置财务、研发、销售和人事4个部门。段落格式不对图要有下标：图2.1名称2.2设备清单天盛公司网络组建项目中使用的路由、交换机设备计划采用如下图所示如下表2.1所示1RGR2621330000路由器总公司1台2RGS3760-24325010汇聚交换机总公司一共1台3RGS2026G73010接入层交换机6台为原有设备，共6台4RGS2026G130200防火墙更换设备1，总公司一台表2.1设备表表的第一行要有标题，所有的表格里面的字体大小要致，字体5号2.3设备命名设置路由器的名称和交换机的名称，也就是设置路由器和交换机出现在CLI提示符中的名字。序号地点设备型号命名1杭州总公司防火墙FHQ2杭州总公司PCServer-13杭州总公司PCServer-24杭州总公司路由器HZ-R15杭州总公司汇聚交换机HZ-SWA6杭州总公司汇聚交换机HZ-SWB7杭州总公司接入层交换机HZ-SW28杭州总公司接入层交换机HZ-SW39杭州总公司接入层交换机HZ-SW410杭州总公司接入层交换机HZ-SW511杭州总公司PCPC112杭州总公司PCPC213杭州总公司PCPC314杭州总公司PCPC415杭州总公司PCPC516杭州总公司PCPC617杭州总公司PCPC718杭州总公司PCPC819杭州总公司打印机DYJ表12.4VLAN划分天盛公司此次主要针对公司总部的网络组建进行规划建设，以下是对该公司网络VLAN的划分详情1.3.2.VLAN划分表地点VLAN名称VLAN的内容对应子网备注全部VLAN1Default管理VLAN./24管理路由器和交换机杭州总公司VLAN10CWB财务部/24包括杭州总公司全部财务部人员VLAN20RSB人事部/24包括杭州总公司全部人事部人员VLAN30XSB销售部/24包括杭州总公司全部销售部人员VLAN40YFB研发部/24包括杭州总公司全部研发部人员VLAN100FWQ服务器群集/24包括杭州总公司全部服务器2.5IP规划天盛网络公司此次主要针对公司总部的网络组建一个网络，现在要对公司的网段进行IP的划分，其划分情况如下图所示汇聚层交换机HZ-SL3-1（SWA）F0/1无汇聚层交换机SWB，F0/1快速以太网通道F0/2无汇聚层交换机SWB，F0/2快速以太网通道VLAN1/24管理IPVLAN10/24HSRP虚拟地址：/24VLAN20/24HSRP虚拟地址：/24VLAN30/24HSRP虚拟地址：/24VLAN4024HSRP虚拟地址：/24VLAN100/24汇聚层交换机HZ-SL3-2（SWB）F0/1无汇聚层交换机SWA,F0/1F0/2无汇聚层交换机SWA，F0/2VLAN1/24管理IPVLAN10/24HSRP虚拟地址：/24VLAN20/24HSRP虚拟地址：/24VLAN30/24HSRP虚拟地址：/24VLAN40/24HSRP虚拟地址：/24VLAN100/24防火墙HZ-ASAS0//30Hz-R1,S0/1S0/0/29Internet公网IPF0/2/29外网公网IP服务器0WEB服务器0管理服务器HZ-R1F0//30HZ-ASA,F0/3F0/3/30HZ-SWA,F0/1F0/1/30HZ-SWB,F0/3HZ-SW1VLAN1/24管理IP/24管理IPHZ-SW2VLAN1/24管理IP/24管理IPHZ-SW3VLAN1/24管理IP/24管理IPHZ-SW4VLAN1/24管理IP0/24管理IP表42.6采用相应的技术2.6.1HSRP(热备份路由协议)设计在任一时刻，一个组内只有一个路由器或3层交换机是活动的，并由它来转发数据包，虚拟路由器的成员通过HSRP消息不断的交换状态信息，如果活动路由器发生了故障，将选择一个等待设备来替代活动设备，继续完成路由功能下面是对汇聚层交换机QDH-RS-1的HSRP设计。2.6.2EthernetChannel以太网通道）设计EthernetChannel（以太网通道）通过捆绑多条以太链路来提高链路带宽，并运行一种机制，将多个以太网端口捆绑成一条逻辑链路。以太网通道能够实现负载均衡，提高链路带宽，并能够互相备份。2.6.3VTP的设计VTP使一种消息协议，它使用第2层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。提供从一个交换机在整个管理域中增加虚拟局域网的方法。2.6.4STP叫做生成树协议环状的物理链路能够为网络提供备份线路，增强网络的可靠性，为了让公司的网络是必须要，因此需要一种解决方法，一方面保证网络的可靠性，另一方面还要防止广播风暴的产生。STP（SpanningTreeProtocol,生成树）协议就是用来解决这个问题的。STP协议不断掉物理环路，而是在逻辑上断开环路，防止广播风暴的产生。2.6.5ppp认证杭州总公司和广州分公司路由器连接采用的是PPP/CHAP链路，PPP协议能够控制数据链路的建立，能够对广域网的IP地址进行分配和管理，允许同时采用多种网络层路由协议，能够配置和测试数据链路，能够有效进行错误检测，是在SLIP基础上开发的PPP协议来解决互联网连接问题，具有PPP验证和回拨功能（PAP明文验证和CHAP密文验证<单向和双向>），我们在WZ-R1和JH-R1的两台路由器上配置PPP链路以保证数据传输的可靠性。这里我们使用CHAP（质询握手认证协议），杭州总公司为主认证端，广州分公司为被认证端HZ-ASA。2.6.6HYPERLINKVPN（虚拟专网）的设计杭州总公司和北京分公司采用的是VPN（虚拟专网）, VPN有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源配置而成的虚拟网咯，使一种逻辑上的网络。VPN只为特定的企业或者用户群体所专用，一般情况下，VPN资源不会被承载网络中的其他VPN或非该VPN用户的网络成员所造成使用;另一方面，VPN提供足够安全性，确保VPN内部信息不受外部的侵扰。VPN不是一种简单的高层业务。它比传统专线连接方式：费用低、结构灵活、更加简单管理、使虚拟隧道技术提供网络连接使拓扑图更加简单VTP协议是Cisco的专有协议，大多受的catalyst交换机都支持该协议。VTP协议可以使公司的vlan统一管理，有效地减少管理员的工作量。2.6.70SPF的设计开放式最短路径优先协议（OpenShortestPathFirst,OSPF）是基于开放式标准的链路状态路由选择协议。OSPF收敛速度快，能够在最短的时间内将路由变化传递到整个自治系统。提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。2.6.8ACL(访问控制列表)的设计ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。只有在数据包与第一个判断条件不匹配时，它才交给ACL中的下一个条件判断语句进行比较;在与某条语句匹配后，就结束比较过程，不再检查以后的其他条件判断语句；如果不与任一语句匹配，则它必与最后隐含的拒绝匹配。所以ACL将能够为企业网络配置访问控制，阻止不安全的流量，为企业网络提供基本的安全防护。从而使公司内部、外部网络这件的访问更加安全。2.6.9HYPERLINK防火墙的配置通过防火墙不但能够提高数据传输的安全性，还可以进行NAT地址转换、router路由功能和限速功能。从而使公司内网访问外网Internet更加安全可靠，还可以有效地阻止外网的一些垃圾信息。3天盛公司实施报告3.1交换机的基本参数配置三层交换机要执行三层信息的硬件交换，路由处理器（3层引擎）必须将有关路由选择等的三层信息下载到硬件中，以便多数据包处理。为完成在硬件中处理数据包的高层信息。Ciscocatalyst交换机使用传统的MLS（MultilayerSwitching，多层交换）体系结构或基于CEF（CiscoExpressForwarding,Cisco快速转发）的MLS体系结构。传统的MLS事一种老式特性。而所有新型的catalyst交换机都支持CEF的多层交换。我们这里有一台核心交换机。汇聚层交换机是网络的中间层，上联核心交换机，下联接入层交换机,起到设备的备份跟链路的冗余。还可以为链路提供负载均衡的作用,保证网络的稳定性和可靠性。我们这有2台汇聚层交换机。接入层交换机有10台都采用cisco2950型号为了方便管理，我们分别按顺序命名为HZ-SW1到HZ-SW10。3.1.1HYPERLINK配置接入层交换机1.设置交换机名称数字标号不对,正确为:(1)设置交换机名称2.创建VLAN并命名3.将端口划分到所属的VLAN4.交换机主干端口的配置3.1.2HYPERLINK配置汇聚层交换机1.2.划分SWA和SWB的VLAN地址3.设置虚拟终端超时时间为永不超时4.设置控制台终端超时时间为永不超时见第一台交换机的配置1.设置交换机名称2.创建VLAN并命名3.交换机主干端口的配置4.端口模式和端口所属VLAN的配置第二台交换机的配置1.设置交换机名称2.创建VLAN并命名3.交换机主干端口的配置4.端口模式和端口所属VLAN的配置EthernetChannel以太网通道）在HZ-SWA和HZ-SWB上的配置EthernetChannel（以太网通道）通过捆绑多条以太链路来提高链路带宽，并运行一种机制，将多个以太网端口捆绑成一条逻辑链路。以太网通道能够实现负载均衡，提高链路带宽，并能够互相备份。5.在HZ-SWA上的配置6.在HZ-SWB上的配置7.VTP(虚拟传输协议)设计VTP使一种消息协议，它使用第2层帧，在全网的基础上管理VLAN的添加、删除和重命名，以实现VLAN配置的一致性。提供从一个交换机在整个管理域中增加虚拟局域网的方法。VTP协议是Cisco的专有协议，大多受的catalyst交换机都支持该协议。VTP协议可以减少VLAN相关的管理任务。VTP域名为ciscoVTP版本为v1VTP域口令为passwdVTP修剪设为启用VTPServer包括：HZ-SWA,HZ-SWBHZ-SWC;VTPClient包括：HZ-SW1~10Client:（以接入交换机HZ-SW1为例）配置交换机VTP模式为Server配置交换机VTP域名Cisco配置交换机VTP的口令为passwd配置VTP修剪设为启用见图3.2.STP(生成树协议)设计环状的物理链路能够为网络提供备份线路，增强网络的可靠性，是必须要，因此需要一种解决方法，一方面保证网络的可靠性，另一方面还要防止广播风暴的产生。STP（SpanningTreeProtocol,生成树）协议就是用来解决这个问题的。STP协议不断掉物理环路，而是在逻辑上断开环路，防止广播风暴的产生。3.2.1在HZ-SWA上配置3.2.2在HZ-SWB上配置3.3HSRP(热备份路由协议)设计热备份路由协议HSRP（HotStandbyRouterProtocol）使Cisco平台所特有的一种技术，它确保了当网络边缘设备或接入链路出现故障时，用户通信能迅速并透明地恢复，并以此为IP网络提供冗余性。通过应用HSRP，可使网络的正常运行时间接近100%，从而满足用户对网络可靠性的要求。3.4ACL(访问控制列表)配置ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。只有在数据包与第一个判断条件不匹配时，它才交给ACL中的下一个条件判断语句进行比较;在与某条语句匹配后，就结束比较过程，不再检查以后的其他条件判断语句；如果不与任一语句匹配，则它必与最后隐含的拒绝匹配。所以ACL将能够为企业网络配置访问控制，阻止不安全的流量，为企业网络提供基本的安全防护。3.4.1财务部有重要资料不能外泄，所以不希望其他部门来访问。（1）在HZ-SWA上的配置如下（2）在HZ-SWB上的配置如下3.4.2路由部分设计（1）.对HZ-R1、GZ-R2、BJ-R3的接口FastEthernet0/0以及接口serial0/0的IP地址、子网掩码的配置。配置命令如下：1.在HZ-R1配置如下3.5OSPF路由协议配置开放式最短路径优先协议（OpenShortestPathFirst,OSPF）是基于开放式标准的链路状态路由选择协议。OSPF收敛速度快，能够在最短的时间内将路由变化传递到整个自治系统。提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。OSPF区域规划表如下表在HZ-SWC上进行配置的OSPF3.5.2在HZ-SWC上配置的OSPF3.6ppp（点对点协议）配置杭州总公司和广州分公司路由器连接采用的是PPP/CHAP链路，PPP协议能够控制数据链路的建立，能够对广域网的IP地址进行分配和管理，允许同时采用多种网络层路由协议，能够配置和测试数据链路，能够有效进行错误检测，是在SLIP基础上开发的PPP协议来解决互联网连接问题，具有PPP验证和回拨功能（PAP明文验证和CHAP密文验证<单向和双向>），我们在WZ-R1和JH-R1的两台路由器上配置PPP链路以保证数据传输的可靠性。这里我们使用CHAP（质询握手认证协议），杭州总公司为主认证端，广州分公司为被认证端HZ-ASA。3.6.1主认证端具体配置3.6.2被认证端具体配置3.7防火墙部分设计本次实施中，我们采用的是CiscoASA5505防火墙,防火墙提供4种管理访问模式：非特权模式(enable)、特权模式(configureterminal)、全局配置模式、监视模式（开机时按住Escape键或发送一个“break”字符）1.配置防火墙router的路由功能在防火墙上需要定义两个路由：到企业内部的静态路由和到Internet上的缺省路由。到企业网内部的路由经过路由汇总后形成两个路由条目如下所示：2.NAT（网络地址转换）配置由于目前IP地址资源非常稀缺，不可能给企业网内部的每台工作站都分配一个公有IP地址，为了解决所有工作站访问Internet的需要，必须使用NAT（网络地址转换）技术。为了接入Internet，本企业网向当地的ISP申请了4个IP地址。-/29,其中分配给了serial0/0，分配给WEB服务器，分配给文件服务器，分配给FTP服务器，其它就进行NAT转换，总公司配置PAT（端口复用）NAT技术。3.NAT网络地址转化的具体配置定义允许进行NAT转换的工作站的IP地址范围定义合法IP地址池设置复用动态IP地址转换4.定义NAT转换的内部、外部接口5.HYPERLINK配置以太网口参数及IP地址HZ-ASA(config)#interfaceserial0/1100full（100full选项表示100Mbit/s以太网全双工通信）HZ-ASA(config)#interfaceethernet0auto(设置网卡的类型为自适应)HZ-ASA(config-if)#ipaddressoutside48HZ-ASA(config-if)#ipaddressinside526.配置指向内网和外网的静态路由HZ-ASA(config-if)#routeinside52HZ-ASA(config-if)#routeinsideHZ-ASA(config-if)#routeinsideHZ-ASA(config-if)#routeinsideHZ-ASA(config-if)#routeinsideHZ-ASA(config-if)#routeinsideHZ-ASA(config-if)#routeinside7.HYPERLINK配置fixup协议fixup命令作用是启用，禁止，改变一个服务或协议通过pix防火墙。HZ-ASA(config)#fixupprotocolftp21HZ-ASA(config)#fixupprotocolhttp80HZ-ASA(config)#nofixupprotocolsnmpHZ-ASA(config)#fixupprotocolSMTP25HZ-ASA(config)#fixupprotocolDNS538.HYPERLINK设置最大传输单元（MTU）HZ-ASA(config)#mtuoutside1500HZ-ASA(config)#mtuinside15009.HYPERLINK设置防火墙入侵检测当数据包具有攻击或者报告型特征码时，pix将采取报警动作。HZ-ASA(config)#ipauditattackactionalarmHZ-ASA(config)#ipauditinfoactionalarm3.8服务器模块设计服务器模块用来对企业网的接入用户提供各种各样的服务，在本设计中，WEB，BBS，FTP服务器放在防火墙的DMZ区域中，STMP，DNS，SQL服务器放在核心层交换机的VLAN100中。企业网提供的常用服务（服务器）包括：WEB服务器：提供WEB网站服务。DNS、目录服务器：提供域名解析以及目录服务FTP、文件服务器：提供文件传输、共享服务。邮件服务器：提供邮件收发服务数据库服务器：提供各种数据库服务BBS服务器：提供客户的论坛服务服务器描述太简单了4.天盛技术有限公司网络组建设计方案测试报告4.1网络系统测试路由和路由表的收敛：4.1.1测试路由表是否正确生成S3L-2S3L-2#showiproute(查看路由表信息)测试结果不对S3L-1S3L-1#showiproute(查看路由表信息)测试结果不对4.1.2显示全局接口地址状态S3L-2S3L-2#showipinterfacebrief（查看端口配置信息）S3L-1S3L-1#showipinterfacebrief（查看端口配置信息）4.1.3测试局域网接口运行状况S3L-1Showipinterface（查看第一台三层交换机的接口配置信息）S3L-2、Showipinterface（查看第二台三层交换机的接口配置信息）4.1.4测试路由OSPF是否生成HZ-R1S3L-1S3L-24.1.5显示配置的VLAN的名称及分配的端口号S3L-2#Showvlan（查看VLAN的划分情况）S3L-1#Showvlan（查看VLAN的划分情况）4.1.6检查trunk配置信息显示trunk接口所有配置信息，注意查看配置trunk端口的信息S3L-2#showinterfacestrunk（查看中继的开启情况，见下图）S3L-1#showinterfacestrunk（查看中继的开启情况，见下图）4.1.7测试本地的连通性