蓝天信息公司网络规划与设计

湖南商务职业技术学院毕业设计

目录

1项目概述...................................................................................................................1

1.1公司背景.........................................................................................................1

1.2设计需求.........................................................................................................1

2网络技术介绍...........................................................................................................2

2.1VLAN技术.....................................................................................................2

2.2DHCP技术.....................................................................................................2

2.3静态路由技术.................................................................................................2

2.4NAT技术........................................................................................................2

2.5BGP技术.........................................................................................................3

2.6IPSECVPN技术..............................................................................................3

3网络规划与设计..........................................................................................................3

3.1网络拓扑..........................................................................................................3

3.2VLAN规划......................................................................................................4

3.3设备端口规划..................................................................................................5

3.4设备IP地址规划.............................................................................................6

4设备选型......................................................................................................................7

4.1出口路由器......................................................................................................7

4.2核心网络选型..................................................................................................8

4.3汇聚设备选项..................................................................................................9

4.4接入网络选型................................................................................................10

5设备配置.....................................................................................................................11

5.1VLAN及IP地址配置...................................................................................11

5.2静态路由配置................................................................................................15

5.3NAT配置.......................................................................................................16

5.4DHCP配置....................................................................................................17

5.5STP配置........................................................................................................18

I

湖南商务职业技术学院毕业设计

5.6BGP配置.......................................................................................................18

6方案验证....................................................................................................................19

6.1DHCP验证....................................................................................................19

6.2路由验证........................................................................................................20

6.3联通性验证....................................................................................................21

6.4NAT验证.......................................................................................................22

7设计小结....................................................................................................................22

参考文献........................................................................................................................24

II

湖南商务职业技术学院毕业设计

蓝天信息公司网络规划与设计

1项目概述

1.1公司背景

蓝天信息公司是一家技术服务企业,专业从事网络、服务器、存储、云计算、

弱电智能化和IT运维管理等方面的技术服务和解决方案提供。公司拥有雄厚的

技术实力,尤其在H3C和其他主流厂商的产品支持上有很强的优势,能够提供专

业的技术服务与支持。公司秉承“技术服务为核心”的理念,组建了网络、服务

器、存储、弱电系统等方面的专家团队,实现了对多种主流企业产品的深度技术

支撑。总部在长沙,在贵州、江西和海南也设有办事处,公司规模也较大,实力雄

厚。

蓝天信息科技有限公司上设总经理一职，下设10个部门，分别是行政部、

人力资源部、财务部、商务部、服务质量管理部、驻场运维交付部、湖南服务

部、贵州服务部、江西服务部、海南服务部，总部设立在湖南，各个分支之间

使用的是VPN隧道进行相连。

随着公司规模越来越大，为适应公司发展，规划新建网络系统，采取最新

的网络建设规划方案，使用最适合公司的网络技术来进行网络系统的建设。

1.2设计需求

公司对网络建设提出了保密性、完整性、可靠性、可用性、先进性、可控

性、可审查性和可扩展性等方面的要求，结合需求分析得出总结：

首先，要求涵盖了网络安全、性能、技术先进性和可扩展性等多个方面,

比较全面和详细，其次公司要求利用网络技术建立一个安全可靠、技术先进且

可扩展的Intranet,并通过Internet实现内外联结,以满足公司全面与不断增

长的网络应用需求。

遵循这些需求来搭建网络,可以确保公司重要数据的保密性和完整性,提高

网络的稳定性与可用性,适应网络技术与业务需求的变化,具有一定的可扩展性

和可控制性,并在需要时可以进行网络审查与维护，根据网络建设需求,在实际

网络搭建时予以遵循,可以获得一个安全高效的公司网络系统。

1

湖南商务职业技术学院毕业设计

2网络技术介绍

2.1VLAN技术

VLAN技术在局域网中属于常用的技术，它可以实现将设备进行物理隔离，

VLAN的产生是因为广播域太大造成的广播风暴影响，导致网络崩溃、阻塞、瘫

痪等问题，传统的解决方法是物理隔离或者使用三层设备来进行隔离控制广播

域，VLAN技术可以实现逻辑隔离设备，灵活控制广播域，有效利用网络带宽资

源，避免资源的浪费；VLAN技术常用于核心设备、汇聚设备、接入设备，在核

心设备主要是充当局域网的网关，在汇聚设备是将用户流量进行汇聚，在接入

设备则是将用户流量进行接入。

VLAN作为局域网技术，他的应用场景丰富是园区网、企业网组网方案的热

门技术，在本次组网规划中部署在了接入设备较多。

2.2DHCP技术

DHCP也称为动态主机配置协议，应用场景是在大型的局域网络环境中，主

要功能是集中地管理自动分配IP地址，大型网络环境中的主机能够动态的获得

IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率同

时提高办公效率。

DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机

驱动。当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机

发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。

2.3静态路由技术

静态路由Staticrouting是一种路由的方式，路由项由人为手动配置，而

非动态生成。与动态路由区别静态路由是固定的，不会自动改变，即使网络状

况已经改变或是重新被组态。常规而言，静态路由是由网络管理员逐条逐项加

入路由表。

2.4NAT技术

NAT网络地址转换技术，用于出口设备，主要的作用是将内网的私网地址

转换为运营商给出的公网地址，实现内网用户访问互联网的需求，NAT地址转

换还分为四种方式，有简单NAT、基本NAT、端口转换NAT、NAT-SERVER，前三

2

湖南商务职业技术学院毕业设计

种技术是私网地址转换公网用，而NAT-SERVER是公网地址访问私网地址使用，

可以实现外部对内部的访问。

在本次组网设计中使用到的是简单端口转换NAT和NAT-SERVER，部署于出

口的路由设备。

2.5BGP技术

BGP是自治系统间的路由协议，它的主要功能是和其他BGP说话者之间交

换网络可达性信息。一个BGP说话者是任何为BGP配置的设备。BGP使用TCP

作为它的传输协议(端口179)，这提供了可靠的数据传输；在网络方案中应用

于运营商之间的网络传递。

2.6IPSECVPN技术

IPSEC协议通过包封装技术，能够利用Internet可路由的地址，封装内部

网络的IP地址，实现异地网络的互通，在网络方案中采用IPSECVPN来实现各

分支网络连接总部的内网资源，提供了安全性和机密性。

3网络规划与设计

3.1网络拓扑

蓝天公司网络采用三层组网架构，分为核心、汇聚、接入三层，拓扑设计

逻辑性强，拓扑简明易于维护。

拓扑介绍：蓝天公司整体结构清晰简洁，以两个出口运营商作为网络出口

备份，为保障出口数据安全，总部与分支之间采用IPSEC-VPN技术对接分支机

构，出口使用两路由器进行运营商对接，保障内网和外网数据交互的安全；出

口路由器下联核心交换机用于内部网络互联的高速转发。

核心交换设备负责承载整个网络内部流量高速转发，可以针对用户的不同

需求做定制的流量转发路径控制，楼栋汇聚设备将底层接入设备的用户流量进

行统一汇聚转发至核心设备，接入设备主要的作用是给用户提供网络接入。

公司网络分为三种流量，分别为市场部和人事终端PC流量、信息部的服务

器的业务流量和管理部门和财务部门的监控业务流量；三种流量从底层接入设

备转发至汇聚设备，核心设备做统一的高速转发经过出口路由器，最后往互联

网发送。

拓扑结构如下图1所示。

3

湖南商务职业技术学院毕业设计

接入交换机-1人力

汇聚交换机-1

接入交换机-2

图例

财务部

万兆出口光纤

万兆多模光纤

万兆单模光纤

运营商线路

图1蓝天公司网络拓扑

3.2VLAN规划

根据蓝天信息所采集的需求信息数据所得，公司内部VLAN100-105为部门

业务网络资源用，设备管理网络vlan1000为管理使用，设备互联VLAN使用

10-11；具体VLAN资源规划如表1所示。

表1yy集团有限公司vlan划分表

VLANID部门VLAN接口IP地址

VLAN1000设备管理IP地址192.168.100.1

VLAN100行政部192.168.0.1

VLAN101人力资源部192.168.10.1

VLAN102财务部192.168.20.1

VLAN103商务部192.168.30.1

VLAN104服务质量管理部192.168.40.1

VLAN105驻场运维交付部192.168.50.1

4

湖南商务职业技术学院毕业设计

3.3设备端口规划

公司网络由两台出口路由器、一台核心交换机、两台汇聚、三台接入交换

机组成详细端口规划如表2所示。

表2设备端口规划表

源设备名称设备端口目的设备名称设备端口

GigabitEthernet0/0ISP-1GigabitEthernet0/0

出口路由器1

GigabitEthernet0/1核心交换机GigabitEthernet1/0/1

GigabitEthernet0/0ISP-1GigabitEthernet0/1

出口路由器2

GigabitEthernet0/1核心交换机GigabitEthernet1/0/2

GigabitEthernet1/0/1出口路由器1GigabitEthernet0/1

GigabitEthernet1/0/2出口路由器2GigabitEthernet0/1

GigabitEthernet1/0/3汇聚交换机-1GigabitEthernet1/0/1

核心交换机

GigabitEthernet1/0/4汇聚交换机-1GigabitEthernet1/0/2

GigabitEthernet1/0/5汇聚交换机-2GigabitEthernet1/0/1

GigabitEthernet1/0/6汇聚交换机-2GigabitEthernet1/0/2

GigabitEthernet1/0/1核心交换机GigabitEthernet1/0/3

汇聚交换机1GigabitEthernet1/0/2核心交换机GigabitEthernet1/0/4

GigabitEthernet1/0/3接入交换机GigabitEthernet1/0/1

GigabitEthernet1/0/1核心交换机GigabitEthernet1/0/5

GigabitEthernet1/0/2核心交换机GigabitEthernet1/0/6

汇聚交换机2

GigabitEthernet1/0/3接入交换机-2GigabitEthernet1/0/1

GigabitEthernet1/0/4接入交换机-3GigabitEthernet1/0/1

GigabitEthernet1/0/1汇聚交换机-1GigabitEthernet1/0/3

接入交换机1GigabitEthernet1/0/2行政部GigabitEthernet0/0

GigabitEthernet1/0/3财务部GigabitEthernet0/0

GigabitEthernet1/0/1汇聚交换机-2GigabitEthernet1/0/3

接入交换机2

GigabitEthernet1/0/2人力资源部GigabitEthernet0/0

GigabitEthernet1/0/1汇聚交换机-2GigabitEthernet1/0/4

GigabitEthernet1/0/2商务部GigabitEthernet0/0

接入交换机3

GigabitEthernet1/0/3服务质量部GigabitEthernet0/0

GigabitEthernet1/0/4驻场交付部GigabitEthernet0/0

5

湖南商务职业技术学院毕业设计

3.4设备IP地址规划

总部网络的出口网段为100.28.1.1/30和101.28.1.1/30，海南分支出口

使用的是102.28.0.1/30，贵州分支出口使用的是103.28.0.1/30，ISP互联使

用的网段分别是10.28.0.0/30、10.28.1.0/30、10.28.2.0/30。内网设备互联

网段使用100.100.28.0/24，内网管理地址网段为192.168.0.0/24。内网各个

业务的网关地址为192.168.0.1/24，vlan101虚接口地址为192.168.10.1/24，

vlan102虚接口地址为192.168.20.1/24，vlan103虚接口地址为

192.168.30.1/24，vlan104虚接口地址为192.168.40.1/24，vlan105虚接口

地址为192.168.50.1/24，。详细信息如表3所示。

表3IP地址规划表

设备名称接口IP地址

出口路由器-1GigabitEthernet0/0100.28.0.1/30

GigabitEthernet0/1.10100.100.28.1/30

Loopback0192.168.100.1/24

出口路由器-2GigabitEthernet0/0101.28.0.1/30

GigabitEthernet0/1.11100.100.28.5/30

Loopback0192.168.100.2/24

核心交换机VLAN10100.100.28.2/30

VLAN11100.100.28.6/30

VLAN100192.168.0.1/24

VLAN101192.168.10.1/24

VLAN102192.168.20.1/24

VLAN103192.168.30.1/24

VLAN104192.168.40.1/24

VLAN105192.168.50.1/24

VLAN1000192.168.100.3/24

汇聚交换机-1VLAN1000192.168.100.4/24

汇聚交换机-2VLAN1000192.168.100.5/24

接入交换机-1VLAN1000192.168.100.6/24

接入交换机-2VLAN1000192.168.100.7/24

接入交换机-3VLAN1000192.168.100.8/24

6

湖南商务职业技术学院毕业设计

ISP-1GigabitEthernet0/0100.28.0.2/30

GigabitEthernet0/1101.28.0.2/30

GigabitEthernet0/210.28.0.1/30

GigabitEthernet5/010.28.1.1/30

ISP-2GigabitEthernet0/010.28.0.2/30

GigabitEthernet0/110.28.2.2/30

GigabitEthernet0/2102.28.0.2/30

ISP-3GigabitEthernet0/010.28.1.2/30

GigabitEthernet0/110.28.2.1/30

GigabitEthernet0/2103.28.0.2/30

海南分支GigabitEthernet0/0102.28.0.1/30

贵州分支GigabitEthernet0/0103.28.0.1/30

4设备选型

4.1出口路由器

出口设备选型是两台路由器选型，路由器的选用需要具备高安全、高性能

和高转发的能力，下面为设备详细信息。

出口路由器：H3C-MSR-3600

图2出口路由器H3C-MSR-3600

设备介绍：H3CMSR-3600系列防火路由器具备EAD解决方案，首先支持对接

入终端进行身份认证，通过身份认证的用户进行终端的安全认证，根据网络管

理员定制的安全策略进行包括病毒库更新情况、系统补丁安装情况、软件的黑

白名单、U盘外设使用情况、软硬件资产信息等内容的安全检查，根据检查的

7

湖南商务职业技术学院毕业设计

结果，EAD对用户网络准入进行授权和控制。通过安全认证后，用户可以正常

使用网络，与此同时，EAD可以对用户终端运行情况和网络使用情况进行审计

和监控。

设备参数信息：

表4出口路由器H3C-MSR-3600

支持Ping、Trace、ICMP、DHCPServer、DHCPRelay、DHCPClient、

IP应用DHCPSnooping、DNSclient、DNSProxy、DDNS、UDPHelper、NTP、

SNTP等

静态路由；动态路由协议：RIPv1/v2、OSPFv2、BGP、IS-IS；路由迭代；

IPv4路由

路由策略；组播路由协议：IGMPV1/V2/V3、PIM-DM、PIM-SM、MBGP、MSDP

4.2核心网络选型

核心网络设备选型时针对核心交换机和核心的无线AC控制器进行筛选，核

心交换机需要具备高转发新能和多接口接入功能，无线控制器则需要中等数据

转发能力和高性能处理能力；下面是详细介绍。

核心交换机：H3CS5560

图5H3CS5560

设备介绍：支持丰富、灵活的端口扩展板卡，包括千兆电/光扩展板卡、万

兆电/光扩展板卡、25G扩展板卡和40G扩展板卡，整机最大支持12个万兆端

口或2个40G端口，实现高密、高性能端口扩展能力，满足大型网络汇聚或中

小网络核心部署需求，以及对于光电混合组网的配置需求。

设备参数信息：

表6H3CS5560

端口自动Powerdown功能；端口定时down功能（Schedulejob）；

绿色节能

支持EEE（802.3az）节能标准

8

湖南商务职业技术学院毕业设计

非PoE款型输入电源：AC：额定电压范围：100V～240VAC，50/60Hz；

输入电压DC：输入额定电压范围-48V～-60VDC；PoE款型输入电源：360W

AC:100V~240V，50Hz~60Hz；720WAC:100V~240V，50Hz~60Hz

核心无线控制器：WX2500H

图4WX2500H

设备介绍：传统模式下，当无线用户终端使用802.1x作为802.11接入认

证和密钥交互的手段时，无线用户终端和AP间的交互报文会非常的多。当无线

用户终端在两个AP间漫游时，如果无线用户终端在新AP接入的过程完全遵从

完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切

换时间敏感的业务(例如语音业务)，这样的长切换时间是无法忍受的。WX2500

H无线控制器采用Keycaching技术完成漫游时用户的快速切换，Keycaching

技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使无线用户终

端在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又

能保证用户身份的识别和密钥使用的连续性；无线用户采用快速漫游方式，单

AC内漫游时间不超过50ms，满足了语音业务的苛刻需求。

设备参数信息：

表6WX2500H

UL60950-1；CAN/CSAC22.2No60950-1；IEC60950-1；EN60950-1/A11

安全规范AS/NZS60950；EN60825-1；EN60825-2；EN60601-1-2；FDA21CFR

SubchapterJ

ETSIEN300386V1.3.3:2005；EN55024:1998+A1:2001+A2:2003

EN55022:2006；VCCIV-3:2007；ICES-003:2004

EMCEN000-3-2:2000+A1:2001+A2:2005；

EN1000-3-3:1995+A1:2001+A2:2005；AS/NZSCISPR22:2004；FCCPART

15:2005；GB9254:1998；GB/T17618:1998

4.3汇聚设备选项

汇聚设备选型主要是对网络流量汇聚使用，对于性能要求不是特别的高，

主要是要求接口数量多；下面是设备详细介绍。

汇聚设备：H3CS5500

9

湖南商务职业技术学院毕业设计

图5H3CS5500

设备介绍：H3CS5500系列交换机支持两个扩展槽位，每个槽位支持最大

两端口的10GE扩展模块及两端口的CX4扩展模块，在实现千兆汇聚或接入时保

留进一步支持10GE的扩展能力，尽力保护用户投资。

设备参数信息：

表6H3CS5500

端口自动Powerdown功能；端口定时down功能（Schedulejob）；

绿色节能

支持EEE（802.3az）节能标准

非PoE款型输入电源：AC：额定电压范围：100V～240VAC，50/60Hz；

输入电压DC：输入额定电压范围-48V～-60VDC；PoE款型输入电源：360W

AC:100V~240V，50Hz~60Hz；720WAC:100V~240V，50Hz~60Hz

4.4接入网络选型

接入设备选型主要是对用户接入使用，对于性能要求不是特别的高，主要

是要求接口数量多、支持POE供电就行；下面是设备详细介绍。

接入设备：H3CS5000PV3-EI-PWR

图6H3CS5000PV3-EI-PWR

设备介绍：全系列支持“以太网口+光口”组合，适应各种场景组网需求，

方便用户灵活组网；提供24/48多规格端口产品，所有端口均具备千兆线速转

发能力，满足不同用户所需。支持增强的以太网供电功能（PoE+），PoE供电款

型可以提供每端口最大30W的输出功率；支持为无线AP，可视IP电话，高清

监控摄像头以及更多的终端设备提供以太网供电能力。

10

湖南商务职业技术学院毕业设计

设备参数信息：

表7S5000PV3-EI-PWR

PoE+供电支持PoE+；整机最大输出:65W

环境温度运行环境温度：0℃～40℃；存储环境温度：-40℃～70℃

运行环境湿度：5%～95%（非凝结）；

环境湿度

存储环境湿度：5%～95%（非凝结）

环保ChinaRoHs,、EEE

5设备配置

5.1VLAN及IP地址配置

所有设备配置管理vlan，并在管理vlan虚接口上配置管理地址，核心交

换机SW1配置业务vlan以及业务网段网关，接入交换机配置业务vlan。交换

机与出口路由器需要在接口下放通业务vlan。出口路由器、HX-SW1、汇聚交换

机、接入交换机配置如下所示。

//设置设备名为

[H3C]sysnameCK-RT-1CK-RT-1

[CK-RT-1]interfaceGigabitEthernet0/0//接入接口G0/0

[CK-RT-1-GigabitEthernet0/0]ipadd100.28.0.130//设置接口IP地址

[CK-RT-1-GigabitEthernet0/0]qu//退出

[CK-RT-1]interfaceGigabitEthernet0/1.10//接入接口G0/1.10

[CK-RT-1-GigabitEthernet0/1.10]ipadd100.100.28.130//设置接口IP地址

[CK-RT-1-GigabitEthernet0/1.10]vlandot1qvid10//添加子接口VID

[CK-RT-1-GigabitEthernet0/1.10]qu//退出

[CK-RT-1]interfaceLoopback0//进入Loopback0

[CK-RT-1-Loopback0]ipadd192.168.0.132//设置接口管理IP

[CK-RT-1-Loopback0]qu//退出

[H3C]sysnameHX-SW-1//设置设备名

11

湖南商务职业技术学院毕业设计

[SW1]vlan1000//创建vlan1000

[HX-SW-1-vlan100]descriptionGLVLAN//设置备注

[HX-SW-1-vlan100]vlan100//创建vlan100

[HX-SW-1-vlan1000]descriptionXZB//设置备注为XZB

[HX-SW-1-vlan1000]vlan101//创建vlan101

[HX-SW-1-vlan1001]descriptionRLZYB//设置备注为RLZYB

[HX-SW-1-vlan1001]vlan102//创建vlan102

[HX-SW-1-vlan1002]descriptionCWB//设置备注为CWB

[HX-SW-1-vlan1002]vlan103//创建vlan103

[HX-SW-1-vlan1003]descriptionSWB//设置备注为SWB

[HX-SW-1-vlan1003]vlan104//创建vlan104

[HX-SW-1-vlan1004]descriptionFWZLGLB//设置备注

[HX-SW-1-vlan1004]vlan105//创建vlan105

[HX-SW-1-vlan1005]descriptionZCYWJFB//设置备注

[HX-SW-1-vlan1005]vlan10//创建vlan10

[HX-SW-1-vlan1006]descriptionTO-CK-RT1//设置备注

[HX-SW-1-vlan1006]vlan11//创建vlan11

[HX-SW-1-vlan1007]descriptionTO-CK-RT1//设置备注

[HX-SW-1-Vlan-interface1000]interfaceVlan-interface100//进入虚接口

[HX-SW-1-Vlan-interface100]ipadd192.168.0.124//设置接口IP地址

[HX-SW-1-Vlan-interface100]descriptionXZBWG//备注为XZBWG

[HX-SW-1-Vlan-interface100]interfaceVlan-interface101//进入虚接口

[HX-SW-1-Vlan-interface101]ipadd192.168.10.124//设置接口IP地址

12

湖南商务职业技术学院毕业设计

[HX-SW-1-Vlan-interface101]descriptionRLZYBWG//备注为RLZYBWG

[HX-SW-1-Vlan-interface101]interfaceVlan-interface102//进入虚接口

[HX-SW-1-Vlan-interface102]ipadd192.168.20.124//设置接口IP地址

[HX-SW-1-Vlan-interface102]descriptionCWBWG//备注为CWBWG

[HX-SW-1-Vlan-interface102]interfaceVlan-interface103//进入虚接口

[HX-SW-1-Vlan-interface103]ipadd192.168.30.124//设置接口IP地址

[HX-SW-1-Vlan-interface103]descriptionSWBWG//备注为SWBWG

[HX-SW-1-Vlan-interface103]interfaceVlan-interface104//进入虚接口

[HX-SW-1-Vlan-interface104]ipadd192.168.40.124//设置接口IP地址

[HX-SW-1-Vlan-interface104]descriptionFWZLGLBWG//备注为FWZLGLBWG

[HX-SW-1-Vlan-interface104]interfaceVlan-interface105//进入虚接口

[HX-SW-1-Vlan-interface105]ipadd192.168.50.124//设置接口IP地址

[HX-SW-1-Vlan-interface105]descriptionZCYWJFBWG//备注为ZCYWJFBWG

[HX-SW-1-Vlan-interface105]interfaceVlan-interface10//进入虚接口

[HX-SW-1-Vlan-interface10]ipadd10.28.0.230//设置接口IP地址

[HX-SW-1-Vlan-interface10]descriptionTO-CK-RT1//备注为TO-CK-RT1

[HX-SW-1-Vlan-interface10]interfaceVlan-interface11//进入虚接口

[HX-SW-1-Vlan-interface11]ipadd10.28.1.230//设置接口IP地址

[HX-SW-1-Vlan-interface11]descriptionTO-CK-RT2//备注为TO-CK-RT2

[SW1]interfacerangGigabitEthernet1/0/1to//接入接口G1/0/1

toG1/0/3

GigabitEthernet1/0/3

[HX-SW-1-rang]portlink-typetrunk//设置接口模式

//允许放通所有

[HX-SW-1-rang]porttrunkpervlanallvlan

13

湖南商务职业技术学院毕业设计

//设置设备名为

[H3C]sysnameHJ-SW-1HJ-SW-1

[HJ-SW-1]vlan1000//创建vlan1000

[HJ-SW-1-vlan100]descriptionGLVLAN//设置备注

[HJ-SW-1-vlan100]vlan100//创建vlan100

[HJ-SW-1-vlan1000]descriptionXZB//设置备注为XZB

[HJ-SW-1-vlan1000]vlan101//创建vlan101

[HJ-SW-1-vlan1001]descriptionRLZYB//设置备注为RLZYB

[HJ-SW-1-vlan1001]vlan102//创建vlan102

[HJ-SW-1-vlan1002]descriptionCWB//设置备注为CWB

[HJ-SW-1-vlan1002]vlan103//创建vlan103

[HJ-SW-1-vlan1003]descriptionSWB//设置备注为SWB

[HJ-SW-1-vlan1003]vlan104//创建vlan04

//设置备注为

[HJ-SW-1-vlan1004]descriptionFWZLGLBFWZLGLB

[HJ-SW-1-vlan1004]vlan105//创建vlan105

//设置备注为

[HJ-SW-1-vlan1005]descriptionZCYWJFBZCYWJFB

//接入接口G1/0/1

[HJ-SW-1]interfacerangG1/0/1toG1/0/3toG1/0/3

//将接口模式改为

[HJ-SW-1-rang]portlink-typetrunktrunk

//允许放通所有

[HJ-SW-1-rang]porttrunkpervlanallvlan

//进入vlan100虚接

[HJ-SW-1]interfaceVlan-interface1000口

//设置接口IP地址

[HJ-SW-1-Vlan-interface100]ipadd192.168.0.424为192.168.0.424

[HJ-SW-1-Vlan-interface100]descriptionGLIP//备注为GLIP

//设置设备名

[H3C]sysnameJR-SW-1

//创建vlan1000

[JR-SW-1]vlan1000

14

湖南商务职业技术学院毕业设计

//设置备注为

[JR-SW-1-vlan100]descriptionGLVLAN

GLVLAN

//创建vlan100

[JR-SW-1-vlan100]vlan100

//设置备注为XZB

[JR-SW-1-vlan1000]descriptionXZB

//创建vlan101

[JR-SW-1-vlan1000]vlan101