商务酒店综合布线安防监控组网试验与设备配置

目录

1怡途商务酒店日勺设计目的...........................................

1.1怡途商务酒店项目阐明......................................

1.2怡途商务酒店设计目的......................................

1.3商务酒店项目设计进度阐明..................................

2需求分析.........................................................

2.1怡途商务酒店项目需求......................................

怡途商务酒店的地理环境....................................

怡途商务酒店的组织机构....................................

商务酒店的网络设计原则....................................

2.2商务酒店【向网络业务........................................

网络业务阐明..............................................

节点分布及流量估计........................................

2.3商务酒店的安全和管理规定..................................

安全规定...................................................

管理规定...................................................

2.4商务酒店设计的技术指标....................................

3总体设计和分工阐明..............................................

3.1总体设计...................................................

总体网络拓扑设计..........................................

关键汇聚子项m设计子项目设计............................

客房子项目设计...........................................

餐饮娱乐子项目设计......................................

酒店内网子项才设计......................................

3.2地址规划.................................................

地址阐明及规划原则......................................

地址规划.................................................

3.3分工阐明.................................................

4关键汇聚项目的设计方案.........................................

4.1商务酒店网络设计方案.....................................

关键汇聚网络拓扑设计....................................

网络设备选型.............................................

应用技术阐明.............................................

4.2关键汇聚项目论证.........................................

关键汇聚项目论证试验阐明................................

关键汇聚论证试验调试成果................................

5客房项目的设计方案.............................................

5.1客房网络设计方案.........................................

客房网络拓扑没计.........................................

网络综合布线没计.........................................

网络设备选型.............................................

应用技术阐明..............................................

5.2客房项目论证...............................................

客房项目论证试验阐明.....................................

客房网络论证试验调试成果.................................

6餐饮娱乐项目日勺设计方案..........................................

6.1餐饮娱乐综合布线方案......................................

餐饮娱乐综合布线需求分析.................................

综合布线项目没计..........................................

6.2餐饮娱乐项目论证..........................................

餐饮娱乐项目论证试验阐明.................................

餐饮娱乐论证试验调试成果.................................

7商务酒店内网项目的设计方案......................................

7.1商务酒店内部管理网络设计方案.............................

商务酒店内部管理网络拓扑设计.............................

网络设备选型..............................................

应用技术阐明..............................................

7.2酒店内网项目论证..........................................

酒店内网项目论证试验阐明.................................

酒店内网论证试验调试成果.................................

7.3酒店内网综合布线..........................................

综合布线设计的原则.......................................

综合布线的设计要点.......................................

综合布线的现场环境及信息点记录..........................

综合布线的总体设计.......................................

水平子系统设计...........................................

设备清单..................................................

8安防监控项目的设计方案..........................................

8.1商务酒店安防监控系统设计思想.............................

8.2商务酒店安防监控系统设计原理............................

8.3商务酒店安防监控系统构成.................................

前端部分..................................................

传播部分..................................................

控制部分..................................................

显示和记录部分...........................................

8.4商务酒店监控点设置........................................

8.4商务酒店安防监控中心布置规定.............................

9商务酒店项目设计的汇总阐明.....................................

9.1商务酒店网络设计指标的偏差阐明...........................

9.2商务酒店网络设计设备采购汇总............................

10商务酒店项目设计日勺总结........................................

10.1小组总结汇报.............................................

10.2组员总结.................................................

的I总结....................................................

的总结....................................................

的总结....................................................

R勺总结....................................................

附录A：关键汇聚论证试验设备配置清单............................

附录B：酒店内网论证试验设备配置清单.............................

1怡途商务酒店的设计目的

1」怡途商务酒店项目阐明(本部分由于是课程设计，杜撰)

怡途商务酒店位于陕西省西安市碑林区，坐落在东大街和解放路口大差市处，西安市中

心最繁华日勺地段，交通便利，距火车站不到1公里，公交线路围绕，大雁塔、小雁塔、兵马

俑、大唐芙蓉园等名胜均有直达快车。酒店西侧有古城西安最著名日勺景点之一一钟鼓楼，

是茶余饭后，闲暇时的上佳选择。

怡途商务酒店共有22层，地卜一层为酒店员工办公室、酒店安防监控中心以及库房；F1-F5

为大厅、餐厅、健身房、音乐厅等餐饮娱乐服务场所和多功能商务会议室。F6-P10为一般客

房，每层22间，合计110间，每间25.2平方米，内配卫生间；FU-F18为高级客房，每层11

间，合计88间，每间50.4平方米，内置隔间、卫生间；F19-F21为VIP客房，每层2间，合

计6间，每间15L2平方米，内有多种套间、卫生间，房间过道另一侧配有专门日勺娱乐、餐饮、

会议场所。

1.2怡途商务酒店设计目的

1、建网的目的

(1)客房网络：以便客户随时上网，并根据客房等级提供不一样的网络服务

(2)公共场所网络：餐饮、娱乐、会议等公共场所均有有线和无线接入点，以便客户随

时随地无缝上网

(3)酒店内部管理网络：保证酒店内部工作人员向网络服务。2、重要网络应用和服务阐

明

2、项日的技术规定

（1）客房网络：PVlan.QoS、dhcpsnooping、IP源防护、语音VLAN、广播和组播克制

（丢弃过量流量，禁用接口）、Error-disable>Cdp（接入层互换上做）、根防护（与PC机连接的

端口）、MSTP、Portfast>DAk端口安全

（2）公共场所网络:QoS、dhcpsnooping.IP源防护、语音VLAN、广播和组播克制（丢

弃过量流量，禁用接口）、Error-disable.Cdp（接入层互换上做）、根防护（与PC机连接的端口）、

MSTP、PortFasl特性、DAI

（3）酒店内部管理网络：基于时间Fj访问控制列表、Qos、端口安全、dhcpsnooping>IP

源防护、DAI、语音VLAN、广播和组播克制（丢弃过量流量，禁用接口）、Error-disable特性、

Cdp思科发现协议、根防护（与PC机连接的端口）、MSTP、Pomfast特性

1.3商务酒店项目设计进度阐明

2023-11-22领取题目、预研

2023-11-24初步设计及分工

2023-11-25〜2023-11-26小组讨论并汇报初步设i-预案

2023-11-25〜2023-12-03综合布线设计，安防监控布线设计、网络设计（详细实现技术）

2023-12-05〜2023-12-08配置及综合布线计算、文档整顿、文档预验

2023-12-09提交小组设计汇报

2023-12-09答辩验收

2需求分析

2.1怡途商务酒店项目需求

怡途商务酒店的地理环境（本部分由于是课程设计，杜撰）

怡途商务酒店位于陕西省西安市碑林区，坐落在东大街和解放路口大差市处，西安市中

心最繁华欧I地段，交通便利，临近火车站，公交线路闱绕，大雁塔、小雁塔、兵马俑、大唐

芙蓉园等名胜均有直达快车。酒店西侧有古城西安最著名的景点之一——钟鼓楼，是茶余饭

后，闲暇时时上佳选择.

交通枢纽：距西安（市中心）1.9公里；距西安咸阳国际机场27.5公里；距西安火车站

2.1公里。

著名地标：距西安碑林1.2公里；距西安钟楼1.5公里；距西安鼓楼2公里；距西安大

清真寺2.3公里；距西安大明宫遗迹2.7公里；距西安小雁塔2.9公里；距西安陕西省历史

博物馆3.9公里；距西安大兴善寺4.1公里；距西安大雁塔4.6公里；距西安金鹰国际购物

中心6.4公里；距西安半坡博物馆8.4公里；距西安兵马俑32.9公里。

&口I洛阳I皿

□

na

买华典履机

Kfi,23号—克大■行*«■«•»2"

小安・东大曲

三不务,位号3-・中anti

班学勃力11

■I值大**

“口二八

东三遍科-.I

“勤版H

京田遇虺

iNAfleQG^daij

10Google•增建室缗C^tO^pabe-户安4厂R

图2-1怡途酒店地理分布图

2.1.2怡途商务酒店的组织机构

怡途

商务

酒店

主干

网络

内部

网络

图2-2怡途商务酒店组织构造图

2.1.3商务酒店的网络设计原则

1、网络设计H勺基本原则：

（1）酒店内网：保证员工H勺基本网络服务，严禁在工作时进行娱乐活动

（2）公共场所：提供机房、前台的网络服务，多功能会议室、餐厅等的无线覆盖

（3）客房：为客户提供安全高质量的川勺网络服务

2、特性网络的阐明：基于酒店日勺独特需求，使用PVlan对网络进行隔离

3、特殊规定：餐饮娱乐等公共场所均有无线覆盖

2.2商务酒店日勺网络业务

2.2.1网络业务阐明

商务酒店根据不•样人群提供日勺具有针对性日勺服务，在经济型的基础上，具有了品味，

舒适，时尚，以及具有许多征询的等元素。

服务部门：为酒店客户提供预定房间，预定座位以及消费买单等功能，以最有效的时间,

更好"勺服务尽量时让每一位客户I向住的舒心，吃II勺放心，玩及I开心。

网络业务：首先为每个娱乐或者休息的地方，提供了网络接入功能和实现服务台充足的

流量供应，另首先防止他们在上班期间上网做某些娱乐性的活动，如。在会议厅和商务中

心要提供视频流量的质量，使会议更多功能化。

2.2.2节点分布及流量估计

接入点类型一共有三种PC接入、AP接入、IP接入

1、PC接入2M带宽

2、IP9M带宽

3、AP接入4M带宽

总带宽计算如下：

1、管理部门：

18个PC接入点、15个IP接入点

带宽：18*2+15*9=I71M

2、餐饮娱乐等公共场所：

75个PC接入点、15个AP接入点、32个IP接入点

带宽：75*2+15*4+32*9=498M

3、客房：

216个PC接入点，210个IP接入点

带宽：216*2+2IO*9=2322M

总带宽：171+498+2322=2991M

2.3商务酒店的安全和管理规定

2.3.1安全规定

在互换机上做某些安全防护，防止酒店客户部可以访问酒店内部网络，不可以访问服务

瑞的某些信息，同步网络方面严禁某些病毒，非法网络内容H勺侵袭和恶意袭击，增强网络H勺

安全性，可以使顾客在不影响网络性能FI勺状况下，可以实时时从邮件和web流量中检测和清

除基于内容的威胁，导致酒店某些无法弥补的损失，同步满足客户口勺某些网络的应用功能。

在防护网络安全又某些技术，例如：端口安全，根防护，防火墙等技术。

端口安全:在互换机H勺接口做端口安全H勺功能。通过限制容许访问互换机某个端口的MAC

地址来实现控制对该端口H勺访问H勺配置功能。只有来自端口安全的地址数据流量才可以通过

互换机，从而可以防备网络中通过伪造地址而产生日勺多种袭击。

禁用所有非使用的端口，配置系统密码，严禁非管理人员登录。

根防护：在网络发生异常的期间，在PC机端口做根防护，根防护可以有助于防止第2层

环路。可以强制让接口成为指定端口，进而可以防止周围的互换机成为根互换机。

DHCPSnooping：是通过建立和维护DHCPSnooping绑定过滤不可信日勺DHCP信息，这

些信息是指来自不信任区域H'、JDHCP信息，隔绝非法%JDHCPServer。

2.3.2管理规定

1、严禁客房接入点访问企业内网及内部专用服务器；

2、严禁公共场所接入点访问企业内网及内部专用服务器；

3、防止互联网中予以特定端口H勺袭击

4、严禁员工在工作时间聊

2.4商务酒店设计的技术指标

1、ACL访问控制列表。采用原则的和扩展欧HP访问控制列表，为根据数据包的源地址

对数据进行过滤，采用羽绝或容许两种操作。

2、互换机安全技术。通过端口安全个根防护实现网络U勺接入的安全，防止多种袭击和2

层环路。

3、MSTP多生成树。在互换机网络中基于VLAN构建多种生成树，既能防止环路，又能

让相似口勺VLAN间通讯不受影响。

4、QoS互换网络QoS服务质量。使用QoS对局域网内各个IP地址进行流量控制，以到

达稳定而优质的上网目的。

5、DAL,使用DAI对接受到的JARP报文进行合法的检查，不合法的JARP报文会被抛弃,

ARP报文合法性信息来自J'-DHCP-Snooping对DHCP-relay报文小J窥探或者静态日勺绑定。

6、DHCP-Snoopingo是DHCP安全特性。通过建立和维护DHCP-Snooping绑定过滤布可

信日勺DHCP信息，隔离非法的DHCPServer,是通过配置非信任端口。

7、Error-Disableo通过Error-Disable特性，在错误状态影响到整台互换机或网络其他部分

之前，互换机可以检测到特定接口的错误状态并禁用该端口。

8、PortFast特性。加紧生成树日勺收敛速度，其中PortFast可以使被配置为第2层接入端口

的接口立即进入转发状态，回避监听状态和学习状态。

3总体设计和分工阐明

3.1总体设计

3.1.1总体网络拓扑设计

-------------------10ODOmbps

10COmbps

图3-1总体拓扑

3.1.2关键汇聚子项目设计子项目设计

图3-2关键汇聚拓扑

关键层为双关键，采用VRRP+MSTP口勺冗余技术，实现网络的冗余备份及负载均衡。采

用静态路由+缺省路由，实现网络的」单出口，连接到ISP以提供Internet服务。在出口路由器

上做NAPT,将内部地址转换为注册外部地址，实现内部所有主机对外网口勺访问。在关键互换

机间使用端口聚合，提洪高速的通道。在关键互换机上配置SVI实现跨网段的访问，并且做

DHCP中继代理指向DHCP服务器，实现IP地址的自动分派。在WEB服务器上采用公有地

址实现外网日勺直接访问。DNS使用公有地址实现IP地址与域名的对应查询，并且提供正向与

方向口勺查询。

汇聚互换机重要用「接入层互换机日勺集中并根据业务网络需求迅速的送往关键网络互换

机。有方略的透传二层H勺业务信息，并且可在汇接层合理日勺对网络各层的广播进行克制，有

效减轻网络关犍的不必要压力，以减少关键业务主机的数据包与广播包时碰撞产生的错误,

这也是全方位提高网络的性能，更高效的运用网络的带宽的一种必要手段。

3.1.3客房子项目设计

图5-1客房网络拓扑

采用双关键互换，汇聚层提供备份，处理环路问题，在接入层互换机上做QoS,PVLAN

等技术来实现客户的安全上网连通，在接入1P的语音端口运用CDP来实现IP日勺应用。

本商务酒店总共有21层楼，从第六层到二十一层进行综合布线，其中第19、21层由于

信息点较少，统一由20层设备间进行管理，其他水平布线都是直接从互换机接到信息接入点,

水平主干线缆从天花板上走，然后入墙到信息插座。

房间等级分为：一般原则间，商务原则间，总统套房。划分为4个VLAN：一般VLAN,

一般语音VLAN,商务VLAN,商务语音VLAN。前俩VLAN采用IP地址段为

/24-54/24,后俩VLAN采用;

192.168.49.0/24192.168.63.254/24.VLAN网段划分为了便于进行路由汇总,并且充足考虑

网络的可靠性、稳定性和可扩展性。

3.1.4餐饮娱乐子项目设计

图3-3餐饮娱乐拓扑

接入层：是顾客及酒店大厅吧台等接入网络口勺入口。包括某些过滤的方略，严禁ARP欺

骗，多广播H勺控制。通过接入层实现顾客上网娱乐等功能，在AP的覆盖范围内，可以享有网

络给顾客带来的信息便利，已经语音带来的通信便利。

实现日勺接入层功能包括5个VLAN,分别是机房的，大厅服务台，语音的，AP的，其他

服务台日勺VLAN,对应H勺VLAN是vlan21,vlan22,vlan23,vlan24,vlan25o5个VLAN对

应的IP地址分别是,,,,。地

址分派时网络规划设计中要点之一，地址分派方案将直接影响网络日勺可靠性，稳定性和可扩

展性等功能。

接入层可以通过访问控制列表来过滤或优化特定部门。目的是低成本，高效益，高服务。

连接到二层互换机WS-2960-24TT-L,实现网络日勺介入能力。

3.1.5酒店内网子项目设计

1041

Man11-faO/2192.1681.0

Man12-fa0/3:192.16820

Man13-fa0/41921683.0WS-C4948-10GE-E

fa0/5:192.16830

WS-C3560E-24TD-E

vlan11-faO/2PC119216812

Man12-fa0/3PC2:19216823

vian13-fa0/4PC3:192168.34

fa0/5PC4:192,1683.5

图

3-4酒店内网拓扑

接入层互换机用于将顾客节点接入网络，并提供一定的二层安全技术。本项目提供19个

vlan,33个接入点，其中18个PC接入点15个VoIP接入点，（通过QOS保证VoIP的服务质

量）。通过基于时间的访问控制列表限制PC接入点分时段的使用。

汇聚互换机用于接入层互换机的集中并根据业务网络需求送往关键网络互换机。有方略

的透传二层的业务信息，并且可在汇接层合理的对网络各层的广播进行克制，有效减轻网络

关键H勺不必要压力，以减少关键业务主机H勺数据包与广播包H勺碰撞产生的错误。

3.2地址规划

3.2.1地址阐明及规划原则

1、注册地址阐明：

2、地址规划原则：

(1)唯一性：网络地址保持一致性

(2)简朴性：地址分派简朴易于管理，防止在主干上采用复杂H勺掩码方式。

(3)持续性：为同一网络区域分派持续的网络地址，便于缩减路由表，提高路由器H勺处

理效率。

(4)可扩充性：为同一网络区域分派的网络地址预留一定容量H勺IP地址，便于后来扩容

后仍然保持抵制的持续性

(5)灵活性：IP地址H勺规划考虑不一样的带宽接入方式以及路由协议

3.2.2地址规戈IJ

表3-1地址分派表

部门内部地址外部地址

管理部门

娱乐餐饮

一般客房

高级客房

NAT有三种类型：静态地址NAT(StalicNAT)、动态地址NARPooledNAT)、网络地址端

口转NAPT(Port-LevelNAT).

静态NAT设置起来最为简朴和最轻易实现Fl勺一种，内部网络中的每个主机都被永久映射

成外部网络中的某个合法的地址。

动态地址NAT只是转换IP地址，它为每一种内部均IP地址分派一种临时口勺外部IP地址，

重要应用于拨号，对于频繁打勺远程联接也可以采用动态NAT。当远程顾客联接上之后，动态

地址NAT就会分派给他一种IP地址，顾客断开时，这个IP地址就会被释放而留待后来使用。

NAPT：即网络端口地址转换，就是将多种内部地址映射为一种合法公网地址，但以不一样的

协议端口号与不一样的内部地址相对应。也就是〈内部地址+内部端口＞与＜外部地址+外部端

口＞之间的转换。NAPT普遍用于•接入设备中，它可以将中小型的网络降藏在一种合法的IP地

址背面。

3.3分工阐明

1、关键主干子项巨：

2、客房部接入及布线子项目：

3、餐饮娱乐接入及布线子项目：

4、酒店内网接入及布线子项目、安保管理子项目:

4关键汇聚项目的设计方案

4.1商务酒店网络设计方案

4.1.1关键汇聚网络拓扑设计

图4-1关键汇聚拓扑图

关键层为双关键，采用VRRP+MSTP的冗余技术，实现网络的冗余备份及负载均衡。采

用静态路由+缺省路由，实现网络日勺单出口，连接到ISP以提供Internet服务。在出口路由器

上做NAPT,将内部地址转换为注册外部地址，实现内部所有主机对外网口勺访问。在关键互换

机间使用端口聚合，提洪高速的通道。在关键互换机上配置SVI实现跨网段口勺访问，并且做

DHCP中继代理指向DHCP服务器，实现IP地址U勺自动分派。在WEB服务器上采用公有地

址实现外网的直接访问。DNS使用公有地址实现IP地址与域名的对应查询，并且提供正向与

方向的I查询。

汇聚互换机重要用于接入层互换机的集中并根据业务网络需求迅速的送往关键网络互换

机。有方略口勺透传二层的业务信息，并且可在汇接层合理口勺对网络各层的广播进行克制，有

效减轻网络关键的不必要压力，以减少关键业务主机啊数据包与广播包的碰撞产生叼错误，

这也是全方位提高网络口勺性能，更高效日勺运用网络附带宽口勺一种必要手段。

4.1.2网络设备选型

表4-1设备选型

序号类型型号数量单价/元预算/元

1路由器Cisco1841137003700

2模块CISCOWIC-IT118501850

3关键互换机WS-C4948-10GE-E2107999215998

4汇聚互换机WS-C3560E-24TD-E441400165600

5接入互换机WS-C2960-24TT-L9360032403

6机柜OKEI8942B714502900

7总价4224乙8

数据来自：

1、关健互换机：WS-C4948-10GE-E（107999元）

（1）互换机类型：企业互换机

（2）传播速率：10/100/1000/10000Mbps

（3）应用层级：四层

（4）互换方式：存储-转发

（5）背板带宽：136Gbps

（6）包转发率：102Mpps

（7）端口构造：固定端口

(8)处理器CPU速度：266MHz

(9)内存：256MB

(9)MAC地址表:55K

(10)网络原则:802.1x,IEEE802.IQ,802.1s,802.Iw,802.3ad

网络协议:EIGRP,OSPF,RIP,RIP2网管功能:基于Web口勺管理,SNMP

(11)接口数量：50个模块插槽数：4个

接口类型：10/100/100()端口，万兆以太(端口,ESImage,1ACp/s

(12)与否支持全双工：全双工网管支持：可网管型

(13)电气规格---电源电压：100-240VAC,50-60Hz额定功率：300W

(14)外观参数——重量：7.48kg长度：439mm高度：44.45mm

2、汇聚互换机WS-C3560E-24TD-E(41400元)

(1)VLAN功能互换机类型以太网互换机传播速率10/100/1000/1()000

(2)应用层级三层互换方式存储-转发背板带宽128Gbps

(3)包转发率65.5Mpps端口构造固定端口

(4)内存128MBDRAM和64MB闪存MAC地址表12K

(5)网络原则IEEE802.1s,IEEE802.1w,IEEE802.1x,IEEE802.3ad,IEEE8C2.3af,

IEEE802.3x,IEEE802.ID.IEEE802.Ip,IEEE802.IQ.IEEE802.3,IEEE802.3u,IEEE802.3ab.

IEEE802.3z

网络协议提供全面日勺IPv4动态路由功能

网络功能SNMP,BRIDGE-MIB,CISCO-CDP-MIB,

CISCO-CLUSTER-MIB,CISCO-CONFIG-MAN-MIB,

CISCO-ENTITY-FRU-CONTROL-MIB,CISCO-ENVMON-MIB等

(6)堆置功能能堆置

(7)端口接口数量26个接口类型RJ-45,10/100/1000端口，万兆以太网端口

模块化插槽数0个

(8)其他与否支持全双工全双工网管支持可网管型

(9)电气规格电源电压100-240VAC,50-60Hz额定功率265W

(10)重量8.1kg长度460mm宽度445mm高度44.5mm

3、接入层互换机WS-C2960-24TT-L(3600元)

(1)VLAN功能互换机类型企业级互换机传播速率10/100/l()00Mbps

(2)应用层级二层互换方式存储-转发背板带宽16Gbps

包转发率6.5Mpps端口构造固定端II内存64MBMAC地址表8K

(3)网络原则正EE802.3,IEEE802.3u,IEEE802.lx,IEEE802.1Q

(TRUNK),IEEE802.1p,IEEE802.ID(STP)JEEE802.1s(MST),IEEE802.1w(RST),IEEE

802.3ad,IEEE802.3z,IEEE802.3

(4)传播模式全双工网管功能Web浏览器,SNMP,CL1堆叠功能不可堆登

(5)端口接口数量24个接口功能10/100Base-T,10/100/1000Base-Tx

(6)模块化插槽数2个

(7)电气规格电源电压100-240V额定功率30W

(8)外观参数重量3.6kg长度236mm宽度445mm高度44mm

4、路由器Ciscol841

（1）基本特性路由器H勺基本类型模块化接入路由器

（2）端口构造模决化

（3）网络协议TCP/IP

（4）传播速率10/100Mbps

（5）固定日勺广域网接口可选

（6）固定口勺局域网接口2个

（7）其他端口USB、console

（8）内置防火墙QOS支持支持VPN扩展模块5

（9）产品内存128MB（最大384MB）

（10）电源电压100-240VAC

（11）产品尺寸343*274*47.5mm

5、CISCOWIC-1T产品类型广域网接口卡

6、奥科一般型机柜（OKE18942B）

（1）类型网络型矶柜

（2）容量42U

（3）原则19英寸国际原则

（4）门及门锁前门:钢化玻璃前门，带锁后门:全金属后门，带锁

（5）材料及工艺钢化玻璃前门和金属后门

（6）附加功能侧板:速装卸侧板;底座:四重载轮和四调整脚;顶盖:侧通风顶盖;最大载

®：500Kg;（7）风扇单元（一风机）;固定托架二个;五孔插口配电单元一种;地脚轮4个;地脚钉4

颗;安装螺丝50颗;产地:MADEINCHINABEIJING（中国北京）

（8）外观参数高度：2023mm宽度：600mm深度：900mm

4.1.3应用技术阐明

静态路也静态路由是在路由表中设置固定路由表。除非网络管埋员十预，否则静态路由

不会发生变化。

缺省路由：在路由表里面找不到匹配的路由条目时，按照缺省路由转发数据包。

静态路由：静态配置的路由，不使用动态更新。

端口聚合：端口绑定，提高带宽。

MSTP：多生成树协议，把Vian映射到区域里面，在区域中独立执行迅速生成树。

VRRP：虚拟路由器组协议，实现路由口勺备份和冗余。

SVI：虚拟Vian接Z1,可以作为Vian内H勺主机的网关使用。

DHCP中继代理：提供DHCP代理服务，把客户端发来的广播DHCP祈求以单播形式发

往DHCP服务器。

NAPT:动态地址转换，这里重要是使私有地址转换成公有地址，以便可以接入Internel。

DHCP服务器搭建：搭建DHCP服务器，为局域网内口勺主机动态分派IP地址。

DNS:服务器搭建搭建DNS服务器，提供域名解析服务。

4.2关键汇聚项目论证

4.2.1关键汇聚项目论证试睑阐明

vlan22:

vlan11:vlan23:192,168.19.0

vlan12:vlan24:

vlan13:vlan31:192,168.33.0

vlan14:vlan32:

vlan33:192,168.35.0

vlan34:

图4-2论证拓扑图

设备替代阐明:

表4-2设备替代

替代设备实际设备应用技术

R1762Cisco1841NAPT,静态路由，缺省路由

MSTP,VRRP,端口聚合，SVL静态路由，缺省

RG-S3760WS-C4948-10GE-E路由，变化管理距离实现链路备份,Trunk,vlan,

DHCP中继

RG-S2126WS-C2960-24TT-LMSTP,Tnink

4.2.2关键汇聚论证试验调试成果

NAPT:

Router#showipaccess-lists

StandardIPaccesslist10includes1item:

StandardIPaccesslist11includes1item:

StandardIPaccesslist12includes1item:

StandardIPaccesslist13includes1item:

Routcr#showipnatstatistics

Totaltranslations:0,maxentriespermitted:3000()

Peaktranslations:0@10:32:25ago

Outsideinterfaces:serial1/2

Insideinterfaces:FastEthernet1/0FastEthernct1/1

Rulestatistics:

[ID:1]insidesourcedynamic

hit:0

match(afterrouting):

ippacketwithsourcc-ipmatchaccess-list11

action:

translateippacket'ssource-ipusepoolmypool-1

[ID:2]insidesourcedynamic

hit:0

match(afterrouting):

ippacketwithsource-ipmatchaccess-list12

action:

translateippacket'ssourcc-ipusepoolmypool-2

[ID:3]insidesourcedynamic

hit:0

match(afterrouting):

ippacketwithsource-ipmatchaccess-list13

action:

translateippacket'ssource-ipusepoolmypool-3

[ID:4]insidesourcedynamic

hit:0

match(afterrouting):

ippacketwithsource-ipmatchaccess-list10

action:

translateippacket'ssourcc-ipusepoolmypool-4

静态路由十缺省路由:

Router#showiproute

Codes:C-connected.S-static,R-RIP

O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

El-OSPFexternaltype1,E2-OSPFexternaltype2

*-candidatedefault

Gatewayoflastresortisnoset

C/24isdirectlyconnected,FastEthcrnct1/0