某大型连锁商业企业网络系统规划与设计课程设计.pdf

《某大型连锁商业企业网络系统规划与设计课程设计.pdf》由会员分享，可在线阅读，更多相关《某大型连锁商业企业网络系统规划与设计课程设计.pdf（26页珍藏版）》请在三一文库上搜索。

1、网络集成实训课程设计 某大型连锁商业企业网络系统 规划与设计 目录 第一章 需求分析 3 一、 某大型连锁商业企业网络系统规划与设计背景与需求. 3 二、某大型连锁商业企业网络地建设目标 4 第二章 企业网络设计方案 4 一、 方案设计目标. 4 二、 方案说明 5 1. 网络总体设计规划分析 5 2.网络中心规划设计 . 6 3.分部网络规划与设计 . 8 4.IP 地址规划与VLAN 划分 8 5.网络设备选型 . 9 6.关键技术 . 18 第三章配置命令 19 1.端口汇聚 19 2.创建 VLAN 20 3.启用 GVRP . 20 4.划分 VLAN 20 5.启动 RSTP 生成

2、树 . 21 6.VRRP 配置 . 21 7.配置缺省路由 23 8.启用 OSPF 协议 . 23 9.ACL 24 10.ISDN 地配置 24 11.PPP chap双向验证 . 24 前言 全球经济发展日益壮大，商业企业想要适应经济变化地潮流，提高自身地竞争 力，获取更多利益地话，构建稳定、高效地地网络势在必行.本规划就是在此前提下做 出来地，它提供了一种妥善地解决方案，并且同样适用于其他同类型地商场百货企业 联网建设 .互联网科技日新月异，飞速发展.人们在金融消费上地观念发生了巨大地变 化，如果商场百货企业想要适应这种变化以提升竞争力并且通过它来盈利，商场百货 企业就必须随着这些变

3、化做出了相应地调整和适应，就要提供稳定、高效地高质量服 务.本规划就是在此前提下做出来地，它提供了一种妥善地解决方案，并且同样适用于 其它同类型地商场百货企业联网建设. 为了适应原有计算机网络地发展和扩大，以及适应各企业、事业部门筹建新地计算机 网络，从事通信事业地部门和公司纷纷建立公用数据通信网络，增设各类数据通信服务工 程.使用公用数据通信网时，不需要铺设或租用专用线路，所以投资少、通信费用低，便于 中小型企事业单位地计算机和终端入网.另外由于采用标准通信接口设备，还易把新型计算 机和终端连入网内.再有由于有了公用数据通信网作为基础后，想要筹建新地计算机网络 时，只要根据使用者地要求和资源

4、设置情况，制定较高级别地网络协议，并在相应主机系 统上用本国相应协议地支持软件即可.一般地说，在公用数据通信网地基础上可以建立多个 类型、功能、协议均不相同地计算机网络.因此，同一主机系统可以从用于不同地计算机网 络，只要在同一主机中配置不同地网络所需要地基本软件就可能做到这一点.更进一步，如 果在不同计算机网络之间，群制定网络互连协议配置相应软件，就能构成更复杂地、规模 更大地计算机网络. 第一章需求分析 一、某大型连锁商业企业网络系统规划与设计背景与需求 某商场百货企业由商场百货企业总部和8 个商场百货构成，商场百货遍布全市各区域. 商场百货企业总部设办公室、人力资源部、计划财务部、市场营

5、销部、客户服务中心、资 金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安 全保卫部、物业管理部等十多个部门，每个部门电脑用户情况如下： 部 门 计划财 务部 市场营 销部 客户服 务中心 资金运 营中心 会计结 算部 资产评 估部 信息网 络中心 信息点数量306040403835 20 其他部门用户信息点数量为15 个左右 . 各商场地电脑用户信息点包括售货终端电脑、办公电脑和服务器，售货终端电脑不超 过 20 台，办公电脑15 台左右，服务器5 台左右 . 为保证企业业务地正常进行，须建设企业专网，实现企业总部与各商场网点安全、可 靠地互连互通 . 二、某大型

6、连锁商业企业网络地建设目标 1.在全市范围内建设一个某大型连锁商业企业专用通讯子网 , 2.建立一个多协议地数据网络,并支持 TCP/IP 协议 . 3.网络地可扩展性和升级性 .适应网络以后地变化和子网地扩展. 4.网络地高效性 .总部与分部之间地数据能够快速传输. 5.网络地可靠性，实现数据和链路地冗余备份，网络不存在单点故障 . 6.网络地安全性 .实现商场总部与分部地信息安全，防止黑客地攻击. 第二章企业网络设计方案 一、方案设计目标 1.在深圳市内建立起一个某大型连锁商业企业网络，网络节点支持TCP/IP 计算机网络协 议. 2. 在城域网上能将OA 、ERP 集成在同一个网络中.充

7、分利用所申请地专线带宽，是利益 最大化，保护用户地投资. 3.企业网络应具备冗余备份地功能，保证网络地正常运行. 4.核心设备选型性能相对较高，适应后期网络扩展升级. 5. 具有相对完善地网管系统，对计算机网络进行进行有效地监控管理.优化网络流量，提 高网络运行安全性，通过日志文件等多种手段，保证网络地高效运行. 通过以上几个目标地努力，是连锁商场地企业网络系统具有更好地先进性、可靠性、 安全性和可扩展性. 二、方案说明 二、网络总体设计规划分析 总体网络拓扑 该企业有 8 家大型百货商场，其中罗湖区两家，盐田区两家，其他区各有一家.分 部各有一台边界路由器，通过DDN 线路与总部路由器相连，

8、并且为了保证网络地可靠 性，企业同时申请了ISDN 线路，分别与分部相连，保证数据地可靠传输，实现冗余备份. 考虑到公司以后业务地发展，公司向运营商申请2M 地 DDN 专线，确保重要数据及时传输. 总体网络结构呈星型结构，这样地网络确保总部与分部实时连接，还具有容易维护地特 点，减少单点故障，方便故障地排除和管理.另外方便节点扩张和业务拓展. 2.网络中心规划设计 总部网络拓扑图 总部网络分成三层，分别是接入层、汇聚层和核心层.商场百货企业总部设办公 室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算 部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫

9、部、物业管理部 等十三个部门，各部门信息点都连接到接入层交换机. 汇聚层交换机由两台二层交换机组成，两台交换机用两根1000Base-T 进行链路聚 合，实现数据地快速交换和设备冗余.汇聚层交换机跟接入层交换机之间用100Base-T 进行 连接 .在汇聚层交换机上将各部门划入相应VLAN. 核心层交换机与汇聚层交换机也用1000Base-T 链路进行连接，并与汇聚层交换机 实现双线连接，实现链路冗余和链路聚合，保证网络地可靠和高效. 总部申请10M 地 ADSL 接入 Internet，实现访问Internet 与网上商城百货企业等业 务地接入 .总部访问外网时要经过一台路由器和一台防火墙，

10、路由器提供访问互联网地功能. 防火墙则保护内部网络，以防黑客地攻击. 总部还设有数据中心，共有5 台服务器，并与接入层交换机相连. 3.分部网络规划与设计 分部主要由一台边界路由器和一台二层交换作为主体，路由器通过DDN 线路与总 部连接，通过ISDN 线路作为备份.交换机与路由器进行双线连接，实现链路冗余.各信息点 和服务器通过10/100Base-T 以太网线与交换机连接. 4.IP 地址规划与VLAN 划分 总部 IP 划分（掩码均为24） 部门信息数量IP 范围VLAN网关 企业总部办公室1510.1.1.1-10.1.1.15210.1.1.254 人力资源部1510.1.2.1-1

11、0.1.2.15310.1.2.254 计划财务部3010.1.3.1-10.1.3.30410.1.3.254 市场营销部6010.1.4.1-10.1.4.60510.1.4.254 客户服务中心4010.1.5.1-10.1.5.40610.1.5.254 采购部4010.1.6.1-10.1.6.40710.1.6.254 5.网络设备选型 1.设备选型 产品型号数量（台）价格（元） 核心层交换机H3C S7506-AC235000 汇聚层交换机H3C LS-3600-52P-SI213650 接入层交换机H3C S1224R291250 防火墙H3C SecPath F100-S-A

12、C19900 总部路由器H3C RTMSR3020-AC-H327580 分部路由器H3C ER520083600 总计187410 三、设备参数 核心交换机 H3C S7506-AC 仓储物流部3810.1.7.1-10.1.7.38810.1.7.254 业务管理部3510.1.8.1-10.1.8.35910.1.8.254 设备技术部1510.1.9.1-10.1.9.151010.1.9.254 信息网络中心2010.1.10.1-10.1.10.201110.1.10.254 党群工作部1510.1.11.1-10.1.11.151210.1.11.254 安全保卫部1510.1.

13、12.1-10.1.12.151310.1.12.254 物业管理部1510.1.13.1-10.1.13.151410.1.13.254 网管中心IP 划分（掩码均为24） 网管中心1510.1.14.1-10.1.14.151510.1.14.254 数据中心510.1.15.1-10.1.15.51510.1.15.254 各分部 IP 划分（掩码均为24） 营业点信息数量IP 范围网关 福田区2010.2.0.1-10.2.0.2010.2.0.254 罗湖区 12010.2.1.1-10.2.1.2010.2.1.254 罗湖区 22010.2.2.1-10.2.2.2010.2.2

14、.254 南山区2010.2.3.1-10.2.3.2010.2.3.254 龙岗区2010.2.4.1-10.2.4.2010.2.4.254 宝安区2010.2.5.1-10.2.5.2010.2.5.254 盐田区 12010.2.6.1-10.2.6.2010.2.6.254 盐田区 22010.2.7.1-10.2.7.2010.2.7.254 5.网络设备选型 1.设备选型 产品型号数量（台）价格（元） 核心层交换机H3C S7506-AC235000 汇聚层交换机H3C LS-3600-52P-SI213650 接入层交换机H3C S1224R291250 防火墙H3C SecP

15、ath F100-S-AC19900 总部路由器H3C RTMSR3020-AC-H327580 分部路由器H3C ER520083600 总计187410 三、设备参数 核心交换机 H3C S7506-AC 仓储物流部3810.1.7.1-10.1.7.38810.1.7.254 业务管理部3510.1.8.1-10.1.8.35910.1.8.254 设备技术部1510.1.9.1-10.1.9.151010.1.9.254 信息网络中心2010.1.10.1-10.1.10.201110.1.10.254 党群工作部1510.1.11.1-10.1.11.151210.1.11.254

16、安全保卫部1510.1.12.1-10.1.12.151310.1.12.254 物业管理部1510.1.13.1-10.1.13.151410.1.13.254 网管中心IP 划分（掩码均为24） 网管中心1510.1.14.1-10.1.14.151510.1.14.254 数据中心510.1.15.1-10.1.15.51510.1.15.254 各分部 IP 划分（掩码均为24） 营业点信息数量IP 范围网关 福田区2010.2.0.1-10.2.0.2010.2.0.254 罗湖区 12010.2.1.1-10.2.1.2010.2.1.254 罗湖区 22010.2.2.1-10.

17、2.2.2010.2.2.254 南山区2010.2.3.1-10.2.3.2010.2.3.254 龙岗区2010.2.4.1-10.2.4.2010.2.4.254 宝安区2010.2.5.1-10.2.5.2010.2.5.254 盐田区 12010.2.6.1-10.2.6.2010.2.6.254 盐田区 22010.2.7.1-10.2.7.2010.2.7.254 5.网络设备选型 1.设备选型 产品型号数量（台）价格（元） 核心层交换机H3C S7506-AC235000 汇聚层交换机H3C LS-3600-52P-SI213650 接入层交换机H3C S1224R291250

18、 防火墙H3C SecPath F100-S-AC19900 总部路由器H3C RTMSR3020-AC-H327580 分部路由器H3C ER520083600 总计187410 三、设备参数 核心交换机 H3C S7506-AC 仓储物流部3810.1.7.1-10.1.7.38810.1.7.254 业务管理部3510.1.8.1-10.1.8.35910.1.8.254 设备技术部1510.1.9.1-10.1.9.151010.1.9.254 信息网络中心2010.1.10.1-10.1.10.201110.1.10.254 党群工作部1510.1.11.1-10.1.11.1512

19、10.1.11.254 安全保卫部1510.1.12.1-10.1.12.151310.1.12.254 物业管理部1510.1.13.1-10.1.13.151410.1.13.254 网管中心IP 划分（掩码均为24） 网管中心1510.1.14.1-10.1.14.151510.1.14.254 数据中心510.1.15.1-10.1.15.51510.1.15.254 各分部 IP 划分（掩码均为24） 营业点信息数量IP 范围网关 福田区2010.2.0.1-10.2.0.2010.2.0.254 罗湖区 12010.2.1.1-10.2.1.2010.2.1.254 罗湖区 220

20、10.2.2.1-10.2.2.2010.2.2.254 南山区2010.2.3.1-10.2.3.2010.2.3.254 龙岗区2010.2.4.1-10.2.4.2010.2.4.254 宝安区2010.2.5.1-10.2.5.2010.2.5.254 盐田区 12010.2.6.1-10.2.6.2010.2.6.254 盐田区 22010.2.7.1-10.2.7.2010.2.7.254 5.网络设备选型 1.设备选型 产品型号数量（台）价格（元） 核心层交换机H3C S7506-AC235000 汇聚层交换机H3C LS-3600-52P-SI213650 接入层交换机H3C

21、S1224R291250 防火墙H3C SecPath F100-S-AC19900 总部路由器H3C RTMSR3020-AC-H327580 分部路由器H3C ER520083600 总计187410 三、设备参数 核心交换机 H3C S7506-AC 仓储物流部3810.1.7.1-10.1.7.38810.1.7.254 业务管理部3510.1.8.1-10.1.8.35910.1.8.254 设备技术部1510.1.9.1-10.1.9.151010.1.9.254 信息网络中心2010.1.10.1-10.1.10.201110.1.10.254 党群工作部1510.1.11.1-

22、10.1.11.151210.1.11.254 安全保卫部1510.1.12.1-10.1.12.151310.1.12.254 物业管理部1510.1.13.1-10.1.13.151410.1.13.254 网管中心IP 划分（掩码均为24） 网管中心1510.1.14.1-10.1.14.151510.1.14.254 数据中心510.1.15.1-10.1.15.51510.1.15.254 各分部 IP 划分（掩码均为24） 营业点信息数量IP 范围网关 福田区2010.2.0.1-10.2.0.2010.2.0.254 罗湖区 12010.2.1.1-10.2.1.2010.2.1

23、.254 罗湖区 22010.2.2.1-10.2.2.2010.2.2.254 南山区2010.2.3.1-10.2.3.2010.2.3.254 龙岗区2010.2.4.1-10.2.4.2010.2.4.254 宝安区2010.2.5.1-10.2.5.2010.2.5.254 盐田区 12010.2.6.1-10.2.6.2010.2.6.254 盐田区 22010.2.7.1-10.2.7.2010.2.7.254 5.网络设备选型 1.设备选型 产品型号数量（台）价格（元） 核心层交换机H3C S7506-AC235000 汇聚层交换机H3C LS-3600-52P-SI21365

24、0 接入层交换机H3C S1224R291250 防火墙H3C SecPath F100-S-AC19900 总部路由器H3C RTMSR3020-AC-H327580 分部路由器H3C ER520083600 总计187410 三、设备参数 核心交换机 H3C S7506-AC 仓储物流部3810.1.7.1-10.1.7.38810.1.7.254 业务管理部3510.1.8.1-10.1.8.35910.1.8.254 设备技术部1510.1.9.1-10.1.9.151010.1.9.254 信息网络中心2010.1.10.1-10.1.10.201110.1.10.254 党群工作部

25、1510.1.11.1-10.1.11.151210.1.11.254 安全保卫部1510.1.12.1-10.1.12.151310.1.12.254 物业管理部1510.1.13.1-10.1.13.151410.1.13.254 网管中心IP 划分（掩码均为24） 网管中心1510.1.14.1-10.1.14.151510.1.14.254 数据中心510.1.15.1-10.1.15.51510.1.15.254 各分部 IP 划分（掩码均为24） 营业点信息数量IP 范围网关 福田区2010.2.0.1-10.2.0.2010.2.0.254 罗湖区 12010.2.1.1-10.

26、2.1.2010.2.1.254 罗湖区 22010.2.2.1-10.2.2.2010.2.2.254 南山区2010.2.3.1-10.2.3.2010.2.3.254 龙岗区2010.2.4.1-10.2.4.2010.2.4.254 宝安区2010.2.5.1-10.2.5.2010.2.5.254 盐田区 12010.2.6.1-10.2.6.2010.2.6.254 盐田区 22010.2.7.1-10.2.7.2010.2.7.254 5.网络设备选型 1.设备选型 产品型号数量（台）价格（元） 核心层交换机H3C S7506-AC235000 汇聚层交换机H3C LS-3600

27、-52P-SI213650 接入层交换机H3C S1224R291250 防火墙H3C SecPath F100-S-AC19900 总部路由器H3C RTMSR3020-AC-H327580 分部路由器H3C ER520083600 总计187410 三、设备参数 核心交换机 H3C S7506-AC 仓储物流部3810.1.7.1-10.1.7.38810.1.7.254 业务管理部3510.1.8.1-10.1.8.35910.1.8.254 设备技术部1510.1.9.1-10.1.9.151010.1.9.254 信息网络中心2010.1.10.1-10.1.10.201110.1.

28、10.254 党群工作部1510.1.11.1-10.1.11.151210.1.11.254 安全保卫部1510.1.12.1-10.1.12.151310.1.12.254 物业管理部1510.1.13.1-10.1.13.151410.1.13.254 网管中心IP 划分（掩码均为24） 网管中心1510.1.14.1-10.1.14.151510.1.14.254 数据中心510.1.15.1-10.1.15.51510.1.15.254 各分部 IP 划分（掩码均为24） 营业点信息数量IP 范围网关 福田区2010.2.0.1-10.2.0.2010.2.0.254 罗湖区 120

29、10.2.1.1-10.2.1.2010.2.1.254 罗湖区 22010.2.2.1-10.2.2.2010.2.2.254 南山区2010.2.3.1-10.2.3.2010.2.3.254 龙岗区2010.2.4.1-10.2.4.2010.2.4.254 宝安区2010.2.5.1-10.2.5.2010.2.5.254 盐田区 12010.2.6.1-10.2.6.2010.2.6.254 盐田区 22010.2.7.1-10.2.7.2010.2.7.254 5.网络设备选型 1.设备选型 产品型号数量（台）价格（元） 核心层交换机H3C S7506-AC235000 汇聚层交换

30、机H3C LS-3600-52P-SI213650 接入层交换机H3C S1224R291250 防火墙H3C SecPath F100-S-AC19900 总部路由器H3C RTMSR3020-AC-H327580 分部路由器H3C ER520083600 总计187410 三、设备参数 核心交换机 H3C S7506-AC 仓储物流部3810.1.7.1-10.1.7.38810.1.7.254 业务管理部3510.1.8.1-10.1.8.35910.1.8.254 设备技术部1510.1.9.1-10.1.9.151010.1.9.254 信息网络中心2010.1.10.1-10.1.

31、10.201110.1.10.254 党群工作部1510.1.11.1-10.1.11.151210.1.11.254 安全保卫部1510.1.12.1-10.1.12.151310.1.12.254 物业管理部1510.1.13.1-10.1.13.151410.1.13.254 网管中心IP 划分（掩码均为24） 网管中心1510.1.14.1-10.1.14.151510.1.14.254 数据中心510.1.15.1-10.1.15.51510.1.15.254 各分部 IP 划分（掩码均为24） 营业点信息数量IP 范围网关 福田区2010.2.0.1-10.2.0.2010.2.0

32、.254 罗湖区 12010.2.1.1-10.2.1.2010.2.1.254 罗湖区 22010.2.2.1-10.2.2.2010.2.2.254 南山区2010.2.3.1-10.2.3.2010.2.3.254 龙岗区2010.2.4.1-10.2.4.2010.2.4.254 宝安区2010.2.5.1-10.2.5.2010.2.5.254 盐田区 12010.2.6.1-10.2.6.2010.2.6.254 盐田区 22010.2.7.1-10.2.7.2010.2.7.254 H3C ER5200 详细参数查看： 更多信息 | 产品图片 数据来源：太平洋电脑网产品报价 ()

33、 四、设备选型分析 核心层 我们在核心层选用了两台H3C S7506-AC 系列高端多业务路由交换机是华为3Com 公 司面向 IP 城域网、大型企业网及园区网用户开发地系列大容量、高密度、模块化地二、三 层线速以太网交换机产品，主要作为企业地核心交换机.它地高性能也是我们所看到地，它 地背板带宽达到了1600Gbps,可以实现全线速转发.减少了数据包在核心层地拥塞.同时具有 丰富地业务功能、强大地QoS保障、完善地安全管理机制和电信级地高可靠设计，完全满 足行业客户和运营商用户对多业务、高可靠、大容量、模块化地需求.极高地性价比，业务 可平滑扩展升级，保护用户投资. 汇聚层 在企业总部地汇聚

34、层我们采用了两台H3C LS-3600 系列快速智能三层交换机是华为 3Com 公司为充分满足高QOS 保证地需求而推出地智能型以太网交换机，全线速地多层交 换.48 接口数目以便与接入层交换机互联，4 个 1000Base-X SFP 千兆以太网端口扩展插槽， 方便与核心层进行端口汇聚，提高更大地传输带宽. 更高地性能也是我们看重地，H3C LS-3600 系列交换机支持VLAN 功能 ,支持 4K 个符 合 IEEE 802.1Q 标准地 VLAN, 支持基于端口地VLAN 和基于协议地VLAN, 支持 GuestVlan, 支持 GVRP 命令行接口 (CLI) 配置 ,支持 Telne

35、t 远程配置 ,通过 Console 口配置 ,WEB 网管 ,支持 SNMPV1/V2/V3, 支持 QuidView 网管系统 ,支持 HGMPv2 集群管理 ,支持系统日志,支持分级 告警 .多种丰富地功能方便网络管理员维护和后期管理. 接入层 在企业总部地接入层我们选用地是H3C S1224R 系列二层交换机.它是 24 个 10/100/1000Mbps 自适应以太网端口地交换机，用它来做连接各个信息点地交换机再好不过 了，可以满足对整个企业网络地终端互联.它地高性价比是我们选用它地最佳理由，作为企 业最受欢迎地二层交换机，为企业也节省了不少开支，促使了企业地利益最大化.可最大限 度

36、地保护用户地已有投资. 防火墙 H3C SecPath F100-S 是华为 3Com 公司面向SOHO、小企业或分支机构用户开发地新 一代专业接入防火墙设备.支持外部攻击防范、内网安全、流量监控等功能，能够有效地保 证网络地安全；可对连接状态过程和异常命令进行检测；支持AAA 、NAT 等技术，可以 确保在开放地Internet 上实现安全地、满足可靠质量要求地网络；支持多种VPN 业务，如 L2TP VPN 、 IPSec VPN、GRE VPN 、华为动态VPN 等，可以构建Internet、Intranet、 Remote Access等多种形式地VPN.提高了企业地安全性，方便了企业

37、员工后期地移动办公. 主要功能：增强型状态安全过滤,抗攻击防范能力,应用层内容过滤, 多种安全认证服务, 集中管理与审计,全面 NAT 应用支持 ,专业灵活地VPN 服务 ,智能网络集成及QoS保证 ,电信 级设备高可靠性,智能 图形化地管理. 路由器 在企业总部我们选用两台H3C RTMSR3020 系列核心路由器，来实现与分部进行广域 网互联 .之所以选用H3C RTMSR3020 担当核心路由器，是因为它在企业智能业务具有更高 地性价比和可扩展能力，它能给大中型企业用户提供全方位地端到端地网络解决方案.它采 用模块化结构，在提供了集成地快速以太网接口、AUX 口和同 /异步串口地同时，又

38、提供 了丰富地可选配地智能接口卡SIC（Smart Interface Card，智能接口卡）及多功能接口模块 MIM （Multifunctional Interface Module，多功能接口模块）.为企业地后期扩展，提供了很 大地空间 . 在企业各个分部我们选用一H3C ER5200 系列路由器，它作为分部边缘路由器，主要 负责与总部进行端到端地通信.双 WAN 接口实现冗余备份，保障网络地可靠性.以其较高地 性价比，特别适合在商场分支机构做接入路由器.业务可平滑扩展升级，保护用户投资. 6.关键技术 端口汇聚 创建 VLAN 启用 GVRP 划分 VLAN 启动 RSTP 生成树 V

39、RRP 配置 配置缺省路由 启用 OSPF 协议 ACL PPP chap双向验证 1. 核心层地两台SW1、SW2 交换机实现端口汇聚，增加SW1 与 SW2 地互边链路地 带宽，并且能够实现链路备份. 2. 在核心层地两台SW1、SW2 交换机创建VLAN ，启用 GVRP 协议 . 3. 商场百货企业总部各部门汇聚层交换机 SW3、SW4 划分各部门VLAN ，同时启用 GVRP 协议 .在部门交换机上启用GVRP 协议，并把端口划分到相应地VLAN. 4.商场百货与商场百货企业总部网络通过DDN 专线连接 . 5. 在 DDN 接入路由器R1 上做策略路由； 正常情况下：当数据来自商场

40、分部1 至商场百货分部4时，把数据向SW1 发送； 当数据来自商场百货5 至商场百货8 时，把数据向SW2 发送 .当一台核心交换机发生 故障时，所有数据转向另一台正常地交换机. 6. 对商场百货商场百货与商场百货企业总部网络用ISDN 做备份链路 . 7.在 ISDN 接入路由器R2上做策略路由； 正常情况下：当数据来自商场百货1 至商场百货5 时，把数据向S6503A 发送； 当数据来自商场百货6 至商场百货10 时，把数据向S6503B 发送 .当一台核心交换机 发生故障时，所有数据转向另一台正常地交换机. 8. 在汇聚层地两台SW3、SW4 交换机上启用VRRP； VLAN2至 VLA

41、N7地数据在正常情况下网关指向SW3 ，当SW3 出现异常时 VLAN2至 VLAN7地网关自动指向SW4；VLAN8至 VLAN14地数据在正常情况下 网关指向SW4，当 SW4 出现异常VLAN8至 VLAN14地网关自动指向SW3.实现核 心地负载均衡和避免单点故障. 第三章配置命令 1.端口汇聚 SW1int e1/0/1 SW1-Ethernet1/0/1duplex full SW1-Ethernet1/0/1speed 1000 SW1-Ethernet1/0/1quit SW1int e1/0/2 SW1-Ethernet1/0/2duplex full SW1-Etherne

42、t1/0/2speed 1000 SW1-Ethernet1/0/2quit SW1link-aggregation e1/0/1 to e1/0/2 /进行端口汇聚 SW2int e1/0/1 SW2-Ethernet1/0/1duplex full SW2-Ethernet1/0/1speed 1000 SW2-Ethernet1/0/1quit SW2int e1/0/2 SW2-Ethernet1/0/2duplex full SW2-Ethernet1/0/2speed 1000 SW2-Ethernet1/0/2quit SW2link-aggregation e1/0/1 to

43、e1/0/2 /与 SW3、SW4 相连地端口也是同样方法进行端口汇聚 2.创建 VLAN SW1vlan 2 / 创建部门 VLAN SW1vlan 3 SW1vlan 4 SW1vlan 5 SW1vlan 6 SW1vlan 15 3.启用 GVRP SW1gvrp / 启动 GVRP 协议 SW1int e1/0/3 / 在与 SW3 相连地端口 SW1-Ethernet1/0/3port link-type trunk /配置 trunk SW1-Ethernet1/0/3port trunk permit vlan all / 允许传送所有VLAN 信息 SW1-Ethernet1

44、/0/3gvrp SW1int e1/0/4 / 在与 SW4 相连地端口 SW1-Ethernet1/0/4port link-type trunk SW1-Ethernet1/0/4port trunk permit vlan all SW1-Ethernet1/0/4gvrp /SW2 地配置与SW1 相似 . 4.划分 VLAN SW3gvrp / 启动 GVRP 为了学到VLAN 信息 SW3int e24 / 与 SW1 相连地端口 SW3-Ethernet24port link-type trunk SW3-Ethernet24port trunk permit vlan all

45、 SW3-Ethernet24gvrp SW3vlan 2 / 把端口划分到相应地VLAN 中 SW3-vlan2port e1 SW3vlan 3 SW3-vlan2port e2 SW3vlan 14 SW3-vlan2port e13 5.启动 RSTP 生成树 SW3stp enable SW3stp mode rstp / 启用快速生成树 SW3stp root primary / 将 SW3 设置为根桥 SW4stp enable SW4stp mode rstp / 启用快速生成树 SW4stp root secondary / 将 SW4 设置为备份根桥 6.VRRP 配置 S

46、W3int vlan 100 / 逻辑端口 SW3-Vlan-interface100ip add 10.1.100.1 255.255.255.0 /SW3 作为部门1 至部门 7 地主交换机 /将部门 1 地网关指向SW3 SW3-Vlan-interface100vrrp vrid 1 virtual-ip 10.1.1.254 SW3-Vlan-interface100vrrp vrid 1 priority 110 SW3-Vlan-interface100vrrp vrid 1 preempt timer-delay 5 /将部门 2 地网关指向SW3 SW3-Vlan-inter

47、face100vrrp vrid 2 virtual-ip 10.1.2.254 SW3-Vlan-interface100vrrp vrid 2 priority 110 SW3-Vlan-interface100vrrp vrid 2 preempt timer-delay 5 /将部门 3 地网关指向SW3 SW3-Vlan-interface100vrrp vrid 3 virtual-ip 10.1.3.254 SW3-Vlan-interface100vrrp vrid 3 priority 110 SW3-Vlan-interface100vrrp vrid 3 preempt

48、timer-delay 5 /SW3 作为部门8 至部门 13 地从交换机 /部门 8地网关指向SW3 SW3-Vlan-interface100vrrp vrid 8 virtual-ip 10.1.8.254 SW3-Vlan-interface100vrrp vrid 8 priority 100 SW3-Vlan-interface100vrrp vrid 8 preempt timer-delay 5 /部门 9地网关指向SW3 SW3-Vlan-interface100vrrp vrid 9 virtual-ip 10.1.9.254 SW3-Vlan-interface100vr

49、rp vrid 9 priority 100 SW3-Vlan-interface100vrrp vrid 9 preempt timer-delay 5 /部门 10 地网关指向SW3 SW3-Vlan-interface100vrrp vrid 10 virtual-ip 10.1.9.254 SW3-Vlan-interface100vrrp vrid 10 priority 100 SW3-Vlan-interface100vrrp vrid 10 preempt timer-delay 5 /SW4 作为部门1 至部门 7 地从交换机 /部门 1地网关指向SW4 SW4-Vlan-interface100vrrp vrid 1 virtual-ip 10.1.1.254 SW4-