《网络工程的实训报告.doc》由会员分享，可在线阅读，更多相关《网络工程的实训报告.doc（28页珍藏版）》请在三一办公上搜索。
1、湖南商学院网络工程 课程设计报告题目 湖南省物资公司企业组网 姓 名:刘丽萍学 号:080920101专 业:计算机科学与技术班 级:计科0803指导教师:何典职 称:副教授计算机与电子工程学院2011年6月课程设计评审表姓 名刘丽萍学 院计算机科学与电子工程学院学 号080920101专业班级计科0803题 目湖南省物资公司企业组网评审意见评审成绩指导教师签名职称评审时间 年 月 日课程设计作品验收表题目湖南省物资公司企业组网参与人员姓 名刘丽萍班 级计科0803学 号080920101设计任务与要求：（1） 熟悉网络规划设计与实施方案（2） 掌握简单数据流分析（3） 了解VLAN、Trun
2、k、单臂路由、三层交换、STP、HSRP、MSTP、OSPF技术（4） 使用模拟环境独立完成网络项目（5） 通过团队合作使用真实环境完成网络项目作品完成情况：验收情况： 验收教师签名：_ 年 月 日注：1. 除“验收情况”栏外，其余各栏均由学生在作品验收前填写。2. “验收情况”栏由验收小组按实际验收的情况如实填写 目 录1 课程设计目的与要求11.1 课程设计目的11.2 课程设计要求12 项目概述13 项目需求14 总体设计方案24.1 拓扑结构的设计24.1.1 物理拓扑结构设计24.1.2 逻辑拓扑结构设计34.2 IP规划54.2.1 IP 地址划分54.2.3 IP 地址详细分配表
3、75 局部设计方案95.1 拓扑结构设计95.2设计原理105.2.1 单臂路由105.2.2 vlan115.2.3 MSTP115.2.4 OSPF126 路由配置136.1 创建子接口，划分VLAN136.2 R5与R1，R15之间连通性的配置146.3 OSPF的配置146.4 OSPF点对点配置156.5路由汇总157 组网与测试208 总结22参考文献22 湖南省物资公司企业组网1 课程设计目的与要求1.1 课程设计目的（1）熟悉网络规划设计与实施方案。（2）掌握简单数据流分析。（3）了解VLAN、Trunk、单臂路由、三层交换、STP、HSRP、MSTP、OSPF技术。1.2 课
4、程设计要求 （1）使用模拟环境独立完成网络项目。（2）通过团队合作使用真实环境完成网络项目。2 项目概述湖南省物资公司的企业网络已经发展成为一个多业务承载平台。不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。本工程所建设的网络覆盖总部节点及14个地址节点。主要是以长沙总部为核心层，地市节点为接入层。地市节点采用双专线构成以总部为核心的双星型网络结构。本工程建成后，该网络将承载业务系统、办公系统、网管系统等业务。使该网络的数据更安全、可靠、实时的传送。以确定网络可靠
5、、稳定、经济的运行。3 项目需求1. 针对不同的业务设置相应的VLAN。使用VLAN技术进行业务二层隔离。2. 总部核心交换机R1与R11实现生产与办公流量的负载与互备，并使用该核心交换为总部局域网用户提供网关冗余。3. 考虑到网络中设备过多，因此采用OSPF划分多区域分而治之。要求将总部路由器和核心交换机作为OSPF骨干区域。按地理位置较近的每4个市节点划分为一个普通区域。在本实验中，要求将R6与R7划分为区域一，RT16与R17划分为区域二.区域间要求最大限度进行汇总。4. OSPF网络类型要求：点对点以太网链路OSPF网络类型必须调整为point-to-point。4 总体设计方案4.1
6、 拓扑结构的设计4.1.1 物理拓扑结构设计针对湖南省物资公司的系统业务特点和网络架构而设计，在核心节点均采用两台思科的Cisco 7600多业务路由器和冗余链路来确保在出现单点故障时，整个网络能够平滑切换，在切换的过程中业务不中断。为了确保链路的稳定性和可靠性，公司统一租用湖南省电信公司的MSTP以太网专线，实行专网专用的原则。各个分支机构路由器选用思科公司的高性能Cisco 3800路由器，采用双轨链路的方式同企业总部的核心路由器进行级联；避免因为单链路故障导致业务中断的情况出现。在企业总部的核心交换机也采用两台思科的大容量Catalyst 6509设备，两台设备之间可以实现主备倒换，其关
7、键部件均为冗余配置；采用该种方式极大地提高了网络的可靠性。根据用户的需求和业务特点，针对湖南省物资公司的网络系统具体情况，并比较了各种路由技术在先进性、可靠性、实用性和开放性等方面的优劣，湖南省物资公司选用OSPF作为内部网关路由协议IGP完成路由功能。项目物理拓扑图如下：PC1PC2R2R1R11R5R15R7R16R4R13PC4PC5PC8PC9PC7F0/2F0/2F1/3F0/3F0/1E0/0F0/1E0/0E0/1E1/1E0/1E0/1E0/1E0/1E0/0E0/0E0/0E0/0F0/1F0/1F0/1F0/1F0/2F0/2F0/2F0/3F0/3F0/3长沙(总部)ar
8、ea 0株洲、湘潭(分部)area 1益阳、常德(分部)area 2MSTP(R20)F0/1F0/2F0/3F0/4F0/1F1/2F0/3F0/4F0/5F0/6R6F0/3R17F0/2PC3PC6PC10图一 项目物理拓扑图4.1.2 逻辑拓扑结构设计把整个湖南省物资公司的OSPF系统分成多个区域，公司总部和各个分支机构的直联接口划分为骨干区域0；株洲和湘潭划分为OSPF区域1，益阳和常德划分为OSPF区域2。地市节点用户通过二层交换机上联路由器设备；采用二层交换机时，网关设置在路由器上；在交换机上使用VLAN技术来隔离二层广播包，并对其进行限制；针对不同的业务设置相应的VLAN。项目
9、逻辑拓扑图如下：株洲、湘潭(分部)area 1Pc1Pc2R2R1R11R7R4R13Pc4Pc5Pc6Pc8Pc9Pc10Pc7F0/2F0/2F0/3F0/3F0/1E0/0F0/1E0/0E0/1.5E0/0E0/0E0/0E0/0F0/1F0/1F0/1F0/1F0/2F0/2F0/2F0/3F0/3F0/3长沙(总部)area 0益阳、常德(分部)area 2F0/1F0/2F0/3F0/4R14R6F0/3F0/2Pc3R16R5R15E0/1.5E0/1.6E0/1.7E0/1.16E0/1.17E0/1.6E0/1.7E0/1.16E0/1.17E0/1.5E0/1.15E0/
10、1.5E0/1.5E0/1.5E0/1.15E0/1.15E0/1.15R17图二 项目逻辑拓扑图4.2 IP规划4.2.1 IP 地址划分1. 由A类私网地址10.0.0.0/8进行地址划分。考虑到将来业务向全国的扩展性。因此将地址做了部分保留。使用2位作为业务位，6位作为全国省级单位。有如下表：表一 10. 2位业务位 6位省级单位位.0.0业务位代表的业务地区位代表的省级00网管和互联地址000000全国总部01生产业务000001 10办公业务000010 11保留000100湖南省 表二 湖南IP地址段湖南省IP地址段：10.4.0.0/16湖南生网管和互联10.68.0.0/16生
11、产业务10.132.0.0/16办公业务2. 在项目中构建的为湖南省省网。在本网络中考虑每4个分支划分为一个普通区域。因此预计为5个区域。为了便于区域路由汇总。再将分配的湖南省IP进行划分。采用3位代表区域，即可划分8个区域。 表三： 10. 2位业务位 6位省位. 3位OSPF区域位 5位子网位. 8位主机位000骨干区域001区域1010区域2011区域3 表四：本项目中的每区域IP地址段区域010.4.0.0/19(网管互联)区域110.4.32.0/19(网管互联)10.68.0.0/19(生产业务)10.68.32.0/19(生产业务)10.132.0.0/19(办公业务)10.13
12、2.32.0/19(办公业务)区域210.4.64.0/19(网管互联)区域3 10.68.0.0/19(生产业务) 10.132.0.0/19（办公业务） 表五：具体IP地址段区域010.4.0.0/19(网管互联)Loopback0:10.4.0.X/24网管地址互联地址:10.4.1.0/24互联地址(保留):10.4.2.0/2410.68.0.0/19(生产业务)A业务：VLAN5010.68.0.0/24注释：VLAN 50为生产业务中的A类业务VLAN51为B业务B业务：VLAN5110.68.1.0/24 10.132.0.0/19(办公业务)市场部：VLAN 6010.132
13、.0.0/24注释：VLAN60和VLAN61为办公业务网段行政部：VLAN 6110.132.1.0/24 区域110.4.32.0/19(网管互联)Loopback0:10.4.32.x/24互联地址:10.4.33.0/24互联地址(保留)：10.4.34.0/2410.68.32.0/19(生产业务)A业务：VLAN5010.68.32.0/24注释：VLAN 50为生产业务中的A类业务VLAN51为B业务B业务：VLAN5110.68.33.0/24 10.132.32.0/19(办公业务)市场部：VLAN 6010.132.32.0/24注释：VLAN60和VLAN61为办公业务网
14、段行政部：VLAN 6110.132.33.0/24 区域210.4.64.0/19(网管互联)Loopback0:10.4.64.X/24互联地址:10.4.65.0/24互联地址（保留）10.4.66.0/2410.68.64.0/19(生产业务)A业务：VLAN5010.68.64.0/24注释：VLAN 50为生产业务中的A类业务VLAN51为B业务B业务：VLAN5110.68.65.0/24 10.132.64.0/19(办公业务)市场部：VLAN6010.132.64.0/24注释：VLAN60和VLAN61为办公业务网段行政部：VLAN6110.132.65.0/24 .4.2
15、.3 IP 地址详细分配表Area 0网管互联汇总：10.4.0.0/19生产业务汇总：10.68.0.0/19办公业务汇总：10.132.0.0/19设备接口IP设备接口IPR1Loopback 010.4.0.1/32R15Loopback 010.4.0.15/32R5Loopback 010.4.0.5/32R11Loopback 010.4.0.11/32R1-R5F1/110.4.1.1/30R11-R15F1/110.4.1.5/30E1/010.4.1.2/30E1/010.4.1.6/30R1-R11SVI 90110.4.1.9/30R5-R15E1/1.1510.4.1.
16、13/30SVI 90110.4.1.10/30E1/1.1510.4.1.14/30R1VLAN50 V-IP10.68.0.1/24（本端主）R11VLAN50 V-IP10.68.0.1/24（本端备）R1VLAN51 V-IP10.68.1.1/24（本端主）R11VLAN51 V-IP10.68.1.1/24（本端备）R1VLAN60 V-IP10.132.0.1/24（本端备）R11VLAN60 V-IP10.132.0.1/24（本端主）R1VLAN61 V-IP10.132.1.1/24（本端备）R11VLAN61 V-IP10.132.1.1/24（本端主）R1SVI 501
17、0.68.0.2/24R11SVI 5010.68.0.3/24R1SVI 5110.68.1.2/24R11SVI 5110.68.1.3/24R1SVI 6010.132.0.2/24R11SVI 6010.132.0.3/24R1SVI 6110.132.1.2/24R11SVI 6110.132.1.3/24Area 1网管互联汇总：10.4.32.0/19生产业务汇总：10.68.32.0/19办公业务汇总：10.132.32.0/19设备接口IP设备接口IPR6Loopback 010.4.32.6/32R7Loopback 010.4.32.7/32R6E1/0.50 vlan5
18、010.68.32.1/24R7E1/0.50 vlan5010.68.34.1/24R6E1/0.51 vlan5110.68.33.1/24R7E1/0.51 vlan5110.68.35.1/24R6E1/0.60 vlan6010.132.32.1/24R7E1/0.60 vlan6010.132.34.1/24R6E1/0.61 vlan6110.132.33.1/24R7E1/0.61 vlan6110.132.35.1/24R5-R6E1/1.6 vlan610.4.33.1/30R15-R6E1/1.6 vlan5610.4.33.5/30E1/1.5 vlan610.4.33
19、.2/30E1/1.15 vlan5610.4.33.6/30R5-R7E1/1.7 vlan710.4.33.9/30R15-R7E1/1.7 vlan5710.4.33.13/30E1/1.5 vlan710.4.33.10/30E1/1.15 vlan5710.4.33.14/30Area 2网管互联汇总：10.4.64.0/19生产业务汇总：10.68.64.0/19办公业务汇总：10.132.64.0/19设备接口IP设备接口IPR16Loopback 010.4.64.16/32R17Loopback 010.4.64.17/32R16E1/0.50 vlan5010.68.64.
20、1/24R17E1/0.50 vlan5010.68.66.1/24R16E1/0.51 vlan5110.68.65.1/24R17E1/0.51 vlan5110.68.67.1/24R16E1/0.60 vlan6010.132.64.1/24R17E1/0.60 vlan6010.132.66.1/24R16E1/0.61 vlan6110.132.65.1/24R17E1/0.61 vlan6110.132.67.1/24R5-R16E1/1.16 vlan1610.4.65.1/30R15-R16E1/1.16 vlan15610.4.65.5/30E1/1.5 vlan1610.
21、4.65.2/30E1/1.15 vlan15610.4.65.6/30R5-R17E1/1.17 vlan1710.4.65.9/30R15-R17E1/1.17 vlan15710.4.65.13/30E1/1.5 vlan1710.4.65.10/30E1/1.15 vlan15710.4.65.14/30 5 局部设计方案5.1 拓扑结构设计在这个项目中，企业总拓扑设计共分八个部分，其中第七部分是路由器R5的配置，其实验拓扑物理如图三与逻辑结构设计如图四：R1R5F0/1 Ip:10.4.1.1/30E0/0 Ip:10.4.1.2/30E0/1 Ip:10.4.65.1/30F0/1
22、R20图三 局部物理拓扑设计株洲、湘潭(分部)area 1R1R7F0/1 Ip:10.4.1.1/30E0/0 Ip:10.4.1.2/30E0/1.5Ip:10.4.1.14/30长沙(总部)area 0益阳、常德(分部)area 2R6R16R5R15E0/1.5 Ip:10.4.1.13/30E0/1.6Ip:10.4.33.1/30E0/1.7Ip:10.4.33.9/30E1/1.16Ip:10.4.65.1/30E0/1.17IP：10.4.65.9/300、 E0/1.5 Ip:10.4.33.2/30E0/1.5Ip:10.4.33.10/30 E0/1.5Ip:10.4.6
23、5.2/30E0/1.5Ip:10.4.65.10/30R17 图四 局部逻辑拓扑设计5.2 设计原理该路由器R5的设计与配置主要应用了单臂路由创建子接口、vlan、MSTP 、ospf技术5.2.1 单臂路由采用单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。采用单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。我们采用了802.q协议进行封装。分别创建了E0/1.5，用于与R15的相连，E0/1.6、E
24、0/1.7、E0/1.16、E0/1.17分别与各下层路由器相连。5.2.2 vlanVLAN（Virtual Local Area Network）的中文名为虚拟局域网,VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些
25、工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN 的优点：一种逻辑广播域，可以跨越多个物理 LAN 网段；广播不会在 VLAN 之间转发，而是被限制在各自的 VLAN 中。VLAN 主要有两项作用：VLAN 可以限制广播,VLAN 可以分组设备。不同 VLAN 中的设备相互不可见,VLAN 之间需要第 3 层设备才能相互传输流量，在R5中，进行了VLAN的划分，通过子接口使之相对应的VLAN的数据可以通信。分别将子接口E0/1.6对应到vlan6 ,E0/
26、1.7对应到vlan7, E0/1.16对应到vlan16, E0/1.7对应到vlan17中。5.2.3 MSTPMSTP（Multi-Service Transfer Platform）（基于SDH 的多业务传送平台）是指基于SDH 平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。MSTP可以将传统的SDH复用器、数字交叉链接器（DXC）、WDM终端、网络二层交换机和IP边缘路由器等多个独立的设备集成为一个网络设备，即基于SDH技术的多业务传送平台（MSTP），进行统一控制和管理。基于SDH的MSTP最适合作为网络边缘的融合节点支持混合型业务，特别是以
27、TDM业务为主的混合业务。它不仅适合缺乏网络基础设施的新运营商，应用于局间或POP间，还适合于大企事业用户驻地。而且即便对于已敷设了大量SDH网的运营公司，以SDH为基础的多业务平台可以更有效地支持分组数据业务，有助于实现从电路交换网向分组网的过渡。所以，它将成为城域网近期的主流技术之一。MSTP的优势：现阶段大量用户的需求还是固定带宽专线，主要是2Mbit/s、10/100Mbit/s、34Mbit/s、155M bit/s。对于这些专线业务，大致可以划分为固定带宽业务和可变带宽业务。对于固定带宽业务，MSTP设备从SDH那里集成了优秀的承载、调度能力，对于可变带宽业务，可以直接在MSTP设
28、备上提供端到端透明传输通道，充分保证服务质量，可以充分利用MSTP的二层交换和统计复用功能共享带宽，节约成本，同时使用其中的VLAN划分功能隔离数据，用不同的业务质量等级（CoS）来保障重点用户的服务质量。在城域汇聚层，实现企业网络边缘节点到中心节点的业务汇聚，具有节点多、端口种类多、用户连接分散和较多端口数量等特点。采用MSTP组网, 可以实现10M/100M/1000M POS和2M/FR业务的汇聚或直接接入，支持业务汇聚调度，综合承载，具有良好的生存性。根据不同的网络容量需求，可以选择不同速率等级的MSTP。该项目中需要通过广域网实现长沙总部和株洲、湘潭、常德、益阳等分部之间的通信，而广
29、域网之间的连通性就是通过MSTP来完成的。实现总部与分部的通信，R5与R20相连，利用MSTP技术与R6，R7，R16，R17对接，进而达到连通。5.2.4 OSPFOSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)。与RIP相对，OSPF是链路状态路有协议，而RIP是距离向量路由协议。OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表
30、作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。本实验中对R5进行了OSPF配置，利用.点到点网络, 连接单独的一对路由器的网络,点到点网络上的有效邻居总是可以形成邻接关系的,将长沙分到area0，株洲、湘潭分到area1中，益阳、常德分到area2中，其中用到了OSPF的区域划分。6 路由配置6.1 创建子接口，划分VLANR5(config)#int e1/1 R5(config-if)#no
31、 cdp enR5(config-if)#no shuR5(config-if)#exitR5(config)#int e1/1.6R5(config-subif)#en d 6R5(config-subif)#ip add 10.4.33.1 255.255.255.252R5(config-subif)#exitR5(config)#int e1/1.7R5(config-subif)#en d 7R5(config-subif)#ip add 10.4.33.9 255.255.255.252R5(config-subif)#exitR5(config)#int e1/1.16R5(co
32、nfig-subif)#en d 16R5(config-subif)#ip add 10.4.65.1 255.255.255.252R5(config-subif)#exitR5(config)#int e1/1.17R5(config-subif)#en d 17R5(config-subif)#ip add 10.4.65.9 255.255.255.252R5(config-subif)#exit 6.2 R5与R1，R15之间连通性的配置R5(config)#int e1/0R5(config-if)#no cdp enR5(config-if)#ip add 10.4.1.2 2
33、55.255.255.252R5(config-if)#no shuR5(config-if)#exitR5(config)#int e1/1.5R5(config-subif)#en d 5R5(config-subif)#ip add 10.4.1.13 255.255.255.252 6.3 OSPF的配置R5(config)#router ospf 1R5(config-router)#router-id 10.4.0.5 R5(config-router)#network 10.4.1.2 0.0.0.0 area 0R5(config-router)#network 10.4.1.
34、13 0.0.0.0 area 0R5(config-router)#network 10.4.33.1 0.0.0.0 area 1R5(config-router)#net 10.4.33.9 0.0.0.0 area 1R5(config-router)#net 10.4.65.1 0.0.0.0 area 2R5(config-router)#net 10.4.65.9 0.0.0.0 area 26.4 OSPF点对点配置R5(config)#int e1/0R5(config-if)#ip ospf network point-to-point R5(config-if)#exit
35、R5(config)#int e1/1.5R5(config-subif)#ip ospf net point-to-point R5(config-subif)#exitR5(config)#int e1/1.6 R5(config-subif)#ip ospf net point-to-point R5(config-subif)#int e1/1.7R5(config-subif)#ip ospf net point-to-point R5(config-subif)#int e1/1.16R5(config-subif)#ip ospf net point-to-point R5(co
36、nfig-subif)#int e1/1.17R5(config-subif)#ip ospf net point-to-point6.5路由汇总R5(config)#router ospf 1R5(config-router)#area 0 range 10.4.0.0 255.255.224.0R5(config-router)#area 1 range 10.4.32.0 255.255.224.0R5(config-router)#area 2 range 10.4.64.0 255.255.224.0R5(config-router)#area 0 range 10.68.0.0 2
37、55.255.224.0R5(config-router)#area 0 range 10.132.0.0 255.255.224.0R5(config-router)#area 1 rang 10.68.32.0 255.255.224.0 R5(config-router)#area 1 rang 10.132.32.0 255.255.224.0 R5(config-router)#area 2 rang 10.68.64.0 255.255.224.0 R5(config-router)#area 2 rang 10.132.64.0 255.255.224.0R5#show runn
38、ing-config Building configuration.Current configuration : 1793 bytes!version 12.2service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname R5!ip subnet-zero!no ip domain-lookup!ip audit notify logip audit po max-events 100!call rsvp-sync! ! ! ! ! interface E
39、thernet0/0 ip address 10.4.1.2 255.255.255.252 ip ospf network point-to-point half-duplex no cdp enable! interface Ethernet0/1 no ip address half-duplex no cdp enable! interface Ethernet0/1.5 encapsulation dot1Q 5 ip address 10.4.1.13 255.255.255.252 ip ospf network point-to-point! interface Etherne
40、t0/1.6 encapsulation dot1Q 6 ip address 10.4.33.1 255.255.255.252 ip ospf network point-to-point! interface Ethernet0/1.7 encapsulation dot1Q 7 ip address 10.4.33.9 255.255.255.252 ip ospf network point-to-point! interface Ethernet0/1.16 encapsulation dot1Q 16 ip address 10.4.65.1 255.255.255.252 ip
41、 ospf network point-to-point! interface Ethernet0/1.17 encapsulation dot1Q 17 ip address 10.4.65.9 255.255.255.252 ip ospf network point-to-point! router ospf 1 router-id 10.4.0.5 log-adjacency-changes area 0 range 10.4.0.0 255.255.224.0 area 0 range 10.68.0.0 255.255.224.0 area 0 range 10.132.0.0 255.255.224.0 area 1 range 10.4.32.0 255.255.224.0 area 1 range 10.68.32.0 255.255.224.0 area 1 range 10.132.32.0 255.255.224.0 area 2 range 10.4.64.0 255.255.224.0 area 2 range 10.68.64.0 255.255.224.0 area 2 range 10.132.64.0
