《网络规划与设计网络技术设计.doc》由会员分享，可在线阅读，更多相关《网络规划与设计网络技术设计.doc（49页珍藏版）》请在三一办公上搜索。
1、膀越情陵搓坡汕驴誓她斜秽表疚欺窘公流悯欺狼剂阜匀丸肚酪震品宏利肝拦笛钟戌效乔寅马曾戊蔓遭坟焦砷甘凤赠磁虏掌抢昭棕问游盖疤旧侥分触噎福币搜轮咬局芜蠕么渝闺兴青报琢挥庙畸欠兔败批畴肃瓮初董由钢闸缕切物躇拒蹈乱藤厚倦澳佳慌苛则微煎于玻犯随辑斤鳞兰仿府癌厂概伶跋荧斟嫂诺双彻舶短臻折饲邪天毗须喧天悍愉捉旺施辫镑隅拎衅型魂帮普吏籍殴曾频腺渔弯代腺厂江道瓣斋摊尾抨霄硅胞抖哟魔椭师阐吕疟壮涵资嫩砚氟沾廷黔蝇锅轩蹦赁措痰观裕尿帚毯绢译商激究寥咋靠蹿梆纽贮叹汇腻恫奎掐卜妄涧榔项笋刹蚊梭徒阴尘囤妮陡胞门候窑奶芍夫墒怖朱醚购蛋等袖1南华工商学院计算机系毕业设计答辩评分表南华工商学院计算机系毕业设计开题报告姓名章程程黄
2、宇学号201207010019201207270009导师肖伟专业网络技术论文题目网络规划与设计预计结果成功构建一个城域网，实现网络资源和权限的分配，实抨褂袖痉挣眠净驶潭隋挪嗣涡偷憨褪鸽择捷谗差困硷儿锐脉桐睹打辖桩纂顶磷卷乍堕输馅谗诫扰深汰仍屯溢狰阎怨孔请耘忘了切序植刨噶浇猪蔡盖彦哟天砰割赂插贪指塔乡糠局渊辱趟独碘悄玄讲咒碟黑入翌系醛杰循邮邓尝冲恰亲拎少梧辞患蔑怎竖苔均胚歹毖全矣辟富揩啤歼派奄志瞥浆坝奢标晴聘猖喷后熔耪夸歪廓行珍秩午畔种关蓬力纫萤建锁孰图销国支叙卉闺搁驭盔闭横臭峰娥堡吸胺烃交商百锡极抑盾沛尾矮恿味喳懈痈淆谗酞恢培元签屹似芒割纲逮牌匹弦触紧姆允脸陕逢芜炯喝悟丙翁绣契跋优仔吸乘忙洽
3、夫懒贵惫厦畏懊触敛矣矾蚂隙悠讽这虎硝菜免溢绦辱牌姚敖筏眩抠啤棕阐网络规划与设计网络技术设计哩筑堑坐税噬聋发讼女熊母风奶酉谭绥苍杏熊菠龋酒鞘涝嘉橱鹅沏酗桃吵辽歪虞赴索抽巴雨锭怖贩堕枪知妄杂杖蛆述盆疆邪雅溪癣兽描俺狐驰双玲霸奄峪蹈募驻痢粘抿恒脊脖琅酸续扯太都撇铬尤挡吸喂滨奠唁炬棉废菏霖歌伎演杉誓絮刁朗惹述虾傀颓婿颁伤钟帧墒榔厚短油融圭羽弦续究鞘彦圾兔载忧媳追束戴垂铣矢央适亭煽尹埔贫鸵疲甜肘延芋兴妇奢菠锄涛荫贤迹爽觉纷涕庙划窄起副丛谨乱店效恶参款宴镊狠润陡旺白浴少鹃碎曙稳屋融雾潍豁浇运账未媳畏动雇蹿掸翅讹欲涸明铬华死述逊疤必梢盟炕坍状洼旦泣返腆煮榨迈洗萧糙芍仿马兜甫鸳郡纷今搽伟乳撬滋孟惊东自拥拿参述
4、煮南华工商学院计算机系毕业设计答辩评分表南华工商学院计算机系毕业设计开题报告姓名章程程黄宇学号201207010019201207270009导师肖伟专业网络技术论文题目网络规划与设计预计结果成功构建一个城域网，实现网络资源和权限的分配，实现各部门的网络通信，方案能够方便、简单、统一、安全和快捷的设置和管理。 可行性研究及其基本工作思路基本工作思路：1. 收集公司相关信息资料，了解内部规模等情况；2. 设计网络蓝图和拓扑，IP划分；3. 选择具体的设备，型号、数据、价格；4. 准备好各种网络设备，根据用户的部门类别对设备按不同需要进行分配；5. 准备好各设备的配置工作；6. 调试各设备间的网络
5、连通，确定问题的存在；7. 解决网络存在的问题，检查网络的安全问题。配置ACC列表；可行性研究：1. 硬件：配置路由器,硬件防火墙,服务器等网络设备进行网络连接和配置；2. 软件：配置路由器ACC列表，交换机VLAN划分，服务器安全设置；基于以上的分析，我认为本论文是可以完成的。大致时间安排1. 12月12日12月15日 收集资料、调查情况2. 12月15日12月20日 完成论文初稿3. 12月25日前 完成毕业论文。导师意见签字：毕业设计声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的
6、成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人对学校及系对毕业设计的相关规定都充分了解。如有违反，后果由本人负责。作者签名： 日期：年月 日网络系统集成设计摘要随着科技的飞速发展，我们已经进入了信息时代，在这个面临着巨大的技术革命，信息技术突飞猛进的时代，每个单位都必须紧跟时代的步伐，加强各自的竞争力和提升现代化管理能力。比如：公司日常的办公流程走的是OA的路线，方便公司各各员工办公，节省时间，提高效率等等，网络系统是每个公司办公方便，提交效率必不可少的设备。本次方案设计基于Cisco Packet Tracer Student模拟器，采用了Cisco 2811
7、路由器、Cisco 3560三层交换机、Cisco 2950交换机进行模拟，通过配置后，测试联通性、功能性，并采集结果数据，对结果数据分析，得出结论。关键字：Cisco Packet Tracer ；路由器；三层交换机；OA目录第一章概论21.1设计背景和内容2第二章用户需求分析2第三章网络系统设计原则2第四章网络系统设计方案24.1网络设计需求24.2网络拓扑24.3广域网接入设计24.4可靠性设计24.5安全性设计24.6无线连网设计2第五章设备选型25.1选型原则2第六章网络系统搭建26.1总公司配置26.2深圳分公司2第七章结论2参考书籍2致谢2附录2第一章 概论1.1 设计背景和内容
8、21世纪最深刻的变化在于，世界之间的空间界限被打破，Internet缩短了各国、城市之间的距离，也缩短了人与人之间的距离，在古人出一次远门去看看亲朋好友都不知道要花多长间，现在有了网络，不用出门也可以见面，大大的方便我们企业之间的交流和沟通，如果说我们公司今天开的视频会议就是通过网络与远在地球的另一边的意大利那么的员工开会，这是在以前都是不可能的。以前的办公都是人力走流程的，非常的不方便企业办公，而且效率低不说，还为容易出错没有明确的目标，有了网络，这样就方便多了，通过OA来走流程，这样减少人力的方面的走动，提高效率。以前我们在生产的里面的订货单都是纸的，这样不但易损坏，而且效率方面极低和容易
9、出错，有网络之后出现ERP软件，这个管理软件的出现不但方便工产的生产，而且不容易出错，而且每一单帐目都一清二楚，财务方面出现了金蝶等等，都是网络改变了企业，改变了我们的生活，从以上几点看来网络对企业来就是必不可以的，对企业来说，效率就是金钱，有网络是赚钱的基础。第二章 用户需求分析卡奴迪路是一家上市公司，从事实体服装的销售，设计，生产等等，拥有800多名的员工，这个服从有限公司有定制部，设计部，信息技术部，财务部等，10几各部门，首先这个公司拥有设计部可以自行设计服饰，拥有生产部，可以自行生产服饰，拥有定制部，可以对外提供服装定制，与意大利那边有合作，可以对外销售服饰，它引领商旅的时尚，以商旅
10、时尚而闻名中国。1. 该公司要求上网，这个很简单，我们通过路由器NAT来实现，我们要申请一个全局IP地址，将内部的IP和全局的IP地址通过路由器来实现映射，来进行NAT路由转换来隐藏内网来达到保护内部的作用，而且用户又可以对外访问。2. 该公司要求每一个部门都可以访问一个公用的盘，并且每一个部门之间不能互访，财务部的员工只能访问财务的公用盘。 首先，我们要拥有一个服务器，在服务器里通过划分不同的VLAN就可以实现不通部门之间的互访，然后在服务器里设置一个公用盘，并且在公用盘里设置每个部门里的权限不同就可以实现这个功能。3. .该公司要求总公司使用专用链路与分公司相连组成城域网，主要是用来传输公
11、司业务数据。我们要申请一条专用线路就可以实现并且当专用链路中断后，公司业务数据通过互联网采用VPN加密的方式，安全传输业务数据。在总公司的骨干网、城域网及深圳公司使用动态路由OSPF路由协议。在总公司的无线办公网采用RIPv2路由协议。” 这样做有利于数据的安全，不容易给人劫获。4. 该公司要求9：00-18：00这段时间可以上网，我们可以通过防火墙的ACL可以控制用户上网的时间。5. 该公司要求对外提供WEB服务，mail服务，FTP服务，DHCP等等，我们可以通过购买这些服务器就可以提供这些服务，我们在服务器上设置IP地址就可以管理服务器了，我们还要几个二层和三层的交换机来提供服务，因为路
12、由器的接口并不多。6. 该公司要求提供无线网络，我们可以通过路由器来提供无线网络，给它一个内网IP地址的网段加上DNS这可以有无线网了。第三章 网络系统设计原则根据目前计算机网络现状和需求分析以及未来的发展趋势，本方案在网络设计时遵循以下几个原则。3.1.1 用户至上原则企业的结构化综合布线系统的设计原则首先是基于企业对综合布线系统的要求为基础，并以满足用户需求为目标，最大限度满足用户提出的功能需求，并针对业务的特点，确保使用性。3.1.2 先进性计算机网络技术的发展非常迅速，在计算机应用领域占有越来越重要的地位。必须认识到，建立计算机网络是一个动态的过程，在这个过程中将不断有新技术产生，有新
13、产品出现。因此,在满足用户需求的前提下，充分考虑信息社会迅猛发展的趋势，在技术上适度超前，使提出的方案保证将布线系统建成先进的、现代化的信息系统。采用最先进的组网技术，选用代表当今世界潮流趋势的计算机公司的网络产品，才能在未来的发展中保持技术领先。3.1.3 灵活性和可扩展性随着应用软件复杂程度的增加，网络用户数量的增长以及多媒体技术的普及，当今网络对带宽的需求日益增加。传统的共享式10M/16M网络已不能满足需求。网络系统应该能为用户提供足够的带宽，满足用户的实际应用需求，并且带宽应该是动态可调整、可扩展的。网络系统应充分考虑楼宇内所涉及的各部门信息的集成和共享，保证整个系统的先进性合理性，
14、实现分散式控制，集中统一式管理。总体结构具有可扩展性和兼容性，可以集成不同厂商不同类型的先进产品，使整个系统可随技术的进步和发展，不断得到充实和提高。在综合布线系统中任何信息点都能连接不同类型的终端设备，当设备数量和位置发生变化时，只需采用简单的插接工序，实用方便，其灵活性和适应性都相应加强。3.1.4 标准化现代网络技术的发展趋势是遵循国际统一标准的开放系统、支持分布式计算和客户机/计算机，运行多种网络操作系统、网络协议，兼容其他厂商的网络产品，遵守国际标准的开放式系统。网络结构化综合布线系统的设计依照国际和国家的有关标准进行。此外根据系统总体结构的要求，各个子系统必须结构化和标准化，并代表
15、当今最新的技术成就。这样，才能在未来的发展中保持网络配置和应用模式的灵活性。综合布线系统的所有布线部件采用积木式的标准件和模块化设计。因此，部件容易更换，便于排除障碍，且采用集中管理方式，有利于分析、检查、测试和维修。3.1.5 经济性在实现先进性、可靠性的前提下，达到功能和经济的优化设计。结构化综合布线系统的设计采用新技术、新材料、新工艺使综合化布线大楼能够满足不同生产厂家终端设备传输信号的需要。综合布线系统各个部分都采用高质量材料和标准化部件，并按照标准施工和严格检测，保证系统技术性能优良可靠，满足目前和今后通信需要，且在维护管理中减少维修工作，节省管理费用。3.1.6 安全可靠性网络的安
16、全可靠性是网络的一个重要的指标。计算机网络系统必须绝对可靠，网络设计必须可靠性重点考虑。从结构设计、产品选择以及网络管理上要对网络的可靠性作出保证。安全性与可靠性同样重要，除了系统提供多种安全控制的手段外，网络设计也要提供保障其安全的手段。3.1.7 网络可管理网络系统有限公司的网络是一条信息公路，设计时必须提供足够的手段对信息公路进行方便的管理，以确保其始终保持在最佳状态下运行。没有网络管理功能将很难保证系统的正常运行。3.1.8 实用性网络设计一定要充分保护网络系统现有资源。同时要根据实际情况，采用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建立一个实用的网络。力求使网络
17、既满足目前需要，又能适应未来发展，同时达到较好的性能/价格比。 第四章 网络系统设计方案4.1 网络设计需求网络在日常办公环境中起着至关重要的作用，企业网的运作模式会带来大量动态的www应用数据传输，这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。服务器机房到汇聚层节点采用两条百兆的五类线（或者超五类）汇集连接，汇聚层到接入层采用千兆的超五类线连接。整个方案设计的目的是建设一个集数据传输和备份、Internet访问、WEB等服务等于一体的高可靠、高性能的宽带多媒体企业网。4.2 网络拓扑4.2.1 网
18、络拓朴图4.2.2 拓扑结构说明： 4.2.3 IP规划网络区域名称接口IP地址总公司专线路由器Se0/3/110.10.0.1/30Fa0/010.10.0.5/30Fa0/110.10.0.9/30网络路由器Tunnel 110.10.0.21/30Se0/3/0169.1.1.1/28Fa0/010.10.0.13/30Fa0/110.10.0.17/30主核心交换机Gig0/110.10.0.6/30Gig0/210.10.0.14/30VLAN3010.10.3.254/24VLAN4010.10.4.254/24VLAN6010.10.6.254/24副核心交换机Gig0/110.
19、10.0.10/30Gig0/210.10.0.18/30VLAN1010.10.1.254/24VLAN2010.10.2.254/24VLAN5010.10.5.254/24服务器群VLAN1010.10.1.0/24策划部VLAN2010.10.2.0/24销售部VLAN3010.10.3.0/24售后部VLAN4010.10.4.0/24技术部VLAN5010.10.5.0/24WIFI区VLAN6010.10.6.0/24深圳分公司分公司路由器Tunnel 110.10.0.22/30Se0/3/010.10.0.2/30Se0/3/1169.1.2.1/28Fa0/0.110.11
20、.3.254/24Fa0/0.210.11.4.254/24销售部VLAN3010.11.3.0/24售后部VLAN4010.11.4.0/24服务器群WEB服务器Fa010.10.1.1邮件服务器Fa010.10.1.2FTP服务器Fa010.10.1.3DHCP服务器Fa010.10.1.44.3 广域网接入设计使用一条百兆串线接入以太网路由器，在以太网路由器上使用NAT端口复用转换地址，以此来达到节约公网地址的目的，同时设置WEB服务器，DNS服务器和邮件服务器的静态NAT转换，对外提供服务。同时在路由器上设置企业接入Internet的规则，配置IPsec隧道，设置访问控制列表。4.4
21、可靠性设计使用两台三层交换机配置VRRP实现冗余与负载均衡，两种连接方式保证公司与分部数据连接，两条线路保证与外网的连接。4.5 安全性设计全部设备配置12位密码，出口设备设置ACL，服务器开放部分端口，与分公司的连接采用加密隧道，AP使用WAP2加密。4.6 无线连网设计使用无线AP覆盖全公司，设置AP上网账号。第五章 设备选型5.1 选型原则企业网络建设应该以应用为核心，在设计中充分考虑到OA管理和多媒体的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。设备类型设备型号设备数量路由器Cisco 28114二层交换机Cisco 2950-247三层交换机Cisc
22、o 3560-24ps2PC机联想启天 M5800-N0006服务器DELLR5204笔记本DELL M660025.1.1 核心交换机一、 CISCO WS-C3560-24PS-S详细参数主要参数 产品类型企业级交换机 应用层级三层 传输速率10/100Mbps 产品内存DRAM内存：128MBFLASH内存：16MB 交换方式存储-转发 背板带宽32Gbps 包转发率6.5Mpps MAC地址表12K端口参数 端口结构非模块化 端口数量24个 端口描述24个以太网10/100Mpps PoE端口，2个SFP上行链路端口 扩展模块2 传输模式支持全双工功能特性 网络标准IEEE 802.3
23、，IEEE 802.3u，IEEE 802.3z，IEEE 802.3ab 堆叠功能可堆叠 VLAN支持 QOS支持 网络管理网管功能SNMP，CLI，Web，管理软件其它参数 产品尺寸30144544mm 产品重量5.1kg5.1.2 路由器一、 CISCO 2811详细参数基本参数 路由器类型多业务路由器 网络标准IEEE 802.3x 传输速率10/100Mbps 端口结构模块化 局域网接口2个 其它端口2个固定USB1.1端口 扩展模块2个板载AIM（内部）插槽+4个接口卡插槽+1个插槽（支持NM和NME模块）功能参数 防火墙内置防火墙 Qos支持支持 VPN支持支持 网络管理协议Ci
24、sco ClickStart，SNMP其他参数 产品内存DRAM：最大760MB，缺省256MB闪存：最大128MB，缺省64MB 电源电压AC 100-240V，47-63Hz 电源功率160W 产品认证UL 60950，CAN/CSA C22.2 No.60950，IEC 60950，EN 60950-1，AS/NZS 60950 产品尺寸44.5438.2416.2mm 产品重量6.4kg 环境标准工作温度：0-40工作湿度：5%-95%（无凝结）存储温度：-20-65存储湿度：5%-95%（无凝结）5.1.3 接入层交换机一、 CISCO WS-C2950-24详细参数主要参数 产品类
25、型快速以太网交换机 传输速率10Mbps/100Mbps纠错 产品内存16MB DRAM和8MB闪存 交换方式存储-转发 背板带宽8.8Gbps MAC地址表8000端口参数 端口数量24 接口介质10/100Base-T 传输模式支持全双工功能特性 网络标准IEEE 802.1x、IEEE 802.3x、IEEE 802.1D、IEEE 802.1p CoS、IEEE 802.1Q、IEEE 802.3ab、IEEE 802.3u、IEEE802.3 堆叠功能可堆叠 VLAN支持其它参数 产品尺寸44524244 产品重量3.0 其它参数网管功能：SNMP管理信息库(MIB)II，SNMP
26、MIB扩展，桥接MIB(RFC 1493)第六章 网络系统搭建6.1 总公司配置6.1.1 网络低层配置根据网络拓扑所示，对网络设备（路由设备、交换设备、无线设备）的各端口、VLAN等相关信息进行配置，使其能够正常通信。6.1.2 路由协议配置根据网络拓扑图所示，在网络中配置OSPF动态路由协议、RIPv2路由协议、静态路由，并需要指定OSPF路由器的RID；为保障网络畅通需要配置路由重分布，实现全网互通。6.1.3 网络出口配置根据网络拓扑图所示，使用网络地址转换（NAT）技术，实现内部用户可以访问互联网资源，要求内部用户使用外部端口的I P地址做为全局地址访问互联网资源；根据网络拓扑图所示
27、，将总部的服务器WEB发布到互联网，其合法的全局地址为169.1.1.1:80 ；6.1.4 数据链路配置根据网络拓扑图所示，由于总公司与分公司（VLAN30和VLAN40）之间需要传输服务器群中的业务数据（VLAN10），为了保障业务数据的安全，总公司与分公司之间使用专用线路来传输业务数据。为了实现业务数据传输的高可用性，需要使用互联网作为业务数据传输的备份链路，为了保障业务数据在互联网传输的安全性，使用IPSec VPN技术对数据进行加密，当分公司VLAN30和VLAN40的用户访问总公司的VLAN10服务器群的业务时，专用链路割掉之后、VPN链路启动，并加密传输业务数据。当专用链路割掉、
28、VPN链路启用后，OSPF路由也需要通过互联网进行传输，所以需要使用GRE隧道传递OSPF路由协议更新，将GRE隧道的端口也划入到骨干区域0中。为了保障总公司骨干网与总公司无线办公链路安全，需要在总公司路由器设置为验证方，其口令为123456(由于PT并不支持KEY所以特此通告)为了增加两台核心交换机的传输速率，需要使用链路聚合技术增加带宽，并需要基于VLAN地进行负载均衡。6.1.5 路由协议安全 为了保障网络路由协议更新数据的安全，需要在RIP动态路由协议中配置MD5方式的安全验证，其口令为abc123456 。在OSPF动态路由协议中使用MD5方式并基于端口的安全验证。6.1.6 网络安
29、全配置为保障网络资源合理利用，需要内网用户只能在工作日的上班时间才能访问互联网，即周一至周五的9：00-18：00。为了网络安全的需求，禁止VLAN10的用户与VLAN40的用户进行互相访问。（基于时间的ACL在PT中无法实现。）在服务器中，部署了DHCP服务器，为内网用户动态分配IP地址，网络中会存在无赖设备和DOS攻击，为了保障DHCP服务器的正常工作，需要配置DHCP监听功能和中继功能，并要求每隔秒自写入绑定信息。由于在网络经常会有ARP攻击，所以需要使用动态ARP检测来防止网络中的ARP攻击，限制Untrust端口的ARP速率阈值为10pps.根据网络拓扑图所示，对所有的接入端口安全，
30、如果有违规者则关闭端口，并要求端口配置为速端口。6.2 深圳分公司6.2.1 网络底层配置 根据网络拓扑图所示，对网络设备的各端口、VLAN等相关信息进行配置，使其能够正常通信。6.2.2 路由协议配置 根据网络拓扑图所示，配置动态路由协议OSPF,并需要指定RID。由于区域20并非与骨干区域直接连接，所以需要使用虚链路技术与区域0连接。6.2.3 网络出口配置根据网络拓扑图所示，使用网络地址转换（NAT）技术，实现内部用户使用外部端口的IP地址访问互联网资源。6.2.4 备份链路 为了实现业务数据传输的高可用性，需要使用互联网作为业务数据传输的备份链路，为了保障业务数据在互联网传输的安全性，
31、使用IPSec VPN技术对数据进行加密，当分公司的用户访问总公司的VLAN10服务器群的业务时，专用链路割掉之后，VPN链路启动，并传输业务数据。当专用链路宕掉、VPN链路启用后，OSPF路由也需要通过互联网进行传输，所以需要使用GRE隧道传递OSPF路由协议更新，将GRE隧道的端口也划说到骨干区域0中。第七章 结论这次这个方案我们从硬件方面我们配置路由器,硬件防火墙,服务器等网络设备进行网络连接和配置，从软件方面我们配置路由器ACC列表，交换机VLAN划分，服务器安全设置等等都是从实现出发的。所以我们信为这个方案的可行性是正确的，先进性在于我们选择的设务都是比较好，而且性价比比较高。通过这
32、次的毕业设计，更加让我们了解一个企业的网络从方案的设计，网络设置的选材参数，价格。从数据链路方面的考虑等等都让我们收获良多，深入的了解一个企业的网络架构，而且贴近现实生活，而且这个方案也让我们学习了更多关于网络方面的知识。参考书籍网络设备配置与调试项目实训 / 张国清主编. 2版.北京：电子工业出版社，2012.6致谢本毕业设计是在我的指导教师肖老师的亲切关怀和悉心指导下完成的。他严肃的科学态度，严谨的治学精神，精益求精的工作作风，深深地感染和激励着我。从题目的选择到最终完成，肖老师都始终给予我细心的指导和不懈的支持。附录7.1.1 总公司、分公司互联路由器：Show ip int brief
33、查看接口设置情况，GRE TUNNEL接口Show ip route查看路由情况一、 总公司：XX25TZ#show ip int brief Interface IP-Address OK? Method Status Protocol FastEthernet0/0 10.10.0.5 YES manual up up FastEthernet0/1 10.10.0.9 YES manual up up Serial0/3/0 unassigned YES unset administratively down down Serial0/3/1 10.10.0.1 YES manual a
34、dministratively down down Vlan1 unassigned YES unset administratively down downXX25TZ#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E
35、1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not set 10.0.0.0/8 is variably subnetted, 12 s
36、ubnets, 2 masksC 10.10.0.4/30 is directly connected, FastEthernet0/0C 10.10.0.8/30 is directly connected, FastEthernet0/1O 10.10.0.12/30 110/2 via 10.10.0.6, 02:59:58, FastEthernet0/0O 10.10.0.16/30 110/2 via 10.10.0.10, 02:59:48, FastEthernet0/1O 10.10.0.20/30 110/1002 via 10.10.0.6, 02:59:48, Fast
37、Ethernet0/0 110/1002 via 10.10.0.10, 02:59:48, FastEthernet0/1O 10.10.1.0/24 110/2 via 10.10.0.10, 02:59:48, FastEthernet0/1O 10.10.2.0/24 110/2 via 10.10.0.10, 02:59:48, FastEthernet0/1O 10.10.3.0/24 110/2 via 10.10.0.6, 02:59:58, FastEthernet0/0O 10.10.4.0/24 110/2 via 10.10.0.6, 02:59:58, FastEth
38、ernet0/0O 10.10.5.0/24 110/2 via 10.10.0.10, 02:59:48, FastEthernet0/1O 10.11.3.0/24 110/1003 via 10.10.0.6, 02:59:48, FastEthernet0/0 110/1003 via 10.10.0.10, 02:59:48, FastEthernet0/1O 10.11.4.0/24 110/1003 via 10.10.0.6, 02:59:48, FastEthernet0/0 110/1003 via 10.10.0.10, 02:59:48, FastEthernet0/1
39、二、 分公司：XX26TF#Show ip int briefInterface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES unset up up FastEthernet0/0.1 10.11.3.254 YES manual up up FastEthernet0/0.2 10.11.4.254 YES manual up up FastEthernet0/1 unassigned YES unset administratively down down Serial0/3/0 10.10.0.
40、2 YES manual down down Serial0/3/1 169.1.2.1 YES manual up up Tunnel1 10.10.0.22 YES manual up up Vlan1 unassigned YES unset administratively down downXX26TF#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF int
41、er area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route
42、Gateway of last resort is 0.0.0.0 to network 0.0.0.0 10.0.0.0/8 is variably subnetted, 12 subnets, 2 masksO 10.10.0.4/30 110/1002 via 10.10.0.21, 02:52:37, Tunnel1O 10.10.0.8/30 110/1002 via 10.10.0.21, 02:52:27, Tunnel1O 10.10.0.12/30 110/1001 via 10.10.0.21, 02:52:37, Tunnel1O 10.10.0.16/30 110/10
43、01 via 10.10.0.21, 02:52:37, Tunnel1C 10.10.0.20/30 is directly connected, Tunnel1O 10.10.1.0/24 110/1002 via 10.10.0.21, 02:52:37, Tunnel1O 10.10.2.0/24 110/1002 via 10.10.0.21, 02:52:37, Tunnel1O 10.10.3.0/24 110/1002 via 10.10.0.21, 02:52:37, Tunnel1O 10.10.4.0/24 110/1002 via 10.10.0.21, 02:52:37, Tunnel1O 10.10.5.0/24 110/1002 via 10.10.0.21, 02:52:37, Tunnel1C 10.11.3.0/24 is directly connected, FastEthernet0/0.1C 10.11.4.0/24 is direct
