生成樹協(xié)議的研究與實現(xiàn)課程設計

1、<p><b>　　網絡實訓任務書</b></p><p>　　1 設計內容與設計要求</p><p><b>　　1.1設計內容</b></p><p>　　1.1.1生成樹協(xié)議的研究與實現(xiàn)</p><p>　　建立基于STP協(xié)議的局域網，對STP、RSTP協(xié)議的工作原理進行研究，設計內

2、容如下：</p><p>　　掌握生成樹協(xié)議的工作原理</p><p>　　掌握FWS和NET的配置、調試方法</p><p>　　掌握STP、RSTP協(xié)議的的工作過程</p><p>　　掌握交換機鏈路聚合的方法</p><p>　　建立基于STP協(xié)議的模擬網絡</p><p>　　DHCP服

3、務器的搭建</p><p><b>　　設計實施與測試方案</b></p><p><b>　　1.2設計要求</b></p><p>　　1.2.1網絡實訓報告規(guī)范</p><p><b>　　實訓報告內容</b></p><p><b>　

4、　① 需求分析：</b></p><p>　　從功能需求，性能需求，運行環(huán)境需求，可靠性需求，安全需求等方面進行分析。</p><p><b>　?、诰W絡規(guī)劃</b></p><p>　　包括網絡結構分析，網絡架構設計，網絡設備選用，IP地址規(guī)劃，安全規(guī)劃，網絡拓撲圖等。</p><p><b>　

5、　③網絡實施</b></p><p>　　包括配置的思路，設計的原理及應用，具體的網絡配置命令等。</p><p><b>　?、苷{試分析</b></p><p>　　包括測試目標，測試數(shù)據(jù)，測試過程，測試結果等。</p><p><b>　?、菪牡皿w會</b></p>&

6、lt;p><b>　?、迏⒖嘉墨I</b></p><p><b>　?、咴u分表</b></p><p><b>　?、喔郊?lt;/b></p><p><b>　　包括所有的配置命令</b></p><p><b>　　（2）書寫格式</

7、b></p><p>　?、僬n程設計報告裝訂順序：封面、任務書、目錄、正文、評分、附件（A4大小的圖紙及程序清單）。 </p><p>　?、谡牡母袷?一級標題用3號黑體,二級標題用四號宋體加粗, 三級標題用小四號宋體加粗，正文用小四號宋體;行距為22。</p><p>　?、壅目傋謹?shù)要求在5000字以上（不含配置命令）。</p><

8、p><b>　　1.2.2考核方式</b></p><p>　　指導老師負責驗收程序的運行結果，并結合學生的工作態(tài)度、實際動手能力、創(chuàng)新精神和設計報告等進行綜合考評，并按優(yōu)秀、良好、中等、及格和不及格五個等級給出每位同學的課程設計成績。具體考核標準包含以下幾個部分：</p><p>　　（1）平時出勤 （占10%）</p><p>　?。?/p>

9、2）原理闡述，拓撲結構，交換設備配置合理與否（占10%）</p><p>　?。?）實驗結果是否正確（占40%）</p><p>　　（4）設計報告（占30%）</p><p>　　注意：不得抄襲他人的報告（或給他人抄襲），一旦發(fā)現(xiàn)，成績?yōu)榱惴帧?lt;/p><p>　　（5）獨立完成情況（占10%）。</p><p>　

10、　1.2.3 課程驗收要求</p><p>　?。?）運行所設計的系統(tǒng)。</p><p>　　（2）回答有關問題。</p><p>　?。?）提交課程設計報告。</p><p><b>　　2 進度安排</b></p><p>　　第 18周：星期一 8：00——12：00 上機 </p&

11、gt;<p>　　第 18 周：星期四 14：00——18：00 上機</p><p>　　第 19 周：星期一 8：00——12：00 上機</p><p><b>　　目錄</b></p><p><b>　　網絡實訓任務書I</b></p><p><b>　　網絡

12、實訓報告1</b></p><p><b>　　1 需求分析1</b></p><p>　　1.1 項目背景1</p><p>　　1.2 網絡需求分析1</p><p><b>　　2 網絡規(guī)劃1</b></p><p><b>　　2.1

13、拓撲圖1</b></p><p>　　2.2 地址劃分2</p><p><b>　　3 網絡實施2</b></p><p>　　3.1 三層交換機配置2</p><p>　　3.2 二層交換機的配置5</p><p>　　3.3 DHCP服務器的搭建7</p>

14、<p>　　3.4 生成樹的配置11</p><p>　　3.5 鏈路聚合12</p><p><b>　　4 網絡測試12</b></p><p>　　4.1 實驗目的12</p><p>　　4.2 測試分析12</p><p>　　4.3 預期結果16</p&

15、gt;<p>　　4.4 測試結果16</p><p><b>　　5 心得體會19</b></p><p><b>　　6 參考文獻20</b></p><p><b>　　7 評分表21</b></p><p><b>　　8 附錄22&l

16、t;/b></p><p>　　8.1 三層交換機NetIron CES配置文件22</p><p>　　8.2 交換機FWS 624配置文件24</p><p><b>　　網絡實訓報告</b></p><p><b>　　1 需求分析</b></p><p>&

17、lt;b>　　1.1 項目背景</b></p><p>　　在實際的網絡環(huán)境中，物理環(huán)路可以提高網絡的可靠性，當一條物理線路斷掉的時候，另外一條線路仍然可以傳輸數(shù)據(jù)。但是，在交換的網絡中，當交換機接收到一個目的地址未知的數(shù)據(jù)幀時，交換機會將這個數(shù)據(jù)幀廣播出去，這樣，在存在物理環(huán)路的交換網絡中，就會產生雙向的廣播環(huán)，甚至產生廣播風暴，導致交換機資源耗盡而宕機。這樣就產生了一個矛盾，需要物理環(huán)路來提

18、高網絡的可靠性，而環(huán)路又有可能產生廣播風暴，怎樣才能兩全其美呢？ STP（Spanning Tree Protocol，生成樹協(xié)議），就是用來解決這個矛盾的。STP協(xié)議在邏輯上斷開網絡的環(huán)路，防止廣播風暴產生，而一旦正在使用的線路出現(xiàn)故障，被邏輯上斷開的線路又會恢復暢通，繼續(xù)傳輸數(shù)據(jù)。基于STP有這樣的作用，我們選擇了生成樹這個課題，并且為了能使網絡中的PC機能動態(tài)獲得IP地址，我們在網絡規(guī)劃時加入了DHCP服務器。</p>

19、<p>　　1.2 網絡需求分析</p><p>　　為實現(xiàn)實驗目的，我們需要搭建一臺DHCP服務器，為了在實驗中使用生成樹，在網絡規(guī)劃中就要構建環(huán)路，這樣我們用到兩臺博科的三層交換機、兩臺兩層交換機以及兩臺PC機，其中兩臺三層交換機和兩臺二層交換機分別構成兩個環(huán)路，為了增加系統(tǒng)的可靠性，擴展網絡設備和服務器的帶寬、增加吞吐量、加強網絡數(shù)據(jù)處理能力、提高網絡的靈活性和可用性，在網絡規(guī)劃中我們采用了鏈

20、路聚合，同時為了使不同的Vlan之間能夠相互通訊，我們使用了三層交換機的路由功能，同時在網絡規(guī)劃中搭建了DHCP服務器，這使得兩臺PC機能夠動態(tài)獲取IP地址。</p><p><b>　　2 網絡規(guī)劃</b></p><p><b>　　2.1 拓撲圖</b></p><p>　　首先劃分vlan，圖中將DHCP劃分給vl

21、an10，sw1劃分給vlan20，sw2劃分給vlan30，router1、router2即屬于vlan20又屬于vlan30，，pc1屬于vlan20，pc2屬于vlan30；其次給各個vlan劃分網段，給vlan10劃分的網段為 10.1.10.0/24, vlan20劃分的網段為 10.1.20.0/24 ，給vlan30劃分的網段為10.1.30.0/24。其中router1的1、2號端口與router2的1、2號端口進行鏈路

22、聚合。</p><p><b>　　圖2.1 拓撲圖</b></p><p><b>　　2.2 地址劃分</b></p><p>　　表2.1 地址劃分表</p><p><b>　　3 網絡實施</b></p><p>　　3.1 三層交換機配置&l

23、t;/p><p>　　首先使用lag static命令進行鏈路聚合，輸入所要聚合的端口、設置主端口，啟用鏈路聚合</p><p>　　router1(config)#lag sb static</p><p>　　router1(config-lag-sb)#ports eth 1/1 eth 1/2</p><p>　　router1(conf

24、ig-lag-sb)#primary-port 1/1</p><p>　　router1(config-lag-sb)#deploy</p><p>　　然后進入各個vlan對其中的端口進行設置（tagged、untagged），并用router-interface ve命令在router的每個vlan中配置一個虛擬端口，之后進入虛擬端口并給其分配ip地址，供router中的路由功能使用

25、</p><p>　　router1(config)#vlan 20</p><p>　　router1(config-vlan-20)#tagged eth 1/1</p><p>　　router1(config-vlan-20)#router-interface ve 20</p><p>　　router1(config-vlan-2

26、0)#int ve 20</p><p>　　router1(config-vif-20)#ip add 10.1.20.1/24</p><p>　　使用ip helper-address命令給pc機指出DHCP服務器的ip地址；最后啟用生成樹并打開端口</p><p>　　router1(config-vif-20)#ip helper-address 10.1

27、.10.254</p><p>　　圖3.1 鏈路聚合圖</p><p>　　802.1w由802.1d發(fā)展而成，這種協(xié)議在網絡結構發(fā)生變化時，能更快的收斂網絡。它比802.1d多了兩種端口類型：預備端口類型（alternate port）和備份端口類型。STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應用于環(huán)路網絡，通過一定的算法實現(xiàn)路徑冗余，同時將

28、環(huán)路網絡修剪成無環(huán)路的樹型網絡，從而避免報文在環(huán)路網絡中的增生和無限循環(huán)。STP的基本原理是，通過在交換機之間傳遞一種特殊的協(xié)議報文（在IEEE 802.1D中這種協(xié)議報文被稱為“配置消息”）來確定網絡的拓撲結構。配置消息中包含了足夠的信息來保證交換機完成生成樹計算。以下為router1中生成樹的配置圖：</p><p>　　router1(config)#vlan 20 </p><p>

29、;　　router1(config-vlan-20)#spanning-tree 802</p><p>　　router1(config-vlan-20)#spanning-tree 802 eth 1/1 admin-pt2pt-mac</p><p>　　router1(config)#int eth 1/1</p><p>　　router1(config-

30、if-e1000-1/1)#enable</p><p>　　圖3.2 Router2生成樹圖</p><p>　　router2(config)#lag sb static</p><p>　　router2(config-lag-sb)#ports eth 1/1 eth 1/2</p><p>　　router2(config-lag-

31、sb)#primary-port 1/1</p><p>　　router2(config-lag-sb)#deploy</p><p>　　router2(config-vlan-30)#tagged eth 1/1</p><p>　　router2(config-vlan-30)#untagged eth 1/3</p><p>　　r

32、outer2(config-vlan-30)#router-interface ve 30</p><p>　　router2(config-vlan-30)#int ve 30</p><p>　　router2(config-vif-30)#ip add 10.1.30.2 255.255.255.0</p><p>　　router2(config-vif-3

33、0)#ip helper-address 10.1.10.254</p><p>　　router2(config-vif-30)#exit</p><p>　　生成樹協(xié)議最主要的應用是為了避免局域網中的網絡環(huán)回，解決成環(huán)以太網網絡的“廣播風暴”問題，從某種意義上說是一種網絡保護技術，可以消除由于失誤或者意外帶來的循環(huán)連接。STP也提供了為網絡提供備份連接的可能，可與SDH保護配合構成以太

34、環(huán)網的雙重保護。以下為router2中STP的配置協(xié)議：</p><p>　　router2(config-vlan-30)#spanning-tree 802</p><p>　　router2(config-vlan-30)#spanning-tree 802 eth 1/1 admin-pt2pt-mac</p><p>　　router2(config-vl

35、an-30)#spanning-tree 802 eth 1/3 admin-pt2pt-mac</p><p>　　router2(config-vlan-30)#spanning-tree 802 eth 1/4 admin-pt2pt-mac</p><p>　　router2(config-vlan-30)#int eth 1/1</p><p>　　rou

36、ter2(config-if-e1000-1/1)#enable</p><p>　　圖3.3 Router2中生成樹圖</p><p>　　3.2 二層交換機的配置</p><p>　　進入所屬Vlan，對交換機的各個端口進行配置(tagged、untagged),然后對交換機的各個端口進行生成樹的配置，最后啟用這些端口。Tag 為IEEE802.1Q協(xié)議定義的V

37、LAN的標記在數(shù)據(jù)幀中的標示；ACCESS端口，TRUNK端口是廠家對某一種端口的叫法，并非IEEE802.1Q協(xié)議的標準定義。tagged就是端口要的是帶tag的數(shù)據(jù)（Trunk），untagged就是端口要的是不帶tag的數(shù)據(jù)(acess)。</p><p>　　sw1(config)#vlan 20</p><p>　　sw1(config-vlan-20)#untagged eth

38、 0/1/3 eth 0/1/4 eth 0/1/10</p><p>　　sw1(config-vlan-20)#</p><p>　　sw1(config-vlan-20)#spanning-tree 802</p><p>　　sw1(config-vlan-20)#spanning-tree 802 eth 0/1/3 admin-pt2pt-mac<

39、/p><p>　　圖3.4 Sw1中生成樹的配置圖</p><p>　　sw2(config)#vlan 30</p><p>　　sw2(config-vlan-30)#untag</p><p>　　sw2(config-vlan-30)#untagged eth 0/1/3 eth 0/1/4 eth 0/1/10</p>&

40、lt;p>　　sw2(config-vlan-30)#</p><p>　　sw2(config-vlan-30)#spanning-tree 802</p><p>　　sw2(config-vlan-30)#spanning-tree 802 eth 0/1/3 admin-pt2pt-mac</p><p>　　圖3.5 Sw2中生成樹的配置圖</

41、p><p>　　3.3 DHCP服務器的搭建</p><p>　　1)在管理工具中找到DHCP，打開控制臺，新建一個作用域輸入名稱：DHCP 描述信息： 執(zhí)行“下一步”</p><p>　　圖3.6 作用域名圖</p><p>　　2）“IP地址范圍”向導頁，提供作用域起始IP。起始IP地址：10.1.20.1結束</p>

42、<p>　　10.1.20.254 執(zhí)行“下一步”。</p><p>　　圖3.7 IP地址范圍圖</p><p>　　3）“配置DHCP選項”向導頁，保持選“是，我想現(xiàn)在配置這些項”“路由器（默認網關）”向導頁，IP地址：10.1.20.1 點擊添加執(zhí)行“下一步”。</p><p>　　圖3.8 默認網關圖</p><p>　　4

43、）“WINS服務器”向導頁，服務器名：DHCP IP地址：10.1.10.254點擊添加 執(zhí)行“下 一步”。</p><p>　　圖3.9 服務器地址圖</p><p>　　5）“激活作用域”向導頁中選中“是，我想現(xiàn)在激活此作用域”執(zhí)行“下一步”，完成配置</p><p>　　圖3.10 激活作用域圖</p><p>　　6）最后查看所配置

44、的作用域，發(fā)現(xiàn)DHCP正常工作</p><p>　　圖3.11 作用域結果圖</p><p>　　3.4 生成樹的配置</p><p>　　生成樹算法的網橋協(xié)議STP(Spanning Tree Protocol) 它通過生成生成樹保證一個已知的網橋在網絡拓撲中沿一個環(huán)動態(tài)工作。網橋與其他網橋交換BPDU消息來監(jiān)測環(huán)路，然后關閉選擇的網橋接口取消環(huán)路，統(tǒng)指IEEE8

45、02·1生成樹協(xié)議標準和早期的數(shù)字設備合作生成樹協(xié)議，該協(xié)議是基于后者產生的。IEEE版本的生成樹協(xié)議支持網橋區(qū)域，它允許網橋在一個擴展本地網中建設自由環(huán)形拓撲結構。IEEE版本的生成樹協(xié)議通常為在數(shù)字版本之上的首選版本。這里先使用spanning-tree 802命令啟用生成樹協(xié)議，再使用spanning-tree 802 port admin-pt2pt-mac命令實現(xiàn)快速生成樹，具體配置和截圖如下：</p>

46、<p>　　圖3.12 生成樹圖</p><p>　　使用enable命令啟用端口</p><p>　　圖3.13 打開端口圖</p><p><b>　　3.5 鏈路聚合</b></p><p>　　鏈路聚合是將兩個或更多數(shù)據(jù)信道結合成一個單個的信道,該信道以一個單個的更高帶寬的邏輯鏈路出現(xiàn)。鏈路聚合一般用

47、來連接一個或多個帶寬需求大的設備，如果聚合的每個鏈路都遵循不同的物理路徑,則聚合鏈路也提供冗余和容錯。通過聚合調制解調器鏈路或者數(shù)字線路,鏈路聚合可用于改善對公共網絡的訪問。鏈路聚合也可用于企業(yè)網絡,以便在吉比特以太網交換機之間構建多吉比特的主干鏈路。使用lag static命令實現(xiàn)端口的鏈路聚合，并指定主端口，用deploy命令啟用鏈路聚合，以下是鏈路聚合的配置圖：</p><p>　　圖3.14 鏈路聚合圖&

48、lt;/p><p><b>　　4 網絡測試</b></p><p><b>　　4.1 實驗目的</b></p><p>　　測試生成樹能否起到防止廣播風暴的作用</p><p>　　根據(jù)所斷開的端口以及show命令確定根交換機</p><p>　　通過tracert命令判斷兩

49、臺pc機通訊所經過的路徑</p><p>　　測試pc機能否自動獲取ip地址</p><p>　　測試鏈路聚合是否起到冗余的作用</p><p>　　測試三層交換機是否具有路由功能</p><p><b>　　4.2 測試分析</b></p><p>　　沒有開啟生成樹協(xié)議時，兩臺三層交換機分別與

50、兩臺二層交換機構成的環(huán)路引起了廣播風暴，致使資源被耗盡，導致兩臺pc機之間不能相互ping通</p><p>　　圖4.1 pc1 ping pc2圖</p><p>　　圖4.2-圖4.4是vlan20中所有設備端口的運行情況，router1是根交換機，其中2號端口斷開</p><p>　　圖4.2 Vlan20中router1的各個端口的運行情況</p&g

51、t;<p>　　Sw1中3號端口是根端口，4、10號端口斷開</p><p>　　圖4.3 Vlan20中sw1的各個端口的運行情況</p><p>　　Router2中1號端口為根端口，所有端口均運行</p><p>　　圖4.4 Vlan20中router2的各個端口的運行情況</p><p>　　不同vlan之間相互pin

52、g，判斷三層交換機是否有路由的功能</p><p>　　圖4.5 vlan20 ping通vlan30圖</p><p>　　pc機 ping DHCP服務器，判斷pc機是否能夠動態(tài)獲取ip地址</p><p>　　圖4.6 pc機動態(tài)獲取ip地址</p><p>　　通過tracert命令可以看出從pc2到pc1經過的路徑為：pc2--&g

53、t;sw2-->router2-->sw1-->pc1</p><p>　　圖4.7 pc機通信經過的路徑</p><p><b>　　4.3 預期結果</b></p><p>　　生成樹協(xié)議能防止廣播風暴</p><p>　　Pc機能自動取ip地址</p><p>　　鏈路聚合

54、起到了冗余的作用</p><p>　　三層交換機具有路由功能</p><p><b>　　4.4 測試結果</b></p><p>　　從圖中看出，1、2號端口聚合，主端口為1號端口</p><p><b>　　圖4.8 鏈路聚合</b></p><p>　　聚合端口中的2號

55、端口在邏輯上斷開，防止內部產生環(huán)路，說明鏈路聚合起到了冗余的作用</p><p>　　圖4.9 冗余作用圖</p><p>　　開啟生成樹協(xié)議后，兩臺交換機之間可以相互ping通，證明了生成樹協(xié)議能夠防止廣播風暴，從而防止了系統(tǒng)資源被耗盡導致的信息阻塞</p><p>　　圖4.10 生成樹作用圖</p><p>　　不同vlan之間相互pi

56、ng通，證明三層交換機有路由的功能</p><p>　　圖4.11 路由功能圖</p><p>　　pc機 能夠ping通DHCP服務器，證明pc機能夠動態(tài)獲取ip地址</p><p>　　圖4.12 動態(tài)獲取ip地址</p><p><b>　　5 心得體會</b></p><p>　　通過本次

57、的課程設計，首先我對STP（Spanning Tree Protocol，生成樹協(xié)議）原理知識有了進一步的理解。也更多的了解到關于交換機鏈路聚合，三層交換機路由功能的實現(xiàn)以及通過DHCP動態(tài)獲取ip地址的方法。同時也更加熟悉博科交換機的一些常用設置，也更加了解了實驗中經常用到的超級終端的命令使用以及此次課程設計中ip地址的分配，vlan的劃分等知識。</p><p>　　此次課程設計可以說是對我們大三上班學期所學

58、知識以及平時實踐情況的一次綜合檢驗，尤其對我們網絡工程專業(yè)的同學是一次近乎實戰(zhàn)的考驗。此次課程設計中從課題的選擇、課題的需求分析、網絡設計以及結果的分析和測試都是在自己思考的前提下，再進一步實施。可以說這次近乎實站的課程設計，給了我們很多，也讓我們學到了很多。我們除了提高實際操作水平之外，也有對課本知識有了加強和鞏固。平時我們只注重課本上的知識，少了親身實踐的經驗，使得我們沒有好好的運用網絡中心的設備，也沒有很好的理解各種設備的功能。所

59、以在這次課程設計中，對我們自身而言，我感覺對相關知識的認識又加深了不少。當然在課設的過程中也碰到了很多的問題，在老師和同學的耐心幫助下也都得到了解決。此次課程設計除了對我們專業(yè)技能的考驗，也告訴我們平時需要具備獨立思考解決問題的能力，也要有隨機錯誤及時處理的能力、團隊協(xié)作能力以及對常用辦公軟件的使用能力。由于此次課程設計老師讓我們幾個人一組，所以在此次課設的過程中我明白了獨立思考問題的重要性以及團隊合作的重要性。</p>

60、<p>　　這次課程設計我覺得應該感謝老師對我們的信任和一直以來的耐心指導，課設中也讓我明白了同學之間相互幫助的重要性，使我能夠在協(xié)助下完成此次課程設計，總之，此次課程設計讓我學到了很多，整個過程都是在學習的過程中完成，這次課設讓我受益匪淺。</p><p><b>　　6 參考文獻</b></p><p>　　[1] 韓希義. 計算機網絡基礎. 第一版.

61、北京：高等教育出版社.2004.6 </p><p>　　[2] 徐敬東等. 計算機網絡. 第一版. 北京：清華大學出版社.2002.7 </p><p>　　[3] 沈輝等. 計算機網絡工程與實訓. 第一版. 北京：清華大學出版社.2002.5 </p><p>　　[4] 劉化君. 計算機網絡原理與技術. 第一版. 北京：電子工業(yè)出版社.2005.4</p

62、><p>　　[5] 謝希仁. 計算機網絡. 第二版. 北京：電子工業(yè)出版社.1999.9</p><p>　　計算機與通信學院網絡實訓評分表</p><p>　　課程名稱： 生成樹的研究與實現(xiàn) </p><p>　　教師簽名： </p><p>　　

63、日 期： </p><p>　?。ㄗⅲ?．此頁附在課程設計報告之后；2．綜合成績按優(yōu)、良、中、及格和不及格五級評定。）</p><p><b>　　8 附錄</b></p><p>　　8.1 三層交換機NetIron CES配置文件</p><p>　　NetIron CES 204

64、8CX(config)#hostname router1</p><p>　　router1(config)#lag sb static</p><p>　　router1(config-lag-sb)#ports eth 1/1 eth 1/2</p><p>　　router1(config-lag-sb)#primary-port 1/1</p>

65、<p>　　router1(config-lag-sb)#deploy</p><p>　　router1(config-lag-sb)#exit</p><p>　　router1(config)#vlan 10</p><p>　　router1(config-vlan-10)#untagged eth 1/10</p><p&g

66、t;　　router1(config-vlan-10)#router-interface ve 10</p><p>　　router1(config-vlan-10)#int ve 10</p><p>　　router1(config-vif-10)#ip add 10.1.10.1/24</p><p>　　router1(config-vlan-10)#vl

67、an 20</p><p>　　router1(config-vlan-20)#tagged eth 1/1</p><p>　　router1(config-vlan-20)#untagged eth 1/3</p><p>　　router1(config-vlan-20)#router-interface ve 20</p><p>　

68、　router1(config-vlan-20)#int ve 20</p><p>　　router1(config-vif-20)#ip add 10.1.20.1/24</p><p>　　router1(config-vif-20)#</p><p>　　router1(config-vif-20)#vlan 30</p><p>　

69、　router1(config-vlan-30)#untagged eth 1/4</p><p>　　router1(config-vlan-30)#tagged eth 1/1</p><p>　　router1(config-vlan-30)#router-interface ve 30</p><p>　　router1(config-vlan-30)#in

70、t ve 30</p><p>　　router1(config-vif-30)#ip add 10.1.30.1/24</p><p>　　router1(config-vif-30)#ip helper-address 10.1.10.254</p><p>　　router1(config-vif-20)#ip helper-address 10.1.10.2

71、54</p><p>　　router1(config)#vlan 20</p><p>　　router1(config-vlan-20)#spanning-tree 802</p><p>　　router1(config-vlan-20)#spanning-tree 802 eth 1/1 admin-pt2pt-mac</p><p>

72、;　　router1(config-vlan-20)#spanning-tree 802 eth 1/3 admin-pt2pt-mac</p><p>　　router1(config-vlan-20)#spanning-tree 802 eth 1/4 admin-pt2pt-mac</p><p>　　router1(config-vlan-20)#vlan 30</p>

73、<p>　　router1(config-vlan-30)#spanning-tree 802</p><p>　　router1(config-vlan-30)#spanning-tree 802 eth 1/1 admin-pt2pt-mac</p><p>　　router1(config-vlan-30)#spanning-tree 802 eth 1/4 admin

74、-pt2pt-mac</p><p>　　router1(config)#int eth 1/1</p><p>　　router1(config-if-e1000-1/1)#enable</p><p>　　router1(config-if-e1000-1/1)#int eth 1/4 eth 1/3 eth 1/10</p><p>　

75、　router1(config-mif-1/3-1/4,1/10)#enable</p><p>　　NetIron CES 2048CX>en</p><p>　　NetIron CES 2048CX#config t</p><p>　　NetIron CES 2048CX(config)#hostname router2</p><p

76、>　　router2(config)#lag sb static</p><p>　　router2(config-lag-sb)#ports eth 1/1 eth 1/2</p><p>　　router2(config-lag-sb)#primary-port 1/1</p><p>　　router2(config-lag-sb)#deploy<

77、/p><p>　　router2(config-lag-sb)#exit</p><p>　　router2(config-vlan-20)#untagged eth 1/4</p><p>　　router2(config-vlan-20)#tagged eth 1/1</p><p>　　router2(config-vlan-20)#rou

78、ter-interface ve 20</p><p>　　router2(config-vif-20)#ip add 10.1.20.2/24</p><p>　　router2(config-vif-20)#vlan 30</p><p>　　router2(config-vlan-30)#tagged eth 1/1</p><p>　

79、　router2(config-vlan-30)#untagged eth 1/3</p><p>　　router2(config-vlan-30)#router-interface ve 30</p><p>　　router2(config-vlan-30)#int ve 30</p><p>　　router2(config-vif-30)#ip add 1

80、0.1.30.2 255.255.255.0</p><p>　　router2(config-vif-30)#ip helper-address 10.1.10.254</p><p>　　router2(config-vif-20)#ip helper-address 10.1.10.254</p><p>　　router2(config-vif-30)#vl

81、an 20</p><p>　　router2(config-vlan-20)#spanning-tree 802</p><p>　　router2(config-vlan-20)#spanning-tree 802 eth 1/1 admin-pt2pt-mac</p><p>　　router2(config-vlan-20)#spanning-tree 80

82、2 eth 1/3 admin-pt2pt-mac</p><p>　　router2(config-vlan-20)#spanning-tree 802 eth 1/4 admin-pt2pt-mac</p><p>　　router2(config-vlan-20)#vlan 30</p><p>　　router2(config-vlan-30)#spanni

83、ng-tree 802</p><p>　　router2(config-vlan-30)#spanning-tree 802 eth 1/1 admin-pt2pt-mac</p><p>　　router2(config-vlan-30)#spanning-tree 802 eth 1/3 admin-pt2pt-mac</p><p>　　router2(co

84、nfig-vlan-30)#spanning-tree 802 eth 1/4 admin-pt2pt-mac</p><p>　　router2(config-vlan-30)#int eth 1/1</p><p>　　router2(config-if-e1000-1/1)#enable</p><p>　　router2(config-if-e1000-1/

85、1)#int eth 1/3 eth 1/4</p><p>　　router2(config-mif-1/3-1/4)#enable</p><p>　　8.2 交換機FWS 624配置文件</p><p>　　FWS624 Switch>en</p><p>　　FWS624 Switch#config t</p>&

86、lt;p>　　FWS624 Switch(config)#</p><p>　　FWS624 Switch(config)#hostname sw2</p><p>　　sw2(config)#</p><p>　　sw2(config)#vlan 30</p><p>　　sw2(config-vlan-30)#untag</p

87、><p>　　sw2(config-vlan-30)#untagged eth 0/1/3 eth 0/1/4 eth 0/1/10</p><p>　　sw2(config-vlan-30)#</p><p>　　sw2(config-vlan-30)#spanning-tree 802</p><p>　　sw2(config-vlan-30

88、)#spanning-tree 802 eth 0/1/3 admin-pt2pt-mac</p><p>　　sw2(config-vlan-30)#spanning-tree 802 eth 0/1/4 admin-pt2pt-mac</p><p>　　sw2(config-vlan-30)#spanning-tree 802 eth 0/1/10 admin-edge-port&l

89、t;/p><p>　　FWS624 Switch></p><p>　　FWS624 Switch>en</p><p>　　FWS624 Switch#config t</p><p>　　FWS624 Switch(config)#host</p><p>　　FWS624 Switch(config)#h

90、ostname sw1</p><p>　　sw1(config)#</p><p>　　sw1(config)#vlan 20</p><p>　　sw1(config-vlan-20)#untagged eth 0/1/3 eth 0/1/4 eth 0/1/10</p><p>　　sw1(config-vlan-20)#</p&

91、gt;<p>　　sw1(config-vlan-20)#spanning-tree 802</p><p>　　sw1(config-vlan-20)#spanning-tree 802 eth 0/1/3 admin-pt2pt-mac</p><p>　　sw1(config-vlan-20)#spanning-tree 802 eth 0/1/4 admin-pt2p