【正文】 accesslist 10 permit accesslist 10 permit interface serial 1/2 encapsulation framerelay ietf framerelay lmitype ansiinterface serial 1/ multipoint framerelay map ip 103 framerelay map ip 102 ip nat outside ip address interface serial 1/3 clock rate 64000interface FastEthernet 1/0 ip nat inside ip address duplex auto speed autointerface FastEthernet 1/1 ip nat outside ip address （2） FR設(shè)備FRshow runhostname FRframerelay switchinginterface serial 1/2 encapsulation framerelay ietf framerelay intftype dce framerelay lmitype ansi framerelay route 102 interface serial 1/3 201 framerelay route 103 interface serial 2/0 301 clock rate 64000interface serial 1/3 encapsulation framerelay ietf framerelay intftype dce framerelay lmitype ansi framerelay route 201 interface serial 1/2 102interface serial 2/0 encapsulation framerelay ietf framerelay intftype dce framerelay lmitype ansi framerelay route 301 interface serial 1/2 103（3）SB設(shè)備(由于實(shí)驗(yàn)沒有保存，所以沒有runnngconfig文件) SBshow standbyIf Group State Priority Preempt Interval Virtual IP Auth VL10 10 backup 100 may 1 VL20 20 master 200 may 1 VL30 30 backup 100 may 1 VL40 40 master 200 may 1 VL50 50 backup 100 may 1 VL60 60 master 200 may 1 （4）模擬實(shí)驗(yàn)（主要為了實(shí)現(xiàn)NAPT和浮動(dòng)路由）拓?fù)淙鐖D項(xiàng)目負(fù)責(zé)人：主要設(shè)備routet上的配置如下：routershow runningconfig hostname routerinterface FastEthernet0/0 ip address duplex auto speed autointerface FastEthernet0/1 ip address duplex auto speed autoip route 100ip route 200附錄B：駐廣東辦事處論證實(shí)驗(yàn)設(shè)備配置清單實(shí)驗(yàn)拓?fù)鋱D如圖：項(xiàng)目負(fù)責(zé)人：（1） RARAshow runninghostname RAip dhcp pool DHCP_POOL_VL10 network defaultrouter ip dhcp pool DHCP_POOL_VL20 network defaultrouter interface FastEthernet0/0 no ip address ip nat inside duplex auto speed autointerface FastEthernet0/ ip address interface FastEthernet0/ encapsulation dot1Q 10 encapsulation dot1Q 20 ip address interface FastEthernet0/1 ip address ip nat outside duplex auto speed autoip nat inside source list 10 interface FastEthernet0/1 overloadip classlessaccesslist 10 permit (2) S1 S1show runhostname S1interface FastEthernet0/11 switchport access vlan 10interface FastEthernet0/12 switchport access vlan 20interface FastEthernet0/24 switchport mode trunkinterface Vlan1 no ip address shutdown附錄C：子公司浪潮電子信息論證實(shí)驗(yàn)設(shè)備配置清單實(shí)驗(yàn)拓?fù)鋱D如圖：項(xiàng)目負(fù)責(zé)人：（1）RA設(shè)備RASHOW RUNhostname RAaccesslist 10 permit ip dhcp pool DHCP_POOL_VL10 network defaultrouter ip dhcp pool DHCP_POOL_VL_40 network defaultrouter ip dhcp pool DHCP_POOL_VL_70 network defaultrouter interface serial 1/2interface serial 1/3 clock rate 64000interface FastEthernet 1/0 ip nat inside ip address duplex auto speed autointerface FastEthernet 1/1 ip nat outside ip address duplex auto speed autointerface Null 0ip nat pool my_pool netmask ip nat inside source list 10 pool my_pool overloadip route ip route ip route （2）S1設(shè)備S1SHOW RUNhostname S1vlan 1vlan 10 name guanlivlan 40 name yanfavlan 70 name xiaoshouservice dhcpip helperaddress interface FastEthernet 0/11 switchport mode trunkinterface FastEthernet 0/12 switchport mode trunkinterface FastEthernet 0/24 no switchport ip address interface Vlan 10 ip address interface Vlan 40 ip address interface Vlan 70 ip address ip route FastEthernet 0/24 1 enabled（3）S2設(shè)備S2show runhostname S2vlan 1vlan 10 name guanlivlan 40 name yanfavlan 70 name xiaoshouenable secret level 15 5 $2tj9=G13/7R:?？偟膩碚f，這個(gè)組網(wǎng)實(shí)驗(yàn)周還是讓大家學(xué)到了很多東西，比如如何對(duì)網(wǎng)絡(luò)設(shè)計(jì)和規(guī)劃，如何對(duì)設(shè)備進(jìn)行選型，雖然選的不是很準(zhǔn)，但在選設(shè)備的過程中對(duì)很多設(shè)備都有了了解。這個(gè)組網(wǎng)實(shí)驗(yàn)周匆匆忙忙就算結(jié)束了，剛開始時(shí)還是比較悠閑，后來就緊張了起來。后來發(fā)現(xiàn)錯(cuò)了，做實(shí)驗(yàn)就要認(rèn)真，從需求做起，一步一步，扎扎實(shí)實(shí)，才能做好。通過這次的組網(wǎng)實(shí)驗(yàn)周才發(fā)現(xiàn)自己學(xué)到的只是皮毛，而且對(duì)待實(shí)驗(yàn)也沒有個(gè)正確的態(tài)度。以后應(yīng)該對(duì)知識(shí)精益求精，注重知識(shí)應(yīng)用于實(shí)踐。規(guī)劃做好，就開始驗(yàn)證，我的驗(yàn)證都是在思科模擬器上做的，其間，因?yàn)樗伎颇承┟畹牟煌ㄈ缛龑咏粨Q機(jī)上DHCP不需要專門開啟，而可以直接配地址池），模擬器上某些設(shè)備端口有特殊點(diǎn)，甚至模擬器突然自動(dòng)關(guān)閉等，驗(yàn)證過程也是困難重重。需求分析就做的很不好，因?yàn)槭亲銎髽I(yè)內(nèi)部組網(wǎng)，一開始只是假想了一個(gè)模型，甚至部門也是杜撰的。但是有一個(gè)問題我想提出來就是，對(duì)于最后的組網(wǎng)實(shí)驗(yàn)，應(yīng)該放在大三為好，而且大一的時(shí)候我們就應(yīng)該陸續(xù)的接觸專業(yè)課的知識(shí)，并同時(shí)安排大量的實(shí)驗(yàn)，我想到大三的時(shí)候，同學(xué)們的專業(yè)素養(yǎng)應(yīng)該會(huì)好，而且組網(wǎng)實(shí)驗(yàn)的通過率也會(huì)提高。大四，也就是今年我通過了華為網(wǎng)絡(luò)工程師認(rèn)證。網(wǎng)絡(luò)能夠極大的拉近人與人之間的距離。通過這次組網(wǎng)的整個(gè)過程，我希望自己還能堅(jiān)持住自己的目標(biāo)，網(wǎng)絡(luò)工程師也許不好做，但是只要我努力，踏實(shí)肯干，總有一天會(huì)實(shí)現(xiàn)的。書有時(shí)候也會(huì)誤導(dǎo)人，尤其是一直嚴(yán)格按照按著書本走的，到后邊很難理解部分命令是什么意思，更別提怎么分析實(shí)驗(yàn)結(jié)果。模擬的和實(shí)體的設(shè)備配置還是有區(qū)別，連進(jìn)入配置模式的方法都不一樣，在實(shí)驗(yàn)室con就可以，在模擬器上還要用config terminal 才行。其實(shí)組網(wǎng)試驗(yàn)是老師和學(xué)生一個(gè)很好的互動(dòng)平臺(tái)，我想它本沒有那么的可怕。但是在某些方面似乎可以更好一點(diǎn)，比如，過去的實(shí)驗(yàn)都是小的、獨(dú)立的實(shí)驗(yàn)，大家突然面對(duì)完整的項(xiàng)目難免手足無措，是不是可以考慮之前多組織幾次完整項(xiàng)目練習(xí)；其次，很多同學(xué)因?yàn)榭佳?、找工作等原因，很難完全投入到實(shí)驗(yàn)周中，當(dāng)然，生活中充滿了選擇，但是，可不可以把課程前提，或者大四下學(xué)期做組網(wǎng)實(shí)驗(yàn)？這樣，同學(xué)們可以全心投入到實(shí)驗(yàn)中，效果可能會(huì)更好。我們所學(xué)的網(wǎng)知識(shí)還算全面，但是我們都有一個(gè)缺點(diǎn)，沒有將專業(yè)知識(shí)融會(huì)貫通，造成技術(shù)的不兼容，有的技術(shù)在使用過程中自己的理解還存在偏差。（4）訪問控制列表沒有完全實(shí)現(xiàn)。驗(yàn)證如下：圖86 驗(yàn)證OSPF圖87驗(yàn)證全網(wǎng)連通對(duì)財(cái)務(wù)服務(wù)器做訪問控制，只允許VLAN10及特殊主機(jī)訪問，驗(yàn)證如下。這樣一個(gè)組織就可以將本來非全局可路由地址通過NAT之后，變?yōu)槿挚陕酚傻刂?，?shí)現(xiàn)了原來網(wǎng)絡(luò)與互聯(lián)網(wǎng)的連接，而不需要重新給每臺(tái)主機(jī)分配IP地址。訪問控制列表ACL使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息，如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。OSPF是一種基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)路由協(xié)議，是專為IP開發(fā)的路由協(xié)議，直接運(yùn)行在IP層上面，協(xié)議號(hào)是89，采用組播方式進(jìn)行OSPF包交換，（全部OSPF路由器）（指定路由器）。表82：VLAN劃分及IP地址分配 VLAN 號(hào)部門 IP地址段 VALN10管理部 VALN20財(cái)務(wù)部 VALN30人力資源部 VALN40六層大會(huì)議室 VALN50研發(fā)管理部 VALN60五層小會(huì)議室 VALN70研發(fā)部（5層） VALN80研發(fā)部（3層） VALN90技術(shù)服務(wù)及培訓(xùn)中心 VALN100二層小會(huì)議室 VALN110營銷部 網(wǎng)絡(luò)拓?fù)淙鐖D81圖81浪潮通軟網(wǎng)絡(luò)拓?fù)鋱D流量計(jì)算：約690個(gè)信息點(diǎn)，每個(gè)信息點(diǎn)接2兆，共需1380Mbps匯聚交換機(jī)所需背板帶寬：7*48*100=33600Mbps表83設(shè)備性能表設(shè)備型號(hào)需求量單價(jià)（元）設(shè)備性能參數(shù)RGS7604278700背綁帶寬：1024Gbps支持OSPF 包轉(zhuǎn)發(fā)率： 模塊化插槽數(shù)4個(gè)RGS575048GT/4SFP268000背綁帶寬：240Gbps 包轉(zhuǎn)發(fā)率：102Mpps支持OSPF 端口數(shù)：48增強(qiáng)型48端口10/100/1000M自適應(yīng)電口，4個(gè)復(fù)用的SFP接口，2個(gè)擴(kuò)展