【正文】 tSwitchB(config)line console 0SwitchB(configline)password 12345SwitchB(configline)loginSwitchB(configline)end 防火墻的配置PIX。40962vlan100SwitchC(confmstp)msti1disablespanningtree以上為vrrp配置，下面進行mstp配置：gi0/1 //設(shè)置為搶占模式SwitchC(confifvl200vrid200)105 //設(shè)置優(yōu)先級為105SwitchC(confifvl200vrid200)200SwitchC(confifvl200vrid200)virtualaddress200interSwitchC(confifvl100vrid100)virtualaddressSwitchC(confifvl100)vrrpgroupSwitchC(conf)Interfacebridgepriority200SwitchB(confmstp)msti2vlanSwitchB(confmstp)mstimstpSwitchB(confmstp)noSwitchB(conf)protocol //設(shè)置為搶占模式200vlan //監(jiān)控gi0/1端口,斷掉后自動優(yōu)先級值自動減去10（默認為10）SwitchB(conf)gi0/1 //設(shè)置為搶占模式SwitchB(confifvl100vrid100)priority100vlanEtherChannel配置步驟Core(config)interface portchannel 1 //創(chuàng)建以太通道,配置以太通道端口的Trunk 模式(在之前已配置)Core(config) Interface range fa0/12(進入接口)Core(configifrange) Channelgroup 1 mode on //將物理接口指定到已創(chuàng)建的通道中Core(config) Portchannel loadbalance dstip //配置EtherChannel的負載平衡方式2 最優(yōu)路徑選擇(1)Core Switch1配置：Core Switch1(config)int vlan 100Core Switch1(configif)ip ospf cost 10 //設(shè)置ospf協(xié)議，路由ID為10Core Switch1(configif)exitCore Switch1(config)int vlan 200Core Switch1(configif)ip ospf cost 20 //設(shè)置ospf協(xié)議，路由ID為20Core Switch1(configif)exit(2)Core Switch2配置：Core Switch(config)int vlan 100Core Switch(configif)ip ospf cost 30 //設(shè)置ospf協(xié)議，路由ID為30Core Switch(configif)exitCore Switch(config)int vlan 200Core Switch(configif)ip ospf cost 40 //設(shè)置ospf協(xié)議，路由ID為40Core Switch(configif)exit(3)SwitchB配置：SwitchB(config)int vlan 100SwitchB(configif)ip ospf cost 10SwitchB(configif)exit(4)SwitchC配置：SwitchC(config)int vlan 200SwitchC(configif)ip ospf cost 20SwitchC(configif)exit 冗余的配置SwitchB(conf)增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。 核心層為下兩層提供優(yōu)化的數(shù)據(jù)轉(zhuǎn)移功能，它是一個高速的交換骨干，其作用是盡可能快的交換數(shù)據(jù)包而不應(yīng)卷入到具體數(shù)據(jù)包的運算中(ACL，過濾等)，否則會降低數(shù)據(jù)包的交換速度 。核心交換機之間采用聚合鏈路(Port TRUNKING)，該技術(shù)可使交換機之間連接最多四條負載均衡的冗余連接。(2)6D63 //綁定MAC地址Switch(configif)no shutdown //開啟端口 網(wǎng)絡(luò)核心層配置核心層有IP路由配置管理、IP組播、靜態(tài)VLAN 、生成樹、設(shè)置陷阱和警報、RMON監(jiān)控管理以及服務(wù)器群的高速連接等。portsecurity1．配置具體步驟：在兩臺核心層交換機配置：Switchenable //進入特權(quán)模式Switchconfigure terminal //進入全局模式Switch(config)vtp mode server //將交換機設(shè)置為透明模式Switch(config)vtp domain AFC //設(shè)置vtp的域名在接入層交換機配置：Switchenable //進入特權(quán)模式Switchconfigure terminal //進入全局模式Switch(config)vtp mode client //將交換機設(shè)置為客戶端模式Switch(config)vtp domain AFC //設(shè)置vtp的域名為AFC：在核心交換機上設(shè)置trunk配置如下：Switch(config)int range fa0/120 //進入端口Switch(configif)switchport trunk encapsulation dot1q //封裝Switch(configif)switchport mode trunk //設(shè)置為trunk口在接入交換機連接核心層交換機的接口上設(shè)置trunk配置如下(以Switch的fa0/1端口為例)：Switch(config)int fa0/1 //進入端口Switch(configif)switchport mode trunk //設(shè)置為trunk口：在接入層交換機上創(chuàng)建vlan220；在核心層交換機1上創(chuàng)建vlan100；在核心層交換機2上創(chuàng)建vlan200。表31 IP地址的劃分地址用戶地址中央網(wǎng)絡(luò)車站網(wǎng)絡(luò)~1號車站網(wǎng)絡(luò)進口閘機~49出口閘機~99補票機~119自動售票機~159半自動售票機~199自動加值機. 200~219其他設(shè)備~253車站服務(wù)器表32 Vlan的劃分區(qū)域Vlan號中央系統(tǒng)Vlan11號車站Vlan22號車站Vlan3…………15號車站Vlan15第 4 章AFC系統(tǒng)網(wǎng)絡(luò)的實施 網(wǎng)絡(luò)接入層配置為了方便在配置vlan之前先配置vtp，vtp是用來管理和配置整個vlan交換網(wǎng)絡(luò)。，那么中央AFC網(wǎng)絡(luò)和車站AFC網(wǎng)絡(luò)在該A類地址中分配為C類地址，剩余200多個B類地址用于未來網(wǎng)絡(luò)的擴充。 IP地址與Vlan規(guī)劃的具體方案AFC網(wǎng)絡(luò)是企業(yè)內(nèi)部專網(wǎng), 可以使用保留的A類 IP地址(如 10. 0. 0. 0/8)作為專網(wǎng)的 IP地址。(易于建立于監(jiān)控，幾乎所有交換機都支持這種方式)；動態(tài)vlan劃分技術(shù)又分為基于MAC地址的vlan劃分、基于IP地址的vlan劃分等。因此在方案中采取靜態(tài)vlan和動態(tài)vlan相結(jié)合。 vlan 規(guī)劃設(shè)計為了能從根本上解決網(wǎng)絡(luò)效率與安全性等問題。我們建議,IP地址規(guī)劃遵循如下原則來設(shè)計：1. 易管理性: 充分利用地址空間,在按一定邏輯規(guī)則分配 I P的基礎(chǔ)上最大限度地實現(xiàn)地址連續(xù)性,并兼顧今后網(wǎng)絡(luò)發(fā)展,便于業(yè)務(wù)管理。同時,為了方便管理和監(jiān)控,對各車站終端設(shè)備網(wǎng)絡(luò)地址進行合理分配是十分必要的。但是也將造成IP地址資源的極大浪費。它既可以快速收斂，也能使不同VLAN 的流量沿各自的路徑分發(fā)，從而為冗余鏈路提供了更好的負載分擔(dān)機制。MSTP（Multiple Spanning Tree Protocol，多生成樹協(xié)議）將環(huán)路網(wǎng)絡(luò)修剪成為一個無環(huán)的樹型網(wǎng)絡(luò)，避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)，同時還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實現(xiàn)VLAN 數(shù)據(jù)的負載均衡。在這個AS中，所有的ospf路由器都維護一個相同的描述這個AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，ospf路由器正是通過這個數(shù)據(jù)庫計算出其ospf路由表的。ospf路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。網(wǎng)絡(luò)的冗余實現(xiàn)可以通過多種方式，目前比較流行的是鏈路聚合技術(shù)和生成樹技術(shù)。 AFC系統(tǒng)網(wǎng)絡(luò)冗余設(shè)計由于AFC網(wǎng)絡(luò)規(guī)模巨大、涉及的很多，特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將導(dǎo)致很大的不良影響，因此對網(wǎng)絡(luò)的可靠性和可用性要求很高。它不僅具有很好的寬帶及其擴展性，而且在坑干擾，可靠性、穩(wěn)定性和使用后壽命等方面都十分優(yōu)越，不足的只是施工難度稍大，成本較高。然后具備上述這些特點的傳輸介質(zhì)目前只有光纜可滿足要求。因此主干網(wǎng)傳輸介質(zhì)必須具有承載千兆速率的能力。根據(jù)需要，我們將服務(wù)器分為2種類型，一種是常規(guī)運營所用的服務(wù)器見下表35所示，另一種是對整個AFC系統(tǒng)管理所需的服務(wù)器見下表36所示。其間更涉及幾十個站之間的信息傳輸，且數(shù)據(jù)傳輸、系統(tǒng)安全、保密性都要求非常高。C 防火墻選型出于安全考慮，有效地防止外來的入侵，控制進出網(wǎng)絡(luò)的信息流向和信息包；提供使用和流量的日志和審計；隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細節(jié)等，實現(xiàn)記錄攻擊，阻擋外部攻擊，包的透明轉(zhuǎn)發(fā)，過濾作用，在次方案中選擇CISCO ASA5550BUNK9防火墻，其參數(shù)見下表33所示。具體參數(shù)見下表37所示。所有路由器均使用OSPF路由協(xié)議, 可以很方便地將來 E1通道的擴展。這里我們配置了3塊 T1/E1模塊, 總共可提供 18個 E1接口。表34 交換機的選型設(shè)備名稱核心層交換機接入層交換機型號WSC3560E24TDSWSC296048TTL廠商CISCOCISCO產(chǎn)品類型工業(yè)級交換機智能交換機傳輸速率10/100/1000 Mbps 10/100/Mbps傳輸模式全雙工全雙工/半雙工自適應(yīng)端口數(shù)量24個50個交換方式存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)背板帶寬720Gbps包轉(zhuǎn)發(fā)率387Mpps數(shù)量24n+1（n車站數(shù)） 路由器的選型對于CC網(wǎng)絡(luò)中的核心路由器而言, 采用Cisco7206VXR企業(yè)級路由器1臺, 它具備NPEG1網(wǎng)絡(luò)處理引擎模塊和6個WAN插槽。：為不同用戶提供接入點，接入層的用戶比較的多，所以選擇CISCO WSC296048TTL。由于結(jié)合了光域和電域處理的優(yōu)勢，OTN可以提供巨大的傳送容量、完全透明的端到端波長/子波長連接以及電信級的保護，是傳送寬帶大顆粒業(yè)務(wù)的最優(yōu)技術(shù)。OTN跨越了傳統(tǒng)的電域(數(shù)字傳送)和光域(模擬傳送)，是管理電域和光域的統(tǒng)一標準。OTN是以波分復(fù)用技術(shù)為基礎(chǔ)、在光層組織網(wǎng)絡(luò)的傳送網(wǎng)，是下一代的骨干傳送網(wǎng)。利用交換機或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來，因為千兆位以太網(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對網(wǎng)絡(luò)做任何改變。3km。50um1300nm米。米至Extension）、采用帶中繼、交換功能的網(wǎng)絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴展到從傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍。100Mbps10Mbps千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價格低，同時比QoS以及最新崛起的千兆以太網(wǎng)等。 3. 功能收集車站設(shè)備的交易、審計寄存器數(shù)據(jù)，以及財務(wù)、故障狀態(tài)和維修數(shù)據(jù)等，并傳送到CC系統(tǒng)；儲存由CC系統(tǒng)下載的運營和設(shè)置參數(shù)；設(shè)置車站運作參數(shù)；接收CC系統(tǒng)下傳的系統(tǒng)參數(shù)；經(jīng)授權(quán)后，對應(yīng)用在本線的密鑰進行管理和認證；管理車站設(shè)備網(wǎng)絡(luò)及與CC系統(tǒng)的通信等。用戶可以通過管理界面指定任意端口（包括普通端口和聚合端口）進行組環(huán)，以提供更快的恢復(fù)速度和更高的通信帶寬。實現(xiàn)系統(tǒng)數(shù)據(jù)的集中采集、統(tǒng)計及管理，實現(xiàn)系統(tǒng)運營、收益及設(shè)備維護集中管理，實現(xiàn)對本線路自動售檢票系統(tǒng)內(nèi)所有設(shè)備的監(jiān)控。線路中央計算機系統(tǒng)與各車站計算機系統(tǒng)進行通信；可自動采集全線路自動售檢票系統(tǒng)的交易數(shù)據(jù)和設(shè)備運營狀態(tài)信息，進行財務(wù)和客流統(tǒng)計；線路中央計算機系統(tǒng)能向車站計算機系統(tǒng)下傳費率表、優(yōu)惠表、黑名單及其他參數(shù)和控制命令至各相關(guān)終端設(shè)備。(4) 按照設(shè)定的周期處理和統(tǒng)計收集到的各類數(shù)據(jù)，生成相應(yīng)的各類報表并打印(5)時鐘同步功能圖34 清分計算機系統(tǒng)如圖34票務(wù)清分中央計算機系統(tǒng)主要負責(zé)對各線路上送的AFC數(shù)據(jù)進行匯總、分析、處理和傳送，確保實現(xiàn)各運營線路的獨立核算；對運營網(wǎng)絡(luò)內(nèi)各線路中央計算機系統(tǒng)下傳清分數(shù)據(jù)、黑名單、費率表等；能根據(jù)預(yù)置