計算機網絡課程設計---生成樹協(xié)議的研究與實現

1、<p>　　課 程 設 計 報 告</p><p>　　課程名稱 計算機網絡 </p><p>　　課題名稱 生成樹協(xié)議的研究與實現 </p><p>　　專 業(yè) 網絡工程 </p><p>　　班 級

2、 </p><p>　　學 號 </p><p>　　姓 名 </p><p>　　指導教師 </p><p><b>　　2

3、012年1月6日</b></p><p><b>　　課程設計任務書</b></p><p>　　1設計內容與設計要求</p><p><b>　　設計內容</b></p><p>　　1.1.1生成樹協(xié)議的原理與實現過程</p><p>　　建立有環(huán)路的局域網，

4、采用快速生成樹協(xié)議防止產生風暴。并對STP、RSTP協(xié)議的工作原理進行研究，設計內容如下：</p><p>　　首先掌握生成樹協(xié)議的工作原理</p><p>　　然后掌握并配置二層交換機和三層交換機。</p><p>　　實現三層交換機鏈路聚合的方法</p><p>　　建立基于快速生成樹協(xié)議的網絡</p><p>&

5、lt;b>　　搭建DHCP服務器</b></p><p><b>　　設計實施與測試方案</b></p><p><b>　　1.2設計要求：</b></p><p>　　1.2.1 課程設計報告規(guī)范</p><p><b>　　工作原理</b></p&

6、gt;<p>　　通過文字和圖形一起來形象的闡述工作原理。</p><p>　?。?）課題將要實現的主要功能</p><p>　　（3）功能需求及組網說明</p><p>　　網絡拓撲圖：用拓撲圖說明要做的大概內容。</p><p>　　網絡配置：要求每個配置過程不能僅僅給出配置清單，都要結合原理闡述。</p>&

7、lt;p><b>　?。?）調試分析</b></p><p>　　測試數據：準備典型的測試數據和測試方案，包括正確的輸入及輸出結果和含有錯誤的輸入及輸出結果。</p><p>　　調試中遇到的問題以及解決問題的方法。</p><p><b>　?。?）心得體會</b></p><p><

8、b>　?。?）書寫格式</b></p><p>　　1) 設計報告要求用A4紙打印成冊：</p><p>　　2) 一級標題用3號黑體,二級標題用四號宋體加粗,正文用小四號宋體;行距為22。</p><p>　　3） 課程設計報告裝訂順序：封面、任務書、目錄、正文、評分、附件。</p><p>　　4） 正文總字數要求在

9、5000字以上（不含配置命令）。</p><p><b>　?。?）附錄</b></p><p><b>　　命令清單（帶注釋）</b></p><p>　　1.2.2 考核方式</p><p>　　指導老師負責驗收程序的運行結果，并結合學生的工作態(tài)度、實際動手能力、創(chuàng)新精神和設計報告等進行綜合考評

10、，并按優(yōu)秀、良好、中等、及格和不及格五個等級給出每位同學的課程設計成績。具體考核標準包含以下幾個部分：</p><p>　?。?）平時出勤 （占10%）</p><p>　　（2）系統(tǒng)需求分析、功能設計、數據結構設計及程序總體結構合理與否（占10%）</p><p>　　（3）程序能否完整、準確地運行，個人能否獨立、熟練地調試程序（占40%）</p>

11、<p>　?。?）設計報告（占30%）</p><p>　　注意：不得抄襲他人的報告（或給他人抄襲），一旦發(fā)現，成績?yōu)榱惴帧?lt;/p><p>　?。?）獨立完成情況（占10%）。</p><p>　　1.2.3 課程驗收要求</p><p>　　（1）運行所設計的系統(tǒng)。</p><p>　?。?）回答有關問題

12、。</p><p>　?。?）提交課程設計報告。</p><p>　?。?）提交軟盤（源程序、設計報告文檔）。</p><p>　?。?）依內容的創(chuàng)新程度，完善程序情況及對程序講解情況打分。</p><p><b>　　2.進度安排</b></p><p>　　第 17周：星期六 8：00——12

13、：00 上機 </p><p>　　第 18周：星期四 14：00——16：00 上機 </p><p><b>　　課程設計報告</b></p><p><b>　　1.需求分析</b></p><p><b>　　1.1項目背景</b></p><

14、;p>　　在很多實驗或現實生活中搭建網絡時，我們會希望通過設置冗余線路的方法來使的搭建的網絡更加可靠，即使一條線路出現故障，也可以有其它的通信鏈路來代替，使網絡只丟失個別的數據，而其它部分仍然可以正常運行。這樣雖然提高了網絡的可靠性，但是也很容易造成新的問題——環(huán)路問題，也就是使得報文在環(huán)路中無限循環(huán)，不斷損耗資源。所以便出現了生成樹協(xié)議，通過使用生成生成樹來保證一個已知的交換機在網絡拓撲中沿一個環(huán)動態(tài)工作。</p>

15、<p>　　1.2需求分析 </p><p>　　1.1.1生成樹協(xié)議簡介</p><p>　　生成樹協(xié)議是二層即數據鏈路層的管理協(xié)議，是為了消除網絡二層環(huán)路，而采用有選擇的阻塞 環(huán)路中得冗余鏈路的協(xié)議，最終將環(huán)路網絡結構修剪成五環(huán)路的樹形網絡結構從而防止報文在環(huán)路中無限循環(huán)，不斷損耗資源。</p><p>　　1.1.2 生成樹協(xié)議的工作原理&l

16、t;/p><p>　　（1）生成樹協(xié)議的簡單原理</p><p>　　1）根網橋（Root Bridge）:橋ID最小的網橋。</p><p>　　2）根端口（Root Port）:到達根橋的路徑是該端口所在網橋到達根橋的最佳路徑。</p><p>　　3）指定端口（Designated Port）:每一個網段選擇到根橋最近的網橋作為指定網橋，該

17、網橋到這一網段的端口為指定端口。</p><p>　　4）阻塞端口（Blocked Port）:既不是指定端口，也不是根端口的端口。</p><p>　?。?）生成樹協(xié)議的工作過程</p><p><b>　　第一步根橋的選舉</b></p><p>　　橋ID由優(yōu)先級（Bridge Priority）和橋MAC地址（B

18、ridgeMacAddress）組成</p><p>　　橋ID小的橋被選舉為根橋</p><p>　　第二步：計算根路徑開銷</p><p>　　根路徑開銷（RootPathCost）是到達根的路徑上所有鏈路開銷（Cost）的代數和</p><p>　　非根橋進行根端口選舉時，根路徑開銷最小的端口為根端口</p><p&

19、gt;　　物理段進行指定橋選舉時，路徑開銷最小的橋為指定橋</p><p>　　第三步：端口角色的確定</p><p>　　根橋上所有端口為指定端口</p><p>　　在非根橋上選舉根路徑開銷（RootPathCost）最小的端口為根端口</p><p>　　每個物理段選出根路徑開銷最小的橋作為指定橋，連接指定橋的端口為指定端口</p

20、><p>　　不是根端口和指定端口的其余端口被STP置為阻塞狀態(tài)</p><p>　　1.1.3生成樹協(xié)議網絡設計的必要性</p><p>　　在交換機之間又兩條及兩條以上的物理線路時，會自動堵塞某些端口，使之不能形成交換回路，從而使交換機之間默認只有1條物理線路，因為交換回路很容易造成廣播風暴，使局域網帶寬下降。 但是他堵塞的端口可以做冗余，就是現在使用的端口壞掉以后

21、，它會自動連同，使網絡不斷線 </p><p>　　1.1.4生成樹協(xié)議的功能</p><p>　　（1）在終端站點之間提供單一路徑，避免并消除環(huán)路。</p><p>　?。?）通過從軟件層面修改網絡物理拓撲結構來構建一個無環(huán)路邏輯轉發(fā)拓撲結構，提供了物理線路的冗余連接，消除了網絡風暴，從而提高網絡的穩(wěn)定性和減少網絡故障的發(fā)生率。</p><p&

22、gt;　　1.2 計算機體統(tǒng)需求</p><p><b>　　2.邏輯設計</b></p><p><b>　　2.1 拓撲設計</b></p><p>　　下圖2.1拓撲圖所示，有兩個具有路由功能的三層交換機和兩個二層交換機來構成兩個環(huán)路。</p><p>　　圖2.1 網絡拓撲圖</p&g

23、t;<p><b>　　２.２網絡結構分析</b></p><p>　?。ǎ保﹥蓚€三層交換機任意一臺兩層交換機之間都構成環(huán)路，以便使用生成樹協(xié)議的使用。冗余連接可以有效的防止網絡中的單點失效的問題，使得此網絡設計更加可靠。</p><p>　　（２）與每臺二層交換機連接的主機用來測試最終實驗成功與否，在主機上通過ping命令查看網絡的連通性，用trace

24、rt命令可以分組數據所走路徑。從而讓我們知道我們所做的實驗是否達到了自己所要的目的。</p><p>　　（3）ＤＨＣＰ服務器用來給兩臺主機動態(tài)分配ｉｐ地址。增加服務器是為了使得這個網絡設計更加標準化，更加接近現實的要求。在我們生活中得網絡環(huán)境里，我們所使用的電腦的ip一般都不是我們自己手動去配置的，在使用DHCP 進行動態(tài)IP 地址分配的網絡環(huán)境中，當主機向DHCP 服務器發(fā)出請求IP 地址的信息。當DHCP服

25、務器收到客戶端請求時，它從在它數據庫定義的地址池中選擇一個IP 信息，并把它分配給客戶端。這樣更加優(yōu)化了網絡結構的設計。</p><p>　　（4）兩臺三層交換機之間采用了鏈路聚合的方法，將兩個信道合成單個的信道，其實也是構成了一個環(huán)路，只是這個換只有兩臺設備。兩個信道中，有一個設置成主信道，非主信道隨著主信道的改變而改變。非主信道一般是處于disabled狀態(tài)，即不能接受和發(fā)送任何數據，只有當主信道由于某些原因

26、而不能使用時，它才能夠自動使用，這樣更加增加了此網絡環(huán)境的可靠性。</p><p>　　（5）在這個網絡設計中，設置了三個vlan(虛擬局域網)，從邏輯上把這個網絡劃分為三個網段，從而實現虛擬工作組的數據交換。</p><p><b>　　3.網絡系統(tǒng)設計</b></p><p>　　3.1網絡系統(tǒng)特點和用戶需求</p><

27、p>　　3.1.1網絡系統(tǒng)特點</p><p>　　1)有較高的可靠性，當網絡中某些信道出現故障不能通信時，有其它信道可以代替。</p><p>　　2）由于三層交換機具有路由的功能，所以能夠連接不通的網段。</p><p>　　3)能夠由服務器自動生成主機的ip地址，而不用手動生成。</p><p>　　3.1.2 用戶需求</

28、p><p>　　1）要求網絡系統(tǒng)可靠，經濟。</p><p>　　2）在不同網段的用戶之間能夠互相通信。</p><p>　　3）要求服務器能夠自動為用戶分配ip。</p><p>　　3.2 設計原則 </p><p>　　3.2.1 高可靠性</p><p>　　網絡要求具有高可靠性和高穩(wěn)

29、定性，提供拓撲結構及設備的冗余和備份，防止局部故障引起整個網絡系統(tǒng)的癱瘓，要避免網絡出現單點失效。在網絡骨干上要提供備份鏈路，提供冗余路由。把故障對網絡系統(tǒng)的影響減少到最小，避免由于網絡故障造成用戶損失。</p><p><b>　　3.2.2 標準化</b></p><p>　　網絡中所使用的協(xié)議應盡量按照國際標準去設置，以便于以后與其它網絡的通信。設備的配置也應該

30、按標準去配置，以便于以后的維護。</p><p>　　3.2.3 可維護性</p><p>　　網絡系統(tǒng)隨時都有存在著各種各樣的出現故障的可能性，而任何一個稍好的網絡系統(tǒng)的可維護性都要是比較好的。若出現故障，網絡就癱瘓了并不能夠恢復，那樣的話，網絡系統(tǒng)就成為一次性的了，用戶的損失會很大。</p><p><b>　　3.2.4 安全性</b>&

31、lt;/p><p>　　網絡支持眾多用戶，有許多重要資料傳遞，同時和internet存在連接，網絡安全性在整個網絡中是個很重要的問題，應該采用一定手段控制網絡的安全性，以保證網絡正常運行。網絡中應采取多種技術從內部和外部同時控制用戶對網絡資源的訪問。網絡系統(tǒng)還應具備高度的數據安全性和保密性，能防止非法侵入和信息泄露。</p><p>　　3.2.5 經濟性與實用</p><

32、p>　　小型網絡的特點決定了網絡系統(tǒng)必需有實用與經濟性的特點。實用性使得網絡便于管理，維護，以減少網絡實用人員運用網絡的難度。由于一般投資建設網絡的資金有限，所以一般要求網絡具有較高的性價比，所以在建設本網絡時一定要使用性價比較高的網絡技術和網絡設備，以節(jié)約建設資金。</p><p><b>　　4.調試分析</b></p><p>　　4.1 給出測試數據&l

33、t;/p><p>　　1）DHCP服務器ip地址：10.1.80.24</p><p>　　2）PC1獲得的ip地址：10.1.8.24</p><p>　　PC2獲得的ip地址：10.1.24.24</p><p>　　3）router1中的虛擬端口：</p><p>　　ve 8的ip地址：10.1.8.1/24<

34、;/p><p>　　ve 9 的ip地址：10.1.9.1/24</p><p>　　ve 24 的ip地址：10.1.24.1/24</p><p>　　4)router2中得虛擬端口：</p><p>　　ve 8的ip地址:10.1.8.2/24</p><p>　　ve 24的ip地址：10.1.24.2/24&l

35、t;/p><p>　　4.2 要達到的目的</p><p>　　DHCP服務器能夠自動給主機分配ｉｐ地址，在環(huán)路中設備啟用生成樹協(xié)議后有些端口自動斷開，使得網絡中數據不能在環(huán)路上通信。當PC1 ping PC2時，所走的網絡要能經過端網橋。</p><p>　　4.3 實驗步驟及過程</p><p>　　4.3.1.設置鏈路聚合</p>

36、;<p>　　1）給兩臺三層交換機之間連接的兩條鏈路設置鏈路聚合，并設置主鏈路，下面給router2的eth 9和eth 10端口設置鏈路聚合，并設置eth 9端口為主端口,在router1上的設置和router2一樣，設置過程如圖4.1所示</p><p>　　圖4.1 鏈路聚合設置</p><p>　　4.3.2給各個交換機的端口劃分vlan</p><

37、;p>　　1）sw1只連接了一個vlan 8，所以sw1的所有端口都在vlan 8中，劃分vlan后顯示如下：</p><p>　　圖4.2 sw1在vlan8上的端口</p><p>　　2）給router1的端口分別劃分給vlan 8，vlan 9，vlan 24 ，用show run命令查看配置如下：</p><p>　　圖4.3 router1所在的

38、端口劃分vlan</p><p>　　3）把router2的端口分別劃分給vlan24和vlan 8，劃分的結果如下圖4.3顯示所示：</p><p>　　圖4.4 router2所在的端口劃分vlan</p><p>　　4.3.3 設置快速生成樹協(xié)議</p><p>　　.1）給每個交換機所在vlan的每個端口設置快速生成樹協(xié)議，下面給出

39、了一部分交換機的配置，因為配置方法都一樣，所以就不一一列舉了。sw1所在的vlan 8上設置快速生成樹協(xié)議，設置如下圖所示：</p><p>　　圖4.5 sw1的生成樹設置</p><p>　　2）將router2的各個vlan 所在的端口設置快速生成樹協(xié)議，設置過程如圖4.5所示：</p><p>　　圖4.6router2的生成樹設置</p>&

40、lt;p>　　4.3.4三層交換機的虛擬以太網設置</p><p>　　1）給三層交換機所在的每個vlan都設置一個虛擬以太網，這是為了實現三層交換機的路由功能。給router1所在的vlan 8，vlan 9，vlan24分別設置虛擬以太網ve 8,ve9,ve24,并都分配相應的ip地址如圖4.7所示：</p><p>　　圖4.7 router1上的虛擬以太網</p>

41、;<p>　　2）給router2所在的vlan 8和vlan 24 分別設置虛擬以太網ve 8,ve 24. 并都分配相應的ip地址如圖4.8所示：</p><p>　　圖4.8 router2上的虛擬以太網</p><p>　　4.3.5 DHCP服務器的搭建過程</p><p>　　1）在一臺pc機上打開開始程序中得管理工具，按右鍵點擊創(chuàng)建新的作

42、用域，如下圖4.9所示，輸入為新創(chuàng)建的作用域所取的名字：</p><p>　　圖4.9 給新建作用域取名</p><p>　　2）設置此ＤＨＣＰ服務器所能分配的ｉｐ地址范圍，由于網絡地址是10.1.80.0，子網掩碼為255.255.255.0，所以網絡ｉｐ地址范圍，子網掩碼位數如圖4.10所示：</p><p>　　圖4.10 能分配的ip地址范圍</p&g

43、t;<p>　　3）添加在ip地址范圍中由于各種原因而不能分配給主機ip的ip地址或地址段，在此實驗中沒有要排除的ip地址，所以直接選擇下一步：</p><p>　　圖4.11要排除的地址或地址段</p><p>　　4）由于本次試驗對租約期限沒有特殊要求，故選擇默認值8天，不用更改，直接點下一步：</p><p>　　圖4.12 租用期限</p

44、><p>　　5)添加客戶端使用的路由器的ip地址，即三層交換機的地址如下：</p><p><b>　　圖4.13默認網關</b></p><p>　　6）配置DHCP服務器的ip地址，在本實驗中設置是10.1.80.24，</p><p>　　圖4.14 DHCP服務器的ip地址</p><p>

45、　　7）DHCP服務器搭建成功后，在ＤＨＣＰ服務器中可以看到新建的作用域，如圖4.15所示：</p><p>　　圖4.15 DHCP服務器搭建成功</p><p>　　4.3.6 打開端口</p><p>　　1）打開網絡拓撲中所有設備所使用的所有端口，端口eth 9要使用單獨一條命令打開，而其它的端口可以一條命令同時打開多個端口，圖4.16給出了部分端口的打開過

46、程，其它端口的打開方式一樣。</p><p>　　圖4.16 打開端口</p><p>　　4.4 配置內容顯示</p><p>　　1）sw1上的生成樹協(xié)議配置完成后，用show 802 命令可以查看配置，FORWARDING表示端口運行中，DISABLED表示端口被阻塞了。</p><p>　　圖4.17 sw1上的生成樹顯示</p

47、><p>　　2）router2在vlan 8上配置的生成樹協(xié)議，用show 802 查看，如圖4.18所示：</p><p>　　圖4.18 router2在vlan 8的生成樹顯示</p><p>　　3）router2在vlan 24上配置的生成樹協(xié)議，用show 802 查看，如圖4.19所示：</p><p>　　圖4.19 route

48、r2在vlan 24的生成樹顯示</p><p>　　4.5 具體測試結果</p><p>　　4.5.1 測試結果中出現的錯誤</p><p>　　1)在pc1上用ping命令測試與pc2的連通性時，出現下面的結果：</p><p>　　圖4.20 pc1 ping pc2顯示錯誤</p><p>　　2）用trac

49、ert 命令跟蹤數據包傳遞，發(fā)現哪里發(fā)生錯誤。卻發(fā)現連pc1的網關都過不了，所以要從網關處尋找錯誤：</p><p>　　圖4.21 用tracert命令跟蹤結果</p><p>　　4.5.2 測試成功</p><p>　　1)測試網關通不過之后，向學姐請教后才知道是我設置網關時，設置了一個一般不用的常作為網絡地址的10.1.8.0和10.1.24.0作為網關地址

50、，網關地址改成10.1.8.1和10.1.24.1之后，測試結果如圖4.22</p><p>　　圖4.22 pc1 ping通pc2</p><p>　　2）用tracert命令跟蹤如圖4.23所示：</p><p>　　圖4.23 測試成功</p><p><b>　　5.心得</b></p><

51、p>　　這一次網絡的課程設計相對于去年的數據結構課程設計來說，要簡單一點。但是要真正的自己設計一個網絡拓撲結構，然后親手去搭建網絡，確實就相對于現在的我來說，是一件很困難的事。不過我也不會氣餒，就像在這樣一次的課程設計過程中，學到很多一樣，學習是一個不斷積累的過程，不可能一蹴而就。</p><p>　　以前的我覺得自己可能更加偏向于喜歡用c語言編程一類的，覺得那些更能讓我找到樂趣和成就感，而有關網絡方面是很

52、枯燥的。但隨著計算機網絡的學習，以及在惠普網絡中心的實驗，和思科班上第一學期的上課內容，讓我漸漸地對網絡有了興趣。作為一名網絡工程專業(yè)的學生，卻對自己的專業(yè)知識，卻不是很擅長，這讓我感到很慚愧。但是我絕對不會就此停下我學習的腳步，我的不擅長只能成為我更加努力學習的動力。在以后的學習生活中，我會好好的額認真學習思科的內容，也會花更多的時間在自學網絡上。不管一年后的今天，我走進社會是從事本專業(yè)的工作，還是非本專業(yè)的工作，但是至少我在網絡方面

53、的能力，在面對別人問我大學里學的什么時，我能夠驕傲的說，我學的是網絡工程專業(yè)，能夠對得起自己在大學里留下的四年時光。</p><p>　　在這次課程設計中，我也更加懂得了自學能力的重要性，不管是現在還是以后的生活中，學習中，我們都會遇到很多不同的困難，而且并不是每一個困難都是有人會去幫你解決的，更多的我們要靠的是我自己，所以不管在什么時候都要自學，努力的提高自己的能力。雖然自學十分重要，但是在自己弄不懂的情況下，

54、不恥下問也是一個十分不錯的辦法，也許別人會一語點破自己這個夢中人，那樣可以省下糾結的時間，去做更多有意義的事。</p><p>　　大學的時光對于我們大三的學生的來說是轉瞬即逝的，就像這一學期，轉眼間就過了一樣。匆匆溜走的歲月不容我再放縱自己。即將以一個大人的姿態(tài)走進社會這所更深層次的學校學習的我，需要學的還有很多。至少現在的我，走進社會，還沒有足夠的能力去適應它。所以我要學的還有很多，在這剩下的一年里，我要比以

55、前更加努力的去學習自己需要學習的知識。這次的課程設計學到了很多的同時，也讓自己感到了自己的的很大的不足之處，對自己專業(yè)知識的缺陷，以后的而學習中，我應該更加集中的去學習，不再那么分散，東忙西忙，最后卻發(fā)現什么也沒有收獲一樣。</p><p>　　這一次的課設還有一個跟以往完全不一樣的地方，就是這一次出題目的不是老師，而是班上的同學。由自己選擇小老師，然后由小老師帶我們做實驗。我選擇的是跟著孫鵬一起做有關于生成樹的

56、課程設計。孫鵬是一個很負責的小老師，這次的課程設計中，從他那里我也學到了很多，很感謝他對我們耐心的輔導。也謝謝陳淑紅老師您的認真負責。這一年里，在對我們，不管是上課，還是做實驗，還是課程設計中，都讓我們無時無刻感覺到您的認真，負責。也在此衷心的感謝在這一次課程設計中那些為我們付出過的每一位老師。</p><p><b>　　6.參考書籍</b></p><p>　　[

57、1]謝希仁.計算機網絡[M].北京：電子工業(yè)出版社，2012年.</p><p>　　[2]王寶智.計算機網絡工程概論。北京：高等教育出版社，2004年.</p><p>　　計算機與通信學院課程設計評分表</p><p>　　課程名稱： 生成樹協(xié)議的研究與實現 </p><p>　　教師簽名： </p

58、><p>　　日期： </p><p>　?。ㄗⅲ?．此頁附在課程設計報告之后；2．綜合成績按優(yōu)、良、中、及格和不及格五級評定。）</p><p><b>　　附錄：</b></p><p>　　三層交換機NetIron CES配置</p><p>　　NetIron C

59、ES 2048CX(config)#hostname router1</p><p>　　router1(config)#lag xy static</p><p>　　router1(config-lag-xy)#ports eth 1/9 eth 1/10</p><p>　　router1(config-lag-xy)#primary-port 1/9<

60、/p><p>　　router1(config-lag-xy)#deploy</p><p>　　router1(config-lag-xy)#exit</p><p>　　router1(config)#vlan 9</p><p>　　router1(config-vlan-9)#untagged eth 1/14</p>&l

61、t;p>　　router1(config-vlan-9)#router-interface ve 9</p><p>　　router1(config-vlan-9)#int ve 9</p><p>　　router1(config-vif-9)#ip add 10.1.80.1/24</p><p>　　router1(config-vlan-9)#vla

62、n 8</p><p>　　router1(config-vlan-8)#router-interface ve 8</p><p>　　router1(config-vlan-8)#int ve 8</p><p>　　router1(config-vif-8)#ip add 10.1.8.1/24</p><p>　　router1(co

63、nfig-vif-8)#vlan 30</p><p>　　router1(config-vlan-24)#untagged eth 1/24</p><p>　　router1(config-vlan-24)#tagged eth 1/9</p><p>　　router1(config-vlan-24)#router-interface ve 24</p&

64、gt;<p>　　router1(config-vlan-24)#int ve 24</p><p>　　router1(config-vif-24)#ip add 10.1.24.1/24</p><p>　　router1(config-vif-24)#ip helper-address 10.1.80.24</p><p>　　router1(c

65、onfig-vif-20)#ip helper-address 10.1.80.24</p><p>　　router1(config)#vlan 8</p><p>　　router1(config-vlan-8)#spanning-tree 802</p><p>　　router1(config-vlan-8)#spanning-tree 802 eth 1/

66、9 admin-pt2pt-mac</p><p>　　router1(config-vlan-8)#spanning-tree 802 eth 1/24 admin-pt2pt-mac</p><p>　　router1(config-vlan-8)#vlan 24</p><p>　　router1(config-vlan-24)#spanning-tree 8

67、02</p><p>　　router1(config-vlan-24)#spanning-tree 802 eth 1/12 admin-pt2pt-mac</p><p>　　router1(config)#int eth 1/9</p><p>　　router1(config-if-e1000-1/9)#enable</p><p>

68、　　router1(config-if-e1000-1/9)#int eth 1/12 eth 1/14 eth 1/24</p><p>　　router1(config-mif-1/12-1/14,1/24)#enable</p><p>　　NetIron CES 2048CX>en</p><p>　　NetIron CES 2048CX#config

69、 t</p><p>　　NetIron CES 2048CX(config)#hostname router2</p><p>　　router2(config)#lag xy static</p><p>　　router2(config-lag-xy)#ports eth 1/9 eth 1/10</p><p>　　router2(c

70、onfig-lag-xy)#primary-port 1/9</p><p>　　router2(config-lag-xy)#deploy</p><p>　　router2(config-lag-xy)#exit</p><p>　　router2(config-vlan-8)#untagged eth 1/11</p><p>　　ro

71、uter2(config-vlan-8)#tagged eth 1/9</p><p>　　router2(config-vlan-8)#router-interface ve 8</p><p>　　router2(config-vif-8)#ip add 10.1.8.2/24</p><p>　　router2(config-vif-8)#vlan 24<

72、;/p><p>　　router2(config-vlan-24)#tagged eth 1/9</p><p>　　router2(config-vlan-24)#untagged eth 1/8</p><p>　　router2(config-vlan-24)#router-interface ve 24</p><p>　　router2

73、(config-vlan-24)#int ve 24</p><p>　　router2(config-vif-24)#ip add 10.1.24.2 255.255.255.0</p><p>　　router2(config-vif-24)#ip helper-address 10.1.80.24</p><p>　　router2(config-vif-8)

74、#ip helper-address 10.1.80.24</p><p>　　router2(config-vif-24)#vlan 8</p><p>　　router2(config-vlan-8)#spanning-tree 802</p><p>　　router2(config-vlan-8)#spanning-tree 802 eth 1/9 admi

75、n-pt2pt-mac</p><p>　　router2(config-vlan-8)#spanning-tree 802 eth 1/11 admin-pt2pt-mac</p><p>　　router2(config-vlan-8)#vlan 30</p><p>　　router2(config-vlan-24)#spanning-tree 802<

76、/p><p>　　router2(config-vlan-24)#spanning-tree 802 eth 1/9 admin-pt2pt-mac</p><p>　　router2(config-vlan-24)#spanning-tree 802 eth 1/8 admin-pt2pt-mac</p><p>　　router2(config-vlan-24)#i

77、nt eth 1/9</p><p>　　router2(config-if-e1000-1/9)#enable</p><p>　　router2(config-if-e1000-1/9)#int eth 1/8 eth 111</p><p>　　router2(config-mif-1/8-1/11)#enable

78、 </p><p>　　交換機FWS 624配置</p><p>　　FWS624 Switch>en</p><p>　　FWS624 Switch#config t</p><p>　　FWS624 Switch(config)#host</p><p>　　FWS624 Switch(config)#

79、hostname sw1</p><p>　　sw1(config)#</p><p>　　sw1(config)#vlan8</p><p>　　sw1(config-vlan-8)#untagged eth 0/1/8 eth 0/1/11 eth 0/1/12</p><p>　　sw1(config-vlan-8)#</p>

80、;<p>　　sw1(config-vlan-8)#spanning-tree 802</p><p>　　sw1(config-vlan-8)#spanning-tree 802 eth 0/1/8 admin-pt2pt-mac</p><p>　　sw1(config-vlan-8)#spanning-tree 802 eth 0/1/11 admin-pt2pt-ma

81、c</p><p>　　sw1(config-vlan-8)#spanning-tree 802 eth 0/1/12 admin-edge-port</p><p>　　FWS624 Switch>en</p><p>　　FWS624 Switch#config t</p><p>　　FWS624 Switch(config)#&

82、lt;/p><p>　　FWS624 Switch(config)#hostname </p><p>　　sw2(config)#vlan 24</p><p>　　sw2(config-vlan-24)#untag</p><p>　　sw2(config-vlan-24)#untagged eth 0/1/21 eth 0/1/22 eth

83、 0/1/24</p><p>　　sw2(config-vlan-24)#</p><p>　　sw2(config-vlan-24)#spanning-tree 802</p><p>　　sw2(config-vlan-24)#spanning-tree 802 eth 0/1/21 admin-pt2pt-mac</p><p>