Ip_Trunk组网
新一代电力调度交换网IP组网方式的探讨
新一代电力调度交换网 IP 组网方式的探讨摘要：电力调度交换网特指电力系统内生产用调度电话系统，与行政电话系统共同组成电力系统范围内电话交换系统。
但是，调度电话直接关系到电力生产、指挥和协调，因此对电力调度电话的通道组织一定要本着安全、稳定、高效、冗余的原则，本文探讨了新一代电力调度交换网IP组网方式，对调度电话的通道组织原则、业务开通方式等都做了详细的介绍。
关键词：调度电话；IP放号板；第二汇聚点；EPLAN业务；1引言调度电话在电力系统中起着非常重要的作用，调度电话是指专门用于生产、控制、指挥协调、指令下发、工作汇报等所使用的电话，调度电话在国网、国电系统内在与一切和生产有关的活动中起着至关重要的作用。
因此，对调度电话业务的开通与维护都应本着安全、稳定、高效、冗余的原则去进行，在2018年以前，电力系统范围内的调度电话开通使用的设备都为PCM设备（脉冲编码调制），PCM设备从可靠性上来讲是没有问题的，但问题在于PCM技术本身属于比较陈旧的技术，设备安装、电源接线、网管维护以及业务开通都比较复杂、效率比较低，更重要的是以前的主要生产厂家已经不再继续生产和PCM设备有关的机框、板卡，所以现有的PCM设备如果出现故障或需更换板卡，很难有备品备件，基于上述考虑，需要研究开发新的技术体制和管理模式来适应目前电力通信的发展情况，本文就主要讨论了基于IP化的调度电话业务通道的规划和开通方案。
2调度电话IP承载通道的技术方案2.1调度电话IP承载通道开通所需的硬件条件图1 调度交换网IP放号示意图如果要开通调度电话的IP通道，首先需要具备一些硬件条件：对中心站和500kV第二汇聚点的调度交换机要增加IP放号板，同时还要在中心站和第二汇聚点安装三层交换机通过网线连接本站点的IP放号板，1块IP放号板最多开通128路调度电话；要通过一个地区的传输网开通以太网业务通道，那么该传输网所有涉及到的变电站传输设备都必须具备MSTP（多业务传输协议）功能和以太网板；对于终端站点，即需开通调度电话的站点，必须安装IAD+模拟话机或IP话机。
运营商业务平台中常见的几种组网
运营商业务平台中常见的几种组网目前,运营商重组,我司业务平台在建项目比较多,应业务科同事的要求,将运营商业务平台比较常见的几种组网做了一下汇总,希望对大家有用.本文是个人在做项目中的一些总结,不到之处请多指教组网一：SIP短信中心组网特点组网特点：1、此种类型组网应该是比较标准的组网方式,交换机、路由器、防火墙是层次替代,比较容易满足双链路、设备主备的组网方式.在该类型组网中,防火墙通常是使用HA如：cisco ASA、PIX方式或是Juniper的NSRP 如：Netscreen防火墙方式或HW的HRPEudemon防火墙方式进行热备份组网；路由器通常是使用VRRP或者是HSRP方式进行热备组网；此类型的组网建议交换机采用透传的方式即可.2、此类型的组网中的交换机实际上起到透传VRRP或HSRP心跳报文的作用.交换机只要划分业务VLAN和互联接口的VLAN,并配置三层管理地址即可.3、此类型组网中如果涉及到路由器,路由器又需要通过N个2M连接到其他系统的情况,那么要考虑到路由器2M线路断掉以后,线路切换的方式.通常可以有两种切换方式,第一种是做链路跟踪,即在路由器的内网口应用一个TRACK策略来跟踪外网口的2M线路情况,一旦发现外网口线路断掉以后,内网口VRRP的优先级降低,使自己成为备用的设备.第二种方式是把两台路由器互连起来,并启用OSPF路由,静态路由优先,只有路由器2M接口断掉以后,OSPF动态路由才会起来,实现来链路切换.两种方式比较起来,第二种方式稍好一些,第一种方式采用策略比较麻烦,同时也会引起所有2M线路都发生切换,这样影响面比较广一点.不管采用哪种方式组网,都需要和对端做好协商.4、该类型组网不会出现网络环路,任意一条线路断掉或者是设备宕机都不会影响业务.组网二：电信彩铃交换机启用VRRP方式组网特点：1、此类型组网比较明显的特点是四台交换机组成来了一个”口”字型组网,这样的组网方式要避免环路的产生.避免环路的产生有几个方式,第一种方式是启用生成树,四台设备启用的生成树协议要一致,否则生成树的BPDU报文无法透传.通常情况下,上面或者下面两台交换机是通过链路聚合方式捆绑的,路径花费值比上下两台设备互联的路径花费值小,启用来生成树以后,可以导致备用链路断掉,因此网络不存在环路,同时起到了链路备份的作用.避免生成树的第二种方式是交换机启用三层互联,可以使用OSPF动态路由来解决,但比较麻烦不建议使用,通常是使用VRRP实现三层热备,此时就应该注意,上下设备启用VRRP报文透传的问题,以免环路产生.为来避免环路,采用第二种方式的时候,上下设备的VRRP的心跳报文需要在某一边来透传.如图中是T40G-1和T40G-2的心跳报文、T40G-3和T40G-4的心跳报文通过都是通过T40G-3和T40G-4来透传的.2、此类型组网比较繁琐,所有的设备都需要调试,建议更多地采用SIP短信网关的组网方式.组网三：联通彩铃组网特点：1、该组网方式与组网2结构基本相同.不同之处在于T40G-1与T40G-3使用三层互联,T40G-1和T40G-2之间对于T40G-3和T40G-4之间并没有使用VRRP方式.此种组网方式应该是比较少见的,但用户有这种需求也就的实现,但最好能引导用户放弃此种组网方式.2、此种组网方式需要启用策略,在T40G-1上启用TRACK链路跟踪T40G-1到T40G-3的线路,一旦线路断掉,T40G-1对业务服务器的优先级降低,成为备用的设备.当然,对端设备也需要做类似的策略.案例分析：SIP短信中心组网案例网络拓扑环境和需求分析：1、SIP短信中心现在采购了6台设备,分别是2台NETSCREEN防火墙、2台安奈特的交换机、2台GER路由器；2、SIP短信中心服务器使用10.10.10.0/24的网段,服务器需要访问三个网络的资源,分别是通过ECP的T600路由器访问CN2的资源,通过DCN 网的CISCO7609访问DCN网的资源,通过GER路由器访问二级网关、小灵通、SP网关的资源.3、SIP短信中心访问CN2网络是通过ECP两台路由器来连接的,由于ECP提供的是路由器互联,因此,SIP短信端用交换机即可；SIP短信中心和DCN网互联是通过与DCN端的CISCO7609交换机互联的,因此,SIP短信端需要使用NETSCREEN防火墙与对端互联即可.SIP短信中心通过GER路由器的2M分别链接二级网关、小灵通、SP网关的资源,SIP短信中心到二级网关、小灵通、SP网关的资源链路备份是通过GER间的OSPF路由来实现的.4、地址规划和接口规划见后面的附件.数据配置：数据配置这一块主要是提一下重点,相关操作可以参考配置脚本.1、交换机的配置交换机的配置,像这种组网,通常来说,交换机通常启用二层、配置一个管理地址,即划分VLAN和配置一个三层管理IP地址即.两台交换机间的链路比较重要,因此,建议做一下链路捆绑,好处是增加带宽的同时起到了链路备份的作用.如果交换机需要和路由器或者是防火墙的子接口互联的话,交换机互联的接口需要使用TRUNK类型的接口,接口上需要打上与防火墙或路由器子接口的VLAN 号一致的标签.2、NETSCREEN防火墙的配置防火墙的开局可以参考相关开局手册,在业务平台组网中,防火墙配置时,要注意选择防火墙接口所属的域,值的注意的是,通常是安全级别比较低的域访问安全级别高的域时,只能路由访问,不能做地址PAT转换.3、GER路由器的配置GER路由器的配置在这个项目中,有两个重点,第一个是E1线路和对端CISCO设备对接时候,要注意E1接口参数与对端的一致GER产品手册的案例有误；第二个是GER路由器与对端设备互联的时候,要注意链路的切换,要考虑到整个网络中任何一根线断掉的时候网络都可以正常的切换.相关配置脚本见附件：原始数据,请勿外传总结：1、以上是运营商业务平台比较常见的组网方式.不同的用户、不同的网络环境可能组网有一些差异,我们要学会引导用户使用比较成熟、稳定的组网,这样对我们后期的维护工作量也就小了很多.2、不管采用哪种方式组网,方案实施前一定需要和用户做好方案交流的沟通工作,以免方案实施中不断返工,同时需要避免对现网的影响.3、排查问题的时候,确认一下问题是共性问题还是个别现象,如果是个别现象,应该更多地从自己系统上找原因,如果是共性问题,应该更多地从全局上找问题的原因.。
交换机VLAN接口IP地址配置
交换机VLAN接口IP地址配置交换机VLAN接口IP地址配置一、交换机VLAN接口静态IP地址配置交换机VLAN接口静态IP地址配置功能需求及组网说明『配置环境参数』1. SwitchA 为三层交换机2. PC1 连接到 SwitchA 的以太网端口 E0/1 ，属于 VLAN103. PC2 连接到 SwitchA 的以太网端口 E0/2 ，属于 VLAN204. SwitchA 的 VLAN 接口 10 的 IP 地址为 10.1.1 .1/24 ， VLAN 接口 20 的 IP 地址为 20.1.1.1/24 ，分别作为 PC1 和 PC2 的网关『组网需求』PC1 和 PC2 可以通过 SwitchA 进行互通数据配置步骤『 VLAN 接口静态 IP 地址配置流程』创建 VLAN 接口，并配置 IP 地址。
【 SwitchA 相关配置】1. 创建（进入） VLAN10[SwitchA]vlan 102. 将 E0/1 加入到 VLAN10[SwitchA-vlan10]port Ethernet 0/13. 创建（进入） VLAN 接口 10[SwitchA]interface Vlan-interface 104. 为 VLAN 接口 10 配置 IP 地址[SwitchA-Vlan-interface10]ip address 10.1.1 .1 255.255.255.05. 创建（进入） VLAN20[SwitchA]vlan 206. 将 E0/2 加入到 VLAN20[SwitchA-vlan20]port Ethernet 0/27. 创建（进入） VLAN 接口 20[SwitchA]interface Vlan-interface 208. 为 VLAN 接口 20 配置 IP 地址[SwitchA-Vlan-interface20]ip address 20.1.1 .1 255.255.255.0 【补充说明】交换机的 VLAN 虚接口承载在物理端口之上，即某 VLAN 所包含的物理端口 UP 之后，该 VLAN 虚接口才会 UP 。
二层交换机组网方案
《计算机网络》课程设计二层交换机组网方案院（系）名称专业班级学号学生姓名指导教师2010年6月13日课程设计任务书2009—2010学年第二学期专业：网络工程学号：姓名：课程设计名称：计算机网络课程设计设计题目：二层交换机组网方案 ---需求分析及设备B的设置完成期限：自 2010 年5 月 31日至 2010年 06 月06日共 1 周设计目的:能够充分利用所学的计算机网络知识，建立一个以二层交换机为媒介的小型局域网，通过这个局域网可以对该网上的其他主机进行连通，利用较少而又简单的设备，达到组网连通的作用。
功能要求：包括两个二层交换机，数台主机，组建一个简单小型的局域网，实现此局域网内部的通信。
设计的任务：对此次组网进行整体规划和布局，分析各个方面的需求及设备的选用，包括怎样设计，划分VLAN的必要性，网络拓扑的定义及意义。
一、开发工具：交换机，visio。
二、进度安排：三、主要参考资料：[1] 《计算机网络教程（第2版）》谢希人人民邮电出版社 2007[2] 《计算机网络交换路由实验实训指导（第2版）》王鸿运 2010[3] 《校园网组建与管理》清华大学出版社王竹林 2002.1指导教师（签字）：教研室主任（签字）：批准日期：年月日摘要21世纪是一个以网络为核心的信息时代。
要实现信息化，就必须依靠完善的网络，同时也需要与之相关的设计与服务。
本课程设计, 主要基于交换机的设置，建立一个以交换机为媒介的小型局域网的组网方案，例如校园网、企业网等。
由于在教学教育领域，资源共享、教学网络化、办公自动化无疑是大势所趋，为了让师生之间、教工之间达成互联互通，很多中小学校、大学都需要急需建立校园网。
由于条件限制，本课程设计只进行了一个小的模拟测试，并没有实地布线操作。
此次模拟测试只使用了两台二层交换机，两台主机以及数根网线进行简单的配置，然后测试。
关键词：交换机switch;主机PC；局域网：LAN。
目录一、课程设计的目的和意义 (1)二、二层交换机的工作原理 (1)三、设计题目和要求 (2)3.1设计题目 (2)3.2设计要求 (2)四、设计内容 (2)4.1需求分析 (2)4.2设计原则 (3)4.3网络拓扑设计方案 (3)4.4子网设计方案 (4)4.5交换机B的VLAN划分和配置 (6)4.6测试 (7)五、设计成成果及心得 (8)参考文献 (10)参考网站 (10)一、课程设计的目的和意义21世纪是一个Internet为核心的信息时代，要实现信息化，就必须依靠完善的网络。
eth_trunk和IP_trunk
成员端口权重
配置过程
序号
过程
1
创建IP-Trunk
2
配置影响IP-Trunk状态的UP链路下限阈值
3
配置IP-Trunk接口散列算法依据
4
配置IP-Trunk成员链路负载分担权重
5
检查配置结果
7.3.2
创建IP-Trunk
在待配置路由器上进行以下配置。
步骤1
执行命令system-view，进入系统视图。
步骤6
执行命令quit，退回系统视图。
----结束
对于Eth-Trunk，成员端口不能配置自协商属性，不能配置永久或静态MAC地址。
7.2.3切换Eth-Trunk接口工作模式
在待配置路由器上进行以下配置。
步骤1
执行命令system-view，进入系统视图。
步骤2
执行命令interface eth-trunk
步骤2
执行命令interface gigabitethernet
interface-number，进入Trunk成员端口的接口视图。
步骤3
执行命令distribute-weight
weight-value，配置成员链路的负载分担权重。
对于一个Eth-Trunk接口，其所有成员端口权重之和不能大于16。Eth-Trunk接口根据各成员链路的权重等信息进行散列，实施负载分担。
配置成员链路的负载分担权重。
对于一个IP-Trunk接口，其所有成员端口权重之和不能大于16。IP-Trunk口根据各成员链路的权重等信息进行散列，实施负载分担。
缺省情况下，成员端口权重为1。
----结束
7.3.6检查配置结果
操作
命令
华为路由器交换机配置
华为路由器交换机VLAN配置实例()使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。
实现防火墙策略，和访问控制（ACL）。
方案说明：四台PC的IP地址、掩码如下列表：P1 192.168.1.1 255.255.255.0 网关IP为192.168.1.5P2 192.168.1.2 255.255.255.0 网关IP为192.168.1.5P3 192.168.1.3 255.255.255.0 网关IP为192.168.1.6P4 192.168.1.4 255.255.255.0 网关IP为192.168.1.6路由器上Ethernet0的IP为192.168.1.5Ethernet1的IP为192.168.1.6firewall 设置默认为deny实施命令列表：交换机上设置，划分VLAN：sys//切换到系统视图[Quidway]vlan enable[Quidway]vlan 2[Quidway-vlan2]port e0/1 to e0/8[Quidway-vlan2]quit//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2[Quidway]vlan 3[Quidway-vlan3]port e0/9 to e0/16[Quidway-vlan3]quit//指定交换机的e0/9 到e0/16八个端口属于VLAN3[Quidway]dis vlan all[Quidway]dis cu路由器上设置，实现访问控制：[Router]interface ethernet 0[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0[Router-Ethernet0]quit//指定ethernet 0的ip[Router]interface ethernet 1[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0[Router-Ethernet1]quit//开启firewall，并将默认设置为deny[Router]fire enable[Router]fire default deny//允许192.168.1.1访问192.168.1.3//firewall策略可根据需要再进行添加[Router]acl 101[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0[Router-acl-101]quit//启用101规则[Router-Ethernet0]fire pa 101[Router-Ethernet0]quit[Router-Ethernet1]fire pa 101[Router-Ethernet1]quit华为QuidWay交换机配置命令手册华为QuidWay交换机配置命令手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。
浅谈Trunk技术在IP—DSLAM组网中的应用
浅谈 Ｔ ｒ ｕ ｎ ｋ技术 在 Ｉ Ｐ — Ｄ Ｓ Ｌ Ａ Ｍ 组 网 中的应 用
李 文 丽 （ 神华宁夏 煤业集团 公司麦 垛山 煤矿）
摘要： 本 文 针 对 宁 东地 区 Ａ Ｄ Ｓ Ｌ宽 带 接入 Ｉ Ｐ — Ｄ Ｓ Ｌ ＡＭ 组 网 中存 机 与 交换 机 或路 由器 之间 通过 两 个 或 多个 端 口并 行 连 接
（ 上接第 ３ ０ ０页 】
【 ＨＧ Ｌ — Ｓ ３ ６ ０ ０ ］ ｄ ｏ ｔ １ Ｘ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｏ ｎ —ｍｅ ｔ ｈ ｏ ｄ ｃ ｈ ａ ｐ 【 ＨＧＬ — Ｓ ３ ６ ０ ０ ］ ｖ ｌ ａ ｎ ２
ｍａ ｔ ｗｉ ｔ ｈ ｏ ｕ ｔ －ｄ ｏ ｍａ Ｉ ｎ
般 情况 下 ， 在没 有 使用 Ｔ Ｒ Ｕ ＮＫ时 ， 大 家都 知 道 ， 百 兆 以太 网的双 绞 线 的这种 传 输 介质 特 性决 定 在 两 个互 连
Ｒ Ｕ ＮＫ链 路 上传 输 的每 个 帧 分 配给 一 个 用 户 唯 一 的 到 能够 支持 Ｔ Ｒ ＵＮ Ｋ功 能 ， 从 而 可 以为 互连 的交换 机 之 间 给 Ｔ Ｄ 。这 个 ｌ Ｄ是 ＶＬ ＡＮ 的 ＶＬ ＡＮ号 。 当交换 机 收到这 些有 提 供 更 好 的 传 输 性 能 。 我 们 现 在 要 讨 论 的 就 是 利 用 Ｉ Ｌ ＡＮ ｌ Ｄ 的 标示 的数 据 帧 后 ， 根 据 目标 ＭＡ Ｃ地 址 ， 将数 Ｔ Ｒ Ｕ ＮＫ技 术 实 现 ＤＳ Ｌ ＡＭ 设 备 和 二 层 交 换 机 的 上 行 连 Ｖ 据帧 转发给 对应 交换机 中 对应的 Ｖ Ｌ ＡＮ中 的主机。 在 设 置 接， 从而 扩展两 者之 间 的带宽传输 能力 。
第5讲-IPPBX,TG,IAD产品介绍
2
专业术语介绍
PBX：程控交换机 ，传统电话交换机，基于电路交换实现 电话功能。 IP PBX：IP PBX是一种基于IP的公司电话系统 TG：Trunk Gateway中继网关，负责对中继协议进行转换， 典型应用为将宽带协议转换为窄带协议（SIP/H323转换为 PRI/七号） AG: Access Gateway接入网关，负责将普通电话通过IP接 入到IP PBX上 IAD：综合接入设备，除具有AG功能外，一般还具有路由功 能，可以进行数据传输。
ATG产品主要用于建设IP接入网，采用V5接口与本地交换机（LE）连接，并通过 MGCP协议与VoIP网关连接。
16路E1接口(ATG2016) 2路FE接口 支持V5/MGCP协议 最大2000线用户容量 最大200路并发通话 最大128个VoIP网关 机框尺寸：442mm（宽）×67mm（高）×308mm（深） 交流输入：90V-260V, 50/60Hz
版权所有，禁止传播
19
AG产品-AG1016
AG1016是1U高19英寸VoIP接入网关设备，可直接应用于任何NGN/VoIP 网络中，负责将普通模拟电话通过IP网络接入到IPPBX上。接口类型为 DB100。
16路FXS 支持MGCP协议 支持设备堆叠功能 机框尺寸：428mm（宽）×44mm（高）×383mm（深） 交流输入：90V-260V 通过telnet和串口进行数据配置 详细配置见”AG IAD配置手册\AG1016“
版权所有，禁止传播
15
IPPBX设备-NC8000板位图
NC8000设备总共有11个槽位，分别为：0槽为NETS板，1～4槽为ET08板、AT0板 或ASU板，5槽现在为保留，6、7槽是cPCI板，8～11号槽是DSPA板，DSPA板扣 在NETS板内部。
华为企业园区网络建设-技术方案-建议书V1.0
华为企业园区网络建设技术方案建议书目录1项目概述 (4)1.1项目背景 (4)1。
2项目目标 (4)2园区总体系统规划设计 (5)2.1需求分析 (5)2.2设计原则 (6)3园区网络架构规划设计 (7)3。
1园区网络总体网络架构规划设计 (7)3。
1。
1典型园区网网络架构 (7)3.1。
2经济型园区网网络架构 (8)3.1.3虚拟交换园区网网络架构 (9)3.2园区网络分层网络规划设计 (10)3.2。
1接入层 (10)3。
2.2汇聚层 (11)3。
2。
3核心层 (11)3。
2.4出口层 (12)4园区网络高可靠性规划设计 (14)4。
1园区网络高可靠性规划设计 (14)4.2园区网络设备高可靠性规划设计 (19)4。
2.1重要部件冗余 (19)4.2.2设备自身安全 (20)4。
3园区网络交换机虚拟化规划设计 (21)4.3.1汇聚交换机的集群CSS(Cluster Switch Switching） (21)4.3。
2接入交换机的堆叠iStack (24)5园区网络安全方案规划设计 (26)5.1园区网安全方案总体规划设计 (26)5.2园区接入安全规划设计 (27)5。
3园区网络监管/监控规划设计 (33)5。
3.1防IP/MAC地址盗用和ARP中间人攻击 (33)5。
3。
2防IP/MAC地址扫描攻击 (34)5。
3.3广播/组播报文抑制 (36)5.4园区网边界防御规划设计 (36)5.4。
1防火墙部署规划设计 (36)5。
4。
2防火墙功能规划设计 (37)5.4。
3防火墙性能选择 (38)5.4.4虚拟防火墙规划设计 (39)5.4。
5NAT规划设计 (40)5。
5园区网出口安全规划设计 (41)6园区网络网管系统方案规划设计 (43)6.1网管系统概述 (43)6。
2系统优势介绍 (44)6。
2.1网络管理优势功能 (45)6。
2。
2网络流量分析器优势功能 (46)6。
2.3认证计费优势功能 (48)6。
计算机网络实验二：交换机的基本配置
实验二交换机的配置一、实验类型：设计性二、实验目的：1、掌握交换机常用端口的配置方法；2、掌握交换机的常用配置命令；3、掌握配置VLAN、TRUNK、VTP、局域网中PC网卡与交换机接口、交换机IP地址配置的方法。
三、实验内容：1、交换机与Windows 网卡配置；2、VLAN配置；3、交换机的IP地址配置；4、TRUNK端口的配置。
5、VTP客户模式配置四、要求：必开五、每组人数：2六、主要仪器设备及配套数：交换机 15台，PC机45台，其他常规仪器。
七、主要步骤（一）Windows网卡配置图2-1实验组网图1．配置机器的IP地址网络中的每一台计算机必须具有一个IP地址，这样网络中的其他计算机才能够访问本台计算机。
计算机的IP地址可以通过手工配置，也可以通过网络中的DHCP 服务器自动获得。
DHCP服务器获取IP地址的详细方法请参考DHCP测试文档，本部分只是介绍手工配置计算机的IP地址。
1.1网络连接对话框在桌面上找到网上邻居图标，右键点击，弹出快捷菜单（如下图）图 2.2在上图中点击属性，弹出网络连接对话框（如下图）图 2.31.2打开本地连接属性对话框在上图中右键点击本地连接图标（如下图）图 2.4在上图中通过点击弹出的快捷菜单中的属性，（或者通过左键双击图2.101中的本地连接图标也可以通过点击图2.102中快捷菜单中的状态属性，得到本地连接状态图2.103，然后通过点击图2.104中的属性），弹出本地连接属性对话框图 2.5图 2.6 1.3 打开Internet协议（TCP/IP）属性对话框对图2.104可以通过左键双击Internet协议（TCP/IP）或者通过左键选中，然后左键点击属性（R）按钮，进入Internet协议（TCP/IP）属性对话框（图2.105）。
图 2.7在上图中选中单选按钮（使用下面的IP地址（S））就可以配置计算机的IP地址（I），子网掩码（U），和默认网关（D）了。
小型企业网组网方案—IP地址规划及路由配置
小型企业网组网方案—IP地址规划及路由配置学生姓名：X X 指导老师：吴佳英摘要本文要实现小型企业网组网的IP地址规划及路由配置。
为了考虑到小型企业网络的负载均衡和稳定性能，在拓扑结构中，本方案采用三层网络结构。
其中，核心层采用两台设备，确保网络的可靠性。
路由协议则选择安全性高、收敛速度快的OSPF协议。
其中用到的路由交换协议还有支持VLAN间数据传输的VTP协议。
我们采用Cisco交换机带宽聚合技术将多条物理线路捆绑为一条逻辑链路，使其有更高带宽。
对于网络中可能存在的安全威胁，针对不同的需求，方案中提出了VLAN技术、访问控制列表、防火墙技术以及VPN等安全解决方案，并根据不同层的技术要求选定设备，以求构建一个安全、高效、可靠的企业网络,并在GNS3中模拟实现。
关键词网络拓扑结构，三层网络结构，OSPF协议，VLAN技术，GNS31 引言在现在的社会背景下，一个企业要提升竞争力，就必须实现公司信息化，甚至可以说，没有公司的信息化就没有竞争力。
公司信息化指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。
在这种时代背景下，公司也就要相应地做出信息化的战略选择。
采用先进的网络技术，对采用TCP/IP协议的残联网络的IP地址及域名进行统一分配，以便于有效实现全国残联信息网络的互连，提高残联系统内信息交换的效率和稳定性，同时指导各地在网络设计、建设和运行维护时，规范IP地址的使用以及网络、域名和节点的命名，同时加强对名称和IP地址使用的统一管理，为残联系统网络内业务的顺利运转奠定基础。
对基于TCP/IP的网络系统来说，IP地址的意义是非常重大的。
首先它是网络结构体系的一部分，是实现网络连接的基本因素。
根据Internet的规定，IP 地址分为三类：A类地址，最高位是0，随后的7位是网络地址，最后24位是主机地址；B类地址，最高两位分别是1和0，随后的14位是网络地址，最后16位是主机地址；C类地址，最高的三位是110，随后的21位是网络地址，最后8位是主机地址。
H3C交换机Trunk端口配置
组网需求：（一）1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP 地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。
组网图：1．VLAN内互访，VLAN间禁访2．通过三层交换机实现VLAN间互访配置步骤：实现VLAN内互访VLAN间禁访配置过程SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interfaceGigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建（进入）VLAN10，将E0/10加入到VLAN10[SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/102．创建（进入）VLAN20，将E0/20加入到VLAN20[SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/203．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchB]interfaceGigabitEthernet 1/1[SwitchB-GigabitEthernet1/1]port link-type trunk[SwitchB-GigabitEthernet1/1]port trunk permit vlan 10 20通过三层交换机实现VLAN间互访的配置SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12．创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interfaceGigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20SwitchB相关配置：1．创建VLAN10[SwitchB]vlan 102．设置VLAN10的虚接口地址[SwitchB]interfacevlan 10[SwitchB-int-vlan10]ip address 10.1.1.254 255.255.255.03．创建VLAN20[SwitchB]vlan 204．设置VLAN20的虚接口地址[SwitchB]interfacevlan 20[SwitchB-int-vlan20]ip address 20.1.1.254 255.255.255.05．将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interfaceGigabitEthernet 1/1[SwitchA-GigabitEthernet1/1]port link-type trunk[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20。
交换机trunk属性配置[整理]
![交换机trunk属性配置[整理]](https://img.taocdn.com/s3/m/88062820a22d7375a417866fb84ae45c3b35c26f.png)
端口的trunk属性配置（一）1功能需求及组网说明端口的trunk配置『配置环境参数』1.SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连2.SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连『组网需求』1.要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通2.要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通2数据配置步骤『vlan透传转发流程』报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。
【SwitchA相关配置】1.创建（进入）vlan10[SwitchA] vlan 102.将E0/1加入到vlan10[SwitchA-vlan10]port Ethernet 0/13.创建（进入）vlan20[SwitchA]vlan 204.将E0/2加入到vlan20[SwitchA-vlan20]port Ethernet 0/25.实际当中一般将上行端口设置成trunk属性，允许vlan透传[SwitchA-Ethernet0/3]port link-type trunk6.允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值[SwitchA-Ethernet0/3]port trunk permit vlan all【SwitchB相关配置】1.创建（进入）vlan10[SwitchB] vlan 102.将E0/1加入到vlan10[SwitchB-vlan10]port Ethernet 0/13.创建（进入）vlan20[SwitchB]vlan 204.将E0/2加入到vlan20[SwitchB-vlan20]port Ethernet 0/25.实际当中一般将上行端口设置成trunk属性，允许vlan透传[SwitchB-Ethernet0/3]port link-type trunk6.允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值[SwitchB-Ethernet0/3]port trunk permit vlan all【补充说明】1.如果一个端口是trunk端口，则该端口可以属于多个vlan；2.缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令porttrunk pvid vlan vlanid 来修改端口的PVID；3.如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。
IP承载网CE组网方案介绍
Page 5
CE间部署IGP多实例方案介绍
Ospf10 vpn1
Ospf10 vpn1
MPLS VPN PE
Ospf20 vpn2
CE
Ospf20 vpn2
一般情况下，运行OSPF多实例的路由器是PE路由器，需要在PE设备上进行BGP/OSPF互操 作功能； CE路由器上需要配置VPN，但是CE设备上不是真正意义的VPN， CE设备上没有运行BGP协 议，所以CE VPN配置中的RT是没有实际意义的，也可以选择不配置RT，由于必须要配置RD才 可以创建VPN时，所以在CE VPN必须配置RD； 为了防止CE上OSPF LSA还原后出现环路，CE上配置：vpn-instance-capability simple 作用是取消对“DN”bit和VPN route tag的检查。
AR1
AR2 该链路上起N个 子接口分别跑不 同的VPN CE1’
2、AR与汇聚CE之间的高可靠性如何规划？ CE之间部署BFD FOR TRUNK检测TRUNK成员链 路故障问题。 CE启用IGP的快速泛洪机制用来加快IGP协议收敛 CE之间、CE-AR间部署BFD FOR IGP
IGP多实例
CE1
AR2
AR与汇聚CE之间部署静态路由、OSPF或BGP协议。
2、AR与汇聚CE之间的高可靠性如何规划？ AR与汇聚CE间通过协议收敛。少数地方部署了BFD FOR BGP.
CE1
CE1’
3、汇聚CE与普通CE之间部署什么协议？ 大部分地方没有汇聚CE。有汇聚CE的地方，汇聚CE与普 通CE间部署OSPF协议。
MCE－CE、MCE－PE间可以运行静态路由、IGP或eBGP
HUAWEI TECHNOLOGIES CO., LTD.
H3C交换机配置端口trunk、hybrid应用配置
H3C交换机配置端口t runk、hybri d应用配置1，端口trunk应用『配置环境参数』1.PC1的I P地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，PC4的IP地址为10.1.1.4/24；2.PC1和PC2分别连接到交换机Sw itchA的端口E0/1和E0/2，端口分属于VL AN10和20；PC3和PC4分别连接在交换机Sw itchB的端口E0/10和E0/20，端口分别属于VLAN10和20。
3.Switc hA通过端口G2/1，连接到S witch B的端口G1/1；S witch A的端口G2/1和S witch B的端口G1/1均是Trunk端口，而且允许VLA N10和V LAN20通过。
『组网需求』1.S witch A与Swi tchB之间相同VL AN的PC之间可以互访。
2.Swit chA与S witch B之间不同VLAN的PC之间禁止互访。
『交换机Trunk端口配置流程』利用将端口配置为Trun k端口来完成在不同交换机之间透传VLAN，达到属于相同VLA N的PC机，跨交换机进行二层访问；或者不同VLAN的PC机跨交换机进行三层访问的目的。
『配置过程』【S witch A相关配置】1.创建（进入）VLAN10，将E0/1加入到VLAN10[Sw itchA]vlan 10[Switc hA-vl an10]portEther net 0/12. 创建（进入）VL AN20，将E0/2加入到VL AN20[Swit chA]v lan 20[Sw itchA-vlan20]po rt Et herne t 0/23.将端口G2/1配置为T runk端口，并允许VLAN10和VLA N20通过[Swi tchA]inter faceGigab itEth ernet 1/1[Swit chA-G igabi tEthe rnet1/1]po rt li nk-ty pe tr unk[Switc hA-Gi gabit Ether net1/1]por t tru nk pe rmitvlan10 20【Sw itchB相关配置】1.创建（进入）V LAN10，将E0/10加入到VLAN10[Sw itchA]vlan 10[Switc hA-vl an10]portEther net 0/102.创建（进入）VL AN20，将E0/20加入到V LAN20[Swi tchA]vlan20[S witch A-vla n20]p ort E thern et 0/203.将端口G2/1配置为Trun k端口，并允许VLA N10和V LAN20通过[S witch A]int erfac e Gig abitE thern et 2/1[Sw itchA-Giga bitEt herne t2/1]portlink-typetrunk[Swi tchA-Gigab itEth ernet2/1]p ort t runkpermi t vla n 10202，端口h ybrid应用『配置环境参数』1.PC1、P C2和PC3分别连接到二层交换机Swit chA的端口E0/1、E0/2和 E0/3，端口分属于VL AN10、20和30，服务器连接到端口G2/1，属于VLAN100。
trunk 接口配置
操作
命令
创建 Eth-Trunk
interface eth-trunk trunk-id
退回系统视图
quit
进入要捆绑到此 Eth-Trunk 的以太接口 Interface gigabitethernet
的接口视图
interface-number
将当前接口加入 Eth-Trunk
eth-trunk trunk-id
操作 查看 Trunk 接口的状态信息
命令
display interface [ eth-trunk | ip-trunk ] [ trunk-id ] [ | { begin | exclude | include } regular-expression ]
9-3
Quidway ME60 高端路由器 接入配置指南
配置 Trunk 链路属性 配置 Trunk 成员端口备份 清除 Trunk 的统计信息 检测和排除 Trunk 的运行故障
请阅读…… 简介 配置任务：创建 Trunk 接口 配置举例 1：配置 Eth-Trunk 示例 配置举例 2：配置 IP-Trunk 示例 配置任务：配置 Trunk 接口属性 配置任务：配置 Trunk 转发属性及成员端口备份 维护 故障处理
i
Quidway ME60 高端路由器 接入配置指南
第 9 章 Trunk 接口配置
第9章 Trunk 接口配置
Trunk 将多个端口聚合在一起形成一个汇聚组，实现出、入负荷在各成员端口中的 分担，同时提供更高的连接可靠性。
下表列出了本章所包含的内容。
如果您需要…… 了解 Trunk 的基本概念 创建 Trunk 接口并进行基本配置
5 6 7 8
组网工程(填空题)
1. rstp主链路出现故障，备份链路的切换到正常工作的时间最快可达：A. 小于10SB. 小于20SC. 小于50SD. 小于1S答案： D2. 交换机端口安全的老化地址时间最大为：A. 10分钟B. 256分钟C. 720分钟D. 1440分钟答案： D3. PING 命令使用了哪种ICMP？A. RedirectB. Source quenchC. Echo replyD. Destination unreachable答案： C4. TCP协议依据哪个选项来确保数据的有序传输A. 序号B. 确认号C. 端口号D. 校验和答案： A5. CSMA/CD网络中冲突会在什么时候发生？A. 一个节点进行监听，听到没有什么东西B. 一个节点从网络上收到讯息C. 网络上某个节点有物理故障D. 冲突仅仅在两节点试图同时发送数据时才发生答案： D6. 一个B类网络,有5位掩码加入缺省掩码用来划分子网,请问每个子网最多可以有多少台主机?A. 510B. 512C. 1022D. 2046答案： D7 . 在OSI的七层模型中负责路由选择的是哪一层？A. 物理层B. 数据链路层C. 网络层D. 传输层答案： C8. 交换机在插入堆叠模块后，不加堆叠线缆与另外交换机联系时，下列说法正确的是A. 启动速度加快B. 启动速度变慢C. 没有任何异常D. 不能正常登陆答案： B9. 下列哪些设备不具备网络层功能A. 二层交换机B. 路由器C. 网关D. 三层交换机答案： A10. 网桥工作在OSI模型的数据链路层，更具体来说是在？A. 逻辑链路控制子层B. 介质访问控制子层C. 网络接口子层D. 以上都不是答案： B11. 下列哪个系列的设备不适合做汇聚层设备A. s2126B. s3550C. s4909D. s6810答案： A12. 在因特网中，IP数据报从源节点到目的节点可能需要经过多个网络和路由器（不考虑NAT设备）。
IP-Trunk组网
IP-TRUNK组网需求分析：1.平台A与平台B做ip-trunk组网，通过AAR方案实现内部分机通讯。
2.外线号码1591068XXXX进入平台A后，再转接到平台B。
需平台B坐席人员获得原始主叫号码1591068XXXX实施步骤：首先规划dialplan analysis 拨号方案，在通过AAR转接对方分机11955时，需在本地AAR 表中配置以数字1开始、长度为5位、类型为ext。
其次设置signaling-group时，要注意两边配置的数据要相同，在TSC Supplementary Service Protocol上两面请选择b.而Far-end Network Region则填写对端的region，DTMF over IP为out-of-band再次就是对于ip-network-region的设置，千万记得在填写region的时候在第三页一定要指定对方的reign，否则会出现单通的现象。
而对于ip-codec-set的语音编码、AAR表，uniform-dialplan和ip-network-region、trunk、sig-group的配置请参考如下图配置信息。
配置图解：一．建立平台A（8730，CM5）的ip-trunk组网信息。
1.添加信令add sig-group 46Note：1.两边端口均为1720，协议为b、DTMP over ip为out-of-band，Trunk Group for Channel Selection:组网用的trunk2.Near-end Node Name:本端Clan的ip地址，Far-end Node Name为对端8300的ip地址，在填写node-name之前记得change node-names ip 来设置所对应的ip地址。
2.添加中继add trunk 91Note：service type：为tie类型Note：设置Supplementary Service Protocol采用的协议也为bNote：设置format为public，send calling Number为y，Send Called/Busy/Connected Number:为y，Suppress # Outpulsing为yNote：在port填写ip，sig grp填写463.更改统一拨号方案change uniform-dialplan 0Note：在拨打6000分机时，首先去统一拨号方案寻找是否有匹配的资源，如果有则直接调用走相关的出局拨号方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IP-TRUNK组网
感谢群里的兄弟们对于此文档帮助，也在我项目实施中给予莫大的支持，尤其是大虎才哥、高手、Victor小强在繁忙时还细心的为我讲解ip-trunk的实施方法。
屁话就不多说，有机会酒桌上多敬几杯。
需求分析：
1.平台A与平台B做ip-trunk组网，通过AAR方案实现内部分机通讯。
2.外线号码1591068XXXX进入平台A后，再转接到平台B。
需平台B坐席人员获得原
始主叫号码1591068XXXX
实施步骤：
首先规划dialplan analysis 拨号方案，在通过AAR转接对方分机11955时，需在本地AAR 表中配置已数字1开始、长度为5位、类型为ext。
其次设置signaling-group时，要注意两边配置的数据要相同，在TSC Supplementary Service Protocol上两面请选择b.而Far-end Network Region则填写对端的region，DTMF over IP为out-of-band
再次就是对于ip-network-region的设置，千万记得在填写region的时候再第三页一定要指定对方的reign，否则会出现单通的现象。
而对于ip-codec-set的语音编码、AAR表，uniform-dialplan和ip-network-region、trunk、sig-group的配置请参考如下图配置信息。
配置图解：
一．建立平台A（8730，CM5）的ip-trunk组网信息。
1.添加信令add sig-group 46
Note：1.两边端口均为1720，协议为b、DTMP over ip为out-of-band，Trunk Group for Channel Selection:是你组网用的trunk，
2.Near-end Node Name:为本端clan的ip地址，Far-end Node Name为对
端8300的ip地址，在填写node-name之前记得change node-names ip 来设置所对
应的ip地址。
2.添加中继add trunk 91
Note：service type：为tie类型
Note：设置Supplementary Service Protocol采用的协议也为b
Note：设置format为public，send calling Number为y，Send Called/Busy/Connected Number:为y，Suppress # Outpulsing为y
Note：在port填写ip，sig grp填写46
3.更改统一拨号方案change uniform-dialplan 0
Note：在拨打6000分机时，首先去统一拨号方案寻找是否有匹配的资源，如果有则直接调用走相关的出局拨号方案。
4.更改aar出局拨号方案change aar analysis 0
Note：拨对端6000的号码，最小长度为4，最大长度也为4，通过路由91出去。
5.配置路由所对应的turnk
Note:填写使用的turnk，并根据需求设置FRL
6.更改ip-network-region，change ip-network-region 10
Note：记得填写对端的region，否则会出现单通现象。
7.更改语音编码
Note：在组网时需调整相同语音编码。
二．建立平台B（8300，CM5）的ip-trunk组网信息。
在平台B中的注意事项同上。
1.添加信令add sig-group 2
2.添加中继add trunk 3
3.更改统一拨号方案change uniform-dialplan 0
4.更改aar出局拨号方案change aar analysis 0
5.配置路由所对应的turnk
6.更改ip-network-region，change ip-network-region 2
7. 更改语音编码
结论：
ip-trunk组网配置ok，上述配置仅供参考，兄弟们可以测试一下看看是否能实现此功能，如果在设置上有什么异常，请及时反馈。
谢谢。