實(shí)訓(xùn)項(xiàng)目需求分析XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目邵雙虎

1、計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)課程名稱：xx醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)方案指導(dǎo)老師：車 生 兵 專業(yè)班級(jí)：2005計(jì)算機(jī)科學(xué)一班小組成員：邵雙虎 20057051（組長(zhǎng)）李 萌 20040237金 靜 20052403 周尚梁 20052395李慧婷 20052408XX醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)方案XXXX公司項(xiàng)目部2008-6-22目 錄第一部分 需求分析4第一章 調(diào)研41. 醫(yī)院樓房分布42. 科室分布情況43. 現(xiàn)有網(wǎng)絡(luò)的物理布局及信息點(diǎn)數(shù)統(tǒng)計(jì)44. 現(xiàn)有網(wǎng)絡(luò)情況55. 現(xiàn)有網(wǎng)絡(luò)的主要問(wèn)題5第二章 建網(wǎng)需求6第二部分 網(wǎng)絡(luò)設(shè)計(jì)7第三章 網(wǎng)絡(luò)設(shè)計(jì)71. 網(wǎng)絡(luò)設(shè)計(jì)概述72. 網(wǎng)絡(luò)拓?fù)?3. 設(shè)備選型及鏈路選型84. 網(wǎng)絡(luò)資源規(guī)劃

2、8(1) 新增設(shè)備主機(jī)名、loopback/管理IP和管理VLAN8(2) 鏈路互聯(lián)及端口IP表9(3) 本部業(yè)務(wù)VLAN及IP9(4) B區(qū)門(mén)診樓業(yè)務(wù)VLAN及IP10(5) C區(qū)干休所業(yè)務(wù)VLAN及IP105. 詳細(xì)技術(shù)方案10(1) 技術(shù)方案概述10(2) 本部LAN技術(shù)模塊10(3) B區(qū)門(mén)樓技術(shù)模塊10(4) C區(qū)干休所技術(shù)模塊11(5) 本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模塊和路由116. 實(shí)施方案11第三部分 設(shè)備介紹201. RSR20-04202. RSR10-02213. RG-S3760-24224. RG-S2126S24第一部分 需求分析第一章 調(diào)研1. 醫(yī)院樓房分布A區(qū)（本部

3、）：醫(yī)院主樓、住院樓、門(mén)診樓B區(qū)：門(mén)診部（4F）C區(qū)：干休所（3F）2. 科室分布情況12個(gè)臨床科室6個(gè)醫(yī)技科室16個(gè)行管職能科室3. 現(xiàn)有網(wǎng)絡(luò)的物理布局及信息點(diǎn)數(shù)統(tǒng)計(jì)大樓之間的距離：本部各大樓之間都在200m以內(nèi)，本部與兩個(gè)分 部之間均相隔在5公里以上,10KM以下A區(qū)主樓：A區(qū)門(mén)診樓A區(qū)住院樓B區(qū)門(mén)診部：門(mén)診樓物理布局參數(shù)與本部門(mén)診樓示意圖類似， 僅僅只在樓層信息點(diǎn)數(shù)量上的區(qū)別C區(qū)干休所：區(qū)干休所物理布局參數(shù)與本部住院樓示意圖類似4. 現(xiàn)有網(wǎng)絡(luò)情況幾十個(gè)科室的計(jì)算機(jī)信息數(shù)據(jù)都是分開(kāi)管理和維護(hù)各個(gè)科室網(wǎng)絡(luò)單獨(dú)存在，沒(méi)有一個(gè)綜合、統(tǒng)一的網(wǎng)絡(luò)連接，科室之間的網(wǎng)絡(luò)不互通每個(gè)科室中，分配有06個(gè)不等

4、數(shù)量的信息點(diǎn)（終端）5. 現(xiàn)有網(wǎng)絡(luò)的主要問(wèn)題幾十個(gè)科室的計(jì)算機(jī)信息數(shù)據(jù)都是分開(kāi)各自管理和維護(hù) 沒(méi)有一個(gè)統(tǒng)一的、綜合的網(wǎng)絡(luò)第二章 建網(wǎng)需求1. 準(zhǔn)備引進(jìn)一套全方位的醫(yī)院管理信息系統(tǒng)，實(shí)現(xiàn)整個(gè)醫(yī)院的資源整合2. 新建一個(gè)可靠的、穩(wěn)定的、安全的網(wǎng)絡(luò)， 承載醫(yī)院管理信息系統(tǒng)，連接醫(yī)院各科室，取代原有網(wǎng)絡(luò)。3. 醫(yī)院行政管理等職能科室需要訪問(wèn)互聯(lián)網(wǎng)。第二部分 網(wǎng)絡(luò)設(shè)計(jì)第三章 網(wǎng)絡(luò)設(shè)計(jì)1. 網(wǎng)絡(luò)設(shè)計(jì)概述XX醫(yī)院本次新建網(wǎng)絡(luò)項(xiàng)目采用快速以太網(wǎng)技術(shù)組建三個(gè)區(qū)域網(wǎng)，通過(guò)租用電信的2M專線互聯(lián)本部LAN和B區(qū)LAN、C區(qū)LAN。整個(gè)網(wǎng)絡(luò)層面通過(guò)3臺(tái)銳捷路由器、1臺(tái)銳捷三層交換機(jī)和4臺(tái)銳捷二層交換機(jī)組成。本部LAN

5、由一臺(tái)三層交換機(jī)構(gòu)成三層交換網(wǎng)，全網(wǎng)通過(guò)靜態(tài)路由部署網(wǎng)絡(luò)路由，STP提高二層網(wǎng)絡(luò)冗余可靠性，通過(guò)NAT接入ISP網(wǎng)絡(luò)。2. 網(wǎng)絡(luò)拓?fù)浔敬喂こ探⒁粋€(gè)全新的網(wǎng)絡(luò)，承載醫(yī)院信息管理系統(tǒng)，新建網(wǎng)絡(luò)拓?fù)鋱D如下。本部LAN一個(gè)三層核心交換機(jī)下掛兩個(gè)二層接入交換機(jī)，核心交換機(jī)上聯(lián)到一個(gè)邊界路由器。B區(qū)LAN和C區(qū)LAN都是一個(gè)邊界路由器下掛一個(gè)三層接入交換機(jī)。本部LAN和B區(qū)LAN、C區(qū)干休所之間通過(guò)租用電信的2M專線互聯(lián)。本部邊界路由器通過(guò)10M以太網(wǎng)專線與電信運(yùn)營(yíng)商接入路由器互聯(lián)。圖表 1 XX醫(yī)院新建網(wǎng)絡(luò)目標(biāo)拓?fù)鋱D3. 設(shè)備選型及鏈路選型(1) 本部核心交換機(jī)本部1臺(tái)三層核心交換機(jī)，型號(hào)為銳捷RG-

6、S3760-24，24端口10/100M自適應(yīng)端口，4個(gè)SFP接口，4個(gè)復(fù)用的10/100/1000M電口。(2) 接入交換機(jī)本部住院樓和門(mén)診樓分別1臺(tái)，B區(qū)門(mén)診樓和C區(qū)干休所分別1臺(tái)，共4臺(tái)接入交換機(jī)，采用稅捷RG-S2126S，支持24端口10/100自適應(yīng)，2個(gè)擴(kuò)展槽。(3) 本部邊界路由器RTA本部1臺(tái)邊界路由器，型號(hào)為銳捷RSR20-04路由器，設(shè)備有2個(gè)固定以太網(wǎng)端口，配置2個(gè)SIC-1HS-V35（單口V.35模塊）分別用于連接B區(qū)LAN和C區(qū)LAN。(4) B區(qū)門(mén)診樓和C區(qū)干休所接入路由器B區(qū)門(mén)診樓和C區(qū)干休所各1臺(tái)接入路由器，型號(hào)為銳捷RSR10-02，設(shè)備有2個(gè)固定以太網(wǎng)端

7、口，各配置1個(gè)SIC-1HS-V35（單口V.35模塊）用于連本部LAN路由器RTA。(5) 鏈路選擇LAN內(nèi)距離都不超過(guò)100M，三個(gè)局域網(wǎng)內(nèi)都選選擇以太網(wǎng)比雙絞線。各個(gè)路由器與ISP的網(wǎng)絡(luò)設(shè)備（DSU/CSU）通過(guò)V35線纜互聯(lián)。4. 網(wǎng)絡(luò)資源規(guī)劃(1) 新增設(shè)備主機(jī)名、loopback/管理IP和管理VLAN設(shè)備名稱Hostname接口Loopback0/管理VLAN IP本部主樓路由器RTALoopback0.1本部主樓核心三交換機(jī)SWAInterface vlan 9.2本部住院樓接入交換機(jī)S-ZYL-AInterface vlan 9.3本部門(mén)診樓接入交換機(jī)S-MZL-AInter

8、face vlan 9.4B區(qū)門(mén)診樓路由器R-MZL-BLoopback0.5B區(qū)門(mén)診樓接入交換機(jī)S-MZL-BInterface vlan 9.6C區(qū)干休所路由器R-MZL-CLoopback0.7C區(qū)干休所接入交換機(jī)S-GXS-CInterface vlan 9.8(2) 鏈路互聯(lián)及端口IP表本端設(shè)備名稱本端端口本端IP對(duì)端口設(shè)備對(duì)端端口對(duì)端IP備注本部主樓路由器S1/2B區(qū)門(mén)診樓路由器S1/2本部主樓路由器S1/3C區(qū)門(mén)診樓路由器S1/2本部主樓路由器F0/0本部主樓核心交換機(jī)F0/0Vlan 10本部主樓路由器F0/1ISP接入路由器xxx(3) 本部業(yè)務(wù)VLAN及IPVLAN ID業(yè)

9、務(wù)說(shuō)明IP段網(wǎng)關(guān)IP11普內(nèi)科.0/24.112普外科.0/24.113骨外科.0/2414神經(jīng)外科.0/2415婦產(chǎn)科.0/2416小兒科.0/2417五官科.0/2418中醫(yī)科.0/2419傳染病區(qū).0/2420急診科.0/2421120急救中心.0/241.122醫(yī)技科室.0/24101行政管理/2401.1102財(cái)務(wù)科/25(4) B區(qū)門(mén)診樓業(yè)務(wù)VLAN及IPVLAN ID業(yè)務(wù)說(shuō)明

10、IP段網(wǎng)關(guān)IP11普內(nèi)科.0/24.112普外科.0/24.113骨外科3.0/24.120急診科.0/24.122醫(yī)技科室.0/24.1101行政管理102財(cái)務(wù)科(5) C區(qū)干休所業(yè)務(wù)VLAN及IPVLAN ID業(yè)務(wù)說(shuō)明IP段網(wǎng)關(guān)IP1干休所Internet上網(wǎng).0/24.15. 詳細(xì)技術(shù)方案(1) 技術(shù)方案概述本次項(xiàng)目主要使用快速以太網(wǎng)技術(shù)，使用802.1Q trunk，STP，靜態(tài)路由，三層交換，單臂路由，NAT等技術(shù)。(2) 本部LAN技術(shù)模塊本部LAN由一個(gè)三層交換機(jī)作為核心設(shè)備，下掛兩個(gè)二層交換機(jī)，組成三角形網(wǎng)絡(luò)結(jié)構(gòu)，每個(gè)接入交換機(jī)都有兩條鏈路上行到核心交換機(jī)。在本LAN的三臺(tái)交換

11、機(jī)上部署STP避免二層環(huán)路。所有的業(yè)務(wù)VLAN網(wǎng)關(guān)位于三層交換機(jī)上。本部LAN組網(wǎng)具有高速交換、高可靠性。本部邊界路由器提供與B區(qū)門(mén)診樓、C區(qū)干休所的廣域網(wǎng)連接，并提連接到ISP網(wǎng)絡(luò)接入Internet.(3) B區(qū)門(mén)樓技術(shù)模塊B區(qū)門(mén)診樓由1臺(tái)接入路由器和1臺(tái)二層交換機(jī)組成。多個(gè)科室的業(yè)務(wù)VLAN網(wǎng)關(guān)位于路由器上。主要由單臂路由提供各個(gè)網(wǎng)絡(luò)間的互通。(4) C區(qū)干休所技術(shù)模塊C區(qū)干休所由1臺(tái)接入路由器和1臺(tái)二層交換機(jī)組成。主要提供干休所上聯(lián)到本部LAN，訪問(wèn)Internet。(5) 本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模塊和路由各區(qū)域網(wǎng)的LAN互聯(lián)通過(guò)租用電信網(wǎng)絡(luò)的2M E1專線互聯(lián)，使用PPP作為二層協(xié)

12、議，并配置CHAP認(rèn)證。通過(guò)在3臺(tái)路由器和一臺(tái)三層交換機(jī)上配置靜態(tài)路由互聯(lián)各個(gè)LAN。6. 實(shí)施方案(1) 人員分工項(xiàng)目經(jīng)理邵雙虎本部LAN和方案整合B區(qū)模塊負(fù)責(zé)人周尚良B區(qū)C區(qū)模塊負(fù)責(zé)人金靜C區(qū)廣域網(wǎng)負(fù)責(zé)人李慧婷廣域網(wǎng)路由和NAT李萌全網(wǎng)路由和NAT(2) 本部LAN技術(shù)模塊步驟1：對(duì)新增設(shè)備做初始配置，配置主機(jī)名，接口IP，loopback IP，管理VLAN IP步驟2：配置VLAN與trunk步驟3：配置STP步驟4：配置NAT在本部LAN上配置VLAN、trunk、STP、三層網(wǎng)關(guān)，NATSWA 配置腳本hostname SWAip subnet-zeroip routingspan

13、ning-tree extend system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/2 switchport mode trunkinterface FastEthernet0/3 switchport mode trunkinterface Vlan 1interface Vlan0010interface Vlan0020interface Vlan0030 no ip route-cacheinterface Vlan0040vlan 10 name VLAN0010vlan 2

14、0 name VLAN0020vlan 30 name VLAN0030vlan 40 name VLAN0040ip route .0 RTA配置腳本hostname RTAinterface Serial0 no ip directed-broadcast encapsulation pppinterface Serial1 no ip directed-broadcast encapsulation pppinterface FastEthernet0/0 no ip directed-broadcastip route

15、 ip route ip route ip route ip route ip route ip route 255.255.255.

16、0 ip route S1配置腳本hostname S1ip subnet-zerospanning-tree extend system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/8 switchport mode access switchport access vlan 10interface FastEthernet0/9interface FastEthernet0/10 swit

17、chport mode access switchport access vlan 20vtp Server vtp domain bigdomaininterface Vlan 1 no ip address no ip route-cachevlan 10 name VLAN0010vlan 20 name VLAN0020 S2配置腳本hostname S2!ip subnet-zerospanning-tree extend system-idinterface FastEthernet0/1switchport mode trunkinterface FastEthernet0/8s

18、witchport mode accessswitchport access vlan 30interface FastEthernet0/9interface FastEthernet0/10switchport mode accessswitchport access vlan 40interface FastEthernet0/11!interface FastEthernet0/12vtp Servervtp domain bigdomaininterface Vlan 1no ip addressno ip route-cachevlan 30 name VLAN0030vlan 4

19、0 name VLAN0040(3) B區(qū)門(mén)診樓技術(shù)模塊步驟1：對(duì)新增設(shè)備做初始配置，配置主機(jī)名，接口IP，loopback IP，管理VLAN IP步驟2：配置VLAN與trunk步驟3：配置STP步驟4：配置默認(rèn)路由S3配置腳本hostname S3spanning-tree extend system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/8 switchport mode access switchport access vlan 50interface FastEthernet

20、0/9interface FastEthernet0/10 switchport mode access switchport access vlan 60interface FastEthernet0/11interface FastEthernet0/12 vtp Server vtp domain bigdomainvlan 50 name VLAN0050vlan 60 name VLAN0060RT-MZB配置腳本hostname RT-MZBinterface Serial0 no ip directed-broadcast clock rate 64000 encapsulati

21、on pppinterface FastEthernet0/0.50 encapsulation dot1q 50interface FastEthernet0/0.60 encapsulation dot1q 60ip classlessno ip http serverip route .0 (4) C區(qū)干休所技術(shù)模塊步驟1：對(duì)新增設(shè)備做初始配置，配置主機(jī)名，接口IP，loopback IP，管理VLAN IP步驟2：配置VLAN與trunk步驟3：配置STP步驟4：配置默認(rèn)路由S4配置腳本hostname S4spanning-tree exten

22、d system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/8 switchport mode access switchport access vlan 70!interface FastEthernet0/9!interface FastEthernet0/10 switchport mode access switchport access vlan 80interface Vlan 1 no ip address no ip route-cache!vlan 70 name VLAN

23、0070vlan 80 name VLAN0080RT-GXS配置腳本hostname RT-GXSinterface Serial0 no ip directed-broadcast clock rate 64000 encapsulation pppinterface FastEthernet0/0.70 encapsulation dot1q 70interface FastEthernet0/0.80 encapsulation dot1q 80ip classlessno ip http server!ip route .0 l 測(cè)試方案前面，

24、我們對(duì)如何設(shè)計(jì)一個(gè)較為完整的網(wǎng)絡(luò)進(jìn)行了詳細(xì)的介紹。當(dāng)網(wǎng)初具規(guī)模后，還應(yīng)該對(duì)網(wǎng)絡(luò)的整體運(yùn)行情況做一下細(xì)致的測(cè)試和評(píng)估。 主要的測(cè)試內(nèi)容應(yīng)該包括： 對(duì)管理IP地址的測(cè)試。 對(duì)相同VLAN內(nèi)的通信進(jìn)行測(cè)試。 對(duì)不同VLAN內(nèi)的通信進(jìn)行測(cè)試。 對(duì)冗余鏈路的工作狀態(tài)進(jìn)行測(cè)試。 對(duì)廣域網(wǎng)接入路由器上的NAT進(jìn)行測(cè)試。 對(duì)廣域網(wǎng)接入路由器上的ACL進(jìn)行測(cè)試。 對(duì)遠(yuǎn)程訪問(wèn)服務(wù)進(jìn)行測(cè)試。 至于具體的測(cè)試步驟，限于篇幅這里不再贅述。 l 相關(guān)測(cè)試、診斷命令 在方案的最后，我們按不同的功能按每種技術(shù)分類，給出相關(guān)的測(cè)試、診斷命令列表同時(shí)還給出了命令的作用。 1通用測(cè)試、診斷命令 （1）ping x.x.x.x 標(biāo)準(zhǔn)

25、ping命令。用于測(cè)試設(shè)備間的物理連通性。 （2）ping x.x.x.x 擴(kuò)展ping命令。用于測(cè)試設(shè)備間的物理連通性。擴(kuò)展ping命令還支持靈活定義ping參數(shù)，如ping數(shù)據(jù)包的大小，發(fā)送包的個(gè)數(shù)，等待響應(yīng)數(shù)據(jù)包的超時(shí)時(shí)間等。 （3）traceroute x.x.x.x 命令traceroute用于跟蹤、顯示路由信息。 （4）show running-config 命令show running-config用于顯示路由器、交換機(jī)運(yùn)行配置文件的內(nèi)容。 （5）show startup-config 命令show startup-config用于顯示路由器、交換機(jī)啟動(dòng)配置文件的內(nèi)容。 （6）s

26、how sessions 命令show sessions用于顯示從當(dāng)前設(shè)備發(fā)出的所有呼出Telnet會(huì)話。（7）disconnect 命令disconnect用于斷開(kāi)與遠(yuǎn)程目標(biāo)主機(jī)的Telnet會(huì)話。 （8）show users 命令show users用于查看呼入Telnet會(huì)話情況。 （9）clear line 命令clear line用于斷開(kāi)遠(yuǎn)程主機(jī)的呼入Telnet連接。 （10）shutdown 命令shutdown用于臨時(shí)將某個(gè)接口關(guān)閉。 （11）no shutdown 命令no shutdown用于手動(dòng)啟動(dòng)（激活）處于管理性關(guān)閉的接口。 （12）show arp 命令show a

27、rp用于顯示ARP緩存（ARP表）的內(nèi)容。 （13）show ip arp 命令show ip arp用于顯示IP ARP緩存（ARP表）的內(nèi)容。 （14）show interfaces命令show interface用于顯示各接口的狀態(tài)及參數(shù)信息。 （15）show ip interface 命令show ip interface用于顯示IP接口的狀態(tài)及配置信息。 （16）show version 命令show version用于顯示路由器硬件配置、軟件版本等信息。 （17）Ctrl+Shift+6+x 該命令也被稱為退出序列，用于終止正在執(zhí)行的某條命令或操作，也用于從呼出Telnet會(huì)話中

28、暫時(shí)切換到本地連接。 （18）dir flash: 命令dir flash:用于顯示閃存中的文件清單。 （19）dir nvram: 命令dir nvram:用于顯示非易失性內(nèi)存中的文件清單。 （20）show debugging 命令show debugging用于顯示正在進(jìn)行的診斷過(guò)程清單。 （21）undebug all命令undebug all用于停止所有診斷過(guò)程。 2CDP測(cè)試、診斷命令 （1）show cdp 命令show cdp用于顯示CDP全局參數(shù)信息。 （2）show cdp neighbors 命令show cdp neighbors用于顯示CDP鄰居設(shè)備的摘要信息。 （3

29、）show cdp neighbors detail 命令show cdp neighbors detail用于顯示CDP鄰居設(shè)備的詳細(xì)信息，包括：鄰居設(shè)備名稱、鄰居設(shè)備接口IP地址、鄰居設(shè)備軟件版本信息、設(shè)備性能、設(shè)備平臺(tái)、本地設(shè)備接口、鄰居設(shè)備接口、CDP緩存條目保持時(shí)間、CDP廣播版本、接口雙工方式等。 （4）show cdp entry 命令show cdp entry用于顯示指定鄰居設(shè)備的相關(guān)信息。 （5）show cdp interface 命令show cdp interface用于顯示本地設(shè)備各個(gè)接口的狀態(tài)、接口封裝格式、CDP包的周期發(fā)送時(shí)間以及CDP保持時(shí)間等。 （6）sh

30、ow cdp traffic命令show cdp traffic用于顯示和CDP相關(guān)的流量統(tǒng)計(jì)信息，包括接收和發(fā)送的CDP包數(shù)量、包括頭部錯(cuò)誤、校驗(yàn)錯(cuò)誤、封裝錯(cuò)誤等在內(nèi)的錯(cuò)誤數(shù)量等。 3路由和路由協(xié)議測(cè)試、診斷命令 （1）show ip route 命令show ip route用于顯示當(dāng)前路由表內(nèi)容。 （2）show ip protocols 命令show ip protocols用于顯示動(dòng)態(tài)路由協(xié)議的配置參數(shù)信息。 4VLAN、VTP測(cè)試、診斷命令 （1）show interface vlan vlan-num 命令show interface vlan vlan-num用于顯示VLAN是

31、否已激活、交換機(jī)MAC基地址、接口參數(shù)等。 （2）show mac-address-table 命令show mac-address-table用于顯示CAM，即橋接表的內(nèi)容。該命令可列出學(xué)習(xí)到的主機(jī)MAC地址及其所屬VLAN、所處端口、條目類型（靜態(tài)STATIC、動(dòng)態(tài)DYNAMIC等）以及滿足列表?xiàng)l件的MAC地址數(shù)目。 （3）show vlan命令show vlan用于查看VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號(hào)、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。 （4）show vtp status 命令show vtp status用于檢查VTP配置情況。

32、5生成樹(shù)測(cè)試、診斷命令 （1）show spanning-tree 命令show spanning-tree用于顯示生成樹(shù)協(xié)議中交換機(jī)及其端口的情況。 （2）show spanning-tree blockedports 命令show spanning-tree blockedports用于顯示處于阻塞狀態(tài)的端口。 （3）show spanning-tree detail 命令show spanning-tree detail用于顯示生成樹(shù)詳細(xì)信息。 （4）show spanning-tree interface 命令show spanning-tree interface用于顯示生成樹(shù)中某端

33、口相關(guān)狀態(tài)。 （5）show spanning-tree vlan 當(dāng)有多個(gè)VLAN時(shí)，Catalyst交換機(jī)會(huì)為每個(gè)VLAN運(yùn)行一個(gè)生成樹(shù)實(shí)例。此命令用于顯示指定VLAN的生成樹(shù)內(nèi)容。 （6）show spanning-tree summary 命令show spanning-tree summary用于顯示生成樹(shù)總結(jié)，包括本交換機(jī)是哪些VLAN的根網(wǎng)橋、端口快速特性是否啟用、處于生成樹(shù)各個(gè)端口狀態(tài)的端口數(shù)量等信息。 6NAT測(cè)試、診斷命令 （1）show ip nat translation 命令show ip nat translation用于顯示并觀察當(dāng)前正在進(jìn)行的NAT情況。 （2）

34、show ip nat translation verbose 命令show ip nat translation verbose用于顯示并觀察當(dāng)前正在進(jìn)行的NAT更為詳細(xì)的情況。 （3）show ip nat statistics 命令show ip nat statistics用于顯示NAT運(yùn)行情況統(tǒng)計(jì)。 （4）debug ip nat 命令debug ip nat用于打開(kāi)對(duì)NAT的診斷。 7ACL測(cè)試、診斷命令 （1）show access-lists命令show access-lists用于顯示所有已定義的訪問(wèn)控制列表內(nèi)容及命中情況。 （2）show ip access-lists 命

35、令show ip access-lists用于顯示所有已定義的IP訪問(wèn)控制列表內(nèi)容及命中情況。 8遠(yuǎn)程訪問(wèn)測(cè)試、診斷命令 （1）show line 命令show line用于當(dāng)前系統(tǒng)所有的線路及其狀態(tài)。 （2）show modemcap 命令show modemcap用于顯示了當(dāng)前路由器可以自動(dòng)配置的Modem列表。 （3）debug ppp negotiation 命令debug ppp negotiation用于打開(kāi)對(duì)PPP協(xié)議參數(shù)協(xié)商的診斷。 （4）debug ppp authentication 命令debug ppp authentication用于打開(kāi)對(duì)PPP身份認(rèn)證過(guò)程的診斷。第

36、三部分 設(shè)備介紹1. RSR20-04技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RSR20-04RSR20-14RSR20-18RSR20-24固定端口1個(gè)Console端口1個(gè)AUX備份口固定以太網(wǎng)端口2個(gè)3個(gè)3個(gè)2個(gè)SIC插槽4個(gè)4個(gè)8個(gè)4個(gè)NMX插槽1個(gè)1個(gè)2個(gè)USB口無(wú)2個(gè)2個(gè)2個(gè)存儲(chǔ)模塊Flash：缺省32MSDRAM：缺省128MCPURISC CPU性能280Kpps280kpps280kpps300kpps可用模塊SIC-1HS：?jiǎn)慰谕侥KSIC-1HS-V35：?jiǎn)慰赩.35 DTE同步口模塊SIC-1A：?jiǎn)慰诋惒娇谀KSIC-8A：8異步口模塊SIC-1B-U：?jiǎn)慰贗SDN 的U口模塊SIC

37、-1B-S/T：?jiǎn)慰贗SDN 的S/T口模塊SIC-1E1-F：?jiǎn)慰贓1模塊SIC-1CE1：?jiǎn)慰贑E1模塊SIC-2FXS：兩口FXS語(yǔ)音模塊SIC-2FXO：兩口FXO語(yǔ)音模塊SIC-4ESW：4口二層交換機(jī)模塊NMX-24ESW：24口增強(qiáng)型二層交換機(jī)模塊NMX-24ESW-L2：24口二層交換機(jī)模塊RSR20-24還支持如下模塊：NMX-2GEH：2口廣電復(fù)用GE模塊NMX-4E1/CE1H：4口E1/CE1模塊NMX-8E1/CE1H：8口E1/CE1模塊NMX-4HSH：4口高速同步口模塊NMX-24ESW3GL3H：21端口10M/100M及3端口10/100/1000M以太網(wǎng)三

38、層交換NMX接口模塊尺寸(WHD)437mm44mm268mm437mm44mm268mm443mm88mm380mm443mm88mm380mm重量2kg3kg4kg5kg電源110VAC240VAC，47Hz63Hz溫度工作溫度： 0 到 40存儲(chǔ)溫度：-40C 到 55C濕度工作濕度： 10% 到 90% RH存儲(chǔ)濕度： 5% 到 90% RH2. RSR10-02產(chǎn)品型號(hào)RSR10-02固定端口2個(gè)10/100M快速以太口1個(gè)Console端口模塊插槽2個(gè)SIC網(wǎng)絡(luò)/語(yǔ)音模塊插槽存儲(chǔ)模塊Flash：缺省32MSDRAM：缺省64MCPUMPC RISC CPU報(bào)文轉(zhuǎn)發(fā)能力260Kpps

39、可用模塊SIC-1HS：?jiǎn)慰谕侥KSIC-1HS-V35：?jiǎn)慰赩.35 DTE同步口模塊SIC-1A：?jiǎn)慰诋惒娇谀KSIC-8A：8異步口模塊SIC-1B-U：?jiǎn)慰贗SDN 的U口模塊SIC-1B-S/T：?jiǎn)慰贗SDN 的S/T口模塊SIC-1E1-F：?jiǎn)慰贓1模塊SIC-1CE1：?jiǎn)慰贑E1模塊SIC-2FXS：兩口FXS語(yǔ)音模塊SIC-2FXO：兩口FXO語(yǔ)音模塊SIC-4ESW：4口二層交換機(jī)模塊尺寸(寬 x高x深)268mm x 44mm x 185mm 重量1kg電源110VAC240VAC，47Hz63Hz溫度工作溫度： 0 到 40存儲(chǔ)溫度：-40C 到 55C濕度工作濕度：

40、10% 到 90% RH存儲(chǔ)濕度： 5% 到 90% RH3. RG-S3760-24產(chǎn)品型號(hào)RG-S3760-24RG-S3760-48RG-S3760-12SFP/GT固定端口24端口10/100M自適應(yīng)端口，4個(gè)SFP接口，4個(gè)復(fù)用的10/100/1000M電口48端口10/100M自適應(yīng)端口，4個(gè)SFP接口，4個(gè)復(fù)用的10/100/1000M電口12個(gè)SFP接口和12個(gè)10/100/1000BASE-T的RJ45 接口，光口和電口復(fù)用可用SFP模塊Mini-GBIC-SX：?jiǎn)慰?000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：?jiǎn)慰?000BASE

41、-LX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LH40：?jiǎn)慰?000BASE-LH mini GBIC轉(zhuǎn)換模塊（LC接口），40km；Mini-GBIC-ZX50：?jiǎn)慰?000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km；Mini-GBIC-ZX80：?jiǎn)慰?000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km背板37.6Gbps37.6Gbps48GbpsIPv4包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mpps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18Mpp

42、s）IPv6包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mpps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18 Mpps）MAC16K802.1q VLAN4KIPv4 ACL支持靈活多樣的硬件ACL，如標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、TCP/UDP端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、專家級(jí)ACL （可同時(shí)基于VLAN號(hào)、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號(hào)、協(xié)議類型、時(shí)間等靈活組合的硬件AC

43、L）、時(shí)間ACL等，提高對(duì)各種網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊的防御能力IPv6 ACL & QoS支持源/目的IPv6地址、源/目的端口、IPv6報(bào)文頭的流量類型（Traffic class）、時(shí)間選項(xiàng)的硬件IPv6 ACL 和IPv6 QoSL2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3、RLDPL3協(xié)議IPv6、OSPFv1/v2、OSPF v3、RIPv1/v2、