网络工程实施方案
学校网络工程方案(3篇)

第1篇一、项目背景随着信息技术的飞速发展,网络已成为学校教育教学、管理、科研等各项工作的重要组成部分。
为了满足学校教育教学、管理、科研等各方面的需求,提高学校信息化水平,保障学校网络系统的稳定性和安全性,特制定本网络工程方案。
二、项目目标1. 提高学校网络覆盖范围,实现校园内无线网络全覆盖。
2. 提升学校网络速度,满足教育教学、管理、科研等需求。
3. 加强网络安全防护,确保学校网络系统安全稳定运行。
4. 优化网络架构,提高网络管理效率。
5. 降低网络运营成本,实现可持续发展。
三、项目范围1. 校园网络基础设施建设:包括有线网络和无线网络建设。
2. 网络设备采购与部署:包括交换机、路由器、防火墙等。
3. 网络安全防护:包括入侵检测、病毒防护、安全审计等。
4. 网络管理系统建设:包括网络监控、故障诊断、性能分析等。
5. 网络培训与支持:包括网络管理员培训、技术支持等。
四、网络架构设计1. 网络拓扑结构学校网络采用层次化设计,分为核心层、汇聚层和接入层。
(1)核心层:采用高性能路由器,实现校园网络的高速传输和互联。
(2)汇聚层:采用高性能交换机,实现各汇聚区域的网络互联,并进行流量控制。
(3)接入层:采用接入交换机,实现终端设备的接入,并对接入设备进行管理。
2. 网络协议(1)IP协议:采用IPv4/IPv6双协议栈,实现网络地址的规划和管理。
(2)传输层:采用TCP/UDP协议,确保数据传输的可靠性和实时性。
(3)应用层:采用HTTP、HTTPS、FTP、SMTP等协议,满足各类应用需求。
五、网络设备选型1. 核心层:选用高性能、高可靠性的路由器,如华为AR系列。
2. 汇聚层:选用高性能、高密度的交换机,如华为S5700系列。
3. 接入层:选用高性能、高性价比的交换机,如华为S5600系列。
4. 无线接入点:选用支持802.11ac标准、高覆盖范围的无线接入点,如华为AP AC6130。
六、网络安全防护1. 防火墙:采用华为防火墙,实现内外网隔离,防止恶意攻击。
网络工程实施方案怎么写

网络工程实施方案怎么写一、前言网络是现代社会的基础设施之一,它的安全、稳定和高效运行对于企业的发展至关重要。
网络工程实施方案便是针对企业网络建设的具体方案和步骤,旨在保障网络的可靠性和性能,并使其能够满足企业日益增长的需求。
二、现状分析1. 网络规模当前企业网络规模较大,涉及到多个办公地点和分支机构,总人数达到1000+;2. 网络设备目前的网络设备老化严重,部分设备已经无法满足日常运行需求;3. 安全问题网络存在较多的安全隐患,比如数据泄露、网络攻击等;4. 性能问题网络带宽不足,导致数据传输缓慢,影响员工的工作效率。
三、目标与需求1. 目标保障网络的安全、稳定和高效运行;2. 需求更新网络设备,提升网络带宽,加强网络安全防护。
四、实施方案1. 网络设备更新采购新一代的路由器、交换机等网络设备,以满足企业日常的网络通讯需求。
同时,更换老化的设备,提升网络的稳定性和性能;2. 网络带宽升级升级网络带宽,以满足员工对于大容量数据传输的需求,比如文件传输、视频会议等;3. 网络安全加固采用防火墙、入侵检测系统、安全加密等手段,保障网络的安全,避免数据泄露和网络攻击;4. 网络性能优化对网络进行性能优化,提升网络的稳定性和可靠性。
五、实施步骤1. 确定需求明确网络更新的需求,包括设备、带宽以及安全需求;2. 设计方案根据需求,设计完整的网络工程实施方案,确定各项技术指标和具体设备;3. 采购设备根据设计方案,采购所需的网络设备和材料;4. 网络布线实施网络设备布线和连接,保障网络正常运行;5. 系统集成对网络各设备进行集成配置,保障设备间的协同工作;6. 测试验收对整个网络进行测试,确保设备运行稳定,并满足实际需求;7. 系统部署将新网络设备部署到各办公地点,确保整个网络运行正常;8. 培训和交接对员工进行网络使用培训,并就日常运维进行交接。
六、关键技术和难点1. 设备配置网络设备的配置和调试是整个网络工程实施的关键环节,需要确保设备能够正常工作,同时避免出现故障;2. 网络优化对网络进行性能优化,确保网络的稳定性和高效运行。
学校网络工程施工方案

学校网络工程施工方案一、项目概况1、项目名称:学校网络工程施工2、项目地点:XX市XX学校3、项目规模:校园网络全覆盖,包括教学区、生活区、行政区等。
4、工程内容:网络设备采购、布线、安装、调试、维护等。
5、工程预算:预计投资XX万元。
二、项目目标1、建设高速、稳定、安全的校园网络,满足师生的教学、科研和管理需求。
2、提升学校信息化水平,促进教学改革和管理现代化。
3、为学校未来信息化发展奠定良好基础。
三、施工方案1、网络设备采购(1)根据学校网络规模和需求,选择符合要求的路由器、交换机、防火墙、无线AP等网络设备。
(2)优先选择品牌知名、质量可靠的设备,如思科、华为等。
(3)根据预算合理安排设备数量和型号,确保性能和成本的平衡。
2、网络布线(1)根据校园实际情况和网络规划,制定合理的布线方案。
(2)采用光纤和双绞线等高速传输媒介,保障网络速率和稳定性。
(3)严格按照网络工程标准进行布线,保证布线质量和安全。
3、网络安装调试(1)网络设备安装:由专业施工人员按照设计图纸和规范进行设备安装。
(2)网络调试:对安装完成的网络设备进行调试和优化,确保网络性能达到设计要求。
(3)网络安全设置:对网络进行安全设置和防护,防止网络攻击和信息泄露。
4、网络维护保障(1)建立网络设备台账和维护档案,做好设备的日常维护和定期检查。
(2)建立网络故障报修和处理机制,确保网络故障及时、有效地得到解决。
(3)定期对网络设备进行更新升级,提升网络性能和安全性。
四、工程实施计划1、网络设备采购:根据工程计划和预算,提前预订网络设备,确保工程进度。
2、网络布线:根据校园实际情况,进行网络布线设计和施工,合理安排施工人员和时间。
3、网络安装调试:安装和调试工作由专业人员负责,确保质量和进度。
4、网络维护保障:建立网络设备维护团队,制定网络维护计划,确保网络设备的长期稳定运行。
五、风险控制1、人员风险:配备专业的施工队伍和管理团队,确保施工人员的专业素质和工作质量。
网络工程实施方案

网络工程实施方案一、需求分析在进行网络工程实施之前,首先需要对实施的需求进行全面的分析和了解。
这包括对网络规模、用户数量、数据传输需求等方面的评估,同时也需要考虑未来的扩展需求。
此外,还需要了解用户对网络的性能、安全性、可靠性等方面的具体要求。
二、网络设计在需求分析的基础上,进行网络设计。
网络设计包括逻辑设计和物理设计两个部分。
1.逻辑设计逻辑设计是指根据需求和目标,确定网络的拓扑结构、网络协议和服务等方面的设计。
拓扑结构包括核心层、汇聚层和接入层,网络协议包括IP地址分配、路由协议等,服务方面包括VPN、防火墙、IDS/IPS等。
2.物理设计物理设计是指具体的设备选型和布局,包括网络设备、光缆、交换机、服务器等。
在进行物理设计时,需要考虑设备的性能、扩展性和可靠性,并合理规划设备的布局,确保网络的高效运行。
三、网络实施网络实施是指根据网络设计方案,进行具体的设备配置和网络部署。
在进行网络实施时,需要按照设计方案选购设备,并按照拓扑结构和物理布局进行设备的连接和配置。
此外,还需要进行网络设备的初始化和系统软件的安装。
四、网络测试网络实施完成后,需要进行网络测试,以确保网络的正常运行。
网络测试主要包括功能测试和性能测试两个方面。
1.功能测试功能测试是指测试网络是否按照设计方案实现了各项功能需求,包括路由表的配置和路径选择、虚拟专用网络(VPN)的建立等。
2.性能测试性能测试是指测试网络的吞吐量、时延、丢包率等性能指标。
通过性能测试,可以评估网络的质量和性能是否达到预期要求。
五、网络运维网络实施完成后,需要进行网络运维,保障网络的正常运行和高效管理。
网络运维包括故障排除、性能监控、安全管理等方面。
1.故障排除故障排除是指对网络中出现的故障进行及时定位和修复,以确保网络的高可用性和稳定性。
2.性能监控性能监控是指对网络的性能进行实时监测和分析,及时发现并解决潜在问题,以提高网络的性能和可靠性。
3.安全管理安全管理是指对网络进行安全性评估和安全策略的制定,防止网络受到黑客攻击、病毒侵害和数据泄露等安全威胁。
网络工程项目实施方案

网络工程项目实施方案网络工程项目实施方案主要包括项目前期准备、项目实施过程和项目后期维护三个方面。
具体方案如下:项目前期准备:1.明确项目目标:明确网络工程项目的目标和规模,包括网络架构规划、设备配置、网络性能等要求。
2.项目调研:根据实际情况进行需求分析和调研,了解用户需求,制定符合实际情况的方案。
3.制定项目计划:根据项目目标和需求,制定项目计划,明确项目的时间节点和实施阶段。
项目实施过程:1.设备采购与配置:根据项目计划,购买符合要求的网络设备,并进行设备配置和准备工作。
2.网络拓扑设计:根据项目的需求和实际情况,设计网络拓扑,包括子网划分、路由配置等。
3.网络设备安装与调试:按照网络拓扑设计,进行网络设备的安装和调试工作,确保设备正常运行。
4.网络服务配置:配置网络服务,包括域名解析、DHCP、NAT、VPN等,确保网络服务正常运行。
5.网络性能优化:对网络进行性能测试和优化,控制网络延时,并保障网络的稳定性和可靠性。
项目后期维护:1.网络监控与巡检:建立网络监控系统,对网络设备和服务进行实时监控,并定期进行巡检,及时发现问题并解决。
2.故障处理与维修:及时处理网络故障,修复设备故障,确保网络的正常运行。
3.系统更新与升级:定期更新和升级网络设备和软件,提升网络的安全性和性能。
4.用户培训和支持:对用户进行培训,使其能够正确使用网络设备和服务,并提供技术支持,解答用户的问题。
5.备份与恢复:定期进行数据备份,确保数据的安全存储,并建立系统恢复机制,防止数据丢失。
以上是网络工程项目实施的主要方案,通过规范的实施流程和严密的组织管理,能够确保项目的顺利进行和成功交付。
网络工程实施技术与方案大全

网络工程实施技术与方案大全一、网络工程实施的技术和方案1. 网络拓扑结构设计网络拓扑结构是指整个网络的物理连接方式,它的设计直接影响到网络的性能、可靠性和扩展性。
在实施网络工程时,我们需要根据实际的需求和条件设计出合适的拓扑结构。
一般来说,网络拓扑结构可以分为星型、总线型、环型、树型和网状型等几种,每种结构都有其适用的场景和特点。
比如,星型结构适合规模较小的局域网,而网状型结构适合规模较大、分布较广的企业网络。
2. 网络设备选择网络设备的选择直接关系到网络的性能和可靠性。
在实施网络工程时,我们需要选择合适的交换机、路由器、防火墙等设备,来构建网络的基础设施。
在选择网络设备时,一般需要考虑以下几个方面的因素:(1)性能指标:比如带宽、吞吐量、转发速率等。
(2)可靠性指标:比如设备的故障率、冗余设计等。
(3)安全性指标:比如支持的加密算法、入侵检测功能等。
(4)管理性指标:比如支持的管理协议、监控功能等。
3. 网络安全技术网络安全是网络工程实施中非常重要的一个方面,它涉及到防火墙、入侵检测系统、虚拟专用网络等多种技术手段。
在实施网络工程时,我们需要综合考虑网络的安全需求,选择合适的安全技术来保障网络的安全。
比如,在设计防火墙策略时,我们需要考虑到外部和内部网络的通信需求,设置相应的访问控制策略;在选择入侵检测系统时,我们需要考虑到网络的规模和复杂度,选择合适的检测技术和设备。
4. 网络性能优化网络性能优化是网络工程实施中一个比较复杂的问题,它涉及到带宽管理、路由优化、负载均衡等多个方面。
在实施网络工程时,我们需要根据实际的网络负载和流量情况,做出合适的性能优化方案。
比如,在做带宽管理时,我们可以通过配置 QoS 来对网络流量进行优先级控制;在做负载均衡时,我们可以通过配置 LACP 来对多链路进行负载均衡。
5. 网络监控与管理网络监控与管理是网络工程实施中必不可少的一个环节,它涉及到网络设备的监控、流量的统计与分析、故障的排除等多方面工作。
网络工程实施方案

网络工程实施方案一、项目背景随着信息技术的不断发展,网络工程在各个行业中的应用越来越广泛。
作为企业信息化建设的重要组成部分,网络工程的实施方案对于企业的发展至关重要。
因此,本文将就网络工程实施方案进行详细的分析和讨论,以期为相关企业提供参考和指导。
二、实施目标1. 提升网络稳定性和安全性2. 提高网络带宽和传输速度3. 优化网络拓扑结构4. 提升网络管理和监控能力5. 支持企业业务的快速发展和扩张三、实施步骤1. 网络规划与设计在实施网络工程之前,首先需要进行网络规划与设计。
根据企业的实际需求和发展规划,确定网络的整体架构、拓扑结构、设备选型等内容。
同时,需要对现有网络进行全面的评估,找出存在的问题和瓶颈,并提出改进建议。
2. 网络设备采购与部署根据网络规划与设计的结果,进行网络设备的采购和部署工作。
在采购过程中,需要充分考虑设备的性能、稳定性、兼容性等因素,确保设备的质量和可靠性。
在部署过程中,需要严格按照设计方案进行操作,保证设备的正常运行和稳定性。
3. 网络安全配置网络安全是企业信息化建设中的重要环节,需要对网络进行全面的安全配置。
包括防火墙、入侵检测系统、安全策略等内容,确保网络的安全性和稳定性。
4. 网络测试与优化在网络设备部署完成后,需要进行全面的网络测试与优化工作。
通过网络性能测试、负载测试、安全漏洞扫描等手段,找出存在的问题并进行优化。
确保网络的稳定性和可靠性。
5. 网络监控与管理网络工程实施完成后,需要建立全面的网络监控与管理体系。
包括网络设备的运行状态监控、流量监控、安全事件监控等内容,确保网络的正常运行和安全性。
四、实施方案的风险与对策在网络工程的实施过程中,可能会面临各种风险和挑战。
比如设备选型不当、部署操作失误、安全漏洞暴露等问题。
因此,需要在实施方案中提前做好风险评估,并制定相应的对策和预案,确保实施过程的顺利进行。
五、总结与展望网络工程实施方案是企业信息化建设中的重要环节,对企业的发展具有重要意义。
网络工程的施工方案

网络工程的施工方案1. 引言网络工程是指在一个建筑物、地区或者整个城市范围内建立和维护网络设施的一系列行动和过程。
施工方案是指在网络工程项目中所采用的一套具体的实施策略和方法。
本文将详细介绍网络工程的施工方案,包括项目的准备工作、网络设备的安装与配置、网络的测试与调试等内容。
2. 项目准备工作在进行网络工程施工之前,需要进行一系列的准备工作,以确保项目的顺利进行。
以下是项目准备工作的主要内容:•网络规划:制定网络拓扑结构、IP地址规划、子网划分等,确保网络在安全、高效的状态下运行。
•材料采购:根据网络规划确定所需的网络设备和材料清单,进行采购工作。
•施工队伍组建:组建专业的网络施工队伍,包括工程师、技术人员、安装人员等。
•环境准备:清理安装区域,确保施工现场的整洁和安全。
3. 网络设备的安装与配置网络设备的安装与配置是网络工程施工的核心环节。
在进行安装与配置之前,首先需要确保网络设备的正确选择和采购。
以下是网络设备的安装与配置流程:1.网络设备安装:–根据网络规划确定每个设备的位置和摆放方式。
–将设备安装到指定位置,并进行固定。
–接入电力供应,确保设备正常工作。
2.设备连接:–连接设备之间的网络线缆,包括网线、光纤等。
–确保线缆连接的牢固和正确。
3.设备配置:–进入设备的管理界面,进行基本设置,包括设备名称、IP地址、子网掩码等。
–配置设备之间的互联关系,确保网络通信的正常运行。
–配置网络安全策略,包括防火墙、入侵检测系统等。
4. 网络的测试与调试网络工程施工完成后,需要对网络进行测试与调试,以确保网络的正常运行和性能达标。
以下是网络的测试与调试流程:1.连通性测试:–测试网络设备之间的连通性,包括Ping命令、Traceroute命令等。
–确保网络各节点之间的正常通信。
2.带宽测试:–使用专业网络测试工具进行带宽测试,确保网络带宽达到设计要求。
–发现并排除网络带宽瓶颈问题。
3.安全测试:–进行网络安全测试,包括漏洞扫描、入侵检测等。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
XXX项目工程实施方案
V1.0
XXXXXXXXXXX 公司
200x年x 月
目录
第1章项目概况 (1)
1.1项目背景 (1)
1.2项目目标 (1)
第2章项目计划 (1)
2.1工程进度计划 (1)
2.2人力资源计划 (2)
第3章网络总体规划 (3)
3.1网络现状 (3)
3.2新建网络设计 (4)
第4章设备部署 (4)
4.1设备命名 (4)
4.2端口描述 (5)
4.3软件版本 (6)
第5章IP地址规划 (8)
5.1管理地址 (8)
5.2互联地址 (8)
5.2.1广域网互联地址 (8)
5.2.2局域网互联地址 (9)
5.3业务地址 (9)
第6章VLAN和端口规划 (10)
6.1VLAN 戈U分 (10)
6.2端口划分 (10)
第7章路由协议部署 (11)
7.1路由协议选择 (11)
7.2路由协议部署 (12)
7.3BGP自制系统号....................... 错误!未定义书签。
741 OSPF区域戈U分 (13)
7.4.2OSPF Router-id 设置 (13)
743 OSPF Cost 设置 (13)
第8章割接方案 (13)
8.1割接计划 (13)
8.2准备工作 (14)
8.3割接步骤 (16)
8.4回退步骤 (18)
第9章配置脚本 (19)
9.1总部设备配置脚本 (19)
9.2分支机构设备配置脚本 (20)
注:根据项目的具体情况编制,可对如下内容进行增删,建议的主要内容
有以下几个方面,蓝色字体为举例,正式文件中删除。
第1章项目概况
1.1项目背景
XXXXX工程是XXX公司IT建设的一项基础工程,旨在提高公司的信息化水平和经营管理决策水平,使XXX公司的综合竞争实力显着增强。
1.2项目目标
原XXX网络于200X年建设完成,但随着公司电子化建设的推进,原有的网络构架已不能适应公司业务发展的需求。
经相关领导同意,将于200X年X 月启动xxx网的改造建设工程。
XXXXX M目的建设目标是:在统筹考虑XXX公司业务需求和发展的基础上,兼顾远期发展目标,构建一个高效、稳定、安全可靠的网络。
第2章项目计划
2.1工程进度计划
2.2人力资源计划
客户方参与本项目的人员:
施工方参与本项目的人员:
第3章网络总体规划
3.1网络现状
原组网图如下:(略)
现网存在如下问题:
1.结构混乱,没有层次,不利于统一管理;
2.使用静态路由,维护工作量大,网络扩展性差;
3.核心设备没有冗余,存在单点故障风险;
4.广域网带宽不足,无法满足日益增长的业务需求。
5.……
3.2新建网络设计
新网络拓扑如下:(略)新建网络有如下优点:
1.结构整齐,层次清晰,便于管理。
2.采用动态路由协议,维护简单,扩展性好;
3.新增一台核心设备,实现了设备级的冗余,网络健壮性提高;
4.每个节点新增1 条广域网线路,带宽提高,实现了线路冗余;第4章设备部署
4.1设备命名
按下列规则正确设置主机名:设备局点和级别-设备厂商名称-设备型号-设备序列号(1、2、3等)
4.2端口描述
为便于识别和维护,定义VLAN和VLAN端口、物理端口描述的规则如下:交换机之间互联用VLAN VLAN接口的描述规则为:
TO_S备名称_端口编号_V+VLAN ID
例如:本VLAN连接北海核心交换机01的GE1/1端口,VLAN号是100,描
述为:
TO_BHCore-H3C-S9512-O1_GE1/1_V1O0
交换机连接服务器或者用户的VLAN及VLAN接口的描述为:
TO-服务器名或用户组名
例如:本VLAN连接工程部用户,描述为:
TO-Engine_user。
4.3软件版本
4.4槽位部署S9512交换机:
第5章IP地址规划
5.1管理地址
设备的管理地址(即loopback地址)使用192.168.0.0/24 网段。
5.2互联地址
5.2.1广域网互联地址
广域网设备的互联地址使用172.16.0.0/16 网段。
5.2.2 局域网互联地址
局域网设备的互联地址使用172.16.1.0/16 网段。
5.3业务地址
业务地址使用10.0.0.0/8 网段。
第6章VLAN和端口规划
6.1VLAN 划分
保留VLAN:1-99
互联VLAN 100-199
财务部VLAN:200-299
工程部VLAN 300-399 6.2 端口划分
第7章路由协议部署
7.1路由协议选择
路由协议用于学习和维护路由,为网络通讯提供最佳路径,路由协议选择原则如下:幵放性和标准化
必须使用国际标准的路由协议,保证网络的幵放性,支持不同厂商设备的路由互连。
可扩展性
使用的路由协议必须具备良好的扩展能力,能够支持网络规模的持续增
支持数据分流
路由协议应该支持灵活的路由策略,通过调整路由策略,可以实现数据分流。
基于以上三点选择原则,XX网建设宜采用BGP+OSP的双层路由体系,BGR OSPF都是IETF 制定的通用路由协议,具备良好的扩展能力,而且结合BGP和OSPF各自的优势,非常容易实现数据分流。
7.2路由协议部署
广域网
广域网包使用BGP路由协议。
XX公司的总部路由器与地市分公司路由器之间建立eBGP邻居关系,相互
交换路由,eBGP路由边界在总部和分公司的广域网路由器上。
局域网
总部、分公司局域网与广域网路由器相连,使用OSPF协议。
局域网核心
交换机为局域网与广域网的路由边界点,负责OSPF与BGP的路由再发布。
将
BGP的路由导入OSPF使局域网学到外部路由,同时也将OSPF的路由以
network的方式导入BGP使广域网学到局域网的路由。
路由协议总体部署如下图所示:(图略)
7.3OSPF 设计
7.3.1OSPF 区域划分
由于XX公司总部和各分公司每一个局域网设备数量不多(30台以下),
每个局域网只需划分一个Area 0 便可以满足需求,将相关接口全部加入OSPF 区域0,OSPF 勺进程号统一设置为1。
7.3.2OSPF Router-id 设置
OSPF需要使用唯一的Router ID标识每一台路由器,建议相关网络设备的
Loopback 地址作为其OSPF Router ID 。
7.3.3OSPF Cost 设置
同层次设备名字段末位为01的交换机的上下行线路接口的COST直为默认
值(10),设备名字字段末位为02的交换机的上下行线路接口的COST值为1000,
以保证在正常情况下报文由设备名字字段末位为01 的设备进行转发,在主用路径失效的情况下再走备份路径。
如下图所示:(图略)
第8章割接方案
8.1割接计划
割接对象:总部核心路由器、分支机构上联路由器
割接时间:200X年X月X日0 : 00-5 : 00
参与人员:甲,电话:,(客户方工程负责人)
乙,电话:,(施工方工程负责人)
丙,电话:,(客户方分支机构配合人员)
丁,电话:,(施工方分支机构实施人员)害振过程中,如果出现严重影响业务的问题,允许排查时间:30分钟8.2准备工作
在正式割接之前,需要完成以下准备工作:
8.3割接步骤
完成所有准备工作后,可以幵始正式割接,具体步骤如下: 总部:
分支机构:
8.4回退步骤
第9章配置脚本
9.1总部设备配置脚本
核心路由器01:
#
Sys name XXXXXXXXXX
#
lin k-aggregati on group 1 mode manual
lin k-aggregation group 1 description TO-XXXXXXXX
acl number 2000
rule 10 permit source 172.16.___.0 0.0.0.127
rule 20 permit source 10.___.128.___ 0.0.0.31
rule 30 permit source 172.16. ___.128 0.0.0.31 rule 40 permit source 172.16. ___.0 0.0.0.255
9.2分支机构设备配置脚本
核心交换机01:
#
sysname XXXXXXXXXXXXX
#
router id 192.__.0.254
# vlan 100
description TO-XXXXXXXXXXX #
vlan 101
description TO-XXXXXXXXXXXX
#
interface Vlan-interface100
description TO-XXXXXXXXXXXX
ip address 10.__.30.17 255.255.255.248 ospf network-type p2p
#
interface Vlan-interface101
description TO-XXXXXXXXXXXX
ip address 10.__.30.185 255.255.255.248 ospf network-type p2p。