十个网络优化改造案例之二- 办公大楼局域网组网案例
办公楼无线局域网解决方案
办公楼无线局域网解决方案一、概述办公楼无线局域网解决方案是为满足办公楼内员工和访客的无线网络需求而设计的一套解决方案。
通过部署无线接入点和网络设备，实现办公楼内的无线网络覆盖，提供可靠的网络连接，方便员工和访客进行办公和交流。
二、需求分析1. 覆盖范围：办公楼内的各个楼层和办公区域需要覆盖无线网络。
2. 用户数量：根据办公楼的规模和人员数量，需支持同时连接的用户数量。
3. 带宽需求：根据办公楼内的业务需求和网络流量预估，确定所需的带宽容量。
4. 安全性要求：保障无线网络的安全性，防止未授权的访问和数据泄露。
5. 管理和维护：提供简单易用的管理界面，方便管理员对无线网络进行配置和维护。
三、解决方案设计基于以上需求分析，我们提出以下解决方案设计：1. 网络拓扑设计根据办公楼的结构和布局，将无线接入点合理地部署在各个楼层和办公区域，以实现全面的无线网络覆盖。
同时，需要考虑网络设备的位置和布线，确保信号传输的稳定性和可靠性。
2. 网络设备选择选择性能稳定、功能全面的无线接入点和网络设备，以满足办公楼内的无线网络需求。
考虑到用户数量和带宽需求，建议选择支持高速传输和大容量连接的设备。
3. 网络安全设置配置无线网络的安全策略，包括身份验证、数据加密和访问控制等功能，以保障无线网络的安全性。
可以采用WPA2-PSK或WPA2-Enterprise等加密方式，限制只有授权用户才能访问网络。
4. 网络管理和维护提供易用的网络管理界面，方便管理员对无线网络进行配置和维护。
可以通过集中式管理系统，实现对所有无线接入点的集中管理和监控，包括设备状态、用户连接情况等。
四、实施步骤1. 网络规划：根据办公楼的结构和布局，制定详细的网络规划方案，包括无线接入点的部署位置、网络设备的布线等。
2. 设备采购：根据需求分析和解决方案设计，购买所需的无线接入点和网络设备。
3. 设备部署：按照网络规划方案，将无线接入点和网络设备部署在合适的位置，确保无线信号的覆盖和传输质量。
办公室局域网组网方案
办公室局域网组网方案引言在现代办公环境中，局域网（Local Area Network，LAN）作为一个重要的基础设施，用于连接办公室内的各种设备，并实现数据共享和通信。
一个高效稳定的办公室局域网组网方案对于提高工作效率和保障数据安全至关重要。
本文将介绍一个适用于办公室的局域网组网方案，并提供详细的配置说明。
设备需求为了实现一个可靠高效的办公室局域网，我们需要以下设备：1.路由器：作为网络入口，负责接入Internet并提供网络连接和安全功能。
2.交换机：用于连接各个设备，提供局域网内部网络通信。
3.无线接入点（Access Point）：如果需要无线网络覆盖，可以添加一个或多个无线接入点。
4.各种终端设备：包括台式机、笔记本电脑、服务器、打印机等。
网络拓扑设计根据办公室的大小和需求，我们可以采用不同的网络拓扑配置。
下面是一种常见的办公室局域网组网方案：Internet|+---+---+| 路由器 |+---+---+|+---+---+| 交换机 |+---+---+| || |+--+--+ +--+--+|终端设备| |终端设备|+-------+ +-------+在这个拓扑中，路由器作为网络的入口，连接到Internet。
交换机用于连接各个终端设备，提供局域网内部通信。
如果需要无线网络，可以通过连接无线接入点实现。
网络地址分配为了使局域网中的设备能够正确地进行通信，需要对网络地址进行合理的分配。
以下是一个简单的网络地址分配方案：•路由器 WAN 口：通过动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）从网络服务提供商（Internet ServiceProvider，ISP）获得一个公共IP地址。
•路由器 LAN 口：192.168.1.1/24•交换机：192.168.1.2/24•终端设备：192.168.1.0/24交换机可以通过路由器的DHCP服务器功能为终端设备分配IP地址，或者使用静态地址。
办公楼的网络建设架构方案实例（含监控规划）
办公楼的网络建设架构方案实例（含监控规划）办公楼的网络系统设计，既有有线网络系统，也有无线覆盖系统，并且安防系统的网络系统有时候会单独设计，有时候和计算机网络系统共用局域网。
今天的案例重点介绍计算机网络和视频监控组网方式与选择。
某办公楼拟建总建筑面积约7500㎡；建筑类型为高层建筑，地上1-6层。
一、计算机网络系统建设架构计算机网络系统主要是大楼内部各部门的网络应用以及为大楼的管理和各种应用搭建一个灵活应用，安全可靠的硬件平台。
将大楼的网络按部门分为若干个逻辑网段，将大楼的各种PC机、工作站、终端设备和局域网连接起来，并与广域网相连，形成结构合理、内外沟通的计算机网络系统，并在此基础上建立能满足商务、办公自动化和管理需要的软硬件环境，开发各类信息库和应用系统，为大楼内的工作人员、访客提供充分、便捷的网络信息服务。
二、数据交换网络建设架构计算机网络系统分内部办公网、外网。
各个网络拓扑为星型结构，采用分层设计，层次网络架构包括：接入层、核心层等二层，建立网络主干千兆，百兆到桌面的网络应用。
•1) 物理网络描述•根据大楼业务网运营数据的特点，内部办公网、外网相互之间逻辑隔离。
•中心网络采用多链路100M光纤链路INTERNET接入，以大容量高速骨干交换为网络核心，千兆光纤下行至各楼层小机房的全千兆接入二层交换，以及采用无线交换机对整个无线网路进行统一的管理。
终端采用无线或有线方式实现用户网络接入，确保楼内网络的灵活性和可扩展性。
同时在网络边界防火墙出开出独立DMZ区域，作为中心核心数据管理存储中心，对内外提供不同服务。
•依托物理平台，充分考虑当前各类应用以及网络数据的传输质量，采用虚拟局域网技术依据不同应用方向划分独立子网，有效地防止广播风暴及各类安全隐患在网络中的蔓延，确保各子网数据独立高效运行。
•2) 内网描述•内部办公网面向中心内部用户，主要用于承载中心内部各类应用，如：OA、多媒体、网络管理等无须上INTERNET的业务。
办公楼无线局域网解决方案
办公楼无线局域网解决方案一、背景介绍随着现代办公环境的不断发展，越来越多的办公楼需要提供稳定、高速的无线网络服务。
无线局域网（Wireless Local Area Network，简称WLAN）解决方案成为满足办公楼网络需求的重要选择。
本文将详细介绍办公楼无线局域网解决方案的设计和实施。
二、需求分析1. 覆盖范围：办公楼内的每个办公室、会议室、走廊、电梯间等区域都需要覆盖无线信号。
2. 用户数量：办公楼内的员工、访客和设备数量较大，需要支持大规模的用户接入。
3. 带宽需求：办公楼内的用户需要稳定、高速的网络连接，以满足日常办公和数据传输的需求。
4. 安全性：办公楼的无线网络需要具备一定的安全性，以防止未经授权的访问和数据泄露。
三、解决方案设计基于以上需求分析，我们提出了以下办公楼无线局域网解决方案设计：1. 网络拓扑结构：采用集中式控制器架构，包括核心交换机、无线控制器和无线接入点。
核心交换机连接到互联网出口，无线控制器负责管理和控制无线接入点。
2. 信号覆盖：根据办公楼的布局和需求，合理规划无线接入点的位置，保证每个办公室和公共区域都能够覆盖到无线信号。
通过合理的信道规划和信号强度调整，避免信号干扰和覆盖重叠问题。
3. 容量规划：根据办公楼的用户数量和带宽需求，合理规划无线接入点的数量和频道分配，以保证每个用户都能够获得稳定、高速的网络连接。
4. 安全设置：采用WPA2-Enterprise认证方式，使用802.1X协议进行用户身份验证，确保只有经过授权的用户才能够接入无线网络。
同时，采用虚拟局域网（Virtual Local Area Network，简称VLAN）技术，将不同用户分隔开，增加网络的安全性。
5. 管理和监控：部署网络管理系统，通过无线控制器对无线接入点进行集中管理和监控。
可以实时监测网络状态、用户连接数、带宽利用率等信息，及时发现和解决网络故障。
四、实施步骤1. 网络规划：根据办公楼的平面图和需求分析，进行网络规划，确定无线接入点的位置和数量，设计信道规划方案。
办公局域网的组建与优化-最新文档
办公局域网的组建与优化虽然目前办公局域网的使用技术已非常成熟,但局域网建成后的维护管理往往成为管理员棘手的问题。
现结合某公司办公局域网的建设情况,重点论述小型局域网的设计和优化。
1 网络设计方案网络设计必须遵循高可靠性、经济性、流量合理分布、传输时延最小和便于管理等原则，选择先进、可靠、符合未来技术发展趋势的组网技术。
新购置设备的选型要具有开放性、符合国际标准，兼顾先进性和成熟性，并与已有设备兼容，具有良好的可管理性。
网络应具有高可靠性，包括设备可靠性、链路可靠性、路由冗余等。
该公司办公楼共三层，每层10个房间。
个别房间有多台PC 机，共30个节点。
在充分了解用户需求的基础上，做出该公司局域网的建设方案。
网络拓扑如图1：2 网络设备的选型(1)核心网络交换机采用华为NE05路由器和S3526三层交换机，接入网络交换机采用了采用了Quidway S3050和S2016交换机作为接入设备，S3050提供48口10/100M以太网接入。
此几款设备具备很强的网络适应能力，能够通过802.1x技术有效得防止IP/MAC地址的盗用，可以对带宽实行精细的管理，有效抑制广播风暴，提供L2-L7的流分类功能和丰富的QoS策略。
(2)办公网服务器的选择根据经济、够用的原则，选择戴尔PowerEdge 2800塔式服务器，采用Intel Xeon,2.8G处理器，73G1万转硬盘，1G ECC DDR2内存，保证了办公服务系统的良好运行。
3 网络设计说明(1)IP地址的分配：办公网PC采用固定分配IP地址，IP地址使用私网地址，地址段为172.16.1.3～127 ，掩码为255.255.255.128，网关地址为172.16.1.1。
办公网服务器分配固定的公网IP地址，S3050的网管地址为172.16.1.2。
(2)在NE05上启用NAT功能，通过NAT对私网地址段172.16.1.0/25网段进行地址转换后访问互联网。
办公楼多条ADSL线多路由器的局域网互联实战
一个公司办公楼多条ADSL线多路由器的局域网互联首先此方法经过实践检验，网络运行稳定，且网路改造成本低廉。
其次，此方法不能实现宽带速度的叠加，互联的主要目的在于实现资源共享、便于加快不同部门之间大型文件的快速发送，不同路由器下辖的客户端之间不会抢网速，保证部分特殊部门快捷上网办公是不是不少的小型企业随着公司的扩张，ADSL线由一条逐渐变为两条、三条、四条，由此使得公司不同的部门不得不分割为几个不同的局域网，这样就存在一个问题，部门之间由于不在同一个局域网，打印机资源、部门公共资源不能共享，不同的局域网之间大型文件发送慢，严重影响了办公效率，有没有一个好的办法只需投入少量资金就能使几个部门的局域网联合而又不干扰不同部门的上网速度呢。
有，而且很简单。
以三条ADSL局域网互联为例：1.投入设备：一个5口的普通交换机，约40元左右，三条网线，可根据几个不同路由之间的距离远近，自行制作网线，网线制作时的线排列方式为：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，网线的两端均以此排列方式制作。
2.联合前的路由器配置：分别登陆三个路由器，将三个不同路由的LAN口分别设置为192.168.1.1,192.168.1.2,192.168.1.3，子网掩码不作修改DHCP服务设置，将三个路由器的地址池分为不重叠的三个区段，将其中一台用户群不较多的路由器的DHCP服务器设置为启用，另外两台路由器的DHCP服务器设置为不启用，防止终端串网，如何对串网不是很介意也可以三个路由器的DHCP服务器均设置为开启状态好了软件前期设置完成，可以三网互联了。
连接示意图红线部分为三网互联设置方法，至此网络硬件连接完成。
不启用DHCP服务器的路由器需通过此路由器上互联网的员工客户端通过手动设置TCP/IP上网，设置示范如下不同的网络提供商DNS服务地址不同，请登陆路由器查询W AN口状态上显示的DNS服务器参数再行设置，例如。
局域网组建的最佳实践成功案例探秘
局域网组建的最佳实践成功案例探秘随着信息技术的不断发展，局域网（Local Area Network, LAN）在企业和组织中的应用越来越广泛。
它能够提供高效的数据传输和共享资源的功能，为组织内部的员工提供了良好的工作环境。
本文将探寻一些最佳实践案例，帮助我们了解如何成功地组建局域网。
案例一：ABC公司的局域网建设ABC公司是一家中型制造企业，拥有200多名员工。
为了提高办公效率，他们决定建立一个局域网系统。
以下是他们的成功实践经验：1. 设计合理的网络拓扑结构在建设局域网之前，ABC公司进行了详细的网络拓扑结构设计。
他们考虑到公司的规模和需求，选择了星型拓扑结构。
这种结构可以提供较好的性能和可扩展性。
2. 使用高质量的网络设备ABC公司在建设局域网时，选择了一些知名品牌的网络设备，如思科（Cisco）的交换机和路由器。
这些设备具有卓越的性能和稳定性，能够确保数据传输的稳定和可靠。
3. 配置有效的网络安全机制在局域网建设过程中，ABC公司非常重视网络安全。
他们使用了防火墙、入侵检测系统和虚拟专用网络（VPN）等安全措施，以保护局域网免受外部威胁。
4. 建立完善的网络管理系统为了更好地管理局域网，ABC公司建立了一个完善的网络管理系统。
通过该系统，他们能够监控网络运行状态、实时提供技术支持和解决网络故障。
通过上述最佳实践，ABC公司成功地建立了一个高效、安全和可靠的局域网系统，为公司的日常工作提供了良好的支持。
案例二：DEF学校的局域网建设DEF学校是一所大学，拥有数千名师生。
为了改善网络环境，他们决定进行局域网建设。
以下是他们的成功实践经验：1. 网络设备的合理配置DEF学校根据实际需求配置了一批高性能的网络设备。
他们考虑到学校的规模和需求，选择了多台交换机和路由器，以支持大量的同时连接。
2. 子网划分和网络地址规划为了更好地管理和控制网络流量，DEF学校对局域网进行了合理的子网划分和网络地址规划。
办公楼无线局域网解决方案
办公楼无线局域网解决方案一、概述办公楼无线局域网解决方案是为了满足办公楼内员工和访客对无线网络的需求而设计的。
该解决方案将提供稳定可靠的无线网络连接，覆盖整个办公楼内各个区域，并支持大量同时连接的用户。
二、需求分析1. 覆盖范围：办公楼内各个楼层、房间和公共区域。
2. 用户数量：支持同时连接的用户数量较大，包括员工和访客。
3. 网络速度：提供高速的无线网络连接，满足员工和访客对网络速度的需求。
4. 安全性：确保无线网络的安全性，防止未经授权的用户访问。
5. 管理和监控：提供网络管理和监控功能，方便管理员对无线网络进行配置和维护。
三、解决方案设计根据以上需求分析，我们设计了以下解决方案：1. 硬件设备a) 无线接入点：根据办公楼的大小和覆盖范围，选择适量的无线接入点进行安装，确保信号覆盖到每个角落。
b) 网络交换机：用于连接无线接入点和有线网络，提供高速数据传输和稳定连接。
c) 安全防火墙：用于保护无线网络免受恶意攻击和未经授权的访问。
d) 网络管理系统：用于监控和管理无线网络，包括配置接入点、查看网络状态和用户连接情况等功能。
2. 网络拓扑结构根据办公楼的布局和需求，我们设计了以下网络拓扑结构：a) 核心交换机：连接整个办公楼的有线网络和无线网络，负责数据的传输和转发。
b) 分布式交换机：将无线接入点连接到核心交换机，确保信号传输的稳定性和速度。
c) 无线接入点：安装在各个楼层和房间，提供无线网络覆盖。
3. 网络安全为了保护无线网络的安全性，我们采取了以下安全措施：a) WPA2加密：使用WPA2加密算法对无线网络进行加密，防止数据被窃取。
b) 认证机制：设置访客需要输入密码或通过认证页面进行访问，防止未经授权的用户连接。
c) 防火墙：设置安全防火墙，阻止恶意攻击和未经授权的访问。
d) VLAN隔离：将员工和访客分别放置在不同的虚拟局域网(VLAN)中，确保访客无法访问内部网络。
4. 网络管理和监控为了方便管理员对无线网络进行管理和监控，我们提供了以下功能：a) 远程管理：管理员可以通过网络管理系统远程配置和管理无线接入点。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主要内容及技术H3C交换机上架配置业务VLAN和Trunk接口配置管理VLAN关键字：VLAN、Trunk、VRRP、静态路由前言为一个分支机构的12层办公大楼组建局域网，看起来好像很复杂，实际上考验的多半是体力活，其主要的工作重点就是把5台H3C 5120交换机和2台H3C S5800全部上架，配置管理VLAN和管理地址。
另外，所有的业务网关全部做在H3C 5800上，然后再在H3C 5800上配置静态路由。
对于这种交换网络，最核心的技术问题在于VRRP的规划和STP的规划，稍有不慎就可能导致这个网络变得非常脆弱。
一、需求描述分支机构新落成了一处办公大楼，一共有12层。
现在光纤、网线已经全部部署完毕，但是网络设备还没有上架。
需要做的就是使用2台H3C 5800，5台H3C 5120和若干傻瓜交换机将整个大楼的网关给调通。
该分支机构一共有7个部门共181个信息点，每个部门的主机数量不超过30台。
总部给该分支机构分配了10.111.229.0/24和10.111.230.0/24两大段IP地址，要求不同部门使用不同的IP网段。
另外，必须为视频会议终端留出12个固定的IP地址。
管理IP地址的路由不能发布到总部自建的综合数据网中，仅供本大楼管理人员使用。
图例：H3C 5800交换机配置24个SPF光口（编号Gi1/0/1-1/0/24），16个电口（编号Gi 0/0/1-0/0/16）图例：H3C 5120交换机（配置24个电口Gi 0/0/1-24和4个SPF光口Gi0/0/25-28）二、规划和设计阶段2.1、网络结构规划整个网络环境中一共只有7台可管理的交换机，所以这个网络结构相对来说比较简单。
在拓扑图上需要体现出设备连接的接口，网线类型（光纤或双绞线）也需要标注出来。
另外，交换机与交换机之间的连接线应优先考虑光纤接口。
网络接口规划表如下：本端设备名称本端接口对端设备名称对端接口备注H3C-5800-1 Gi 1/0/47 Core-LocalNet Gi 1/0/23 网络业务出口Gi 1/0/48 H3C-S5800-2 Gi 1/0/48 心跳线Gi 1/0/1 H3C-S5120-1 Gi 1/0/25Gi 1/0/2 H3C-S5120-2 Gi 1/0/25Gi 1/0/3 H3C-S5120-3 Gi 1/0/25Gi 1/0/4 H3C-S5120-4 Gi 1/0/25Gi 1/0/5 H3C-S5120-5 Gi 1/0/25H3C-5800-2 Gi 1/0/47 Core-LocalNet Gi 1/0/24 网络业务出口Gi 1/0/48 H3C-S5800-1 Gi 1/0/48 心跳线Gi 1/0/1 H3C-S5120-1 Gi 1/0/26Gi 1/0/2 H3C-S5120-2 Gi 1/0/26Gi 1/0/3 H3C-S5120-3 Gi 1/0/26Gi 1/0/4 H3C-S5120-4 Gi 1/0/26Gi 1/0/5 H3C-S5120-5 Gi 1/0/26规划图逻辑图如下：2.2、IP地址和VLAN规划根据之前的需求描述和所给出的两段/24的IP地址，可以认为IP地址是足够的，所以将IP地址平均分配为8段地址：VLAN ID网段默认网关备注101 10.112.229.0/26 10.112.229.1 部门1102 10.112.229.64/2610.112.229.65 部门2103 10.112.229.128/26 10.112.229.129 部门3104 10.112.229.192/10.112.229.193 部门426105 10.112.230.0/26 10.112.230.1 部门5106 10.112.230.64/210.112.230.65 部门6610.112.230.129 部门7107 10.112.230.128/26108 10.112.230.192/10.112.230.193 视频会议终端262.3、管理IP地址规划要求管理IP地址的路由不能发布到公司自建的综合数据网中，仅供本大楼管理人员使用，所以管理IP地址可以采用172.16.0.1—172.16.0.7这段地址。
这段地址在公司自检的综合数据网中是没有路由条目的。
根据事先的规划，将VLAN 99设置为管理VLAN2.4、光纤和模块本案例一共有7台设备，每台H3C 5120需要两个光模块，加上H3C S5800每台设备3个光模块（连接H3C 5120和综合数据网设备），一共需要16个光模块。
由于在布线施工的时候只布放了单模光纤，所以这16个光模块也必须是单模光模块。
这里简单介绍一下区分单模光模块和多模光模块的方式：1、H3C、华为的光模块从“拉手”的颜色可以区分，单模光模块为蓝色，多模光模块为黑色；2、也可以看光模块上的标志，单模光模块用“SM”表示，多模光模块用“MM”表示。
3、带有“SPM”或者1310nm的必然是单模光模块。
三、实施阶段3.1、设备上架阶段在本案例中，设备上架纯属体力活。
一台H3C 5120大概10kg，一台H3C 5800大概20kg左右。
由于之前的前期施工已经准备好了机房，所以必须将H3C 5800和H3C 5120安装在距离较近的位置。
另外，尽量不要让H3C 5800离综合数据网的设备太远。
最终的上架位置：1、综合数据网的H3C 7505E原本就位于A1柜顶端在10U的位置2、H3C 5800在A2柜3、H3C 5120全部在A3柜3.2、接入层设备配置先配置H3C 5120的主机名：sysXX-Office-5120-AsysXX-Office-5120-BsysXX-Office-5120-CsysXX-Office-5120-DsysXX-Office-5120-E业务VLAN一共有8个，平均配置在H3C 5120的24个电口上，各划分3个电口在一个VLAN内，然后再用傻瓜交换机去扩展：interfaceGi1/0/1portlink-typeaccessportaccessvlan101interfaceGi1/0/2portlink-typeaccessportaccessvlan101interfaceGi1/0/3portlink-typeaccessportaccessvlan101interfaceGi1/0/4portlink-typeaccess portaccessvlan102interfaceGi1/0/5 portlink-typeaccess portaccessvlan102interfaceGi1/0/6 portlink-typeaccess portaccessvlan102interfaceGi1/0/7 portlink-typeaccess portaccessvlan103interfaceGi1/0/8 portlink-typeaccess portaccessvlan103 interfaceGi1/0/9 portlink-typeaccess portaccessvlan103interfaceGi1/0/10 portlink-typeaccess portaccessvlan104interfaceGi1/0/11 portlink-typeaccess portaccessvlan104interfaceGi1/0/12 portlink-typeaccess portaccessvlan104interfaceGi1/0/13 portlink-typeaccess portaccessvlan105interfaceGi1/0/14 portlink-typeaccess portaccessvlan105interfaceGi1/0/15 portlink-typeaccess portaccessvlan105interfaceGi1/0/16 portlink-typeaccess portaccessvlan106interfaceGi1/0/17 portlink-typeaccess portaccessvlan106interfaceGi1/0/18 portlink-typeaccess portaccessvlan106interfaceGi1/0/19 portlink-typeaccess portaccessvlan107interfaceGi1/0/20 portlink-typeaccess portaccessvlan107interfaceGi1/0/21 portlink-typeaccess portaccessvlan107interfaceGi1/0/22 portlink-typeaccess portaccessvlan108 interfaceGi1/0/23 portlink-typeaccessportaccessvlan108interfaceGi1/0/24portlink-typeaccessportaccessvlan1085台H3C 5120连接H3C 5800的光口配置为Trunk接口，允许通行业务VLAN和管理VLAN。
interfaceGi1/0/25portlink-typetrunkporttrunkpermitvlan10110210310410510610710899interfaceGi1/0/26portlink-typetrunkporttrunkpermitvlan101102103104105106107108993.3、配置H3C 5800的二层接口、VLANIF、VRRPH3C5800与H3C 5120连接的光口配置为Trunk接口，允许通行业务VLAN和管理VLAN：interfaceGi1/0/1portlink-typetrunkporttrunkpermitvlan10110210310410510610710899interfaceGi1/0/2portlink-typetrunkporttrunkpermitvlan10110210310410510610710899interfaceGi1/0/3portlink-typetrunkporttrunkpermitvlan10110210310410510610710899interfaceGi1/0/4portlink-typetrunkporttrunkpermitvlan10110210310410510610710899interfaceGi1/0/5portlink-typetrunkporttrunkpermitvlan10110210310410510610710899H3C 5800-A上配置VLANIF和VRRP，将所有业务VLAN的主用设备都设置在H3C 5800-A上。