大型网络实施经典案例(拓扑图及详细配置

办公室网络环境布置
赏金： 10下载券
分类：专业资料－IT/计算机－计算机硬件及网络浏览：79人
20台电脑，考虑连接速度、设备价位、便捷性，制定相应的网络环境布置方案，同时给出性能指标与可能的市场价位。

----------------------------------------------------------------------------
方案一（居家过日子版）
如果只有20台电脑，不架设无线网络的话，图1、图2的设备也就400大洋搞定。

这种情况如果不想搞无线网络，完全可以让员工自行买几个360无线WiFi来代替，如果想搞的话也可以买一两个图3的tplink的无线路由器接上。

当然图4、图5的设备也不错，价格稍微高点，可以代替图1、图2
图1.带机量30-50的dlink有线路由器
图2. 腾达的24口傻瓜交换机
图3.tplink的无线路由器
图4
图5
方案二（人傻钱多任性版）
企业级的路由器+交换机+胖ap
方案三（世界500强）
方案一拓扑图
方案二方案三的拓扑图自行百度。

办公楼的网络建设架构方案实例（含监控规划）办公楼的网络系统设计，既有有线网络系统，也有无线覆盖系统，并且安防系统的网络系统有时候会单独设计，有时候和计算机网络系统共用局域网。

今天的案例重点介绍计算机网络和视频监控组网方式与选择。

某办公楼拟建总建筑面积约7500㎡；建筑类型为高层建筑，地上1-6层。

一、计算机网络系统建设架构计算机网络系统主要是大楼内部各部门的网络应用以及为大楼的管理和各种应用搭建一个灵活应用，安全可靠的硬件平台。

将大楼的网络按部门分为若干个逻辑网段，将大楼的各种PC机、工作站、终端设备和局域网连接起来，并与广域网相连，形成结构合理、内外沟通的计算机网络系统，并在此基础上建立能满足商务、办公自动化和管理需要的软硬件环境，开发各类信息库和应用系统，为大楼内的工作人员、访客提供充分、便捷的网络信息服务。

二、数据交换网络建设架构计算机网络系统分内部办公网、外网。

各个网络拓扑为星型结构，采用分层设计，层次网络架构包括：接入层、核心层等二层，建立网络主干千兆，百兆到桌面的网络应用。

•1) 物理网络描述•根据大楼业务网运营数据的特点，内部办公网、外网相互之间逻辑隔离。

•中心网络采用多链路100M光纤链路INTERNET接入，以大容量高速骨干交换为网络核心，千兆光纤下行至各楼层小机房的全千兆接入二层交换，以及采用无线交换机对整个无线网路进行统一的管理。

终端采用无线或有线方式实现用户网络接入，确保楼内网络的灵活性和可扩展性。

同时在网络边界防火墙出开出独立DMZ区域，作为中心核心数据管理存储中心，对内外提供不同服务。

•依托物理平台，充分考虑当前各类应用以及网络数据的传输质量，采用虚拟局域网技术依据不同应用方向划分独立子网，有效地防止广播风暴及各类安全隐患在网络中的蔓延，确保各子网数据独立高效运行。

•2) 内网描述•内部办公网面向中心内部用户，主要用于承载中心内部各类应用，如：OA、多媒体、网络管理等无须上INTERNET的业务。

典型Cisco网络拓扑案例:一．交叉冗余这种拓扑结构的具体方式为边缘交换机分别连接2个核心交换机，达到链路设备多层冗余的工作方式。

优点：链路和设备双重冗余，可以允许同时损坏任意一台核心交换机和边缘交换机。

缺点：单交换机或者单Vlan形成环路，需要启用生成树协议组织网络环路，因此配置较为复杂。

图1，交叉冗余拓扑结构图根据图1的拓扑结构，C7000有2个Cisco3020交换机，使用交叉冗余的方式连接上层的2个核心交换机（假设为2台6509）。

此拓扑结构的配置需要注意以下几点：1．需要在2台核心交换机上设置生成树协议的优先级，必须指定其中一台核心交换机为主根，另一台为备根。

2．需要开通2台Cisco3020之间的内部链接（每台3020的Port23，24为内部链接口，默认情况下此功能关闭）假设此拓扑图的详细规划如下：3020-1的Port 17，18上联6509-1的Gi0/17，183020-1的Port 19，20上联6509-2的Gi0/17，183020-2的Port 17，18上联6509-1的Gi0/19，203020-2的Port 19，20上联6509-2的Gi0/19，20共有Vlan1，Vlan10，这2个Vlan的数据包需要传递到刀片服务器（需要802.1q封装协议）。

6509-1为Vlan1和Vlan10的主根，6509-2为Vlan1和Vlan10的备根。

详细配置步骤：（#之前的标示表示所需要配置此命令的交换机，比如6509-1就表示后面的命令需要在第一台6509上进行配置。

）6509-1#configure terminal #进入全局配置模式6509-1(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单6509-1(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk6509-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q6509-1(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-1(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active6509-1(config-if-range)#end #结束Gi0/17，18的配置6509-1#configure terminal #进入全局配置模式6509-1(config)#interface range gi0/19 - 20 #进入Gi0/19，20的配置菜单6509-1(config-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk 6509-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q6509-1(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-1(config-if-range)#channel-group 2 mode active #配置Gi0/19，20的链路聚合，其模式为LACP-active6509-1(config-if-range)#end #结束Gi0/19，20的配置6509-1#configure terminal #进入全局配置模式6509-1(config)#spanning-tree vlan 1 root primary #配置6509-1为Vlan1的主根6509-1(config)#spanning-tree vlan vlan-10 root primary #配置6509-1为Vlan10的主根6509-1(config)#end #退出全局配置模式6509-1#copy running-config startup-config #保存以上配置6509-2#configure terminal #进入全局配置模式6509-2(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单6509-2(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk6509-2(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q6509-2(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-2(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active6509-2(config-if-range)#end #结束Gi0/17，18的配置6509-2#configure terminal #进入全局配置模式6509-2(config)#interface range gi0/19 - 20 #进入Gi0/19，20的配置菜单6509-2(config-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk 6509-2(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q6509-2(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan106509-2(config-if-range)#channel-group 2 mode active #配置Gi0/19，20的链路聚合，其模式为LACP-active6509-2(config-if-range)#end #结束Gi0/19，20的配置6509-2#configure terminal #进入全局配置模式6509-2(config)#spanning-tree vlan 1 root primary #配置6509-2为Vlan1的备根6509-2(config)#spanning-tree vlan vlan-10 root primary #配置6509-2为Vlan10的备根6509-2(config)#end#退出全局配置模式6509-2#copy running-config startup-config #保存以上配置3020-1#configure terminal #进入全局配置模式3020-1(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单3020-1(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk3020-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q3020-1(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-1(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active3020-1(config-if-range)#end #结束Gi0/17，18的配置3020-1#configure terminal #进入全局配置模式3020-1(config)#interface range gi0/19 - 20 #进入Gi0/19，20的配置菜单3020-1(config-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk3020-1(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q3020-1(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-1(config-if-range)#channel-group 2 mode active #配置Gi0/19，20的链路聚合，其模式为LACP-active3020-1(config-if-range)#end #结束Gi0/19，20的配置3020-1#configure terminal #进入全局配置模式3020-1(config)# interface range gi0/23 - 124 #进入Gi0/23，24的配置菜单3020-1(config-if-range)#channel-group 3 mode active #配置Gi0/23，24的链路聚合，其模式为LACP-active3020-1(config-if-range)#media-type internal #打开Gi0/23，24的内部链接3020-1(config-if-range)#end #退出全局配置模式3020-1#configure terminal #进入全局配置模式3020-1(config)#vlan 1 #进入vlan1配置菜单3020-1(config-vlan)#remote-span #开启RSPAN3020-1(config-vlan)#end #退出全局配置模式3020-1#configure terminal #进入全局配置模式3020-1(config)#vlan 10 #进入vlan1配置菜单3020-1(config-vlan)#remote-span #开启RSPAN3020-1(config-vlan)#end #退出全局配置模式3020-1#copy running-config startup-config #保存以上配置3020-2#configure terminal #进入全局配置模式3020-2(config)#interface range gi0/17 - 18 #进入Gi0/17，18的配置菜单3020-2(config-if-range)#switchport mode trunk #配置Gi0/17，18的端口模式为trunk3020-2(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q3020-2(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-2(config-if-range)#channel-group 1 mode active #配置Gi0/17，18的链路聚合，其模式为LACP-active3020-2(config-if-range)#end #结束Gi0/17，18的配置3020-2#configure terminal #进入全局配置模式3020-2(config)#interface range gi0/19 - 20 #进入Gi0/19，20的配置菜单3020-2(config-if-range)#switchport mode trunk #配置Gi0/19，20的端口模式为trunk3020-2(config-if-range)#switchport trunk encapsulation dot1q #配置trunk的封装模式为802.1q3020-2(config-if-range)#switchport trunk allowed vlan 1 , 10 #配置此trunk所允许的Vlan信息为Vlan1和Vlan103020-2(config-if-range)#channel-group 2 mode active #配置Gi0/19，20的链路聚合，其模式为LACP-active3020-2(config-if-range)#end #结束Gi0/19，20的配置3020-2#configure terminal #进入全局配置模式3020-2(config)# interface range gi0/23 - 124 #进入Gi0/23，24的配置菜单3020-2(config-if-range)#channel-group 3 mode active #配置Gi0/23，24的链路聚合，其模式为LACP-active3020-2(config-if-range)#media-type internal #打开Gi0/23，24的内部链接3020-2(config-if-range)#end #退出全局配置模式3020-2#configure terminal #进入全局配置模式3020-2(config)#vlan 1 #进入vlan1配置菜单3020-2(config-vlan)#remote-span #开启RSPAN3020-2(config-vlan)#end #退出全局配置模式3020-2#configure terminal #进入全局配置模式3020-2(config)#vlan 10 #进入vlan1配置菜单3020-2(config-vlan)#remote-span #开启RSPAN3020-2(config-vlan)#end #退出全局配置模式3020-2#copy running-config startup-config #保存以上配置至此，图1中所示的交换机层之间的配置全部完成，如果要再细化到C7000内部各刀片服务器所属的网卡划分可以使用”switchport access Vlan X”命令来执行。

中型企业网络构建案例配置文档设置VTPSw_6509_1#conf tSw_6509_1(config)#vtp domain ciscoSw_6509_1(config)#vtp mode serverSw_6509_2#conf tSw_6509_2(config)#vtp domain ciscoSw_6509_2(config)#vtp mode clientSw_2950_fi1_1#conf tSw_2950_fi1_1(config)#vtp domain ciscoSw_2950_fi1_1(config)#vtp mode clientSw_2950_fi3_1#conf tSw_2950_fi3_1(config)#vtp domain ciscoSw_2950_fi3_1(config)#vtp mode clientSw_2950_fi5_1#conf tSw_2950_fi5_1(config)#vtp domain ciscoSw_2950_fi5_1(config)#vtp mode clientSw_2950_fi7_1#conf tSw_2950_fi7_1(config)#vtp domain ciscoSw_2950_fi7_1(config)#vtp mode client配置中继Sw_6509_1(config)#int g3/1Sw_6509_1(config-if)#switchportSw_6509_1(config-if)#switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/2Sw_6509_1(config-if)#switchportSw_6509_1(config-if)#switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/3Sw_6509_1(config-if)#switchportSw_6509_1(config-if)#switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/4Sw_6509_1(config-if)#switchportSw_6509_1(config-if)#switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config)#int g3/5Sw_6509_1(config-if)#switchportSw_6509_1(config-if)#switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/1Sw_6509_2(config-if)#switchportSw_6509_2(config-if)#switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/2Sw_6509_2(config-if)#switchportSw_6509_2(config-if)#switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1qSw_6509_2(config)#int g3/3Sw_6509_2(config-if)#switchportSw_6509_2(config-if)#switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1qSw_6509_2(config)#int g3/4Sw_6509_2(config-if)#switchportSw_6509_2(config-if)#switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1qSw_6509_2(config)#int g3/5Sw_6509_2(config-if)#switchportSw_6509_2(config-if)#switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1q在楼层交换机上配置Sw_2950_fl1_1(config)#int g0/1Sw_2950_fl1_1(config-if)#switchport mode trunkSw_2950_fl1_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl1_1(config)#int g0/2Sw_2950_fl1_1(config-if)#switchport mode trunkSw_2950_fl1_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl3_1(config)#int g0/1Sw_2950_fl3_1(config-if)#switchport mode trunkSw_2950_fl3_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl3_1(config)#int g0/2Sw_2950_fl3_1(config-if)#switchport mode trunkSw_2950_fl3_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl5_1(config)#int g0/1Sw_2950_fl5_1(config-if)#switchport mode trunkSw_2950_fl5_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl5_1(config)#int g0/2Sw_2950_fl5_1(config-if)#switchport mode trunkSw_2950_fl5_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl7_1(config)#int g0/1Sw_2950_fl7_1(config-if)#switchport mode trunkSw_2950_fl7_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl7_1(config)#int g0/2Sw_2950_fl7_1(config-if)#switchport mode trunkSw_2950_fl7_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl9_1(config)#int g0/1Sw_2950_fl9_1(config-if)#switchport mode trunkSw_2950_fl9_1(config-if)#switchport trunk encapsulation dot1q Sw_2950_fl9_1(config)#int g0/2Sw_2950_fl9_1(config-if)#switchport mode trunkSw_2950_fl9_1(config-if)#switchport trunk encapsulation dot1q 配置以太通道Sw_6509_1(config)#int g3/15Sw_6509_1(config-if)# switchportSw_6509_1(config-if)# switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config-if)#channel-group 1 mode desirableSw_6509_1(config)#int g3/16Sw_6509_1(config-if)# switchportSw_6509_1(config-if)# switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_1(config-if)#channel-group 1 mode desirableSw_6509_1(config-if)#int port-channel 1Sw_6509_1(config-if)# switchportSw_6509_1(config-if)# switchport mode trunkSw_6509_1(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config)#int g3/15Sw_6509_2(config-if)# switchportSw_6509_2(config-if)# switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config-if)#channel-group 1 mode desirableSw_6509_2(config)#int g3/16Sw_6509_2(config-if)# switchportSw_6509_2(config-if)# switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1q Sw_6509_2(config-if)#channel-group 1 mode desirableSw_6509_2(config-if)#int port-channel 1Sw_6509_2(config-if)# switchportSw_6509_2(config-if)# switchport mode trunkSw_6509_2(config-if)#switchport trunk encapsulation dot1q 创建VLANSw_6509_1#vlan databaseSw_6509_1(vlan)#vlan 2 name manageSw_6509_1(vlan)#vlan 11 name financeSw_6509_1(vlan)#vlan 12 name techniqySw_6509_1(vlan)#vlan 13 name salesSw_6509_1(vlan)#vlan 14 name serverSw_6509_1(vlan)#vlan 15 name edge设置生成树Sw_6509_1(config)#spanning-tree vlan 2 root primarySw_6509_1(config)#spanning-tree vlan 11 root primarySw_6509_1(config)#spanning-tree vlan 12 root primarySw_6509_1(config)#spanning-tree vlan 13 root secondary Sw_6509_1(config)#spanning-tree vlan 14 root secondary Sw_6509_1(config)#spanning-tree vlan 15 root secondary Sw_6509_1(config)#spanning-tree vlan 2 root secondarySw_6509_1(config)#spanning-tree vlan 11 root secondary Sw_6509_1(config)#spanning-tree vlan 12 root secondary Sw_6509_1(config)#spanning-tree vlan 13 root primarySw_6509_1(config)#spanning-tree vlan 14 root primarySw_6509_1(config)#spanning-tree vlan 15 root primarySw_2950_fl1_1(conf ig)#int fa0/1Sw_2950_fl1_1(conf ig)#switchport mode accessSw_2950_fl1_1(conf ig)#switchport access vlan 11Sw_2950_fl1_1(conf ig)#int fa0/2Sw_2950_fl1_1(conf ig)#switchport mode access Sw_2950_fl1_1(conf ig)#switchport access vlan 12 Sw_2950_fl1_1(conf ig)#int fa0/3Sw_2950_fl1_1(conf ig)#switchport mode access Sw_2950_fl1_1(conf ig)#switchport access vlan 13 Sw_2950_fl3_1(conf ig)#int fa0/1Sw_2950_fl3_1(conf ig)#switchport mode access Sw_2950_fl3_1(conf ig)#switchport access vlan 11 Sw_2950_fl3_1(conf ig)#int fa0/2Sw_2950_fl3_1(conf ig)#switchport mode access Sw_2950_fl3_1(conf ig)#switchport access vlan 12 Sw_2950_fl3_1(conf ig)#int fa0/3Sw_2950_fl3_1(conf ig)#switchport mode access Sw_2950_fl3_1(conf ig)#switchport access vlan 13 Sw_2950_fl5_1(conf ig)#int fa0/1Sw_2950_fl5_1(conf ig)#switchport mode access Sw_2950_fl5_1(conf ig)#switchport access vlan 11 Sw_2950_fl5_1(conf ig)#int fa0/2Sw_2950_fl5_1(conf ig)#switchport mode access Sw_2950_fl5_1(conf ig)#switchport access vlan 12 Sw_2950_fl5_1(conf ig)#int fa0/3Sw_2950_fl5_1(conf ig)#switchport mode access Sw_2950_fl5_1(conf ig)#switchport access vlan 13 Sw_2950_fl7_1(conf ig)#int fa0/1Sw_2950_fl7_1(conf ig)#switchport mode access Sw_2950_fl7_1(conf ig)#switchport access vlan 11 Sw_2950_fl7_1(conf ig)#int fa0/2Sw_2950_fl7_1(conf ig)#switchport mode access Sw_2950_fl7_1(conf ig)#switchport access vlan 12 Sw_2950_fl7_1(conf ig)#int fa0/3Sw_2950_fl7_1(conf ig)#switchport mode access Sw_2950_fl7_1(conf ig)#switchport access vlan 13 Sw_2950_fl9_1(conf ig)#int fa0/1Sw_2950_fl9_1(conf ig)#switchport mode access Sw_2950_fl9_1(conf ig)#switchport access vlan 11 Sw_2950_fl9_1(conf ig)#int fa0/2Sw_2950_fl9_1(conf ig)#switchport mode access Sw_2950_fl9_1(conf ig)#switchport access vlan 12 Sw_2950_fl9_1(conf ig)#int fa0/3Sw_2950_fl9_1(conf ig)#switchport mode access Sw_2950_fl9_1(conf ig)#switchport access vlan 13配置三层交换Sw_6509_1(config)#int vlan 2Sw_6509_1(config-if)#ip add vlan 11Sw_6509_1(config-if)#ip add vlan 12Sw_6509_1(config-if)#ip add vlan 13Sw_6509_1(config-if)#ip add vlan 14Sw_6509_1(config-if)#ip add vlan 15Sw_6509_1(config-if)#ip add vlan 2Sw_6509_2(config-if)#ip add vlan 11Sw_6509_2(config-if)#ip add vlan 12Sw_6509_2(config-if)#ip add vlan 13Sw_6509_2(config-if)#ip add vlan 14Sw_6509_2(config-if)#ip add vlan 15Sw_6509_2(config-if)#ip add 配置HSRPSw_6509_1#int vlan 2Sw_6509_1(config-if)#standby 1 ip 1 priority 150Sw_6509_1#int vlan 11Sw_6509_1(config-if)#standby 2 ip 2 priority 150Sw_6509_1#int vlan 12Sw_6509_1(config-if)#standby 3 ip 3 priority 150Sw_6509_1#int vlan 13Sw_6509_1(config-if)#standby 4 ip 4 priority 150Sw_6509_1#int vlan 14Sw_6509_1(config-if)#standby 5 ip 5 priority 150Sw_6509_1#int vlan 15Sw_6509_1(config-if)#standby 6 ip 6 priority 150Sw_6509_2#int vlan 2Sw_6509_2(config-if)#standby 1 ip vlan 11Sw_6509_2(config-if)#standby 2 ip vlan 12Sw_6509_2(config-if)#standby 3 ip vlan 13Sw_6509_2(config-if)#standby 4 ip vlan 14Sw_6509_2(config-if)#standby 5 ip vlan 15Sw_6509_2(config-if)#standby 6 ip 配置路由Sw_6509_1(config)#ip route route route route route route 配置（广域网路由器）RT_WAN(config)#int fa0/0RT_WAN(config-if)#ip add 1 ip 1 priority 150RT_WAN(config)#controller E1 1/0RT_WAN(config-if)#no shRT_WAN(config-if)#framing no-crc4配置CE1/PRI接口的帧校验格式，不进行帧校验为crc4RT_WAN(config-if)#channel-group 0 timeslot 1-4RT_WAN(config-if)#channel-group 1 timeslot 5-8进行时隙的划分，将1～4时隙捆绑为0组，5～8时隙捆绑为1组,0组和1组分别对应下面的虚拟串口s 1/0:0和s 1/0:1 RT_WAN(config-if)#int s 1/0:0RT_WAN(config-if)#no shRT_WAN(config-if)#encapsulation pppRT_WAN(config-if)#ip add s 1/0:1RT_WAN(config-if)#no shRT_WAN(config-if)#encapsulation pppRT_WAN(config-if)#ip add route s 1/0:0RT_WAN(config)#ip route s 1/0:1RT_WAN(config)#ip route route route route route community public RORT_WAN(config)#no snmp-server locationRT_WAN(config)#no snmp-server contact配置RT_REMOTE（远程访问服务器）RT_REMOTE(config)#username RT_FZ1 passowrd ciscoRT_REMOTE(config)#username RT_FZ2 passowrd ciscoRT_REMOTE(config)#int fa0/0RT_REMOTE(config-if)#ip add 1 ip E1 1/0RT_REMOTE(config-if)#framing no-crc4RT_REMOTE(config-if)#linecode hdb3指定ISDN PRI 的线路编码格式为hdb3RT_REMOTE(config-if)#pri-group timeslots 1-31把PRI接口划分为31个信道，其中第16个信道（对应逻辑接口为s 0/0:15）是管理信道.RT_REMOTE(config-if)#int s 0/0:15RT_REMOTE(config-if)#no shRT_REMOTE(config-if)#ip unnumbered fa0/0RT_REMOTE(config-if)#encapsulation pppRT_REMOTE(config-if)#dialer-group 1指定本接口属于拔组1,注意组号与下面定义的dialer-list 1对应RT_REMOTE(config-if)#isdn switch-type primary-net5RT_REMOTE(config-if)#isdn incoming-voice modem将模拟modem呼叫转接到内部数字modem来处理RT_REMOTE(config-if)#peer default ip address pool isdnpool为拔入的ISDN呼叫从地址池isdnpool中分配IP地址RT_REMOTE(config-if)#ppp authentication papRT_REMOTE(config-if)#int group-async1RT_REMOTE(config-if)#ip unnumbered fa0/0RT_REMOTE(config-if)#encapsulation ppp建立一个异步拔号组，用于接收模拟modem呼叫RT_REMOTE(config-if)#async mode interactive指定异步串口建立链路的方式dedicate 直接模式、interactive 交互模式RT_REMOTE(config-if)#peer default ip address pool pstnpool为拔入的模拟呼叫从地址池pstnpool中分配ip地址RT_REMOTE(config-if)#ppp quthentication pap if-neededRT_REMOTE(config-if)#group-range 33 62指定此模拟拔号组对应的端口RT_REMOTE(config)#no dialer-list 1RT_REMOTE(config)#dialer-list protocol ip permit为拔号组1指定激活拔号的条件，这里所有的IP访问都可以激活拔号RT_REM(config)#ip local pool isdnpool local pool pstnpool route route route route route community public RORT_REMOTE(config)#no snmp-server locationRT_REMOTE(config)#no snmp-server contactRT_REMOTE(config)#line 33 62进入modem 口线路模式RT_REMOTE(config-line)#autoselect during-login配置为自动登录RT_REMOTE(config-line)#autoselect ppp配置为自动选择ppp协议RT_REMOTE(config-line)#login local配置为使用本地数据库进行认证RT_REMOTE(config-line)#modem inout配置端口为允许拔入和拔出RT_REMOTE(config-line)#modem autoconfigure discovery自动识别modemRT_REMOTE(config-line)#qutocommand ppp default连通后自动执行ppp命令配置RT_FZ1（分支机构1）RT_FZ1(config)#username RT_REMOTE password ciscoRT_FZ1(config)#chat-script dialout “”“AT”TIMEOUT 30 OK“ATDT\T”TIMEOUT 30 CONNECT\c 定义拔号脚本“dialout”RT_FZ1(config)#int fa0/0RT_FZ1(config-if)#ip add s0/0RT_FZ1(config-if)#encapsulation pppRT_FZ1(config-if)#ip add async 1进入异步接口RT_FZ1(config-if)#ip address negotiated自动协商IP地址RT_FZ1(config-if)#encpsulation pppRT_FZ1(config-if)#async mode interactiveRT_FZ1(config-if)#dialer in-band设定接口为按需拔号（DDR）RT_FZ1(config-if)#dialer stringRT_FZ1(config-if)#ppp authentication papRT_FZ1(config-if)#ppp pap sent-username TR_FZ1 password ciscoRT_FZ1(config-if)#no dialer-list 1RT_FZ1(config-if)#dialer-list 1 protocol ip permitRT_FZ1(config)#ip route s0/0 1RT_FZ1(config)#ip route async1 200RT_FZ1(config)#line 1RT_FZ1(config-line)#autoselect during-loginRT_FZ1(config-line)#autoselect pppRT_FZ1(config-line)#modem inoutRT_FZ1(config-line)#modem autoconfigure discoveryRT_FZ1(config-line)#autocommand pppRT_FZ1(config-line)#script dialer dialout指定拔出所用的脚本dialoutRT_FZ1(config-line)#transport input allRT_FZ1(config-line)#flowcontrol hardware配置RT_FZ2（分支机构2）RT_FZ2(config)#username RT_REMOTE password ciscoRT_FZ2(config)#chat-script dialout “”“AT”TIMEOUT 30 OK“ATDT\T”TIMEOUT 30 CONNECT\c RT_FZ2(config)#int fa0/0RT_FZ2(config-if)#ip add s0/0RT_FZ2(config-if)#encapsulation pppRT_FZ2(config-if)#ip add async 1RT_FZ2(config-if)#ip address negotiatedRT_FZ2(config-if)#encpsulation pppRT_FZ2(config-if)#async mode interactiveRT_FZ2(config-if)#dialer in-bandRT_FZ2(config-if)#dialer stringRT_FZ2(config-if)#ppp authentication papRT_FZ2(config-if)#ppp pap sent-username TR_FZ1 password ciscoRT_FZ2(config-if)#no dialer-list 1RT_FZ2(config-if)#dialer-list 1 protocol ip permitRT_FZ2(config)#ip route s0/0 1RT_FZ2(config)#ip route async1 200RT_FZ2(config)#line 1RT_FZ2(config-line)#autoselect during-loginRT_FZ2(config-line)#autoselect pppRT_FZ2(config-line)#modem inoutRT_FZ2(config-line)#modem autoconfigure discoveryRT_FZ2(config-line)#autocommand pppRT_FZ2(config-line)#script dialer dialoutRT_FZ1(config-line)#transport input allRT_FZ1(config-line)#flowcontrol hardware配置防火墙PIX_515（安全设备）Pix_515(config)#nameif ethernet0 outside security 0Pix_515(config)#nameif ethernet1 inside security 100Pix_515(config)#nameif ethernet2 dmz security 50Pix_515(config)#interface ethernet0 auotPix_515(config)#interface ethernet1 auotPix_515(config)#interface ethernet2 auot启用内外接口和dmz接口Pix_515(config)#ip address outside address inside address dmz 设置内外接口地址Pix_515(config)#global (outside) 1 设置全局复用地址Pix_515(config)#global (outside) 1 单个PAT地址Pix_515(config)#static (dmz,outside) netmask (dmz,outside) netmask (dmz,outside) netmask 将服务器映射到外网Pix_515(config)#static (inside,dmz) netmask (inside,dmz) netmask (inside,dmz) netmask (inside,dmz) netmask (inside,dmz) netmask (inside,dmz) netmask 内网访问服务器时不做地址转换Pix_515(config)#nat (inside) 1 0 0所有内网地址访问外网进行地址转换Pix_515(config)#access-list allowin permit tcp any host eq httpPix_515(config)#access-list allowin permit tcp any host eq smtpPix_515(config)#access-list allowin permit tcp any host eq domainPix_515(config)#access-list allowin permit udp any host eq domain允许外部任何地址对dmz区的服务器进行相应的访问Pix_515(config)#access-list allowin in interface outside将访问控制列表应用到防火墙的外口上Pix_515(config)#route outside inside 配置RT_INTERNET（设置接入internet 路由器）RT_INTERNET(config)#int fa0/0RT_INTERNET(config-if)#ip address s0/0RT_INTERNET(config-if)#ip address pppRT_INTERNET(config)#ip route s0/0RT_INTERNET(config)#snmp-server community prublic RORT_INTERNET(config)#no snmp-server locationRT_INTERNET(config)#no snmp-server contact。

网站架构拓扑图：一、根据需求分析，网站前期的主要目的是为了加盟商对品牌进行认识与了解，对加盟进行帮助和引导，用户的互动和参与放在重要的位置，内容简明，准确表达。

有扩展性和升级性、可维护性。

关于我们：以品牌和企业介绍为主，对公司的概况和品牌路线向加盟商和用户进行描述。

产品展示：以大图展示为主，按不同纬度对图片进行分类，用动画的方式展示和体现。

新闻动态：包括了品牌的最新资讯、新开店铺信息、品牌内刊与电子杂志。

招商加盟：服务与促进加盟，提供下载加盟说明书，在线提交加盟意向等服务，和加盟管理内容。

3：网站产品后台框架分析。

4：网站新闻后台框架分析。

5：网站会员后台、购物车框架分析6：招商加盟框架分析网站销售统计概况分析：概况可以详细统计各阶段各地区各个加盟商的销售明细情况：各种产品的销售明细情况，不错过任何一件商品，为公司的销售决策起到很好的指导作用。

销售统计/排行：哪件产品销售量最多，哪件商品最少？不用您费心统计，让您心中有数，心知肚名。

系统已经告诉你了。

统计结果，以直观的柱形或饼状图表示，了解来我们所需要的详细数据情况。

管理员统计（针对所有的加盟商的统计/ 总售销售记录统计）：总量：日销售量月销售量季度销售量年销售量某一时间段销售总量销售报表统计型号：日销售量月销售量季度销售量年销售量某一时间段某一型号销售量销售报表统计包装：日销售量月销售量季度销售量年销售量某一时间段某一包装销售量销售报表统计规格：日销售量月销售量季度销售量年销售量某一时间段某一规格销售量销售报表统计各加盟商的：总量：日销售量月销售量季度销售量年销售量某一时间段销售总量销售报表统计型号：日销售量月销售量季度销售量年销售量某一时间段某一型号销售量销售报表统计包装：日销售量月销售量季度销售量年销售量某一时间段某一包装销售量销售报表统计规格：日销售量月销售量季度销售量年销售量某一时间段某一规格销售量销售报表统计各地区：（以加盟商的地区来划分，地区为加盟商申请时的市级或省级单位为标准进行统计。