2021-5-21 1 計 算 機 網(wǎng) 絡 基 礎模 塊 八案 例 分 析 校 園 網(wǎng) 的 建 設 2021-5-21 2 任 務 8.1 功 能 需 求 分 析 作 為 校 園 網(wǎng) ， 需 要 連 接 多 少 個 結(jié) 點 ， 怎 樣 使 用 各 種 網(wǎng) 絡 設備 使 分 布 在 不 同 地 理 位 置 的 結(jié) 點 連 接 到 一 個 統(tǒng) 一 的 網(wǎng) 絡 中 ，怎 樣 使 整 個 網(wǎng) 絡 上 的 結(jié) 點 相 互 聯(lián) 通 ， 這 些 問 題 僅 僅 是 校 園網(wǎng) 需 要 解 決 問 題 中 的 一 部 分 ， 更 重 要 的 問 題 是 如 何 將 這 些資 源 有 序 地 組 織 起 來 ， 需 要 實 現(xiàn) 什 么 功 能 ， 以 滿 足 現(xiàn) 在 和未 來 在 教 學 、 科 研 、 管 理 、 交 流 等 方 面 的 需 求 。 形 成 在 校園 內(nèi) 部 、 校 園 與 外 部 進 行 信 息 溝 通 的 體 系 ， 建 立 滿 足 教 學 、科 研 和 管 理 需 求 的 計 算 機 環(huán) 境 ， 為 學 校 各 種 人 員 提 供 充 分的 網(wǎng) 絡 信 息 服 務 ， 在 網(wǎng) 絡 環(huán) 境 中 進 行 教 學 、 研 究 、 收 集 信息 等 工 作 。 2021-5-21 3 校 園 需 要 的 基 本 功 能 有 ： 計 算 機 教 學 ， 包 括 多 媒 體 教 學 和 遠 程 教 學 。 網(wǎng) 絡 下 載 、 網(wǎng) 絡 聊 天 等 。 電 子 郵 件 系 統(tǒng) ： 主 要 進 行 與 同 行 交 往 、 開 展 技 術 合 作 、 學術 交 流 等 活 動 。 文 件 傳 輸 FTP： 主 要 利 用 FTP 服 務 獲 取 重 要 的 科 技 資 料和 技 術 文 擋 。 INTERNET 服 務 ： 學 校 可 以 建 立 自 己 的 主 頁 ， 利 用 外 部 網(wǎng)頁 進 行 學 校 宣 傳 ， 提 供 各 類 咨 詢 信 息 等 ， 利 用 內(nèi) 部 網(wǎng) 頁 進行 管 理 ， 例 如 發(fā) 布 通 知 、 收 集 學 生 意 見 等 。 圖 書 館 的 接 入 系 統(tǒng) ， 用 于 計 算 機 查 詢 、 計 算 機 檢 索 、 計 算機 閱 讀 等 。 其 他 應 用 ， 如 網(wǎng) 絡 化 教 學 等 。 2021-5-21 4 任 務 8.2 網(wǎng) 絡 結(jié) 構(gòu) 設 計 8.2.1網(wǎng) 絡 設 計 的 基 本 原 則 1 可 靠 性 和 高 性 能 2 實 用 性 和 經(jīng) 濟 性 3 可 擴 展 性 和 可 升 級 性 4 易 管 理 、 易 維 護 5 先 進 性 、 成 熟 性 6 安 全 性 、 保 密 性 7 靈 活 性 、 綜 合 性 8 QoS（ 質(zhì) 量 服 務 ） 保 證 2021-5-21 5 8.2.2模 塊 化 、 層 次 化 的 設 計 原則 1 模 塊 化 設 計 所 謂 模 塊 化 就 是 將 把 整 個 網(wǎng) 絡 按 功 能 和 安 全 需 求分 為 若 干 個 組 件 ， 這 些 組 件 之 間 有 一 定 的 安 全 邊界 ， 組 件 內(nèi) 部 有 完 整 的 網(wǎng) 絡 設 計 。 模 塊 化 設 計 的好 處 在 于 ： （ 1） 解 決 各 網(wǎng) 絡 之 間 的 沖 突 問 題 。 （ 2） 簡 化 安 裝 和 后 臺 設 備 管 理 。 （ 3） 易 于 故 障 檢 測 和 分 離 問 題 。 （ 4） 易 于 執(zhí) 行 不 同 類 型 的 服 務 和 安 全 方 針 。 （ 5） 易 于 擴 展 和 /或 代 替 原 來 的 技 術 。 2021-5-21 6圖 8-1模 塊 化 網(wǎng) 路 設 計 圖 2021-5-21 7 2 層 次 化 的 設 計 層 次 化 網(wǎng) 絡 設 計 模 型 對 于 大 型 網(wǎng) 絡 ， 可 以 采 用 業(yè) 界 通 用“ 核 心 層 -匯 聚 層 -接 入 層 ” 層 次 化 網(wǎng) 絡 設 計 模 型 。 圖 8-2層 次 化 網(wǎng) 絡 設 計 圖 2021-5-21 8 （ 1） 核 心 層 核 心 層 的 主 要 提 供 不 同 網(wǎng) 絡 模 塊 之 間 優(yōu) 化 傳 輸 服 務 ， 將 分組 盡 可 能 快 地 從 一 個 網(wǎng) 絡 傳 到 另 一 個 網(wǎng) 絡 ， 通 常 要 保 證 核心 層 具 有 很 高 的 可 靠 性 、 最 佳 的 網(wǎng) 絡 性 能 。 如 圖 8-3。 圖 8-3核 心 層 網(wǎng) 絡 模 塊 2021-5-21 9 （ 2） 匯 聚 層 匯 聚 層 顧 名 思 義 就 是 作 為 接 入 層 到 骨 干 層 的 匯 聚 ， 通 常 為 接 入 層 與 骨干 層 實 現(xiàn) 基 于 策 略 的 網(wǎng) 絡 間 連 接 。 匯 聚 層 主 要 由 三 層 交 換 機 組 成 ， 提供 對 網(wǎng) 絡 流 量 模 式 控 制 、 服 務 接 入 控 制 、 QoS、 定 義 路 由 路 徑 度 量（ path metric） 和 路 由 協(xié) 議 網(wǎng) 絡 通 告 控 制 。 如 圖 8-4。 圖 8-4匯 聚 層 網(wǎng) 絡 模 塊 2021-5-21 10 （ 3） 接 入 層 接 入 層 作 為 各 模 塊 到 交 換 骨 干 的 連 接 ， 根 據(jù) 不 同 模 塊 進 行 邏 輯 子 網(wǎng) 劃分 ， 并 通 過 VLAN技 術 實 現(xiàn) 子 網(wǎng) 之 間 的 隔 離 。 接 入 層 主 要 功 能 在 于 隔離 模 塊 間 的 廣 播 流 量 ， 避 免 不 同 模 塊 之 間 相 互 影 響 。 接 入 層 主 要 通 過二 層 交 換 機 組 成 。“核 心 層 -匯 聚 層 -接 入 層 ” 層 次 化 網(wǎng) 絡 設 計 模 型 有 如 下 優(yōu) 點 ： 高 可 擴 展 性 遵 循 層 次 化 模 型 網(wǎng) 絡 比 扁 平 式 網(wǎng) 絡 更 具 有 伸 縮 性和 可 管 理 性 ， 因 為 各 功 能 網(wǎng) 絡 通 過 模 塊 化 實 現(xiàn) ， 潛 在 問 題 更 易 于 識別 。 易 于 實 施 每 一 層 的 功 能 性 清 晰 劃 分 ， 簡 化 每 一 層 的 實 現(xiàn) 。 易 于 故 障 排 除 每 一 層 的 功 能 經(jīng) 過 良 好 定 義 ， 網(wǎng) 絡 更 為 簡 單 ，有 助 于 故 障 的 隔 離 。 模 塊 化 設 計 也 有 效 限 制 故 障 影 響 范 圍 。 易 于 規(guī) 劃 和 管 理 層 次 化 的 功 能 劃 分 ， 整 個 網(wǎng) 絡 規(guī) 劃 和 管 理 更 為 簡 單 。 2021-5-21 11 設 計 方 案 2021-5-21 12 任 務 8.3 設 備 需 求 分 析 網(wǎng) 絡 設 備 的 選 型 是 網(wǎng) 絡 運 行 性 能 和 售 后 服 務 的 關 鍵 ， 根 據(jù) 實 踐 經(jīng) 驗 ，對 于 設 備 選 型 基 于 以 下 幾 點 考 慮 ： 1 網(wǎng) 絡 中 心 的 中 心 設 備 ， 承 擔 著 整 個 網(wǎng) 絡 性 能 好 壞 的 關 鍵 ， 我 建 議選 用 比 較 高 檔 的 中 心 設 備 ， 既 能 保 證 滿 足 服 務 的 需 要 ， 不 會 出 現(xiàn) 廣 播風 暴 或 通 信 瓶 頸 問 題 ； 又 能 保 證 幾 年 之 內(nèi) 設 備 不 會 過 時 ； 2 選 擇 品 牌 時 考 慮 比 較 多 的 是 ： 生 產(chǎn) 廠 商 的 可 靠 性 和 穩(wěn) 定 性 、 技 術領 先 性 和 成 熟 性 、 設 備 的 完 整 系 列 性 、 設 備 的 可 升 級 性 、 是 否 具 備 完善 的 售 后 服 務 體 系 來 支 持 用 戶 的 應 用 、 是 否 為 主 流 產(chǎn) 品 、 在 國 內(nèi) 是 否有 比 較 完 備 的 備 件 庫 和 維 護 維 修 能 力 、 其 安 全 性 是 否 適 合 用 戶 的 要 求 。 為 了 實 現(xiàn) 網(wǎng) 絡 設 備 的 統(tǒng) 一 ， 本 設 計 方 案 中 完 全 采 用 同 一 廠 家 的 網(wǎng) 絡 產(chǎn)品 ， 即 Cisco公 司 的 網(wǎng) 絡 設 備 構(gòu) 建 。 全 網(wǎng) 使 用 同 一 廠 商 設 備 的 主 要 好處 在 于 可 以 實 現(xiàn) 各 種 不 同 網(wǎng) 絡 設 備 功 能 的 互 相 配 合 和 補 充 。 本 校 園 網(wǎng)設 計 方 案 主 要 由 以 下 四 大 部 分 構(gòu) 成 ： 交 換 模 塊 、 廣 域 網(wǎng) 接 入 模 塊 、 遠程 接 入 模 塊 、 服 務 器 模 塊 。 2021-5-21 13 8.4.1 綜 合 布 線 需 求 分 析計 算 機 網(wǎng) 絡 綜 合 布 線 要 完 成 的 系 統(tǒng) 功 能 包 括 ： （ 1） 在 網(wǎng) 絡 系 統(tǒng) 范 圍 內(nèi) 實 現(xiàn) 信 息 資 源 共 享 。 按 照 總 體 目 標 ， 系 統(tǒng) 將 分 級 建 設 和 逐 步 完 善 ， 最終 實 現(xiàn) 網(wǎng) 絡 系 統(tǒng) 的 信 息 共 享 和 數(shù) 據(jù) 、 文 本 、 語 音 、圖 象 等 各 類 信 息 的 傳 輸 。 （ 2） 實 現(xiàn) 網(wǎng) 絡 系 統(tǒng) 內(nèi) 網(wǎng) 點 信 息 傳 輸 ， 保 證 其 高 清晰 度 的 圖 象 傳 輸 。 （ 4） 滿 足 各 教 室 、 辦 公 室 聯(lián) 網(wǎng) 的 需 求 。 （ 5） 具 有 較 強 的 安 全 性 和 穩(wěn) 定 性 。 （ 6） 具 有 良 好 的 可 擴 充 性 。 2021-5-21 14 8.4.2 結(jié) 構(gòu) 化 布 線 及 特 點 1 工 作 區(qū) 子 系 統(tǒng) 2 水 平 子 系 統(tǒng) 3 管 理 子 系 統(tǒng) : 4 設 備 間 子 系 統(tǒng) 特 點 1 模 塊 化 2 靈 活 性 3 開 放 性 2021-5-21 15 8.5.1 IP 地 址 規(guī) 劃 及 VLANVLAN號 VLAN名 稱 IP網(wǎng) 段 默 認 網(wǎng) 關 說 明VLAN1 192.168.0.0/24 192.168.0.254 管 理VLAN10 JWC 192.168.1.0/24 192.168.1.254 教 務 處VLAN20 XSSS 192.168.2.0/24 192.168.2.254 學 生 宿 舍VLAN30 CWC 192.168.3.0.24 192.168.3.254 財 務 處VLAN40 JSJ 192.168.4.0/24 192.168.4.254 計 算 機 系 VLAN50 RJ 192.168.5.0/24 192.168.5.254 軟 件 系VLAN60 DZ 192.168.6.0/24 192.168.6.254 電 子 系VLAN70 XX 192.168.7.0/24 192.168.7.254 信 息 系VLAN100 FWQ 192.168.100.0/24 192.168.100.254 服 務 器 群 2021-5-21 16 交 換 模 塊 設 計 1 接 入 層 交 換 服 務 的 實 現(xiàn) 配 置 接 入 層 交 換 機圖 8-6接 入 層 交 換 機 AccessSwitch1 2021-5-21 17 為 接 入 層 交 換 機 AccessSwitch1、 AccessSwitch2配 置 基 本 參 數(shù) ， 包括 設 置 交 換 機 名 稱 、 管 理 IP、 默 認 網(wǎng) 關 、 VLAN及 VTP、 接 入 端 口 、主 干 道 端 口 以 及 其 他 可 選 配 置 ； 例 如 基 交 換 機 名 稱 、 密 碼 等 的 配 置 可以 利 用 超 級 終 端 登 錄 交 換 機 的 操 作 系 統(tǒng) ， 運 行 下 面 命 令 。 其 他 配 置 詳細 過 程 不 再 贅 述 。 switchenable ； 進 入 特 權(quán) 模 式 switch#config terminal ； 進 入 全 局 配 置 模 式 switch(config)#hostname ； 設 置 交 換 機 的 主 機 名 switch(config)#enable secret xxx ； 設 置 特 權(quán) 加 密 口 令 為 xxx switch(config)#enable password xxx ； 設 置 特 權(quán) 非 密 口 令 為 xxx switch(config)#line console 0 ； 進 控 制 臺 口 (Rs232)初 始 化 switch(config-line)#line vty 0 4 ； 進 入 虛 擬 終 端 virtual tty switch(config-line)#login ； 允 許 登 錄 switch(config-line)#password xx ； 設 置 登 錄 口 令 xx 2021-5-21 18 2 匯 聚 層 交 換 服 務 的 實 現(xiàn) 配 置 匯 聚 層 交 換 機 配 置 匯 聚 層 交 換 機 DistributeSwitch1與 DistributeSwitch2的 基 本 參 數(shù) 管 理 IP、 默 認 網(wǎng) 關 、VTP、 端 口 基 本 參 數(shù) ， 主 要 是 在 匯 聚 層 交 換 機 DistributeSwitch1上 定 義 VLAN， 配 置 3層交 換 功 能 ， 以 及 其 他 配 置 。 交 換 機 VLAN及 VTP的 配 置 命 令 如 下 ： switch#vlan database ； 進 入 VLAN設 置 switch(vlan)#vlan 2 ； 建 VLAN 2 switch(vlan)#no vlan 2 ； 刪 vlan 2 switch(config)#int f0/1 ； 進 入 端 口 1 switch(config-if)#switchport access vlan 2 ； 當 前 端 口 1加 入 VLAN 2 switch(config-if)#switchport mode trunk ； 設 置 為 干 線 switch(config-if)#switchport trunk allowed vlan 1,2 ； 設 置 允 許 的 vlan switch(config-if)#switchport trunk encap dot1q ； 設 置 vlan 中 繼 switch(config)#vtp domain ； 設 置 發(fā) vtp域 名 switch(config)#vtp password switch(config)#vtp mode server switch(config)#vtp mode client 2021-5-21 19 3 核 心 層 交 換 服 務 的 實 現(xiàn) 配 置 核 心 層 交 換 機 對 核 心 層 交 換 機 CoreSwitch1與 CoreSwitch2的 配 置 除 了基 本 參 數(shù) 配 置 外 ， 還 包 括 VLAN及 VTP、 路 由 功 能 以 及 其他 配 置 。 路 由 配 置 命 令 如 下 ： CoreSwitch1(config)#ip routing CoreSwitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254 2021-5-21 20 8.5.3廣 域 網(wǎng) 接 入 模 塊 設 計 在 本 實 例 設 計 中 ， 廣 域 網(wǎng) 接 入 模 塊 的 功 能 是 由 廣 域 網(wǎng) 接 入路 由 器 InternetRouter 來 完 成 的 。 采 用 的 是 Cisco的 3640路 由 器 。 它 通 過 自 己 的 串 行 接 口 serial 0/0 使 用 DDN（ 128K） 技 術 接 入 Internet。 其 作 用 主 要 是 在 Internet和校 園 網(wǎng) 內(nèi) 網(wǎng) 間 路 由 數(shù) 據(jù) 包 。 除 了 完 成 主 要 的 路 由 任 務 外 ，利 用 訪 問 控 制 列 表 （ Access Control List， ACL） ， 廣 域網(wǎng) 接 入 路 由 器 InternetRouter還 可 以 用 來 完 成 以 自 身 為 中心 的 流 量 控 制 和 過 濾 功 能 并 實 現(xiàn) 一 定 的 安 全 功 能 . 對 接 入 路 由 器 InternetRouter的 基 本 參 數(shù) 的 配 置 步 驟 與 對訪 問 交 換 機 AccessSwitch1的 基 本 參 數(shù) 的 配 置 類 似 ， 其 他如 接 口 參 數(shù) 、 路 由 功 能 、 NAT、 訪 問 控 制 列 表 ACL以 及 其他 配 置 ， 已 經(jīng) 超 出 本 書 范 圍 ， 不 再 給 出 。 2021-5-21 21 8.5.4服 務 器 模 塊 設 計 服 務 器 模 塊 用 來 對 校 園 網(wǎng) 的 接 入 用 戶 提 供 各 種 服 務 。 在 本 設 計 實 例 中 ，所 有 的 服 務 器 被 集 中 到 VLAN100， 構(gòu) 成 服 務 器 群 并 通 過 分 布 層 交 換 機DistributeSwitch1的 端 口 fastethernet 1 20接 入 校 園 網(wǎng) 。 如 圖 8-7所示 。 校 園 網(wǎng) 網(wǎng) 絡 提 供 的 常 用 服 務 （ 服 務 器 ） 包 括 ： WEB 服 務 器 ： 提 供 WEB 網(wǎng) 站 服 務 。 DNS目 錄 服 務 器 ： 提 供 域 名 解 析 以 及 目 錄 服 務 。 FTP文 件 服 務 器 ： 提 供 文 件 傳 輸 、 共 享 服 務 。 郵 件 服 務 器 ： 提 供 郵 件 收 發(fā) 服 務 。 數(shù) 據(jù) 庫 服 務 器 ： 提 供 各 種 數(shù) 據(jù) 庫 服 務 。 打 印 服 務 器 ： 提 供 打 印 機 共 享 服 務 。 實 時 通 信 服 務 器 ： 提 供 實 時 通 信 服 務 。 流 媒 體 服 務 器 ： 提 供 各 種 流 媒 體 播 放 、 點 播 服 務 。 網(wǎng) 管 服 務 器 ： 對 校 園 網(wǎng) 網(wǎng) 絡 設 備 進 行 綜 合 管 理 。 2021-5-21 22 圖 8-7 服 務 器 群 2021-5-21 23 8.5.5系 統(tǒng) 測 試 當 校 園 網(wǎng) 初 具 規(guī) 模 后 ， 還 應 該 對 校 園 網(wǎng) 的 整 體 運 行 情 況 做一 下 細 致 的 測 試 和 評 估 。 主 要 的 測 試 內(nèi) 容 應 該 包 括 ： 對 管 理 IP 地 址 的 測 試 。 對 相 同 VLAN內(nèi) 的 通 信 進 行 測 試 。 對 不 同 VLAN內(nèi) 的 通 信 進 行 測 試 。 對 冗 余 鏈 路 的 工 作 狀 態(tài) 進 行 測 試 。 對 廣 域 網(wǎng) 接 入 路 由 器 上 的 NAT進 行 測 試 。 對 廣 域 網(wǎng) 接 入 路 由 器 上 的 ACL進 行 測 試 。 對 遠 程 訪 問 服 務 進 行 測 試 。 對 各 種 服 務 器 提 供 的 服 務 進 行 測 試 。 至 于 具 體 的 測 試 步 驟 ， 限 于 篇 幅 ， 不 再 贅 述 。 2021-5-21 24 1 通 用 測 試 、 診 斷 命 令 （ 1） ping x.x.x.x標 準 ping 命 令 。 用 于 測 試 設 備 間 的 物 理 連 通 性 。 （ 2） 擴 展 ping命 令 。 也 用 于 測 試 設 備 間 的 物 理 連 通 性 。 擴 展 ping命 令 還 支 持靈 活 定 義 ping參 數(shù) ， 如 ping數(shù) 據(jù) 包 的 大 小 ， 發(fā) 送 包 的 個 數(shù) ， 等 待 響 應 數(shù) 據(jù) 包的 超 時 時 間 等 。 （ 3） traceroute x.x.x.x命 令 用 于 跟 蹤 、 顯 示 路 由 信 息 。 （ 4） show running-config命 令 用 于 顯 示 路 由 器 、 交 換 機 運 行 配 置 文 件 的 內(nèi) 容 。 （ 5） show startup-config命 令 用 于 顯 示 路 由 器 、 交 換 機 啟 動 配 置 文 件 的 內(nèi) 容 。 （ 6） show sessions命 令 用 于 顯 示 從 當 前 設 備 發(fā) 出 的 所 有 呼 出 Telnet會 話 。 （ 7） disconnect命 令 用 于 斷 開 與 遠 程 目 標 主 機 的 Telnet會 話 。 （ 8） show users命 令 用 于 查 看 呼 入 Telnet會 話 情 況 。 （ 9） clear line命 令 用 于 斷 開 遠 程 主 機 的 呼 入 Telnet連 接 。 （ 10） shutdown命 令 用 于 臨 時 將 某 個 接 口 關 閉 。 2021-5-21 25 （ 11） no shutdown命 令 用 于 手 動 啟 動 （ 激 活 ） 處 于 管 理 性 關 閉 的 接口 。 （ 12） show arp命 令 用 于 顯 示 ARP緩 存 （ ARP表 ） 的 內(nèi) 容 。 （ 13） show ip arp命 令 用 于 顯 示 IP ARP緩 存 （ ARP表 ） 的 內(nèi) 容 。 （ 14） show interfaces命 令 用 于 顯 示 各 接 口 的 狀 態(tài) 及 參 數(shù) 信 息 。 （ 15） show ip interface命 令 用 于 顯 示 IP接 口 的 狀 態(tài) 及 配 置 信 息 。 （ 16） show version命 令 用 于 顯 示 路 由 器 硬 件 配 置 、 軟 件 版 本 等 信 息 。 （ 17） Ctrl+Shift+6+x 該 命 令 也 被 稱 為 ” 退 出 序 列 ” ， 用 于 終 止 正 在 執(zhí) 行 的 某 條 命 令 或 操 作 ，也 用 于 從 呼 出 Telnet 會 話 中 暫 時 切 換 到 本 地 連 接 。 （ 18） dir flash 命 令 用 于 顯 示 閃 存 中 的 文 件 清 單 。 （ 19） dir nvram 命 令 用 于 顯 示 非 易 失 性 內(nèi) 存 中 的 文 件 清 單 。 （ 20） show debugging命 令 用 于 顯 示 正 在 進 行 的 診 斷 過 程 清 單 。 （ 21） undebug all命 令 用 于 停 止 所 有 診 斷 過 程 。 2021-5-21 26 2 路 由 和 路 由 協(xié) 議 測 試 、 診 斷 命 令 （ 1） show ip route命 令 用 于 顯 示 當 前 路 由 表 內(nèi) 容 。 （ 2） show ip protocols命 令 用 于 顯 示 動 態(tài) 路 由 協(xié) 議 的 配 置 參 數(shù) 信 息 。 3 VLAN、 VTP測 試 、 診 斷 命 令 （ 1） show interface vlan vlan-num命 令 用 于 顯 示 VLAN是 否 已 激 活 、交 換 機 MAC基 地 址 、 接 口 參 數(shù) 等 。 （ 2） show mac-address-table命 令 用 于 顯 示 CAM， 即 橋 接 表 的 內(nèi) 容 。該 命 令 可 列 出 學 習 到 的 主 機 MAC地 址 及 其 所 屬 VLAN、 所 處 端 口 、 條目 類 型 （ 靜 態(tài) STATIC、 動 態(tài) DYNAMIC等 ） 以 及 滿 足 列 表 條 件 的 MAC地 址 數(shù) 目 。 （ 3） show vlan命 令 用 于 查 看 VLAN創(chuàng) 建 情 況 。 該 命 令 可 以 顯 示 系 統(tǒng)所 有 的 VLAN信 息 ， 包 括 VLAN編 號 、 VLAN名 稱 、 VLAN狀 態(tài) 、 VLAN成 員 等 信 息 。 （ 4） show vtp status命 令 用 于 檢 查 VTP配 置 情 況 。 2021-5-21 27 4 NAT測 試 、 診 斷 命 令 （ 1） show ip nat translation命 令 用 于 顯 示 當 前 正 在 進 行 的 NAT情 況 。 （ 2） show ip nat translation verbose命 令 用 于 顯 示 當 前 正 在 進 行 的 NAT更 為詳 細 的 情 況 。 （ 3） show ip nat statistics命 令 用 于 顯 示 NAT運 行 情 況 統(tǒng) 計 。 （ 4） debug ip nat命 令 用 于 打 開 對 NAT的 診 斷 。 5 ACL測 試 、 診 斷 命 令 （ 1） show access-lists命 令 用 于 顯 示 所 有 已 定 義 的 訪 問 控 制 列 表 內(nèi) 容 及 命 中情 況 。 （ 2） show ip access-lists命 令 用 于 顯 示 所 有 已 定 義 的 IP 訪 問 控 制 列 表 內(nèi) 容及 命 中 情 況 。 6 遠 程 訪 問 測 試 、 診 斷 命 令 （ 1） show line命 令 用 于 查 看 當 前 系 統(tǒng) 所 有 的 線 路 及 其 狀 態(tài) 。 （ 2） show modemcap命 令 用 于 顯 示 了 當 前 路 由 器 可 以 自 動 配 置 的 Modem列表 。 （ 3） debug ppp negotiation命 令 用 于 打 開 對 PPP協(xié) 議 參 數(shù) 協(xié) 商 的 診 斷 。 （ 4） debug ppp authentication命 令 用 于 打 開 對 PPP身 份 認 證 過 程 的 診 斷 。