中小型醫(yī)院網(wǎng)絡(luò)工程設(shè)計方案-網(wǎng)絡(luò)技術(shù)課程設(shè)計

1、蘭州理工大學(xué)技術(shù)H程學(xué)院COLLEGE OF TECHNOLOGY AND ENGINEERING LUT計算機網(wǎng)絡(luò)課程設(shè)計任務(wù)書學(xué) 期： 2016 春季學(xué)期部 門：工學(xué)二咅B(yǎng)教研室：計算機教研室指導(dǎo)教師：陳文娟/馬生菊課程設(shè)計任務(wù)書題 目：學(xué)生姓名：班級：學(xué)號：指導(dǎo)教師：一、可選課程設(shè)計題目：某企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計某銀行網(wǎng)絡(luò)規(guī)劃設(shè)計某醫(yī)院網(wǎng)絡(luò)規(guī)劃設(shè)計某校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計某學(xué)校學(xué)生公寓網(wǎng)絡(luò)規(guī)劃設(shè)計 某酒店網(wǎng)絡(luò)規(guī)劃設(shè)計注意：其中某單位必須為具體名稱，最好是熟悉的；目標網(wǎng)絡(luò)規(guī)模為中等網(wǎng) 絡(luò)。二、課程設(shè)計目的：通過該課程設(shè)計，使學(xué)生熟悉路由器、交換機的配置及相關(guān)命令。根據(jù)網(wǎng)絡(luò) 案例設(shè)計出包括網(wǎng)絡(luò)拓撲結(jié)構(gòu)

2、圖、IP分配及規(guī)劃、特殊網(wǎng)絡(luò)應(yīng)用技術(shù)和網(wǎng)絡(luò)測 試及協(xié)議分析。從而提高設(shè)計方案的分析、設(shè)計、論證、實現(xiàn)及文檔規(guī)范書寫的 能力和解決實際問題的能力。三、設(shè)計內(nèi)容1計算機網(wǎng)絡(luò)方案設(shè)計完成需求分析；選擇確定局域網(wǎng)網(wǎng)絡(luò)技術(shù)；選擇傳輸介質(zhì)；確定主干網(wǎng)傳輸方案；劃分子網(wǎng)與設(shè)定VLAN ；確定In ternet接入方案； 確定中心機房設(shè)計方案；繪制網(wǎng)絡(luò)拓撲圖；（綜合布線方案設(shè)計）完成設(shè)備選型；做出設(shè)備報價；完成方案文檔（課程設(shè)計說明書）。2. 可選內(nèi)容VPN支持；視頻會議；無線局域網(wǎng)；IP其它弱電系統(tǒng)：音響（背景音樂）系統(tǒng)、有線電視、LED點陣顯示屏、電話、門禁考勤、電子巡更、消防報警、防盜報警、視頻監(jiān)控等。

3、四、設(shè)計原則實用性；先進性；可靠性；可伸縮性；可管理性。五、方案文檔（課程設(shè)計說明書）正文主要內(nèi)容1 前言2企業(yè)案例描述：企業(yè)名稱，行業(yè)，業(yè)務(wù)，規(guī)模，下屬部門與分支機構(gòu)、 網(wǎng)上業(yè)務(wù)，信息流量，（包括分支機構(gòu)的）地域分布圖（決定傳輸介質(zhì)與走線） 網(wǎng)絡(luò)建設(shè)投資規(guī)模。3. 需求分析：根據(jù)企業(yè)性質(zhì)、機構(gòu)分布、網(wǎng)上業(yè)務(wù)、信息媒體的類型及流 量，確定：帶寬（核心層、部門層、桌面）；子網(wǎng)與VLAN規(guī)劃；實現(xiàn)的信息服務(wù)；應(yīng)用程序；存儲系統(tǒng)分析：（數(shù)據(jù)量、訪問流量、DBMS ）系統(tǒng)及數(shù)據(jù)安全分析；網(wǎng)間隔離。4 拓撲圖及方案整體描述和實現(xiàn)：主干網(wǎng)傳輸方案設(shè)計In ternet接入方案遠程訪問支持子網(wǎng)劃分與VLAN

4、設(shè)定存儲方案：雙機（熱）備份、RAID、磁盤陣列、存儲局域網(wǎng)（SAN）設(shè)備選型：傳輸介質(zhì)、路由器、交換機、（防火墻、RAS、Modem Pool）、 服務(wù)器（普通、機架式）、PC、其它設(shè)備（中心機房及配線間設(shè)備、光傳輸設(shè) 備）；軟件：網(wǎng)絡(luò)操作系統(tǒng)及 WWW服務(wù)、DNS服務(wù)、DHCP、FTP服務(wù)等配 置。5 系統(tǒng)主要設(shè)備報價。6.設(shè)計總結(jié)、參考文獻、致謝等。六、關(guān)于繪制網(wǎng)絡(luò)拓撲圖網(wǎng)絡(luò)拓撲圖可在 Word中繪制，亦可在Visio中繪制。如在Word中繪制，提供的參考資料光盤中包含網(wǎng)絡(luò)拓撲圖繪制素材及示例。七、設(shè)計結(jié)束時應(yīng)提交的資料及要求1. 認真、完整填寫的課程設(shè)計任務(wù)書及說明書（藍皮紙質(zhì)）；2.

5、 課程設(shè)計說明書電子版排版要求：所有一級標題為宋體三號加粗（單獨一行，居中）所有二級標題為宋體四號加粗（左對齊）所有三級標題為宋體小四加粗（左對齊）除標題外所有正文為宋體小四，行間距為固定值 22磅，每個段落首行縮 進2字符目錄只顯示3級標題3. 刻盤（班長負責）以班級為單位刻錄光盤一張，光盤以班級命名，例如：10級計算機科學(xué)與技術(shù)1班”光盤內(nèi)每人一個文件夾，以學(xué)號姓名命名一如“ 10730101陳映霞”,內(nèi)容 包括任務(wù)書、設(shè)計文檔。特別提醒：1 每各學(xué)生做的設(shè)計不能雷同，嚴禁抄襲。若出現(xiàn)雷同，成績直接定為不 及格。2 認真按照規(guī)定為文件命名。八、設(shè)計進度計劃及時間安排根據(jù)教學(xué)計劃安排，于20

6、16年7月4日2014年7月15日安排為期二周 的實訓(xùn)。周次日期內(nèi)容地點第1周星期一教師講解設(shè)計要求 根據(jù)任務(wù)書準備參考資料教室星期二學(xué)生逐個陳述個人設(shè)計目 標及企業(yè)描述初稿后，討 論，提出修改意見教室星期三計算機網(wǎng)絡(luò)初步設(shè)計方案 設(shè)計教室星期四計算機網(wǎng)絡(luò)初步設(shè)計方案 設(shè)計教室星期五計算機網(wǎng)絡(luò)方案完善教室第2周星期一計算機網(wǎng)絡(luò)方案完善教室星期二以小組為單位檢查設(shè)計方 案并進一步修改完善教室星期三書寫方案文檔教室星期四修改方案文檔，準備答辯教室星期五答辯教室九、考勤、紀律及注意事項1 每日準時教室設(shè)計，不得無故缺席、早退。2 獨立、按時完成課程設(shè)計任務(wù)，準時上交資料。十、主要參考資料1 謝希仁

7、編著.計算機網(wǎng)絡(luò)（第五版）M.電子工業(yè)出版社，2008年12 吳功宜編著計算機網(wǎng)絡(luò)應(yīng)用技術(shù)教程（第三版）M.清華大學(xué)出版 社，2009年1月3 吳企淵 編著.計算機網(wǎng)絡(luò)M.清華大學(xué)出版社，2004年1月4譚珂、全惠民編著.局域網(wǎng)組建與管理實手冊M.中國青年出版社，2003年2月5 張公忠主編現(xiàn)代網(wǎng)絡(luò)技術(shù)教程（第2版）M.電子工業(yè)出版社，2004 年1月6劉正勇編著.校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用M.清華大學(xué)出版社，2002 年6月、八 、刖言進入二十一世紀，全世界正在掀起全球信息化的浪潮，世界各國都把推進信息化進程，發(fā)展信息產(chǎn)業(yè)作為推動本國經(jīng)濟發(fā)展的新動力。信息化已是世界各國發(fā)展經(jīng)濟的共同選擇， 信

8、息化程度已成為衡量一個國家和地區(qū)現(xiàn)代化水平的重要標志。隨著信息時代的到來，計算機在各行各業(yè)得到了越來越廣泛的應(yīng)用。醫(yī)院也同樣面臨著信息時代的巨大挑戰(zhàn)，建設(shè)現(xiàn)代化的醫(yī)院，信息管理的計算機化、 網(wǎng)絡(luò)化和數(shù)據(jù)高度共享化將是必不可少的條件。整個醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)起到了輔助管理的職能，為領(lǐng)導(dǎo)決策提供科學(xué)的依據(jù)，可以隨時了解門診收入和在院應(yīng)收款等數(shù)據(jù)指標，而這些在過去手工方式下幾乎不可能實現(xiàn)。通過使用醫(yī)院信息管理系統(tǒng)，規(guī)范了業(yè)務(wù)處理流程，堵塞了管理中的漏洞。全院信息通過計算機網(wǎng)絡(luò)連接成一個 整體，實現(xiàn)數(shù)據(jù)高度共享，降低管理成本，提高了管理數(shù)據(jù)的準確性和實時性。目前大多數(shù)醫(yī)院，尤其是中小醫(yī)院尚處在信息化發(fā)展的

9、初級階段，因此作為醫(yī)療體系信息化的立足之本，網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)尤為重要。中國醫(yī)院信息化建設(shè)發(fā)展經(jīng)歷了20多年的發(fā)展歷程，從早期的單機單用戶應(yīng)用階段，到部門級和全院級管理信息系統(tǒng)應(yīng)用； 從以財務(wù)、藥品和管理為中心， 開始向以病人信息為 中心的臨床業(yè)務(wù)支持和電子病歷應(yīng)用； 從局限在醫(yī)院內(nèi)部應(yīng)用， 發(fā)展到區(qū)域醫(yī)療信息化應(yīng)用 嘗試。特別是最近幾年，我國醫(yī)療衛(wèi)生信息化發(fā)展正在處于一個加速發(fā)展的時期，先進地區(qū)的信息化要繼續(xù)邁進， 落后地區(qū)的醫(yī)院正在向領(lǐng)先發(fā)展的醫(yī)院看齊。根據(jù)衛(wèi)生部統(tǒng)計信息中心今年對全國 3765所醫(yī)院信息化現(xiàn)狀調(diào)查資料，以費用和管理為中心的全院網(wǎng)絡(luò)化系統(tǒng)應(yīng)用已經(jīng)超過了 80%。為了配合衛(wèi)生部

10、在各級各類醫(yī)院開展“以病人為中心，以提高醫(yī)療服 務(wù)質(zhì)量為主題”的醫(yī)院管理年活動， 各地醫(yī)院紛紛加強信息化建設(shè)步伐，通過醫(yī)院信息化系統(tǒng)建設(shè)，優(yōu)化就診流程，減少患者排隊掛號等候時間，實行掛號、檢驗、交費、取藥等一站 式、無膠片、無紙化服務(wù)，簡化看病流程，杜絕“三長一短”現(xiàn)象，有效解決了群眾“看病 難”問題。目前，醫(yī)院信息化已經(jīng)成為醫(yī)療活動必不可少的支撐和手段，人們已經(jīng)很難想象，沒有計算機和網(wǎng)絡(luò)，門診和住院業(yè)務(wù)如何處理。 對于一個大型醫(yī)院， 即使是醫(yī)院信息網(wǎng)絡(luò)的暫 時癱瘓，也會導(dǎo)致醫(yī)院業(yè)務(wù)系統(tǒng)的混亂， 其產(chǎn)生的社會不良影響， 必然成為媒體關(guān)注的熱點 問題。由此，我們可以充分看出，各級醫(yī)療機構(gòu)建設(shè)符合

11、形勢要求的新一代醫(yī)療網(wǎng)絡(luò)是多么 的關(guān)鍵！本文要研討的就是實現(xiàn)中小型醫(yī)院網(wǎng)絡(luò)的組建方案分析與設(shè)計。通過加深對網(wǎng)絡(luò)信息系統(tǒng)和網(wǎng)絡(luò)規(guī)劃的認識， 深入理解網(wǎng)絡(luò)建設(shè)在醫(yī)院中的重要應(yīng)用， 并結(jié)合國內(nèi)外醫(yī)院網(wǎng)絡(luò)建 設(shè)的新發(fā)展與以往前人的成功例子， 從而提出一個醫(yī)院網(wǎng)絡(luò)建設(shè)的新策略， 使得中小型醫(yī)院 的網(wǎng)絡(luò)建設(shè)更安全經(jīng)濟，靈活擴展，輕松管理，有利于醫(yī)院的長期發(fā)展。需求分析1. 本次工程的總體任務(wù)如下：充分考慮嘉峪關(guān)市酒鋼醫(yī)院工作的新需要、新應(yīng)用，按照相關(guān)系統(tǒng)的國家標準，設(shè)計出符合本工程實際的建設(shè)方案。方案應(yīng)以“先進、實用、經(jīng)濟、 合理，用管兩便、安全可靠，易于擴展”的指導(dǎo)思想為原則， 采用先進成熟的主流技術(shù)，

12、充分考慮新建系統(tǒng)的可擴充性和與原有系統(tǒng)的兼容性，并體現(xiàn)科學(xué)規(guī)劃、合理布局、預(yù)留充分、應(yīng)用方便的特點，達到現(xiàn)代化、高效、舒適、安全、節(jié)能的 人文辦公環(huán)境的要求。在提出完整可行的建設(shè)方案的前提下，有效地組織施工，完成整個某市醫(yī)院新大樓網(wǎng)絡(luò)系統(tǒng)的建設(shè)。2. 網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)該符合如下要求：1）安全網(wǎng)絡(luò)醫(yī)院信息化工作的特殊性，對網(wǎng)絡(luò)與信息安全提出了很高的要求。由于安全性的要求與投入成正比，并且涉及管理與應(yīng)用的方方面面，是一個復(fù)雜的系統(tǒng)工程，實際上沒有一個絕對安全的系統(tǒng)，安全只是相對而言， 所以該原則是充分評估安全風險，制定安全策略，采取必要的安全措施。其次，局域網(wǎng)內(nèi)部同樣面臨安全威脅，不同部門、不同類型

13、的應(yīng)用、不同的人員、不同的工作范圍決定了不同的權(quán)限，我們需要保障這種不同。VLAN、VPN技術(shù)、ACL等網(wǎng)絡(luò)技術(shù)提供不同形式層次的保護，同時可以將防火墻、IPS/IDS引入，實現(xiàn)更全面的內(nèi)網(wǎng)安全。另外，防病毒也是網(wǎng)絡(luò)安全建設(shè)必須考慮的重要問題，獨立的防病毒軟件已不能防范在網(wǎng)絡(luò)中傳輸?shù)牟《荆?只有網(wǎng)絡(luò)設(shè)備的介入，才能更好的抵御病毒的攻擊，保護信息安全。我 們需要安全聯(lián)動解決方案。2） 可控接入伴隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的快速發(fā)展，網(wǎng)絡(luò)信息安全問題也日益突出。 病毒泛濫、系統(tǒng)漏洞、如何應(yīng)對網(wǎng)絡(luò)安全威脅， 確保醫(yī)院已經(jīng)是每一個決策者不得不關(guān)注得黑客攻擊等諸多問題， 已經(jīng)直接影響到醫(yī)院的正常運營。網(wǎng)絡(luò)安全，為

14、醫(yī)院辦公的正常運行提供可靠的網(wǎng)絡(luò)保障,問題，也是每一個網(wǎng)絡(luò)管理員不得不面對的挑戰(zhàn)。目前，多數(shù)網(wǎng)絡(luò)安全事件都是由脆弱的用戶終端和 “失控”的網(wǎng)絡(luò)使用行為引起。在醫(yī) 院網(wǎng)中，用戶終端不及時升級系統(tǒng)補丁和病毒庫的現(xiàn)象普遍存在； 私設(shè)代理服務(wù)器、 私自訪 問外部網(wǎng)絡(luò)、濫用政府禁用軟件等行為也比比皆是。 “失控”的用戶終端一旦接入網(wǎng)絡(luò)，就 等于給潛在的安全威脅敞開了大門， 使安全威脅在更大范圍內(nèi)快速擴散。 保證用戶終端的安 全、阻止威脅入侵網(wǎng)絡(luò)， 對用戶的網(wǎng)絡(luò)訪問行為進行有效的控制， 是保證醫(yī)院網(wǎng)絡(luò)安全運行 的前提，也是目前醫(yī)院網(wǎng)絡(luò)安全管理急需解決的問題。3）可管理網(wǎng)絡(luò)網(wǎng)絡(luò)管理維護網(wǎng)絡(luò)建設(shè)中非常重要的環(huán)

15、節(jié)，甚至是最重要的環(huán)節(jié)，因為建設(shè)網(wǎng)絡(luò)的目的最終是為了使用，而網(wǎng)絡(luò)管理無疑是保障我們高效、可靠使用網(wǎng)絡(luò)的必要手段。隨著技術(shù)的進步，網(wǎng)絡(luò)管理內(nèi)容和方式已在發(fā)生著變化，除了生成拓撲圖、配置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)流量、實時統(tǒng)計和事件報警等基本功能之外，增加了很多新的功能，比如VPN實施，安全認證、安全策略下發(fā)、用戶跟蹤等等。同時，如何靈活、安全地管理網(wǎng)絡(luò)，也是網(wǎng)絡(luò)管理發(fā)展的重要方向。這一變化使得網(wǎng)絡(luò)管理地位更加重要。H3C公司的網(wǎng)絡(luò)管理方案，針對不同規(guī)模的網(wǎng)絡(luò)、不同應(yīng)用環(huán)境量身定做，高效管理網(wǎng)絡(luò)的同時，可以提高網(wǎng)絡(luò)的使用效率，降低網(wǎng)絡(luò)維護成本，是醫(yī)院信息化建設(shè)的重要組成。4）高性價比網(wǎng)絡(luò)滿足應(yīng)用的同時，高

16、性價比是網(wǎng)絡(luò)建設(shè)的不二選擇最后，我們強調(diào)，系統(tǒng)設(shè)計要符合局域網(wǎng)現(xiàn)在和未來35年內(nèi)的需求，不能盲目追求大而全，以最少的投資創(chuàng)造實際需要的功能。網(wǎng)絡(luò)規(guī)劃1. 網(wǎng)絡(luò)建設(shè)原則局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計將嚴格遵守各種相關(guān)的技術(shù)原則，遵循各種相關(guān)的技術(shù)標準和規(guī) 范，整個網(wǎng)絡(luò)系統(tǒng)設(shè)計嚴格按照以下原則進行：1）先進性和實用性采用先進成熟的技術(shù)滿足內(nèi)部應(yīng)用系統(tǒng)的需求，兼顧其他相關(guān)的管理需求，盡可能采用先進的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、語音、視頻（多媒體）的傳輸需要，使整個系統(tǒng)在相當一段時期內(nèi)保持技術(shù)的先進性，以適應(yīng)未來信息化的發(fā)展的需要2）安全性和可靠性為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，盡量避免系統(tǒng)的單點故障。要

17、對網(wǎng)絡(luò)結(jié) 構(gòu)、網(wǎng)絡(luò)設(shè)備等各個方面進行高可靠性的設(shè)計和建設(shè)。 在網(wǎng)絡(luò)設(shè)計上應(yīng)采用硬件備份、 冗余 等可靠性技術(shù)提高整個網(wǎng)絡(luò)系統(tǒng)的可靠性。3）靈活性和可擴展性計算機網(wǎng)絡(luò)系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù)不斷深入發(fā)展的需要，方便的擴展網(wǎng)絡(luò)覆蓋范圍、 擴大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點的功能。具備支持多種應(yīng)用系統(tǒng)的能力，提供技術(shù)升級、設(shè)備更新的靈活性。4）開放性和互連性具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保本計算機網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標準，包括各種局域網(wǎng)、廣域網(wǎng)等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠

18、定基礎(chǔ)。5 ）可管理性由于內(nèi)部局域網(wǎng)本身具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會日益繁重。所以在網(wǎng)絡(luò)設(shè)計中， 必須建立一套全面的網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備，同時采用先進的網(wǎng)絡(luò)管理軟件，實現(xiàn)先進的管理。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡(luò)的運行情況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負載、可以迅速確定網(wǎng)絡(luò)故障 等。通過先進的管理策略、管理工具提高網(wǎng)絡(luò)的運行性能、可靠性，簡化網(wǎng)絡(luò)的維護工作， 從而為辦公、管理提供最有力的保障。6）網(wǎng)絡(luò)資源的高可用性網(wǎng)絡(luò)的建設(shè)關(guān)注整體投資回報，網(wǎng)絡(luò)資源與應(yīng)用的實用性是網(wǎng)絡(luò)建設(shè)的根本，在此基 礎(chǔ)上考慮網(wǎng)絡(luò)的可靠性、可擴展性、安全性以及

19、可管理性。從兩個方面考慮網(wǎng)絡(luò)的實用性：網(wǎng)絡(luò)的整體性能和網(wǎng)絡(luò)運營的開銷與回報。網(wǎng)絡(luò)的性能是由應(yīng)用系統(tǒng)的數(shù)據(jù)流量分布、網(wǎng)絡(luò)設(shè)備性能及廣域網(wǎng)鏈路帶寬綜合決定的。對應(yīng)用系統(tǒng)的認真分析是網(wǎng)絡(luò)設(shè)備選型以及廣域網(wǎng)鏈路帶寬選擇的基礎(chǔ)。在醫(yī)院網(wǎng)絡(luò)上運行的應(yīng)用系統(tǒng)應(yīng)綜合考慮醫(yī)院的HIS系統(tǒng)、辦公系統(tǒng)、教學(xué)系統(tǒng)以及語音及視頻應(yīng)用，尤其在考慮語音及視頻應(yīng)用時應(yīng)注意對鏈路帶寬的影響。在一定的網(wǎng)絡(luò)資源條件下， 可利用各種技術(shù)實施對于關(guān)鍵的應(yīng)用系統(tǒng)的保障。如通過先進的隊列機制進行擁塞控制，對不同等級的數(shù)據(jù)進行不同的處理， 包括時延的不同和丟包率的不同；采用具備先期擁塞控制機制的網(wǎng)絡(luò)設(shè)備，當網(wǎng)絡(luò)出現(xiàn)真正的擁塞前就自動采取適當

20、的措施，進行先期擁塞控制， 避免瞬間大量的丟包現(xiàn)象；對非常重要的特殊應(yīng)用，應(yīng)可以采用保留帶寬資源的方式保證其QoS。7 ）網(wǎng)絡(luò)的高可靠性醫(yī)院信息網(wǎng)絡(luò)由于運行整個醫(yī)院的業(yè)務(wù)系統(tǒng)，需要保證網(wǎng)絡(luò)的正常運行，不因網(wǎng)絡(luò)的故障或變化引起政府業(yè)務(wù)的瞬間質(zhì)量惡化甚至內(nèi)部業(yè)務(wù)系統(tǒng)的中斷這點十分重要。網(wǎng)絡(luò)作為數(shù)據(jù)處理及轉(zhuǎn)發(fā)中心，應(yīng)充分考慮可靠性。網(wǎng)絡(luò)的可靠性通過冗余技術(shù)實現(xiàn)，包括電源冗余、處理器冗余、模塊冗余、設(shè)備冗余、鏈路冗余等技術(shù)。模塊冗余考慮網(wǎng)絡(luò)匯接點的主干設(shè)備和核心設(shè)備的所有關(guān)鍵模塊和環(huán)境部件應(yīng)具備1+1或1： N熱備份的功能，所有模塊具備熱插拔的功能，當某一關(guān)鍵模塊出現(xiàn)故障時，可由備份模塊接替其功能。例

21、如在核心交換機S7506R上，配置了 1 + 1冗余備份的電源模塊，保證在任何一個電源模塊故障的時候，整個網(wǎng)絡(luò)仍然能夠正常運行。在主控制引擎方面， 也配置了高度可靠的冗余引擎，引擎之間利用狀態(tài)熱備份技術(shù)保證故障的快速切換，在同等條件下提供業(yè)界最為快速的故障切換時間。8）網(wǎng)絡(luò)的高擴展性從我國醫(yī)院信息系統(tǒng)的發(fā)展來看， 目前隨著門診系統(tǒng)，住院系統(tǒng)、PACS系統(tǒng)以及遠程 醫(yī)療的網(wǎng)絡(luò)化，應(yīng)用系統(tǒng)的大規(guī)模使用使得業(yè)務(wù)流膨脹是必然的趨勢，網(wǎng)絡(luò)系統(tǒng)面臨數(shù)據(jù)流量增大的壓力，在設(shè)計醫(yī)院系統(tǒng)信息網(wǎng)絡(luò)時應(yīng)充分考慮系統(tǒng)的可擴展性，從而保護網(wǎng)絡(luò)系統(tǒng)投資。網(wǎng)絡(luò)的擴展能力包括設(shè)備交換容量的擴展能力、端口數(shù)量的擴展能力、主干帶

22、寬的擴展，以及網(wǎng)絡(luò)規(guī)模的擴展能力。交換容量擴展應(yīng)具備在現(xiàn)有基礎(chǔ)上繼續(xù)擴充24倍容量的能力，以適應(yīng)IP類業(yè)務(wù)急速膨脹的需求。設(shè)備的選型應(yīng)充分考慮包轉(zhuǎn)發(fā)能力以及數(shù)據(jù)交換能力。端口密度擴展需要認真分析用戶和應(yīng)用系統(tǒng)的擴展可能性，在具備擴展可能性的信息主干節(jié)點配置高可擴展性的網(wǎng)絡(luò)設(shè)備，滿足網(wǎng)絡(luò)擴容時對用戶接入以及系統(tǒng)互聯(lián)的需要。設(shè)備應(yīng)具備充足的接口，滿足48倍甚至更高的帶寬擴展能力，以適應(yīng)IP類應(yīng)用及業(yè)務(wù)急速膨脹的需求。網(wǎng)絡(luò)規(guī)模擴展需綜合考慮網(wǎng)絡(luò)體系結(jié)構(gòu)、路由協(xié)議的規(guī)劃和設(shè)備的 CPU路由處理能力，應(yīng)能滿足網(wǎng)絡(luò)擴容時對用戶接入以及數(shù)據(jù)流量變化或增大時處理能力的需要。9）網(wǎng)絡(luò)的高安全性網(wǎng)絡(luò)的發(fā)展趨勢是基

23、于 In ternet Web技術(shù)的開放網(wǎng)絡(luò)化系統(tǒng)。 這不僅帶來了新的巨大的 使用方便，同時也帶來了不斷增加的復(fù)雜應(yīng)用及信息技術(shù)的挑戰(zhàn)，因而安全是醫(yī)院系統(tǒng)網(wǎng)絡(luò)建設(shè)中要考慮的一個關(guān)鍵因素。網(wǎng)絡(luò)安全在內(nèi)容上主要應(yīng)考慮以下5個方面：身份鑒別與授權(quán)身份包括鑒別和授權(quán)。鑒別回答了你是誰”和 你在哪？ ”這兩個問題，授權(quán)回答 你可以訪問什么”。必須對身份機制謹慎部署，因為如果設(shè)施難以使用，即便是最嚴謹?shù)陌踩?略也有可能被避開。邊界安全邊界安全涉及到防火墻種類的功能，決定網(wǎng)絡(luò)的不同區(qū)域允許或拒絕何種業(yè)務(wù)，特別 是在In ternet和園區(qū)網(wǎng)之間或撥入網(wǎng)和園區(qū)網(wǎng)之間。數(shù)據(jù)的保密性和完整性數(shù)據(jù)的保密性指確保只

24、有獲準能夠閱讀數(shù)據(jù)的實體以有效的形式閱讀數(shù)據(jù)，而數(shù)據(jù)完 整性指確保數(shù)據(jù)在傳輸過程中未被改動。安全監(jiān)測為檢驗安全基礎(chǔ)設(shè)施的有效性，應(yīng)經(jīng)常進行定期的安全審查，包括新系統(tǒng)安裝檢查， 發(fā)現(xiàn)惡意入侵行為的措施，可能的特殊問題（拒絕業(yè)務(wù)攻擊）以及對安全策略的全面遵守等方面。策略管理由于網(wǎng)絡(luò)安全涉及到以上的多個方面，每一個方面都使用了多種產(chǎn)品和技術(shù)，對這些 產(chǎn)品進行集中有效的管理可以幫助網(wǎng)絡(luò)管理者有效地部署和更新自己的安全策略。10）網(wǎng)絡(luò)的易管理性隨著網(wǎng)絡(luò)中設(shè)備逐漸增多，網(wǎng)絡(luò)技術(shù)日趨復(fù)雜，網(wǎng)絡(luò)管理的重要性越來越明顯一一網(wǎng)絡(luò)的復(fù)雜導(dǎo)致系統(tǒng)運行的不確定因素增加，可靠性降低，“宕機”時間變長且?guī)淼膿p失越網(wǎng)管解決

25、方案，因而發(fā)生問題時無從下手，這才意識到網(wǎng)管的重要。作為一套考慮完善、可靠性要求極高的系統(tǒng)，當然不希望有“亡羊補牢”的情況發(fā)生，因此網(wǎng)絡(luò)管理是網(wǎng)絡(luò)設(shè)計必不可少的考慮因素之一， 從設(shè)備本身操作系統(tǒng)所具備的一些網(wǎng)管功能，到簡單的網(wǎng)絡(luò)管理工具，甚而功能強大的大型管理系統(tǒng)，用戶可根據(jù)自身的實際網(wǎng)絡(luò)應(yīng)用和資金安排，循序漸進，逐步實現(xiàn)全面網(wǎng)絡(luò)管理功能。與傳統(tǒng)的單一應(yīng)用網(wǎng)絡(luò)不同，醫(yī)院信息網(wǎng)絡(luò)是一個集成了視頻和數(shù)據(jù)的新型網(wǎng)絡(luò)體系。在這樣的一個集成環(huán)境中， 網(wǎng)絡(luò)從承載單一的數(shù)據(jù)到多種不同的應(yīng)用，如何合理利用帶寬資源，保障關(guān)鍵性業(yè)務(wù) QoS等管理要求成為網(wǎng)絡(luò)規(guī)劃管理人員不能回避的問題，網(wǎng)絡(luò)管理系 統(tǒng)必須提供有效的

26、性能監(jiān)控與流量收集分析的網(wǎng)絡(luò)工具幫助網(wǎng)絡(luò)管理人員優(yōu)化網(wǎng)絡(luò)性能，準確地進行網(wǎng)絡(luò)規(guī)劃。多種業(yè)務(wù)的集成要求勢必帶來網(wǎng)絡(luò)硬件環(huán)境的變化。從單一的路由器與交換機的互連到集合了路由器，交換機，IP PHONE，語音網(wǎng)關(guān)，視頻設(shè)備等多樣設(shè)備的互連，設(shè)備管理和配置的直觀性，靈活性對網(wǎng)絡(luò)管理的效率至關(guān)重要。Quidview網(wǎng)絡(luò)管理軟件是H3C公司對全線數(shù)據(jù)通信設(shè)備進行統(tǒng)一管理和維護的網(wǎng)管產(chǎn)品，位于網(wǎng)絡(luò)解決方案的管理層，能夠?qū)崿F(xiàn)網(wǎng)元管理、網(wǎng)絡(luò)管理的功能。2. 網(wǎng)絡(luò)結(jié)構(gòu)分析2.1骨干層網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為醫(yī)院網(wǎng)絡(luò)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作

27、為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風扇。由于醫(yī)院網(wǎng)絡(luò)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機采用多業(yè)務(wù)萬兆核心路由交換機?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴展的網(wǎng)絡(luò)。多業(yè)務(wù)萬兆核心路由交換機高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的交換

28、，強大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機的理想選擇。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用Cisco公司路由交換機作為核心交換機。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。22接入層接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問控制等等。樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的 QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求

29、；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設(shè)備， 對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。2.3 出口因為醫(yī)院網(wǎng)絡(luò)出口采用以太網(wǎng)，所以采用路由器+防火墻的方式，起到如下作用：防火墻提供強有力的服務(wù)器、內(nèi)網(wǎng)安全保護、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強，具有強大的NAT功能。3. 網(wǎng)絡(luò)架構(gòu)設(shè)計與拓撲結(jié)構(gòu)為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。全網(wǎng)使用同一廠商設(shè)備的好處是可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和 補充。本醫(yī)院網(wǎng)絡(luò)設(shè)計方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模

30、塊、遠程訪問模塊、服務(wù)器群。整個網(wǎng)絡(luò)系統(tǒng)的拓撲結(jié)構(gòu)圖如下圖所示。某醫(yī)院網(wǎng)絡(luò)拓撲服務(wù)器群組以太網(wǎng)交換機網(wǎng)絡(luò)中心路由器換機輔助交核心交換機防火墻外網(wǎng)防火墻光纖雙絞線接入層交換機綜合樓PC1五官科PC匯聚交換機外科樓皮膚科精神科小丿兒科傳染病科匯聚交換機防火墻PC1內(nèi)科樓匯聚交換機護理部PC2薊PC1PC2醫(yī)院網(wǎng)絡(luò)整體拓撲結(jié)構(gòu)圖4.VLAN劃分及IP編址方案VLAN號VLA N名稱IP網(wǎng)段默認網(wǎng)關(guān)說明VLAN 1-/1654管理 VLANVLAN 10zyb/254住院部VLANVLAN 20hlb/2210.1

31、0.7.254護理部VLANVLAN 30rsb/254人事部VLANVLAN 40yyswb/254醫(yī)院事務(wù)部VLANVLAN 50wgk/254五官科VLANVLAN 60gk/254骨科VLANVLAN 70pfk/254皮膚科VLANVLAN 80xek/254小兒科VLANVLAN 90jsk/254精神科VLAN

32、VLAN 100cyk/254傳染病科VLANVLAN 200FWQQ/1654服務(wù)器群VLAN除了表中的內(nèi)容外，撥號用戶從/27 中動態(tài)取得IP地址。在這里為每個VLAN定義了一個由拼音縮寫組成的VLAN名稱。主要技術(shù)設(shè)計的具體配置過程為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是 分層進行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、分布層、核心層。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。現(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高

33、了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)( Virtual LAN VLAN的概念。VLAN將廣播域限 制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他 VLAN的影響。在VLAN間需要 通信的時候，可以利用 VLA N間路由技術(shù)來實現(xiàn)。當網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議(Vian TrunkingProtocol ，VTP簡化管理，它只需在單獨一臺交換機上定義所有VLAN然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工

34、作負 擔和工作強度。當園區(qū)網(wǎng)絡(luò)的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交 換環(huán)路問題，這需要通過在各交換機上運行生成樹協(xié)議(Spanning Tree Protocol ，STP)來解決。一個好的醫(yī)院網(wǎng)絡(luò)設(shè)計應(yīng)該是一個分層的設(shè)計。一般分為三層設(shè)計模型。1訪問層交換服務(wù)的實現(xiàn)一一配置訪問層交換機訪問層為所有的終端用戶提供一個接入點。這里的訪問層交換機采用的是CiscoCatalyst 2950 24 口交換機(WS-C2950-24)。交換機擁有 24個10/100Mbps自適應(yīng)快速以 太網(wǎng)端口，運行的是 Cisco的IOS操作系統(tǒng)。我們以下圖的訪問層交換機AccessS

35、witchl進行設(shè)置。1.配置訪問層交換機 AccessSwitchl的基本參數(shù)Switch(co nfig)#host name AccessSwitchlAcccessSwitch1(co nfig)# en able secret 123Switch/ 設(shè)置交換機口令A(yù)cccessSwitch1(co nfig)#li ne vty 0 15/設(shè)置登錄虛擬終端線時的口令A(yù)cccessSwitch1(co nfig-li ne)#log inAcccessSwitch1(config-line)#password youguess2.配置訪問層交換機 AccessSwitch1的管理IP、

36、默認網(wǎng)關(guān) AcccessSwitch1(c on fig)# in terface vla n 1 AcccessSwitch1(config-if)#ip address AcccessSwitch1(c on fig-if)# no shutddow n AcccessSwitch1(config)#ip drfault-gateway 543 .配置訪問層交換機 AccessSwitch1的VLAN 及VTP AcccessSwitch1(config)#vtp mode clientAcccessSwitch1(c on f

37、ig)# in terface range fatcher net 0/124 AcccessSwitch1(c on fig-if-ra nge)#duplex fullAcccessSwitch1(c on fig)# in terface range fatcher net 0/1-24 AcccessSwitch1(co nfig-if-ra nge)#specd 1004.配置訪問層交換機 AccessSwitch1的訪問端口 AcccessSwitch1(c on fig)# In terface range fastcher net 0/1 -10 AcccessSwitch1(

38、c on fig-if-ra nge)#switchport mode access AcccessSwitch1(c on fig-if-ra nge)#switchport access vla n 10 AcccessSwitch1(c on fig)# In terface range fastcher net 0/11 -20 AcccessSwitch1(c on fig-if-ra nge)#switchport mode access AcccessSwitch1(c on fig-if-ra nge)#switchport access vla n 20 AcccessSwi

39、tch1(c on fig)# In terface range fastcher net 0/11 -20 AcccessSwitch1(co nfig-if-ra nge)#spa nnin g-tree portfast5.配置訪問層交換機 AccessSwitch1的主干道端口AcccessSwitch1(c on fig)# In terface range fastcher net 0/23 -24AcccessSwitch1(co nfig-if-ra nge)#switchport mode trunkAcccessSwitch1(config)#spanning-tree u

40、plinkfast/ 冗余設(shè)計AcccessSwitch1(config)#spanning-tree Backbonefast/ 加快生成樹的收斂7 .配置訪問層交換機AccessSwitch2與AccessSwitch1類似2分布層交換服務(wù)的實現(xiàn)-配置分布層交換機分布層除了負責將訪問層交換機進行匯集外，還為整個交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。這里的分布層交換機采用的是Cisco Catalyst 3550交換機。作為 3層交換機，CiscoCatalyst 3550交換機擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口， 同時還有2個1000Mbps 的GBIC端口供上連使用，運行

41、的是Cisco的Integrated IOS操作系統(tǒng)。我們以下圖中的分布層交換機DistributeSwitch1為例進行設(shè)置。1 .配置分布層交換機 DistributeSwitch1的基本參數(shù)Switch#configure terminalEn ter con gifgurati on comma nds, one per line End with CNTL/ZSwitch(co nfig)#host name DistributeSwitch1DistributeSwitch1(con fig)#e nable secret youguessDistributeSwitch1(con

42、fig)#line con 0DistributeSwitch1(config-line)#logging synchronousDistributeSwitch1(con fig-li ne)#exec-timeout 5 30DistributeSwitch1(co nfig-li ne)#li ne vty 0 15DistributeSwitch1(c on fig-li ne)#password abcDistributeSwitch1(c on fig-li ne)#logi nDistributeSwitch1(config-line)# exec-timeout 5 30Dis

43、tributeSwitch1(co nfig-li ne)#exitDistributeSwitch1(c on fig)# no ip doma in-lookup2. 配置分布層交換機 DistributeSwitch1的管理IP、默認網(wǎng)關(guān)DistributeSwitch1(config)#interface vlan 1DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(co nfig-if)#e

44、xitDistributeSwitch1(config-if)#ip default-gateway 543. 配置分布層交換機 DistributeSwitch1的VTPDistributeSwitch1(config)#vtp domain nciae/設(shè)置 VTP 管理域的域名DistributeSwitch1(config)#vtp mode server/設(shè)置 VTP 服務(wù)器DistributeSwitch1(config)#vtp pruning/激活 VTP 剪裁功能4. 在分布層交換機DistributeSwitch1上定義VLANSwitch#confi

45、gure terminalEn ter con figurati on comma nds, one per lin e.E nd with CNTL/ZDistributeSwitch1(co nfig)#vla n 10DistributeSwitch1(config-vlan)#name zybDistributeSwitch1(co nfig)#vla n 20DistributeSwitch1(config-vlan)#name hlbDistributeSwitch1(co nfig)#vla n 30DistributeSwitch1(config-vlan)#name rsbD

46、istributeSwitch1(co nfig)#vla n 40DistributeSwitch1(config-vlan)#name yyswbDistributeSwitch1(co nfig)#vla n 50DistributeSwitch1(c on fig-vla n)# name wgkDistributeSwitch1(co nfig)#vla n 60DistributeSwitch1(config-vlan)#name gkDistributeSwitch1(co nfig)#vla n 70DistributeSwitch1(config-vlan)#name pfk

47、DistributeSwitch1(co nfig)#vla n 80DistributeSwitch1(c on fig-vla n)# name xekDistributeSwitch1(co nfig)#vla n 90DistributeSwitch1(con fig-vla n)# name jskDistributeSwitch1(co nfig)#vla n 100DistributeSwitch1(config-vlan)#name cykDistributeSwitch1(config)#vlan 200DistributeSwitch1(co nfig-vla n)#n a

48、me FWQQ5. 配置分布層交換機 DistributeSwitch1的端口基本參數(shù)DistributeSwitch1(c on fig)#i nterface range fastethernet 0/1 24 DistributeSwitch1(con fig-if-ra nge)#dupex fullDistributeSwitch1(co nfig-if-ra nge)#speed 100DistributeSwitch1(config-if-range)#interface range fastethernet 0/110DistributeSwitch1(config-if-ra

49、nge)#switchport mode accessDistributeSwitch1(config-if-range)#switchport access vlan 200DistributeSwitch1(con fig-if-ra nge)#spa nnin g-tree portfastDistributeSwitch1(config-if-range)#interface range fastethernet 0/2324DistributeSwitch1(config-if-range)#switchport mode trunkDistributeSwitch1(config-

50、if-range)#interface range gigabitEthernet 0/1 -2 DistributeSwitch1(config-if-range)#switchport mode trunk6. 配置分布層交換機 DistributeSwitch1的3層交換功能 DistributeSwitch1(config)#interface vlan 10DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSw

51、itch1(config)#interface vlan 20DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 30DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(co

52、nfig)#interface vlan 40DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 50DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#int

53、erface vlan 60DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 70DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vla

54、n 80DistributeSwitch1(config-if)#ip address DistributeSwitch1(config)#interface vlan 90DistributeSwitch1(config-if)#ip address 10.3040 DistributeSwitch1(config)#interface vlan 100DistributeSwitch1(config-if)#ip address DistributeSwitch1(conf

55、ig)#interface vlan 200DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdown7.配置分布層交換機DistributeSwitch2分布層交換機 DistributeSwitch2 的端口 FastEthernet 0/23、FastEthernet 0/24 分別下連到訪問層交換機AccessSwitch1 的端口 FastEthernet 0/24以及訪問層交換機AccessSwitch2 的端口 FastEthernet 0/24。此外，分布層交換機 DistributeSwitch2還通過自己的千兆端口GigabitEthernet 0/1上連到核心交換機 CoreSwitch1 的 GigabitEthernet 3/2。為了實現(xiàn)冗余設(shè)計，分布層交換機DistributeSwitch2 還通過自己的千兆端口GigabitEthernet 0/2連接到分布層交換機Dis