企业官网建设流程全解析

简介：本资源是一份面向高校网络工程专业师生及信息化建设从业者的《校园网设计》完整技术文档，聚焦教育场景下的网络规划与落地实践，系统解决教学、科研、行政及生活多维度的网络需求建模与架构设计问题。文档以Word格式（.doc）单文件交付，大小443KB，内容结构严谨，涵盖绪论、需求分析（教学资源共享、在线课程支撑、实验数据传输等）、网络规划设计（拓扑选型、设备配置、带宽策略、可扩展性）、局域网部署要点及网络安全防护（防火墙、访问控制、数据加密）与运维管理机制。目录清晰呈现12个核心章节，含中英文摘要、关键词及详细技术路径说明，便于教学引用、课程设计参考或实际校园网建设项目前期论证。目前已有2505人学习下载，适合网络初学者建立系统认知，也适合作为中级技术人员开展方案设计与安全加固的实用指南。

1. 校园网设计：不是画张拓扑图就完事的——它是一套能扛住830个终端并发、支撑VOD/远程教学/教务系统7×24小时不掉线的工程落地体系

你手头这份《校园网设计》文档，表面看是高校课程设计作业，实则是一套经过真实需求反推、分层架构验证、设备选型比对、VLAN与IP双轨规划、并预留10G升级路径的中小型园区网完整实施蓝本。它解决的不是“能不能连上WiFi”，而是：当200名学生同时在宿舍楼点播4K实验视频、50位教师在教学楼调取云题库、图书馆电子资源系统与教务处学籍数据库跨子网高频交互、行政楼财务系统要求数据零丢包时——网络会不会卡、断、慢、崩？答案藏在它对核心层背板容量≥100Gbps、汇聚层启用STP防环+VTP统管VLAN、接入层按功能域划分PVID、IP地址段按楼宇+业务双维度聚合的硬性约束里。适合两类人：一是正被毕业设计卡在“拓扑图怎么画才像真网”的本科生，二是手握30万预算要给职校建网却怕被厂商忽悠的IT负责人。它不讲虚的“信息化战略”，只告诉你：为什么必须用三层交换机做汇聚、为什么光纤主干要六芯多模、为什么DHCP作用域不能跨VLAN、为什么CERNET和CHINANET要双出口——每一条，都对应着一次真实翻车现场。

2. 需求驱动的分层架构：从830个信息点倒推三层模型，为什么星型拓扑+千兆主干是唯一解？

2.1 信息点分布即网络压力地图：6栋楼830节点如何定义带宽生死线？

A大学的需求表（教学楼200点、宿舍200点、实验楼120点、工科楼120点、图书馆100点、行政楼90点）不是静态数字，而是流量生成器的物理坐标。我们按典型场景加权估算：

• 宿舍区（200点）：学生刷短视频、下载课件、玩联机游戏 → 单终端峰值带宽按5Mbps计，200×5=1000Mbps，但并发率按60%算，瞬时压力≈600Mbps；
• 教学楼（200点）：多媒体教室投屏、教师调取云课件、学生在线测验 → 单终端按3Mbps，200×3×0.8=480Mbps；
• 实验楼（120点）：大型软件仿真、实验数据上传（如MATLAB结果、CAD图纸）→ 单终端按8Mbps，120×8×0.5=480Mbps（科研类应用突发性强，但并发率低）；
• 图书馆（100点）：电子期刊检索、数据库查询、论文下载 → 单终端按2Mbps，100×2×0.9=180Mbps；
• 行政楼（90点）：OA系统、财务软件、档案管理 → 单终端按1.5Mbps，90×1.5×0.95≈128Mbps。

提示：这里没算VOD点播——因为VOD服务端需单独部署流媒体服务器，其上行带宽由服务器网卡决定（如万兆口），而非由终端数量线性叠加。这是新手常踩的坑：把用户数直接乘以带宽需求，导致核心交换机选型严重过载。

将上述压力汇总，核心层需承载的瞬时聚合带宽 ≈ 600+480+480+180+128 = 1868Mbps。再叠加20%冗余（链路抖动、广播风暴、未来扩容），核心层最低吞吐量门槛为2.2Gbps。这直接否定了百兆核心交换机（理论1.6Gbps，实际转发率<1Gbps），也解释了为何文档强制采用千兆以太网（1000Base-SX/LX）——它提供单链路1Gbps线速转发能力，且支持堆叠/多链路聚合（如LACP），轻松突破2.2Gbps瓶颈。

# 验证核心交换机线速转发能力的命令（以华为S5735为例） display transceiver interface gigabitethernet 0/0/1 # 查看光模块实际速率是否为1000M display interface gigabitethernet 0/0/1 # 检查input/output rate是否持续≤1000Mbps display cpu-usage # 核心CPU占用率应<70%，否则路由/ACL处理成瓶颈

参数说明：display transceiver确认物理层速率；display interface中input rate是入向流量，output rate是出向流量，二者任一超1000Mbps即存在拥塞；display cpu-usage是关键——三层交换机若CPU长期>80%，说明ACL策略、VLAN间路由等控制面任务已压垮CPU，此时即使带宽未满，也会出现ping延迟飙升、TCP重传。

2.2 三层架构不是教科书概念：核心/汇聚/接入层的设备选型逻辑与物理隔离

文档中“核心层用路由交换机、汇聚层用三层交换机、接入层用二层交换机”的分层，并非简单按价格排序，而是基于故障域隔离、广播域控制、管理粒度收敛三大刚性需求：

• 核心层（主楼网络中心）：承担全网830节点的流量调度，必须满足：

  • 无阻塞转发：背板带宽 ≥ 所有下行端口带宽之和 × 2（全双工）。例如：4个万兆上行口（到CERNET/CHINANET/备份链路/数据中心）+ 6个千兆下行口（到各楼汇聚），背板需 ≥ (4×10 + 6×1) × 2 = 92Gbps → 文档要求“≥100Gbps”合理。
  • 高可靠性：必须支持双电源、双主控（如华为S12700）、BFD快速检测（毫秒级链路故障感知）。
  • 协议支持：必须原生支持OSPF/BGP（对接CERNET）、VRRP（核心网关冗余）、QoS（为VOD/语音标记DSCP）。

• 汇聚层（各楼弱电间）：是广播域终结者与策略执行点，必须：

  • 终结VLAN：每个楼一个VLAN（如VLAN 10教学楼、VLAN 20宿舍），汇聚交换机作为该VLAN的网关（SVI接口），实现跨VLAN路由。
  • 防环与收敛：必须运行STP（或更优的RSTP/MSTP），且优先级设为4096（低于默认32768），确保汇聚层成为生成树根桥，避免环路影响核心。
  • 策略下放：在此层配置ACL（如禁止宿舍区访问教务数据库端口）、QoS（限制P2P流量）、端口安全（MAC绑定）。

• 接入层（教室/办公室桌面）：核心诉求是即插即用与成本可控，但绝非“傻瓜交换机”：

  • 必须支持802.1Q Trunk：上联口需打标传输多个VLAN（如教学楼接入交换机上联口需透传VLAN 10/11/12，分别对应教师办公、学生终端、多媒体设备）。
  • 必须支持PVID（Port VLAN ID）：下联口（接PC）需设置PVID，使未打标报文自动归属指定VLAN。例如：教室PC口PVID=10，学生PC口PVID=11。
  • 必须支持PoE（可选但推荐）：为无线AP、IP电话供电，避免额外布电源线。

注意：文档中“星型拓扑”指物理连接形态（所有楼直连主楼），但逻辑上是三层树形结构。若错误地将所有接入交换机直连核心层（物理星型+逻辑扁平），会导致核心层ARP表爆炸（830台设备ARP条目）、广播风暴范围扩大至全网、VLAN管理失控——这是校园网最典型的“伪三层”翻车现场。

2.3 千兆以太网主干：为什么必须用光纤？双绞线的致命短板在哪？

文档选择“六芯多模光纤”作为主干介质，绝非炫技。对比方案如下：

文档明确“网络中心到主建筑物节点...传输距离可达两公里”，而超五类/六类双绞线物理极限100米，强行延长必导致信号衰减、误码率飙升、协商降速（1000M→100M）。多模光纤（OM3/OM4）通过光信号传输，完全免疫雷电、电机、WiFi的电磁干扰，且一根光纤可承载多波长（WDM），为未来升级10G/25G预留空间。所谓“光纤贵”，是只算了线缆钱——若用双绞线，需在每栋楼增设中继器/交换机，增加故障点、供电点、管理点，综合TCO（总拥有成本）反而更高。

# 在汇聚交换机上验证光纤链路质量（华为命令） display transceiver diagnosis interface gigabitethernet 1/0/1 # 查看光功率 # 关键参数：Tx Power（发送光功率）应在-9.5dBm ~ -3dBm，Rx Power（接收光功率）应在-16.5dBm ~ -3dBm # 若Rx Power < -20dBm，说明光纤衰减过大（弯折/污染/长度超限），需清洁或更换

参数说明：光功率单位是dBm（分贝毫瓦），负值越小表示光越弱。Rx Power低于-20dBm即告警，-25dBm以下链路大概率中断。这是工程师现场验收必测项，比“能ping通”更本质。

3. VLAN与IP地址双轨规划：让830台设备互不干扰，还能精准管控每一台终端

3.1 VLAN划分：不是按楼分，而是按业务角色分——教学楼里也有三个VLAN

文档中“教学楼200个信息点”看似一个整体，实则需拆解为至少3个逻辑VLAN：

• VLAN 10（教师办公网）：行政人员、教研室电脑，需访问教务系统、财务软件、内部FTP；
• VLAN 20（学生教学网）：多媒体教室学生终端，仅允许访问VOD服务器、云题库、校园WIKI；
• VLAN 30（设备管理网）：教室投影仪、电子白板、考勤机，使用私有IP段，禁止访问互联网。

避坑 / 常见问题 / 排查
现象1：学生能访问教务系统，但教师无法登录VOD
原因：VLAN划分错误，将教师PC和学生PC划入同一VLAN，但ACL策略只允许VLAN20访问VOD服务器，却未放行VLAN10。
解决：在汇聚交换机上检查ACL规则display acl all，确认规则ID 3001（允许VLAN20→VOD）后，追加规则rule 5 permit ip source vlan 10 destination ip 192.168.50.100 0.0.0.0（假设VOD服务器IP）。

现象2：同一楼层不同教室的PC能互相ping通，但跨楼层不能
原因：接入交换机上联口未配置Trunk，或Trunk允许VLAN列表未包含本楼所有VLAN（如只放行VLAN10，漏了VLAN20）。
解决：在接入交换机执行display port trunk，确认上联口模式为trunk，且permit vlan 10 20 30。

现象3：新接入的AP无法获取IP，但同端口PC可以
原因：AP默认发送未打标报文，接入交换机端口PVID未设置为AP管理VLAN（如VLAN99），导致AP报文被丢弃。
解决：将AP所连端口配置为port hybrid pvid vlan 99且port hybrid untagged vlan 99（华为命令），使其报文自动归属VLAN99。

现象4：VLAN间路由正常，但某VLAN内大量ARP请求超时
原因：该VLAN的SVI接口（如interface Vlanif10）未配置IP地址，或IP地址与DHCP作用域不匹配。
解决：在汇聚交换机执行display ip interface brief，确认Vlanif10状态为up且IP正确；再检查DHCP池display ip pool name vlan10，确认网关地址与Vlanif10 IP一致。

现象5：启用VTP后，部分交换机VLAN消失
原因：VTP域内存在高版本号（如255）的交换机，其VLAN数据库覆盖了其他交换机。
解决：立即将故障交换机VTP模式改为transparent（透明模式），再手动重建VLAN；后续统一VTP版本号并禁用VTP，改用脚本批量下发VLAN配置（更安全）。

3.2 IP地址设计：为什么192.168.0.0/16不够用？子网掩码背后的管理哲学

文档未给出具体IP段，但按830节点+未来扩容，必须规避常见误区：

• 误区1：“一个C类网段够用”：192.168.1.0/24仅254个可用IP，远不够830节点，且无法按业务隔离。
• 误区2：“全用192.168.x.0/24，x按楼编号”：如教学楼192.168.10.0/24、宿舍192.168.20.0/24...看似清晰，但当需聚合路由时，核心层需写6条明细路由，管理爆炸。
• 正确解法：超网聚合（Supernetting）
  选用172.16.0.0/12（共16个C类网段，4096个IP），按“楼宇+业务”二维划分：
  • 172.16.0.0/16：核心/汇聚/接入设备管理网（172.16.0.1-172.16.0.254）
  • 172.16.1.0/24：教学楼教师办公网（VLAN10）
  • 172.16.2.0/24：教学楼学生教学网（VLAN20）
  • 172.16.3.0/24：教学楼设备管理网（VLAN30）
  • 172.16.10.0/24：宿舍区学生网（VLAN100）
  • 172.16.20.0/24：图书馆电子资源网（VLAN200）
  • 172.16.30.0/24：实验楼科研网（VLAN300）

这样，核心层只需发布一条聚合路由ip route-static 172.16.0.0 255.255.0.0 172.16.0.1（指向汇聚层），即可覆盖所有业务网段，且新增楼宇只需扩展172.16.x.0/24，无需改核心路由。

# 在核心交换机配置超网路由（华为） ip route-static 172.16.0.0 255.255.0.0 172.16.0.1 # 下一跳为汇聚层管理IP # 验证路由表 display ip routing-table 172.16.1.0 # 查看172.16.1.0/24是否通过该聚合路由学习到

参数说明：ip route-static是静态路由命令，172.16.0.0 255.255.0.0是目标网段（/16），172.16.0.1是下一跳IP（汇聚层管理口）。display ip routing-table 172.16.1.0会显示该明细路由的来源为Static，且出接口指向核心层上联口。

3.3 DHCP服务：为什么必须按VLAN分发？跨VLAN获取IP的真相

文档提到“DHCP服务器分配IP地址”，但未强调DHCP必须与VLAN网关（SVI）联动。原因在于：DHCP Discover报文是广播帧，只能在本VLAN内传播。若所有VLAN共用一台DHCP服务器（如172.16.0.100），则需在汇聚交换机上配置DHCP中继（DHCP Relay）：

# 在汇聚交换机（VLAN10网关）配置DHCP中继 interface Vlanif10 ip address 172.16.1.1 255.255.255.0 dhcp select relay dhcp relay server-ip 172.16.0.100 # 指向DHCP服务器IP # interface Vlanif20 ip address 172.16.2.1 255.255.255.0 dhcp select relay dhcp relay server-ip 172.16.0.100

逻辑说明：当VLAN10内PC发送DHCP Discover，汇聚交换机收到后，将其封装为单播报文，源IP为Vlanif10的IP（172.16.1.1），目的IP为DHCP服务器（172.16.0.100），并携带Option 82（含VLAN信息）。DHCP服务器据此从对应作用域（如172.16.1.0/24）分配IP。若未配中继，VLAN10的PC永远收不到DHCP Offer。

注意：DHCP服务器上必须为每个VLAN创建独立作用域（Scope），且网关地址必须与对应Vlanif接口IP一致。例如VLAN10作用域的网关填172.16.1.1，否则PC获得IP后无法通信。

4. 设备配置实战：从华为S5735交换机CLI到CISCO3640路由器，关键命令逐行解析

4.1 接入交换机配置：PVID、Trunk、端口安全三步封神

以教学楼某接入交换机（华为S5735-L24T）为例，完成教室终端接入：

# 步骤1：创建VLAN（教学楼需VLAN10/20/30） system-view vlan batch 10 20 30 # 步骤2：配置上联口为Trunk，透传所有VLAN interface gigabitethernet 0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 # # 步骤3：配置教室PC口为Access，PVID=20（学生教学网） interface gigabitethernet 0/0/1 port link-type access port default vlan 20 # # 步骤4：配置教师办公口为Access，PVID=10 interface gigabitethernet 0/0/2 port link-type access port default vlan 10 # # 步骤5：启用端口安全（防私接路由器） interface gigabitethernet 0/0/1 port-security enable port-security max-mac-num 1 # 仅允许1个MAC地址 port-security protect-action shutdown # 超限时关闭端口

参数说明：

• vlan batch 10 20 30：批量创建VLAN，比逐条vlan 10高效；
• port trunk allow-pass vlan 10 20 30：明确指定Trunk允许的VLAN，禁止用allow-pass vlan all（安全风险）；
• port default vlan 20：将端口划入VLAN20，等效于port hybrid pvid vlan 20+untagged；
• port-security max-mac-num 1：防止学生私接HUB或路由器，导致一个端口下挂多台设备。

4.2 汇聚交换机配置：SVI网关、VLAN间路由、STP根桥

以教学楼汇聚交换机（华为S5735-L48T）为例：

# 步骤1：创建VLAN并配置SVI（VLAN网关） system-view vlan batch 10 20 30 interface Vlanif10 ip address 172.16.1.1 255.255.255.0 # interface Vlanif20 ip address 172.16.2.1 255.255.255.0 # interface Vlanif30 ip address 172.16.3.1 255.255.255.0 # 步骤2：配置上联口（到核心）为Trunk interface gigabitethernet 0/0/48 port link-type trunk port trunk allow-pass vlan 10 20 30 # 步骤3：配置STP根桥（优先级4096，低于默认32768） stp instance 0 priority 4096 # 步骤4：配置DHCP中继（指向DHCP服务器172.16.0.100） interface Vlanif10 dhcp select relay dhcp relay server-ip 172.16.0.100 # interface Vlanif20 dhcp select relay dhcp relay server-ip 172.16.0.100

逻辑说明：Vlanif接口是三层虚拟接口，其IP地址即为该VLAN内PC的网关。启用dhcp select relay后，该VLAN内PC的DHCP请求会被转发至172.16.0.100，服务器根据请求中的Option 82识别VLAN，从对应作用域分配IP。

4.3 CISCO3640路由器配置：双出口、NAT、ACL策略

核心路由器（CISCO3640）连接CERNET（教育网）和CHINANET（电信网）：

# 步骤1：配置接口IP（f0/0接CERNET，f0/1接CHINANET，f0/2接核心交换机） interface FastEthernet0/0 ip address 202.112.100.1 255.255.255.252 # CERNET专线IP no shutdown ! interface FastEthernet0/1 ip address 202.113.200.1 255.255.255.252 # CHINANET专线IP no shutdown ! interface FastEthernet0/2 ip address 172.16.0.1 255.255.255.0 # 内网管理网关 no shutdown # 步骤2：配置静态路由（默认路由指向两个出口） ip route 0.0.0.0 0.0.0.0 202.112.100.2 10 # CERNET出口，AD=10（优先） ip route 0.0.0.0 0.0.0.0 202.113.200.2 20 # CHINANET出口，AD=20（备用） # 步骤3：配置NAT（内网172.16.0.0/16转换为公网IP） access-list 100 permit ip 172.16.0.0 0.0.255.255 any ip nat inside source list 100 interface FastEthernet0/0 overload ip nat inside source list 100 interface FastEthernet0/1 overload # 步骤4：配置ACL（禁止宿舍区访问教务数据库） access-list 101 deny tcp 172.16.10.0 0.0.0.255 host 172.16.50.50 eq 1433 access-list 101 permit ip any any interface FastEthernet0/2 ip access-group 101 in

参数说明：

• ip route 0.0.0.0 0.0.0.0 ... AD：AD（Administrative Distance）值越小优先级越高，主用CERNET（AD=10），CHINANET（AD=20）为备份；
• ip nat inside source list 100 interface ... overload：overload启用PAT（端口地址转换），允许多个内网IP共享一个公网IP；
• access-list 101：在内网接口（Fa0/2）入方向应用，deny tcp ... eq 1433精准拦截SQL Server数据库访问（1433端口），permit ip any any放行其余流量。

5. 安全与可管理性：防火墙不是摆设，日志审计才是真护城河

5.1 防火墙策略：为什么必须部署在核心层出口？旁路部署的致命缺陷

文档提到“采用防火墙”，但未明确部署位置。正确位置是核心交换机与CISCO3640路由器之间（即内网到外网的唯一出口）。原因：

• 旁路部署（如接在核心交换机某个端口）：仅能镜像流量分析，无法阻断攻击，且镜像会消耗核心端口带宽；
• 串联部署（物理串入链路）：所有进出流量强制经过，可实时阻断恶意连接、过滤非法协议。

华为USG6300系列防火墙典型配置：

# 创建安全区域（Trust内网，Untrust外网） firewall zone trust set priority 85 add interface GigabitEthernet1/0/1 # 接核心交换机 # firewall zone untrust set priority 5 add interface GigabitEthernet1/0/2 # 接CISCO3640 Fa0/0 # 配置安全策略（允许内网访问外网，禁止外网主动访问内网） security-policy rule name trust_to_untrust source-zone trust destination-zone untrust source-address 172.16.0.0 16 action permit # rule name untrust_to_trust source-zone untrust destination-zone trust action deny # 默认拒绝，仅开放必要服务（如Web服务器80端口）

逻辑说明：security-policy是华为USG的策略引擎，rule按顺序匹配。trust_to_untrust允许内网任意IP访问外网；untrust_to_trust默认拒绝，若需开放校园官网，则追加规则rule name web_server permit destination-address 172.16.50.100 32 destination-port 80。

5.2 日志审计：没有日志的防火墙等于没装——如何用ELK构建可视化审计平台

文档未提日志，但真实运维中，90%的安全事件靠日志回溯。必须开启防火墙、核心交换机、DHCP服务器的日志：

• 防火墙日志：记录所有被阻断的连接（源IP、目的IP、端口、协议、时间）；
• 核心交换机日志：记录端口UP/DOWN、STP拓扑变更、ACL匹配计数；
• DHCP服务器日志：记录IP分配/释放、租约时间、客户端MAC。

落地步骤：

1. 在防火墙配置日志服务器（Syslog）：

   info-center loghost 172.16.0.200 # 指向ELK服务器 info-center source security log level warning # 仅上报警告级以上

2. 在ELK（Elasticsearch+Logstash+Kibana）中创建索引模板，字段映射：
   • src_ip: keyword（源IP）
   • dst_ip: keyword（目的IP）
   • action: keyword（permit/deny）
   • event_time: date（时间戳）
3. Kibana中创建仪表盘，关键看板：
   • TOP 10攻击源IP：SELECT src_ip, COUNT(*) FROM firewall_log GROUP BY src_ip ORDER BY COUNT DESC LIMIT 10
   • 每日阻断趋势：按event_time聚合，看是否突增；
   • 高危端口访问：筛选dst_port IN (1433,3389,22)的deny记录。

提示：日志必须集中存储，本地存储易被攻击者清除。ELK服务器应独立部署，且磁盘预留30天日志空间（按1000条/秒×30天≈260亿条，需TB级存储）。

5.3 备份与恢复：配置文件不是存在U盘里就叫备份

文档未提备份，但生产环境必须：

• 自动备份：用Python脚本+Paramiko库，每天凌晨2点SSH登录所有网络设备，执行display current-configuration，保存为{device_name}_{date}.cfg；
• 版本管理：将所有.cfg文件纳入Git仓库，每次变更前git commit -m "20240520-教学楼VLAN20 ACL更新"；
• 离线介质：每月将Git仓库打包刻录DVD，存于保险柜。

# 自动备份脚本核心逻辑（Python3） import paramiko, datetime, os from scp import SCPClient def backup_device(ip, username, password, device_name): ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect(ip, username=username, password=password) # 执行命令获取配置 stdin, stdout, stderr = ssh.exec_command('display current-configuration') config = stdout.read().decode() # 保存为文件 date = datetime.datetime.now().strftime('%Y%m%d') filename = f'{device_name}_{date}.cfg' with open(filename, 'w') as f: f.write(config) ssh.close() print(f'Backup saved: {filename}') # 调用示例 backup_device('172.16.0.1', 'admin', 'password', 'core-sw')

参数说明：paramiko是Python SSH库，display current-configuration是华为设备查看当前配置的命令，scp可替换为paramiko的SFTP模块实现加密传输。此脚本可加入Linux crontab定时执行。

6. 验证与排错：用Wireshark抓包定位VLAN间通信失败，比重启交换机管用十倍

6.1 VLAN间通信验证：三步抓包法，精准定位故障层

当学生PC（VLAN20）无法访问VOD服务器（VLAN50）时，不要急着重启设备，按此流程抓包：

步骤1：在学生PC上抓包（确认发出的是正确VLAN标签）

• 运行Wireshark，过滤ip.addr == 172.16.50.100 and vlan.id == 20
• 若无结果，说明PC未打VLAN标签（检查接入交换机端口PVID是否为20）；
• 若有结果，看ARP请求是否发出（arp.opcode == 1），若无ARP，则PC网关配置错误（应为172.16.2.1）。

步骤2：在汇聚交换机VLAN20的SVI接口抓包（确认是否收到并转发）

• 登录汇聚交换机，执行capture-packet interface Vlanif20
• 在Wireshark中打开捕获文件，过滤 `ip.dst == 172.

本文还有配套的精品资源，点击获取