企业官网建设流程全解析

简介：面向计算机网络课程期末设计与课程设计的一份完整项目资源，围绕某中学的网络拓扑设计，基于eNSP仿真平台完成校园网络架构规划、设备选型与配置调试。资源共21个文件，压缩包7.09MB，其中含14个eNSP设备配置文件、1个topo拓扑文件，可直接导入复现实验；另有2个txt用于IP规划与拓扑地址划分，2个xml承载配置细节，配套docx设计报告和pptx答辩课件，便于撰写文档与演示汇报。已有303人学习下载，适合正在准备网络技术期末设计、课程设计或对eNSP校园网仿真感兴趣的初学者参考。从中可掌握网络拓扑设计原则、综合布线规划、VLAN划分、路由协议配置及模拟测试流程，既能对照模板完善自己的设计，也可借鉴其故障模拟与性能验证思路，提升网络规划与排错能力。

1. 从一张某中学的网络拓扑设计开始：这门期末设计到底要交付什么

网络技术课的期末设计，最容易做成“画一张好看的拓扑图交差”。但如果你只是用 eNSP 把交换机路由器连起来、配几个接口地址，那这份设计基本拿不到高分。真正要交付的，是一套“从需求分析到拓扑设计、从 IP 地址规划到设备配置、再从功能测试到验收文档”的完整链路。这篇文章就以“某中学的网络拓扑设计”为案例，把整套方案从头到尾拆开讲：需求怎么立、拓扑怎么画、配置怎么写、验收怎么过。如果你正在做计算机网络课程设计或期末设计，照着这套结构去做，能直接少走一大半弯路——因为 eNSP 里的坑，大多不是命令问题，而是设计阶段就没想清楚。

2. 需求分析与技术选型：先搞清校园网要承载什么，再决定用什么设备

2.1 某中学的业务场景：教学、办公、机房、无线四类需求

某中学的网络拓扑设计，第一步不是打开 eNSP，而是把“这个校园网到底服务哪些人、跑哪些业务”写清楚。通常来说，一所普通中学的网络需求可以拆成四块：教学楼办公区（教师办公、教务系统）、学生机房（上课时集中高并发访问）、图书馆/报告厅（无线终端接入）、行政楼（财务、安防监控等敏感业务）。这四类场景对网络的要求完全不一样——机房讲究的是隔离和可控，办公区讲究的是稳定，行政楼讲究的是安全，无线讲究的是漫游和不掉线。

我在实际做这类设计时，一般会先列一张需求表格，把每个区域的终端数量、峰值并发、业务类型、安全要求都填进去。比如机房按 50 台终端算，办公区按每个办公室 4 台 PC 算，无线按全校同时在线 300 台移动设备估算。这张表不是摆设，后面所有 VLAN 划分、IP 网段规划、设备选型，都是从这张表反推出来的。没有这张表，拓扑图就是凭空画的，答辩时一问“为什么这里用三层交换机而那里用二层”就直接卡壳。

2.2 技术选型：为什么用 eNSP 而不是真实设备或其它模拟器

某中学的网络拓扑设计能落地，靠的是华为 eNSP 模拟器。选它的理由很直接：第一，它内置了华为全系列数通设备模型，从 S5700 交换机到 AR2220 路由器都有，和真实设备的命令体系一致，毕业设计和课程设计答辩时，老师说“把配置命令贴出来看看”，你给的是能直接上设备的命令，不是纸面上的概念图；第二，eNSP 支持 VLAN、DHCP、静态路由、OSPF、ACL、NAT 这些核心功能的完整模拟，中学网络设计需要的功能它全覆盖，不涉及任何真实设备采购成本。

对比一下其它模拟器会更清楚：Cisco Packet Tracer 偏思科命令体系，很多学校教材用的却是华为命令；GNS3 更强大但需要自己导入镜像，配置门槛高。eNSP 的优势是“开箱即用、命令真实、适合做中小型园区网方案验证”。选型定了，后面的设计才有抓手——你要设计的不是一张概念图，而是一套能在 eNSP 里跑起来、能 ping 通、能抓包验证的具体方案。

2.3 设备规划清单：核心、汇聚、接入三层各选什么型号

某中学的网络拓扑设计，设备选型采用“核心层 + 汇聚层 + 接入层”的三层结构，这也是中小型校园网最稳妥的做法。核心层用一台三层交换机（eNSP 里对应 S5700），负责全网流量的高速转发和路由处理；汇聚层按区域划分，教学楼、机房、行政楼各放一台汇聚交换机，做 VLAN 间路由和访问控制策略；接入层用普通二层交换机，直接接 PC 和无线 AP。

这里有个容易翻车的点：很多设计图里把三层交换机当二层用，所有网段挤在一个 VLAN 里，然后靠路由器单臂路由解决互访。这种做法在 50 人以下的小型网络里没问题，但某中学这种规模（几百个终端、四五个功能区）会出两件事：一是广播域太大，ARP 报文全楼广播，高峰期延迟明显；二是安全隔离形同虚设，机房和学生宿舍的流量完全互通。所以在我的方案里，汇聚层必须承担 VLAN 间路由，核心层只管高速转发，接入层不做任何三层配置。这个分工后面每一段配置都会体现。

3. 总体架构设计与 IP 规划：三层拓扑怎么画，地址怎么分才不乱

3.1 三层拓扑结构：核心-S5700、汇聚、接入的职责边界

某中学的网络拓扑设计，拓扑结构按“核心层—汇聚层—接入层”三层展开。核心层部署一台 S5700 三层交换机作为全网中心，所有汇聚交换机的千兆上联都接到这台设备上；汇聚层分三台设备：教学楼汇聚、机房汇聚、行政楼汇聚，分别终结各自区域的 VLAN 网关；接入层按楼层或房间部署多台二层交换机，下联 PC、打印机和无线 AP。

拓扑图里最容易被忽略的是链路设计。我一般会这样处理：核心到每台汇聚之间用两条千兆链路做链路聚合（Eth-Trunk），避免单链路故障导致整个区域断网；接入到汇聚用单千兆上联，性价比足够；核心交换机上预留两个接口接出口路由器，路由器再连运营商线路。无线 AP 不单独拉线到核心，而是接入到所在区域的接入交换机，通过 CAPWAP 隧道把管理流量和控制流量分离——这个设计在答辩时是加分项，因为很多人只会画“AP 接交换机”，讲不清为什么这样接。

3.2 IP 地址规划：按功能区分网段，给未来扩容留余地

IP 地址规划是整个设计里最见功力的部分。某中学的网络拓扑设计，我按“功能区 + 业务类型”双重维度来分网段。整体使用 10.0.0.0/16 私有地址段，因为中学规模用 172.16 或 192.168 都行，但 10 段地址空间大，后面加设备、加监控、加无线都方便。每栋楼分配一个 /24 子网，比如教学楼办公区用 10.10.10.0/24，机房用 10.10.20.0/24，行政楼用 10.10.30.0/24，无线终端用 10.10.40.0/24，设备管理网段单独用 10.10.254.0/24。

每个网段的网关地址统一用 .1，比如 10.10.10.1 是教学楼 VLAN 10 的网关，10.10.20.1 是机房 VLAN 20 的网关。这个习惯很重要——你调试的时候不用每次查表才知道网关是哪台设备，而且配置脚本里可以批量生成，不容易出错。地址规划表建议做成三列：网段、用途、网关所在设备，写进课程设计文档的附录里，评审老师一眼就能看出你的规划能力。

3.3 VLAN 规划与接口分配：把广播域切开，把管理通道留出来

VLAN 规划直接对应 3.1 的功能区划分。某中学的网络拓扑设计，VLAN 编号我习惯按区域和业务统一编码：VLAN 10 教学楼办公、VLAN 20 学生机房、VLAN 30 行政楼、VLAN 40 无线网络、VLAN 100 设备管理。这样设计的好处是，看到 VLAN 号就能猜到它属于哪个区域，排障时不用翻文档。

接口分配上，接入交换机连接 PC 的接口划入对应 VLAN，连接汇聚交换机的上联口配成 Trunk。Trunk 接口放行所有需要的 VLAN，但管理 VLAN 100 只允许从核心交换机远程管理，不向终端放通。无线 AP 的接口比较特殊——如果 AP 是胖 AP 模式，直接划入业务 VLAN；如果是瘦 AP 模式，接口要同时放行管理 VLAN 和业务 VLAN，因为 AP 需要先通过管理 VLAN 获取 IP、找到控制器，然后再转发终端流量。这个细节在配置演示时特别容易出问题，后面避坑章节会专门说。

4. 关键模块实现：从交换机配置到出口路由器，整条链路怎么跑通

4.1 接入与汇聚交换机配置：VLAN、Trunk、端口隔离

某中学的网络拓扑设计，配置从接入层开始写，逐步往上。先看一段接入交换机的典型配置：

# 接入交换机 S5700-1（教学楼一层） sysname SW-Access-1 vlan batch 10 100 # 连接 PC 的接口，划入 VLAN 10，开启边缘端口 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # 连接汇聚的上联口，配置 Trunk，只放行 VLAN 10 和 100 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 100 # 管理地址，用于远程维护 interface Vlanif 100 ip address 10.10.254.11 255.255.255.0

这段配置有三个要点。第一，接入交换机上不做任何三层配置，Vlanif 100 只是给设备本身一个管理 IP，不是给终端做网关；第二，Trunk 口放行 VLAN 时要写“只放行需要的”，不要图省事写allow-pass vlan all，否则广播域又被拉开了；第三，接口类型 access 和 trunk 不要搞混，接 PC 的口用 access，接交换机的口用 trunk，这是 eNSP 实验里最常见的低级错误之一。

汇聚交换机的配置比接入多两块：一是创建所有业务的 Vlanif 接口并配 IP 地址（作为网关），二是配置 VLAN 间路由。以教学楼汇聚为例：

# 教学楼汇聚交换机 sysname SW-Converge-Teaching vlan batch 10 100 # VLAN 10 作为教学楼办公网段的网关 interface Vlanif 10 ip address 10.10.10.1 255.255.255.0 # 上联核心的接口，配置 Trunk interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 100

到这里，VLAN 间路由还差最后一步——要么在三层交换机上启用 IP routing 并配 VLAN 间路由（华为交换机默认支持 VLANIF 间路由），要么在核心交换机上配。我的做法是把所有 VLAN 网关都放在各汇聚交换机上，核心交换机只负责跨汇聚的流量转发。

4.2 DHCP 服务配置：让终端自动获取地址而不是手动填

某中学的网络拓扑设计里，终端设备数量多，手动配 IP 不现实。DHCP 服务的部署方式有两种：一种是在核心交换机上配 DHCP Server，全局统一分配；另一种是每台汇聚交换机各自配。我建议用第一种——核心交换机做 DHCP Server，每个 VLAN 对应一个地址池，这样地址规划表只需要维护一份。

# 核心交换机 S5700-Core 上配置 DHCP dhcp enable # VLAN 10 教学楼办公地址池 ip pool pool-teaching gateway-list 10.10.10.1 network 10.10.10.0 mask 255.255.255.0 dns-list 8.8.8.8 114.114.114.114 lease day 7 # 将地址池绑定到对应 VLANIF 接口 interface Vlanif 10 dhcp select global

注意两个细节：一是 gateway-list 必须和汇聚交换机上 Vlanif 的地址一致，否则终端拿到地址也出不了网段；二是 DNS 地址在真实校园网里应该用当地运营商 DNS 或学校自建 DNS，eNSP 里写 8.8.8.8 只是模拟，答辩时如果老师问“为什么用这个 DNS”，你要能说出真实场景里的替代方案。

机房这个特殊场景，我一般不放 DHCP——机房 PC 的 IP 需要固定，方便远程管理和软件部署。做法是在接入交换机端口上做静态 DHCP 绑定（IP-MAC 绑定），或者直接在机房 PC 上手动配地址。课程设计里两种做法都可以，但要在文档里写清楚“为什么机房不用 DHCP”：动态地址会让机房管理软件找不到终端，而且考试场景下终端频繁重启，固定 IP 更稳。

4.3 核心交换机配置：VLAN 间路由、DHCP 中继与默认路由

核心交换机是全网的转发枢纽，配置相对集中。除了 4.2 里的 DHCP 服务，核心上还要做三件事：VLAN 间路由（当汇聚交换机之间需要互访时，核心提供三层转发路径）、默认路由（指向出口路由器）、以及给汇聚交换机下发默认路由。

# 核心交换机核心配置 sysname SW-Core # VLAN 间路由：配置各汇聚的互联网段 interface Vlanif 10 ip address 10.10.10.254 255.255.255.0 # 默认路由指向出口路由器 ip route-static 0.0.0.0 0.0.0.0 10.10.254.2 # 宣告直连网段，让汇聚能学到路由（OSPF 场景） ospf 1 area 0.0.0.0 network 10.10.0.0 0.0.255.255

这里需要解释一个设计差异：如果汇聚交换机上已经配了 Vlanif 网关，为什么核心上还要配同样的 Vlanif 10？两种做法不能同时生效。实际上，VLAN 网关只能在一台设备上配置，否则会出现网关冲突。我的设计里，VLAN 10 的网关在汇聚上（10.10.10.1），核心上的 Vlanif 10 用于和汇聚建立三层互联，两个地址不在同一网段，所以不冲突。核心和汇聚之间用的是独立的互联网段（比如 10.10.255.0/30），而不是复用业务网段。这个细节如果搞混，配置完所有设备会发现部分终端 ping 不通网关，排查半天找不到原因。

如果网络规模再大一点，网关也可以全部集中在核心上，汇聚只做二层透传。两种方案没有绝对的对错，但你的设计文档里必须统一口径，不能一会儿网关在汇聚、一会儿网关在核心，这是评审老师最反感的自相矛盾。

4.4 出口路由器配置：NAT 转换让内网能上外网

某中学的网络拓扑设计里，如果只是校内互访，不配出口路由器也能通过验收。但课程设计要体现“完整闭环”，出口配置不能省。出口路由器接运营商线路，配置 NAT 把内网私有地址转换成公网地址：

# 出口路由器 AR2220 sysname Router-Exit # 内网接口 interface GigabitEthernet0/0/0 ip address 10.10.254.2 255.255.255.0 # 外网接口（模拟运营商线路） interface GigabitEthernet0/0/1 ip address 202.100.10.2 255.255.255.0 # 配置 NAT 地址池和转换规则 acl number 2001 rule 5 permit source 10.0.0.0 0.255.255.255 interface GigabitEthernet0/0/1 nat outbound 2001 # 默认路由指向运营商 ip route-static 0.0.0.0 0.0.0.0 202.100.10.1

NAT 配置的关键点是 ACL 的匹配范围。permit source 10.0.0.0 0.255.255.255表示所有内网私网段都允许被转换，如果写成具体的10.10.10.0 0.0.0.255，那只有教学楼能上网，机房和行政楼都会被漏掉。另外，NAT 出接口必须是连接运营商的那个口，如果配错接口，流量会被路由器直接转发出去而不是做地址转换，同样上不了网。

4.5 安全策略配置：ACL 管控行政楼敏感区域访问

行政楼涉及财务和安防监控数据，访问权限要单独控制。用 ACL 实现“机房和教学楼不能访问行政楼的财务网段，但行政楼可以访问全网”：

# 核心交换机上配置 ACL acl number 3000 rule 10 deny ip source 10.10.20.0 0.0.0.255 destination 10.10.30.0 0.0.0.255 rule 20 deny ip source 10.10.10.0 0.0.0.255 destination 10.10.30.0 0.0.0.255 rule 30 permit ip # 在管理 VLAN 的三层接口上应用 interface Vlanif 100 traffic-filter inbound acl 3000

这里有个常见错误：ACL 应该应用在流量“进入”目标网段的那一侧接口上，而不是源侧。我在上面配置里应用在 Vlanif 100 上其实是管理网段，真正的场景应该把 ACL 应用在行政楼汇聚交换机上联核心的接口上，方向是 inbound，这样从其它网段进来的流量在进入行政楼之前就被过滤掉了。答辩时如果可以现场演示 ACL 效果，会非常有说服力：

从机房 PC ping 行政楼网关，通；把 ACL 加上，再 ping，直接 timeout。这个测试过程和结果截图放进设计文档里，就是最好的验收依据。

5. 高频问题排查与 eNSP 避坑指南：这些问法和坑你大概率躲不过

5.1 拓扑里所有接口都配完了，终端为什么 ping 不通网关

这是某中学的网络拓扑设计里翻车率最高的问题。现象是：PC 上配了静态地址，交换机接口也划入了对应 VLAN，但 PC ping 网关不通。排查顺序要先看端口状态——eNSP 里接口没有亮绿色，说明链路没有协商成功。最常见的原因是“接 PC 的接口用了 trunk 而没放行对应 VLAN”或“access 口划错了 VLAN”。

再往下查，大概率是 VLAN 不存在或被系统默认 VLAN 吸收了。注意：华为交换机上创建 VLAN 之后，如果不把接口划进去，接口默认在 VLAN 1。你看着配置没写错，实际是vlan batch这一步没执行，VLAN 根本没建出来。我在 eNSP 里调试时，第一步永远是display vlan看 VLAN 表，第二步看接口状态，两条命令能过滤掉 80% 的哑故障。

5.2 DHCP 地址池配置正确，终端却拿不到地址

DHCP 获取不到地址的排查，先不要怀疑地址池，先看“广播能不能到 DHCP Server”。eNSP 里如果 DHCP Server 在核心交换机上，终端和核心之间经过了汇聚交换机，汇聚的 Vlanif 上必须配置 DHCP 中继（dhcp relay），否则终端发出的 DHCP Discover 广播只会被限制在接入层广播域里，根本到不了核心。

另一个隐蔽原因：一个 VLAN 里同时配置了 DHCP Server 和 DHCP Relay，逻辑冲突。华为设备上这两个命令不能同时生效。如果你在汇聚上配了dhcp select relay，又在核心上配了全局地址池，那要么中继指错地址，要么全局池没有绑定到接口。我的做法是：排查 DHCP 问题直接抓包看有没有 Offer 报文，没有 Offer 就先查中继和接口绑定，有 Offer 但客户端没有回应，再查地址池剩余数量和租期设置。

5.3 eNSP 启动不了、设备一直显示“###”或端口无法开启

eNSP 本身的问题也很折磨人。现象是设备启动后一直处于“###”状态，或者控制台打不开。原因通常是虚拟化平台冲突——eNSP 依赖 VirtualBox 运行设备镜像，Windows 的 Hyper-V 开启时两者会抢虚拟化资源。解决方法是关闭 Hyper-V 和相关虚拟化功能，或者改用 eNSP 自带的依赖安装包重新装 VirtualBox。

另一个常见问题是 CPU 占用异常导致设备启动超时。这种情况先去 eNSP 的“工具—选项”里把设备内存调小，比如把 AR2220 的内存从 512M 调到 256M，把交换机模拟并发数限制到 5 台以内。某中学的拓扑里设备总数一般不超过 8 台，如果设备一多就卡死，多半就是内存给大了。

5.4 把“所有接口都配成 access”或“所有接口都配成 trunk”造成的混乱

很多初次做 eNSP 设计的人会图省事，把所有接口统一配成 trunk 或统一配成 access。现象是：终端网段能通，但部分业务跨网段互访异常，而且故障位置飘忽不定，一会儿 A 能通 B，一会儿 A 通不了 C。原因是接口类型混用导致 VLAN 标签处理逻辑不一致：access 口收到的数据帧不带标签，trunk 口收到带标签帧后要匹配允许列表，两边 VLAN 编码不一致，数据帧就在某一段被丢弃了。

我的配置习惯是：接 PC/打印机/AP 的口一律 access，交换机互联口一律 trunk。如果必须用 trunk 接终端（比如接支持 VLAN 标签的服务器），一定要在 trunk 口上配置 PVID 并明确放行列表。这个规范从头贯彻到尾，后面排障会非常省事。

5.5 拓扑图看着没问题，但 OSPF 邻居建立不起来

如果方案里用了 OSPF，还有一个高频故障：邻居一直停在 Init 或 ExStart 状态。现象是display ospf peer看不到 Full 状态。原因一般是 router-id 冲突、区域 ID 不一致或网络类型不匹配（比如把两个广播口配成了 P2P）。排查顺序：先display ospf error看有没有认证错误，再看接口网络类型和 hello 间隔。华为设备默认接口网络类型是广播，如果链路两端一端改了 P2P 一端是广播，DR 选举就会异常，邻居就卡住了。

我碰到最多的是 router-id 没手动配，设备自动选了一个接口地址当 router-id，结果两台设备选了同一个地址。解决方式是每台设备强制指定router-id x.x.x.x，一般用管理地址或回环地址。

5.6 NAT 配置完后内外网还是不通

最后一个高频问题是“内网能互访，但出不了外网”。除了 4.4 里提到的 ACL 匹配范围问题，还有一个隐蔽点：运营商模拟线路那边的网关要能 ping 通。eNSP 里如果外网侧接的是另一台路由器或云设备，必须确认对端接口地址和路由可达。如果外网侧是一个云接口（Cloud），还要检查云接口的绑定映射配置是否正确。这个场景下 NAT 起没起作用，抓包看报文的源地址就知道了——如果出去的报文源地址还是 10.x.x.x，说明 NAT 规则没有匹配上。另外display nat session能看到转换成功的会话记录，这是排查 NAT 问题最直接的命令。

6. 验收测试与答辩技巧：每一步都测出结果，评审自然挑不出硬伤

6.1 功能验收：按三条链路设计测试用例，截图留存

验收不是“我试过了能通”就结束，要按测试用例逐个验证、逐个留档。我会把验收测试分成三条链路：

第一，同一 VLAN 内互通测试：教学楼办公区两台 PC 互 ping，截图记录延迟和时间。这一步验证接入层和汇聚层配置正确。第二，跨 VLAN 互通测试：从教学楼办公区 PC ping 机房 PC、从无线网段 ping 教学楼，验证汇聚层网关、核心层路由是否生效。第三，外网访问测试：内网任意 PC ping 出口路由器外网接口的 IP，再 ping DNS 地址（8.8.8.8），验证 NAT 是否完成地址转换。ACL 策略验证单独做一组：配置 ACL 前从机房 PC ping 行政楼网关能通，配置后不通，两组截图放并排对比。

每组测试都要写清楚：测试目的、测试命令、预期结果、实际结果、截图编号。这份测试文档比拓扑图本身更能体现你的工程能力——评审老师看的是你“会不会验证自己的设计”，而不只是“会不会配命令”。

6.2 文档验收：课程设计报告里必须有的五个章节

某中学的网络拓扑设计，最终交付的不只是 eNSP 工程文件，还有一份课程设计报告。报告框架建议按这五章组织：需求分析（终端数量、业务类型、性能指标）、总体设计（拓扑图、IP 地址规划表、VLAN 划分表）、详细设计（每台设备的配置脚本和关键配置注释）、测试报告（6.1 里的测试用例和截图）、问题与改进（实现过程中遇到什么问题、怎么解决的）。

很多人的报告里只有拓扑图和配置命令，缺了“问题与改进”这一章，这是最亏的。你完全可以把第 5 章的踩坑记录写进去——比如“初次配置 DHCP 中继后终端仍拿不到地址，排查发现是汇聚交换机上未配置 dhcp select relay，补充命令后问题解决”。这种真实记录比任何概念解释都有说服力，因为老师知道 eNSP 实验不可能一次成功，你写了反而说明你是真做了。

6.3 答辩技巧：先讲需求再讲设计，配置演示只演示关键步骤

答辩时最忌讳的是从拓扑图开始讲。正确的顺序是：先讲“某中学有几栋楼、多少终端、哪些业务”，把需求讲清楚；然后讲“基于这个需求，我选了哪些设备、分了哪些网段、划了哪些 VLAN”；最后再打开 eNSP 演示核心功能——比如从教学楼 PC 跨 VLAN ping 通机房 PC，展示路由表；抓一个 DHCP 报文，展示地址分配过程；把 ACL 加进去前后对比，展示访问控制效果。

一个很实际的小技巧：eNSP 演示前先把工程文件保存好，并把所有设备启动到正常运行状态，不要让老师等你三分钟等设备启动。如果设备卡死，直接说“这里设备资源占用高，我切换一下视图”，然后快速切到下一个演示点。真正要紧的是让老师看到你动过手、排过障、验证过结果，而不是在台上干讲概念。从那以后，我每次做这类设计都会把“测试截图 + 排障记录 + 配置注释”作为强制交付项，连自己私下练习都要走一遍这个流程——因为最后能让你从教室里从容走出去的，不是那张画得漂亮的拓扑图，而是你亲手调通、测通、还能把过程讲清楚的整个链路。希望帮到你。

本文还有配套的精品资源，点击获取