文档介绍：:..,thenwithb±a,=c,-2~3measurement,suchasproceedsofcvaluesareequalandequaltothedesignvalue,,b,andcvalueswhileonhorizontalverticalerrorsformeasurement,Generalinironanglecodebitatmeasurementlevelpointsgriderrors,omethylverticalboxcenterlinedistancefora,,tobverticalboxdistanceforb,listcanmeasured文档修订记录序号修订内容简述修订日期目前版本号作者1文档建立2013-2--6- 录HYPERLINK\l"_Toc364801549"1. 网络结构设计 3HYPERLINK\l"_Toc364801550". 两层结构 3HYPERLINK\l"_Toc364801551". 单层结构 3HYPERLINK\l"_Toc364801552". 二层连接模式扩展 4HYPERLINK\l"_Toc364801553". 总行IP规划总表以144为例: 5HYPERLINK\l"_Toc364801554". 楼层设备管理地址 7HYPERLINK\l"_Toc364801555". 楼层汇聚设备管理IP规划 7HYPERLINK\l"_Toc364801556"2. 安全 7HYPERLINK\l"_Toc364801557". 安全设计指导原则 7HYPERLINK\l"_Toc364801558". 安全措施 7HYPERLINK\l"_Toc364801559". 设备自身安全加固 7HYPERLINK\l"_Toc364801560". 客户端安全措施 8HYPERLINK\l"_Toc364801561"3. 实施指导 8HYPERLINK\l"_Toc364801562". 网卡工作模式 8HYPERLINK\l"_Toc364801563". 二层交换网络实施指导 9HYPERLINK\l"_Toc364801564". 设定生成树STP的主根、次根 9HYPERLINK\l"_Toc364801565". 生成树优化 9HYPERLINK\l"_Toc364801566"BPDUGuard(BPDU保护) 10HYPERLINK\l"_Toc364801567". VLAN及Trunk设置 11HYPERLINK\l"_Toc364801568". 网关备份协议 12HYPERLINK\l"_Toc364801569"4. 附录 12HYPERLINK\l"_Toc364801570". 生成树协议 12HYPERLINK\l"_Toc364801571". 生成树协议(STP)类型选择 13HYPERLINK\l"_Toc364801572". Cisco生成树协议增强特性指南 13HYPERLINK\l"_Toc364801573". H3C生成树协议特性 15HYPERLINK\l"_Toc364801574". 锐捷生成树协议特性 ,每个建筑定义为一个节点,主节点与服务器区在同一建筑内,其它建筑为分支节点。这样对于数据的传输和安全给最大保障。,其结构如下图所示:图表SEQ图表\*ARABIC1节点两层结构两层网络结构分为汇聚设备和楼层接入设备。楼层接入设备通常部署在各个楼层,用于各楼层的终端用户直接接入,楼层接入设备通过光纤双绞线连接至汇聚设备,汇聚设备作为这个节点客户端网络的统一出口。,其结构如下图所示:图表SEQ图表\*ARABIC2节点单层结构终端用户通过综合布线,直接从信息接入点接入两台汇聚交换机,这两台交换机也作为本节点客户端网络的唯一出口。、接入层交换机使用二层方式连接至汇聚交换机,两台汇聚交换机之间通过两个千兆光纤互联采用EtherChann