依题意，图1所示的网络设备连接结构图中，存在的几点不合理之处及相应的改进措施如下表所示。

表2 网络的不合理之处及其改进措施

序号

不合理之处

改进措施

1

仅有核心交换机1上连至边界路由器，核 心层与路由器之间存在单点故障

增加一条将核心交换机2上连至边界路由器的链路(或线路)， 在两台核心交换机与边界路由器之间实现双链路冗余，如图2 中的虚线所示

2

每台汇聚交换机仅有一条链路上连至某 台核心交换机，汇聚层与核心层之间存 在单点故障

每台汇聚交换机增加一条上连至另一台核心交换机的链路，在两 台核心交换机与各台汇聚交换机之间实现双链路冗余，见图2

3

两台企业服务器连接在接入交换机上， 增大了服务延迟时间

方案①：去掉接入交换机，将原汇聚交换机更换成较高性能的汇 聚交换机，新汇聚交换机与核心交换机之间实现双高速链路冗 余，然后将两台企业服务器连接在新汇聚交换机上，见图2 方案②：若两台核心交换机分别有两个可供使用的高速以太端 口，则在两台企业服务器分别安装(或替换)两块高速以太网卡， 两块网卡分别连接到两台核心交换机的高速以太端口，以保证雕 务器的高速访问

4

桌面用户直接接入到核心交换机上，影 响核心交换机性能

将桌面用户就近连接到相应的接入交换机(或者汇聚交换机)上， 见图2

5

路由器可能兼顾着该企业全网的边界路 由计算和数据包安全过滤等功能，可能 负荷较重(或网络边界没有配置防火墙 之类的安全设备)

在两台核心交换机与路由器之间串入一台防火墙，以增强网络酐 安全性能

[解析] 网络冗余设计允许通过设置双重网络元素来满足网络的高可用性需求，冗余避免了网络由于单点故障而引起部分或全部网络业务服务的瘫痪，其目标是重复设置网络组件，以避免单个组件的失效而导致应用失效。如果用户需求中网络可用性是一个非常重要的指标，则可以采用多种冗余或备份手段来增强网络的可用性。依题意，图1所示的网络设备连接结构图中，存在的几点不合理之处及相应的改进措施如表4所示。

表2 网络的不合理之处及其改进措施

序号

不合理之处

改进措施

1

仅有核心交换机1上连至边界路由器，核 心层与路由器之间存在单点故障

增加一条将核心交换机2上连至边界路由器的链路(或线路)， 在两台核心交换机与边界路由器之间实现双链路冗余，如图2 中的虚线所示

2

每台汇聚交换机仅有一条链路上连至某 台核心交换机，汇聚层与核心层之间存 在单点故障

每台汇聚交换机增加一条上连至另一台核心交换机的链路，在两 台核心交换机与各台汇聚交换机之间实现双链路冗余，见图2

3

两台企业服务器连接在接入交换机上， 增大了服务延迟时间

方案①：去掉接入交换机，将原汇聚交换机更换成较高性能的汇 聚交换机，新汇聚交换机与核心交换机之间实现双高速链路冗 余，然后将两台企业服务器连接在新汇聚交换机上，见图2 方案②：若两台核心交换机分别有两个可供使用的高速以太端 口，则在两台企业服务器分别安装(或替换)两块高速以太网卡， 两块网卡分别连接到两台核心交换机的高速以太端口，以保证雕 务器的高速访问

4

桌面用户直接接入到核心交换机上，影 响核心交换机性能

将桌面用户就近连接到相应的接入交换机(或者汇聚交换机)上， 见图4

5

路由器可能兼顾着该企业全网的边界路 由计算和数据包安全过滤等功能，可能 负荷较重(或网络边界没有配置防火墙 之类的安全设备)

在两台核心交换机与路由器之间串入一台防火墙，以增强网络酐 安全性能

   

(1)核心层和和汇聚层设备：性能较强的三层交换机。接入层设备：控制功能较强的二层交换机
   (2)核心层设备：高性能路由器，性能足够强大、接口丰富。接入层和汇聚层设备：只需支持VLAN功能的二层交换机，兼容多家厂商设备
   (3)网络用户内部数据交换直接通过接入交换机或者汇聚交换机转发，无需经过核心骨干网流量，降低核心骨干网超负荷风险，有效、合理地使用了核心骨干网资源。网络IP分配比较固定，且有规律，内部路由数量较少，组网模式采用全交换，满足校园网的高速数据交换
   (4)组网采用纯路由模式，在转发每个数据报文前，都需要CPU去查找路由表。若网络用户内部数据量比较多(如QQ文件传送、文件共享等)，则所有流量都需要经过宽带接入服务器(BRAS)，增加了BRAS的负担；且这些流量经过核心骨干网转发，增加了核心骨干网的额外开销，增大了扩容核心骨干网带宽的概率
   (5)采用802.1x或Web认证方式，便于为不同用户提供灵活接入，在接入层部署，针对端口管理，接入层设备存在厂商要求
   (6)采用PPPoE认证方式，在核心层部署，针对端口管理，需要增加BRAS设备

[解析] 目前绝大多数企业网、校园网采用的都是以交换技术为主的经典三层组网架构，由核心层、汇聚层、接入层三个层面组成，各层分别实现不同的业务功能。其中，接入层负责用户的接入、相互的隔离、速率的限制、802.1x等接入功能的实现、DHCP侦听和ARP动态检测(避免ARP攻击)、双栈组播控制与分发等；汇聚层负责用户的三层终结、路由、ACL和QoS功能实现、双栈组播控制与分发等；核心层负责全网数据的高速路由数据交换、ACL和QoS功能实现、双栈组播控制与分发等。
   扁平化纯路由架构不是简单地把网络从三层结构压缩成二层结构，而是考虑网络规模的大小、业务的多样性、功能区的划分等多种因素，尽量简化网络层次，使网络趋近扁平。该架构模式并非必须或一定就是物理联接层次上的减少，而是指网络逻辑层次的简化。它将传统三层架构各个层次模糊的功能区分清晰化，实现了核心业务控制层和网络接入层的分离，实现了用户、业务控制的集中化。其中，核心层作为整个网络的控制层，提供集中的管理功能和业务控制，要求设备性能足够强大；从接入层直接到核心层之间的设备都使用二层功能，通过802.1q VLAN直接连接到核心路由器，即网络接入层设备一般只需提供基本的二层VLAN隔离功能，不涉及业务功能。因此部署新的业务和功能时，网络接入层设备无需考虑其是否支持，也无需考虑设备型号，只需要考虑接入端口的扩充、上行带宽的增加，充分保护原有低端设备的建设投资。
   三层交换组网架构和扁平纯路由组网架构的部分对比内容见表3。

表3 三层交换架构和扁平纯路由架构对比

比较项目

三层交换架构

扁平纯路由架构

设备要求

核心层和和汇聚层设备：性能较强的三层交换机； 接入层设备：控制功能较强(如端口限速、端口 隔离、PVLAN、Portal、802.1x等)的二层交换机

核心层设备：高性能路由器，性能足够强大、接 口丰富； 接入层和汇聚层设备：只需支持VLAN功能的二 层交换机，兼容多家厂商设备

架构特点

网络用户内部数据交换直接通过接入交换机或者 汇聚交换机转发，无需经过核心骨干网流量，降 低核心骨干网超负荷风险，有效、合理地使用了 核心骨干网资源。网络IP分配比较固定，且有规律， 内部路由数量较少，组网模式采用全交换，以满 足校园网的高速数据交换

组网采用纯路由模式，在转发每个数据报文前， 都需要CPU去查找路由表。若网络用户内部数据 量比较多时(如QQ文件传送、文件共享等)，则 所有流量都需要经过宽带接入服务器(BRAS)， 增加了BRAS的负担；且这些流量经过核心骨干 网转发，增加了核心骨干网的额外开销，增大了 扩容核心骨干网带宽的概率

准入认证方 式

采用802.1x或Web认证方式，便于为不同用户提供 灵活接入，在接入层部署，针对端口管理，接入 层设备存在厂商要求。该认证方式可提供用户访 问校内资源免费，访问校外资源收费；同时，在 用户访问校外资源被限速的情况下，校内资源的 访问带宽不会被限速

采用PPPoE认证方式，在核心层部署，针对端口 管理，需要增加BRAS设备。该认证方式可以利 用QoS对每个用户访问校内和校外资源带宽进行 统一限速。假如用户认证后访问校外资源的带费 限制为3 Mbps，同时访问校内资源的带宽也被阼 制为3 Mbps，导致用户访问内网速度慢

部署方案①：将网络监听设备连接到核心交换机1的某个以太端口上，然后将该以太端口和连接路由器以太端口配置为镜像关系
   部署方案②：先在核心交换机1和路由器之间的链路中串入一台至少3个端口的集线器(或串入一台分路器设备)，再将网络监听设备连接到集线器(或TAP)的某个端口

[解析] 网络监听是用于监控和管理网络的重要技术，它在协助网络管理员监测网络传输数据、排除网络故障等方面具有不可替代的作用。实现网络监听的关键，是能够将网络监听设备(或仪器)的探测器部署于被监听网段上。通过具有数据包嗅探功能的探测器设备，来监听并捕捉其所连接网段的所有网络数据，并通过软件将捕捉到的数据进行实时分析，进而分析网络的运行状态。根据网络拓扑结构的不同，探测器可以通过流量镜像、串接集线器设备、串接TAP(分路器)设备等方式部署在被检测的网络中。
   在共享型网络中，只要将嗅探器部署到网络中的任意一个接口上或者插入到任何一个节点的通信链路中，就可以捕捉到其所连接网段的所有数据包。而在交换型网络中，交换机仅将数据包转发到相应的端口。因此，需要采用通过对交换机进行端口镜像的方式，来获得网络中相应端口的数据包。

[解析] 依题意，由图1所示的网络结构图可知，文件传输服务器(FTP Server)位于子网1中。结合题干给出的“子网1、2、3中的客户机数量大致相同，……这3个子网用户进行文件传输、Web浏览的通信流量也大体相同，且这两类应用业务按上行、下行不对称的一般原则分配流量”等关键信息，以及表1中子网2用户文件传输总流量为24Mbps等信息可知，每个子网用户将文件上传至FTP Server的流量占该业务流量的20%，即24Mbps×20%=4.8Mbps，而从FTP Server下载文件的流量占该业务流量的80%，即24Mbps×80%=19.2Mbps。具体而言，4.8Mbps的文件传输业务流量从子网2(或子网3)流出经主干网至子网1，19.2Mbps的文件传输业务流量从子网1流出经主干网至子网2(或子网3)；子网2(或子网3)内部所有用户使用文件传输服务所产生的通信流量都需要经过主干网转发，即网内流量为0Mbps。而子网1内部所有用户使用文件传输服务所产生的通信流量(即网内流量)为24Mbps。
   同理，每个子网用户访问该公司位于子网1中的网页服务器(Web Server)的上行流量=3.6Mbps×20%=0.72Mbps，下行流量=3.6Mbps×80%=2.88Mbps。具体而言，0.72Mbps的网页浏览业务流量从子网2(或子网3)流出经主干网至子网1，2.88Mbps的网页浏览业务流量从子网1流出经主干网至子网2(或子网3)；子网2(或子网3)内部所有用户访问Web Server所产生的通信流量都需要经过主干网转发，即网内流量为0Mbps。而子网1内部所有用户访问Web Server所产生的通信流量(即网内流量)为3.6Mbps。
   由图1所示的网络结构图可知，电子邮件服务器(E-mail Server)位于子网2中。结合题干给出的“子网1、2、3中的客户机数量大致相同，这3个子网用户收发电子邮件的通信流量大体相同”等关键信息，以及表1中子网2用户电子邮件总流量为36Mbps等信息可知，该公司子网2内部用户发送和接收电子邮件可视为对等流量，即发送和接收电子邮件的流量为36Mbps×50%=18Mbps；子网2内用户收发电子邮件的网内流量为36Mbps。而子网1(或子网3)用户发送和接收电子邮件可视为对等流量，即50%流量(即36Mbps×50%=18Mbps)从子网1(或子网3)流出经主干网至子网2，5%流量(即18Mbps)从子网2经主干网流至子网1(或子网3)；子网1(或子网3)内用户之间传送电子邮件所产生的通信流量都需要经过主干网转发，即网内流量为0Mbps。
   由图1所示的网络结构图可知，CAD服务器位于子网3中。结合题干给出的“子网1、2、3中的客户机数量大致相同，……CAD服务器产生的流量仅平均分布在子网2和子网3中，属于P2P流量”等关键信息，以及表1中子网2用户访问CAD业务的总流量为24Mbps等信息可知，该公司子网2内部用户访问CAD业务的上行流量=24Mbps×50%=12Mbps(即从子网2流出经主干网至子网3)，下行流量=24Mbps×50%=12Mbps(即从子网3经主干网流至子网2)；子网2内部所有用户访问CAD服务所产生的通信流量都需要经过主干网转发，即网内流量为0Mbps。而子网3内部所有用户访问CAD服务所产生的通信流量(即网内流量)为24Mbps。
   综上所述，填写完整的子网3用户流量分析表见表4；子网3与其他网段的各类流量的分布情况如下图所示。子网3内部的总流量为24Mbps；子网3用户访问其他子网(即子网1和子网2)各类服务器的上行总流量=4.8+0.72+18=23.52Mbps；其他子网各类服务器反馈给子网3的总流量=19.2+2.88+18=40.08Mbps。填写完整的子网3的总流量分配表见表5。

表4 子网3用户访问各业务的流量分析表
业务种类								平均事务量 (Mbps)										总流量(Mbps)							出流量(Mbps)										入流量(Mbps)								网内流量 (Mbps)
文件传输								4										24							4.8										19.2								0
Web浏览								0.02										3.6							0.72										2.88								0
电子邮件								0.6										36							18										18								0
CAD								36										24							0										0								24

表5 子网3的总流量分配表

流量分布

源网段

目的网段

总流量

网段内部

3

3

24Mbps

访问其他子网服务器

3

子网1和子网2

23.52Mbos

服务器反馈

子网1和子网2

3

40.08Mbps

   

[解析] 基于[问题1]的分析结果，子网1、子网2与其他网段的各类流量的分布情况分别如图3、图4所示。子网1内部的总流量=24+3.6=27.6M1Dps；子网1用户访问其他子网(即子网2)服务器的上行总流量为18Mbps；其他子网服务器反馈给子网1的总流量也为18Mbps。而子网2内部的总流量为36Mbps；子网2用户访问其他子网(即子网1和子网3)各类服务器的上行总流量=4.8+0.72+12=17.52Mbps；其他子网各类服务器反馈给子网2的总流量=19.2+2.88+12=34.08Mbps。
   
   
   因此，流经子网1接入路由器Router1至主干网的流量(出流量)=(19.2+2.88)×2+18=62.16Mbps，每个子网流经主干网至Router1的流量(入流量)=(4.8+0.72)×2+18=29.04 Mbps。因此Router1需要处理的边界总流量=62.16+29.04=91.2 Mbps。
   同理，流经子网2接入路由器Router2至主干网的流量(出流量)=(4.8+0.72+12)+18×2=53.52Mbps，每个子网流经主干网至Router2的流量(入流量)=(19.2+2.88+12)+18×2=70.08 Mbps。因此Router2需要处理的边界总流量=53.52+70.08=123.6 Mbps。
   流经子网3接入路由器Router3至主干网的流量(出流量)=(4.8+0.72+18)+12+0=35.52 Mbps，每个子网流经主干网至Router3的流量(入流量)=(19.2+2.88+18)+12+0=52.08 Mbps。因此Router3需要处理的边界总流量=35.52+52.08=87.6 Mbps。

(1)距离向量    (2)链路状态
   (3)分类    (4)无类
   (5)跳数    (6)带宽，延迟，可靠性，负载
   (7)255跳    (8)快
   (9)内存：低。CPU：低。带宽：高    (10)内存：高。CPU：高。带宽：低
   (11)有    (12)有

[解析] 为所设计的网络选择并应用合适的路由协议是路由设计的重要内容。路由协议的选择和应用要根据特定网络环境的需求来确定。在评估路由协议时，可从路由协议支持的度量、网络规模、收敛时间、容量(带宽开销)、CPU利用率、内存利用率、安全性支持及路由认证、设计及配置与故障排查的容易程度等方面来评价各种路由协议的性能及其稳定性。表6是对RIPv2、IGRP、OSPF等常用路由协议进行评估后，在协议性能、特征、开销及适用性等方面的总结和对比，从中可以获悉各路由协议的特征及适用场合。

表6 各种路由协议的总结与对比

项目

RIPv2

IGRP

OSPF

路由算法

距离向量

距离向量

链路状态

内部或外部

内部

内部

内部

分类或无类

无类

分类

无类

支持的度量

跳数

带宽，延迟，可靠性，负载

代价(100万除以Cisco路由上的带 宽)

网络规模

15跳

255跳

每区域几百台路由器，支持几百 个区域

收敛时间

可能很长(如果没有负 载均衡)

快(使用触发更新与毒性逆 转)

快(使用更新和保持活跃数据以 及回撤路由)

资源消耗

内存：低。CPU：低。带 宽：高

内存：低。CPU：低。带宽： 高

内存：高。CPU：高。带宽：低

安全性支持及路由 认证

有

无

有

设计、配置和故障 排查的容易程度

容易

容易

中等

无线网络控制器(WNC)具有自动探测、监控、管理无线AP、端口隔离、带宽拄制和ACL过滤等功能
   建议将无线网络控制器(WNC)部署在交换机Switch15上
   应选择型号为AP_1的室内无线接入点

[解析] 由信息“当用户连上无线接入点AP，由无线网络控制器为用户自动的分配IP地址”可知，无线接入点AP是面向用户的，因此无线网络控制器面向网络中的无线接入点AP，它们之间的关系可表达为“用户—无线接入点AP—无线网络控制器—校园网”。因此要为用户自动地分配IP地址就要求无线网络控制器具有自动探测、监控和管理无线AP的能力。另外，在无线网络控制器(WNC)设备选型时，还会考虑它是否具有端口隔离、带宽控制及访问控制列表(ACL)过滤等功能。
   由图1所示的拓扑结构图可知，放置在无线阅览室的接入层交换机Switch19是上连到图书馆楼内的交换机Switch15的。电子阅览室的3台接入层交换机Switch16～Switch18也是上连到交换机Switch15的。另外，交换机Switch15还要连接图书馆工作区的20台计算机，可见，交换机Switch15是一台汇聚层交换机，具有一定的网络管理能力。
   由于试题中只说明在图书馆楼内开辟无线阅览室，而教学综合大楼未涉及无线上网的问题，因此建议将无线网络控制器(WNC)部署在交换机Switch15上。当然也可以把无线网络控制器(WNC)部署在核心层交换机L3 Switch1或L3 Switch2上，但这样会使核心层交换机卷入具体数据包的运算中(如ACL过滤等)，从而增加核心层交换机的负载，并降低了整个网络的数据包交换速度。
   对于无线阅览室中的AP的选型，重点要注意图1所示的拓扑结构图中无线接入点AP与无线阅览室同处于一个区域，结合试题中“5台以太网交换机Switch15～Switch19位于图书馆楼内，”其中“楼内”间接说明该AP可选用室内无线接入点。仔细阅读表1所示的3种不同型号AP的配置信息，可知型号为AP_1的无线接入点内置了室内天线，而型号为AP_2、AP_3的无线接入点均外带了室外天线，因此，无线阅览室中的AP应选择型号为AP_1的室内无线接入点。

选用Switch_D型号的交换机

[解析] 从题目所提供的信息可知，网络中心机房不在教学综合大楼楼内，两者之间距离约为250m。由图1所示的网络拓扑结构可知，多媒体教室在教学综合大楼楼内，即多媒体教室与网络中心机房位于不同建筑物中，两者之间距离约为250m，因此，这两者之间的物理连接不能使用非屏蔽双绞线，必须使用光纤作为传输介质。
   允许学生在多媒体教室以100Mbps的速率点播多媒体信息课件，这就要求多媒体教室的接入层交换机端口速率大于或等于100Mbps。由于表2所示的Switch_A、Switch_B型号交换机24个以太网端口速率为10Mbps，因此，这两种型号交换机不能满足这一应用需求。
   题目要求在满足多媒体教学要求的前提下，还要综合考虑性价比。由图1所示的网络拓扑可知，中心机房已配备了两台3层交换机L3 Switchl和L3 Switch2，组成了该校园网络的核心层，由此可判断出多媒体教室的7台以太网交换机Switch4～Switch10应处于该校园网络的接入层或汇聚层。根据工程经验可知，单模光纤的传输距离(≤5km)比多模光纤(≤550m)远，但单模光纤模块价格比多模光纤模块贵，阅读表2中switch_F型号交换机的配置信息，并与Switch_C、Switch_D和Switch_E的配置信息对比，可知Switch_F型号交换机的性能最好，它可能是一台三层交换机，考虑到价格因素暂不选用它。
   假设在通信流量高峰时段，多媒体教室中160台客户机同时以100Mbps速率点播多媒体服务器，网络中的通信流量将达到160×100Mbps=16Gbps，而Switch_C型号交换机的交换容量约为9.6Gbps，因此这种型号交换机也不能满足这一应用需求。
   对比Switch_D和Switch_E两种型号交换机的配置信息可知，Switch_E的性能比Switch_D高，但由于多媒体教室与网络中心机房之间距离约为250m，小于多模光纤最大传输距离550m，综合考虑价格因素，建议交换机Switch4～Switch10选用Switch_D型号交换机。另外，Switch_D型号交换机配有一个2端口1000 Base-LX模块，可满足一对单模光纤的接入以适应未来的业务发展。

①在主核心交换机L3 Switch1上，使用命令vrrp ping-enable，使备份组的虚拟IP地址可以被ping通；
   ②使用命令interface Vlan-interface n，进入VLAN接口n视图，并使用命令ip address配置相应的接口管理IP地址；
   ③使用命令vrrp vrid 1 virtual-ip配置备份组1的虚拟IP地址；
   ④使用命令vrrp vrid 1 priority x配置备份组1的VRRP优先级为x；
   ⑤使用命令vrrp vrid 1 timer advertise y配置备份组1发送VRR时艮文的间隔时间(握手时间)为y秒；
   ⑥使用命令vrrp vrid 1 track vlan-interface n reduced z配置监视接口，当该接口状态
   变为Down时，本VLAN接口上备份组1优先级降低z(即优先级变为x-z)；
   ⑦重复步骤②～⑥，完成其他VRRP备份组的相关配置；
   ⑧在备用核心交换机L3 Switch2上，重复步骤①～⑦，完成其VRRP的相关配置

[解析] 由互联网工程任务组(Internet Engineering Task Force, IETF)组织制定的虚拟路由器冗余协议(Virtual Router Redundancy Protocol, VRRP)，是为具有多播或广播能力的局域网(如以太网)设计的容错协议。网络中启用VRRP之前，首先要创建一个备份组，组内的路由设备均运行VRRP。同处于一个VRRP备份组的路由器共同形成一个虚拟路由器，这是一个逻辑概念上的路由器。换言之，同处一个备份组的VRRP路由器协同工作，共同构成一台虚拟路由器。虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。可见，处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器(Master)和备份路由器(Backup)。一个VRRP路由器组中有且只有一台处于主控角色的路由器(例如，可将图1中核心交换机L3 Switch1设置为主控路由器)，可以有一个或者多个处于备份角色的路由器(例如，可将图1中核心交换机L3 Switch2设置为备份路由器)。VRRP使用选择策略从路由器组中选举一台作为主控路由器，负责ARP响应和转发IP数据包，组中的其他路由器作为备份路由器处于待命状态。若某种原因使得主控路由器发生故障，备份路由器升级为主控路由器。由于此状态切换时间较短(通常＜5s)，而且无需改变终端设备的TCP/IP协议配置和ARP表，因此对于终端用户而言，网络的业务应用几乎是连续的、稳定的。
   在图1所示的网络拓扑结构中，VRRP在该校园网的具体实施步骤如下。
   ①在主核心交换机L3 Switch1上，使用命令vrrp ping-enable，使备份组的虚拟IP地址可以被ping通。
   ②使用命令。interface Vlan-interface n，进入VLAN接口n视图，并使用命令ip address配置相应的接口管理IP地址。
   ③使用命令vrrp vrid 1 virtual-ip配置备份组1的虚拟IP地址。
   ④使用命令vnp vrid 1 priority x配置备份组1的VRRP优先级为x。
   ⑤使用命令vrrp vrid 1 timer advertise y配置备份组1发送VRRP报文的间隔时间(握手时间)为y秒。
   ⑥使用命令vrrp vrid 1 track vlan-interface n reduced z配置监视接口，当该接口状态变为Down时，本VLAN接口上备份组1优先级降低z(即优先级变为x-z)。
   ⑦重复步骤②～⑥，完成其他VRRP备份组的相关配置。
   ⑧在备用核心交换机L3 Switch2上，重复步骤①～⑦，完成其VRRP的相关配置。
   ⑨分步骤将L3 switch1相应的监视接口状态变为Down，以模拟主控路由器发生故障的场景，并分别在核心交换机L3 Switch1和L3 Switch2上，使用命令display vrrp [vlan-interface n]查看相应监视接口的VRRP状态信息，以验证VRRP在该校园网中是否能够正常发挥其应具有的功能。
   在以上配置过程的关键点有：①同一VRRP备份组多个备份的路由器之间，VRRP组握手时间必须一致，否则VRRP组状态会异常；②同一VRRP备份组之间VRRP的工作方式必须相同，都为抢占模式，或者都为非抢占模式；③必须在配置VRRP组之前启用vrrp ping-enable功能，否则无法ping通VRRP虚地址；④VRRP监控端口只能监控VLAN接口地址，无法监控某个具体的端口；⑤VRRP组的hello时间一般不建议修改；如果VRRP组数较多，可以考虑把VRRP组的hello时间设置成质数(3s、5s、7s、11s……)，以减少VRRP hello报文对CPU的集中冲击等。