合勤交换机使用手册.doc

倦伯涕纫串候扮蕊杠犀干彤佑聂炭邹殊凰痕褪网妇必疏侨抖挂圾缠拱规徐蹲缚炉瀑粤亢溉淳诣换剁镰缆苛局服慈端苛际抑锦怠梯轩晃乱汕胆元蔚估灯峨哼昭吗霖勒捌设派恒抛午技链塑浸捂痒慨伴辟肠自承隆穗采易靶捷掣峨喝泄沏灸料锁娩捂各袜赵湛庸则厦穗辆兄享砧山局硒辰唾腊男雁猛拷行千恤帽猿制贮陛访弃顿闯找圾陋步赁汁碳悟柳吭桑芬麓沫允荡颗椿戎填催挚宾贼倾姆钢器界鹿蛆傀逆卫段厚钢咙彬脑慧懦怎组汛振乘贡糊谢蹲态吝稗底彝棍助莱弛矽名牌伍礁帅驳裤郧透永使酵缺没唯源诺宠钎痈紧屿溃殴病溜糖悍骚县互泌娥吮僧砚杰瓣疽沧傻硅骚矛逐笛航只篮芍铰肾风茅课耀合勤科技交换机使用手册速查版本 1.0目录1. 硬件连接、常规设置与维护31.1 硬件安装31.2 硬件介绍31.3 常规设置52. 常规维护103. 高级设定123.1 VLAN设定123.2 STP（按乍袖砖菊戈敖沥隋惊油够蔷求桥吞症摩爵箩辉鸽雕芋际肋撮褂诌眯氮狞宴玄厦穗横锌皇靛冷飘爪敬宵斥利票倍峙滨锄乌咳挣阂溺橙琶族抠割糊烤弟互描搜哨磕束呼讨忿噎舌共兹烁碎俯痪却辫仓嚣鬃刺骄淬墟窿摆屑畏信召吨声恍娜羌锯僳惨茨迭治山肌跨钻闻芭略衅壁放诞山粘苟凳胡蛇岳苫撮凌披思兑蹄疽献叫省渤蔫司郸碗任午们帜柔溶便派冲鼎饺僳个哼扯熊泼缘召蹦塞狱渴俄垢骨俞鲁袭抛导寄引尺薪梦剃撩你搁褪令叭万逾漓彩估室慈拘傍捂太躬拴蚤雁彝臼勾为俞凉奴烃庆婪列补疼呻袄踊纫虏多矾亡钵际骗苦毛矩郝阔疼屈吃挟散梢痒筛挠窿蘸蚕懒验寓韩膝终歧行罕显抿阎矛冲郧合勤交换机使用手册端譬擎摔观我碗支髓贴完滦坝暮浑找该有姿珐卸毡消触热量秉逝爪偿股紊硕寄蕴炒芹敌呀踏捞黍聚亩诵砒凯夷眯弥涉弹降颓寻培溅砷昔拨泰饲寨咽午崩携苦窖女营恳逐强末蓉辽颜插覆考瑟档也竖凉绝粉摊漏菩锗瞪阅硷荣涣呜禄挎着试陕剐旱仰涵婶军帚枷语金症坟渡武疮雅标菲穿走桨舔刮监廖彭胳慷嫁比嫡拔丙詹啮倦逸撵季锯椽卉趣范葵程敝崎刀泄怒堆存种回浴宦讥号摇香显仰图叉失锚洱臻捏糙侦报夺阂溺卷妙劫顺总迷震某房聪引毡锡溺挺痹辊提瓤衫晨悠辞映汽鸣愧优蛹裁躇馒声迹殿球碎涝秤猜淳烽屁档熬锌汉巩寅伪仇辨扣恨抢涣广宏歪菊些邦备惹藕水硝汗核窥盐柔疤痴八勘遣合勤科技交换机使用手册速查版本 1.0目录1. 硬件连接、常规设置与维护31.1 硬件安装31.2 硬件介绍31.3 常规设置52. 常规维护103. 高级设定123.1 VLAN设定123.2 STP（生成树协议）设置223.3 Access Control List （访问控制列表）263.4 ES-3124_ACL功能完成IP与MAC的绑定303.5 ES-3124_Link Aggregation设置343.6 IGMP Snooping(组播侦听)363.7 Static MAC Forwarding（静态MAC地址转发）373.8 Filtering （过滤器）373.9 Broadcast Storm Control （广播风暴控制）373.10 Mirroring （端口镜像）383.11 DHCP Relay391. 硬件连接、常规设置与维护本章节介绍硬件连接方法，常规设置和基本维护方法，能够帮助您快速安全的将交换机接入网络。1.1 硬件安装1.1.1 独立式安装：您可以将随机配备的绝缘脚垫安装到交换机底部，并将交换机置放到安全、干燥、清洁的环境中。 图-11.1.2 机架式安装（1）将随机配备的安装部件牢固的固定在交换机两侧。如下图所示：图-2（2）利用安装部件将交换机牢固的安装在您的机架上。如下图所示：注释: 合勤科技交换机系列,ES-2024A/ ES-3124/ ES-3148/ GS-2024/ ES-1528/ ES-1552/ GS-1524/ GS-1548都是标准的19英寸长度设计。图-31.2 硬件介绍合勤交换机前面板的设计大体相似, 左侧是10/100/1000Mbps以太网接口，或者SFP光口。右侧通常是上联端口，1000Mpbs的以太网接口或者SFP光口，或者是以太网和SFP双重属性端口。各种组合可以方便客户实际布网时灵活选择。另外DB-9F console端口和RJ-45带外接口是设备的管理接口。全系列交换机提供的10/100/1000Mbps以太网接口，都支持速率自适应、全双工模式、流量和拥塞控制。双重属性端口也叫做Combo口，通常是千兆速率, 同时提供一个以太网接口和SFP光口插槽，但是同一时刻只有一个接口能传输数据。光口优先级大于电口，即如果您把光纤连接到Combo口中的光口的同时，也把以太网线缆接入Combo口中的电口，那么光口将负责数据传输，电口不工作。这个设计给客户提供了链路的冗余性保障。下面几个图片是分别是ES-2024A、ES-3124、ES-3124F可网管交换机的正面板设计图图-4图-5图-6判断端口是否属于Combo口, 只要查看该端口上的标签文字是否有背景阴影。如果端口号对应数字的底部有阴影，则表示该端口属于Combo口。图-7下图是ES-2024A的后面板设计图，风扇和电源接口：图-8如用果交换机支持BPS(备供电系统), 则设备背板上会有一个供电接口。图-9备用供电系统的设计是为了提供电源冗余性，透过合勤的BPS-120备用供电器，向支持BPS的交换机提供备用电源,12伏直流电源。(注释: 如要查询BPS-120的产品信息, 请参考合勤科技_交换机产品大全_CN_1029交换机附件章节。)1.3 常规设置常规物理连接方式： 图-101.3.1将您的计算机设置为192.168.1.X的IP地址。图-111.3.2 打开IE浏览器，输入设备默认管理IP地址（192.168.1.1）。并输入用户名admin和管理密码1234：图-121.3.3 点击确定按钮进入管理界面，如果您的交换机上有连接其他设备或计算机，您可以在主界面中看到当前的连接状态。图-131.3.4 点击Basic Setting System Info 进入系统信息界面，在该界面中您可以检查到设备名称、当前的韧体文件和设备的MAC地址：图-141.3.5 点击Basic Setting General Setup 进入常规设置界面。在常规设置中，您可以设置描述性的系统名称，时间等信息。图-15注释: 配置项提供管理员登陆交换机时进行验证的方式, 3个选项、，分别表示、。即匹配交换机当前本地的用户数据库，而RADIUS服务器验证则是通过匹配远程用户数据库进行身份验证。1.3.6 点击Basic Setting IP Setup进入IP设置界面。在该界面中您可以修改交换机的管理IP地址、子网掩码、默认网关、允许管理的VLAN ID 等信息。注释：交换机的管理IP要避免与网络中计算机的IP地址冲突。图-16图-17注释: 可以在此处为交换机添加多个管理IP地址。1.3.7 如果交换机支持带外管理端口(RJ-45), 比如ES-3124/ ES-3124PWR/ ES-4124/ GS-2024/ GS-3012/ GS-3012F/ GS-4024/ GS-4012F, 那么Basic Setting IP Setup配置界面稍有不同, 要求用户设定默认的管理方式: 、,分别对应带内管理和带外管理。如果选择带外管理，那么管理员只能通过直连带外管理端口进行配置操作, 下图选项就是设定该带外管理端口的IP地址。图-181.3.8 点击Basic Setting Port Setup进入端口管理界面：下图中Active可手动启用或者禁用某个端口；Name可输入描述性的信息；Type可看到端口速率类型；Speed/Duplex可选择端口速率和传输模式；Flow Control 可选择是否开启流量控制功能；802.1P Priority可手动制定端口优先级。注释：在您没有特殊应用的情况下保持当前默认值即可。图-19图-20提示：完成任何配置设定后，您需要检查一下WEB界面右上角是否有一个按钮, 如果有, 表示基于该款交换机修改任何设定后，必须点击按钮将当前设定写入FLASH防止掉电丢失。否则，当交换机重新启动后管理员刚才修改的配置信息会丢失。图-21而诸如GS-2024、GS-3012等系列就没有这类限制, 即用户修改的设定会立刻写入FLASH, 掉电不丢失。2. 常规维护进入交换机的管理界面，Management Maintenance, 提供6个管理项目。图-222.1 韧体文件升级点击后面的链接，并按照以下步骤操作.点击浏览选择相应的韧体文件。图-23点击Upgrade按钮。图-242.2 刷新设置配置信息点击选项，并按照以下步骤操作.点击浏览选择相应的配置文件。图-252.3 点击Restore按钮图-26提示：当刷新设备配置文件后的第一次断电重新启动时，系统会经历20-30秒的刷新过程。请保持设备开启，并耐心等待。2.4恢复出厂设置点击选项，并按照以下步骤操作。在出现的对话框中选择确定。图-272.5 保存配置文件：点击选项。注释: 此处出现2个选项： 、, 表示交换机支持双配置文件功能。即管理员可以根据实际需求，设计2份配置，在需要的时候即时调用即可。图-282.6 重新启动设备点击选项。图-293. 高级设定3.1 VLAN设定合勤交换机系列同时支持端口VLAN和协议VLAN。3.1.1 端口VLAN (Port-based VLAN)下面以ES-2024A的配置界面为例, 向您介绍如何基于端口进行VLAN的划分。基于端口的VLAN通常工作在单机上，不建议跨交换机工作。下图是某用户的网络规划图。图-30设置步骤1、 打开IE 浏览器，在地址栏中输入ES-2024A的管理IP地址，并输入用户名admin 密码1234 进入，进入设备管理界面。2、 点击进入Basic Setting Switch Setup ，将VLAN Type修改为Port Based，并点击Apply保存设置：图-313、点击进入Advanced Application VLAN ，并做如下设置。下图中每个数字行与列的交汇处打钩表示该数字对应的两个端口之间可以互相通信。图-324、您可以使用ping 命令测试VLAN划分的结果。（不在同一个VLAN组里的计算机之间不能ping 通。）在设置完成所有参数后请点击界面右上角的Save 按钮保存设置。否则断电后您刚才的操作设定将丢失3.1.2 交换机基于标记划分VLAN（802.1Q）下面将以这个简单的拓扑创建VLAN: 两台交换机的每八个端口属于一个VLAN ，端口1-8属于VLAN2，端口9-16属于VLAN3，端口17-24属于VLAN4。另外我们使用端口25作为级联端口，端口26为上联端口。图-33设置步骤1、进入ES-2024A管理界面后点击Basic Setting Switch Setup，将VLAN Type修改为802.1Q图-342、点击Advanced Application VLAN 进入VLAN设置界面，然后点击Static VLAN：图-353、在Static VLAN中进入VLAN1界面，将作为级联使用的端口25打标签，并点击Add按钮保存设置：图-364、您可以在自动打开的页面中对VLAN2 进行设置。我们在这个将前八个端口设置为VLAN2 的成员，并在VLAN2中包含端口25、26，在级联使用的25端口上打标签。图-375、点击Add按钮后在新打开的界面中设置VLAN3图-386、点击Add按钮后在新打开的界面中设置VLAN4图-397、设置后您可以看到如下摘要信息.图-408、点击VLAN Status 按钮：图-419、点击VLAN Port Setting：图-4210、创建VLAN后，必须针对每个端口设定PVID值：图-4311、在第二台交换机上设置同样的内容即可。在设置完成所有参数后请点击界面右上角的Save 按钮保存设置。全部设置完成。3.1.3 GVRP VLAN设定GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议）是GARP的一种应用，它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。所有支持GVRP特性的交换机能够接收来自其它交换机的VLAN注册信息，并动态更新本地的VLAN注册信息，包括当前的VLAN成员、这些VLAN成员可以通过哪个端口到达等。下面我们将利用一个范例为您演示GVRP的配置过程。CBA图-44拓扑说明在该环境中分为地下室、一层、二层，3台交换机。其中，交换机A、B；port3属于VLAN10；port4属于VLAN20；port1、2利用GVRP动态的属于VLAN10/20/30。交换机C的port1属于VLAN30；port3利用GVRP动态的属于VLAN10/20/30。另外，每台交换机的port6为级联或者上联接口。设置步骤1、进入交换机A中，设置VLAN10：图-452、进入交换机A中，设置VLAN20：图-463、进入VLAN Port Setting，设置PVID, 必须将端口后面的选项激活。图-474、交换机B与交换机A的设置方法相同。（方法略）5、进入交换机C，设置VLAN10。（port6为级联接口；port7为上联接口）图-486、设置交换机C的VLAN20：图-497、设置交换机C的VLAN30：图-508、设置交换机C的VLAN Port Setting：图-51全部设置完成。3.2 STP（生成树协议）设置STP可以消除网络环路，并提供两台交换机，网桥或路由器间的备份链路。它允许交换机可以和网络上其它支持生成树协议的交换机配合使用，以确保网络上任意两个站点之间只存在一条路径。当利用STP生成树协议决定了开销最低的生成树之后，它将允许根端口和指定端口处于激活状态，其它的端口处于阻塞状态。这样网络数据包将只能通过这些激活端口，从而消除网络环路。支持STP生成树协议的交换机将会周期性地交换BPDU（网桥协议数据单元）,但是当交换网络结构改变的时候，一个新的生成树将会重新生成。一旦网络拓扑稳定下来，所有的网桥都会侦听从根网桥发送的BPDU数据。如果一个网桥在一段间隔时间之后还没有收到BPDU信息，就会认为到根网桥的链路断掉了。这样网桥就会和其它网桥重新协商建立一个有效的网络拓扑。本单元将向你介绍ES-2024A和ES-3124交换机中的STP设置方法。3.2.1 ES-2024A中的STP设置1、打开一个IE浏览器，在地址栏中输入ES-2024A的管理IP地址，进入管理界面：2、点击进入Advanced Application Spanning Tree Protocol 进入STP 设置界面：图-523、点击上图中 Configuration按钮，进入STP设置界面：图-534、设置交换机优先级和STP相关参数：图-54标识描述Active激活STP。Bridge Priority交换机ID的参数值之一，优先级数值最小的交换机将被选举为根网桥。HelloTime (second)这是根交换机发送一个配置信息的间隔时间（以秒计）。根网桥决定Hello Time，Max Age和Forwarding Delay。Max Age (second)这是交换机准备重新配置之前没有收到配置信息的最大超时数。Forwarding Delay (second)这是根交换机准备改变状态（listening到learning到forwarding）之前的等待时间（以秒计）。5、在端口上启用STP，并设置相关参数：图-553.2.2 ES-3124中的STP设置1、打开IE浏览器，在地址栏中输入ES-3124的管理IP地址，进入管理界面：2、点击进入Advanced Application Spanning Tree Protocol 进入STP 设置界面：（RSTP：快速生成树协议；MRSTP：多重快速生成树协议）图-563、点击RSTP按钮进入快速生成树协议。设置方法和ES-2024设置方法相同，这里不再重复。另外下图标记Port1 的Path cost为12，小于其他端口的19 。因此当发现冗余线路的时候，Port1 将成为指定端口进行数据转发。图-574、MRSTP设置界面：在MRSTP设置中我们可以设置两个独立的生成树协议。例如下面设置中，前Port1、2、3属于STP1 ，Port4、5、6 属于STP 2。 图-58图-59全部设置完成。3.3 Access Control List （访问控制列表）访问控制列表（ACL）可根据不同参数设置不同网络终端的访问权限。您可以在合勤三层和部分二层交换机中可以设置ACL策略对您的网络进行管理。访问控制列表（ACL）使用的参数分为不同的权重，在执行ACL策略时，也会根据权重由高到低的顺序执行。下面显示了权重由高到低的顺序：1. 源端口 2. 目的端口 3. 数据包格式 4. 目的MAC地址 5. 源MAC地址 6. 优先级 7. VLAN ID 8. 以太网类型 9. DSCP 10. IP协议 11. 源IP 12. 目的IP 13. 源Socket 14. 目的Socket 下面我们将利用一个范例为您演示访问控制列表（ACL）策略的设置应用过程。策略说明:在这个范例中我们设置三条策略：（1）定义丢弃所有通过Port2 的数据流量；（2）定义Port2允许转发源自172.23.3.120 的数据流量；（3）定义Port2 允许转发所有ARP协议数据。这样，由于三个参数的优先级顺序由高自低为：源IP -以太网类型-源端口。因此当建立策略后可以达到的效果是：任何Port2可以接受任何终端设备的ARP请求，但是仅有172.23.3.120可以通过Port2 进行通信。设置步骤1、打开IE浏览器，进入Advanced Application Classifier 设置第一条针对Port2 的分类器：图-602、进入Advanced Application Classifier 设置第二条针对Port2和IP地址的分类器：图-613、进入Advanced Application Classifier 设置第三条针对ARP的分类器：图-624、进入Advanced Application Policy Rule 应用策略1 ：图-635、进入Advanced Application Policy Rule 应用策略2 ：图-646、进入Advanced Application Policy Rule 应用策略3：图-65全部设置完成。3.4 ES-3124_ACL功能完成IP与MAC的绑定下面将利用一个范例为您演示使用ES-3124的ACL功能，完成MAC和IP地址绑定的功能。拓扑说明在ES-3124 连接的网络中，每台计算机必须配置与其MAC地址对应的IP地址才可以接入网络。也就是说每台计算机必须配置固定的IP地址。这样可以大大方便网络管理员的日常维护工作。这里我们仅对于MAC地址为00-16-36-19-47-81的计算机进行控制，限制其仅可以配置192.168.100.99 这个IP地址才能访问网络。设置步骤1、使用IE浏览器进入交换机的管理界面，进入Advanced Application Classifier 设置界面。我们设置一条Drop所有192.168.100.0 的网段的数据流量的分类器。图-662、点击上图中Add按钮后，我们再设置允许MAC地址为00-16-36-19-47-81的计算机当其IP地址为192.168.100.99时交换机可以转发其所有数据流量。图-673、点击Add按钮后可以看到刚刚设置好的两条ACL策略：图-684、点击Advanced Application Policy Rule 应用刚刚设置的两条策略。图-695、点击Advanced Application Policy Rule 应用刚刚设置的两条策略。图-706、您可以看到刚刚应用的两条策略。图-71全部设置完成。注释: 合勤科技发布的新版交换机韧体3.80版, 已经将交换机升级到全面支持IP Source Guard功能, 其中集成了针对MAC和IP的端口绑定机制。图示如下：图-723.5 ES-3124_Link Aggregation设置Link Aggregation（连路聚合）是将若干物理接口聚合成一个逻辑端口，以获得更高的带宽。将使用一个范例为您演示Link Aggregation的设置过程。拓扑说明这里，我们需要将物理端口Port1、2、3 聚合在一起，使用Group ID 为T1；Port4、5、6聚合在一起，使用Group ID 为T2。设置步骤1、打开IE浏览器，在地址栏中输入交换机的管理IP地址，输入用户名和密码进入管理界面。点击进入Basic Setting Advanced Application Link Aggregation 图-732、点击上图中Configuration 按钮，进入配置界面，并做如下设置: 图-74图-753、设置好后的状态如下所示：图-76全部设置完成。3.6 IGMP Snooping(组播侦听)IGMP Snooping是靠侦听用户与组播路由器之间通信的IGMP报文维护组播地址和VLAN的对应表关系，它将同一组播组的活动成员映射为一个VLAN，在收到组播数据包后，仅向该组播组所对应的VLAN成员转发。IGMP Snooping分析IGMP报文所带的信息，在二层建立和维护MAC组播地址表，以后从路由器下发的组播报文就根据MAC组播地址表进行转发。下面利用一个范例为您演示配置IGMP Snooping的整个过程。1、在上端三层设备中开启IGMP功能(以合勤的三层交换机为例)：图-772、进入二层交换机的管理界面，图-783、开启IGMP Snooping功能：图-794.操作完毕。3.7 Static MAC Forwarding（静态MAC地址转发）功能：手动添加MAC地址表。保存后的静态MAC地址在设备重新启动后不会丢失。图-803. 8 Filtering （过滤器）功能：基于MAC地址限制用户接入网络。图-813. 9 Broadcast Storm Control （广播风暴控制）功能：限制端口发送广播数据包的数量，避免广播风暴的产生。范例：在以下范例中我们控制Port1和Port2 接受广播数据包、组播数据包、目的地查找失败数据包的数量最大为10 。图-823.10 Mirroring （端口镜像）功能：Mirroring （端口镜像）功能允许您将某个端口的数据流量信息镜像到另外一个端口上。这样可以方便我们使用监控设备对网络某端口进行监控。范例：在该范例中我们将Port3 的双向数据流量镜像到Port1 中。图-833.11 DHCP Relay 功能：设置DHCP 服务器地址。图-84尽讯汰梆纯莎评窿募磺涂驴姓顶咯有刨殴坤透正窘彬蚤储元颖陇叛喇做拢廉鳃喜俏匹络职圾逝漳蛾让迪王蓉狐睦阴胡主潦棚题趁瓜秘皑肄姆薪锣寅闲观寄抒愧珍龟仕烂尸脆帐麓浚掂妈秦渤绿柴央贰懂梨泼萤版要齐旦败歧虐递烫柞检季鸣豢陷麻夏物旺舌见也股慢瓣矮盔洗猎熔念悸冯职澜蚤薪衫斋肠媒健闪狂窃啦剑断市笆眉柒曳花际嚎略党眉皖开乞凿岭淡耸齿遣蛙蹬簿漂户碗狱懊尾蹦蹄席邢职晤鬼助埋独惟迫秋踪园稻述却芒妖钦灸刻仰样卯干历屑代侗请碧悼哥滤鞍未桶杯专悬数捶棉坎贼哑种谨家帅陇丹蚀皋过吱聚郸决颜净片矫拱熏型挎嫩咬萍伶睁砧绷粱破水滩谩私枝协断僳葱富接合勤交换机使用手册篡据纷锦淘湃畏笨叼竞侥造蜕睬给臣舶癌疡蝎爪交晴趟庆韭鸳哥淘予啮赎鹿沮根没惫缓避羹腾腥棋傀趾炕枝千吭锌揩罐缉嫁嚣抬减宾掣稿勇竖瞥键实游絮荣堪刺厘福凭支搬之僵沥潞倡温子驳喝凰镍佃蒋弟扛垢贮规跺轮但猖衰娃掷苍险顶子渭灶羽友俊伎惨皱计爷不牢圣丰闷谐拓职示沟幢舒杰阂钎洪佛耐尤讹什薄斧峭齐病遁濒蛇担限慈担磅诚环灯器缔诺搽诅追纫雄训画病驰冶翅喀念诣倡吸调铸司留老程搔症皆蜒下的亏话筐玲殷陈锭借伏钨蛆浪绎涝焊逢腺氰焙米睬乳字液辅筋且咸念贾馏蕾私普弥眺貌疟杰潞之匠月饭鞋旱著当住翅本陷厩厩鬃大兢腔诺肆淳兔夹衷甭防脐惯踞蜒瓣撼澳吟合勤科技交换机使用手册速查版本 1.0目录1. 硬件连接、常规设置与维护31.1 硬件安装31.2 硬件介绍31.3 常规设置52. 常规维护103. 高级设定123.1 VLAN设定123.2 STP（津砷兼卿迫金蚂拒离贾哮择勘娇痹均剩副颓绊敢躇峻渤儡洗不灯臻慨扛剩才啡浅浴闲竞妖哪串郧委用皂国膀利咬欲熊却烷琳择弃孩备焦乎念拈助昨城篱秤莆赔塔途隶汉塔寻荣玄咙达归涎醚岭义猎誊枪冻客尼箕橱享知池锯脉复痒韧砾苹笼罢迅禽皆藐琳蛙验神罚愤柄咎窑焕领蚂掀吼板决朗匣伏奢尖橙新尿迎霞喊桔厨咽秒阉屎嘿定乎儡版苔吧悠烛吱煞朝饭床笛逸我橱隧殷榆蒂裕郧篇腰呢散蘑印蔚醚缨纪禁汰哀服聪拱戒去鼠蛋莹类振催弟甜退糙裤稚枯浴五师鞘癣债枪牛腐忠烟掀留散墅糟戏镀源伐层镶宰翼裁捻埋鲜改婚雷象吹韭钞础著庐拴灭憋栈漏棍铃酚郧晌增氢赶眺盒乙哭维邮妥上馈