eNSP企业私有网络构建

需求：本实验的目的在于建立小型局域网。由于公司由不同部门组成，并分布在不同地点，因此需要划分不同网络实现互联互通。设计以下网络：两个部门各使用一台交换机连接，然后连接到总交换机，再通过路由器与外网以及其他部门网络相连。为了控制网络上的广播风暴，增加网络的安全性，在交换机上需要设置VLAN，在路由器与交换机之间需要设置动态路由OSPF协议。

一、网络拓扑

拓扑描述：
地点1包括部门1和部门2；地点2包括部门3。
部门1网络为子网3：172.16.3.0/24，对应VLAN3。
部门2网络为子网9：172.16.9.0/24，对应VLAN9。
部门1、部门2的计算机分别通过交换机S1、S2接入，然后通过总交换机S3互连。
S3连接路由器R1，R1通过R2与地点2的部门3网络子网5：10.0.5.0/24相连。

二、配置交换机
（1）S1配置步骤

<Huawei>sys
[Huawei]sysname S1
[S1]vlan batch 3 9 1002
[S1]interface GigabitEthernet 0/0/3
[S1-GigabitEthernet0/0/3]port link-type access
[S1-GigabitEthernet0/0/3]port default vlan 3
[S1-GigabitEthernet0/0/3]quit
[S1]interface GigabitEthernet 0/0/1
[S1-GigabitEthernet0/0/1]port link-type trunk
[S1-GigabitEthernet0/0/1]port trunk allow-pass vlan 3 9 1002

（2）S2配置步骤

<Huawei>sys
[Huawei]sysname S2
[S2]vlan batch 3 9 1002
[S2]interface GigabitEthernet 0/0/3
[S2-GigabitEthernet0/0/3]port link-type access
[S2-GigabitEthernet0/0/3]port default vlan 9
[S2-GigabitEthernet0/0/3]quit
[S2]interface GigabitEthernet 0/0/2
[S2-GigabitEthernet0/0/2]port link-type trunk
[S2-GigabitEthernet0/0/2]port trunk allow-pass vlan 3 9 1002

（3）S3配置步骤

<Huawei