项目五：使用路由器构建园区网

1、新建拓扑

依次添加四台主机，两台交换机，型号为S3700。两台路由交换机，型号为S5700。三台路由器，型号Router。

2、配置交换机与主机

1、配置主机的IP地址和网关
2、配置交换机
进入系统视图，关闭信息中心，重命名交换机SW-1

system-view
undo info-center enable
sysname SW-1

创建VLAN11和VLAN12，将Ethernet0/0/1和Ethernet0/0/2设为Access模式，分别划入VLAN11、VLAN12

vlan batch 11 12
interface Ethernet0/0/1
port link-type access
port default vlan 11
quit

interface Ethernet0/0/2
port link-type access
port default vlan 12
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass trunk vlan 11 12

save

配置交换机SW-2、SW-3、SW-4。根据旁边的备注进行配置

3、配置路由交换机并进行通信

1、配置路由交换机RS-1
进入系统视图，关闭信息中心，重名路由交换机为RS-1
①进入VLAN11接口（即创建VLAN11的SVI）配置 VLAN11接口的IP地址。配置VLAN12接口
②将连接SW-1的接口设为Trunk模式，并允许VLAN11和VLAN12的数据帧通过
③通信测试

system-view
undo info-center enable
sysname RS-1

vlan batch 11 12
interface vlanif 11
ip address 192.168.64.254 255.255.255.0
quit
interface vlanif 12
ip adress 192.168.64.254 255.255.255.0
quit

interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 11 12
quit
save

2、配置路由交换机的上联接口（与路由器相连）时分为三步：
①需要在路由交换机上创建一个VLAN（此处创建的是VLAN100）；
②给该VLAN配置接口地址；
③将上联路由器的接口（此处是GE0/0/1）配置成Access模式，划入该VLAN中

vlan 100
quit
interface vlanif 100
ip address 10.0.1.1 255.255.255.252
quit
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
quit

3、在RS-1上配置默认路由，使得访问所有目的网络的数据包，都被RS-1发送到10.0.1.2，这是路由器R-1的GE0/0/1接口地址。

ip routing-static 0.0.0.0 0.0.0.0 10.0.1.2
quit
display ip routing-table

save

4、配置路由交换机RS-2、RS-3、RS-4。根据以上步骤，配置。

4、通信测试

使用ping命令测试当前的通信情况，从测试结果可以看出，路由交换机下联的不同VLAN之间可以正常通信，例如Host-1与Host-2。

但路由器所连接的不同网络之间还不能正常通信，例如Host-1和Host-3，因为尚未给路由器配置路由。

5、配置路由器并进行通信测试

1、配置路由器R-1

①进入系统视图，关闭信息中心，重命名路由交换机为R-1
②配置路由器接口地址

interface GigabitEthernet0/0/0
ip address 10.0.0.1 255.255.255.252
quit
interface GigabitEthernet0/0/1
ip addess 10.0.1.2 255.255.255.252
quit
interface GigabitEthernet0/0/2
ip address 10.0.2.2 255.255.255.252
quit

③在路由器上配置静态路由命令代表到达目的网络192.168.64.0/23，下一跳地址是10.0.1.1，即RS-1的GE0/0/1的接口

ip route-static 192.168.64.0 23 10.0.1.1
ip route-static 192.168.66.0 23 10.0.2.1

display ip routing-table

2、配置路由器R-2、R-3

3、通信测试

使用ping命令测试当前的通信情况，此时各个主机之间可正常通信