构建中型局域网需全面考虑企业网或校园网的需求。对于企业网,需确保高效数据传输、可靠设备连接及严格的安全防护;而校园网则需关注教学管理的便捷性、无线网络的覆盖以及未来扩展的灵活性。整体而言,构建与扩展需围绕用户需求、网络性能及安全性展开。
一、配置三层交换机的端口为路由端口
1、SVI
(1)创建VLAN
(config)#vlan 号码
(config-vlan)#exit
(2)将端口划入该VLAN
(config)#int f模块号/端口号
(config-if)#switchport access vlan 号码
(config-if)#exit
(3)设置SVI端口IP地址
(config)#int vlan号码
(config-if)#ip address IP地址 子网掩码
(config-if)#no shutdown00000
(config-if)#exit
2、物理路由端口
(1)进入该端口
(config)#int f模块号/端口号
(2)创建物理路由端口,将默认的二层交换端口切换为三层路由端口
(config-if)#no switchport
(3)设置三层端口IP地址
(config-if)#ip address IP地址 子网掩码
(config-if)#no shutdown
(config-if)#exit
二、配置静态路由
(config)#ip route 目的网络IP地址 目的网络子网掩码 下一跳地址或数据转发端口 [管理距离]
三、配置缺省路由
(config)#ip route 0.0.0.0 0.0.0.0 下一跳地址
四、配置RIP动态路由协议
1、创建RIP路由进程
(config)#router rip
2、设置直连网络
(config-router)#network 直连网络号
3、设置RIP版本
(config-router)#version 1或2
4、关闭路由自动汇总
(config-router)#no auto-summary
(config-router)#exit
五、配置OSPF动态路由协议
1、配置OSPF动态路由协议
(1)创建OSPF路由进程
(config)#router ospf 进程号
(2)设置直连网络
(config-router)#network 直连网络号 通配符掩码 area 区域号
2、配置OSPF端口花费
(1)进入端口
(config)#int 端口类型/端口号
(2)设置端口花费
(config-if)#ip ospf cost 花费值
(config-if)#exit
3、配置OSPF动态路由简单密码认证
(1)进入要认证的端口
(config)#int 端口类型/端口号
(2)设置端口认证类型为简单密码认证
(config-if)#ip ospf authentication
(3)设置简单密码认证的密码
(config-if)#ip ospf authentication-key 密码
(config-if)#exit
4、配置OSPF动态路由MD5认证
(1)进入要认证的端口
(config)#int 端口类型/端口号
(2)设置端口认证类型为MD5认证
(config-if)#ip ospf authentication message-digest
(3)设置MD5认证的密码
(config-if)#ip ospf message-digest-key 密码
(config-if)#exit