一、搭建拓扑
二、对设备进行配置
·三台PC配置如下
·S1配置命令如下
systemview #进入系统视图
vlan batch 2 3 #批量创建vlan 2 3
#G0/0/1接口配置
int g0/0/1 #进入接口试图
port link-type access #将接口类型更改为access类型
port default vlan 2 #配置接口缺省vlan同时加入vlan2
int vlanif 2 #进入vlanif2接口
ip address 192.168.1.1 24 #配置IP地址
#G/0/0/2接口配置
int g0/0/2
port link-type access
port default vlan 3
int vlanif 3
ip address 192.168.2.1 24
#G0/0/3接口配置
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 2 3 #默认允许vlan1通过
int vlanif 1
ip address 192.168.3.1 24
q #退出到系统视图下
ip route-static 0.0.0.0 0 192.168.3.2 #配置一条静态路由,下一跳为R1的g0/0/0接口
R1配置命令如下
systemview
#G0/0/0接口配置
int g0/0/0
ip address 192.168.3.2 24
#G0/0/1接口配置
int g0/0/1
ip address 10.0.0.1 8
q
ip route-static 0.0.0.0 0 10.0.0.2 #配置一条静态路由,下一跳为R2的g/0/2接口
ip route-static 192.168.0.0 16 192.168.3.1 #配置一条去往192.168.0.0网段的路由,下一跳为S1的g0/0/3接口
acl number 2000
rule permit source 192.168.0.0 0.0.255.255 #配置一条acl访问控制,允许192.168.0.0网段通过
R2配置命令如下
#G0/0/1接口配置
int g0/0/1
ip address 172.16.0.1 24
#G0/0/2接口配置
int g0/0/2
ip address 10.0.0.2 8
q
ip route-static 0.0.0.0 0 10.0.0.1 #配置一条静态路由,下一跳为R1的g0/0/1接口
三、连通性测试
通过使用PC1对PC2和PC3进行连通性测试,如果都可以正常通信,证明配置正确。