某公司网络办公网络拓补图如下:
需求分析
某公司有部门A,部门B,部门C,部门D,四个部门
每个部门使用一个vlan 和一个网段。
部门A使用 VLAN 10 ,网段10.10.10.0,网关为10.10.10.1,掩码长度为24位
部门B使用 VLAN 20 ,网段10.10.20.0,网关为10.10.20.1,掩码长度为24位
部门C使用 VLAN 30 ,网段10.10.30.0,网关为10.10.30.1,掩码长度为24位
部门D使用 VLAN 40 ,网段10.10.40.0,网关为10.10.40.1,掩码长度为24位
交换机1和交换机2互联使用VLAN 50,网段10.10.50.0,掩码长度为24位
部门A和部门B接在交换机1上,
部门C和部门D接在交换机2上,
要求交换机之间使用静态路由使得4个部门之间能够互相通信。
操作步骤
1. VLAN及端口配置
#1. 交换机1上的配置
<Huawei>sys #进入系统视图
[Huawei]sysname Switch1 #配置系统名称位 Switch1
[Switch1]vlan 10 #创建 VLAN 10
[Switch1-vlan10]quit #退出VLAN 10
[Switch1]vlan 20 #创建VLAN 20
[Switch1-vlan20]quit #退出VLAN 20
[Switch1]vlan 50 #创建 VLAN 50
[Switch1-vlan50]quit #退出VLAN 50
[Switch1]interface GigabitEthernet 0/0/1 #进入千兆以太网端口 G 0/0/1
[Switch1-GigabitEthernet0/0/1]port link-type access #配置端口的链路类型为 ACCESS
[Switch1-GigabitEthernet0/0/1]port default vlan 10 #配置端口的默认VLAN 为 10
[Switch1-GigabitEthernet0/0/1]quit #退出千兆以太网端口 G 0/0/1
[Switch1]interface GigabitEthernet 0/0/2 #进入千兆以太网端口 G 0/0/2
[Switch1-GigabitEthernet0/0/2]port link-type access #配置端口的链路类型为 ACCESS
[Switch1-GigabitEthernet0/0/2]port default vlan 20 #配置端口的默认VLAN 为 20
[Switch1-GigabitEthernet0/0/2]quit #退出千兆以太网端口 G 0/0/2
[Switch1]interface GigabitEthernet 0/0/3 #进入千兆以太网端口 G 0/0/3
[Switch1-GigabitEthernet0/0/3]port link-type trunk #配置端口的链路类型为 TRUNK
[Switch1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 50 #配置端口TRUNK允许通过的vlan为 10 20 50
[Switch1-GigabitEthernet0/0/3]quit #退出千兆以太网端口 G 0/0/3
#2. 交换机2上的配置
<Huawei>sys #进入系统视图
[Huawei]sysname Switch2 #配置系统名称位 Switch2
[Switch2]vlan 30 #创建 VLAN 30
[Switch2-vlan30]quit #退出 VLAN 30
[Switch2]vlan 40 #创建 VLAN 40
[Switch2-vlan40]quit #退出 VLAN 40
[Switch2]vlan 50 #进入 VLAN 50
[Switch2-vlan50]quit #退出 VLAN 50
[Switch2]interface GigabitEthernet 0/0/1 #进入千兆以太网端口 G 0/0/1
[Switch2-GigabitEthernet0/0/1]port link-type access #配置端口的链路类型为 ACCESS
[Switch2-GigabitEthernet0/0/1]port default vlan 30 #配置端口的默认VLAN 为 30
[Switch2-GigabitEthernet0/0/1]quit #退出千兆以太网端口 G 0/0/1
[Switch2]interface GigabitEthernet 0/0/2 #进入千兆以太网端口 G 0/0/2
[Switch2-GigabitEthernet0/0/2]port link-type access #配置端口的链路类型为 ACCESS
[Switch2-GigabitEthernet0/0/2]port default vlan 40 #配置端口的默认VLAN 为 40
[Switch2-GigabitEthernet0/0/2]quit #退出千兆以太网端口 G 0/0/2
[Switch2]interface GigabitEthernet 0/0/3 #进入千兆以太网端口 G 0/0/3
[Switch2-GigabitEthernet0/0/3]port link-type trunk #配置端口的链路类型为 TRUNK
[Switch2-GigabitEthernet0/0/3]port trunk allow-pass vlan 30 40 50 #配置端口TRUNK允许通过的vlan为 30 40 50
[Switch2-GigabitEthernet0/0/3]quit #退出千兆以太网端口 G 0/0/3
2. IP及路由配置
#1. 交换机1的配置
[Switch1]interface Vlanif 10 #进入VLANIF接口10
[Switch1-Vlanif10]ip address 10.10.10.1 24 #配置VLANIF 10 接口IP地址为10.10.10.1, 掩码长度为24位
[Switch1-Vlanif10]quit #退出VLANIF 10 接口
[Switch1]interface Vlanif 20 #进入VLANIF接口20
[Switch1-Vlanif20]ip address 10.10.20.1 24 #配置VLANIF 20 接口IP地址为10.10.20.1, 掩码长度为24位
[Switch1-Vlanif20]quit #退出VLANIF 20 接口
[Switch1]interface Vlanif 50 #进入VLANIF接口40
[Switch1-Vlanif50]ip address 10.10.50.1 24 #配置VLANIF 50 接口IP地址为10.10.50.1, 掩码长度为24位
[Switch1-Vlanif50]quit #退出VLANIF 50 接口
[Switch1]ip route-static 10.10.30.0 255.255.255.0 10.10.50.2 #配置ip静态路由 目的地址为 10.10.30.0 子网掩码为 255.255.255.0 下一跳地址为 10.10.50.2
[Switch1]ip route-static 10.10.40.0 255.255.255.0 10.10.50.2 #配置ip静态路由 目的地址为 10.10.40.0 子网掩码为 255.255.255.0 下一跳地址为 10.10.50.2
[Switch1]
#2. 交换机2的配置
[Huawei]interface vlan 30 #进入VLANIF接口30
[Huawei-Vlanif30]ip address 10.10.30.1 24 #配置VLANIF 30 接口IP地址为10.10.30.1, 掩码长度为24位
[Huawei-Vlanif30]quit #退出VLANIF 30 接口
[Huawei]int vlan 40 #进入VLANIF接口40
[Huawei-Vlanif40]ip address 10.10.40.1 24 #配置VLANIF 40 接口IP地址为10.10.40.1, 掩码长度为24位
[Huawei-Vlanif40]quit #退出VLANIF 40 接口
[Huawei]interface vlan 50 #进入VLANIF接口50
[Huawei-Vlanif50]ip address 10.10.50.2 24 #配置VLANIF 50 接口IP地址为10.10.50.2, 掩码长度为24位
[Huawei-Vlanif50]quit #退出VLANIF 50 接口
[Huawei]ip route-static 10.10.10.0 255.255.255.0 10.10.50.1 #配置ip静态路由 目的地址为 10.10.10.0 子网掩码为 255.255.255.0 下一跳地址为 10.10.50.1
[Huawei]ip route-static 10.10.20.0 255.255.255.0 10.10.50.1 #配置ip静态路由 目的地址为 10.10.20.0 子网掩码为 255.255.255.0 下一跳地址为 10.10.50.1
验证配置
将PC1的IP配置为10.10.10.2,掩码配置为255.255.255.0,网关配置为10.10.10.1
将PC2的IP配置为10.10.20.2,掩码配置为255.255.255.0,网关配置为10.10.20.1
将PC3的IP配置为10.10.30.2,掩码配置为255.255.255.0,网关配置为10.10.30.1
将PC4的IP配置为10.10.40.2,掩码配置为255.255.255.0,网关配置为10.10.40.1
在PC1上PING PC2 10.10.20.2,通了
PC>PING 10.10.20.2
Ping 10.10.20.2: 32 data bytes, Press Ctrl_C to break
From 10.10.20.2: bytes=32 seq=1 ttl=127 time=78 ms
From 10.10.20.2: bytes=32 seq=2 ttl=127 time=31 ms
From 10.10.20.2: bytes=32 seq=3 ttl=127 time=31 ms
From 10.10.20.2: bytes=32 seq=4 ttl=127 time=32 ms
From 10.10.20.2: bytes=32 seq=5 ttl=127 time=31 ms
--- 10.10.20.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 31/40/78 ms
PC>
在PC 1 上PING PC3 10.10.30.2,通了
PC>PING 10.10.30.2
Ping 10.10.30.2: 32 data bytes, Press Ctrl_C to break
From 10.10.30.2: bytes=32 seq=1 ttl=126 time=78 ms
From 10.10.30.2: bytes=32 seq=2 ttl=126 time=63 ms
From 10.10.30.2: bytes=32 seq=3 ttl=126 time=62 ms
From 10.10.30.2: bytes=32 seq=4 ttl=126 time=63 ms
From 10.10.30.2: bytes=32 seq=5 ttl=126 time=47 ms
--- 10.10.30.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 47/62/78 ms
PC>
在PC1 上PING PC4 10.10.40.2,通了
PC>PING 10.10.40.2
Ping 10.10.40.2: 32 data bytes, Press Ctrl_C to break
From 10.10.40.2: bytes=32 seq=1 ttl=126 time=94 ms
From 10.10.40.2: bytes=32 seq=2 ttl=126 time=63 ms
From 10.10.40.2: bytes=32 seq=3 ttl=126 time=47 ms
From 10.10.40.2: bytes=32 seq=4 ttl=126 time=47 ms
From 10.10.40.2: bytes=32 seq=5 ttl=126 time=62 ms
--- 10.10.40.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 47/62/94 ms
PC>