网络系统建设与运维(中级) 3.3.2-基于VLANIF的公司网络搭建v1.4.docxVIP

基于VLANIF的公司网络搭建

1.项目背景

Jan16公司现有财务部和技术部，使用一台24口三层交换机进行互联。为方便管理，要求为部门创建相应的VLAN，并实现VLAN间通信。项目拓扑如图1所示。具体要求如下：

（1）交换机SW1为财务部创建了VLAN10，为技术部创建了VLAN20；

（2）财务部的4台计算机连接在G0/0/1-4端口,技术部的9台计算机连接在G0/0/5-

12及G0/0/20端口；

（3）启用交换机的三层路由功能，实现部门间的相互通信；

（4）拓扑测试计算机和交换机的接口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

三层交换机可以通过创建VLANIF的方式实现VLAN间的通信。在交换机中创建VLAN10、VLAN20分别用于财务部、技术部的计算机接入，VLAN10使用192.168.1.0/24网段，VLAN20使用192.168.2.0/24网段。在交换机中创建VLAN10、VLAN20的VLANIF接口，并配置对应的IP地址作为计算机的网关，即可实现VLAN间的通信。

配置步骤如下：

（1）在三层交换机创建VLAN，

（2）将端口划分至相应VLAN

（3）配置VLANIF的接口IP

（4）配置各部门计算机的IP地址项目规划如下：

表1VLAN规划表

VLANID

IP地址段

用途

VLAN10

192.168.1.0/24

财务部

VLAN20

192.168.2.0/24

技术部

表2端口规划表

本端设备

端口号

端口类型

所属VLAN

对端设备

SW1

G0/0/1

access

Vlan10

财务部PC

SW1

G0/0/5

access

Vlan20

技术部PC

表3IP地址规划表

计算机

接口

IP地址

SW1

VLANIF10

192.168.1.1/24

SW1

VLANIF20

192.168.2.1/24

财务部-PC1

192.168.1.10/24

技术部-PC1

192.168.2.10/24

3.项目实施

（1）创建VLAN

为各部门创建相应的VLAN。

[Huawei]system-view[Huawei]sysnameSW1[SW1]vlan10

[SW1]vlan20

（2）将端口划分至相应VLAN

将各部门计算机所使用的端口类型转换为ACCESS模式，并设置接口PVID，将端口划分到相应的VLAN。

[SW1]interfaceGigabitEthernet

0/0/1

[SW1-GigabitEthernet0/0/1]port

link-typeaccess

[SW1-GigabitEthernet0/0/1]port

defaultvlan10

[SW1]interfaceGigabitEthernet

0/0/5

[SW1-GigabitEthernet0/0/5]port

link-typeaccess

[SW1-GigabitEthernet0/0/5]port

defaultvlan20

（3）配置vlanif接口

[SW1]interfaceVlanif10

[SW1-Vlanif10]ipadd192.168.1.124

[SW1]interfaceVlanif20

[SW1-Vlanif20]ipadd192.168.2.124

（3）配置各部门计算机的IP地址

图2财务部-PC1IP配置图

图3技术部-PC1IP配置图

4.项目验证

（1）验证交换机的VLAN配置信息

在SW1上使用displayvlan命令查看vlan配置信息

SW1displayvlan

Thetotalnumberofvlansis:3

--------------------------------------------------------------------------------

U:Up;D:Down;

MP:Vlan-mapping;

#:ProtocolTransparent-vlan;

TG:Tagged;UT:Untagged;

ST:Vlan-stacking;*:Management-vlan;

VID

Type

Ports

1

common

GE0/0/3(D)GE0/0/8(D)GE0/0/12(D)GE0/0/16(D)GE0/0/20(D)GE0/0/24(D