网络系统建设与运维(中级) 3.3.1-基于单臂路由的公司网络搭建v1.4.docxVIP

基于单臂路由的公司网络搭建

1.项目背景

Jan16公司的财务部和技术部有多台计算机，它们使用1台二层交换机进行互联，为方便管理和隔离广播，划分了VLAN10和VLAN20。现因业务需要，两部门之间需实现相互通信，项目拓扑如图1所示，具体要求如下：

（1）公司将使用一台路由器连接交换机，并通过R1的单臂路由功能实现两个部门间的相互通信；

（2）计算机和路由器的IP与接口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

财务部和技术部分别属于VLAN10和VLAN20，使用192.168.1.0/24和192.168.2.0/24网段。二层交换机的VLAN之间是无法通信，可以通过增加一台路由器并配置相应VLAN子接口的方式，实现VLAN间的通信。现需在R1创建子接口并绑定到相应的VLAN，VLAN内部的计算机配置网关指向子接口的IP地址即可。同时，R1和SW1之间的通道需要传输多个VLAN的数据，故需配置为Trunk模式。

具体配置步骤如下：

（1）配置交换机接口

（2）路由器单臂路由的配置

（3）配置各计算机的IP地址具体规划如下表：

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/0.1

192.168.1.254

R1

G0/0/0.2

192.168.2.254

财务部PC1

Eth0/0/1

192.168.1.1

技术部PC1

Eth0/0/1

192.168.2.1

表2端口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/0

SW1

Eth0/0/1

SW1

E0/0/1

R1

G0/0/0

SW1

E0/0/2

财务部PC

Eth0/0/1

SW1

E0/0/11

技术部PC

Eth0/0/1

3.项目实施

（1）配置交换机接口

为各部门创建相应的VLAN，将端口划分至相应VLAN。

[Huawei]system-view

[Huawei]sysnameSW1

[SW1]vlanbatch1020

[SW1]port-groupgroup-memberEthernet0/0/2toEthernet0/0/10

[SW1-port-group]portlink-typeaccess[SW1-port-group]portdefaultvlan10[SW1-port-group]quit

[SW1]port-groupgroup-memberEthernet0/0/11toEthernet0/0/20

[SW1-port-group]portlink-typeaccess[SW1-port-group]portdefaultvlan20[SW1-port-group]quit

[SW1]interfaceEthernet0/0/1

[SW1-Ethernet0/0/1]portlink-typetrunk[SW1]interfaceEthernet0/0/1

[SW1-Ethernet0/0/1]porttrunkallow-passvlan1020

（2）路由器单臂路由的配置

在路由器以太网口上建立子接口，分别新建两个子接口，然后为两个子接口配置IP和掩码，作为vlan的网关，同时启动802.1Q。

Huaweisystem-view[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0.1

[R1-GigabitEthernet0/0/0.1]dot1qterminationvid10

[R1-GigabitEthernet0/0/0.1]ipaddress192.168.1.25424

[R1-GigabitEthernet0/0/0.1]arpbroadcastenable[R1-GigabitEthernet0/0/0.1]quit

[R1]interfaceGigabitEthernet0/0/0.2

[R1-GigabitEthernet0/0/0.2]dot1qterminationvid20

[R1-GigabitEthernet0/0/0.2]ipaddress192.168.2.25424[R1-GigabitEthernet0/0/0.2]arpbroadcastenable

（3）配置各计算机的IP地址

图2财务部-PC1IP配置图

图3技术部-PC1IP配置图

4.项目验证

（1）验证路由器上路由