3.3.1-基于单臂路由的公司网络搭建v1.4.pdfVIP

基于单臂路由的公司网络搭建 1.项目背景 Jan16 公司的财务部和技术部有多台计算机，它们使用1 台二层交换机进行互联，为方 便管理和隔离广播，划分了VLAN10 和VLAN20。现因业务需要，两部门之间需实现相互通信， 项目拓扑如图1所示，具体要求如下： （1） 公司将使用一台路由器连接交换机，并通过R1 的单臂路由功能实现两个部门间 的相互通信； （2） 计算机和路由器的IP 与接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 财务部和技术部分别属于VLAN10 和VLAN20，使用192.168.1.0/24 和192.168.2.0/24 网段。二层交换机的VLAN 之间是无法通信，可以通过增加一台路由器并配置相应VLAN 子接 口的方式，实现VLAN 间的通信。现需在R1 创建子接口并绑定到相应的VLAN，VLAN 内部的 计算机配置网关指向子接口的IP 地址即可。同时，R1 和SW1 之间的通道需要传输多个VLAN 的数据，故需配置为Trunk 模式。 具体配置步骤如下： （1） 配置交换机接口 （2） 路由器单臂路由的配置 （3） 配置各计算机的IP 地址 具体规划如下表： 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/0.1 192.168.1.254 R1 G0/0/0.2 192.168.2.254 财务部PC1 Eth0/0/1 192.168.1.1 技术部PC1 Eth0/0/1 192.168.2.1 表2 端口规划表 本端设备 本端接口 对端设备 对端接口 R1 G0/0/0 SW1 Eth0/0/1 SW1 E0/0/1 R1 G0/0/0 SW1 E0/0/2 财务部PC Eth0/0/1 SW1 E0/0/11 技术部PC Eth0/0/1 3.项目实施 （1）配置交换机接口 为各部门创建相应的VLAN，将端口划分至相应VLAN。 [Huawei]system-view [Huawei]sysname SW1 [SW1]vlan batch 10 20 [SW1]port-group group-member Ethernet 0/0/2 to Ethernet 0/0/10 [SW1-port-group]port link-type access [SW1-port-group]port default vlan 10 [SW1-port-group]quit [SW1]port-group group-member Ethernet 0/0/11 to Ethernet 0/0/20 [SW1-port-group]port link-type access [SW1-port-group]port default vlan 20 [SW1-port-group]quit [SW1]interface Ethernet0/0/1 [SW1-Ethernet0/0/1]port link-type trunk [SW1]interface Ethernet0/0/1 [SW1-Eth