3.3.2-基于VLANIF的公司网络搭建v1.4.pdfVIP

基于VLANIF 的公司网络搭建 1.项目背景 Jan16 公司现有财务部和技术部，使用一台 24 口三层交换机进行互联。为方便管理， 要求为部门创建相应的VLAN，并实现VLAN 间通信。项目拓扑如图 1 所示。具体要求如下： （1） 交换机SW1 为财务部创建了VLAN10，为技术部创建了VLAN20； （2） 财务部的4 台计算机连接在G0/0/1-4端口,技术部的9 台计算机连接在G0/0/5- 12 及G0/0/20 端口； （3） 启用交换机的三层路由功能，实现部门间的相互通信； （4） 拓扑测试计算机和交换机的接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 三层交换机可以通过创建VLANIF 的方式实现VLAN 间的通信。在交换机中创建VLAN10、 VLAN20 分别用于财务部、技术部的计算机接入，VLAN10 使用192.168.1.0/24 网段，VLAN20 使用192.168.2.0/24 网段。在交换机中创建VLAN10、VLAN20 的VLANIF 接口，并配置对应 的IP 地址作为计算机的网关，即可实现VLAN 间的通信。 配置步骤如下： （1） 在三层交换机创建VLAN， （2） 将端口划分至相应VLAN （3） 配置VLANIF 的接口IP （4） 配置各部门计算机的IP 地址 项目规划如下： 表1 VLAN 规划表 VLAN ID IP 地址段 用途 VLAN10 192.168.1.0/24 财务部 VLAN20 192.168.2.0/24 技术部 表2 端口规划表 本端设备 端口号 端口类型 所属VLAN 对端设备 SW1 G0/0/1 access Vlan10 财务部PC SW1 G0/0/5 access Vlan20 技术部PC 表3 IP 地址规划表 计算机 接口 IP 地址 SW1 VLANIF10 192.168.1.1/24 SW1 VLANIF20 192.168.2.1/24 财务部-PC1 192.168.1.10/24 技术部-PC1 192.168.2.10/24 3.项目实施 （1）创建VLAN 为各部门创建相应的VLAN。 [Huawei]system-view [Huawei]sysname SW1 [SW1]vlan 10 [SW1]vlan 20 （2）将端口划分至相应VLAN 将各部门计算机所使用的端口类型转换为ACCESS 模式，并设置接口PVID，将端口划分 到相应的VLAN。 [SW1]interface GigabitEthernet 0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/0/1]port default vlan 10 [SW1]interfac