實驗作業：網絡環境搭建

要求：

1、R1\R2\R3分別連接不同的樓宇 A\B\C；

2、樓宇A

    #存在 VLAN10、VLAN20 ，VLAN30

     vlan 10 ： 網斷爲：192.168.10.0/24

     vlan 20 ： 網段爲：192.168.20.0/24

     vlan 30 ： 網段爲：192.168.30.0/24

     #PC-1/3屬於 VLAN10，自動獲取IP地址；

     #PC-2/4屬於 VLAN20，自動獲取IP地址；

     #SW5作爲 DHCP 服務器，屬於 VLAN30 ；

     #SW1與SW5的互聯端口的模式爲：hybrid；

     #VLAN10和VLAN20的網關在R1上；

     #VLAN30的網關在SW1上；

    

3、樓宇B

    #存在VLAN10\VLAN20 ，網段爲：10.10.10.0/24

                          網段爲：10.10.20.0/24

     #vlan10/vlan20的網關位於 SW3 上，爲 10.10.x.254/24

4、樓宇C

    #存在 VLAN 10 ，主機自動獲取IP地址，網段爲：100.1.1.0/24

     #SW4作爲 DHCP-server；

     #VLAN 10 的網關位於 R3 上面；

5、R1-R2之間爲： 192.168.12.0/24；R2-R3之間爲：192.168.22.0/24

6、如果需要用到其他網段，可以任意添加和設置；

7、不同網絡之間，通過RIP互聯，確保全網的主機可以互相通信；

---

---

配置樓宇C：

1. pc7、pc8都改爲自動獲取地址並應用：

2. 路由器接口配置ip地址：

1. g0/0/1：100.1.1.254/24（作爲vlan10的網關）

2. g0/0/0：192.168.22.1/24（接口在192.168.22.0網段）

3. 交換機創建vlan10；

4. 將連接交換機的接口都加入 vlan10：

1. [Huawei]port-group group-member g0/0/1 to g0/0/3  

2. [Huawei-port-group]port link-type access

3. [Huawei-port-group]port default vlan 10

5. 給vlan10配置ip地址：100.1.1.1 255.255.255.0

1. [Huawei]interface vlan 10

2. [Huawei-Vlanif10]ip address 100.1.1.1 24

3. [Huawei-Vlanif10]undo shutdown

6. 給交換機創建ip地址池

1. [Huawei]ip pool vlan10

2. [Huawei-ip-pool-vlan10]gateway-list 100.1.1.254

3. [Huawei-ip-pool-vlan10]network 100.1.1.0 mask 24

4. [Huawei-ip-pool-vlan10]dns-list 10.10.10.10

5. [Huawei-ip-pool-vlan10]lease day 10

6. [Huawei]dhcp enable      //開啓dhcp服務

7. [Huawei]interface vlan 10

8. [Huawei-Vlanif10]dhcp select global  //給接口開啓dhcp服務     

7. 要求用rip達到全網通，給路由器配置rip，向外網告知自己擁有的網段

   
   

進行測試：（pc機獲取地址成功,又能連通網關）

---

---

配置樓宇B:

1. 思路：

1. 要求vlan10/vlan20的網關位於 SW3 上，爲 10.10.x.254/24，說明vlan10和vlan20在不同的網段上，這裏我將10.10.10.254作爲vlan10的網關、10.10.20.254作爲vlan20的網關

2. 要求達到全網通的效果，所以要把交換機作爲三層交換機，相當於路由器

3. 交換機做爲路由器，與路由器連接的話就需要再加一個網段：192.168.32.0/24

2. 給路由器所用的接口配置相應的ip地址：

1. g0/0/0：192.168.22.2/24

2. g0/0/1：192.168.12.2/24

3. g0/0/2：192.168.32.2/24

給交換機（三層交換機）配置ip地址：

1. 華爲交換機不能直接給接口配置ip地址，只能將接口加入vlan中，給vlan配置ip地址（也就是虛擬接口）

2. 交換機所用的三個接口都屬於不同網段，得創建三個vlan：vlan10、vlan20、vlan30

3. 配置vlan相對應的ip地址：

1. vlan10：  10.10.10.254/24

2. vlan20：  10.10.20.254/24

3. vlan30：  192.168.32.1/24




4.    將相應的接口加入相應的vlan中

1. g0/0/1：vlan30

2. g0/0/2：vlan10

3. g0/0/3：vlan20

4. 給pc機配置ip地址、子網掩碼、網關

1. pc5：10.10.10.1 255.255.255.0 10.10.10.254

2. pc6：10.10.20.1 255.255.255.0 10.10.20.254

   
   

---

要求不同網絡之間，通過RIP互聯：





配置交換機rip

圖中有報錯：原因是華爲交換機在設置網段時，只能設置默認子網掩碼相對應的網段




配置路由器 rip

測試：

1. pc機ping自己的網關

   
   

2. pc5 ping pc6：

   
   

3. pc5 ping 路由器R2

   
   

4. 連接樓宇C的pc機（pc7爲例）

   
   

5. 此時，樓宇B和樓宇C已經是互通的。

---

---

---

配置樓宇A：

1. 配置路由器接口ip地址：

1. g0/0/0：192.168.10.254/24（vlan10網關）

2. g0/0/1：192.168.20.254/24（vlan20網關）

3. g0/0/2：192.168.12.1

2. 交換機1和交換機2配置：

1. 兩個交換機都創建vlan10、vlan20

2. 將交換機 1 接口g0/0/23加入vlan10

   
   

3. 將交換機 2 接口g0/0/23加入vlan20

   
   

4. 交換機1和2之間創建trunk鏈路，允許所有vlan通過（g0/0/3——》g0/0/3）

   
   

5. 要求sw5屬於vlan30，網關在sw1上。所以：sw5和sw1都要創建vlan30，並配置ip地址：

1. [sw5]vlan 30

2. [sw5]interface vlan 30

3. [sw5-Vlanif30]ip address 192.168.30.1 24

4. [sw5-Vlanif30]undo shutdown

5. [sw1]vlan 30

6. [sw1-vlan30]q

7. [sw1]interface vlan 30

8. [sw1-Vlanif30]ip address 192.168.30.254 24

9. [sw1-Vlanif30]undo shutdown

6. 要求sw5與sw1之間用hybrid鏈接，那麼鏈接兩交換機的接口就得是hybrid模式（g0/0/24）

1. [sw1]interface g0/0/24

2. [sw1-GigabitEthernet0/0/24]port link-type hybrid

3. [sw5]interface g0/0/24

4. [sw5-GigabitEthernet0/0/24]port link-type hybrid

5. pc1 去 sw 5 的過程

1. [sw1]inter g0/0/1         進入sw1 連接pc 1的接口

2. [sw1-GigabitEthernet0/0/1]port link-type hybrid  //配置成hybrid模式

3. [sw1-GigabitEthernet0/0/1]port hybrid pvid vlan 10  //接受不打標籤的vlan10的包

4. [sw1-GigabitEthernet0/0/1]inter g0/0/24  //進入連接sw5的接口

5. [sw1-GigabitEthernet0/0/24]port hybrid tagged vlan 10  //發送帶標籤的vlan10的包

6. [sw5-GigabitEthernet0/0/24]port hybrid tagged vlan 10  //進入sw5連接sw2的接口，收到來自交換機sw1發送帶標籤的包，並回復帶標籤的包

7. [sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 10    //sw1收到包後需要拆標籤發送給pc1

6. pc2 去sw 5的過程（跟pc1去sw5 的原理一樣）

1. [sw1]interface g0/0/2

2. [sw1-GigabitEthernet0/0/2]port link-type hybrid

3. [sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 20

4. [sw1-GigabitEthernet0/0/2]inter g0/0/24

5. [sw1-GigabitEthernet0/0/24] port hybrid tagged vlan 20  //最終由交換機sw1發送帶標籤的vlan20 包

6. [sw5-GigabitEthernet0/0/24]port hybrid tagged vlan 20  //sw5 回覆帶標籤的vlan20 包

7. [sw1-GigabitEthernet0/0/24]inter g0/0/2

8. [sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 20  //sw1 拆標籤後，把包發送給pc2

7. pc3和pc4就把接口改成hybrid模式後，就接收個相應的拆過標籤的包，因爲在之前交換機sw1上已經做過相關條件

1. pc3：

1. [sw2]interface g0/0/1

2. [sw2-GigabitEthernet0/0/1]port link-type hybrid

3. [sw2-GigabitEthernet0/0/1]port hybrid pvid vlan 10

4. [sw2-GigabitEthernet0/0/1]port hybrid untagged vlan 10

2. pc4：

1. [sw2]interface g0/0/2

2. [sw2-GigabitEthernet0/0/2]port link-type hybrid

3. [sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 20

4. [sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 20

8. 在交換機上配置DHCP

1. [sw5]vlan batch 10 20

2. [sw5]ip pool vlan10    //創建vlan10的ip地址池

3. [sw5-ip-pool-vlan10]gateway-list 192.168.10.254  //自動獲取ip地址的網關

4. [sw5-ip-pool-vlan10]network 192.168.10.0 mask 24  //獲取ip地址所在的網段

5. [sw5-Vlanif10]dhcp select global  //在虛擬接口vlan10開啓ip地址地址挑選

6. [sw5-ip-pool-vlan10]dns-list 10.10.10.10  DNS服務地址

7. [sw5-ip-pool-vlan10]lease day 10  //地址有效時間是10天

8. [sw5]ip pool vlan20

9. [sw5-ip-pool-vlan20]gateway-list 192.168.20.254

10. [sw5-ip-pool-vlan20]network 192.168.20.0 mask 24

11. [sw5-ip-pool-vlan20]dns-list 20.20.20.20

12. [sw5-ip-pool-vlan20]lease day 20

13. [sw5-Vlanif20]dhcp select global  //在虛擬接口vlan20開啓地址挑選

14. [sw5]dhcp enable     //在系統視圖下開啓ip地址自動分配

15. 這時測試肯定是不行的，因爲之前sw1和sw5再創建vlan30時，光有ip地址，沒有傳送包的接口 ，我們先來看看

    
    

16. 這時，就要將連接兩個交換機的接口加入到vlan30中，因爲接口已經是hybrid，所以只要配置兩個交換機之間可以收包和回包即可

1. [sw1]interface g0/0/24

2. [sw1-GigabitEthernet0/0/24]port hybrid tagged vlan 30

3. [sw5]interface g0/0/24

4. [sw5-GigabitEthernet0/0/24]port hybrid tagged vlan 30

5. 因爲兩個交換機都屬於三層交換機，所以相互之間都不用拆標籤，都能接收帶標籤的包

17. 這時地址還是獲取不了，原因sw5有vlan10 和 vlan20的地址池，而要從地址池獲取地址，那麼該交換機就得有相關網段的的ip地址

1. [sw5]interface vlan10    //虛擬接口vlan10配ip地址

2. [sw5-Vlanif10]ip address 192.168.10.1 24

3. [sw5]interface vlan 20   //虛擬接口vlan20配ip地址

4. [sw5-Vlanif20]ip address 192.168.20.1 24

5. 這時，就可以從sw5那獲取到ip地址了

18. 在一個，交換機sw1作爲三層交換機，要想使vlan30所在的網斷連接到外部，就得在該交換機上添加一個網絡地址。這裏可以添加R1局域網內已有的192.168.10.0/24或192.168.20.0/24網段的任意ip地址（與已配置和自動獲取的地址不能衝突），我就添加成192。168.10.2 24

19. 各個網段用rip宣告

1. sw5：宣告192.168.30.0網段

2. sw1：宣告192.168.30.0和192.168.10.0網段

3. R1:宣告192.168.10.0、192.168.20.0、192.168.12.0網段

4. R2：宣告192.168.12.0、192.168.32.0、192.168.22.0網段

5. sw3：宣告10.0.0.0和192.168.32.0（華爲模擬器只能是默認子網掩碼所對應的網段，這裏10.10.10.0、10.10.20.0都在10.0.0.0的網段內，只需添加10.0.0.0即可）

6. R3：宣告192.168.22.0和100.0.0.0（爲啥100.1.1.0添加不了，和10.10.10.0、10.10.20.0添加不了的原因一樣）

9. 實驗結束。

10. 測試的話，各位讀者自己測吧，有什麼問題，可以給我留言，咋們共同處理問題，共同成長。

11. 通過這個實驗，瞭解到：

    1. 自動分配地址，需要開啓自動分配模式，還要再相應的藉口下開啓ip地址自動選擇功能

    2. 自動分配地址，必須有和其在同一網段的ip地址做引導

    3. 三層交換機是個神奇的的設備，需要靈活運用