中型网络构架拓扑图解析

Posted 2020-10-21

实验需求：
1、vlan的编址：
192.168.X.0/24 ， X 为 vlan 号；
192.168.X.254/24 ， 为网关IP地址；
2、VLAN10的网关在 SW1 上；
3、VLAN20的网关在 R1 上；
4、VLAN30/40的网关在 SW2 上；
5、VLAN50/60的网关在 R2 上；
6、VLAN 40与 VLAN 50 都可以访问 VLAN 60 ，
但是两个VLAN在2层互相隔离；
VLAN 40\50\60 的 IP 地址可以基于需求随意配置；
7、实现全网所有 VLAN 互通；
8，LSW3作为dhcp服务器为所有pc自动配置IP地址；

需要用到的技术:
单臂路由
dhcp（动态路由）
vlan（虚拟局域网）
ospf
access
trunk
hybrid
默认路由

实验编址；
PC1：
IP地址192.168.10.0
子网掩码 255.255.255.0
网关192.168.10.254

     PC3：
     IP地址192.168.20.0
     子网掩码255.255.255.0
     网关192.168.20.254

    PC5：
     IP地址192.168.30.0
     子网掩码255.255.255.0
     网关192.168.30.254

    PC4：
     IP地址192.168.40.0
     子网掩码255.255.255.0
     网关192.168.40.254

        PC2：
        IP地址192.168.50.0
        子网掩码255.255.255.0
        网关192.168.50.254

     Server1：
     IP地址192.168.60.0
     子网掩码255.255.255.0
     网关192.168.60.254

     配置思路；
     先配二层交换设备
     交换又分两部分

    一，vlan10和vlan20互通
     首先在lsw1上建三个vlan分别是vlan10  vlan20 vlan80
     然后配置端口0/0/1和0/0/3为access链路端口并且分别加入vlan

     0/0/2端口配置为trunk链路
     然后为vlan10添加虚拟ip地址作为它的网关
     并且为vlan80配置虚拟IP地址
     配置一个默认路由指向R1的（子端口vlan80）这个一会配置
     这时候lsw1的配置就结束了

     接着就是配置vlan20的网关
     因为vlan20 的网关在R1上
     这个时候vlan10过去的是三层数据
     vlan20 走的是二层数据 没办法在一条逻辑链路上走，
     所以我们要用到单臂路由
     将一条链路当两条链路用
     或者也可以多拉一条线但是不推荐使用

     单臂路由把RI做出两个子端口一个做vlan20 的网关

     配置命令：
  interface GigabitEthernet 0/0/0.20
  dot1q termination vid 20       //封装dot1q协议,该子接口对应vlan 2
  ip address 192.168.20.254 24     //设置子接口IP地址和子网掩码
  arp broadcast enable            //开启子接口的ARP广播

 一个做vlan10寻路的一个节点vlan80
     配置命令：

      interface GigabitEthernet 0/0/0.80
  dot1q termination vid 80       //封装dot1q协议,该子接口对应vlan 2
  ip address 192.168.80.254 24 //设置子接口IP地址和子网掩码
  arp broadcast enable            //开启子接口的ARP广播

 最后一步默认路由指向lsw1的vlan80的虚拟ip

 配置命令
 [Huawei]ip route-static    0.0.0.0 0.0.0.0 192.168.80.1

验证：
ping

二，配置vlan30 vlan40 vlan50 vlan60
思路是一样的，只是按要求vlan40 和vlan50在二层是不嫩互通的
这里就需要用到  hybrid
这边配置完以后，二层的配置就完成了

然后是配置三层网络
首先配置R1和R2的IP地址
然后配置ospf

ospf配置命令：
ospf 1 router-id 1.1.1.1                                     OSPF路由器ID 1.1.1.1 1

area 0.0.0.0 创建area0
network 12.1.1.1 0.0.0.0 在area0中宣告属于area0区域的接口

分别在R1 R2 LSW1 LSW2上面配置并宣告自己路由表上的ip地址

最后配置dhcp服务器
配置命令：

[Huawei] ip pool net1 配置为vlan2分配IP地址的地址池，名为net1
[Huawei-ip-pool-net1] network 192.168.1.0 mask 255.255.255.0 分配的ip是192.168.1.0/24
[Huawei-ip-pool-net1] gateway-list 192.168.1.1
[Huawei-ip-pool-net1] dns-list 218.30.19.40 61.134.1.4
[Huawei-ip-pool-net1] static-bind ip-address 192.168.1.10 mac-address 0000-1111-2222 为固定mac分配固定ip
[Huawei-ip-pool-net1] excluded-ip-address 192.168.1.2 不分配的ip地址

注意;需要配置一个vlan并配置ip地址
需要配置默认路由作为为它的网关