項(xiàng)目三

組建小型局域網(wǎng)項(xiàng)目三

組建小型局域網(wǎng)

小型局域網(wǎng)指占地空間小、規(guī)模小、建網(wǎng)經(jīng)費(fèi)少的計(jì)算機(jī)網(wǎng)絡(luò)，常用于家庭、辦公室、學(xué)校教室、網(wǎng)吧等。最小的局域網(wǎng)是雙機(jī)互聯(lián)網(wǎng)絡(luò)。

本項(xiàng)目旨在幫助讀者了解局域網(wǎng)的組成和特點(diǎn)，理解家庭網(wǎng)絡(luò)、小型辦公網(wǎng)絡(luò)的組網(wǎng)方案，具備能夠獨(dú)立組建這兩種局域網(wǎng)的能力?！卷?xiàng)目描述】

某網(wǎng)絡(luò)工程有限公司承接電信運(yùn)營商的寬帶接入網(wǎng)業(yè)務(wù)，負(fù)責(zé)通信產(chǎn)品的安裝、調(diào)試與維護(hù)服務(wù)。該公司收到運(yùn)營商收集的客戶需求后制訂派工單（見圖3-1），安排網(wǎng)絡(luò)工程師上門施工。寬帶接入網(wǎng)業(yè)務(wù)的客戶一般分為家庭用戶和企業(yè)用戶，網(wǎng)絡(luò)工程師需要提前了解客戶的實(shí)際情況或現(xiàn)場(chǎng)勘測(cè)，然后制訂施工方案。施工完成后，客戶對(duì)項(xiàng)目進(jìn)行簽字驗(yàn)收，派工單被提交至運(yùn)營商歸檔。圖3-1

派工單樣式【知識(shí)梳理】任務(wù)1組建家庭網(wǎng)絡(luò)任務(wù)2組建小型無線有線一體化辦公網(wǎng)絡(luò)【項(xiàng)目目標(biāo)】4學(xué)時(shí)任務(wù)1

組建家庭網(wǎng)絡(luò)

某家庭需要安裝千兆寬帶業(yè)務(wù)，該家庭房屋室內(nèi)面積為120m2，四室兩衛(wèi)。要求在不更改房屋布局的前提下實(shí)現(xiàn)全屋Wi-Fi信號(hào)覆蓋。圖3-2是客戶提供的房屋戶型圖，弱電箱在入戶門口的鞋柜上方。請(qǐng)工程師與客戶充分溝通后給出合適的解決方案?！救蝿?wù)描述】【任務(wù)描述】圖3-2

房屋戶型【任務(wù)分析】

Mesh組網(wǎng)是一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，其中每個(gè)節(jié)點(diǎn)都可以與其他節(jié)點(diǎn)直接通信，并且每個(gè)節(jié)點(diǎn)都可以將數(shù)據(jù)轉(zhuǎn)發(fā)到其他節(jié)點(diǎn)。Mesh組網(wǎng)適合于房屋面積在110～140m2，裝修時(shí)沒有預(yù)埋網(wǎng)線，但又希望實(shí)現(xiàn)全屋Wi-Fi信號(hào)覆蓋的家庭。結(jié)合客戶的房屋戶型，建議使用Mesh組網(wǎng)方式。該方式使用帶有“光貓+無線路由器”功能的智能網(wǎng)關(guān)設(shè)備，既可以支持使用有線網(wǎng)絡(luò)連接的電視，也能滿足無線終端的Wi-Fi需求。【知識(shí)準(zhǔn)備】--

局域網(wǎng)的概念和分類

局域網(wǎng)是指在某一區(qū)域內(nèi)（一般為數(shù)百米至數(shù)千米，如一間房、一層樓、一棟樓、一所學(xué)校）的各種計(jì)算機(jī)、終端與外部設(shè)備互聯(lián)形成的網(wǎng)。局域網(wǎng)在網(wǎng)絡(luò)中有著非常重要的地位，應(yīng)用非常廣泛。

思考：一個(gè)校園網(wǎng)屬于（

）網(wǎng)絡(luò)？A.LANB.MANC.WAND.VLANA局域網(wǎng)的組網(wǎng)技術(shù)以太網(wǎng)技術(shù)以太網(wǎng)是應(yīng)用最為廣泛的局域網(wǎng)技術(shù)以太網(wǎng)包括標(biāo)準(zhǔn)以太網(wǎng)（10Mbit/s）、快速以太網(wǎng)（100Mbit/s）、千兆以太網(wǎng)（1000Mbit/s）和10Gbit/s以太網(wǎng)，以太網(wǎng)使用帶有沖突檢測(cè)的載波偵聽多路存?。–arrierSenseMultipleAccess/CollisionDetection，CSMA/CD）協(xié)議管理網(wǎng)絡(luò)中的數(shù)據(jù)傳輸。CSMA/CD的工作原理可概括為：先聽后發(fā)、邊發(fā)邊聽、沖突停發(fā)、隨機(jī)延遲后重發(fā)。發(fā)送數(shù)據(jù)前，先偵聽信道是否空閑。若空閑，則立即發(fā)送數(shù)據(jù)；若信道忙碌，則等待一段時(shí)間至信道中的信息傳輸結(jié)束后再發(fā)送數(shù)據(jù)?！局R(shí)準(zhǔn)備】--

局域網(wǎng)的組網(wǎng)技術(shù)ATM技術(shù)無線局域網(wǎng)技術(shù)局域網(wǎng)的組網(wǎng)技術(shù)以太網(wǎng)技術(shù)異步傳輸模式（AsynchronousTransferMode，ATM）是一種單元交換技術(shù)，信元是ATM的數(shù)據(jù)單元，長(zhǎng)度是53字節(jié)。ATM可應(yīng)用在局域網(wǎng)和廣域網(wǎng)中，是實(shí)現(xiàn)寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)（BroadbandIntegratedServiceDigitalNetwork，BISDN）業(yè)務(wù)的核心技術(shù)之一。ATM的優(yōu)勢(shì)如下：（1）使用相同的數(shù)據(jù)單元，可實(shí)現(xiàn)廣域網(wǎng)和局域網(wǎng)的無縫連接。（2）ATM支持VLAN功能，可以對(duì)網(wǎng)絡(luò)進(jìn)行靈活的管理和配置。（3）ATM可以為不同的應(yīng)用提供不同的數(shù)據(jù)傳輸速率?！局R(shí)準(zhǔn)備】--

局域網(wǎng)的組網(wǎng)技術(shù)ATM技術(shù)無線局域網(wǎng)技術(shù)局域網(wǎng)的組網(wǎng)技術(shù)以太網(wǎng)技術(shù)異步傳輸模式（AsynchronousTransferMode，ATM）是一種單元交換技術(shù)，信元是ATM的數(shù)據(jù)單元，長(zhǎng)度是53字節(jié)。ATM可應(yīng)用在局域網(wǎng)和廣域網(wǎng)中，是實(shí)現(xiàn)寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)（BroadbandIntegratedServiceDigitalNetwork，BISDN）業(yè)務(wù)的核心技術(shù)之一。ATM的優(yōu)勢(shì)如下：（1）使用相同的數(shù)據(jù)單元，可實(shí)現(xiàn)廣域網(wǎng)和局域網(wǎng)的無縫連接。（2）ATM支持VLAN功能，可以對(duì)網(wǎng)絡(luò)進(jìn)行靈活的管理和配置。（3）ATM可以為不同的應(yīng)用提供不同的數(shù)據(jù)傳輸速率?！局R(shí)準(zhǔn)備】--

局域網(wǎng)的組網(wǎng)技術(shù)ATM技術(shù)無線局域網(wǎng)技術(shù)【知識(shí)準(zhǔn)備】--

局域網(wǎng)的網(wǎng)絡(luò)設(shè)備無線路由器調(diào)制解調(diào)器交換機(jī)路由器【知識(shí)準(zhǔn)備】--

家庭網(wǎng)絡(luò)常見的組網(wǎng)方案圖3-3光貓+無線路由器中繼組網(wǎng)方案的拓?fù)鋱D圖3-4

Mesh路由組網(wǎng)方案的拓?fù)鋱D【知識(shí)準(zhǔn)備】--

常用測(cè)試命令的使用1.ping命令ping命令通常用來確定本地主機(jī)是否能與另外一臺(tái)主機(jī)通信ping命令的基本用法：ping+空格+目的IP地址（或域名）【知識(shí)準(zhǔn)備】--

常用測(cè)試命令的使用1.tracert命令tracert命令用來跟蹤消息從一臺(tái)計(jì)算機(jī)到另一臺(tái)計(jì)算機(jī)或從一個(gè)設(shè)備到另一個(gè)設(shè)備所走的路徑。ping命令的基本用法：tracert+空格+[參數(shù)]+空格+[目的IP地址（或域名）]）【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)下面以中國電信XG-PON天翼網(wǎng)關(guān)（“光貓+智能路由器”的集合體，具有Wi-Fi功能）+華為Q2Pro子母路由器（母路由器為WS5280V2，子路由器為PT8020V2）為例介紹如何組建家庭網(wǎng)絡(luò)。根據(jù)房屋戶型，將天翼網(wǎng)關(guān)放置在弱電箱內(nèi)，母路由器WS5280V2放置在鞋柜上方。如果房間過道有插座，則將子路由器PT8020V2放置在過道；如果過道沒有插座，則將其放置在信號(hào)差的房間。子母路由器的擺放位置如圖3-7所示。圖3-7

子母路由器的擺放位置步驟1：配置天翼網(wǎng)關(guān)。

觀察網(wǎng)關(guān)底部粘貼的標(biāo)簽，上面給出了設(shè)備相關(guān)信息，包括設(shè)備型號(hào)、管理地址、登錄賬號(hào)和密碼等。該設(shè)備的管理地址是，可以通過Web頁面對(duì)其進(jìn)行配置。天翼網(wǎng)關(guān)底部標(biāo)簽如圖3-8所示。圖3-8

天翼網(wǎng)關(guān)底部標(biāo)簽【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)（2）準(zhǔn)備一根直通線，連接計(jì)算機(jī)的網(wǎng)口和網(wǎng)關(guān)的千兆口1（網(wǎng)關(guān)有3個(gè)千兆口，選擇任意一個(gè)即可）。網(wǎng)關(guān)上電啟動(dòng)完成后，計(jì)算機(jī)會(huì)自動(dòng)獲取一個(gè)192.168.1.X/24的IP地址，在DOS命令行下使用ipconfig命令可以查詢獲取的IP地址。計(jì)算機(jī)從網(wǎng)關(guān)自動(dòng)獲取的IP地址信息如圖3-9所示。圖3-9

計(jì)算機(jī)從網(wǎng)關(guān)自動(dòng)獲取的IP地址信息【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)（3）打開瀏覽器，在地址欄輸入“”，進(jìn)入網(wǎng)關(guān)登錄界面，如圖3-10所示。輸入密碼（密碼可在設(shè)備底部標(biāo)簽上找到），單擊“確認(rèn)登錄”按鈕，進(jìn)入網(wǎng)關(guān)配置主頁，如圖3-11所示。圖3-10

網(wǎng)關(guān)登錄界面圖3-11

網(wǎng)關(guān)配置主頁【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)（4）依次查看菜單“終端設(shè)備”“WiFi設(shè)置”“存儲(chǔ)管理”“高級(jí)設(shè)置”的具體內(nèi)容。“終端設(shè)備”菜單中給出了連接網(wǎng)關(guān)的有線設(shè)備和無線設(shè)備的信息，如圖3-12（a）所示。在“WiFi設(shè)置”菜單的“基本設(shè)置”選項(xiàng)中可以修改2.4G和5G

Wi-Fi的名稱和密碼，選擇信號(hào)強(qiáng)度和加密方式，如圖3-12（b）所示；在“WiFi設(shè)置”菜單的“個(gè)性化設(shè)置”選項(xiàng)中可以選擇開啟“WiFi定時(shí)開關(guān)”，并設(shè)置Wi-Fi開啟和關(guān)閉的時(shí)間，如圖3-12（c）所示；在“WiFi設(shè)置”菜單的“MESH配置”選項(xiàng)中可以開啟“MESH同步”功能，如圖3-12（d）所示。（a）“終端設(shè)備”菜單

（b）“WiFi設(shè)置”菜單的“基本設(shè)置”選項(xiàng)（c）“WiFi設(shè)置”菜單的“個(gè)性化設(shè)置”選項(xiàng)

（d）“WiFi設(shè)置”菜單的“MESH配置”選項(xiàng)【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)“高級(jí)設(shè)置”菜單中有8個(gè)設(shè)置選項(xiàng)，可依次查看具體配置內(nèi)容。在“局域網(wǎng)設(shè)置”選項(xiàng)中可修改局域網(wǎng)的IP地址（管理地址）、開啟DHCP服務(wù)，并設(shè)置下發(fā)的IP地址范圍，實(shí)現(xiàn)連接該網(wǎng)關(guān)的終端設(shè)備自動(dòng)獲得IP地址的功能，如圖3-13（a）所示；在“端口映射”選項(xiàng)中可設(shè)置互聯(lián)網(wǎng)設(shè)備通過指定外網(wǎng)端口訪問局域網(wǎng)中的服務(wù)器，如圖3-13（b）所示。例如，局域網(wǎng)中有一臺(tái)Web服務(wù)器提供WWW服務(wù)，將內(nèi)網(wǎng)端口80映射到外網(wǎng)端口8888，在瀏覽器地址欄輸入“外網(wǎng)IP地址:8888”，便可訪問該Web服務(wù)器。到此，天翼網(wǎng)關(guān)配置完成。由于天翼網(wǎng)關(guān)已經(jīng)完成了寬帶撥號(hào)上網(wǎng)設(shè)置，因此在配置過程中不需要輸入寬帶賬號(hào)和密碼。（a）“局域網(wǎng)設(shè)置”選項(xiàng)（b）“端口映射”選項(xiàng)【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)步驟2：配置華為母路由器WS5280V2。（1）觀察母路由器WS5280V2底部粘貼的標(biāo)簽，上面給出了設(shè)備相關(guān)信息，如圖3-14所示，可知該設(shè)備管理地址是，可以通過Web頁面對(duì)設(shè)備進(jìn)行配置。圖3-14

母路由器WS5280V2底部標(biāo)簽【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)（2）準(zhǔn)備兩根直通線，其中一根連接天翼網(wǎng)關(guān)的千兆口1和母路由器WS5280V2的一個(gè)WAN/LAN口，另外一根連接計(jì)算機(jī)的網(wǎng)口和母路由器WS5280V2的另一個(gè)WAN/LAN口。母路由器WS5280V2上電啟動(dòng)完成后，計(jì)算機(jī)會(huì)自動(dòng)獲取一個(gè)192.168.101.X/24的IP地址。在DOS命令行下使用ipconfig命令可以查詢獲取的IP地址。（3）打開瀏覽器，在地址欄輸入“”，顯示設(shè)備配置登錄界面，如圖3-15所示。選中“我已閱讀并同意最終用戶許可協(xié)議和關(guān)于華為智能路由器與隱私的聲明”單選按鈕，單擊“馬上體驗(yàn)”按鈕，進(jìn)入配置主頁。圖3-15

母路由器WS5280V2配置登錄頁面【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)根據(jù)“上網(wǎng)向?qū)А碧崾驹O(shè)置Wi-Fi名稱和Wi-Fi密碼，密碼復(fù)雜度有要求，設(shè)置完成后單擊“下一步”按鈕，如圖3-16（a）所示；Wi-Fi功率模式設(shè)置為“Wi-Fi穿墻模式”，單擊“下一步”按鈕，如圖3-16（b）所示。此時(shí)Wi-Fi已設(shè)置完成，單擊“下一步”按鈕，如圖3-16（c）所以，頁面刷新，重新進(jìn)入設(shè)備配置登錄界面，輸入Wi-Fi密碼可重新進(jìn)入配置主頁，如圖3-16（d）所示。（a）設(shè)置Wi-Fi名稱和密碼（b）設(shè)置Wi-Fi功率模式（c）單擊“下一步”按鈕（d）重新輸入Wi-Fi密碼進(jìn)入配置主頁【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)在配置主頁依次展開菜單“主頁”“我要上網(wǎng)”“我的Wi-Fi”“終端管理”“更多功能”，查看設(shè)備的詳細(xì)信息?！爸黜摗辈藛沃酗@示連接母路由器WS5280V2的終端設(shè)備，如圖3-17（a）所示?！拔乙暇W(wǎng)”菜單中顯示互聯(lián)網(wǎng)連接成功，使用默認(rèn)配置即可，如圖3-17（b）所示。在“我的Wi-Fi”菜單中可再次修改Wi-Fi設(shè)置，如圖3-17（c）所示。“終端管理”菜單管理連接母路由器WS5280V2的終端設(shè)備，對(duì)設(shè)備進(jìn)行限速，如圖3-17（d）所示?！案喙δ堋辈藛沃羞€有多個(gè)功能設(shè)置選項(xiàng)，可依次查看。其中，“安全設(shè)置”選項(xiàng)的“兒童上網(wǎng)保護(hù)”功能非常實(shí)用，可限制某臺(tái)設(shè)備在某時(shí)間段內(nèi)使用網(wǎng)絡(luò)，如限制某部手機(jī)在周五、周六18:00～21:00使用網(wǎng)絡(luò)，具體設(shè)置如圖3-18所示。（a）“主頁”菜單（b）“我要上網(wǎng)”菜單【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)（c）“我的Wi-Fi”菜單（d）“終端管理”菜單【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)

（a）“兒童上網(wǎng)保護(hù)”功能（b）設(shè)置限制時(shí)間至此，華為母路由器WS5280V2的配置完成。【任務(wù)實(shí)施】組建家庭網(wǎng)絡(luò)步驟3：配置子路由器PT8020V2。子路由器PT8020V2無須手動(dòng)進(jìn)行配置，只需將其插入靠近母路由器的電源插座，其就會(huì)自動(dòng)與母路由器配對(duì)，完成Mesh組網(wǎng)。將子路由器移動(dòng)到Wi-Fi信號(hào)弱的房間，子母路由器共用Wi-Fi名，可以實(shí)現(xiàn)自由無縫切換。子路由器底部有一個(gè)千兆LAN口，可支持連接一臺(tái)有線設(shè)備。至此，所有設(shè)備配置完成。華為Q2ProWS5280V2是第三代電力貓路由器，其組網(wǎng)性能大大提升，可實(shí)現(xiàn)Wi-Fi信號(hào)無死角覆蓋。電力貓組網(wǎng)的原理是利用電力線路作為傳輸媒介，將網(wǎng)絡(luò)數(shù)據(jù)信號(hào)轉(zhuǎn)換為電信號(hào)。電力貓組網(wǎng)包括電力貓適配器和電力貓擴(kuò)展器兩個(gè)核心設(shè)備，這兩個(gè)設(shè)備不能跨電表插電。由于在實(shí)際使用過程中其他電器的使用會(huì)影響電力貓的性能，因此該組網(wǎng)方式并沒有成為主流的組網(wǎng)方式，廠家基本上不再研發(fā)、生產(chǎn)電力貓。工程師施工完成后，對(duì)客戶進(jìn)行簡(jiǎn)單的培訓(xùn)，客戶填寫派工單的“用戶反饋”部分，最后派工單提交至運(yùn)營商歸檔，任務(wù)結(jié)束?！救蝿?wù)實(shí)施】組建家庭網(wǎng)絡(luò)以下4個(gè)故障現(xiàn)象在家庭網(wǎng)絡(luò)中很常見，試分析原因并給出解決方法。（1）故障現(xiàn)象1：可以有線上網(wǎng)，但是無法無線上網(wǎng)。分析原因：解決方法：【任務(wù)拓展】常見網(wǎng)絡(luò)故障現(xiàn)象分析與排除原因1：無線功能被禁用路由器可能誤關(guān)閉了無線功能（如物理開關(guān)或管理界面中的禁用選項(xiàng)）。SSID（無線名稱）未廣播，導(dǎo)致設(shè)備無法搜索到網(wǎng)絡(luò)。原因2：無線信號(hào)問題路由器放置位置不佳（如金屬遮擋、距離過遠(yuǎn)、信號(hào)干擾等）。路由器無線模塊故障或天線損壞。解決辦法步驟1：基礎(chǔ)檢查與重啟重啟設(shè)備：依次重啟路由器、光貓及用戶設(shè)備（手機(jī)/電腦），排除臨時(shí)性故障。檢查物理開關(guān)：確認(rèn)路由器上的無線功能物理開關(guān)（如有）已開啟。步驟2：檢查無線功能配置登錄路由器管理界面（通常通過瀏覽器輸入

或

）：確認(rèn)“無線網(wǎng)絡(luò)”或“Wi-Fi設(shè)置”已啟用。檢查SSID是否設(shè)置為“廣播”（隱藏網(wǎng)絡(luò)需手動(dòng)輸入名稱）。確保加密方式為通用協(xié)議（如WPA2-PSK），避免使用WPA3（除非設(shè)備支持）。（2）故障現(xiàn)象2：部分手機(jī)或者計(jì)算機(jī)可以無線上網(wǎng)，部分不能。分析原因：解決方法：【任務(wù)拓展】常見網(wǎng)絡(luò)故障現(xiàn)象分析與排除原因1：DHCP地址池耗盡或IP沖突路由器分配的IP地址數(shù)量有限，部分設(shè)備因地址池耗盡無法獲取IP。多臺(tái)設(shè)備被分配了相同的IP地址（靜態(tài)IP沖突或DHCP分配錯(cuò)誤）。原因2：無線頻段或協(xié)議不兼容部分老舊設(shè)備僅支持2.4GHz頻段，但路由器關(guān)閉了該頻段或強(qiáng)制使用5GHz。加密協(xié)議不匹配（如路由器使用WPA3，而設(shè)備僅支持WPA2）。方法1.檢查DHCP和IP分配重啟路由器：釋放已分配的IP地址，解決臨時(shí)IP沖突。禁用靜態(tài)IP沖突：在無法連接的設(shè)備上，檢查是否手動(dòng)設(shè)置了靜態(tài)IP與其他設(shè)備沖突，改為

自動(dòng)獲取IP。方法2：調(diào)整無線頻段和加密協(xié)議（3）故障現(xiàn)象3：可以有線、無線上網(wǎng)，但是網(wǎng)速很慢。分析原因：解決方法：【任務(wù)拓展】常見網(wǎng)絡(luò)故障現(xiàn)象分析與排除原因1：帶寬資源被占用局域網(wǎng)內(nèi)有設(shè)備正在進(jìn)行大流量操作（如視頻下載、在線直播、P2P傳輸）。ISP（網(wǎng)絡(luò)服務(wù)提供商）實(shí)際分配的帶寬低于簽約速率（需測(cè)速驗(yàn)證）。原因2;硬件性能不足光貓或路由器性能過時(shí)（CPU/內(nèi)存負(fù)載過高，無法處理高并發(fā)數(shù)據(jù)）。網(wǎng)線質(zhì)量差（如使用劣質(zhì)Cat5網(wǎng)線或接口氧化導(dǎo)致傳輸損耗）。方法1:基礎(chǔ)排查與測(cè)速測(cè)速驗(yàn)證：使用有線連接電腦，訪問Speedtest或運(yùn)營商官方測(cè)速工具，對(duì)比實(shí)際速率與簽約帶寬。若測(cè)速正常，可能為無線干擾或終端問題。若測(cè)速不達(dá)標(biāo)，聯(lián)系ISP核查線路或賬號(hào)限速。檢查占用流量的設(shè)備：登錄路由器管理界面（如

），查看

流量監(jiān)控

或

連接設(shè)備列表，禁用可疑設(shè)備的高流量進(jìn)程。方法2：優(yōu)化硬件與連接重啟光貓和路由器：斷電1分鐘后重啟，釋放緩存并重置連接。升級(jí)硬件：更換支持千兆網(wǎng)絡(luò)的光貓和路由器（確保網(wǎng)線為Cat5e或Cat6）。使用雙頻路由器并啟用5GHz頻段（減少干擾，提升速率）。方法3：檢查網(wǎng)線質(zhì)量：替換受損網(wǎng)線，確保接口插緊，優(yōu)先使用短距離直連網(wǎng)線測(cè)試（4）故障現(xiàn)象4：寬帶無法上網(wǎng)，光貓和無線路由器指示燈狀態(tài)正常，在重啟設(shè)備后網(wǎng)絡(luò)依然無法使用。分析原因：解決方法：【任務(wù)拓展】常見網(wǎng)絡(luò)故障現(xiàn)象分析與排除原因：寬帶連接狀態(tài)若顯示“未連接”或“認(rèn)證失敗”，可能是賬號(hào)異常（需聯(lián)系ISP）。解決方法聯(lián)系ISP客服：撥打運(yùn)營商電話（如電信10000、聯(lián)通10010），確認(rèn)：是否區(qū)域網(wǎng)絡(luò)故障（如光纜中斷、機(jī)房升級(jí)）。寬帶賬號(hào)是否欠費(fèi)或綁定異常。4學(xué)時(shí)任務(wù)2

組建小型無線、有線一體化辦公網(wǎng)絡(luò)【任務(wù)描述】

某電子商務(wù)企業(yè)擁有20名員工，占地面積為300m2，設(shè)有3間辦公室和1間會(huì)議室。員工需要使用臺(tái)式電腦和手機(jī)進(jìn)行辦公，且員工在不同的辦公室走動(dòng)時(shí)需要網(wǎng)絡(luò)漫游，不能讓工作受到影響。網(wǎng)絡(luò)工程師如何設(shè)計(jì)該企業(yè)的網(wǎng)絡(luò)才能同時(shí)滿足有線、無線網(wǎng)絡(luò)的需求？【任務(wù)分析】

該企業(yè)至少要連接20臺(tái)有線設(shè)備，而任務(wù)1中介紹的兩種組網(wǎng)方式的光貓和無線路由器的接口數(shù)量都不能滿足需求，故需要使用多接口并具有無線功能的設(shè)備，推薦使用AC+AP組網(wǎng)方案。圖3-20

小型企業(yè)AC+AP組網(wǎng)拓?fù)鋱D【知識(shí)準(zhǔn)備】--無線網(wǎng)絡(luò)技術(shù)相關(guān)標(biāo)準(zhǔn)

表3-2

IEEE802.11系列標(biāo)準(zhǔn)技術(shù)要素802.11a802.11b802.11g802.11n（Wi-Fi4）802.11ac（Wi-Fi5）802.11ax（Wi-Fi6）802.11be（Wi-Fi7）發(fā)布時(shí)間1999199920032009201320192024射頻波段5GHz2.4GHz2.4GHz2.4/5GHz5GHz2.4/5GHz2.4/5/6GHz最大傳輸速率54Mbit/s11Mbit/s54Mbit/s600Mbit/s6.93Gbit/s9.6Gbit/s30Gbit/s頻寬20MHz22MHz20MHz20/40MHz20/40/80/160MHz20/40/80/160MHz20/40/80/160/320MHz【知識(shí)準(zhǔn)備】--無線網(wǎng)絡(luò)的加密方式

無線網(wǎng)絡(luò)最初采用的安全機(jī)制是WEP，但是后來人們發(fā)現(xiàn)WEP很不安全，之后制定了一種稱為WPA的安全機(jī)制。WPA2是WPA的增強(qiáng)版，新增了支持高級(jí)加密標(biāo)準(zhǔn)（AdvancedEncryptionStandard，AES）的加密方式。WPA-PSK/WPA2-PSK其實(shí)是WPA/WPA2的簡(jiǎn)化版，基于共享密鑰的WPA形式，安全性很高，設(shè)置也相對(duì)簡(jiǎn)單，適合普通家庭用戶和小型企業(yè)。WPA/WPA2是較安全的加密類型，不過使用此加密類型需要安裝Radius服務(wù)器（第三方服務(wù)器密碼認(rèn)證服務(wù)器）?！局R(shí)準(zhǔn)備】--AC和AP

AC是無線局域網(wǎng)中一種功能特殊的交換機(jī)，負(fù)責(zé)管理無線網(wǎng)絡(luò)中的所有AP。AC的管理功能如下。（1）AC管理AP，包括下發(fā)配置、修改相關(guān)配置參數(shù)、射頻智能管理、接入安全控制等。（2）AC承擔(dān)著認(rèn)證、授權(quán)、計(jì)費(fèi)（Authentication、Authorization、Accounting，AAA）服務(wù)器的角色，可以提供認(rèn)證、加密、授權(quán)等服務(wù)。另外，AC可以針對(duì)用戶進(jìn)行管理和服務(wù)，限制或允許用戶訪問，開放或關(guān)閉相關(guān)權(quán)限，能夠?qū)o線用戶進(jìn)行相關(guān)需求管理。（3）AC具備流量分類、流量標(biāo)記，以及保證業(yè)務(wù)優(yōu)先級(jí)高的數(shù)據(jù)在AP轉(zhuǎn)發(fā)時(shí)可以優(yōu)先轉(zhuǎn)發(fā)等服務(wù)質(zhì)量（QualityofService，QoS）保證功能。accesscontroller思考：市場(chǎng)上的AC種類繁多，如何選購？【知識(shí)準(zhǔn)備】--VLAN技術(shù)

VLAN技術(shù)是局域網(wǎng)交換機(jī)最常使用的技術(shù)，特點(diǎn)是同一VLAN內(nèi)的計(jì)算機(jī)可以相互通信，不同VLAN內(nèi)的計(jì)算機(jī)必須借助三層設(shè)備（三層交換機(jī)或路由器信通）。1．VLANIDVLANID也稱VLAN號(hào)，用于標(biāo)識(shí)VLAN，VLANID范圍為0～4095，可用范圍為1～4094，其中0和4095是系統(tǒng)保留VLAN，VLAN1是所有交換機(jī)接口默認(rèn)的VLAN。2．VLANtagVLANtag即VLAN標(biāo)簽。發(fā)送端發(fā)出數(shù)據(jù)幀后，交換機(jī)會(huì)收到此數(shù)據(jù)幀，并給此數(shù)據(jù)幀打上一個(gè)VLANtag（tag中的VLANID就是交換機(jī)收到數(shù)據(jù)幀的接口的VLANID）。交換機(jī)檢查目的MAC地址的計(jì)算機(jī)接口的VLANID，如果此VLANID與數(shù)據(jù)幀中的VLANID一致，則轉(zhuǎn)發(fā)該數(shù)據(jù)幀，否則丟棄。數(shù)據(jù)幀離開交換機(jī)時(shí)，帶標(biāo)簽發(fā)送。接收端交換機(jī)收到數(shù)據(jù)幀后，檢查目的MAC地址的計(jì)算機(jī)接口的VLANID，如果此VLANID與數(shù)據(jù)幀中的VLANID一致，則轉(zhuǎn)發(fā)該數(shù)據(jù)幀，否則丟棄。【知識(shí)準(zhǔn)備】--VLAN技術(shù)

3．交換機(jī)的接口類型

華為交換機(jī)的接口類型分為access、trunk和hybrid這3種。

（1）access：一般用于連接計(jì)算機(jī)、服務(wù)器等終端設(shè)備的接口，一個(gè)接口只能加入一個(gè)VLAN。

（2）trunk：用于交換機(jī)之間進(jìn)行級(jí)聯(lián)，連接路由器、防火墻等設(shè)備的子接口，可以加入多個(gè)VLAN。

（3）hybrid：混合模式，可以連接計(jì)算機(jī)、交換機(jī)、路由器的接口，加入多個(gè)VLAN，手動(dòng)配置哪個(gè)VLAN帶tag、哪個(gè)VLAN不帶tag。【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)

本次任務(wù)使用eNSP進(jìn)行模擬實(shí)驗(yàn)，使用的設(shè)備有AC6605、AP3030、S3700、PC、STA、Cellphone和AR2220（模擬運(yùn)營商網(wǎng)絡(luò)）。AC與運(yùn)營商使用/30網(wǎng)段連接，AC與4個(gè)AP使用/24網(wǎng)段連接，有線終端分配/24網(wǎng)段，無線終端自動(dòng)分配/24網(wǎng)段。組網(wǎng)拓?fù)鋱D如圖3-21所示。圖3-21

小型辦公網(wǎng)絡(luò)拓?fù)鋱D【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)小型辦公網(wǎng)絡(luò)詳細(xì)的配置項(xiàng)設(shè)置如表3-3所示。配置項(xiàng)數(shù)據(jù)AP管理VLANVLAN

100無線業(yè)務(wù)VLAN（無線終端自動(dòng)獲取IP地址）VLAN

10有線業(yè)務(wù)VLAN（有線終端分配IP地址）VLAN

20運(yùn)營商網(wǎng)絡(luò)VLAN

200DHCP服務(wù)器AC作為DHCP服務(wù)器為AP分配IP地址，匯聚交換機(jī)LSW1作為DHCP服務(wù)器為STA分配IP地址AP的IP地址池/24STA的IP地址池/24PC的IP地址池/24路由器連接AC的接口的IP地址/30AC與路由器連接的接口的IP地址VLANIF

200:/30AC管理VLAN的接口的IP地址VLANIF

100:/24AC的無線業(yè)務(wù)VLAN接口的IP地址VLANIF

10:/24AC的有線業(yè)務(wù)VLAN接口的IP地址VLANIF

20:/24表3-3

小型辦公網(wǎng)絡(luò)詳細(xì)的配置項(xiàng)設(shè)置表3-3

小型辦公網(wǎng)絡(luò)詳細(xì)的配置項(xiàng)設(shè)置（續(xù)）配置項(xiàng)數(shù)據(jù)AP組1．名稱：ap-group-12．引用模板：VAP模板wlan-vap，域管理模板domain-1域管理模板1．名稱：domain-12．國家碼：cn（中國）SSID模板1．名稱：wlan-ssid2．SSID名稱：wlan-net安全模板1．名稱：wlan-security2．安全策略：WPA2-PSK-AES3．密碼：abc123456虛擬接入點(diǎn)（Virtual

Access

Point，VAP）模板（VAP模板引用SSID模板和安全模板）1．名稱：wlan-vap2．轉(zhuǎn)發(fā)模式：直接轉(zhuǎn)發(fā)3．業(yè)務(wù)VLAN：VLAN

10、VLAN

204．引用模板：SSID模板wlan-ssid、安全模板wlan-security【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)AC配置思路【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)步驟1：組建網(wǎng)絡(luò)拓?fù)鋱D。啟動(dòng)eNSP，根據(jù)圖3-21選擇設(shè)備并連線。（1）配置AP與AC，實(shí)現(xiàn)網(wǎng)絡(luò)互通。將接口GE0/0/2加入VLAN100（管理VLAN）和VLAN10（無線業(yè)務(wù)VLAN）。<AC6605><AC6605>system-view //用戶模式變成系統(tǒng)模式，命令可縮寫為sy[AC6605]vlanbatch1020100 //創(chuàng)建VLAN10、VLAN20、VLAN100//配置AC與AP1連接的接口GE0/0/2，命令可縮寫為intg0/0/2[AC6605]interfaceGigabitEthernet0/0/2[AC6605-GigabitEthernet0/0/2]portlink-typetrunk //設(shè)置接口模式為trunk[AC6605-GigabitEthernet0/0/2]porttrunkpvidvlan100 //設(shè)置pvid為VLAN100//接口允許VLAN10、VLAN100數(shù)據(jù)通過[AC6605-GigabitEthernet0/0/2]porttrunkallow-passvlan10100[AC6605-GigabitEthernet0/0/2]port-isolateenable //開啟端口隔離功能[AC6605-GigabitEthernet0/0/2]quit //接口模式返回系統(tǒng)模式，命令可縮寫為q[AC6605]【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（2）配置AC為DHCP服務(wù)器，為AP、STA和PC分配IP地址。配置基于接口地址池的DHCP服務(wù)器，其中VLAN100接口為AP提供IP地址，VLAN10接口為STA提供IP地址。[AC6605]dhcpeanble //開啟DHCP服務(wù)[AC6605]interfaceVlanif100 //配置VLAN100接口[AC6605-Vlanif100]ipaddress24 //配置地址，該地址也是VLAN100的網(wǎng)關(guān)地址[AC6605-Vlanif100]dhcpselectinterface //開啟接口，采用接口地址池的DHCP功能[AC6605-Vlanif100]quit[AC6605]interfaceVlanif10 //配置VLAN10接口//配置地址，該地址也是VLAN10的網(wǎng)關(guān)地址[AC6605-Vlanif10]ipaddress24[AC6605-Vlanif10]dhcpselectinterface//開啟接口，采用接口地址池的DHCP服務(wù)器功能[AC6605-Vlanif10]quit[AC6605]interfaceVlanif20 //配置VLAN20接口//配置地址，該地址也是VLAN20的網(wǎng)關(guān)地址[AC6605-Vlanif20]ipaddress24[AC6605-Vlanif20]dhcpselectinterface//開啟接口，采用接口地址池的DHCP服務(wù)器功能[AC6605-Vlanif20]quit【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（3）配置AP上線。

創(chuàng)建AP組，將相同配置的AP加入同一AP組中。[AC6605]wlan//開啟無線配置模式[AC6605-wlan-view]ap-groupnameap-group-1//創(chuàng)建AP組，組名為ap-group-1[AC6605-wlan-ap-group-ap-group-1]quit//配置域管理模板，名稱為domain-1[AC6605-wlan-view]regulatory-domain-profilenamedomain-1[AC6605-wlan-regulate-domain-domian-1]country-codecn//設(shè)置國家碼為中國的國家碼[AC6605-wlan-regulate-domain-domian-1]quit[AC6605-wlan-view]ap-groupnameap-group-1//配置AP組ap-group-1//AP組ap-group-1引用域管理模板domain-1[AC6605-wlan-ap-group-ap-group-1]regulatory-domain-profiledomain-1Warning:Modifyingthecountrycodewillclearchannel,powerandantennagainconfigurationsoftheradioandresettheAP.Continue?[Y/N]:y//確認(rèn)應(yīng)用[AC6605-wlan-ap-group-ap-group-1]quit[AC6605-wlan-view]quit[AC6605]【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（4）配置AC的源接口。[AC6605]capwapsourceinterfaceVlanif100（5）配置AP1信息。[AC6605]wlan//開啟無線配置模式[AC6605-wlan-view]apauth-modemac-auth//設(shè)置AP1與AC之間的認(rèn)證方式為MAC認(rèn)證//綁定AP1的MAC地址，查看AP1的MAC地址的方法是右擊AP1圖標(biāo)，在彈出的快捷菜單中選擇“配置”，彈出“AP1”對(duì)話框如圖3-23所示[AC6605-wlan-view]ap-id0ap-mac00e0-fc0b-28c0[AC6605-wlan-ap-0]ap-nameap1//設(shè)置AP1的名稱為ap1，以便記憶[AC6605-wlan-ap-0]ap-groupap-group-1//AP1加入AP組ap-group-1Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y//確認(rèn)使用應(yīng)用[AC6605-wlan-ap-0]quit[AC6605-wlan-view]【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（6）查看AP1是否上線成功。執(zhí)行命令“disapall”，當(dāng)AP的“State”字段為“nor”時(shí)，表示AP1正常上線（圖3-24），此時(shí)AP1自動(dòng)獲取/24網(wǎng)段的IP地址。[AC6605-wlan-view]displayapall【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（7）配置WLAN業(yè)務(wù)參數(shù)。

創(chuàng)建名為wlan-security的安全模板，并配置安全策略。//創(chuàng)建安全模板，名稱為wlan-security[AC6605-wlan-view]security-profilenamewlan-security//配置安全策略為WPA2-PSK-AES，密碼為abc123456[AC6605-wlan-sec-prof-wlan-security]securitywpa2pskpass-phraseabc123456aes[AC6605-wlan-sec-prof-wlan-security]quit[AC6605-wlan-view]ssid-profilenamewlan-ssid //創(chuàng)建SSID模板，名稱為wlan-ssid[AC6605-wlan-ssid-prof-wlan-ssid]ssidwlan-net //創(chuàng)建SSID為wlan-net[AC6605-wlan-ssid-prof-wlan-ssid]quit[AC6605-wlan-view]vap-profilenamewlan-vap//創(chuàng)建VAP模板，名稱為wlan-vap[AC6605-wlan-vap-prof-wlan-vap]service-vlanvlan-id10//綁定VLAN10//引用安全模板wlan-security[AC6605-wlan-vap-prof-wlan-vap]security-profilewlan-security[AC6605-wlan-vap-prof-wlan-vap]ssid-profilewlan-ssid//引用SSID模板[AC6605-wlan-vap-prof-wlan-vap]quit[AC6605-wlan-view]ap-groupnameap-group-1//配置AP組ap-group-1//引用VAP模板wlan-vap到所有射頻[AC6605-wlan-ap-group-ap-group-1]vap-profilewlan-vapwlan1radioall[AC6605-wlan-ap-group-ap-group-1]quit[AC6605-wlan-view]quit【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)

此時(shí)可看到拓?fù)鋱D中出現(xiàn)了信號(hào)圈，如圖3-25所示，使用STA1連接無線網(wǎng)絡(luò)，測(cè)試網(wǎng)絡(luò)是否可用。選擇其中一個(gè)Wi-Fi信道并輸入Wi-Fi密碼，連接設(shè)置如圖3-26所示。在“STA1”對(duì)話框的“命令行”選項(xiàng)卡中使用ipconfig命令，查看是否從AC自動(dòng)獲取到/24網(wǎng)段的IP地址，若獲取到IP地址，則說明AP1與AC連接成功并生成無線網(wǎng)絡(luò)。STA1IP地址獲取情況如圖3-27所示。圖3-25

AP1生成Wi-Fi信號(hào)

圖3-26

STA1連接Wi-Fi網(wǎng)絡(luò)

圖3-27

STA1IP地址獲取情況【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（8）使用相同的方法配置AP2、AP3和AP4的信息，讓它們上線。①

配置AP2信息。[AC6605]interfaceGigabitEthernet0/0/3//配置AC與AP2連接的接口GE0/0/3[AC6605-GigabitEthernet0/0/3]portlink-typetrunk//設(shè)置接口模式為trunk[AC6605-GigabitEthernet0/0/3]porttrunkpvidvlan100//設(shè)置pvid為VLAN100//接口允許VLAN10、VLAN100數(shù)據(jù)通過[AC6605-GigabitEthernet0/0/3]porttrunkallow-passvlan10100[AC6605-GigabitEthernet0/0/3]port-isolateenable//開啟端口隔離功能[AC6605-GigabitEthernet0/0/3]quit//接口模式返回系統(tǒng)模式[AC6605][AC6605]wlan//開啟無線配置模式[AC6605-wlan-view]apauth-modemac-auth//設(shè)置AP2與AC之間的認(rèn)證方式為MAC認(rèn)證//綁定AP2的MAC地址，查看AP2的MAC地址的方法是右擊AP2圖標(biāo)，選擇“配置”[AC6605-wlan-view]ap-id1ap-mac00e0-fcba-17c0[AC6605-wlan-ap-1]ap-nameap2//設(shè)置AP2的名稱為ap2，以便記憶[AC6605-wlan-ap-1]ap-groupap-group-1//AP2加入AP組ap-group-1Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y//確認(rèn)應(yīng)用[AC6605-wlan-ap-1]quit[AC6605-wlan-view]【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)②

配置AP3信息。[AC6605]interfaceGigabitEthernet0/0/4//配置AC與AP3連接的接口GE0/0/4[AC6605-GigabitEthernet0/0/4]portlink-typetrunk//設(shè)置接口模式為trunk[AC6605-GigabitEthernet0/0/4]porttrunkpvidvlan100//設(shè)置pvid為VLAN100//接口允許VLAN10、VLAN100數(shù)據(jù)通過[AC6605-GigabitEthernet0/0/4]porttrunkallow-passvlan10100[AC6605-GigabitEthernet0/0/4]port-isolateenable//開啟端口隔離功能[AC6605-GigabitEthernet0/0/4]quit//接口模式返回系統(tǒng)模式[AC6605][AC6605]wlan//開啟無線配置模式[AC6605-wlan-view]apauth-modemac-auth//設(shè)置AP3與AC之間的認(rèn)證方式為MAC認(rèn)證//綁定AP3的MAC地址，查看AP3的MAC地址的方法是右擊AP3圖標(biāo)，選擇“配置”[AC6605-wlan-view]ap-id2ap-mac00e0-fc9e-1c90[AC6605-wlan-ap-2]ap-nameap3//設(shè)置AP3的名稱為ap3，以便記憶[AC6605-wlan-ap-2]ap-groupap-group-1//AP3加入AP組ap-group-1Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y//確認(rèn)應(yīng)用[AC6605-wlan-ap-2]quit[AC6605-wlan-view]【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)③

配置AP4信息。[AC6605]interfaceGigabitEthernet0/0/5//配置AC與AP4連接的接口GE0/0/5[AC6605-GigabitEthernet0/0/5]portlink-typetrunk//設(shè)置接口模式為trunk[AC6605-GigabitEthernet0/0/5]porttrunkpvidvlan100//設(shè)置pvid為VLAN100//接口允許VLAN10、VLAN100數(shù)據(jù)通過[AC6605-GigabitEthernet0/0/5]porttrunkallow-passvlan10100[AC6605-GigabitEthernet0/0/5]port-isolateenable//開啟端口隔離功能[AC6605-GigabitEthernet0/0/5]quit//接口模式返回系統(tǒng)模式[AC6605][AC6605]wlan//開啟無線配置模式[AC6605-wlan-view]apauth-modemac-auth//設(shè)置AP4與AC之間的認(rèn)證方式為MAC認(rèn)證//綁定AP4的MAC地址，查看AP4的MAC地址的方法是右擊AP4圖標(biāo)，選擇“配置”[AC6605-wlan-view]ap-id3ap-mac00e0-fc9e-1c90[AC6605-wlan-ap-3]ap-nameap4//設(shè)置AP4的名稱為ap4，以便記憶[AC6605-wlan-ap-3]ap-groupap-group-1//AP4加入AP組ap-group-1Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y//確認(rèn)應(yīng)用[AC6605-wlan-ap-3]quit[AC6605-wlan-view]【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)執(zhí)行命令“disapall”，查看AP的上線情況，“State”字段均為“nor”，表示所有AP正常上線，如圖3-28所示，4個(gè)AP分別生成Wi-Fi信號(hào)，效果如圖3-29所示。圖3-28

AP的上線情況【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)圖3-29

4個(gè)AP生成Wi-Fi信號(hào)【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（9）二層交換機(jī)連接AC，使有線終端接入網(wǎng)絡(luò)。LSW1接口Ethernet0/0/1連接AC1，設(shè)置為trunk模式；接口Ethernet0/0/2連接PC1，設(shè)置為access模式。①配置LSW1。<Huawei>system-view[Huawei]vlan20

//創(chuàng)建VLAN

20[Huawei]interfaceEthernet0/0/1//配置接口Ethernet0/0/1[Huawei-Ethernet0/0/1]portlink-typetrunk

//設(shè)置接口為trunk模式//允許VLAN

10、

VLAN20、VLAN

100數(shù)據(jù)通過[Huawei-Ethernet0/0/1]porttrunkallow-passvlan1020100[Huawei-Ethernet0/0/1]quit[Huawei]interfaceEthernet0/0/2

//配置接口Ethernet0/0/2[Huawei-Ethernet0/0/1]portlink-typeaccess

//設(shè)置接口為access模式[Huawei-Ethernet0/0/1]portdefaultvlan20//接口加入VLAN

20[Huawei-Ethernet0/0/1]quit【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)②

配置AC。[AC6605]interfaceGigabitEthernet0/0/1 //配置接口GE0/0/1[AC6605-GigabitEthernet0/0/1]portlink-typetrunk //設(shè)置接口為trunk模式//允許VLAN10、VLAN20、VLAN100數(shù)據(jù)通過[AC6605-GigabitEthernet0/0/1]porttrunkallow-passvlan1020100AC6605-GigabitEthernet0/0/1]quit【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)測(cè)試有線終端是否能連接網(wǎng)絡(luò)。PC1配置/24網(wǎng)段的IP地址，如圖3-30所示，使用ping命令測(cè)試與STA1的連通性，結(jié)果如圖3-31所示，從結(jié)果可看出有線網(wǎng)絡(luò)與無線網(wǎng)絡(luò)互通。圖3-30

設(shè)置PC1的IP地址圖3-31

PC1

ping通

STA1【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)（10）模擬連接互聯(lián)網(wǎng)。路由器AR1的

GE

0/0/0接口和AC1的VLANIF

200配置公有IP地址，模擬局域網(wǎng)連接互聯(lián)網(wǎng)。①配置路由器AR1。[Huawei]interfaceGigabitEthernet0/0/0

//配置接口GE0/0/0[Huawei-GigabitEthernet0/0/0]ipadd30//給接口配置IP地址[Huawei-GigabitEthernet0/0/0]quit[Huawei]iproute-static

//配置互聯(lián)網(wǎng)數(shù)據(jù)指向局域網(wǎng)的路由②配置AC。[AC6605]vlan200

//創(chuàng)建VLAN

200，用于連接AR1[AC6605-vlan200]quit[AC6605]interfacevlanif200

//配置VLANIF

200[AC6605-Vlanif200]ipadd30

//給接口配置IP地址[AC6605-Vlanif200]quit[AC6605]interfaceGigabitEthernet0/0/6//配置接口GE0/0/6[AC6605-GigabitEthernet0/0/6]portlink-typeaccess//設(shè)置接口模式為access[AC6605-GigabitEthernet0/0/6]portdefaultvlan200

//接口加入VLAN

200[AC6605-GigabitEthernet0/0/6]quit[AC6605]iproute-static//配置局域網(wǎng)數(shù)據(jù)指向互聯(lián)網(wǎng)的路由【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)

測(cè)試終端是否能連接互聯(lián)網(wǎng)。PC1和STA1分別使用ping命令測(cè)試與AR1的連通性，結(jié)果如圖3-32所示，從結(jié)果可以看出局域網(wǎng)成功連接上互聯(lián)網(wǎng)。（a）PC1

ping通AR1

b）STA1ping通AR1【任務(wù)實(shí)施】組建小型辦公網(wǎng)絡(luò)【任務(wù)拓展】配置局域網(wǎng)交換機(jī)

在實(shí)際工程中，三層交換機(jī)的使用很普遍，其集二層交換機(jī)和路由器于一體，可以實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)、路由選擇，支持VLAN技術(shù)、端口聚合，保證QoS，增強(qiáng)網(wǎng)絡(luò)安全性等。實(shí)現(xiàn)VLAN間通信是三層交換機(jī)的典型應(yīng)用之一。試使用eNSP完成三層交換機(jī)的VLAN間通信配置。網(wǎng)絡(luò)有/24和/24兩個(gè)網(wǎng)段，其中PC1、PC3分配/24網(wǎng)段的IP地址，PC2、PC4分配/24網(wǎng)段的IP地址，要求4臺(tái)計(jì)算機(jī)能夠兩兩相互通信。

三層交換機(jī)的VLAN間通信拓?fù)鋱D如圖3-33所示。圖3-33

三層交換機(jī)的VLAN間通信拓?fù)鋱D【任務(wù)拓展】配置局域網(wǎng)交換機(jī)交換機(jī)的配置思路【任務(wù)拓展】配置局域網(wǎng)交換機(jī)步驟1：組網(wǎng)，配置IP地址。啟動(dòng)eNSP，二層交換機(jī)使用S3700，三層交換機(jī)使用S5700，根據(jù)拓?fù)鋱D連接設(shè)備并啟動(dòng)，為4臺(tái)計(jì)算機(jī)配置IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)地址（兩個(gè)網(wǎng)段的網(wǎng)關(guān)地址可分別設(shè)置為54和54）。此時(shí)，PC1和PC3、PC2和PC4之間可以ping通，因?yàn)槟J(rèn)情況下交換機(jī)的所有接口加入VLAN

1，VLAN

ID相同、IP地址屬于同一網(wǎng)段的兩臺(tái)設(shè)備可以ping通?！救蝿?wù)拓展】配置局域網(wǎng)交換機(jī)步驟2：配置二層交換機(jī)。（1）配置LSW2。<Huawei>system-view //進(jìn)入系統(tǒng)模式[Huawei]undoinfo-centerenable //取消啟用信息中心功能，關(guān)閉頻繁的信息提醒[Huawei]sysnameLSW2 //設(shè)備重命名為L(zhǎng)SW2[LSW2]vlanbatch1020 //創(chuàng)建VLAN10、VLAN20[LSW2]interfaceEthernet0/0/1 //配置接口Ethernet0/0/1[LSW2-Ethernet0/0/1]portlink-typetrunk //設(shè)置接口模式為trunk//接口允許VLAN10、VLAN20數(shù)據(jù)通過[LSW2-Ethernet0/0/1]porttrunkallow-passvlan1020[LSW2-Ethernet0/0/1]quit //退出接口配置模式[LSW2]interfaceEthernet0/0/2 //配置接口Ethernet0/0/2[LSW2-Ethernet0/0/2]portlink-typeaccess //設(shè)置接口模式為access[LSW2-Ethernet0/0/2]portdefaultvlan10 //接口加入VLAN10[LSW2-Ethernet0/0/2]quit //退出接口配置模式[LSW2]interfaceEthernet0/0/3 //配置接口Ethernet0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan20 //接口加入VLAN20[LSW2-Ethernet0/0/3]quit //退出接口配置模式【任務(wù)拓展】配置局域網(wǎng)交換機(jī)（2）配置LSW3。<Huawei>system-view //進(jìn)入系統(tǒng)模式[Huawei]undoinfo-centerenable //取消啟用信息中心功能，關(guān)閉頻繁的信息提醒[Huawei]sysnameLSW3 //設(shè)備重命名為L(zhǎng)SW3[LSW3]vlanbatch1020 //創(chuàng)建VLAN10、VLAN20[LSW3]interfaceEthernet0/0/1 //配置接口Etherne