項(xiàng)目3IP子網(wǎng)劃分-項(xiàng)目實(shí)施

項(xiàng)目描述

南方科技集團(tuán)有限公司總部行政樓網(wǎng)絡(luò)主機(jī)分布概況如表錯(cuò)誤I文檔中沒(méi)有指定樣式的

文字。-1所示，請(qǐng)采用合適地子網(wǎng)劃分方案，在172.1620/24這個(gè)大網(wǎng)段下劃分子網(wǎng)c

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-1南方科技集團(tuán)總部行政樓主機(jī)分布概況

建筑/網(wǎng)段樓層部門(mén)主機(jī)數(shù)

大廳接待臺(tái)8

1樓辦公室10

產(chǎn)品展廳10

人事部8

行政樓

2樓財(cái)務(wù)部8

/24

會(huì)議室10

市場(chǎng)部60

3樓經(jīng)理室2

小會(huì)議室10

實(shí)施步驟

1.方案選擇。

2.具體劃分。

3.確定子網(wǎng)的網(wǎng)絡(luò)地址和主機(jī)地址范圍。

H任務(wù)實(shí)施

1.方案選擇

從表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-1內(nèi)容可以看出，各部門(mén)的主機(jī)數(shù)需求不司，

可選用變長(zhǎng)子網(wǎng)劃分方案,選擇該方案的理由是變長(zhǎng)子網(wǎng)劃分適合主機(jī)數(shù)需求

不同的場(chǎng)合，且最節(jié)省IP地址。

1.具體劃分

（1）首先滿足市場(chǎng)部部門(mén)需求劃分,子網(wǎng)掩碼是：/26o

（2）再次滿足大廳接待臺(tái)、辦公室、產(chǎn)品展廳、人事部、財(cái)務(wù)部、會(huì)議室、小會(huì)議室

部門(mén)需求劃分，子網(wǎng)掩碼是：/280

（3）繼續(xù)滿足當(dāng)理工部門(mén)需求劃分，子網(wǎng)掩碼是：/30°

3.確定子網(wǎng)的網(wǎng)絡(luò)地址和主機(jī)地址范圍。

IP地址全部分配完成，將各子網(wǎng)參數(shù)填寫(xiě)在表錯(cuò)誤I文檔中沒(méi)有指定樣式的文字。-2

中。

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-2南方科技集團(tuán)總部行政樓網(wǎng)絡(luò)IP地址分配表

網(wǎng)絡(luò)

網(wǎng)絡(luò)地址子網(wǎng)掩碼IP地址范圍歸屬部門(mén)

編號(hào)

192-2市場(chǎng)部

24405-8大廳接待臺(tái)

30401~4大辦公室

46407~10產(chǎn)品展廳

5172.1G.1.11240172.1G.1.113-172.1G.1.12G人事部

6284019-42財(cái)務(wù)部

7444045-58會(huì)議室

8604061-74小會(huì)議室

9765277~78經(jīng)理室

項(xiàng)目4華為網(wǎng)絡(luò)設(shè)備的開(kāi)局配置-項(xiàng)目實(shí)施

1.部署網(wǎng)絡(luò)拓?fù)?/p>

按照?qǐng)D錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-1連接硬件。

console方式登錄終端新購(gòu)買(mǎi)的路由器遠(yuǎn)程登錄終端

GE0/0/1GE0AV1

R1T2

172.16.1.0/24

PC1

圖錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-1網(wǎng)絡(luò)拓?fù)?/p>

1.數(shù)據(jù)規(guī)劃

(1)接口IP分配。

根據(jù)項(xiàng)目要求和網(wǎng)絡(luò)拓?fù)渲械刂芬?guī)劃，為各設(shè)備的接口分配IP地址，并填寫(xiě)到表錯(cuò)誤!

文檔中沒(méi)有指定樣式的文字。-3中。

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-3路由器接口IP地址分配表

設(shè)備節(jié)點(diǎn)接口名稱IP地址子網(wǎng)掩碼

R1GE0/0/1255.255.255。

R2GE0/0/1

3.設(shè)備配置。

(1)PC1連接串口。

(2)路由器R1修改設(shè)備名稱。

[Huawei]sysnameRI

(3)路由器R1配置GE0/0/1接口的IP地址，同時(shí)將該接口作為管理接口。

GiqabitiEtiherneti0/0/1

[Rl-GigabitEthernetO/O/)]ipaddress172.16.1.124

(4)路由器RI配置為通過(guò)Console方式進(jìn)行登錄，認(rèn)證方式為密碼，且密碼為明文密碼

為123,同時(shí)設(shè)置會(huì)話空閑時(shí)間為20分鐘。

[RI]user-interfaceconsole0

[Rl-ui-consoleJ]authentication-modepassword

[Rl-ui-console3]setauthenticationpasswordsimple123

[Rl-ui-conso1e3]idle-timeout200

(5)完全退出路由器RI,驗(yàn)證通過(guò)Console方式登錄路由器是否成功。若成功，請(qǐng)繼續(xù)

后面的操作。若不成功，請(qǐng)嘗試獨(dú)立解決問(wèn)題，并將原因及解決方法填寫(xiě)在下面的橫線上。

(6)路由器R2配置GE0/0/1接口的IP地址。

[R2-GigabitEthernet0/0/l]ipaddressL72.16.1.224

(7)驗(yàn)證R1與R2是否能通信。若能通信，請(qǐng)繼續(xù)后面的操作。若不能通信，請(qǐng)嘗試獨(dú)

立解決問(wèn)題，并將原因及解決方法填寫(xiě)在下面的橫線上。

(8)路由器R1配置為允許遠(yuǎn)程登錄管理，認(rèn)證方式為AAA認(rèn)證，用戶名為huawe,密

碼為密文密碼456,用戶等級(jí)為3級(jí)，允許該用戶通過(guò)telnet連接。

fRl]aaa

[Rl-aaa]local-userhuaweipasswordcipher456

[Rl-aaa]local-userhuaweiprivilegeLevel3

[Rl-aaa]local-userhuaweiservice-typetelnet

(9)路由器RI配置遠(yuǎn)程登錄服務(wù)，進(jìn)入VTY虛擬接口，認(rèn)證方式為AAA認(rèn)證，設(shè)置VTY

默認(rèn)用戶級(jí)別為。級(jí)。

[Rl-aaa]q-退出?AAA模式

[RI]user-inte，facevty04

[Rl-ui-vtyO-4]authentication-modeaaa

[Rl-ui-vtyO-4]userprivilegelevel0

(10)在路由器R2上驗(yàn)證遠(yuǎn)程登錄RI是否成功。

在路由器R2的用戶視圖下，輸入命令telnet172.16.1.1,

然后再輸入用戶名huawei和密碼456,若能成功登錄路由器R1,則會(huì)

顯示標(biāo)簽＜R1＞。若不能成切登錄，請(qǐng)嘗試獨(dú)立解決問(wèn)題，并將原因及解決方法填寫(xiě)在下面橫

線上。

項(xiàng)目5組建VLAN-項(xiàng)目實(shí)施

1.部署網(wǎng)絡(luò)拓?fù)?/p>

按照?qǐng)D錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-1連接硬件。請(qǐng)使用三層交換機(jī)

實(shí)現(xiàn)VLAN間通信。

圖錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-2網(wǎng)絡(luò)拓?fù)?/p>

2.數(shù)據(jù)規(guī)劃

（1）VLAN及端口類型分配.

根據(jù)項(xiàng)目方案的要求，各節(jié)點(diǎn)需創(chuàng)建的VLAN、對(duì)應(yīng)端口及類型分配如表錯(cuò)誤!文檔中

沒(méi)有指定樣式的文字。-4所示。

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-4VLAN及端口分配表

設(shè)備節(jié)點(diǎn)需創(chuàng)建的VLAN對(duì)應(yīng)端口端口類型

Vian10、Vlan2O>

GE0/0/1Trunk

Vlan3O

LSW1Vian40、Vian50GEO/O/2Trunk

Vlan60.Vlan70GEO/O/3Trunk

Vian10、20、30GE0/0/1Trunk

Ethernet0/0/1、

Vian10Access

LSW20/0/2

Vian20Ethernet0/0/3Access

Vlan30Ethernet0/0/4Access

VLAN40、VLAN50GE0/0/2Trunk

LSW3VLAN40Ethernet0/0/1Access

VLAN50Ethernet0/0/2Access

VLAN60、70GEO/O/1Trunk

Ethernet0/0/2、

LSW4VLAN60Access

0/0/3

VLAN70Ethernet0/0/1Access

（2）接口IP分配。

根據(jù)項(xiàng)目要求和網(wǎng)絡(luò)拓?fù)渲械刂芬?guī)劃，為各設(shè)備的接口分配IP地址，并填寫(xiě)到表錯(cuò)誤!

文檔中沒(méi)有指定樣式的文字。-3中。

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-5設(shè)備接口IP地址分配表

設(shè)備節(jié)點(diǎn)接口名稱IP地址子網(wǎng)掩碼

PCIEthemetO/O/1255.255.255.C

PC2EthemetO/O/1255.255.255.C

PC3EthemetO/O/1255.255.255.C

PC4EthemetO/O/1255.255.255.C

PC5EthemetO/O/1

PC6EthernetO/O/1255.255.255.C

PC7EthemetO/O/1

PC8EthemetO/O/1

PC9EthemetO/O/1

VLAN10255.255.255.C

VLAN20

VLAN30

LSW1VLAN40255.255.255.C

VLAN50

VLAN60

VLAN70

3.設(shè)備配置。

(1)LSW2配置。

<Huawei>undoterminalmonitor一關(guān)閉終端監(jiān)視

<Huawei>system-view--進(jìn)入系統(tǒng)視圖

[Huawei]sysnameLSW2一修改設(shè)備的名稱為L(zhǎng)SW2

[LSW2]vlanbatch102030一一社匕量創(chuàng)建VLAN102030

[LSW2]intEthernet0/0/1--進(jìn)入接口E0/0/0

[LSW2-Ethernet0/0/l]portlink-typeaccess--將接口配置為Access端口

[LSW2-Ethernet0/0/l]portdefaultvlan10--給接口指定PV1D

[LSW2-Ethernet0/0/l]intEthernet0/0/2

[LSW2-Ethernet0/0/2]portlink-typeaccess

[LSW2-Ethernet0/0/2]portdefaultvlan10

[LSW2-Ethernet0/0/2]inte0/0/3

[LSW2-Ethernet0/0/3]portlink-typeaccess

[LSW2-Ethernet0/0/3]portdefaultvlan20

[LSW2-Ethernet0/0/3]inte0/0/4

[LSW2-Ethernet0/0/4]portlink-typeaccess

(LSW2-Ethernet0/0/4]portdefaultvlan30

[LSW2-Ethernet0/0/4]q

[LSW2]intGigabitEthernet0/0/1一進(jìn)入接口ge0/0/l

(LSW2-GigabitEthernet0/0/l]portlink-typetrunk--將接口配置為T(mén)runk

端口

[LSW2-GigabitEthernet0/0/l]porttrunkallow-passvlanall一允許所

有VLAN的數(shù)據(jù)幀通過(guò)

(2)LSW3配置。

<Huawei>tmd。terminalmooit。。--關(guān)閉終端監(jiān)視

<Huawei>systemwiew-進(jìn)入系統(tǒng)視圖

[HuaweilsvsnameLSW3

[LSW3]vlanbatch4050

[LSW3]intr0/0/1

[LSW3-Ethernet0/0/l]portdefaultvlan40

[LSW3-EthernetO/O/llinte0/0/2

[LSW3-Ethernet0/0/2]portlink-typeaccess

]LSW3-Ethernet0/0/2]portdefaultvlan50

[LSW3-Ethernet0/0/21int10/0/2

[LSW3-GiRabitEthnrnet0/0/2】Dortlink-typetrunk

]LSW3-GiRabitEthernet0/0/2]porttrunkallow-passvlanall

(3)LSW4配置。

<Huawei>und。terminalmonitor--關(guān)閉終端監(jiān)視

<Huawei>svstem-view--進(jìn)入系統(tǒng)視圖

[Huawei]cyvnameLLW4

[LSW4]vJ.anbatch6070

[LSW4]inte0/0/1

[LSW4-Ethnrnnt0/0//]portlink-typeaccess

[LSW4-EthernetO/O//]portdefaultvlan70

[LSW4-Ethernet0/0//]inte0/0/2

[LSW4-Ethernet0/0/2]portlink-typeaccess

[LSW4-Ethernet0/0/2]portdefaultvlan60

[LSW4-EthnrnetO/O/2]inte0/0/3

[LSW4-Etherne匚0/0/3]poollink-typeaccess

[LSW4-Ethernnt0/0/3]pootdefaultvlan60

[LSW4-Ethernet0/0/3]intq0/0//

[LSW4-GigabitEthernet0/0/l]portlink-typetrunk

[LSW4-GigabitEthernetO/O/l]porttrunkallow-passvlanall

(4)LSW1的配置。

<Huawei>tmdoterminalmooitor--關(guān)閉終端監(jiān)視

<Huawei>system-view-進(jìn)入系統(tǒng)視圖

[LSW1]sysnnmeLSW1

[LSWl]vlanbatch102。3040506070

[LSW1]intq0/0/1

[LSWl-GigabitEthernetO/O/1]portlink-typetrunk

[LSWl-GigabitEthernntO/O/1]pooltrunkallow-passvlanall

[LSWl-GigabitEthernetO/0/1]intg0/0/2

[LSWl-GigabitEthernetO/O/2]portlink-typetrunk

[LSWl-GigabitEthernet0/0/2]porttrunka工工ow-passvlanall

[LSWl-GigabitEthernetO/O/2]intg0/0/3

[LSWl-GigabitEthernetO/0/3]portlink-typetrunk

[LSWl-GigabitEthernetO/O/3]porttrunkallow-passvlanall

[LSWl-GigabitEthernetO/O/3]q

[LSW1]interfaceVlanif10

[LSWl-Vlanif10)ipadd

[LSWl-Vlanif:0]ipaddress24

[LSWl-Vlanif:0]intvlanif20

[LSWl-Vlanif20]ipadd24

[LSWl-Vlanif20]intvlanif30

[TSW1-V"niE?。]ipadd192.166.3。.124

[LSWl-Vlanif30]intvlanif40

[LSWl-Vlanif40)ipadd24

[LSWl-V1anif40]intvlanif5。

[LSWl-Vlanif50]ipadd24

[LLWl-Vlani￡50]intvlanif6。

[LSWl-Vlanif60]ipadd24

[LSWl-Vlanif60]intvlanif70

[LSWl-Vlanif70]ipadd24

(5)完成以上配置后，PC終端可以互相ping通。

項(xiàng)目6企業(yè)內(nèi)網(wǎng)組建與優(yōu)化-項(xiàng)目實(shí)施

3.部署網(wǎng)絡(luò)拓?fù)?/p>

按照錯(cuò)誤味找到引用源。連接硬件。請(qǐng)規(guī)劃IP地址，并將主機(jī)劃分在VLAN90、VLAN100、

VLAN110和VLAN120下，實(shí)現(xiàn)VLAN間通信和鏈路聚合，

圖6-33企業(yè)內(nèi)網(wǎng)組建與優(yōu)化拓?fù)?/p>

1.數(shù)據(jù)規(guī)劃

（1）VLAN及端口類型分配。

根據(jù)項(xiàng)目方案的要求，各節(jié)點(diǎn)需創(chuàng)建的VLAN、對(duì)應(yīng)端口及類型分配如表錯(cuò)誤!文檔中

沒(méi)有指定樣式的文字。-4所示。

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-6VSN及端口分配表

設(shè)備節(jié)點(diǎn)需創(chuàng)建的VLAN對(duì)應(yīng)端口端口類型

VLAN90GEO/O/1Trunk

VLAN100GEO/O/1Trunk

KJL_PE-01

VLAN110GEO/O/1Trunk

VLAN120GE0/0/2>GEO/O/3Trunk

VLAN90、100、110GEO/O/1Trunk

VLAN110GEO/O/2Trunk

KJL_CE-101

VLAN90E0/0/1Access

VLAN100E0/0/22Access

E0/0/1Access

KJL_CE-102VLAN110

GEO/O/1Trunk

KJL_CE-201VLAN110GEO/O/1、GEO/O/2Trunk

KJL_CE-202VLAN120Ethernet0/0/1Access

8

GEO/O/2Trunk

Ethernet0/0/1、

Trunk

KJL_CE-301VLAN120Ethernet0/0/2

GEO/O/1Trunk

Ethernet0/0/1、

Trunk

Ethernet0/0/2

KJL_CE-302VLAN120

Ethernet0/0/3、

Access

Ethernet0/0/4

（2）接口IP分配。

根據(jù)項(xiàng)目要求和網(wǎng)絡(luò)拓?fù)渲械刂芬?guī)劃，為各設(shè)備的接II分配IP地址，并填寫(xiě)到表錯(cuò)誤!

文檔中沒(méi)有指定樣式的文字。-3中。

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-7設(shè)備接口IP地址分配表

設(shè)備節(jié)點(diǎn)接口名稱IP地址子網(wǎng)掩碼

PCIEthernetO/O/1255.255.255.C

PC2EthernetO/O/1

PC3EthemetO/O/1

PC4EthernetO/O/1255.255.255.C

PC5EthernetO/O/1192.168.33

PC6EthernetO/O/1255.255.255.C

VLAN90

VLAN100

KJL^PE-01

VLAN110255.255.255.C

VLAN120

3.設(shè)備配置。

（1）KJL_PE-01的配置,

[huawei]sysnameKJL_PE-01

[K3L_PE-01]vlanbatch90100110120

[K3L_PE-01]interfaceVlanif90

[K3L_PE-01-Vlanif90]ipaddress192.168.0.1

[K3L_PE-01-Vlanif90]interfaceVlanifl00

[K3L_PE-01-Vlanif100]ipaddress192.168.1.1

[K3L_PE-01-Vlanifl00]interfaceVianif11。

[K3L_PE-01-Vlanifll0]ipaddress192.168.2.1

[K3L_PE-01-Vlanif110]interfaceVlanifl20

[KJL_PE-01-Vlanifl20]ipaddress192.168.3.1

[K3L_PE-01-Vlanifl20]q

[KJL_PE-01]interfaceGigabitEthernet0/0/l

[K3L_PE-01-GigabitEthernet0/0/l]portlink-typetrunk

[K3L_PE-01-GigabitEthernet0/0/l]porttrunkallow-passvlanall

[K3L_PE-01-GigabitEthernet0/0/l]interfaceGigabitEthernet0/0/2

[KJL_PE-01-GigabitEthernet0/0/2]portlink-typetrunk

9

[K3L_PE-01-GigabitEthernet0/0/2]porttrunkallow-passvlanall

[K3L_PE-01-GigabitEthernet0/0/2]interfaceGigabitEthernet0/0/3

[K3L_PE-01-GigabitEthernet0/0/3]portlink-typetrunk

[KJL_PE-01-GigabitEthernet0/0/3]porttrunkallow-passvlanall

(2)KJL_CE-1O1的配置。

[huawei]sysnameKJL_CE-101

[K3L_CE-101]vlanbatch90100110

[K3L_CE-101]interfaceEthernet0/0/l

[KJL_CE-101-Ethernet0/0/l]portlink-typeaccess

[KJL_CE-101-Ethernet0/0/l]portdefaultvlan90

[KJL_CE-101-Ethernet0/0/l]interfaceEthernet0/0/22

[K3L_CE-101-Ethernet0/0/22]portlink-typeaccess

[KJL_CE-101-Ethernet0/0/22]portdefaultvlan100

[K3L_CE-101-Ethernet0/0/22]interfaceGigabitEthernet0/0/l

[K3L_CE-101-GigabitEthernet0/0/l]portlink-typetrunk

[K3L_CE-101-GigabitEthernet0/0/l]porttrunkallow-passvlanall

[K3L_CE-101-GigabitEthernet0/0/l]interfaceGigabitEthernet0/0/2

[K3L_Ct-101-GigabitEthernet0/0/2]portlink-typeaccess

[K3L_CE-101-GigabitEthernet0/0/2]portdefaultvlan110

(3)KJL_CE-1O2的配置。

[Huawei]sysnameK3L_CE-102

[KJL_CE-102]vlan110

[KJL_CE-102-vlanll0]intg0/0/1

[KJL_CE-102-GigabitEthernet0/0/l]portlink-typetrunk

[KJL_CE-102-GigabitEthernet0/0/l]porttrunkallow-passvlanall

[K3L_CE-102-GigabitEthernet0/0/l]inte0/0/1

[KJL_CE-102-Ethernet0/0/l]portlink-typeaccess

[K3L_CE-102-Ethennet0/0/l]portdefaultvlan110

(4)KJL_CE-201的配置。

[Huawei]sysnameK3L_CE-201

[K3L_CE-201]vlan120

[K3L_CE-201]interfaceGigabitEthernet0/0/l

[K3L_CE-201-GigabitEthernet0/0/l]portlink-typetrunk

[K3L_CE-201-GigabitEthernet0/0/l]porttrunkallow-passvlanall

[K3L_CE-201-GigabitEthernet0/0/l]interfaceGigabitEthernet0/0/2

[KJL_CE-201-GigabitEthernet0/0/2]portlink-typetrunk

[K3L_CE-201-GigabitEthernet0/0/2]porttrunkallow-passvlanall

(5)KJL_CE-202的配置。

[Huawei]sysnameKJL_CE_202

[K3L_CE_202]vlan120

[KJL_CE_202]interfaceEthernet0/0/l

[K3L_CE_202-Ethernet0/0/l]portlink-typeaccess

[K3L_CE_202-Ethernet0/0/l]portdefaultvlan120

[K3L_CE_202-Ethernet0/0/l]interfaceGigabitEthernet0/0/2

10

[KJL_CE_202-GigabitEthernet0/0/2]portlink-typetrunk

[KJL_CE_202-GigabitEthernet0/0/2]porttrunkallow-passvlanall

(6)KJL_CE-3O1的配置。

[Huawei]sysnameKJL_CE_301

[K3L_CE_301]vlan120

[KJL_CE_301]interfaceGigabitEthernet0/0/l

[KJL_CE_301-GigabitEthernet0/0/l]portlink-typetrunk

[K3L_CE_301-GigabitEthernet0/0/l]porttrunkallow-passvlanall

[KJL_CE_301-GigabitEthernet0/0/l]q

[KJL_CE_301]intEth-Trunk1

[KJL_CE_301-Eth-Trunkl]portlink-typetrunk

[K3L_CE_301-Eth-Trunkl]porttrunkallow-passvlanall

[KJL_CE_301-Eth-Trunkl]q

[K3LCE301]interfaceEthernet0/0/l

[K3L_CE_301-Ethernet0/0/l]eth-trunk1

[K3L_CE_301-Ethernet0/0/l]interfaceEthernet0/0/2

[KJL_CE_301-Ethernet0/0/2]eth-trunk1

(7)KJL_CE?302的百己置。

[Huawei]sysnameK3L_CE_302

[KJL_CE_302]vlan120

[K3L_CE_302]intEth-Trunk1

[K3L_CE_302-Eth-Trunkl]portlink-typetrunk

[KDL_CE_302-Eth-Trunkl]porttrunkallow-passvlanall

[K3L_CE_302-Eth-Trunkl]q

[KJL_CE_302]interfaceEthernet0/0/l

[K3L_CE_302-Ethernet0/0/l]eth-trunk1

[KJL_CE_302-Ethernet0/0/l]interfaceEthernet0/0/2

[KJL_CE_302-Ethernet0/0/2]eth-trunk1

[K3L_CE_302-Ethernet0/0/2]q

[KDL_CE_302]interfaceEthernet0/0/3

[KJL_CE_302-Ethernet0/0/3]portlink-typeaccess

[KJL_CE_302-Ethernet0/0/3]portdefaultvlan120

[K3L_CE_302-Ethernet0/0/3]interfaceEthernet0/0/4

[K3L_CE_302-Ethernet?,/0/4]portlink-typeaccess

[K3L_CE_302-Ethernet0/0/4]portdefaultvlan120

(8)完成以上配置后，PC終端可以互相ping通。

項(xiàng)目7安全有效接入互聯(lián)網(wǎng)-項(xiàng)目實(shí)施

2.部署網(wǎng)絡(luò)拓?fù)?/p>

按照?qǐng)D錯(cuò)誤I文檔中沒(méi)有指定樣式的文字。-3連接硬件,路由器AR1需要增加4GEW-T

接口卡。

11

圖錯(cuò)誤I文檔中沒(méi)有指定樣式的文字。-3網(wǎng)絡(luò)拓?fù)?/p>

3.數(shù)據(jù)規(guī)劃

（1）VLAN及端口成員分配。

根據(jù)項(xiàng)目方案的要求，各子網(wǎng)對(duì)應(yīng)的VLAN及VLAN的端口成員分配如表錯(cuò)誤I文檔中

沒(méi)有指定樣式的文字。-8所示。

表錯(cuò)誤I文檔中沒(méi)有指定樣式的文字。?8VLAN及端口分配表

設(shè)備節(jié)點(diǎn)子網(wǎng)名稱VLAN號(hào)對(duì)應(yīng)端口

與AR1互聯(lián)子網(wǎng)VLAN10GE0/0/1

研發(fā)部VLAN20GE0/0/2

LSW1

財(cái)務(wù)部VLAN30GE0/0/3

人事部VLAN40GE0/0/4

生產(chǎn)部VLAN60GE0/0/2

LSW2銷售部VLAN70GE0/0/3

與AR2互聯(lián)子網(wǎng)VLAN80GE0/0/1

（2）接口IP分配。

根據(jù)項(xiàng)目方案的要求和網(wǎng)絡(luò)拓?fù)渲械刂芬?guī)劃，請(qǐng)為各三層設(shè)備和終端的接口分配IP地

址，并填寫(xiě)到表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-9中。

表錯(cuò)誤!文檔中沒(méi)有指定樣式的文字。-9三層設(shè)備和終端的接口IP地址分配表（規(guī)劃IP不是

唯一的）

12

設(shè)備節(jié)點(diǎn)接口名稱IPMtt子網(wǎng)掩碼

PCIEthernetO/O/1255.255.255.C

PC2EthernetO/O/1

PC3EthernetO/O/1

PC4EthernetO/O/1255.255.255.C

PC5EthernetO/O/1

ServeriEthernetO/O/O

Server2EthernetO/O/O255.255.255.C

ClientlEthernetO/O/O

VLAN10

VLAN20255.255.255.C

LSW1

VLAN30

VLAN40

VLAN60255.255.255.C

LSW2VLAN70

VLAN80

GFO/O/O17?.1P.0.12SS.2SS.2SS.0

GEO/O/1

ARI

GE2/0/0

GE2/0/1255.255.255.C

GEO/O/O172.1g.0.2

AR2

GEO/O/1

GEO/O/O

AR3

GEO/O/1

3.設(shè)備配置。

(1)LSW1接口IP與路由配置。

<Huawei>undoterminalmonitor一關(guān)閉終端監(jiān)控

<Huawei>systern-view

(Huawei)sysnameLSW1一命名為L(zhǎng)SW1

[LSW1]vlanbatch10203040一批量倉(cāng)犍VLAN

[LSW1]intg0/0/l

[LSWl-GigabitEtriernetO/O/1]portlink.access

[LSWl-GigabitEthernetO/O/1]portdefaultvlan10

一接口GE0/0/1劃分到VLAN10

[LSWl-GigabitEthernetO/0/1]intg0/0/2

[LSW1-GigabitEthernet0/0/2]portlinkaccess

[LSWl-GiqabitEt?iernetCI/0/2]portdefaultvlan20一接口GE0/0/2

劃分到VLAN20

[LSWl-GigabitEthernetO/O/2]intgO/O/3

[LSWl-GigabitEthernetO/O/3]portlinkaccess

[LSWl-GiqabitEt：】ernet0/0/3]portdefaultvlan30一接口GEO/O/3

劃分到VLAN30

13

[LSWl-GiqabitEthernetO/O/3]intg0/0/4

[LSWl-GigabitEthernetO/O/4]portlinkaccess

[LSW「-GigabitEthernet0/0/4]portdefaultvlan40一接口GEO/O/4

劃分至ljVLAN40

[LSW1]intvlan10

[LSWl-VlaniflO]ipaddress172.16.10.124—VLAN10接口配置工P地址

[LSWl-VlaniflO]intvlan20

[LSWl-Vlanif20]ipaddress172.16.20.124--VLAN10接口酉已置工P地址

[T.SW1-VIAnif20]intvlan30

[LSWl-Vlanif30]ipaddress172.16.30.1255.255.255.0--VLAN30

接口配置IP地址

(LSWl-Vlanif30]intvlan40

[LSWl-Vlanif40]ipaddress172.16.40.1255.255.255.0--VLAN40接

口配置工P地址

[LSWl-Vlanif40]quit

[LSWl]iproute-static0.0.0.00.0.0.0072.16.10.2--配置1條默認(rèn)

路由

(2)L5W2的接口IP與路由配置。

<Huawei>undoterminalmonitor

<Huawei>system-view

[Huawei)sysnameLSW2

(LSW2]vlanbat-h607080-—批量倉(cāng)U建VLAN

[LSW2]intg0/0/l

[LSW2-GigabitEtaernet0/0/l]portlinkaccess

[LSW2-GigabitEthernet0/0/l]portdefaultvlan80一接口GEO/O/1

劃分到VLAN80

[LSW2-GigabitEtnernet0/0/l]intg0/0/2

(LSW2-GigabitEthernetO/O/2]portli