信维公司网络规划与设计

湖南商务职业技术学院毕业设计

目录

1公司简介....................................................................................................................1

1.1项目背景..........................................................................................................1

1.2网络需求分析..................................................................................................1

2项目规划....................................................................................................................2

2.1网络拓扑..........................................................................................................2

2.2VLAN规划.....................................................................................................3

2.3端口互联规划..................................................................................................3

2.4IP规划.............................................................................................................4

3关键技术选用............................................................................................................5

3.1VLAN..............................................................................................................5

3.2链路聚合..........................................................................................................6

3.3DHCP...............................................................................................................6

3.4VRRP...............................................................................................................6

3.5STP...................................................................................................................6

3.6OSPF................................................................................................................7

3.7PPP...................................................................................................................7

3.8静态路由..........................................................................................................7

3.9NAT.................................................................................................................7

4设备选型....................................................................................................................8

4.1核心/汇聚交换机............................................................................................8

4.2接入交换机......................................................................................................9

4.3路由器............................................................................................................10

5网络配置实施..........................................................................................................11

5.1交换机S1的配置.........................................................................................11

5.2交换机S2的配置.........................................................................................13

5.3交换机S3的配置.........................................................................................15

5.4交换机S4的配置.........................................................................................15

I

湖南商务职业技术学院毕业设计

5.5路由器R1的配置.........................................................................................16

5.6交换机S5的配置.........................................................................................17

5.7交换机S6的配置.........................................................................................18

5.8交换机S7的配置.........................................................................................19

5.9路由器R3的配置.........................................................................................19

6项目测试..................................................................................................................19

6.1网络连通性测试............................................................................................19

6.2关键技术测试................................................................................................22

7设计小结..................................................................................................................24

参考资料.........................................................................................................................26

II

湖南商务职业技术学院毕业设计

信维公司网络规划与设计

1公司简介

信维科技有限公司，于2018年创立，位于“星城”长沙,专业从事网络设

备的研发、制造、销售，并致力于数字化营销技术、产品和服务的创新与集成，

以打造中国数字化生态服务平台为目标，以信维科技为核心，以数字化营销为

目标。

信维以“以诚为本，以质取胜”为宗旨,在大数据、区块链等方面不断推出

新技术、新产品。公司主要业务涵盖：“智慧警务”、“基础设施一站式服务平

台”、“人才一站式服务平台”等。

信维在过去的五年里，一直秉承着“诚信守约，追求卓越，服务至上”的

企业宗旨，尊重人才，重视技术，不懈的努力，对自己提出了更高的要求，对

自己的管理方式和服务质量提出了更高的要求，并积极推动了新经济的发展，

使企业在发展的过程中得到了更大的发展。

1.1项目背景

信维公司，前身为岳麓区电子商务有限公司，是一家以互联网为主营业务

的电子商务企业。近几年来，公司的业务量越来越大,公司的经营范围也越来越

大，现如今经营范围不能维持公司的发展，所以，公司决定在岳麓区建立一家

新的分支机构，来满足公司的日常工作及经营需要，现在，我们需要建立一个

网络，总公司和分公司都在同一个城市中，还设置了Web服务器和DNS服务器，

这两部分只为总公司所用，总公司的各个部门都可以登录到外网，总公司和分

公司之间用专线进行互联，从而实现彼此之间的通信。

1.2网络需求分析

信维总公司划分4个VLAN作为业务部门VLAN，其中VLAN10为总经办，

VLAN30为生产部，VLAN20为销售部，VLAN40为研发部。分公司划分2个VLAN

作为业务部门VLAN，其中VLAN50为办公部，VLAN60为技术部。

为了防止单链路出现故障，处于核心层的2台交换机之间使用两条链路连

接，通过LACP协议实现链路聚合，提高骨干链路带宽总公司四个部门为方便员

1

湖南商务职业技术学院毕业设计

工获取DNS服务器IP地址，采用DHCP方式为该局域网自动分配IP及DNS地址，

分公司两个部门同样使用DHCP的方式自动分配IP地址。

总公司核心层两台交换机之间的聚合链路是作为一个冗余链路，避免了两

台核心交换机通过业务VLAN去建立邻居关系，把网络变得及其复杂，通过冗余

链路去建立邻居就简洁许多，同时它也可以作为一条备份路径，Web服务器和

DNS服务器都在总公司，为了防止二层网络中出现环路和提高网络可靠性，在四

台交换机之间配置STP协议，将连接终端的接口配置成边缘端口，为两台核心

交换机配置VRRP，形成主备部署的大框架。

企业网络通过PPP专线实现总公司和分公司互联，为了连接的安全性，在

PPP线路上启用了CHAP认证，其中总部路由器是认证方，认证账号是zbuser，

认证密码是123456，分公司是被认证方，分公司的汇聚交换机和分公司路由互

联。

为了实现总公司和分公司内部互联需要配置ospf，分别在总公司的路由器

和两台核心交换机上配置，以及分公司的汇聚交换机、路由器,为了能够让总公

司业务部门访问互联网，需要在出口路由R1上配置缺省路由和静态路由。

2项目规划

2.1网络拓扑

信维公司网络拓扑如下图1所示。

图1信维公司网络拓扑图

2

湖南商务职业技术学院毕业设计

2.2VLAN规划

信维公司VLAN规划如表1所示。

表1VLAN规划

VLAN-ID网段用途

VLAN10/24总经办

VLAN20/24销售部

VLAN30/24生产部

VLAN40/24研发部

VLAN50/24办公部

VLAN60/24技术部

2.3端口互联规划

信维公司端口互联规划如表2所示。

表2端口互联规划

本端设备本端端口端口配置对端设备对端端口

R1G0/0/1IP:/24S1G0/0/5

R1G0/0/2IP:/24S2G0/0/5

R1G0/0/0IP:/24Internet

R1S3/0/0IP:/24R3S3/0/0

S1G0/0/1ETH-TRUNKS2G0/0/1

S1G0/0/2ETH-TRUNKS2G0/0/2

S1G0/0/3TRUNKS3G0/0/1

S1G0/0/4TRUNKS4G0/0/1

S1G0/0/5IP:/24R1G0/0/1

S2G0/0/1ETH-TRUNKS1G0/0/1

S2G0/0/2ETH-TRUNKS1G0/0/2

S2G0/0/3TRUNKS3G0/0/2

S2G0/0/4TRUNKS4G0/0/2

S2G0/0/5IP:/24R1G0/0/2

S3G0/0/1TRUNKS1G0/0/3

S3G0/0/2TRUNKS2G0/0/3

3

湖南商务职业技术学院毕业设计

S3G0/0/3ACCESS生产部

S3G0/0/4ACCESS总经办

S3G0/0/5ACCESSWeb服务器

S3G0/0/6ACCESSDNS服务器

S4G0/0/1TRUNKS1G0/0/4

S4G0/0/2TRUNKS2G0/0/4

S4G0/0/3ACCESS研发部

S4G0/0/4ACCESS销售部

S5G0/0/1IP:0/24R3G0/0/1

S5G0/0/2TRUNKS6G0/0/1

S5G0/0/3TRUNKS7G0/0/1

S6G0/0/1TRUNKS5G0/0/2

S6G0/0/2ACCESS办公部

S7G0/0/1TRUNKS5G0/0/3

S7G0/0/2ACCESS技术部

R3G0/0/1IP:/24S5G0/0/1

R3S3/0/0IP:/24R1S3/0/0

2.4IP规划

交换机S1、S2、S5和路由器R1、R3的OSPF进程号都为1，它们的router-id

为各自的环回地址，都属于区域0。

信维公司IP地址规划如表3-4所示。

表3设备地址规划

设备命名接口IP地址子网掩码

G0/0/0

G0/0/1

R1G0/0/2

S3/0/0

Loopback55

VLANIF10

VLANIF20

VLANIF30

4

湖南商务职业技术学院毕业设计

S1VLANIF40

ETH-TRUNK1

G0/0/5

Loopback55

VLANIF10

VLANIF20

VLANIF30

S2VLANIF40

ETH-TRUNK1

G0/0/5

Loopback55

G0/0/1

R3S3/0/0

Loopback55

VLANIF50

S5VLANIF60

G0/0/1

Loopback55

表4服务器地址规划

服务器名称IP地址网关子网掩码

Web服务器054

DNS服务器00

3关键技术选用

3.1VLAN

什么场景需要使用到VLAN,同一个网络里，当设备的数量类型较多时，为了

防止设备之间的数据传输产生冲突，引起广播风暴我们可以用划分交换机端

口VLAN来实现不同VLAN间的隔离，另外把重要数据端口单独划分VLAN后，可

以增强局域网的安全性。它为S1、S2、S3、S4、S5、S6进行IP的动态地址分

配。

5

湖南商务职业技术学院毕业设计

3.2链路聚合

链路聚合的作用不仅仅是提升速率，当你聚合的线路中，其中一条物理链

路出现故障时，其他链路可以继续工作，保证整条线路的可靠性，LACP链路聚

合模式的工作原理是设备之间通过交互LACPDU这个报文去进行协商哪些端口

去加入聚合组之间，LACP报文包含优先级、MAC地址表、接口优先级、接口号

等。它为S1和S2提高链路带宽。

3.3DHCP

配置IP地址是网络设备必要做的事情，但在大型企业网中，如果我们手动

配置IP地址，工作量太大，而且不便之后的管理，而DHCP技术就能很好的解

决这个问题，不但可以实现主机自动获取IP地址，减去工作量还便于我们集中

管理，具体配置，第一步，开启DHCP服务，第二步，创建地址池，我们先给地

址池写上一个名称，然后写上我们想要分配的地址段，第三步，写上网关，再

写上DNS，最后选择全局地址池。DHCP技术为业务VLAN分配动态IP地址。

3.4VRRP

VRRP的应用场景，一般情况下电脑主机都是只配置一个网关，这样就会产

生一个问题，如果网关设备发生故障，不管是这个网关设备以上的设备做了多

少冗余，PC都会直接down掉，VRRP的作用就是对PC的网关作冗余。S1、S2上

配置VRRP，为相应VLAN提高网关冗余。

3.5STP

STP是解决二层环路的技术，二层环路产生的最根本的两个原因，第一点是

我们物理上需要一个冗余的，交换机两两之间去连一根线，防止我们任何一根

线出现故障后的这样一个单点故障使网络没法正常通信，第二个是交换机会对

一些特殊的流量（组播帧、广播帧、未知单播）进行泛洪处理，它主要是从线

路的冗余去解决环路的，在有环路的网络当中通过一定的选举机制，选出一个

名为阻塞端口的端口角色，把阻塞端口进行阻塞处理，让我们这个端口不在有

数据转发能力，当网络当中出现故障被STP提前侦查到，它在把端口阻塞状态

转化成转发状态，这个过程就是它工作的流程。RSTP协议预防了S1、S2、S3、

S4网络中出现环路和提高了网络的可靠性。

6

湖南商务职业技术学院毕业设计

3.6OSPF

开放式最短路径优先，是动态路由协议的一种，用于不同的网络之间的通

信，例如公司的各个部门之间，总公司与分公司之间，或者城市与城市之间，

都可以使用OSPF，说得好理解一些，就像我们去一个地方，通过高德地图导航

公交地铁路径一样找出最短路径，它的工作原理如下，为了使路由器获取路由

表通信，分为四步，第一步建立邻居关系，第二步，学习对方的链路状态信息，

并存到自己的数据库，第三步，通过迪科斯彻算法计算出最短路径树，第四步，

通过最短路径树生成路由表，路由表就是到达其他路由器的路径信息，有了它

就可以相互通信了。它作为公司骨干网（S1、S2、R1、R2、S5）的IGP，保证总

公司内部和分公司之间的通信。

3.7PPP

PPP是一种点到点的协议，在广域网当中用的是最多的，主要用于全双工的

同步，异步链路上进行点到点传输，采用PPP通信，可以同步通信，也可以异

步通信，所以它有很好的扩展性，如果我们需要在以太网上面去使用的话，需

要将PPP协议扩展成PPPOE。它为R1和R2之间的企业专线提供了chap验证协

议，提高了网络安全性。

3.8静态路由

静态路由指的是在路由器上使用人工手动的方式static静态的方式来配

置一条路由，配置好处是简单，原理简单，但是配起来命令会很多，静态路由

在实现的时候有很多功能，它也有一些高级的用法，在实际使用的过程当中，

它也是用得非常非常多的，特别是在我们很多企业网中。

3.9NAT

NAT(NetworkAddressTranslation)是一种广泛应用的解决IP短缺的有

效方法，NAT的中文意思是网络地址转换，把私有地址转化为公有地址，在路由

器上进行配置，说得好理解就是为了上网，家庭的无线路由器默认厂家在出厂

的时候，就已经配好了NAT，所以，我们不需要配置就可以上网，但是像公司，

各个单位，通常是企业级别的路由器，所以想上网，就必须要手动配置NAT，除

了上网，它还可以发布内部的服务器，像网站服务器，邮件服务器等，都必须

7

湖南商务职业技术学院毕业设计

要通过NAT发布之后，才能在互联网上访问，像手机的APP，各大网站，最终都

是要通过NAT发布出来的。

4设备选型

4.1核心/汇聚交换机

CloudEngineS6735-S48X6C交换机是面向下一代企业网络架构推出的高

性能全万兆以太网交换机，多达48个全万兆端口，6个100GE上行，全端口无

阻塞转发,基于VXLAN的网络虚拟化，实现园区多业务的融合承载，一网多用,

基于Telemetry实时采集和分析网络状态信息，分钟级网络故障识别及诊断，

保障全网用户体验,可提供24口、48口全万兆款型；具有丰富的业务特性，完

善的安全管控，简易的运行维护，成熟的IPv6特性，广泛应用于交通、制造、

教育等各行业大型园区汇聚、接入或中小型园区核心。

核心/汇聚交换机CloudEngineS6735-S48X6C如下图所示。

图2核心/汇聚交换机CloudEngineS6735-S48X6C

表5设备参数

参数CloudEngineS6735-S48X6C

包转发率1620Mpps

支持作为Parent管理接入交换机和AP

SVF极简运维支持2层AS架构

支持与第三方厂商混合组网管理

支持VXLAN二层网关、三层网关

VXLAN特性支持BGP-EVPN

支持通过Netconf进行配置

路由IPECMP、ISIS、ISISv6、BGP、BGP4+、VRRP、VRRP6等

8

湖南商务职业技术学院毕业设计

VBST基于VLAN生成树协议(和PVST/PVST+/RPVST互通)

互通性LNP链路类型协商协议(和DTP相似功能)VCMPVLAN集中管理协议(和

VTP相似功能)

4.2接入交换机

CloudEngineS5736-S24U4XC系列新一代标准型全千兆以太网交换机，提供

24端口PoE/非PoE，48端口PoE/非PoE，上行4个10GE端口，同时提供一个

扩展卡插槽。设备支持OSPF、ISIS、BGP、VRRP等三层特性，满足的语音、视

频和数据等业务的应用需求。单端口支持高达90WPoE++供电，可为PD设备提

供超强供电，配套远端模块可实现二级PoE。支持Telemetry实时采集设备数据，

配合园区网络分析器及时发现网络问题，保障用户体验。

接入交换机CloudEngineS5736-S24U4XC如下图所示。

图3接入交换机CloudEngineS5736-S24U4XC

表6设备参数

参数CloudEngineS5736-S24U4XC

包转发率426Mpps

交换容量1.28T/12.8Tbps

固定端口24个千兆电口，4个万兆SFP+,PoE++

扩展插槽1个扩展插槽，支持2*25GE或8*10GE光、2*40GE光、4*40GE光子卡

路由IPECMP、ISIS、ISISv6、BGP、BGP4+等

支持作为SVFClient零配置即插即用

SVF极简运维支持自动加载Client的大包和补丁

支持业务一键式自动下发Client支持独立运行

9

湖南商务职业技术学院毕业设计

VBST基于VLAN生成树协议(和PVST/PVST+/RPVST互通)LNP链路类型协

互通性商协议(和DTP相似功能)

VCMPVLAN集中管理协议(和VTP相似功能)

4.3路由器

NetEngineAR6280系列路由器是华为公司研制的全新一代路由器，它基于

ARM架构多核处理器和无阻塞交换架构，提供领先业界平均水平2倍的性能，整

合了MPLS等多种技术，满足了企业业务多元化和云化趋势下对网络设备高性能

的需求。

路由器NetEngineAR6280如下图所示。

图4路由器NetEngineAR6280

表7设备参数及特性

参数NetEngineAR6280

处理器ARM6416核

转发性能60Mpps-220Mpps

整机交换容量320Gbps

高可靠板卡热插拔，保证业务连续稳定

SIC插槽4

SRU-400H:8GB

内存

SRU-600H:16GB

热插拔支持

10

湖南商务职业技术学院毕业设计

5网络配置实施

5.1交换机S1的配置

sysnameS1#将交换机名称设置为S1

undoinfo-centerenable#关闭信息中心

vlbat10203040#建立VLAN10、20、30、40

stpmoderstp#STP模式设置为RSTP

stpinstance0priority0#STP实例0设置优先级为0

stpbpdu-protection#开启BPDU防护

dhcpen#

ippoolvlan10#创建VLAN10的地址池

gate54#创建GW54

networkmask#宣告网段

excluded-ip-address#排除两个地址

dns-list0#设置DNS地址0

ippoolvlan20#创建VLAN20的地址池

gate54#创建GW54

networkmask#宣告网段

excluded-ip-address#排除两个地址

dns-list0#设置DNS地址0

ippoolvlan30#创建VLAN30的地址池

gate54#创建GW54

networkmask#宣告网段

excluded-ip-address#排除两个地址

dns-list0#设置DNS地址0

ippoolvlan40#创建VLAN40的地址池

gate54#创建GW54

networkmask#宣告网段

excluded-ip-address#排除两个地址

dns-list0#设置DNS地址0

interfaceGigabitEthernet0/0/5#进入G0/0/5接口

ipaddress#IP地址配置为/24

11

湖南商务职业技术学院毕业设计

interfaceETH-TRUNK1#进入链路聚合接口

ipaddress#IP地址配置为/24

intVlanif10#

ipadd24#

vrvr3vi54#VG为54

vrvr3prio120#优先级为120

dhcpselectglobal#配置DHCP全局选择地址池

intVlanif20#

ipadd24#IP地址配置为/24

vrvr4vi54#VG为54

vrvr4prio120#优先级为120

dhcpselectglobal#配置DHCP全局选择地址池

intVlanif30#进入VLAN30虚拟接口

ipadd24#IP地址配置为/24

vrvr5vi54#VG为54

vrvr5prio120#优先级为120

dhcpselectglobal#配置DHCP全局选择地址池

intVlanif40#

ipadd24#

vrvr6vi54#VG为54

vrrpvrid6priority120#设置优先级120

dhcpselectglobal#配置DHCP全局选择地址池

intEth1#

portltr#端口为TRUNK

porttralvl10203040#

molacp-static#为LACP模式

interfaceGigabitEthernet0/0/1#进入G0/0/1接口

eth-trunk1#将G0/0/1接口加入链路聚合中

interfaceGigabitEthernet0/0/2#进入G0/0/2接口

eth-trunk1#将G0/0/2接口加入链路聚合中

interfaceGigabitEthernet0/0/3#进入G0/0/3接口

portltr#端口为TRUNK

porttralvl10203040#

12

湖南商务职业技术学院毕业设计

intG0/0/4#进入G0/0/4接口

portltr#端口为TRUNK

porttralvl10203040#

intG0/0/5#进入G0/0/5接口

stpeden#

interfaceGigabitEthernet0/0/6#进入G0/0/6接口

stpeden#

ospf1router-id#设置OSPF进程号为1，ROUTER-ID为

a0#

net55

net55

net55

net55

net55

net55

net55

net55

iproute-static#

5.2交换机S2的配置

sysnameS2#将交换机名称设置为S2

undoinfo-centerenable#关闭信息中心

vlbat10203040#

stpmoderstp#STP模式设置为RSTP

stpinstance0priority4096#STP实例0设置优先级为4096

stpbpdu-protection#开启BPDU防护

dhcpenable#开启DHCP服务

interfaceGigabitEthernet0/0/5#进入G0/0/5接口

ipaddress#IP地址配置为/24

interfaceETH-TRUNK1#进入链路聚合接口

ipaddress#IP地址配置为/24

intVlanif10#

ipadd24#

13

湖南商务职业技术学院毕业设计

vrvr3vi54#VG为54

interfaceVlanif20#进入VLAN20虚拟接口

ipadd#IP地址配置为/24

vrvr4vi54#VG为54

interfaceVlanif30#进入VLAN30虚拟接口

ipadd#IP地址配置为/24

vrvr5vi54#VG为54

intVlanif40#

ipadd24#

vrvr6vi54#VG为54

interfaceEth1#

portltr#端口为TRUNK

porttralvl10203040#

molacp-static#为LACP模式

interfaceGigabitEthernet0/0/1#进入G0/0/1接口

eth-trunk1#将G0/0/1接口加入链路聚合中

interfaceGigabitEthernet0/0/2#进入G0/0/2接口

eth-trunk1#将G0/0/2接口加入链路聚合中

interfaceGigabitEthernet0/0/3#进入G0/0/3接口

portltr#端口为TRUNK

porttralvl10203040#

intG0/0/4#进入G0/0/4接口

portltr#端口为TRUNK

porttralvl10203040#

intG0/0/5#进入G0/0/5接口

stpeden#

interfaceGigabitEthernet0/0/6#进入G0/0/6接口

stpeden#

ospf1router-id#设置OSPF进程号为1，ROUTER-ID为

a0#

net55

net55

net55

14

湖南商务职业技术学院毕业设计

net55

net55

net55

net55

net55

5.3交换机S3的配置

sysnameS3#将交换机名称设置为S3

undoinfo-centerenable#关闭信息中心

vlbat10203040#

stpmoderstp#STP模式设置为RSTP

stpbpdu-protection#开启BPDU防护

intG0/0/1#

portltr#端口为TRUNK

porttralvl1030#

intG0/0/2#

portltr#端口为TRUNK

porttralvl1030#

intG0/0/3#

portlacc#端口为ACCESS

portdefaultvlan30#端口默认为VLAN30

stpeden#

intG0/0/4#

portlacc#端口为ACCESS

portdefaultvlan10#端口默认为VLAN10

stpeden#

interfaceGigabitEthernet0/0/5#进入G0/0/5接口

stpeden#

interfaceGigabitEthernet0/0/6#进入G0/0/6接口

stpeden#

5.4交换机S4的配置

sysnameS4#将交换机名称设置为S4

15

湖南商务职业技术学院毕业设计

undoinfo-centerenable#关闭信息中心

vlbat10203040#

stpmoderstp#STP模式设置为RSTP

stpbpdu-protection#开启BPDU防护

intG0/0/1#

portltr#端口为TRUNK

porttralvl2040#

intG0/0/2#

portltr#端口为TRUNK

porttralvl2040#

intG0/0/3#

portlacc#端口为ACCESS

portdevl40#

stpeden#

interfaceGigabitEthernet0/0/4#进入G0/0/4接口

portlacc#端口为ACCESS

portdefaultvlan20#端口默认为VLAN20

stpeden#

总公司路由器

5.5路由器R1的配置

sysnameR1#将交换机名称设置为R1

undoinfo-centerenable#关闭信息中心

aclnum2000#

rulepermitsource55

rulepermitsource55

rulepermitsource55

rulepermitsource55

rulepermitsource55

rulepermitsource55

aaa

local-userzbuserpasswordcipher123456#

local-userzbuserservice-typeppp#设置认证账号zbuser服务类型PPP

16

湖南商务职业技术学院毕业设计

pppauthentication-modechap#PPP身份验证模式为CHAP

interfaceSerial3/0/0#进入S3/0/0接口

ipadd24#

pppauthentication-modechap#PPP身份验证模式为CHAP

intG0/0/0#

ipadd24#

natserprotcpglcuwwwin0www

natoutbound2000

intG0/0/1

ipadd24

natoutbound2000

intG0/0/2#

ipadd24#

ospf1router-id#设置OSPF进程号为1，ROUTER-ID为

a0#

net55

net55

net55

iproute-static#

iproute-static

iproute-static

iproute-static

iproute-static

分公司交换机

5.6交换机S5的配置

sysnameS5#将交换机名称设置为S5

undoinfo-centerenable#关闭信息中心

vlanbatch5060#创建VLAN50、60

dhcpen#

ippoolvlan50#创建VLAN50的地址池

gate54#GW为54

networkmask#宣告网段

17

湖南商务职业技术学院毕业设计

excluded-ip-address#排除两个地址

ippoolvlan60#创建VLAN60的地址池

gate54#GW为54

networkmask#宣告网段

excluded-ip-address#排除两个地址

interfaceGigabitEthernet0/0/1#进入G0/0/1接口

ipaddress0#IP地址配置为0/24

intVlanif50#

ipadd24#IP地址配置为/24

dhcpselectglobal#配置DHCP全局选择地址池

interfaceVlanif60#进入VLAN60虚拟接口

ipadd24#IP地址配置为/24

dhcpselectglobal#配置DHCP全局选择地址池

intG0/0/2#

portltr#端口为TRUNK

porttralvl5060#VLAN50、60能够通过

interfaceGigabitEthernet0/0/3#进入G0/0/3接口

portlink-typetrunk#接口类型配置为中继模式

porttrunkallow-passvlan5060#允许VLAN50、60通过

ospf1router-id#设置OSPF进程号为1，ROUTER-ID为

area#属于区域0

network55

network55

network55

5.7交换机S6的配置

sysnameS6#将交换机名称设置为S6

undoinfo-centerenable#关闭信息中心

vlanbatch5060#创建VLAN50、60

intG0/0/1#

portltr#端口为TRUNK

porttralvl5060#

intG0/0/2#

18

湖南商务职业技术学院毕业设计

portlacc#端口为ACCESS

portdevl50#端口默认为VLAN50

5.8交换机S7的配置

sysnameS7#将交换机名称设置为S7

undoinfo-centerenable#关闭信息中心

vlanbatch5060#创建VLAN50、60

intG0/0/1#

portltr#端口为TRUNK

porttralvl5060#

intG0/0/2#

portlacc#端口为ACCESS

portdevl60#端口默认为VLAN60

分公司路由器

5.9路由器R3的配置

sysnameR3#将交换机名称设置为R3

undoinfo-centerenable#关闭信息中心

interfaceSerial3/0/0#进入S3/0/0接口

pppchapuserzbuser#PPPCHAP验证协议的认证账号为zbuser

pppchappasswordcipher123456#

ipadd24#

intG0/0/1#

ipadd24#

ospf1router-id#设置OSPF进程号为1，ROUTER-ID为

area#属于区域0

network55

network55

6项目测试

6.1网络连通性测试

验证总公司内部部门VLAN之间互通如下图所示。

19

湖南商务职业技术学院毕业设计