项目3 中型办公网组网－任务10 内部局域网组建

项目3中型办公网组网任务10内部局域网组建

内部局域网是企业内部日常运作的重要保证。通过内网可实现企业内部办公自动化，同一部门可以进行互访，财务电算化，数据共享，上网链路共享，打印共享等一系列功能。为了便于管理，实现各节点自动获取IP、网关及DNS地址。

任务描述用户的基本需求如下:

（1）同一部门可以进行互访，财务部1与财务部2可以进行互访，为了保证内部数据资源的安全性；技术服务部1与技术服务部2可以进行互访，并要求网络高可用性；产品事业部1与产品事业部2可以进行互访；（2）总经理室可以与其他所有部门进行通信；（3）用户能够自动获取IP、网关及DNS地址；（4）文件服务器提供高速的文件传输功能；（5）内网WWW服务器提供高速的Web访问功能。任务分析相关知识

数据链路层简介局域网介绍数据链路层设备以太网交换机端口技术VLANSTP相关知识－数据链路层简介数据链路层是OSI参考模型的第二层，在物理层基础上向网络层提供服务；数据链路层为物理链路上提供可靠的数据传输；局域网的数据链路层协议有以太网、令牌环网等；广域网数据链路层协议有PPP、HDLC、FrameRelay等。

1、数据链路层功能

帧同步功能差错控制功能流量控制功能链路管理功能1物理层2数据链路层4传输层3网络层5会话层7应用层6表示层相关知识－数据链路层简介（1）帧同步功能帧同步是指能够从接收到的比特流中明确地区分出数据帧的起始与终止的地方。常见帧同步的方法有：字节计数法字符填充的首尾定界符法比特填充的首尾定界符法违法编码法相关知识－数据链路层简介（2）差错控制常见差错控制的方法有：检错重发（CRC）超时重发（Timeout）相关知识－数据链路层简介（3）流量控制和链路管理流量控制功能不是只有数据链路层才提供；流量控制功能是控制发送方发送数据的速率；链路管理是指数据链路层连接的建立、维持和释放。相关知识－数据链路层简介2、局域网数据链路层标准IEEE802制定了系列局域网标准IEEE802.3：以太网IEEE802.4：令牌总线IEEE802.5：令牌环IEEE802.11：无线局域网IEEE802标准涵盖了物理层和数据链路层相关知识－数据链路层简介3、广域网数据链路层标准WAN服务通常由电信运营商提供WAN数据链路层标准包括：HDLC（High-levelDataLinkControl，高级数据链路控制）PPP（PointtoPoint，点到点协议）X.25FR（FrameRelay，帧中继）相关知识－数据链路层简介相关知识

数据链路层简介局域网介绍数据链路层设备以太网交换机端口技术VLANSTP

LAN数据链路层分为两个子层：LLC：LogicalLinkControlMAC：MediaAccessControl相关知识－局域网介绍1、MAC子层LLCMAC数据链路层物理层LLC的位置网络层

协议格式分组网络MAC头LLC头分组MACLLC头分组相关知识－局域网介绍MAC/物理地址厂商编号序列号24bits24bits00e0.fc01.2345RomRamMAC地址有48位，前3个字节用于标识不同的厂家。相关知识－局域网介绍（1）CSMA/CD先听先发，边发边听，冲突停止，随机延时后重发。

相关知识－局域网介绍（2）令牌环

令牌是用来控制各个结点介质访问权限的控制帧。IEEE802.5和光纤分布式数据接口（FiberDistributedDataInterface，FDDI）执行这种形式访问。

（3）令牌总线

令牌总线（TokenBus）是令牌技术在总线拓扑结构上的应用。

2、LLC子层

LLC子层位于网络层与MAC子层之间，负责完成数据链路流量控制、差错恢复等功能，由802.2标准定义。用于管理通过单一链路连接的两个系统间的通信，对两系统间通信链接进行初始化，并防止链接的中断，确保通信。它允许多个高层网络协议共享一条链路。

相关知识－局域网介绍3、以太网（802.3）标准（I）以太网由Xerox公司PARC研究中心于1973年5月22日首次提出，共享介质类型。相关知识－局域网介绍3、以太网（802.3）标准（II）基于CSMA/CD算法,端口共享带宽HUB相关知识－局域网介绍3、以太网（802.3）标准（III）交换式的以太网，各个端口独享带宽。相关知识－局域网介绍相关知识

数据链路层简介局域网介绍数据链路层设备以太网交换机端口技术VLANSTP相关知识－数据链路层设备

以太网交换机基础以太网交换机工作原理配置以太网交换机1、以太网交换机组成

（I）硬件组成业务接口、主板、主处理器、内存、FLASH、电源系统等相关知识－以太网交换机基础BootRom引导、初始化程序VRP操作系统平台（II）软件结构相关知识－以太网交换机基础2、以太网交换机性能指标系统特性可扩展接口模块种类、可支持的网线类型、输入电压、功耗、工作环境等。业务特性二层转发能力、交换模式、VLAN、组播技术、生成树协议、端口汇聚、MAC地址表、服务质量(QoS)等。相关知识－以太网交换机基础相关知识－数据链路层设备

以太网交换机基础以太网交换机工作原理配置以太网交换机以太网交换机冲突域局限于交换机一个端口上。例如一个带宽为100Mb/s的交换机A有10个端口，每个端口的带宽为100MB。而Hub的所有端口共享带宽，同样一个带宽100Mb/s的Hub，如果有10个端口，则每个端口的平均带宽为10MB，如右图所示。

相关知识－以太网交换机工作原理1、交换机数据帧的转发2、MAC地址学习交换机内部都有一张MAC地址表相关知识－以太网交换机工作原理MAC地址学习过程最初交换机的MAC地址表为空。相关知识－以太网交换机工作原理MAC地址学习过程MAC地址表没有记录，数据帧从其它所有端口转发出去；识别数据帧的源MAC地址，学习MAC地址和端口对应关系。相关知识－以太网交换机工作原理MAC地址学习过程通过MAC地址表实现数据帧的单点转发；MAC地址表的维护。相关知识－以太网交换机工作原理相关知识－数据链路层设备

以太网交换机基础以太网交换机工作原理配置以太网交换机1、以太网交换机配置方式(I)通过Console配置程序附件通讯超级终端相关知识－配置以太网交换机1、以太网交换机配置方式(II)通过TELNET配置相关知识－配置以太网交换机3、H3C交换机的配置视图用户视图系统视图以太网端口视图VLAN配置视图VTY用户界面视图……相关知识－配置以太网交换机用户视图<H3C>?Userviewcommands:boot Setbootoptioncd Changethecurrentpathclock Specifythesystemclockcluster Runclustercommandcopy Copythefiledebugging Enablesystemdebuggingfunctionsdelete Deletethefile

相关知识－配置以太网交换机系统视图[H3C]?[H3C]superpassword修改特权用户密码[H3C]sysname交换机命名[H3C]interfaceethernet1/0/1进入接口视图[H3C]quit退出系统视图[H3C]info-centerconsolechannelconsole信息输出设置[H3C]mirrored-toip-group2000interfaceEthernet1/0/1配置流量镜像相关知识－配置以太网交换机以太网端口视图[H3C-Ethernet1/0/1]?[H3C-Ethernet1/0/1]duplex{half|full|auto}配置端口双工工作状态[H3C-Ethernet1/0/1]speed{10|100|auto}配置端口工作速率[H3C-Ethernet1/0/1]flow-control配置端口流控[H3C-Ethernet1/0/1]mdi{across|auto|normal}配置端口MDI/MDIX状态[H3C-Ethernet1/0/1]shutdown/undoshutdown关闭/重启接口相关知识－配置以太网交换机4、H3C交换机帮助命令

命令行接口提供完全帮助和部分帮助两种形式:完全帮助：在任何视图下，输入“？”获取该视图下所有的命令及其简单描述。部分帮助：输入一命令，后接“？”，如果该位置为关键字，则列出全部关键字及其简单描述；如果该位置为参数，则列出有关的参数描述。历史命令：使用Ctrl+P（↑）键和Ctrl+N（↓）键来查找交换机自动记录的最近10条历史配置命令。Tab键：系统用完整的关键字替代原输入并换行显示。相关知识－配置以太网交换机历史命令[H3C]displayhistory-commandsystemInts0IpaddQuit<ctrl><p>或↑上一条历史命令

<ctrl><N>或↓下一条历史命令命令行接口为每个用户缺省保存10条历史命令

相关知识－配置以太网交换机编辑特性普通按键输入字符到当前光标位置退格键BackSpace删除光标位置的前一个字符左光标键←光标向左移动一个字符位置右光标键→光标向右移动一个字符位置上下光标键↑↓显示历史命令

Tab键系统用完整的关键字替代原输入并换行显示相关知识－配置以太网交换机显示特性暂停显示时键入'Ctrl+c'

停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息相关知识－配置以太网交换机相关知识

数据链路层简介局域网介绍数据链路层设备以太网交换机端口技术VLANSTP1、端口速率标准以太网快速以太网千兆以太网10Mbit/s100Mbit/s1000Mbit/s相关知识-以太网交换机端口技术标准以太网（auto）快速以太网（auto）千兆以太网（auto）标准以太网（auto）10M10M10M快速以太网（auto）10M100M100M千兆以太网（auto）10M100M1000M端口速率协商结果一览表相关知识-以太网交换机端口技术2、端口速率自协商3、端口工作模式

Full：表示端口工作在全双工模式

Auto：表示端口工作在自协商模式

Half：表示端口工作在半双工模式相关知识-以太网交换机端口技术4、端口类型：MDI/MDI-XMDI介质相关接口、MDI-X介质非相关接口；MDI是正常的UTP或STP连接，而MDI-X即是UPLINK口，MDI-X连接器的发送和接收对是在内部反接的，这就使得不同的设备（如集线器-集线器或集电器-交换机），可以利用常规的UTP或STP电缆实现背靠背的级联。

H3C交换机可以智能识别MDI/MDI-X接口；路由器和PC都属于MDI接口；以太网交换机、HUB提供都是MDI-X接口。ReceivePairTransmitPairTransmitPairReceivePairTransmitPairReceivePairTransmitPairReceivePair交叉网线直连网线相关知识-以太网交换机端口技术5、端口流量控制半双工全双工背压式PAUSE数据帧标准以太网快速以太网千兆以太网拥塞相关知识-以太网交换机端口技术6、端口聚合端口聚合（LinkAggregation），也称为端口捆绑、端口聚集或链路聚集。聚合端口间是互为备份关系。为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。

端口聚合是目前许多交换机支持的一个基本特性。PVID：基于端口的VLANID，即进入该端口的报文如果没有打vlanid就按pvid的值打上。

相关知识-以太网交换机端口技术端口聚合的配置配置端口聚合［H3C］interfacebridge-aggregation

interface-number将以太网端口加入聚合组[Switch-Ethernet1/0/1]portlink-aggregationgroupnumber清除端口聚合［H3C］undobridge-aggregation{Ethernetmaster_port_num|all}查看当前端口汇聚的配置信息(summary:摘要，verbose：详细）［H3C］

displaylink-aggregation{summary|verbose}相关知识-以太网交换机端口技术7、端口镜像端口镜像是指将某些指定端口（出或入方向）的数据流量映射到监控端口，以便集中使用数据捕获软件进行数据分析。端口镜像通常与ACL结合使用。相关知识-以太网交换机端口技术相关知识

数据链路层简介局域网介绍数据链路层设备以太网交换机端口技术VLANSTP相关知识－VLAN

VLAN划分方法VLAN帧格式配置VLAN1、基于端口的VLANVLAN表端口所属VLANPort1VLAN5Port2VLAN10…………Port7VLAN5…………Port10VLAN10主机A主机B主机C主机D以太网交换机Port1Port2Port7Port10相关知识－VLAN划分方法2、基于MAC地址的VLANVLAN表MAC地址所属VLANMACAMACBMACCMACDVLAN10VLAN5VLAN10VLAN5主机A主机B主机C主机D以太网交换机MACAMACBMACCMACD相关知识－VLAN划分方法3、基于协议的VLANVLAN表协议类型所属VLANIPX协议IP协议……VLAN5VLAN10……主机A主机B主机C主机D以太网交换机使用IPX协议运行IP协议使用IPX协议运行IP协议相关知识－VLAN划分方法4、基于子网的VLANVLAN表IP网络所属VLANIP/24IP/24……VLAN5VLAN10……主机A主机B主机C主机D以太网交换机89相关知识－VLAN划分方法相关知识－VLAN

VLAN划分方法VLAN帧格式配置VLAN802.1Q帧格式DASATypeDataCRC标准以太网帧DASATypeDataCRCtagTPIDPriorityCFIVLANIDTCI带有IEEE802.1Q标记的以太网帧相关知识─VLAN帧格式VLAN10VLAN20相关知识─VLAN帧格式PCAPCBPCCPCD带有VLAN10标签的以太网帧带有VLAN20标签的以太网帧交换机用VLAN标签来区分不同VLAN的以太网帧VLAN标签单交换机VLAN

标签操作PCAPCBPCCPCD不带VLAN标签的以太网帧在进入交换机端口时，附加缺省VLAN标签出交换机端口时，去掉VLAN标签Tag=20Tag=10相关知识─VLAN帧格式跨交换机VLAN标签操作PCAPCBPCCPCD不带VLAN标签的以太网帧带有VLAN标签的以太网帧在交换机间传递Tag=20Tag=10E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24SWASWB相关知识─VLAN帧格式Access链路类型端口PCAPCBPCCPCDAccess端口只允许缺省VLAN通过，仅接收和发送一个VLAN的数据帧一般用于连接用户设备Tag=20Tag=10相关知识─VLAN帧格式PCAPCBPCCPCDTrunk端口PVID:20允许多个VLAN通过，可以接收和发送多个VLAN的数据帧缺省VLAN的以太网帧不带标签一般用于交换机之间连接Trunk端口PVID:20Access端口PVID:20Access端口PVID:10Access端口PVID:10Access端口PVID:20Tag=10Trunk链路类型端口E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24SWASWB相关知识─VLAN帧格式允许多个VLAN通过，可以接收和发送多个VLAN的数据帧Hybrid端口和Trunk端口的不同之处在于：Hybrid端口允许多个VLAN的以太网帧不带标签Trunk端口只允许缺省VLAN的以太网帧不带标签PCAPCBPCCTag=20Hybrid端口PVID:30Untag:10,20,30Tag=10Hybrid端口PVID:10Untag:10,30Hybrid端口PVID:20Untag:20,30Hybrid链路类型端口E1/0/1E1/0/2E1/0/24SWA相关知识─VLAN帧格式相关知识－VLAN

VLAN划分方法VLAN帧格式配置VLAN相关知识─VLAN基本配置创建VLAN并进入VLAN视图将指定端口加入到当前VLAN中[Switch]vlan

vlan-id[Switch-vlan10]portinterface-list配置Trunk端口配置端口的链路类型为Trunk类型允许指定的VLAN通过当前Trunk端口设置Trunk端口的缺省VLAN[Switch-Ethernet1/0/1]portlink-typetrunk[Switch-Ethernet1/0/1]porttrunkpermitvlan{vlan-id-list|all}[Switch-Ethernet1/0/1]porttrunkpvidvlanvlan-id相关知识─VLAN基本配置配置Hybrid端口配置端口的链路类型为Hybrid类型允许指定的VLAN通过当前Hybrid端口设置Hybrid端口的缺省VLAN[Switch-Ethernet1/0/1]portlink-typehybrid[Switch-Ethernet1/0/1]porthybridvlanvlan-id-list{tagged|untagged}[Switch-Ethernet1/0/1]porthybridpvidvlanvlan-id相关知识─VLAN基本配置VLAN配置示例PCAPCBPCCPCDE1/0/2E1/0/1E1/0/2E1/0/1E1/0/24E1/0/24[SWA]vlan10[SWA-vlan10]portEthernet1/0/1[SWA]vlan20[SWA-vlan20]portEthernet1/0/2[SWA]interfaceEthernet1/0/24[SWA-Ethernet1/0/24]portlink-typetrunk[SWA-Ethernet1/0/24]porttrunkpermitvlan1020SWASWB[SWB]vlan10[SWB-vlan10]portEthernet1/0/1[SWB]vlan20[SWB-vlan20]portEthernet1/0/2[SWB]interfaceEthernet1/0/24[SWB-Ethernet1/0/24]portlink-typetrunk[SWB-Ethernet1/0/24]porttrunkpermitvlan1020相关知识─VLAN基本配置VLAN显示及维护相关知识─VLAN基本配置相关知识

数据链路层简介局域网介绍数据链路层设备以太网交换机端口技术VLANSTP1、STP的产生

原因－路径回环相关知识－STPLAN1LAN21111222333B1B2B3AA’2、STP基本原理

STP能够通过阻断网络中存在的冗余链路来消除网络可能存在的路径环路，并且在当前活动路径发生故障时激活被阻断的冗余备份链路来恢复网络的连通性，保障业务的不间断服务。基本思想：在网桥之间传递特殊的消息（配置消息），包含足够判断应该阻断哪些链路的信息，以完成如下工作：从网络中的所有网桥中，选出一个作为根网桥（Root）计算本网桥到根网桥的最短路径对每个LAN，选出离根桥最近的那个网桥作为指定网桥，负责所在LAN上的数据转发网桥选择一个根端口，该端口给出的路径是此网桥到根桥的最佳路径选择除根端口之外的包含于生成树上的端口（指定端口）相关知识－STP最后剩下的端口将处于阻塞状态，它将不参与数据转发。完成上述工作后，就会形成一棵完整的树，如下图所示。图中虚线是被阻断的链路，实线箭头形成了一个完整的树，这样网桥在转发数据帧时，只有按照箭头形成的通路进行，很显然避免了数据帧的循环转发。ROOTLANALANCLANELANBLAND相关知识－STP3、配置消息配置消息也被称作桥协议数据单元（BPDU）主要内容包括根网桥的Identifier（RootID）从指定网桥到根网桥的最小路径开销（RootPathCost）发送网桥的Identifier(TransmittingBridgeID)发送端口的Identifier(TransmittingPortID)即（RootID，RootPathCost，TransmittingBridgeID，TransmittingPortID）网桥将收到的配置消息和自己的配置消息进行优先级比较，保留优先级较高的配置消息，并据此来完成生成树的计算。

相关知识－STP4、配置消息的处理将各个端口收到的配置消息和自己的配置消息做比较，得出优先级最高的配置消息更新本身的配置消息，主要工作有：选择根网桥RootID：最优配置消息的RootID；计算到根桥的最短路径开销RootPathCost：如果自己是根桥，则最短路径开销为0，否则为它所收到的最优配置消息的RootPathCost与收到该配置消息的端口开销之和；选择根端口RootPort：如果自己是根桥，则根端口为0，否则根端口为收到最优配置消息的那个端口；选择指定端口：包括在生成树上处于转发状态的其他端口。从指定端口发送新的配置消息。相关知识－STP5、端口状态端口能力不收发任何报文DisabledBlockingListeningLearning端口状态Forwarding不接收或转发数据,接收但不发送BPDUs,不进行地址学习不接收或转发数据,接收并发送BPDUs,不进行地址学习不接收或转发数据,接收并发送BPDUs,开始地址学习接收并转发数据,接收并发送BPDUs,进行地址学习相关知识－STP（1）端口几种状态（2）端口的状态迁移DisabledListeningBlockingForwardingLearning（1）端口enabled（2）端口disabled（3）端口被选为根端口或指定端口（4）端口被选为备用端口（阻塞）（5）ForwardDelay延时（1）（2）（1，2）（1，2）（1，2）（1）（2）（4）（4）（5）（4）（5）（3）相关知识－STP6、配置消息处理实例根据收到配置消息的优先级，选择Port4为根端口，选择Port1和Port2为指定端口，同时阻塞端口Port3和Port5。从Port1和Port2发送新的配置消息：（23，15，81），其中，RootId=23RootPathCost=14+1=15RootPort=Port4Port1Port2Port3Port4Port5blockingblocking40，0，3223，18，12323，14，32123，14，10023，15，80root23，15，81B8123，15，81相关知识－STP7、STP配置命令生成树在交换机缺省是关闭的，如果组网中可能存在路径回环，则要通过命令开启生成树功能：[H3C]stpenable如果确定某个端口连接的部分不存在回路，则可以通过命令关闭该端口的生成树功能：[H3C-Ethernet1/0/1]stpdisable也可以根据需要关闭交换机的生成树功能,或者开启某个端口的生成树功能。相关知识－STP任务实施

接入层交换机配置核心层设备配置局域网内部功能测试本学习情境中的接入交换机不需要配置，VLAN及链路聚合等配置可以在汇聚和核心交换机上配置。由于学生是初次接触交换机，可根据需要对接入交换机进行相应的VLAN配置、链路聚合配置等实训项目。

任务实施－接入层交换机配置

任务内容技术服务部1（605房间、VLAN105）和技术服务部2（505房间、VLAN105）及其它个别部门VLAN的划分。任务实施－接入层交换机配置任务目的

完成VLAN配置后，要求达到技术服务部1和技术服务部2内的PC可以互通，不同VLAN间的PC不能互通的目的。任务组网E1/0/1E1/0/1E1/0/9E1/0/17E1/0/9技术服务部1PCAVLAN2PCBVLAN3技术服务部2PCCVLAN2S1S2任务步骤2、配置交换机端口属于特定VLAN[H3C]sysnameS1[S1]vlan2[S1-vlan2]portEthernet1/0/9toEthernet1/0/16[S1-vlan2]vlan3[S1-vlan3]portEthernet1/0/17toEthernet1/0/24[S2]vlan2[S2-vlan2]portEthernet1/0/9toEthernet1/0/16[S2-vlan2]vlan3[S2-vlan3]portEthernet1/0/17toEthernet1/0/243、配置交换机之间的端口为Trunk端口，并且允许所有VLAN通过[S1]inte1/0/1[S1-Ethernet1/0/1]portlink-typetrunk

[S1-Ethernet1/0/1]porttrunkpermitvlanall[S2]inte1/0/1[S2-Ethernet1/0/1]portlink-typetrunk[S2-Ethernet1/0/1]porttrunkpermitvlanall1、配置PCAIP地址为/24，PCBIP地址为/24,PCCIP地址为/24；任务实施－接入层交换机配置组网需求设备Switch1用3个端口聚合接入设备Switch2，从而实现出/入负荷在各成员端口中分担。Switch1的接入端口为Ethernet1/0/1～Ethernet1/0/3。

端口汇聚典型配置举例

任务实施－接入层交换机配置配置步骤#创建手工聚合组1<Switch1>system-view[Switch1]interfacebridge-aggregation1#将以太网端口Ethernet1/0/1至Ethernet1/0/3加入聚合组1[Switch1]interfaceEthernet1/0/1[Switch1-Ethernet1/0/1]portlink-aggregationgroup1[Switch1-Ethernet1/0/1]quit[Switch1]interfaceEthernet1/0/2[Switch1-Ethernet1/0/2]portlink-aggregationgroup1[Switch1-Ethernet1/0/2]quit[Switch1]interfaceEthernet1/0/3[Switch1-Ethernet1/0/3]portlink-aggregationgroup1E1/0/1E1/0/1E1/0/2E1/0/2E1/0/3E1/0/3Switch1Switch2任务实施

接入层交换机配置核心层设备配置局域网内部功能测试

1．DHCP组网方式

DHCP服务器和客户端在同一个子网内，直接进行DHCP报文的交互；

DHCP服务器和客户端处于不同的子网中，必须通过DHCP中继代理实现IP地址的分配。2．DHCP服务器的应用环境网络规模较大，手工配置需要很大的工作量，并难以对整个网络进行集中管理。网络中主机数目大于该网络支持的IP地址数量，无法给每个主机分配一个固定的IP地址。例如，Internet接入服务提供商限制同时接入网络的用户数目，大量用户必须动态获得自己的IP地址。网络中只有少数主机需要固定的IP地址，大多数主机没有固定IP地址的需求。

DHCP服务配置不详细介绍。任务实施－核心层设备配置

3.核心、汇聚交换机的配置（1）工作任务分析内部局域网要求对核心、汇聚交换机进行相应的VLAN配置、端口汇聚配置、STP配置、DHCPSERVER、路由配置等，保证主干网络畅通。主要配置如下：①在核心交换机H3CS5500-28C-PWR-EI及汇聚交换机H3CS3610-28TP上配置各VLAN，加上描述名称；②在核心交换机H3CS5500-28C-PWR-EI上配置各VLAN接口的IP地址作为PC机的网关；③在核心交换机H3CS5500-28C-PWR-EI上配置DHCP功能，为PC机自动分配IP、网关及DNS地址；④在两台汇聚交换机H3CS3610-28TP上配置VLANTRUNK接口，允许承载多个VLAN到核心交换机。任务实施－核心层设备配置（2）任务的实施①在H3CS5500-28C-PWR-EI上配置VLAN101～VLAN120，加上描述名称。②在5楼配线间的H3CS3610-28TP上配置VLAN101～VLAN111，加上描述名称。③在6楼设备间H3CS3610-28TP上配置VLAN101、VLAN105、VLAN109、VLAN112—VLAN120，加上描述名称。④在核心交换机H3CS5500-28C-PWR-EI上配置各VLAN接口的IP地址作为各部门PC机的网关。任务实施－核心层设备配置

⑤核心交换机H3CS5500-28C-PWR-EI的内网口连接企业中的各个VLAN，其VLAN的IP地址范围为/24～/24，DHCP服务器（H3CS5500-28C-PWR-EI交换机）为各个VLAN中的客户端动态分配IP地址，主DNS服务器地址为8，辅DNS服务器地址为202.98.5.68，网关的地址为各VLAN子接口的地址。

⑥实现同一VLAN内的互访。

⑦考虑核心交换机H3