8.1企业网络互联的搭建

NETWORKCOURSE企业网络互联的搭建•理解网络互联的基本概念和必要性•掌握VLAN、Trunk、静态路由等核心网络技术原理•能够独立完成企业网络的VLAN划分与配置•能够配置静态路由，实现不同网络之间的通信汇报人：AI-PPT核心技术目标VLAN

划分Trunk

配置静态

路由构建高效、互通、安全的

企业级互联网络架构计算机网络组建授课教师：项目八：企业网络互联的搭建CONTENTS课程目录01课程导入了解企业网络互联的挑战与目标02核心概念讲解学习VLAN、Trunk、静态路由原理03实战演练从零搭建企业网络环境与配置04总结与拓展回顾核心知识点，拓展进阶技能01课程导入了解企业网络互联的挑战与目标NETWORK企业网络互联核心痛点分析与建设目标拆解PART01计算机网络组建01场景引入场景现状：数据孤岛与资源浪费某快速发展的集团，各部门独立组网，随业务扩张引发诸多痛点：•数据孤岛：部门间信息不通，数据无法跨网共享与协同。•资源浪费：重复采购服务器、打印机等硬件，设备利用率极低。•管理困难：IT需维护多个独立网络，运维工作量呈指数级增长。”任务引入：一个成长中的烦恼核心需求：打破局域网壁垒·构建统一互联网络·实现资源高效共享素质目标培养分析和解决实际网络问题的能力，锻炼严谨的工程实践素养，建立规范的网络运维思维。技能目标能够独立完成交换机的VLAN划分配置；熟练进行Trunk链路的封装与配置；掌握路由器静态路由的规划与配置方法。知识目标深刻理解网络互联的必要性与核心价值；掌握VLAN技术的隔离原理与划分依据；理解Trunk链路的传输机制；掌握静态路由的工作原理与配置规则。本节课学习目标VLAN：虚拟局域网(VirtualLocalAreaNetwork)核心概念：逻辑隔离的“软墙”VLAN是在一台物理交换机上，通过软件配置“画”出的逻辑隔离墙。它将交换机的物理端口划分到不同的逻辑“房间”中，使处于不同房间的端口，在逻辑上属于完全独立的局域网。VLAN的三大核心价值●控制广播风暴：隔离广播域，避免广播包泛滥，显著提高网络通信效率。●保障网络安全：不同部门划分至不同VLAN，默认逻辑隔离，防止非法访问。●简化网络管理：用户工位变动时，仅需调整端口所属VLAN，无需重新布线。图示：VLAN划分前后的广播域变化Trunk：交换机间的“主干道”Trunk核心定义Trunk是一种链路封装技术，它允许在一条物理链路上同时传输多个VLAN的数据流量。可以将其形象地理解为交换机之间的一条“多车道高速公路”，打破了单链路仅能传输一个VLAN的限制。关键接口模式对比Access模式：用于连接终端设备（如PC、打印机），接口只能属于一个VLAN，是数据进入网络的“单行道”。Trunk模式：用于交换机之间的互联，允许多个VLAN流量通过，是实现跨交换机VLAN通信的核心通道。跨VLAN互联核心接口逻辑静态路由：指明方向的“路标”静态路由是由网络管理员手动配置的、固定不变的路由规则，它为网络数据包的转发路径提供了明确、稳定的指引。核心优势：轻量与安全●占用资源极少

无需路由器之间交换路由信息，极大节省了网络带宽与设备CPU资源。●网络安全性高

网络拓扑结构对外不可见，避免了路由信息被窃取，有效降低攻击风险。主要局限：繁琐与固化●配置与维护繁琐

管理员必须对全网拓扑有清晰认知，每一条路由都需要手动逐条配置。●缺乏扩展性与容错

网络拓扑一旦发生变化，管理员需要手动更新所有相关路由器的配置。03实战演练从零搭建企业网络CourseSummaryPART03实验目标与拓扑实验目标根据拓扑图，完成所有设备（交换机、路由器、PC）的基础配置，最终实现网络内PC1、PC2、PC3三台主机之间能够互相ping通，验证网络连通性。IP地址规划表PC1：192.168.1.2/24(网关:192.168.1.1)PC2：192.168.2.2/24(网关:192.168.2.1)PC3：172.16.0.2/24(网关:172.16.0.1)网络设备：路由器/交换机接口IP参照拓扑图标注实验网络拓扑结构示意图第1步：配置PC机01.配置PC1和PC2PC1配置：

IP:192.168.1.2(掩码:255.255.255.0)

网关:192.168.1.1PC2配置：

IP:192.168.2.2(掩码:255.255.255.0)

网关:192.168.2.102.配置PC3PC3核心配置：IP地址：172.16.0.2

子网掩码：255.255.255.0

默认网关：172.16.0.1确保所有配置与网络拓扑规划一致提示：配置完成后，请务必通过“ping”命令测试网关连通性，确保基础网络通畅第2步：配置交换机LSW1图示：交换机LSW1配置逻辑示意操作流程（共4步）01.创建VLAN：进入交换机配置模式，创建VLAN2和VLAN3两个虚拟局域网。02.配置接口：将连接PC1的接入端口划入VLAN2，连接PC2的接入端口划入VLAN3。03.配置VLANIF：分别为VLAN2和VLAN3配置VLANIF接口IP地址，作为该网段PC的网关。04.配置静态路由：在交换机上配置一条默认静态路由，下一跳指向路由器AR1的接口地址。💡核心提示：配置VLANIF网关地址时，务必确保其与对应VLAN内PC的IP地址处于同一网段，否则终端将无法访问外部网络。01配置路由器AR1●配置路由器两个接口的IP地址，确保链路层连通。●配置静态路由：去往172.16.0.0网段的流量，下一跳指向AR2的互联接口地址。02配置路由器AR2●配置路由器两个接口的IP地址，建立物理连通性。●配置静态路由：去往192.168.0.0/16网段的流量，下一跳指向AR1的互联接口地址。第3步：配置路由器AR1和AR2第4步：连通性测试01.测试命令(PC1)目标PC2：ping192.168.2.2目标PC3：ping172.16.0.2说明：在PC1的终端命令行中，逐行输入以上指令，回车执行。💡提示：请确保PC1已正确配置IP地址后再执行测试02.成功标志(结果验证)✅验证通过：返回“Replyfrom...”且无丢包，证明网络搭建成功！核心目标：验证PC1与PC2、PC3的网络连通性，确认全网互通总结与拓展回顾知识点，拓展进阶技能04SUMMARY&EXTENSION课程核心回顾