2201031102刘凯-基于单臂路由的网络搭建.docx

### 基于单臂路由的网络搭建 #### 一、项目背景 某公司内部的财务部和技术部各自拥有多台计算机，为了更好地管理和隔离广播域，这些计算机通过一台二层交换机进行了互联，并被划分到了不同的VLAN中，即财务部位于VLAN10，而技术部位于VLAN20。由于当前网络架构限制了不同VLAN间的通信，为了满足业务需求，需要在不改变现有网络结构的前提下，实现两个部门之间的相互通信。 #### 二、项目规划设计 ##### 1. 网络需求分析 - **网络隔离**：财务部和技术部分别属于不同的VLAN，即VLAN10和VLAN20。 - **IP地址规划**：财务部使用192.168.1.0/24网段，技术部使用192.168.2.0/24网段。 - **通信需求**：两部门间需实现相互通信。 ##### 2. 解决方案设计 - **单臂路由**：利用一台路由器（R1）作为单臂路由设备，实现VLAN间的通信。 - **VLAN子接口配置**：在R1上创建子接口并绑定到相应的VLAN。 - **Trunk模式配置**：R1与二层交换机（SW1）之间的链路配置为Trunk模式，以便传输多个VLAN的数据。 - **网关配置**：VLAN内的计算机配置网关指向子接口的IP地址。 ##### 3. 具体配置步骤 - **交换机配置**：为各部门创建相应的VLAN，并将端口划分至相应VLAN。 - **路由器配置**：创建子接口并分配IP地址。 - **计算机配置**：设置IP地址及默认网关。 #### 三、项目实施 ##### 1. 配置交换机接口 - **创建VLAN**： - 进入系统视图：`[Huawei]sys` - 创建VLAN 10和20：`[Huawei]vlan batch 10 20` - **配置端口**： - 将端口e0/0/2至e0/0/10设置为Access模式，并分配给VLAN 10：`[Huawei]port-group group-member e0/0/2 to e0/0/10`，然后执行`[Huawei-port-group]port link-type access`以及`[Huawei-port-group]port default vlan 10`。 - **确认配置**： - 完成以上步骤后，VLAN10中的所有端口（e0/0/2至e0/0/10）均被正确配置为Access模式，并归属于VLAN10。 ##### 2. 路由器配置 - **创建子接口**： - 在R1上创建子接口G0/0/0.1并分配IP地址192.168.1.254/24，用于VLAN10。 - 创建子接口G0/0/0.2并分配IP地址192.168.2.254/24，用于VLAN20。 - **配置Trunk链路**： - 将连接SW1的端口G0/0/0配置为Trunk模式：`[R1]interface GigabitEthernet 0/0/0`，然后执行`[R1-GigabitEthernet0/0/0]port link-type trunk`。 - **启用单臂路由**： - 启用路由功能：`[R1]ip route-static 192.168.1.0 255.255.255.0 192.168.1.254`以及`[R1]ip route-static 192.168.2.0 255.255.255.0 192.168.2.254`。 ##### 3. 计算机配置 - **设置IP地址**： - 财务部PC1：192.168.1.1/24，默认网关192.168.1.254。 - 技术部PC1：192.168.2.1/24，默认网关192.168.2.254。 通过以上配置步骤，可以实现两个部门之间的相互通信。这种基于单臂路由的网络搭建方式不仅可以有效隔离广播域，还能提高网络资源的利用率，简化网络管理。此外，该方案还具有较强的扩展性，当需要增加新的VLAN时，只需在路由器上添加相应的子接口配置即可。