1. 设计概述

1.1 网络拓扑

1.2 实验拓扑

1.3 网络地址分配

2. 相关组件

PC：

交换机：

路由：

3. 设备配置

3.1 主机IP、子网掩码及网关配置

教务网PC1：

IP:192.129.1.2 子网掩码：255.255.255.0 网关配置：192.129.1.1

教务网PC2：

IP:192.129.1.3 子网掩码：255.255.255.0 网关配置：192.129.1.1

办公网PC1：

IP:192.129.2.2 子网掩码：255.255.255.0 网关配置：192.129.2.1

办公网PC2：

IP:192.129.2.3 子网掩码：255.255.255.0 网关配置：192.129.2.1

3.2 交换机配置

# 办公区交换机1配置
# 设置交换机接主机VLAN
vlan batch 100 200
# 查看VLAN信息
display vlan
# 进入连接教务网PC1链路的端口 Eth0/0/1
interface Eth0/0/1
# 配置链路类型为access
port link-type access
# 将接口添加到VLAN 100
port default vlan 100
# 退出端口 Eth0/0/1
quit
# 同理配置连接教务网PC2链路的端口 Eth0/0/2
...
# 进入连接办公区交换机3链路的端口 Eth0/0/3
interface Eth0/0/3
# 配置链路类型为trunk
port link-type trunk
# 端口 Eth0/0/3 允许VLAN 100、200的帧进入
port trunk allow-pass vlan 100 200
# 退出端口
quit

同理配置办公区交换机2。

办公区交换机：

# 进入连接办公区交换机1链路的端口 Eth0/0/1
interface Eth0/0/1
# 配置链路类型为trunk
port link-type trunk
# 端口 Eth0/0/3 允许VLAN 100、200的帧进入
port trunk allow-pass vlan 100 200
# 退出端口
quit
# 进入连接办公区交换机2链路的端口 Eth0/0/2
interface Eth0/0/2
# 配置链路类型为trunk
port link-type trunk
# 端口 Eth0/0/3 允许VLAN 100、200的帧进入
port trunk allow-pass vlan 100 200
# 退出端口
quit
# 进入连接办公区路由链路的端口 Eth0/0/3
interface Eth0/0/3
# 配置链路类型为trunk
port link-type trunk
# 端口 Eth0/0/3 允许VLAN 100、200的帧进入
port trunk allow-pass vlan 100 200
# 退出端口
quit

配置路由器

# 进入子接口
interface GigabitEthernet0/0/0.1
# 封装dot1q协议，并将接口加入VLAN 100
dot1q termination vid 100
# 设置子接口IP地址和子网掩码
ip address 192.129.1.1 255.255.255.0
# 开启子接口的ARP广播
arp broadcast enable
# 同理在子接口GigabitEthernet0/0/0.2上配置VLAN 200
...

3.3 配置交换机DHCP动态分配IP

# 开启DHCP服务
dhcp enable
# 
interface vlan 100
# 配置VLAN 100 IP、子网掩码
ip add 192.129.1.1 255.255.255.0
# 在VLAN中开启DHCP服务
dhcp select interface
# 
dhcp server dns-list 192.129.2.254
dhcp server excluded-ip-address 192.129.2.254

4. 运行结果

未配置路由前：

配置路由后：

注

# 进入系统视图
system-view 
# 进入用户视图
Ctrl + Z/]
# 查看配置信息
display current-configuration
# 保存配置（需进入用户视图）
save
# 关闭信息提示
undo info-center enable
# 关闭信息提示成功提示
Info: Information center is disabled.
# 开启信息提示
info-center enable
# 开启信息提示成功提示
Info: Information center is enabled.