根据项目实战怎么规划网络，并配置命令

# 题目重述 在eNSP中搭建包含1台核心交换机、2台汇聚交换机、4台PC的拓扑网络，模拟企业销售部（20台终端）、技术部（30台终端）、财务部（10台终端）、人事部（10台终端）。要求进行VLAN划分，通过不同方法为PC分配规划的IP地址，实现广播域隔离和单播通信。需提交仿真截图与配置命令，并设计VLAN方案、IP地址段，撰写配置思路。 # 详解 ### 一、网络规划 1. **部门终端数量与VLAN设计**： - 销售部：20台 → VLAN 10 - 技术部：30台 → VLAN 20 - 财务部：10台 → VLAN 30 - 人事部：10台 → VLAN 40 2. **IP地址规划（使用私有地址段 $192.168.0.0/16$）**： - VLAN 10（销售部）：$192.168.10.0/24$，可容纳254台主机 - VLAN 20（技术部）：$192.168.20.0/24$ - VLAN 30（财务部）：$192.168.30.0/24$ - VLAN 40（人事部）：$192.168.40.0/24$ 3. **设备角色分配**： - 核心交换机：作为三层交换机，承担路由功能（启用SVI接口） - 汇聚交换机：2台，分别连接不同部门PC，做VLAN划分 - PC：每台代表一个部门的终端（实际模拟多个终端可用单台代表） 4. **连接方式**： - 每台汇聚交换机连接两个部门的PC - 汇聚交换机上行链路连接至核心交换机 - 核心交换机启用各VLAN的SVI接口实现跨VLAN通信 --- ### 二、配置思路 1. 在汇聚交换机上创建VLAN并划分端口； 2. 配置Trunk链路连接核心与汇聚交换机； 3. 在核心交换机上配置SVI接口（三层接口），设置IP作为网关； 4. PC通过手动或DHCP方式获取IP地址； 5. 测试不同VLAN间单播通信及广播域隔离。 --- ### 三、配置命令示例 #### 1. 汇聚交换机（以SwitchA为例，连接销售部VLAN10和财务部VLAN30） ```bash # 进入系统视图 sysname SwitchA # 创建VLAN vlan batch 10 30 # 配置接入端口（假设销售部接G0/0/1，财务部接G0/0/2） interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port default vlan 30 # 配置上行口为Trunk，允许VLAN通过 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 30 ``` #### 2. 汇聚交换机SwitchB（连接技术部VLAN20和人事部VLAN40） ```bash sysname SwitchB vlan batch 20 40 interface GigabitEthernet0/0/1 port link-type access port default vlan 20 interface GigabitEthernet0/0/2 port link-type access port default vlan 40 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 20 40 ``` #### 3. 核心交换机（三层交换机，启用SVI） ```bash sysname CoreSwitch # 创建VLAN vlan batch 10 20 30 40 # 配置上行Trunk口（连接两台汇聚交换机） interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 40 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 30 40 # 配置SVI接口作为网关 interface Vlanif10 ip address 192.168.10.1 255.255.255.0 interface Vlanif20 ip address 192.168.20.1 255.255.255.0 interface Vlanif30 ip address 192.168.30.1 255.255.255.0 interface Vlanif40 ip address 192.168.40.1 255.255.255.0 ``` --- ### 四、PC配置方式 - **静态配置示例（销售部PC）**： - IP地址：$192.168.10.2$ - 子网掩码：$255.255.255.0$ - 网关：$192.168.10.1$ - **可选：在核心交换机配置DHCP自动分配IP** ```bash # 开启DHCP服务 dhcp enable # 为VLAN10配置地址池 ip pool vlan10 gateway-list 192.168.10.1 network 192.168.10.0 mask 255.255.255.0 dns-list 8.8.8.8 # 在VLANIF接口引用地址池 interface Vlanif10 dhcp select global ``` --- ### 五、验证与测试 1. 使用`ping`命令测试同VLAN内通信； 2. 测试跨VLAN通信（如销售部PC ping 技术部PC）； 3. 确保广播被限制在各自VLAN内； 4. 提交eNSP仿真图及上述配置命令。 --- # 知识点 1. **VLAN划分原理**：虚拟局域网技术，用于隔离广播域，提升网络安全性与性能。 2. **三层交换与SVI接口**：通过Vlanif接口实现VLAN间路由，使不同子网可通信。 3. **Trunk与Access端口配置**：Access用于连接终端，Trunk用于传输多VLAN数据。