【网络-实验】配置静态路由实现不同网段间的通信
网络拓补
网络分析
如图，某公司有三个部门，部门A，部门B和部门C。
部门A使用vlan 10,IP地址段 10.10.10.0/24。
部门B使用vlan 20,IP地址段 10.10.20.0/24。
部门C使用vlan 30,IP地址段 10.10.30.0/24。
各部门网关地址均为所处网段的.1地址，各部门网关地址均为所处网段的.2地址，如：
部门A网关地址 10.10.10.1/24，电脑地址为10.10.10.2/24
部门B网关地址 10.10.20.1/24，电脑地址为10.10.20.2/24
部门C网关地址 10.10.30.1/24，电脑地址为10.10.30.2/24
各部门的网关落在各部门接入交换机上，网关地址配置在各部门所处的vlan中，如：
部门A网关落在交换机１上，网关地址配置在VLANIF10中
部门B网关落在交换机 2上 ，网关地址配置在VLANIF20中
部门C网关落在交换机 3上 ，网关地址配置在VLANIF30中
各交换机之间配置vlan40，通过三层接口地址并配置静态路由进行互联。
交换机1的VLANIF 40配置地址10.10.40.1/24，配置去往部门B和部门C所处网段的静态路由。
交换机2的VLANIF 40配置地址10.10.40.2/24，配置去往部门A和部门C所处网段的静态路由。
交换机3的VLANIF 40配置地址10.10.40.3/24，配置去往部门A和部门B所处网段的静态路由。
要求按照上述分析将交换机配置出来，并在部门A的电脑上ping测试到部门B和部门C电脑的联通性。
配置步骤
- 配置交换机1
system-view #进入系统视图
[Huawei]sysname Switch1 #配置系统名称为Switch1
[Switch1]vlan 10 #创建VLAN10 #部门A 所处的vlan
[Switch1-vlan10]quit #退出vlan10视图
[Switch1]vlan 40 #创建vlan40 #交换机互联地址使用的vlan
[Switch1-vlan40]quit #退出vlan40视图
[Switch1]interface GigabitEthernet 0/0/1 #进入千兆以太网接口 G0/0/1口 #这个端口用于连接部门A的电脑
[Switch1-GigabitEthernet0/0/1]port link-type access #配置端口链路类型为 access
[Switch1-GigabitEthernet0/0/1]port default vlan 10 #配置端口的默认vlan为10
[Switch1-GigabitEthernet0/0/1]quit #退出千兆以太网接口 G0/0/1口
[Switch1]interface GigabitEthernet 0/0/2 #进入千兆以太网接口 G0/0/2口 #这个端口用于连接交换机2
[Switch1-GigabitEthernet0/0/2]port link-type trunk #配置端口链路类型为 trunk
[Switch1-GigabitEthernet0/0/2]port trunk allow-pass vlan 40 #配置端口允许通过vlan40
[Switch1-GigabitEthernet0/0/2]quit #退出千兆以太网接口 G0/0/2口
[Switch1]interface GigabitEthernet 0/0/3 #进入千兆以太网接口 G0/0/3口 #这个端口用于连接交换机3
[Switch1-GigabitEthernet0/0/3]port link-type trunk #配置端口链路类型为 trunk
[Switch1-GigabitEthernet0/0/3]port trunk allow-pass vlan 40 #配置端口允许通过vlan40
[Switch1-GigabitEthernet0/0/3]quit #退出千兆以太网接口 G0/0/3口
[Switch1]interface Vlanif 10 #进入三层vlan端口10
[Switch1-Vlanif10]ip add 10.10.10.1 24 #配置IP地址10.10.10.1掩码长度24 #用于作为部门A的网关
[Switch1-Vlanif10]quit #退出三层vlan端口10
[Switch1]int Vlanif 40 #进入三层vlan端口40
[Switch1-Vlanif40]ip add 10.10.40.1 24 #配置IP地址10.10.40.1掩码长度24 #用于作为交换机2的连接交换机2和交换机3的互联地址
[Switch1-Vlanif40]quit #退出三层vlan端口40
[Switch1]ip route-static 10.10.20.0 24 10.10.40.2 #配置静态路由去往10.10.20.0掩码长度为24的网段的路由下一跳为10.10.40.2
[Switch1]ip route-static 10.10.30.0 24 10.10.40.3 #配置静态路由去往10.10.30.0掩码长度为24的网段的路由下一跳为10.10.40.3
- 配置交换机2
system-view #进入系统视图
[Huawei]sysname Switch2 #配置系统名称为Switch2
[Switch2]vlan 20 #创建VLAN20 #部门B 所处的vlan
[Switch2-vlan20]quit #退出vlan20视图
[Switch2]vlan 40 #创建vlan40 #交换机互联地址使用的vlan
[Switch2-vlan40]quit #退出vlan40视图
[Switch2]interface GigabitEthernet 0/0/1 #进入千兆以太网接口 G0/0/1口 #这个端口用于连接部门B的电脑
[Switch2-GigabitEthernet0/0/1]port link-type access #配置端口链路类型为 access
[Switch2-GigabitEthernet0/0/1]port default vlan 20 #配置端口的默认vlan为20
[Switch2-GigabitEthernet0/0/1]quit #退出千兆以太网接口 G0/0/1口
[Switch2]interface GigabitEthernet 0/0/2 #进入千兆以太网接口 G0/0/2口 #这个端口用于连接交换机1
[Switch2-GigabitEthernet0/0/2]port link-type trunk #配置端口链路类型为 trunk
[Switch2-GigabitEthernet0/0/2]port trunk allow-pass vlan 40 #配置端口允许通过vlan40
[Switch2-GigabitEthernet0/0/2]quit #退出进入千兆以太网接口 G0/0/2口
[Switch2]interface GigabitEthernet 0/0/3 #进入千兆以太网接口 G0/0/3口 #这个端口用于连接交换机3
[Switch2-GigabitEthernet0/0/3]port link-type trunk #配置端口链路类型为 trunk
[Switch2-GigabitEthernet0/0/3]port trunk allow-pass vlan 40 #配置端口允许通过vlan40
[Switch2-GigabitEthernet0/0/3]quit #退出进入千兆以太网接口 G0/0/3口
[Switch2]interface Vlanif 20 #进入三层vlan端口20
[Switch2-Vlanif20]ip address 10.10.20.1 24 #配置IP地址10.10.20.1掩码长度24 #用于作为部门B的网关
[Switch2-Vlanif20]quit #退出三层vlan端口20
[Switch2]interface Vlanif 40 #进入三层vlan端口40
[Switch2-Vlanif40]ip address 10.10.40.2 24 #配置IP地址10.10.40.2掩码长度24 #用于作为交换机1的连接交换机1和交换机3的互联地址
[Switch2-Vlanif40]quit #退出三层vlan端口40
[Switch2]ip route-static 10.10.10.0 24 10.10.40.1 #配置静态路由去往10.10.10.0掩码长度为24的网段的路由下一跳为10.10.40.1
[Switch2]ip route-static 10.10.30.0 24 10.10.40.3 #配置静态路由去往10.10.30.0掩码长度为24的网段的路由下一跳为10.10.40.3
[Switch2]
- 配置交换机3
system-view #进入系统视图
[Huawei]sysname Switch3 #配置系统名称为Switch3
[Switch3]vlan 30 #创建vlan30 #部门B 所处的vlan
[Switch3-vlan30]quit #退出vlan30视图
[Switch3]vlan 40 #创建vlan40 #交换机互联地址使用的vlan
[Switch3-vlan40]quit #退出vlan40视图
[Switch3]interface GigabitEthernet 0/0/1 #进入千兆以太网接口 G0/0/1口 #这个端口用于连接部门C的电脑
[Switch3-GigabitEthernet0/0/1]port link-type access #配置端口链路类型为 access
[Switch3-GigabitEthernet0/0/1]port default vlan 30 #配置端口的默认vlan为30
[Switch3-GigabitEthernet0/0/1]quit #退出千兆以太网接口 G0/0/1口
[Switch3]interface GigabitEthernet 0/0/2 #进入千兆以太网接口 G0/0/2口 #这个端口用于连接交换机1
[Switch3-GigabitEthernet0/0/2]port link-type trunk #配置端口链路类型为 trunk
[Switch3-GigabitEthernet0/0/2]port trunk allow-pass vlan 40 #配置端口允许通过vlan40
[Switch3-GigabitEthernet0/0/2]quit #退出进入千兆以太网接口 G0/0/2口
[Switch3]interface GigabitEthernet 0/0/3 #进入千兆以太网接口 G0/0/3口 #这个端口用于连接交换机3
[Switch3-GigabitEthernet0/0/3]port link-type trunk #配置端口链路类型为 trunk
[Switch3-GigabitEthernet0/0/3]port trunk allow-pass vlan 40 #配置端口允许通过vlan40
[Switch3-GigabitEthernet0/0/3]quit #退出进入千兆以太网接口 G0/0/3口
[Switch3]interface Vlanif 30 #进入三层vlan端口30
[Switch3-Vlanif30]ip address 10.10.30.1 24 #配置IP地址10.10.30.1掩码长度24 #用于作为部门C的网关
[Switch3-Vlanif30]quit #退出三层vlan端口20
[Switch3]interface Vlanif 40 #进入三层vlan端口40
[Switch3-Vlanif40]ip address 10.10.40.3 24 #配置IP地址10.10.40.3掩码长度24 #用于作为交换机3的连接交换机1和交换机2的互联地址
[Switch3-Vlanif40]quit #退出三层vlan端口40
[Switch3]ip route-static 10.10.10.0 24 10.10.40.1 #配置静态路由去往10.10.10.0掩码长度为24的网段的路由下一跳为10.10.40.1
[Switch3]ip route-static 10.10.20.0 24 10.10.40.2 #配置静态路由去往10.10.20.0掩码长度为24的网段的路由下一跳为10.10.40.2
[Switch3]
- 配置PC
配置PC1的IP地址为10.10.10.2，子网掩码255.255.255.0,网关10.10.10.1
配置PC2的IP地址为10.10.20.2，子网掩码255.255.255.0,网关10.10.20.1
配置PC3的IP地址为10.10.30.2，子网掩码255.255.255.0,网关10.10.30.1
测试验证
- 在PC1上ping PC2 10.10.20.2
PC>ping 10.10.20.2
Ping 10.10.20.2: 32 data bytes, Press Ctrl_C to break
From 10.10.20.2: bytes=32 seq=1 ttl=126 time=156 ms
From 10.10.20.2: bytes=32 seq=2 ttl=126 time=94 ms
From 10.10.20.2: bytes=32 seq=3 ttl=126 time=78 ms
From 10.10.20.2: bytes=32 seq=4 ttl=126 time=94 ms
From 10.10.20.2: bytes=32 seq=5 ttl=126 time=125 ms
--- 10.10.20.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 78/109/156 ms
- 在PC1上ping PC3 10.10.30.2
PC>ping 10.10.30.2
Ping 10.10.30.2: 32 data bytes, Press Ctrl_C to break
From 10.10.30.2: bytes=32 seq=1 ttl=126 time=94 ms
From 10.10.30.2: bytes=32 seq=2 ttl=126 time=109 ms
From 10.10.30.2: bytes=32 seq=3 ttl=126 time=78 ms
From 10.10.30.2: bytes=32 seq=4 ttl=126 time=94 ms
From 10.10.30.2: bytes=32 seq=5 ttl=126 time=110 ms
--- 10.10.30.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 78/97/110 ms
测试结论
经过在部门A的电脑PC1上PING测试部门B的电脑PC2和部门C的电脑PC3，发现ping通了，得出结论，此时部门A，部门B和部门C之间已经可以互通了。