假設現在有這麽一個公司。有五個部門，現有設備兩臺路由器、三臺交換機和一臺服務器，結構如下圖：

每個部門分別用一臺PC機進行表示，其中將一臺交換機作為DHCP服務器，公司要求全網互通，但由於部門四和部門五的特殊性，所以這兩個部門不能互通。

那接下我們一層一層來看。

首先我們需要給每個部門設置vlan，部門一到部門五，vlan10-vlan50，服務器為vlan60，DHCP服務器為vlan70。

首先先看第一部分，部門一和部門二，進入交換機添加vlan10，vlan20.同時將端口GE0/0/1加入vlan10，GE0/0/2加入vlan20

其中，vlan20的IP為端口GE0/0/3的IP地址。接下來進入路由器R1

首先添加vlan20、70，然後別給路由器三個端口設置ip其中 GE0/0/0為部門二的網關。

接下來看第二部分，

第二部分與第一部分相同，首先進入sw2添加vlan30、40、50、60.

分別將vlan30-vlan60加入 E0/0/1-E0/0/4端口。

然後設置部門三、四的網關。

那這個時候問題來了。從圖我們看到部門五、六的網關在R2上，然而R2與SW2之間卻只有一條線路怎麽辦？

其實這個問題也簡單，這呢有兩條解決方案；

方案一：在SW2 E0/0/5 端口設置trunk鏈路，使兩個vlan都可以通過，

路由器R2只有一個端口，但卻需要設置兩個網關，那在這呢，我們可以進入端口G0/0/0，給這個端口設置hybrid（但這個協議只有華為有，思科是沒有的，所以只適用於華為）

這個時候會出現一個虛擬端口，然後在虛擬端口和真是端口分別給部門五、六設置網關。

方案二：那我們直接在SW2-R2之間加一根線即可。

兩條線一條走部門五，一條走部門六。並在R2端口g0/0/0 g0/0/2設置部門五、六網關。

那第二部分也就完成了。

第三部分：dhcp服務器與路由器R1之間有一個單獨的網段，192.168.70.0

路由器R1與R2之間有一個單獨的網段，192.168.12.0

分別進入對應端口設置ip地址。其實這一步在之間設置其他IP 捎帶也完成了。

第四部：那現在基本設置已經結束，那目前要考慮的就是全網互通了。全網互通有很多種方案，

默認路由，rip，ospf，都可以，在這咱就用rip做一下。在所有設備添加rip，宣告本設備所直接連接的所有網段。

第五步：設置DHCP服務器，將所有設備都開啟DHCP功能：DHCP enable

進入DHCP服務器（也就是sw3）在端口開啟DHCP全局：dhcp select global

並創建池，ip pool 10 20 30 40 50

接下來我們需要設置DHCP中繼器，以保證所有IP順利發送到各個部門。

進入各個網關端口設置中繼設置。所有server-ip均為DHCP服務器端口ip地址

此為sw2dhcp中繼器設置，其他設備按同樣方法進行，第五部也完成，那麽接下來就剩下最後一步。

保證四、五部門互相不通，但與其他互通。進入sw2，使用acl協議，

這樣，設置結束，最後就是進行驗證，保存。

簡單公司網絡架構.......拓撲圖講解（華為）。