路由器 二層交換機 三層交換機

環境：五臺pc機分屬於不同的vlan，直連兩臺2層交換機，再連一臺3層交換機 這個一般就是公司內部網絡結構，一臺路由器和PC12代表外網，實驗中PC地址都是192.168.xx.1 255.255.255.0 網關為254
要求：下層每臺PC機都可連通外網
思路： 1.每個pc設ip 子網 網關

2. 兩臺2層交換機將端口加入vlan
3. 2層與3層交換機間用trunk連接
4. 3層交換機創建五個vlan 並設網關
5. 3層交換機與路由器連接的口配ip並加入新的vlan且與路由器之間用靜態路由連接

實驗：
LW1：
<LW1>sys
[LW1]vlan batch 7 to 9 建立7--9valn

[LW1]interface eth0/0/1
[LW1-Ethernet0/0/1]port link-type access 將端口加入vlan
[LW1-Ethernet0/0/1]port default vlan 7
[LW1-Ethernet0/0/1]q
[LW1]interface eth 0/0/2
[LW1-Ethernet0/0/2]port link-type access
[LW1-Ethernet0/0/2]port default vlan 8
LW1-Ethernet0/0/2]q
[LW1]interface eth 0/0/3
[LW1-Ethernet0/0/3]port link-type access
[LW1-Ethernet0/0/3]port default vlan 9

LW3：
[Huawei]sysname LW3  
[LW3]vlan batch 10 11   建立10 11vlan
[LW3]interface eth0/0/3
[LW3-Ethernet0/0/3]port link-type access   將端口加入vlan
[LW3-Ethernet0/0/3]port default vlan 10
[LW3-Ethernet0/0/3]q
[LW3]interface eth0/0/1
[LW3-Ethernet0/0/1]port link-type access
[LW3-Ethernet0/0/1]port default vlan 11

LW1：    
[LW1]interface eth0/0/4
[LW1-Ethernet0/0/4]port link-type trunk      進入端口設置連接類型為trunk模式
[LW1-Ethernet0/0/4]port trunk allow-pass vlan all
 

LW3：
[LW3]interface eth0/0/4
[LW3-Ethernet0/0/4]port link-type trunk
[LW3-Ethernet0/0/4]port trunk allow-pass vlan all

LW2：
[Huawei]sysname LW2
[LW2]interface gi0/0/1
[LW2-GigabitEthernet0/0/1]port link-type trunk
[LW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[LW2-GigabitEthernet0/0/1]q
[LW2]interface gi0/0/2
[LW2-GigabitEthernet0/0/2]port link-type trunk
[LW2-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[LW2-GigabitEthernet0/0/2]q
[LW2]vlan batch 7 to 11                                  在交換機上新增7--11vlan
[LW2]interface vlanif 7
[LW2-Vlanif7]ip address 192.168.7.254 24    給vlan配置對應的ip 即pc的網關
[LW2-Vlanif7]q
[LW2]int vlanif 8
[LW2-Vlanif8]ip add 192.168.8.254 24
[LW2-Vlanif8]q
[LW2]interface vlanif 9
[LW2-Vlanif9]ip add 192.168.9.254 24
[LW2-Vlanif9]q
[LW2]interface vlanif 10
[LW2-Vlanif10]ip add 192.168.10.254 24
[LW2-Vlanif10]q
[LW2]interface vlanif 11
[LW2-Vlanif11]ip add 192.168.11.254 24

LW2：
[LW2]vlan 12                              將三層交換機新增一個vlan12
[LW2]interface vlanif 12
[LW2-Vlanif12]ip add 192.168.13.1 24    給vlan配置ip也是這個端口的ip
[LW2]interface gi0/0/3
[LW2-GigabitEthernet0/0/3]port link-type access     將此端口加入vlan12
[LW2-GigabitEthernet0/0/3]port default vlan 12  
[LW2]interface gi0/0/3
[LW2-GigabitEthernet0/0/3]ip route-static 192.168.12.0 255.255.255.0 192.168.13.2   在此端口設置靜態路由

AR1：
[AR1]interface gi0/0/0
[AR1-GigabitEthernet0/0/0]ip add 192.168.13.2 24     路由器兩個端口都設置ip地址
[AR1-GigabitEthernet0/0/0]q
[AR1]interface gi 0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.12.254 24
[AR1]interface gi0/0/0
[AR1-GigabitEthernet0/0/0]ip route-static 0.0.0.0 0.0.0.0 192.168.13.1   在此端口設置靜態路由，因為要連接下面所有pc的路徑只有這一條，一定要經過這個端口，所以將目的ip設置為0.0.0.0即默認所有ip 網關同理0.0.0.0

驗證：PC1拼網關->pc1ping其他pc-->如果全都拼通代表內部網絡沒問題-->ping外網13.1-->ping13.2-->ping192.168.12.254-->ping pc12ip

註意：三層交換機充當了交換機和路由器兩個角色，但給交換機的端口配置ip只能通過虛擬vlan配置，並且一定要將端口加入到vlan中，此時交換機還是本身交換機的角色，所以要用access模式，而不是路由器中直接配置ip。並且只有交換機與交換機之間用trunk連接

小中型網絡結構