一、網(wǎng)絡(luò)拓?fù)鋱D

二,、配置要求
1-根據(jù)拓?fù)鋱D為每個(gè)PC機(jī)配置IP地址,、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)；

分析：

(1)四個(gè)局域網(wǎng),，所用的IP地址段都是C類IP地址,；也是私有的IP地址段；

(2)在局域網(wǎng)中,，所有網(wǎng)絡(luò)設(shè)備的IP地址必須是私有的網(wǎng)絡(luò)IP地址,；

(3)由于是C類的IP地址，所以所有網(wǎng)段的子網(wǎng)掩碼均是255.255.255.0,，也是C類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼,；

(4)每個(gè)網(wǎng)段中可以的地址從n.1-n.254【n=10,20,30,100】

(5)在每個(gè)局域網(wǎng)中每個(gè)PC機(jī)擁有唯一的一個(gè)IP地址；

2-根據(jù)網(wǎng)絡(luò)拓?fù)鋱D劃分VLAN,；

3-將接口分配到指定的VLAN中,；

4-關(guān)閉未使用的端口；

5-配置TRUNK鏈路

6-配置各個(gè)VLAN的網(wǎng)關(guān),；

7-檢查各個(gè)VLAN內(nèi)部的連通性,；

8-配置路由，確保所有局域網(wǎng)之間相互連通,；

三,、分析

1-由二層交換機(jī)和三層交換機(jī)組成的交換式的網(wǎng)絡(luò)；

2-該拓?fù)鋱D符合網(wǎng)絡(luò)層次結(jié)構(gòu)模型，擁有接入層和匯聚層（核心層）

接入層：https://baike.baidu.com/item/%E6%8E%A5%E5%85%A5%E5%B1%82

匯聚層：https://baike.baidu.com/item/%E6%B1%87%E8%81%9A%E5%B1%82
核心層：https://baike.baidu.com/item/%E6%A0%B8%E5%BF%83%E5%B1%82

接入層：是連接終端網(wǎng)絡(luò)設(shè)備【PC機(jī),、打印機(jī),、掃描儀、投影儀等】的層次,，在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中是必不可少的,；接入層的網(wǎng)絡(luò)設(shè)備一般是有二層交換機(jī)來(lái)組成【智能交換機(jī)和非智能的交換機(jī)、級(jí)聯(lián)交換機(jī)和堆疊交換機(jī),、】

匯聚層和核心層是可以合并成一層的——即小型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中,；

匯聚層主要負(fù)責(zé)信息的匯總、路由的匯總,、差錯(cuò)控制,、流量控制等相關(guān)的操作；

核心層主要是負(fù)責(zé)數(shù)據(jù)的高速轉(zhuǎn)發(fā)和信息處理,；

3-由3個(gè)VLAN【虛擬局域網(wǎng)】構(gòu)成的多個(gè)局域網(wǎng),；

4-在默認(rèn)情況下【在沒(méi)有配置路由的情況下】，每個(gè)VLAN內(nèi)部之間是相關(guān)連通的,；但是VLAN和VLAN之間是不連通的,；

5-每一個(gè)VLAN都是一個(gè)局域網(wǎng)，局域網(wǎng)與局域網(wǎng)之間進(jìn)行通信,，必須要有三層的路由信息,，才能夠?qū)崿F(xiàn)通信。

6-從拓?fù)鋱D中可以看到設(shè)備與設(shè)備之間的連線是不同的,?！就粚拥脑O(shè)備之間相連用交叉線】【不同設(shè)備之間相連用直通線】

7-交叉線：https://baike.baidu.com/item/%E4%BA%A4%E5%8F%89%E7%BA%BF，即一端是568A,，一端是568B

在同一層設(shè)備之間進(jìn)行相互連接,，使用交叉線【交換機(jī)與交換機(jī)】【PC機(jī)和PC機(jī)】【路由器和路由器】【路由器和PC機(jī)】；

8-直通線：https://baike.baidu.com/item/%E7%9B%B4%E9%80%9A%E7%BA%BF,，即兩端都是568A或者兩端都是568B,；

在不同層設(shè)備之間的連接，使用直通線【交換機(jī)與PC】【交換機(jī)與路由器】
9-注意：PC機(jī)屬于高層的網(wǎng)絡(luò)設(shè)備,；

10-默認(rèn)情況下,，交換機(jī)的接口有三種工作模式；

（1）access：連接單個(gè)網(wǎng)絡(luò)終端設(shè)備,，只能傳輸一種VLAN信息,；叫接入模式；

（2）trunk：連接交換設(shè)備與交換設(shè)備之間,，在默認(rèn)情況下可以傳輸該設(shè)備上所有的VLAN信息,；也可以通過(guò)命令允許通過(guò)指定的VLAN信息,。

11-網(wǎng)關(guān)：https://baike.baidu.com/item/%E7%BD%91%E5%85%B3；

12-在該拓?fù)鋱D中,，網(wǎng)關(guān)應(yīng)該設(shè)置在三層的網(wǎng)絡(luò)設(shè)備上或者具有三層功能的網(wǎng)絡(luò)設(shè)備上,；二層網(wǎng)絡(luò)設(shè)備不具備網(wǎng)關(guān)功能；所有在配置的過(guò)程中,，一般在二層網(wǎng)絡(luò)設(shè)備上不配置IP地址等相關(guān)的信息,。

13-VLAN與VLAN之間實(shí)現(xiàn)連通，要有路由信息,；在三層網(wǎng)絡(luò)設(shè)備,。

四、配置步驟：

1-配置PC機(jī)的相關(guān)信息,；

2-劃分VLAN等信息

3-將接口分配到指定的VLAN中

4-關(guān)閉未使用的端口：

5-配置TRUNK鏈路

（1）若網(wǎng)絡(luò)中存在二層交換與三層交換機(jī)（或高層交換機(jī)）相連的網(wǎng)絡(luò)中,，在配置trunk時(shí)，要先配置高層交換網(wǎng)絡(luò)的TRUNK,；然后在配置底層的,；因?yàn)樵诟邔优渲玫臅r(shí)候，需要先封裝DOT1Q協(xié)議,。

（2）若二層與二層之間的交換網(wǎng)絡(luò)，可以從任何一臺(tái)網(wǎng)絡(luò)設(shè)備配置起,。

6-檢查VLAN內(nèi)部的連通性,。

（1）看每臺(tái)網(wǎng)絡(luò)設(shè)備的VLAN配置情況

（2）看TRUNK的配置情況【原則上在網(wǎng)絡(luò)設(shè)備之間的鏈路上，允許所有已知的VLAN信息通過(guò)】

可以看到允許10-20-30通過(guò),，但是少了100的信息,；sw2和sw3也是同樣的情況；

可以看到三條trunk鏈路,，都只允許100通過(guò),，但是少了10-20-30的信息；

（3）解決辦法,，看MSW0上是否存現(xiàn)10-20-30的信息,；

發(fā)現(xiàn)在MSW0上并不存在10-20-30的vlan信息，則需要?jiǎng)?chuàng)建,；

（4）查看MSW0上的trunk信息,；

（5）再次檢查各個(gè)VLAN網(wǎng)絡(luò)內(nèi)部的連通性

7-配置各個(gè)VLAN的網(wǎng)關(guān)信息

8-測(cè)試各個(gè)VLAN之間的連通性

發(fā)現(xiàn)不連通；

檢查：跟蹤路由信息,；

（1）檢查三層網(wǎng)絡(luò)設(shè)備的路由表信息

（2）跟蹤路由信息

發(fā)現(xiàn)無(wú)法到達(dá)自己網(wǎng)關(guān),；

發(fā)現(xiàn)能夠到達(dá)自己的網(wǎng)關(guān)；有可能存現(xiàn)的問(wèn)題是路由的問(wèn)題,，因?yàn)槁酚杀硎强盏?，最?yīng)該在的直連網(wǎng)段也沒(méi)有,；

（3）解決辦法

在三層網(wǎng)絡(luò)設(shè)備上啟動(dòng)路由功能

（4）查看路由表的信息

（5）根據(jù)路由信息，查看網(wǎng)絡(luò)的連通性

9-重新測(cè)試網(wǎng)絡(luò)的連通性