一個企業2套業務系統網絡基本配置實現教程
在家里我們有個無線路由器就能解決上網問題,在企業里,我們有一個企業級的路由器,他們有更專業的性能和配置方法。
下面演示,在一個企業當中,有兩種業務系統,一是業務網、一是辦公網,配置兩種網絡均可以訪問外網設備。
我們先在局域網中劃分兩個VLAN,分別對應業務網和辦公網。

系統拓撲圖
匯聚交換機SW1配置:
1-創建VLAN
<Huawei>
<Huawei>system-view
[Huawei]sysname SW1
[SW1]undo info-center enable
[SW1]vlan 10
[SW1-vlan10]q
[SW1]vlan 20
[SW1-vlan20]q
[SW1]vlan 999
[SW1-vlan20]q
2-配置VLAN的地址
[SW1]int vlan 10
[SW1-Vlanif10]ip address 192.168.10.254 24
[SW1-Vlanif10]q
[SW1-Vlanif10]int vlan 20
[SW1-Vlanif20]ip address 192.168.20.254 24
[SW1-Vlanif20]q
[SW1-Vlanif10]int vlan 999;配置交換機的管理地址
[SW1-Vlanif999]ip address 192.168.60.253 24
3-將交換機端口加入到對應的VLAN中:
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]q
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 20
[SW1-GigabitEthernet0/0/2]q
[SW1]interface GigabitEthernet 0/0/24
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 999
[SW1-GigabitEthernet0/0/2]q
[SW1]ping 60.60.60.60

接入路由器R1配置
1-配置路由器接口IP地址
<Huawei>system-view
[Huawei]sysname R1
[R1]undo info-center enable
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.60.254 24
[R1-GigabitEthernet0/0/0]q
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 60.60.60.61 255.255.0.0
[R1-GigabitEthernet0/0/1]q
[R1]ping 60.60.60.60

<R1>ping 192.168.60.254

[R1]
但是在SW1上與路由器不通,需要增加一條路由;

在SW1上配置路由
4-在核心交換機上配置配置路由
[SW1]ip route-static 0.0.0.0 0.0.0.0 192.168.60.254
2-在路由器上配置靜態路由
在R1上配置路由
[R1]ip route-static 192.168.20.0 255.255.255.0 192.168.60.253
[R1]ip route-static 192.168.10.0 255.255.255.0 192.168.60.253
再行測試


但是從PC2、PC3上無法與60.60.60.60進行互相訪問,那是因為內網與外網無法直接通信,需要進行NAT地址轉換