拓?fù)鋱D：

總要求：

1、 總公司配置SVI接口（虛擬交換接口，給vlan配置IP地址）的vlan間通信

2、 分公司配置單臂路由（物理接口下面的邏輯子接口）的vlan間通信

3、 總公司三層交換機(jī)的f0/2接口使用SVI接口方式配置IP地址，使的與R1可以通信

4、 通過靜態(tài)路由，實(shí)習(xí)總公司、分公司網(wǎng)絡(luò)互聯(lián)；

5、 配置總公司、分公司的所有網(wǎng)絡(luò)設(shè)備可以被SSH遠(yuǎn)程管理，用戶名和密碼都是admin

命令解答：

要求1：

SW1三層交換機(jī)的配置：

en

conf t

h SW1

ip routing

int f0/1

sw tr en dot1q

sw mo tr

vlan 10

vlan 20

int f0/2

sw mo ac

sw ac vlan 99

int vlan 10

ip add 172.16.10.254 255.255.255.0

int vlan 20

ip add 172.16.20.254 255.255.255.0（SVI）

int vlan 1

ip add 172.16.1.254

255.255.255.0（4）

no shut

vtp domain low

vtp password 1225

S1交換機(jī)的配置：

en

conf t

h S1

int f0/3

sw mo tr

vtp pass 1225

vtp mode client

int f0/1

sw mo ac

sw ac vlan 10

int f0/2

sw mo ac

sw ac vlan 20

效果：PC0和PC1能夠ping通它們的網(wǎng)關(guān)，即在三層交換機(jī)上的vlan

要求2：

R1路由器的配置：

en

conf t

h R1

int f0/1.1

en dot1q 1

ip add 192.168.1.254 255.255.255.0

(

int f0/1

ip add 192.168.1.254 255.255.255.0)

no shut

int f0/1.10

en dot1q 10

ip add 192.168.10.254 255.255.255.0

int f0/1.20

en dot1q 20

ip add 192.168.20.254 255.255.255.0

S2交換機(jī)的配置：

en

conf t

h S2

vlan 10

vlan 20

int f0/1

sw mo ac

sw ac vlan 1

int f0/2

sw mo ac

sw ac vlan 10

int f0/3

sw mo ac

sw ac vlan 20

int f0/4

sw mo tr

switchport trunk allowed vlan 1,10,20

效果：vlan1和vlan10和vlan20互通，并且可以訪問自己的網(wǎng)關(guān)（R1上面的子接口）

要求3：

SW1:

vlan 99

int vlan 99

ip add 10.1.1.1 255.255.255.252

R1

int f0/0

ip add 10.1.1.2 255.255.255.252

no shut

效果：三層交換機(jī)和路由器可以通信

要求4：

在路由器R1上：ip route 172.16.0.0255.255.0.0 f0/0

在三層交換機(jī)SW1上：ip route 192.168.0.0255.255.0.0 10.1.1.2

效果：注入了一條靜態(tài)路由，使得分公司和總公司的PC之間可以通信，實(shí)現(xiàn)全網(wǎng)互聯(lián)

要求5:：

三層交換機(jī)SW1的配置：

enable password 123

username admin password admin

ip domain-name low.com

crypto key generate rsa

line vty 0 4

login local

transport input ssh

transport output ssh

二層交換機(jī)S1的配置：

int vlan 1

ip add 172.16.1.10 255.255.255.0

no shut

ip default-gateway 172.16.1.254

enable password 123

username admin password admin

ip domain-name low.com

crypto key generate rsa

line vty 0 4

login local

transport input ssh

transport output ssh

二層交換機(jī)S2的配置：

int vlan 1

ip add 192.168.1.10 255.255.255.0

no shut

ip default-gateway 192.168.1.254

enable password 123

username admin password admin

ip domain-name low.com

crypto key generate rsa

line vty 0 4

login local

transport input ssh

transport output ssh

路由器R1的配置：

enable password 123

username admin password admin

ip domain-name low.com

crypto key generate rsa

line vty 0 4

login local

transport input ssh

transport output ssh