網(wǎng)工欲善其事，必先畫其拓?fù)洹晨蛻艄揪W(wǎng)絡(luò)拓?fù)鋱D如下：

客戶公司網(wǎng)絡(luò)拓?fù)鋱D

一、按照拓樸圖結(jié)構(gòu)，將網(wǎng)絡(luò)設(shè)備上架，并且以網(wǎng)絡(luò)跳線連接就緒，以下圖所示：

設(shè)備安裝就位，網(wǎng)絡(luò)跳線連接就緒

二、開始調(diào)試設(shè)備：

1、核心交換機(jī)（華為S5720-52P-SI-AC）的調(diào)試：將USB轉(zhuǎn)console線連接到核心交換機(jī)console口，老牌軟件SecureCRT走起

（1）進(jìn)入交換機(jī)配置模式：system-view進(jìn)入交換機(jī)配置模式

（2）啟用DHCP功能：dhcp enable

（3）創(chuàng)建VLAN：vlan 10

vlan 11

vlan 12

vlan 100

（4）配置VLAN1的IP，方便管理：

interface Vlanif1

ip address 192.168.1.252 255.255.255.0

（5）配置VLAN10的IP，以及配置DHCP和DNS服務(wù)器（VLAN11、VLAN12同樣配置）

interface Vlanif10

ip address 192.168.10.1 255.255.255.0

dhcp select interface

dhcp server excluded-ip-address 192.168.10.1

dhcp server dns-list 114.114.114.114

（6）配置VLAN100的IP地址，用于上聯(lián)路由器

interface Vlanif100

ip address 192.168.8.2 255.255.255.0

（7）將1-36端口配置為VLAN10

port-group 1

group-member GigabitEthernet0/0/1 to interface GigabitEthernet0/0/36

port link-type access

port default vlan 10

（8）將43端口配置為VLAN100（上聯(lián)路由器的接口）

interface GigabitEthernet0/0/43

port link-type access

port default vlan 100

（9）將44端口配置為trunk模式，放行所有VLAN （44、45、46、47、48接口都是下聯(lián)二層交換機(jī)的接口，配置相同，此處不重復(fù)寫出配置）

interface GigabitEthernet0/0/44

port link-type trunk

port trunk allow-pass vlan 2 to 4094

port description switch

（10）添加靜態(tài)路由（下一跳地址192.168.8.1為上層路由器接口IP）

ip route-static 0.0.0.0 0.0.0.0 192.168.8.1

2、華為AR1220E-S路由器的配置：

（1）創(chuàng)建VLAN100并配置IP

vlan 100

interface Vlanif100

ip address 192.168.8.1 255.255.255.0

（2）將0/0/1接口(接核心交換機(jī)的端口)配置為VLAN100

interface GigabitEthernet0/0/1

port hybrid pvid vlan 100

（3）將GigabitEthernet0/0/8配置為外網(wǎng)口（靜態(tài)IP）

interface GigabitEthernet0/0/8

tcp adjust-mss 1200

ip address 222.92.76.50 255.255.255.248

nat outbound 2000

（4）配置允許上網(wǎng)的ACL

acl 2000

rule permit source 192.168.8.0 0.0.0.255

（5） 配置靜態(tài)路由：

ip route-static 0.0.0.0 0.0.0.0 222.92.76.49

ip route-static 192.168.10.0 255.255.255.0 192.168.8.2

ip route-static 192.168.11.0 255.255.255.0 192.168.8.2

ip route-static 192.168.12.0 255.255.255.0 192.168.8.2

3、S5720S-28P-PWR的配置參考核心交換機(jī)，不在此寫出配置

4、S1720-10GW-PWR和S1820EC-24G不必配置

至此，各個(gè)VLAN互通，并且有線網(wǎng)絡(luò)已經(jīng)能夠上外網(wǎng)了；無線網(wǎng)絡(luò)部分，即無線控制器AC6005的配置以及無線AP的管理，留到下次講解