拓扑图：
总要求：
1、 总公司配置SVI接口（虚拟交换接口，给vlan配置IP地址）的vlan间通信
2、 分公司配置单臂路由（物理接口下面的逻辑子接口）的vlan间通信
3、 总公司三层交换机的f0/2接口使用SVI接口方式配置IP地址，使的与R1可以通信
4、 通过静态路由，实习总公司、分公司网络互联；
5、 配置总公司、分公司的所有网络设备可以被SSH远程管理，用户名和密码都是admin
命令解答：
要求1：
SW1三层交换机的配置：
en
conf t
h SW1
ip routing
int f0/1
sw tr en dot1q
sw mo tr
vlan 10
vlan 20
int f0/2
sw mo ac
sw ac vlan 99
int vlan 10
ip add 172.16.10.254 255.255.255.0
int vlan 20
ip add 172.16.20.254 255.255.255.0（SVI）
int vlan 1
ip add 172.16.1.254
255.255.255.0（4）
no shut
vtp domain low
vtp password 1225
S1交换机的配置：
en
conf t
h S1
int f0/3
sw mo tr
vtp pass 1225
vtp mode client
int f0/1
sw mo ac
sw ac vlan 10
int f0/2
sw mo ac
sw ac vlan 20
效果：PC0和PC1能够ping通它们的网关，即在三层交换机上的vlan
要求2：
R1路由器的配置：
en
conf t
h R1
int f0/1.1
en dot1q 1
ip add 192.168.1.254 255.255.255.0
(
int f0/1
ip add 192.168.1.254 255.255.255.0
)
no shut
int f0/1.10
en dot1q 10
ip add 192.168.10.254 255.255.255.0
int f0/1.20
en dot1q 20
ip add 192.168.20.254 255.255.255.0
S2交换机的配置：
en
conf t
h S2
vlan 10
vlan 20
int f0/1
sw mo ac
sw ac vlan 1
int f0/2
sw mo ac
sw ac vlan 10
int f0/3
sw mo ac
sw ac vlan 20
int f0/4
sw mo tr
switchport trunk allowed vlan 1,10,20
效果：vlan1和vlan10和vlan20互通，并且可以访问自己的网关（R1上面的子接口）
要求3：
SW1:
vlan 99
int vlan 99
ip add 10.1.1.1 255.255.255.252
R1
int f0/0
ip add 10.1.1.2 255.255.255.252
no shut
效果：三层交换机和路由器可以通信
要求4：
在路由器R1上：ip route 172.16.0.0255.255.0.0 f0/0
在三层交换机SW1上：ip route 192.168.0.0255.255.0.0 10.1.1.2
效果：注入了一条静态路由，使得分公司和总公司的PC之间可以通信，实现全网互联
要求5:：
三层交换机SW1的配置：
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh
二层交换机S1的配置：
int vlan 1
ip add 172.16.1.10 255.255.255.0
no shut
ip default-gateway 172.16.1.254
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh
二层交换机S2的配置：
int vlan 1
ip add 192.168.1.10 255.255.255.0
no shut
ip default-gateway 192.168.1.254
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh
路由器R1的配置：
enable password 123
username admin password admin
ip domain-name low.com
crypto key generate rsa
line vty 0 4
login local
transport input ssh
transport output ssh
文章评论