天门公司网络规划与设计

湖南商务职业技术学院毕业设计

目录

1概述............................................................................................................................1

1.1公司简介..........................................................................................................1

1.2项目背景..........................................................................................................1

1.3网络需求分析..................................................................................................1

2总体规划....................................................................................................................1

2.1项目拓扑..........................................................................................................1

2.2Ip与VLAN规划.............................................................................................2

3设备选型....................................................................................................................3

3.1核心交换机......................................................................................................4

3.2汇聚层交换机..................................................................................................5

3.3接入层交换机..................................................................................................6

3.4路由器..............................................................................................................7

4关键网络技术............................................................................................................8

4.1VLAN技术......................................................................................................8

4.2DHCP技术......................................................................................................8

4.3生成树技术......................................................................................................8

4.4OSPF技术.......................................................................................................9

4.5PPP封装技术..................................................................................................9

4.6ACL技术.........................................................................................................9

5核心设备配置............................................................................................................9

5.1总公司核心层核心交换机1...........................................................................9

5.2总公司接入层交换机1.................................................................................12

5.3总公司接入层交换机2.................................................................................12

5.4总公司汇聚层交换机1.................................................................................13

5.5总公司路由器................................................................................................13

5.6分公司路由器................................................................................................14

5.7分公司核心层核心交换机............................................................................15

I

湖南商务职业技术学院毕业设计

5.8分公司接入层交换机1.................................................................................16

5.9分公司汇聚层交换机....................................................................................16

6测试..........................................................................................................................17

6.1DHCP测试....................................................................................................17

6.2总公司财务部PING通网关测试................................................................17

6.3总公司财务部连通内网测试........................................................................18

6.4总公司财务部连通外网测试........................................................................18

6.5总公司财务部远程登录总公司路由器测试................................................18

6.6总公司路由器查看OSPF邻居表................................................................19

6.7总公司路由器查看PPP封装.......................................................................19

6.8ACL阻拦总公司销售部查看分公司财务部...............................................19

7设计小结..................................................................................................................19

参考资料..................................................................................................................21

II

湖南商务职业技术学院毕业设计

天门公司网络规划与设计

1概述

1.1公司简介

天门公司是最近成立的一家新兴能源公司，总部设立于湖南，分部设立在

上海，现在需要为公司搭建网络，使总部和分部可以互相联系，使公司内部人

员可以上网，总公司有财务部，市场部，销售部和管理部，分公司有财务部和

管理部。

1.2项目背景

公司需要我们建立起一个网络连接，还需要IP地址划分，设置安全措施，

可以让外地员工远程登录，除了财务部和管理部可以互相访问外，其余部门不

得访问外网。提高容错。公司还需要我们建立一个DHCP服务器，来使他们的

员工插上电脑就可以连接上网络。

1.3网络需求分析

网络连接可以使用ospf来实现，IP地址划分可以在核心交换机和路由器上

手动配置，在把做DHCP服务器来实现给每个员工分配IP地址。也可以通过单

臂路由来实现分配IP地址。核心交换机，交换机和路由器直接配置trunk模

式，交换机和pc直接配置access模式，安全措施可以在每个设备上面设置密码

特权模式密码为123全局模式密码为456，可以配置ssh安全远程登录模式，可

以设置防火墙，可以在路由器直接设置acl来限制不同部门的访问，可以将服

务器的MAC地址和交换机的端口绑定。可以将两台交换机链路聚合来提高容

错。可以在总公司和分公司之间配置ppp验证。

2总体规划

2.1项目拓扑

天门公司网络为了易于管理和维护，使用树形拓扑将网络分为多个子网，

并按照分层结构进行安排，管理和维护起来相对简单。例如，故障定位时可以

1

湖南商务职业技术学院毕业设计

快速确定出问题所在的子网，方便排除故障。天门公司网络拓扑图如下图1所

示

图1天门公司网络拓扑图

2.2Ip与VLAN规划

合理划分ip地址和VLAN的好处：

1.提高安全性：没有划分VLAN前，交换机端口连接下的所有主机都处于

一个LAN中，即一个广播域中，实现ARP中间人攻击太简单了。划分了

VLAN之后，缩小了ARP攻击的范围。ARP报文是一个2.5层的报文，只能在

同一个VLAN中传播。

2.提高性能：不划分VLAN，整个交换机都处于一个广播域，随便一台

PC发送的广播报文都能传送整个广域播，占用了很多带宽（引起广播风暴）。

划分了VLAN，缩小的广播域的大小，缩小了广播报文能够到达的范围。

根据需求天门公司设计了网络规划表如下表1所示:

表1天门公司网络规划表

名称Ip地址子网掩码网关

总公司财务部PC54

总公司市场部PC54

2

湖南商务职业技术学院毕业设计

总公司销售部PC54

总公司管理部PC54

分公司财务部PC54

分公司管理部PC54

服务器0054

总公司核心交换机

52

G0/1

总公司核心交换机

54

VLAN10

总公司核心交换机

54

VLAN20

总公司核心交换机

54

VLAN30

总公司核心交换机

54

VLAN40

分公司核心交换机

352

G0/1

分公司核心交换机

54

VLAN11

分公司核心交换机

54

VLAN12

总公司路由器G0/152

总公司路由器S0/0/052

分公司路由器G0/1452

分公司路由器S0/0/0052

服务器0054

3设备选型

设备选型在网络建设中非常重要，因为它涉及到网络的性能、可靠性和成

本等方面。选择合适的设备可以保证网络运行稳定，提高工作效率，降低维护

成本。具体来说，设备选型需要考虑以下几个方面：

1.性能要求：根据网络规模、业务需求等因素，选择适合的硬件设备和软

件平台，确保满足网络的性能需求。

2.可靠性要求：选择质量好、经过实践验证的设备品牌、型号和供应商，

增强网络的可靠性和稳定性。

3.维护成本和升级成本：选择价格合理、易于管理和维护的设备，降低维

3

湖南商务职业技术学院毕业设计

护成本和升级成本。

4.技术支持和服务：选择提供优质技术支持和售后服务的供应商，以确保

设备在使用过程中的问题得以及时解决。

3.1核心交换机

RG-S5760-L系列交换机是锐捷网络面向安全、高效、节能和自主创新的设

计理念推出的新一代千兆以太网交换机，可提供全千兆接入和灵活扩展的万兆

上行数据交互能力。该系列产品采用全新的硬件架构设计，搭载锐捷网络最新

的RGOS12.X模块化操作系统，可提供更大的资源表项、更快的硬件处理性

能、更高的操作使用体验。

表2RG-S5760-L系列交换机参数表

产品类型万兆以太网交换机端口数量36个

24个SFP接口交换机

应用层级三层端口描述

（SFP为千兆/百兆口

10/100/1000Mbps，

传输速率网络协议IPv4/IPv6双协议

1000/10000Mbps

最大内存：1GB，缓

产品内存VLANVLAN数量4094

存：16MB

基于端口的限速(出口/入

背板带宽336Gbps/3.36TbpsQOS

口)

包转发率108Mpps/126Mpps组播管理支持IGMPsnooping

WEB，支持通过MACC或

MAC地址表16K网络管理

睿易APP管理

端口结构非模块化安全管理保护口，硬件CPP

图2RG-S5760-L系列交换机实体图

4

湖南商务职业技术学院毕业设计

3.2汇聚层交换机

RG-S6120系列交换机是锐捷网络面向下一代融合网络的多业务万兆交换

机，融合了丰富的园区与数据中心特性，该系列交换机采用先进的硬件架构设

计，搭载锐捷网络新的模块化操作系统，提供更快的硬件处理性能、更便捷的

操作使用体验。

RG-S6120系列提供灵活的万兆光接入能力，支持高性能40G/100G端口上

行能力，充分满足用户高密度接入和高性能汇聚的需求。

RG-S6120系列交换机为大型网络汇聚、中小型网络核心、园区数据中心接

入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置，满足高

速、安全、智能的企业网需求。

表3RG-S6120系列交换机参数表

220个1G/10GSFP+

光口，4个10G/25G

技术参数RG-S6120-20XS4VSJ2QXS固定端口

SFP28光口，2个

40GQSFP+光口。

交换容量2.56T/25.6T转发包率570Mpps/1260Mpps

支持静态MAC地址，支持

MAC地址MAC表项16K

MAC地址过滤

生成树支持STP、RSTP、MSTP链路聚合支持

支持4K802.1Q

支持基于流的镜像

VLAN

支持多对一端口镜像及一对

支持Portbased

多端口镜像

端口镜像VLANVLAN

支持RSPAN

支持PrivateVLAN

支持聚合链路的镜像

支持GVRP

支持SuperVLAN

LLDP支持ACL支持

QOS基于端口的限速DHCP支持

EEE支持链路聚合支持LACP

5

湖南商务职业技术学院毕业设计

图3RG-S6120系列交换机实体图

3.3接入层交换机

RG-SJ2910V2-L系列交换机是锐捷网络面向中小园区推出的千兆以太网交

换机。该系列产品采用全新的硬件架构设计，搭载锐捷网络模块化操作系统，

可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。

RG-SJ2910V2-L系列交换机为园区网络接入设备提供千兆到桌面应用，同

时提供大容量的千兆和万兆上行带宽，满足接入用户信息量日益增长的需要。

表4RG-SJ2910V2-L系列交换机参数表

24个10/100/1000M自适应

RG-SJ2910V2-

产品型号固定端口电口，4个1GSFP光口，

24GT4SFP-L

固化单交流电源

交换容量336Gbps/3.36Tbps包转发率51Mpps/126Mpps

支持静态MAC地址

PoE不支持MAC地址表

支持MAC地址过滤

支持4K802.1Q

支持标准IPACL

VLAN

支持扩展IPACL（基于IP

支持Portbased

地址、TCP/UDP端口号的

VLAN

硬件ACL）

支持MACbased

802.1QVLANACL支持MAC扩展ACL

VLAN

支持ACL80

支持Protocolbased

支持全局ACL

VLAN

支持ACL重定向

支持GVRP

支持流量平衡方式支持端口限速

支持LACP动态聚合支持802.1p/DSCP流量分类

端口聚合QoS

支持LACP优先级/每端口8个优先级队列

协商方式可配置支持SP、WRR、

6

湖南商务职业技术学院毕业设计

SP+WFQ、SP+WRR、

RED/WRED队列调度

支持DHCPServer过滤非法的MAC地址

支持DHCPClient支持广播风暴、多播风暴、

DHCP安全特性

支持DHCPSnooping未知名单播抑制

支持DHCPRelay支持SSH，支持CPP

支持IEEE802.3az标SNMP、

准的EEE节能技CLI(Telnet/Console)、

术：当EEE使能RMON、SSH、

EEE时，从而大幅度的减管理特性Syslog/Debug、

小端口在该阶段的功NTP/SNTP、FTP、TFTP、

耗，达到了节能的目Web、MACC诺客公有云

的。平台管理

图4RG-SJ2910V2-L系列交换机实体图

3.4路由器

RG-N8000-R系列机箱基于弹性可扩展平台，采用CLOS无阻塞交换和最

为先进的分布式多业务处理架构。机箱采用独立的交换网板，同时路由引擎、

业务引擎和转发引擎完全独立，实现了管理、控制和数据的三平面分离。满足

运营商用户对设备硬件架构需求。

表5核心路由器RG-N8010-R参数表

产品名称及型号RG-N8018-R

交换容量409.6Tbps

转发性能92753Mpps

主控数量2

网板槽位4

线卡插槽16

业务版插槽最大64

7

湖南商务职业技术学院毕业设计

图5核心路由器RG-N8010-R实体图

4关键网络技术

4.1VLAN技术

VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是将一个物理的LAN

在逻辑上划分成多个广播域的通信技术。

我们使用VLAN将不同的部门分隔开来，让不同部门不在同一网段上，即

防止了网络地址不够用又增加了安全性。

4.2DHCP技术

动态主机配置协议DHCP（DynamicHostConfigurationProtocol）是一种网

络管理协议，用于集中对用户IP地址进行动态管理和配置。

我们这里使用DHCP来实现PC机的网络IP地址分配，既节省了时间也增

加了效率。

4.3生成树技术

生成树协议（spanning-tree）,作用是在交换网络中提供冗余备份链路，并

且解决交换网络中的环路问题；生成树协议是利用SPA算法，在存在交换机环

路的网络中生成一个没有环路的属性网络，运用该算法将交换网络的冗余备份

链路从逻辑上断开，当主链路出现故障时，能够自动的切换到备份链路，保证

数据的正常转发。使用生成树协议可以合理的分配交换机的VLAN。

8

湖南商务职业技术学院毕业设计

4.4OSPF技术

开放式最短路径优先OSPF（OpenShortestPathFirst）是IETF组织开发的

一个基于链路状态的内部网关协议（InteriorGatewayProtocol）。所以我们可以

通过OSPF来实现简单的网络中的连通。让PC机可以PING到外网。

4.5PPP封装技术

PPP:Point-to-PointProtocol，链路层协议。用户实现点对点的通讯。PPP协

议中提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等

问题。

我这次设计使用的是ppp封装中的CHAP技术来让两个路由器进行用户认

证。

4.6ACL技术

访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定

的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛

地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对

网络的访问，从而最大程度地保障网络安全。

为了保护公司的信息安全隐私，我这次使用ACL技术会将市场部PC和销

售部PC全部阻拦在分公司路由器的S0/0/0口，不允许销售部PC和市场部PC

连接分公司网络。

5核心设备配置

5.1总公司核心层核心交换机1

SZ1:enable(进入特权模式)

SZ1:configureterminal(进入全局模式

SZ1:enablepassword123(配置特权模式密码为123)

SZ1:lineconsole0

SZ1:password456(配置全局模式密码为456)

SZ1：exit（返回全局模式）

SZ1：intg0/1（进入G0/1接口）

9

湖南商务职业技术学院毕业设计

SZ1:noswitchport（将G0/1端口变成三层端口）

SZ1:ipaddress52

(配置与路由器之间的IP地址)

SZ1：noshutdown（开启端口）

SZ1：exit（返回全局模式）

SZ1:VLAN10（创建VLAN10）

SZ1:VLAN20（创建VLAN20）

SZ1:VLAN30（创建VLAN30）

SZ1:VLAN40（创建VLAN40）

SZ1:intvlan10（进入VLAN10接口）

SZ1:ipaddress54（配置VLAN10地址）

SZ1:intvlan20（进入VLAN20）

SZ1:ipaddress54（配置VLAN20地址）

SZ1:intvlan30（进入VLAN30）

SZ1:ipaddress54（配置VLAN30地址）

SZ1:intvlan40（进入VLAN40接口）

SZ1:ipaddress54（配置VLAN40地址）

SZ1:exit（返回全局模式）

SZ1intg/1（进入G0/1接口）

SZ1:swtrendo（封装协议为dot1q）

SZ1swmotr（将端口设置为trunk模式）

SZ1:swtralvlanall（所有VLAN都可以通过端口）

SZ1:exit（返回全局模式）

SZ1:Intg0/2（进入G0/2接口）

SZ1:nosw（将G0/2端口变为三层端口）

SZ1:ipadd54（配置G0/2ip地址）

SZ1:swport-securitymac-address00D0.D30E.3814

（将接口和服务器MAC地址绑定）

SZ1:swpomax1

(设置连接口最大Mac地址为1)

SZ1:swpovshutdown

(接入MAC地址不匹配时，自动关闭接口)

SZ1:exit（返回全局模式）

10

湖南商务职业技术学院毕业设计

SZ1:spanning-treemoderapid-pvst

(设置快速生成树模式)

SZ1:spanningvlan1,10,20,30,40rootprimary

（将VLAN1,10,20,30,40设置为SZ1的主根）

SZ1:iprouting（开启路由功能）

SZ1:routerospf1（启动OSPF进程，进程号为1）

SZ1:router-id（修改routerID号）

SZ1:network55area0

SZ1:network55area0

SZ1:network55area0

SZ1:network55area0

SZ1:networkarea0

SZ1:network55area0

（宣告网络，即定义参与OSPF进程的接口或网络，并指定其运行的区域

(区域0为骨干区域)，通配符掩码用来控制要宣告的范围，任何在此地址范围

内的接口都运行OSPF协议，发送和接收OSPF报文，0表示精确匹配，将检查

匹配地址中对应位，1表示任意匹配，不检查匹配地址中对应位。）

SZ1:exit（返回特权模式）

SZ1:linevty015

SZ1:pass123456（配置远程登录密码）

SZ1:loginlocal（激活）

SZ1:exit（返回全局模式）

SZ1:ipdhcppool10（创建一个名为10的地址池）

SZ1:default-router54（配置地址池网关）

SZ1:network（配置地址池范围）

SZ1:ipdhcppool20（创建一个名为20的地址池）

SZ1:default-router54（配置地址池网关）

SZ1:network（配置地址池范围）

SZ1:ipdhcppool30（创建一个名为30的地址池）

SZ1:default-router54（配置地址池网关）

SZ1:network（配置地址池范围）

SZ1:ipdhcppool40（创建一个名为40的地址池）

SZ1:default-router54（配置地址池网关）

11

湖南商务职业技术学院毕业设计

SZ1:network（配置地址池范围）

SZ1：end（回到特权模式）

5.2总公司接入层交换机1

SJ1:en(进入特权模式)

SJ1:conft（进入全局模式）

SJ1:vlan10（创建VLAN10）

SJ1:vlan20（创建VLAN20）

SJ1:intrf0/2-10（进入F0/2-10接口）

SJ1:swmoacc（将接口配置为access模式）

SJ1:swaccvlan10（VLAN10可以自由通过该接口）

SJ1:intrf0/12-20（进入F0/12-20接口）

SJ1:swmoacc（将接口配置为access模式）

SJ1:swaccvlan20（VLAN20可以自由通过该接口）

SJ1:intf0/1（进入F0/1接口）

SJ1:swmotr（配置为trunk模式）

SJ1:swtralvlall（允许所以VLAN通过该接口）

SJ1:end（返回特权模式）

5.3总公司接入层交换机2

SJ2：en（进入特权模式）

SJ2:conft（进入全局模式）

SJ2:vlan30（创建VLAN30）

SJ2:vlan40（创建VLAN40）

SJ2:intf0/11（进入F0/11接口）

SJ2:swmotr（将接口配置为trunk模式）

SJ2:swtralvlall（所有VLAN都可以通过该接口）

SJ2:intrf0/2-10（进入F0/2-10接口）

SJ2:swmoacc（将接口配置为access模式）

SJ2:swaccvl30（VLAN30可以自由通过该接口）

SJ2:intrf0/12-20（进入F0/12-20接口）

SJ2:swmoacc（将接口配置为access模式）

SJ2:swaccvl40（VLAN40可以自由通过该接口）

12

湖南商务职业技术学院毕业设计

SJ2:end（回到特权模式）

5.4总公司汇聚层交换机1

RH1：en（进入特权模式）

RH1:conft（进入全局模式）

RH1:vlan10（创建VLAN10）

RH1:vlan20（创建VLAN20）

RH1:vlan30（创建VLAN30）

RH1:vlan40（创建VLAN40）

RH1:intf0/1（进入F0/1接口）

RH1:swmotr（配置trunk模式）

RH1:swtralvlal（允许所有VLAN通过接口）

RH1:intf0/2（进入F0/2接口）

RH1:swmotr（配置trunk模式）

RH1:swtralvlal（允许所有VLAN通过接口）

RH1:intf0/3（进入F0/3接口）

RH1:swmotr（配置trunk模式）

RH1:swtralvlal（允许所有VLAN通过接口）

RH1:end（返回特权模式）

5.5总公司路由器

R1:en（进入特权模式）

R1:conft（进入全局模式）

R1:vty015

R1:pass123456（配置远程登录密码）

R1:loginlocal（激活远程登录）

R1:intg0/1（进入G0/1接口）

R1:ipaddress52（配置接口IP地址）

R1:noshut（启动端口）

R1:exit（返回全局模式模式）

R1:ints0/0/0（进入S0/0/0接口）

R1:ipaddress52（配置接口IP地址）

R1:noshut（启动接口）

13

湖南商务职业技术学院毕业设计

R1:enppp（启用封装协议为PPP）

R1:pppaupap（指定PPP用户认证方式为chap）

R1:usermameadminpassword123456（记录对方路由器名和密码）

R1:ppppapsent-usernameadminpass123456

（设置向对方发送的pap认证信息）

R1:exit（返回全局模式）

R1:usernameadminpass123456(配置路由器用户名和密码)

R1:routerospf1（启动OSPF进程，进程号为1）

R1:router-id（设置routerID）

R1:networkarea0（通过网段，区域号为0）

R1:networkarea0（通告网段）

R1:exit（返回全局模式）

R1:end（返回特权模式）

5.6分公司路由器

R2：en（进入特权模式）

R2:conft（进入全局模式）

R2:intg0/1（进入G0/1接口）

R2:ipadd452（配置接口IP地址）

R2:noshut（启动接口）

R2:ints0/0/0（进入S0/0/0接口）

R2:ipadd052（配置接口IP地址）

R2:noshut（启动接口）

R2:enppp（启用封装协议PPP）

R2:pppaupap（指定PPP用户认证方式为CHAP）

R2:usermameadminpassword123456（记录对方路由器名和密码）

R2:ppppapsent-usernameadminpass123456

（设置向对方发送的pap认证信息）

R2:exit（返回全局模式）

R2:usernameadminpassword123456（配置分公司路由器用户名和密码）

R2:routerospf1（启动OSPF进程，进程号为1）

R2:router-id（配置routerID号）

R2:networkarea0（通过网段，区域号为0）

14

湖南商务职业技术学院毕业设计

R2:network2area0（通过网段，区域号为0）

R2:exit（返回全局模式）

R2:access-list1deny（创建一个编号为1的ACL禁止总公司

市场部的地址访问总公司）

R2:access-list1deny（创建一个编号为1的ACL禁止分公司

销售部的地址访问总公司）

R2:access-list1perany（运行其他所有地址访问外网）

R2:ints0/0/0（进入S0/0/0接口）

R2:ipaccess-group1in（在接口上应用ACL）

R2:end（返回特权模式）

5.7分公司核心层核心交换机

SF1:en（进入特权模式）

SF1:conft（进入全局模式）

SF1:intg0/1（进入G0/1接口）

SF1:ipadd352（配置接口IP地址）

SF1:noshut（启动端口）

SF1:vlan11（创建VLAN11）

SF1:vlan12（创建VLAN12）

SF1:intvlan11（进入VLAN11接口）

SF1:ipadd5452（配置VLANIP地址）

SF1:intvlan12（进入VLAN12接口）

SF1:ipadd5452（配置VLANIP地址）

SF1：exit（返回全局模式）

SF1:ipdhcppool11（创建一个名为11的地址池）

SF1:default-router54（配置地址池网关）

SF1:network（配置地址池IP范围）

SF1:ipdhcppool12（创建一个名为12的地址池）

SF1:default-router54（配置地址池网关）

SF1:network（配置地址池IP范围）

SF1:exit（返回全局模式）

SF1:routerospf1（启动OSPF进程。进程号为1）

SF1:router-id（配置routerID）

15

湖南商务职业技术学院毕业设计

SF1:network2area0（通过网段，区域号为0）

SF1:network55area0（通过网段，区域号为0）

SF1:network55area0（通过网段，区域号为0）

SF1:intg0/1（进入GG0/1接口）

SF1:swtrendo（封装协议为dot1q）

SF1:swmotr（配置接口模式为trunk模式）

SF1:swtralvlall（允许所有VLAN通过接口）

SF1:end（回到特权模式）

5.8分公司接入层交换机1

SJ3:en（进入特权模式）

SJ3:conft（进入全局模式）

SJ3:vlan11（创建VLAN11）

SJ3:vlan12（创建VLAN12）

SJ3:intf0/24（进入f0/24接口）

SJ3:swmotr（配置接口模式为trunk）

SJ3:swtralvlall（运行所有VLAN通过接口）

SJ3:intrf0/1-10（进入F0/1-10接口）

SJ3:swmoacc（配置接口模式为access）

SJ3:swaccvlan11（配置VLAN11可以通过接口）

SJ3:intrf0/11-20（进入F0/11-20）

SJ3:swmoacc（配置接口模式为access）

SJ3:swaccvlan12（配置VLAN12可以通过接口）

SJ3:end（回到特权模式）

5.9分公司汇聚层交换机

SH2:en（进入特权模式）

SH2:conft（进入全局模式）

SH2:VLAN11（创建VLAN11）

SH2:VLAN12（创建VLAN12）

SH2:intf0/1（进入F0/1接口）

SH2:swmotr（配置trunk模式）

SH2:swtralvlal（允许所有VLAN通过接口）

16

湖南商务职业技术学院毕业设计

SH2:intf0/2（进入F0/2接口）

SH2:swmotr（配置trunk模式）

SH2:swtralvlal（允许所有VLAN通过接口）

SH2:end（返回特权模式）

6测试

6.1DHCP测试

使用财务部的PC进