网络架构

（1）通过静态路由配置网络

• 子网出口需要与nexthop保持在同一网段，才能通信
• 路由表直接采用缺省配置 0.0.0.0/0.0.0.0的方式，路由器会自动hop到其下一个地址
• 如果配置静态路由，那么可以通过ping某个子网内的目标PC来确定具体的路由畅通，从而在相应的路由器上配置路由规则

（2）通过动态路由RIP配置网络

• 配置端口ip
• 在每个router里使用rip的方式来声明其两端的网络
• 通过命令行show ip route来查看动态路由表
• 路由器会自动更新路由表，相比静态路由配置，rip方式会方便很多

（3）单臂多VLAN通信网络架构

（1）场景

• IT部门：VL101 # 192.168.1.x
• 财务部：VL102 # 192.168.2.x
• 市场部：VL103 # 192.168.3.x
• 销售部：VL104 # 192.168.4.x
• 有两个SITEA和B，均有以上部门
• 需要划分VLAN减少arp消息广播的传播路径，减轻网络负载
• 由于没有三层交换机，因此使用单臂路由 + 二层交换机的模式进行配置

（2）要求

VLAN	Laptop
VL101	LB-SiteA-IT-E1
VL101	LB-SiteA-IT-E2
VL101	LB-SiteB-IT-E1
VL102	LB-SiteA-FN-E1
VL102	LB-SiteA-FN-E2
VL102	LB-SiteB-FN-E1
VL103	LB-SiteA-MK-E1
VL103	LB-SiteB-MK-E1
VL104	LB-SiteA-SA-E1
VL104	LB-SiteB-SA-E1

（3）Laptop配置

• 分别配置ip及其所属的子网gw
• gw为路由器子端口ip。
• 本例共有4个子网网关
• 网关192.168.1.1 - 192.168.4.1

（4）LB-SiteA/B-Switch0配置

(1) VLAN Database中定义VLAN，本例共有4个VLAN，即101 - 104

(2) Switch与PC连接

• 将Laptop与switch通过ethernet端口连接
• 连接的端口模式设置为access
• 将相应的端口设置到相应的VLAN

(3) Switch与Switch连接

• 将两个switch通过GigaEthernet0连接
• 连接的端口模式设置为trunc，即汇聚链接，指的是能够转发多个不同VLAN的通信的端口

（5）LB-SiteA-SiteB-Route0配置

(1) VLAN Database中定义VLAN，本例共有4个VLAN，101 - 104

(2) Switch与Router连接

• 将LB-SiteB-Switch0通过GigaEthernet0连接
• 连接的端口模式设置为trunc

(3) 设置子端口

• Router#en
• Router#conf terminal
• Router(config)#int GigabitEthernet 0.1 #开启子端口0.1
• Router(config-subif)#encapsulation dot1Q 101 #封装为dot1Q模式，101为vlanID
• Router(config-subif)#ip address 192.168.1.1 255.255.255.0 #定义ip地址和子网掩码
• 这里定义的子端口ip地址即为各个子网的网关
• 逐一设置子端口及相应的ip，最终如下：
  子端口0.1: 192.168.1.1
  子端口0.2: 192.168.2.1
  子端口0.3: 192.168.3.1
  子端口0.4: 192.168.4.1
• 配置后查看结果
  Switch# show ip interface vlan xxx ### 查看配置结果
  Switch# show interface ### 查看网卡接口配置
  Switch# shwo running-config ### 查看端口和vlan的配置关系
  Switch# show ip interface brief ### 查看端口
• GigabitEthernet 0主端口不要设置任何ip
• RIP和静态路由不需要配置

（6）测试连通性

（7）网络拓扑

参考文档：https://blog.youkuaiyun.com/phunxm/article/details/9498829