第5章 系统物理设计和IP设计
5.1 VLAN的划分
在L2-Switch上划分VLAN 12，VLAN 13，在L3-Switch上划分VLAN 11。 【设备】
三层交换机 1台 二层交换机 1台 【原理】
VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。
Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【步骤】
第一步：配置二层交换机的主机名称 Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname L2-Switch L2-Switch(config)#exit L2-Switch#
第二步：配置三层交换机的主机名称 Switch>enable
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname L3-Switch L3-Switch(config)#exit L3-Switch#
第三步：在二层交换机上划分VLAN添加端口 L2-Switch(config)#vlan 12
L2-Switch(config-vlan)#name saleDep L2-Switch(config-vlan)#vlan 13
L2-Switch(config-vlan)#name techDep L2-Switch(config-vlan)#exit
L2-Switch(config)#interface range fastEthernet 0/6-12 L2-Switch(config-if-range)#switchport mode access L2-Switch(config-if-range)#switchport access vlan 12 L2-Switch(config-if-range)#exit
L2-Switch(config)#interface range fastEthernet 0/13-19 L2-Switch(config-if-range)#switchport mode access L2-Switch(config-if-range)#switchport access vlan 13 L2-Switch(config-if-range)#exit L2-Switch(config)#
L3-Switch(config)#vlan 11
L3-Switch(config-vlan)#name adminDep L3-Switch(config-vlan)#exit
L3-Switch(config)#interface range fastEthernet 0/6-12 L3-Switch(config-if-range)#switchport mode access L3-Switch(config-if-range)#switchport access vlan 11 L3-Switch(config-if-range)#exit L3-Switch(config)#
5.2 运用OSPF配置全网路由
【原理】
OSPF（Open Shortest Path First，开放式最短路径优先）协议，是目前网络中应用最广泛的路由协议之一。属于内部网关路由协议，能够适应各种规模的网络环境，是典型的链路状态（link-state）协议。
OSPF路由协议通过向全网扩散本设备的链路状态信息，使网络中每台设备最终同步一个具有全网链路状态的数据库（LSDB），然后路由器采用SPF算法，计算到达其他网络的最短路径，最终形成全网路由信息。
在大模型的网络环境中，OSPF支持区域的划分，将网络进行合理规划，划分区域时必须存在area0（骨干区域）。其他区域和骨干区域直接相连，或通过虚链路的方式连接。 【步骤】
第一步：配置路由器的名称 路由器A： Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname RouterA RouterA(config)# 路由器B： Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname RouterB RouterB(config)#
第二步：在三层交换机上配置IP地址 L3-Switch>enable
L3-Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. L3-Switch(config)#vlan 1 L3-Switch(config-vlan)#exit L3-Switch(config)#vlan 11 L3-Switch(config-vlan)#exit L3-Switch(config)#vlan 12 L3-Switch(config-vlan)#exit L3-Switch(config)#vlan 13 L3-Switch(config-vlan)#exit
L3-Switch(config)#interface f0/24
L3-Switch(config-if)#switchport access vlan 1 L3-Switch(config-if)#exit
L3-Switch(config)#interface f0/3
L3-Switch(config-if)#switchport access vlan 12 L3-Switch(config-if)#exit
L3-Switch(config)#interface f0/9
L3-Switch(config-if)#switchport access vlan 13 L3-Switch(config-if)#exit
L3-Switch(config)#interface f0/15
L3-Switch(config-if)#switchport access vlan 11 L3-Switch(config-if)#exit L3-Switch(config)#
L3-Switch(config)#interface vlan 1
L3-Switch(config-if)#ip address188.55.1.1 255.255.255.0 L3-Switch(config-if)#no shutdown
L3-Switch(config-if)#exit
L3-Switch(config)#interface vlan 11
upL3-Switch(config-if)#
L3-Switch(config-if)#ip address188.55.10.1 255.255.255.0 L3-Switch(config-if)#no shutdown L3-Switch(config-if)#exit
L3-Switch(config)#interface vlan 12
L3-Switch(config-if)#ip address 188.55.20.1 255.255.255.0
L3-Switch(config-if)#no shutdown L3-Switch(config-if)#exit
L3-Switch(config)#interface vlan 13
L3-Switch(config-if)#ip address 188.55.30.1 255.255.255.0 L3-Switch(config-if)#no shutdown L3-Switch(config-if)#exit L3-Switch(config)#
第三步：在路由器B上配置IP地址 RouterB>enable
RouterB#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. RouterB (config)#interface fastEthernet 0/0
RouterB (config-if)#ip address 172.16.1.1 255.255.255.0 RouterB (config-if)#no shutdown
state to up
RouterB (config-if)#exit
RouterB (config)#interface serial 2/0
RouterB (config-if)#ip address200.211.21.12 255.255.255.0 RouterB (config-if)#no shutdown
RouterB (config-if)#exit RouterB (config)#
第四步：在路由A上配置IP地址 RouterA>enable
RouterA#configure terminal
Enter cnfiguration commands, one per line. End with CNTL/Z. RouterA (config)#interface serial 0/0.11
RouterA (config-if)#ip address 188.55.32.1 255.255.255.0 RouterA (config-if)#no shutdown
RouterA (config-if)#exit
RouterA (config)#interface fastEthernet 0/0.12
RouterA (config-if)#ip address 188.55.33.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#exit
RouterA (config)#interface fastEthernet 0/0.13
RouterA (config-if)#ip address 188.55.34.1 255.255.255.0 RouterA (config-if)#no shutdown
RouterA (config-if)#exit
RouterA (config)#
第五步：配置OSPF路由协议 L3-Switch(config)#router ospf 100
L3-Switch(config-router)#network 188.55.1.0 0.0.0.255 area 0 L3-Switch(config-router)#network 188.55.10.0 0.0.0.255 area 0 L3-Switch(config-router)#network 188.55.20.0 0.0.0.255 area 0 L3-Switch(config-router)#network 188.55.30.0 0.0.0.255 area 0 L3-Switch(config-router)#end L3-Switch#
RouterB(config-router)#router ospf 100
RouterB(config-router)#network 200.211.21.2 0.0.0.255 area 0 RouterB(config-router)#network 172.16.1.1 0.0.0.255 area 0 RouterB(config-router)#end RouterB#
RouterA(config)#router ospf 100
RouterA(config-router)#network 188.55.32.0 0.0.0.255 area 0 RouterA(config-router)#network 188.55.33.0 0.0.0.255 area 0 RouterA(config-router)#network 188.55.34.0 0.0.0.255 area 0 RouterA(config-router)#end RouterA#
第六步：配置路由器A的时钟 RouterA#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. RouterA(config)#interface serial 2/0
！进入端口S2/0的接口配置模式 RouterA(config-if)#clock rate 64000
！设置串口的时钟 RouterA(config-if)# RouterA(config-if)#exit RouterA(config)#
第七步：验证测试 L3-Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/24, Gig0/1, Gig0/2 11 server active Fa0/6, Fa0/7, Fa0/8, Fa0/9