办公网络在应用VLAN隔离后的全互联

项目需求：公司希望在磷挎菪闲划分VLAN实现隔离广播流量同时保证不同的VLAN之间相互通信。项目工作场景设计如图：需求分析：小公司希望通过VLAN解决安全问题和广播风暴的问题，但又能与客户互通，由此产生了划分VLAN并建立VLAN之间的互通。

工具/原料

计算机网络

工具软件

一、配置VLAN隔离办公网络

1、项目目标：1、设置VLAN2、交换机间端口聚合提升数据带宽。

2、配置交换机上的VLAN,补充说明：建立聚合：interface aggregateport 1设置模式为trunk模式：switchport mode trunk选择端口范围：interface rage fa0/1-3加入聚合：port-group 1

二、配置三层交换机

1、通过三层交换机实现VLAN Routing.

2、计算机配置参数表。

3、二层交换机的配置。

4、三层交换机的配置。

5、OSI参考模型及各层功能：1物理层：比特流传输。2数据链路层：介晨月鲈蜉质访问，链路管理。交换机的工作层。3网络层：寻址和路由选择。三层交换机工作层，路由器工作层。4传输层：端到端的连接。5回话层：建立、维护管理会话。6表示层：处理数据格式。7应用层：提供应用程序之间的通信。实际应用过程说明：处于一个局域网中的各个子网互联，或者VLAN间的路由，用三层交换机。

三、配置单臂路由实现VLAN隔离后的全网互联

1、工作过程说明：1、配置交换机。2、配置路由器。3、在工作站检查网络是否连通。4、在路由器上查看路由表。

2、配置交换机，将连接计算机的端口加入VLAN，将与路由器相连的端口设置成TRUNK口，

3、配置路由器。3、在工作站检查网络是否连通。使用的命令是ping IP地址。4、在路由器上查看路由表。使用的命令是show ip route。