使用ensp搭建内外互通，使用路由跨不同vlan通信。

linnux领域2024-12-05 8:47

1.网络拓扑图

2.规则

（1）允许 （自己）ping通内外网，内外网随便一个pc就可以.

（2） 允许（电信）ping通内外网，内外网随便一个pc就可以 （时间问题不做了）

（3） 允许（移动）ping通内外网，内外网随便一个pc就可以 （时间问题不做了）

（4） 允许（内外互通）一台PC （时间问题不做了）

3.（先配置三层交换机192.168.254.1LSW1）进入系统试图，关闭信息功能中心，创建vlan，配置ip地址，相当于PC的网关。

bash 复制代码 
sys   #进入系统试图
vlan bacth 10 to 15   #创建vlan

进入vlan，配置IP地址
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0

interface Vlanif11
 ip address 192.168.11.254 255.255.255.0

interface Vlanif12
 ip address 192.168.12.254 255.255.255.0

interface Vlanif13
 ip address 192.168.13.254 255.255.255.0

interface Vlanif14
 ip address 192.168.14.254 255.255.255.0

interface Vlanif15
 ip address 192.168.254.1 255.255.255.0

4.允许所有vlan通过，配置access模式

bash 复制代码 
#批量进入端口，配置trunk模式
port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/4
port link-type trunk
port trunk allow-pass vlan all

#进入0/0/5口，分配vlan，（三层交换机不可以直接配置ip地址）
int g0/0/5
port link-type access
port default vlan 15

5.配置AR1路由器，配置接口的ip地址。

bash 复制代码 
#进入接口，配置ip地址
interface GigabitEthernet0/0/0
 ip address 192.168.254.2 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 192.168.253.1 255.255.255.0

6.配置AR5路由器，配置接口IP地址。

bash 复制代码 
#配置接口IP地址，
interface GigabitEthernet0/0/0
 ip address 192.168.253.2 255.255.255.0 

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2
 ip address 10.10.10.2 255.255.255.0 

interface GigabitEthernet4/0/0
 ip address 20.10.10.254 255.255.255.0

7.配置AR6路由器,配置ip地址。

bash 复制代码 
#配置接口IP地址
interface GigabitEthernet0/0/0
 ip address 192.168.252.2 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 10.10.10.1 255.255.255.0 

interface GigabitEthernet0/0/2
 ip address 200.10.10.1 255.255.255.0 

interface GigabitEthernet4/0/0
 ip address 192.186.10.1 255.255.255.0

8.配置AR2路由器，配置ip地址

bash 复制代码 
#配置接口ip地址
interface GigabitEthernet0/0/0
 ip address 192.168.252.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.10.10.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 200.10.10.1 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 192.186.10.1 255.255.255.0

9.配置三层交换机（192.168.255.1 LSW2），进入系统试图，关闭信息功能中心，创建vlan，配置ip地址。

bash 复制代码 
sys #进入用户试图
undo inf enable  #关闭信息功能中心
vlan batch 20 to 25  #创建vlan
#配置vlanip地址
interface Vlanif20
 ip address 192.168.255.1 255.255.255.0

interface Vlanif21
 ip address 172.168.21.254 255.255.255.0

interface Vlanif22
 ip address 172.168.22.254 255.255.255.0

interface Vlanif23
 ip address 172.168.23.254 255.255.255.0

interface Vlanif24
 ip address 172.168.24.254 255.255.255.0

interface Vlanif25
 ip address 172.168.25.254 255.255.255.0

10.允许vlan通过，配置与路由器的接口地址。（LSW2）

bash 复制代码 
#批量进入端口，配置trunk模式
port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/5
port link-type trunk
port trunk allow-pass vlan all


#进入g0/0/6口，配置access模式

interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 20

11.（内外配置完毕，现在配置外网），AR8路由器的接口和ip地址。

bash 复制代码 
sys #进入用户模式
undo inf e #关闭信息功能中心

#配置接口ip地址
interface GigabitEthernet0/0/0
 ip address 200.10.10.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 172.10.10.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 170.10.11.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 100.10.10.254 255.255.255.0

12.配置三层交换机LSW22，配置vlanIP地址，创建vlan。

bash 复制代码 
sys   #进入用户试图
undo  inf e #关闭信息功能中心
vlan batch 30 to 33  #创建vlan

#配置vlan的ip地址
interface Vlanif30
 ip address 172.10.10.1 255.255.255.0
#
interface Vlanif31
 ip address 172.10.31.254 255.255.255.0
#
interface Vlanif32
 ip address 172.10.32.254 255.255.255.0
#
interface Vlanif33
 ip address 172.10.33.254 255.255.255.0

13.配置三层交换机LSW22，配置g0/0/1 g0/0/2 g0/0/4 为trunk模式，g0/0/口配置为access口

bash 复制代码 
#配置trunk模式
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan all

interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan all


interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan all

#配置access口
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30

14.配置三层交换机LSW23，创建vlan，配置vlan地址，进入接口配置trunk模式和access模式。

bash 复制代码 
sys   #进入用户模式
undo inf e #关闭信息功能中心
vlan batch 34 to 37

#配置ip地址
interface Vlanif34
 ip address 172.10.34.254 255.255.255.0

interface Vlanif35
 ip address 172.10.35.254 255.255.255.0

interface Vlanif36
 ip address 172.10.36.254 255.255.255.0

interface Vlanif37
 ip address 170.10.11.1 255.255.255.0


#配置trunk模式
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094


#配置access模式
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 37

15.配置移动（PC21），电信（PC20），和自己（PC1）的ip地址，其他的自己去配置，不懂的私

16.允许 （自己）ping通内网，内外网随便一个pc就可以

bash 复制代码 
#在LSW1上配置路由
ip route-static 192.186.10.0 255.255.255.0 192.168.254.2

#在AR6上配置回程路由
ip route-static 192.168.10.0 255.255.255.0 10.10.10.2

#在AR5上配置路由
ip route-static 192.186.10.0 255.255.255.0 10.10.10.1
ip route-static 192.168.10.0 255.255.255.0 192.168.253.1

#在AR1上配置路由
ip route-static 192.186.10.0 255.255.255.0 192.168.253.2
ip route-static 192.168.10.0 255.255.255.0 192.168.254.1

ping通成功，内网

允许 （自己）ping通外网

bash 复制代码 
#配置AR6的路由
ip route-static 172.10.31.0 24 200.10.10.2

#配置AR8的路由
ip route-static 172.10.31.0 255.255.255.0 172.10.10.1
ip route-static 192.186.10.0 255.255.255.0 200.10.10.1

#配置LSW22的路由
ip route-static 192.186.10.0 255.255.255.0 172.10.10.2

成功ping通外网

17.总结，由于时间的关系，我就不在往下做了，如果不懂的地方可以问我，看着拓扑图很大，其实我也没做什么配置，就配置了trunk和access，最多的还是静态路由，我是因为不太会这个，所以专挑这个联系，现在比较主流的OSPF动态路由，可以自己学习路由，以上有什么不懂的地方可以私信博主。

相关推荐
JJJJ_iii28 分钟前
【深度学习03】神经网络基本骨架、卷积、池化、非线性激活、线性层、搭建网络
网络·人工智能·pytorch·笔记·python·深度学习·神经网络
海阳宜家电脑40 分钟前
SQL Server连接字符串
服务器·网络
努力学习的小廉1 小时前
深入了解linux网络—— 自定义协议（上）
linux·服务器·网络
要做朋鱼燕2 小时前
【AES加密专题】1.AES的原理详解和加密过程
运维·网络·密码学·c·加密·aes·嵌入式工具
破坏的艺术4 小时前
DNS 加密协议对比：DoT、DoH、DoQ
网络·dns
feifeigo1234 小时前
MATLAB的无线传感器网络（WSN）算法仿真
网络·算法·matlab
爱吃汽的小橘6 小时前
异步串口通信和逻辑分析仪
运维·服务器·网络·单片机·嵌入式硬件·fpga开发
2503_924806857 小时前
海外IP的适用业务范围
网络·网络协议·tcp/ip
Hello.Reader7 小时前
Flink State V2 实战从同步到异步的跃迁
网络·windows·flink
mobai78 小时前
华为NetEngine 8000 M1A路由器配置
网络·华为·智能路由器
热门推荐
01两千字总结：Codex 国内如何安装和使用的教程，以及如何设置中文回答02GitHub 镜像站点03UV安装并设置国内源04智能库存管理的需求预测模型：从业务痛点到落地代码的完整实践0546个Nano-banana 精选提示词，持续更新中06Linux下V2Ray安装配置指南07GitLab 零基础入门指南：从安装到项目管理全流程08一文了解国产算子编程语言 TileLang，TileLang 对国产开源生态的影响与启示09jdk21下载、安装（Windows、Linux、macOS）10Cursor Plan Mode：AI 终于知道先想后做了