一、实验拓扑
二、实验需求
1、全网可达；
2、使用DHCP获取IP地址；
三、配置思路
1、在各个交换机上创建vlan
2、分析链路类型，配置相应的接口为access口或是trunk口
3、配置路由器子接口
4、配置DHCP地址池，并测试
四、实验验收
- 验收每个交换机接口分配情况（使用display vlan 查看）
SW1：
SW2：
SW3：
- 验收路由器子接口配置（进入到对应的子接口，使用display this查看）
G0/0/0.1：
G0/0/0.2：
G0/0/1.1：
G0/0/1.2：
- 验收DHCP地址池（进入路由器使用display ip pool 查看）
- ping测试
PC1 ping PC2截图：
PC1 ping PC5截图：
PC5 ping PC6 截图：
五、实验心得
本次基于 VLAN、Trunk、DHCP 的全网可达实验，让我对局域网分层架构的配置逻辑和数据通信原理有了更深入的实践认知。从实验准备到最终验收，每一个环节的操作都让我感受到网络配置的严谨性和关联性，也积累了宝贵的排错经验。
在配置初期，VLAN 划分与接口模式的匹配是基础环节。通过在三台交换机上创建不同 VLAN 并将接入端口配置为 access 模式，我明确了 VLAN 隔离广播域的核心作用 ------ 只有相同 VLAN 内的设备才能直接通信，这为后续跨 VLAN 路由埋下了伏笔。而 Trunk 接口的配置则是实现 VLAN 间数据传输的关键，在交换机互联端口和路由器连接交换机的端口启用 Trunk 模式后，需确保允许所有 VLAN 通过，否则会导致部分 VLAN 的设备无法跨网段通信，这一点在后续测试中得到了验证。
路由器子接口的配置让我理解了 "单臂路由" 实现跨 VLAN 通信的原理。为每个 VLAN 对应的子接口配置 IP 地址作为网关，并封装 802.1Q 协议标识 VLAN，使得不同 VLAN 的数据包能够通过路由器转发。在配置过程中，我曾因忽略子接口的协议封装步骤导致跨 VLAN ping 不通，排查后发现，802.1Q 封装是 Trunk 链路识别不同 VLAN 数据的核心，缺少这一步会导致路由器无法区分来自不同 VLAN 的数据包，进而无法完成路由转发。
DHCP 服务的配置与测试是本次实验的重点之一。在路由器上为每个 VLAN 配置对应的地址池，明确网关、子网掩码、DNS 等参数，确保 PC 能够自动获取合法 IP 地址。在测试过程中，曾出现部分 PC 无法获取 IP 的情况，通过排查发现是地址池网段与子接口网关不匹配、地址池地址耗尽等问题，修正后所有 PC 均能成功获取 IP 并实现全网可达。这让我意识到，DHCP 配置的关键在于参数的一致性和合理性，任何一个细节的疏忽都可能导致整个网络通信异常。
通过本次实验，我不仅熟练掌握了 VLAN 划分、Trunk 配置、路由器子接口配置、DHCP 地址池配置等实操技能，更深刻理解了局域网分层架构的设计思想和数据转发机制。同时，在排查网络故障的过程中，我学会了运用 "从物理层到应用层" 的排查思路，逐步定位问题根源，提升了问题解决能力。
此外，我也认识到网络配置是一项注重细节、强调逻辑的工作，每个配置命令都有其特定的作用，不同设备之间的配置需要相互配合、协同工作。在今后的学习和实践中，我将更加注重理论与实践的结合，加强对网络协议原理的理解，不断积累实操经验，提高自身的网络配置与排错能力，为应对更复杂的网络环境打下坚实基础。