2024年网络建设规划单位 篇1
感谢邀请！
大概知道你的需求，现在一厂区200台电脑，路由器H3C ER6300G2 ，拓扑如下：
二厂区拓扑如下
现在两个厂厂区合并，需要重新规划，建议在上一台三层交换机，向你所说的把掩码设置为255.255.254.0，其实是两个C类地址段做了合并，可用地址升级为510个，但一般根据项目经验，超过200台电脑，就应该划分vlan，避免广播风暴及病毒的传播，现在我们采用在新增一台三层交换的方案，规划配置如下：
1、厂区新拓扑图
配置思路如下：
①接入交换机与核心交换机通过trunk组网保证可靠性；
②一厂和二厂各划分到一个VLAN10和vlan20中，通过三层交换机互通；
③核心交换机CORE C开启DHCP server 为厂区用户分配IP地址（参考之前发的文章）；
④配置出口路由器，公网接口，公网IP，公网网关，DNS等；（略）
3、配置步骤
switch A配置
①创建vlan10，將E0/1加入到vlan10
【switchA】vlan10
【switchA-vlan20】port Ethernet 0/1
②將端口G1/1配置为trunk端口，允许vlan10和vlan20通过
【switchA】interface GigbiEthernet1/1
【switchA-GigabitEthernet1/1】port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
switch B配置
①创建vlan20，將E0/1加入到vlan20
【switchA】vlan20
【switchA-vlan20】port Ethernet0/1
②將端口G1/1配置为trunk端口，允许vlan10和vlan20通过
【switchA】interface GigbiEthernet1/1
【switchA-GigabitEthernet1/1】port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
switch C配置
①创建VLAN10
[SwitchB]vlan 10
②设置VLAN10的虚接口地址
[SwitchB]interface vlan 10
[SwitchB-int-vlan10]ip address 192.168.1.254 255.255.255.0
③创建VLAN20
[SwitchB]vlan 20
④设置VLAN20的虚接口地址
[SwitchB]interface vlan 20
[SwitchB-int-vlan20]ip address 192.168.2.254 255.255.255.0
⑤将端口G1/1配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interface GigabitEthernet 1/1
[SwitchA-GigabitEthernet1/1]port link-type trunk
[SwitchA-GigabitEthernet1/1]port trunk permit vlan 10 20
⑥将端口G1/2配置为Trunk端口，并允许VLAN10和VLAN20通过
[SwitchA]interface GigabitEthernet 1/2
[SwitchA-GigabitEthernet1/2]port link-type trunk
[SwitchA-GigabitEthernet1/2port trunk permit vlan 10 20
通过以上配置可以实现两个厂区实现互通
配置核心交换机CORE C开启DHCP server 为厂区用户分配IP地址，这个配置可一参考文章配置（启用一条命名即可），出口路由器此次配置省略，欢迎转载，欢迎留言，一起学习！一起进步！