企业网络组建实战，第一篇，华为路由器、华为三层交换机组网

网工欲善其事，必先画其拓扑——某客户公司网络拓扑图如下：

客户公司网络拓扑图

一、按照拓朴图结构，将网络设备上架，并且以网络跳线连接就绪，以下图所示：

设备安装就位，网络跳线连接就绪

二、开始调试设备：

1、核心交换机（华为S5720-52P-SI-AC）的调试：将USB转console线连接到核心交换机console口，老牌软件SecureCRT走起

（1）进入交换机配置模式：system-view进入交换机配置模式

（2）启用DHCP功能：dhcpenable

（3）创建VLAN：vlan10

vlan11

vlan12

vlan100

（4）配置VLAN1的IP，方便管理：

interfaceVlanif1

（5）配置VLAN10的IP，以及配置DHCP和DNS服务器（VLAN11、VLAN12同样配置）

interfaceVlanif10

dhcpselectinterface

（6）配置VLAN100的IP地址，用于上联路由器

interfaceVlanif100

（7）将1-36端口配置为VLAN10

port-group1

group-memberGigabitEthernet0/0/1tointerfaceGigabitEthernet0/0/36

portlink-typeaccess

portdefaultvlan10

（8）将43端口配置为VLAN100（上联路由器的接口）

interfaceGigabitEthernet0/0/43

portlink-typeaccess

portdefaultvlan100

（9）将44端口配置为trunk模式，放行所有VLAN（44、45、46、47、48接口都是下联二层交换机的接口，配置相同，此处不重复写出配置）

interfaceGigabitEthernet0/0/44

portlink-typetrunk

porttrunkallow-passvlan2to4094

portdescriptionswitch

（10）添加静态路由（下一跳地址192.168.8.1为上层路由器接口IP）

2、华为AR1220E-S路由器的配置：

（1）创建VLAN100并配置IP

vlan100

interfaceVlanif100

（2）将0/0/1接口(接核心交换机的端口)配置为VLAN100

interfaceGigabitEthernet0/0/1

porthybridpvidvlan100

（3）将GigabitEthernet0/0/8配置为外网口（静态IP）

interfaceGigabitEthernet0/0/8

tcpadjust-mss1200

natoutbound2000

（4）配置允许上网的ACL

acl2000

（5）配置静态路由：

3、S5720S-28P-PWR的配置参考核心交换机，不在此写出配置

4、S1720-10GW-PWR和S1820EC-24G不必配置

至此，各个VLAN互通，并且有线网络已经能够上外网了；无线网络部分，即无线控制器AC6005的配置以及无线AP的管理，留到下次讲解