2023年7月21日发(作者：)

简单公司⽹络架构.......拓扑图讲解（华为）。 ⽹络架构⼤⼩取决于公司做的⼤⼩，但不管⽹络架构⼤⼩，⽹络结构⼤都相似，今天，我们讲⼀下公司简单⽹络架构。 假设现在有这么⼀个公司。有五个部门，现有设备两台路由器、三台交换机和⼀台服务器，结构如下图：每个部门分别⽤⼀台PC机进⾏表⽰，其中将⼀台交换机作为DHCP服务器，公司要求全⽹互通，但由于部门四和部门五的特殊性，所以这两个部门不能互通。那接下我们⼀层⼀层来看。⾸先我们需要给每个部门设置vlan，部门⼀到部门五，vlan10-vlan50，服务器为vlan60，DHCP服务器为vlan70。⾸先先看第⼀部分，部门⼀和部门⼆，进⼊交换机添加vlan10，vlan20.同时将端⼝GE0/0/1加⼊vlan10，GE0/0/2加⼊vlan20其中，vlan20的IP为端⼝GE0/0/3的IP地址。接下来进⼊路由器R1⾸先添加vlan20、70，然后别给路由器三个端⼝设置ip其中 GE0/0/0为部门⼆的⽹关。接下来看第⼆部分，第⼆部分与第⼀部分相同，⾸先进⼊sw2添加vlan30、40、50、60.分别将vlan30-vlan60加⼊ E0/0/1-E0/0/4端⼝。然后设置部门三、四的⽹关。那这个时候问题来了。从图我们看到部门五、六的⽹关在R2上，然⽽R2与SW2之间却只有⼀条线路怎么办？其实这个问题也简单，这呢有两条解决⽅案；⽅案⼀：在SW2 E0/0/5 端⼝设置trunk链路，使两个vlan都可以通过， 路由器R2只有⼀个端⼝，但却需要设置两个⽹关，那在这呢，我们可以进⼊端⼝G0/0/0，给这个端⼝设置hybrid（但这个协议只有华为有，思科是没有的，所以只适⽤于华为） 这个时候会出现⼀个虚拟端⼝，然后在虚拟端⼝和真是端⼝分别给部门五、六设置⽹关。⽅案⼆：那我们直接在SW2-R2之间加⼀根线即可。 两条线⼀条⾛部门五，⼀条⾛部门六。并在R2端⼝g0/0/0 g0/0/2设置部门五、六⽹关。那第⼆部分也就完成了。

第三部分：dhcp服务器与路由器R1之间有⼀个单独的⽹段，192.168.70.0 路由器R1与R2之间有⼀个单独的⽹段，192.168.12.0 分别进⼊对应端⼝设置ip地址。其实这⼀步在之间设置其他IP 捎带也完成了。第四部：那现在基本设置已经结束，那⽬前要考虑的就是全⽹互通了。全⽹互通有很多种⽅案， 默认路由，rip，ospf，都可以，在这咱就⽤rip做⼀下。在所有设备添加rip，宣告本设备所直接连接的所有⽹段。第五步：设置DHCP服务器，将所有设备都开启DHCP功能：DHCP enable 进⼊DHCP服务器（也就是sw3）在端⼝开启DHCP全局：dhcp select global 并创建池，ip pool 10 20 30 40 50 接下来我们需要设置DHCP中继器，以保证所有IP顺利发送到各个部门。进⼊各个⽹关端⼝设置中继设置。所有server-ip均为DHCP服务器端⼝ip地址此为sw2dhcp中继器设置，其他设备按同样⽅法进⾏，第五部也完成，那么接下来就剩下最后⼀步。保证四、五部门互相不通，但与其他互通。进⼊sw2，使⽤acl协议，这样，设置结束，最后就是进⾏验证，保存。