兄弟们，学了那么多零散技术，是不是一直有个困惑：链路聚合、VLAN、VLAN间互通、DHCP地址池、静态路由、NAT，这些玩意儿到底怎么串在一起？

今天这篇，我把它们全部塞进一个完整拓扑里，带你从头到尾敲一遍。敲完这波，小型企业网在你心里就有骨架了。

一、模拟小型企业网络搭建拓扑图

一句话看懂流量走向：

财务部、技术部、市场部要上网 → 走到SW1的网关 → 经过R1做NAT → 从G0/2口甩给运营商→ Internet
各部门都可以访问服务器区 → 通过接入交换机走SW1的vlan40的VLANIF虚接口转发，不经过R1
服务器区服务器不可访问互联网

二、第一步，配置链路聚合

链路聚合涉及的设备有核心交换机SW1、出口路由器R1和接入服务器交换机SW2，三台设备。

核心交换机SW1配置链路聚合<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]sysname SW1[SW1]interface Route-Aggregation 1   //核心交换机上行接口聚合组，且三层聚合组[SW1-Route-Aggregation1]link-aggregation mode dynamic   //聚合模式为动态模式[SW1-Route-Aggregation1]quit[SW1]interface range g1/0/2 g1/0/3        //批量接口配置[SW1-if-range]port link-mode route       //接口切换为三层接口[SW1-if-range]port link-aggregation group 1     //将接口加入到聚合组中[SW1-if-range]quit
[SW1]interface Bridge-Aggregation 1      //核心交换机连接服务器区的接口聚合组[SW1-Bridge-Aggregation1]link-aggregation mode dynamic  //模式为动态模式[SW1-Bridge-Aggregation1]quit[SW1]interface range g1/0/4 g1/0/5     //批量接口配置[SW1-if-range]port link-aggregation group 1   //将接口加入到聚合组中[SW1-if-range]quit

出口路由器R1配置链路聚合<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]sysname R1[R1]interface Route-Aggregation 1   //出口路由器下行接口做链路聚合[R1-Route-Aggregation1]link-aggregation mode dynamic  //模式为动态模式[R1-Route-Aggregation1]quit[R1]interface range g0/0 g0/1[R1-if-range]port link-aggregation group 1     //将接口添加到聚合组中[R1-if-range]quit
[R1]display link-aggregation verbose  //查看聚合状态

接入服务器交换机SW2上配置链路聚合<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]sysname SW2[SW2]interface Bridge-Aggregation 1   //接入服务器交换机上行接口做链路聚合[SW2-Bridge-Aggregation1]link-aggregation mode dynamic   //模式为动态模式[SW2-Bridge-Aggregation1]quit[SW2]interface range g1/0/1 g1/0/2[SW2-if-range]port link-aggregation group 1   //将接口添加到聚合组中[SW2-if-range]quit
[SW2]display link-aggregation verbose  //查看聚合状态

三、第二步，配置vlan划分及交换机接口配置

核心交换机SW1划分vlan[SW1]vlan 10 20 30 40   //批量创建vlan[SW1]interface Bridge-Aggregation 1    [SW1-Bridge-Aggregation1]port link-type trunk  //修改接口类型为trunk[SW1-Bridge-Aggregation1]port trunk permit vlan 10 20 30 40  //允许通过vlan 10 20 30 40[SW1-Bridge-Aggregation1]quit[SW1]interface g1/0/1[SW1-GigabitEthernet1/0/1]port link-type trunk[SW1-GigabitEthernet1/0/1]port trunk permit vlan all[SW1-GigabitEthernet1/0/1]quit

接入服务器交换机SW2划分vlan[SW2]vlan 40     //创建单个vlan 40[SW2-vlan40]quit[SW2]interface Bridge-Aggregation 1[SW2-Bridge-Aggregation1]port link-type trunk[SW2-Bridge-Aggregation1]port trunk permit vlan 40[SW2-Bridge-Aggregation1]quit[SW2]interface g1/0/3[SW2-GigabitEthernet1/0/3]port link-type access   //修改接口类型为access类型[SW2-GigabitEthernet1/0/3]port access vlan 40[SW2-GigabitEthernet1/0/3]quit

接入办公区域交换机SW3划分vlan<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]sysname SW3[SW3]vlan 10 20 30[SW3]interface g1/0/1[SW3-GigabitEthernet1/0/1]port link-type trunk[SW3-GigabitEthernet1/0/1]port trunk permit vlan 10 20 30 40[SW3-GigabitEthernet1/0/1]quit[SW3]interface g1/0/2[SW3-GigabitEthernet1/0/2]port link-type access[SW3-GigabitEthernet1/0/2]port access vlan 10[SW3-GigabitEthernet1/0/2]quit[SW3]interface g1/0/3[SW3-GigabitEthernet1/0/3]port link-type access[SW3-GigabitEthernet1/0/3]port access vlan 20[SW3-GigabitEthernet1/0/3]quit[SW3]interface g1/0/4[SW3-GigabitEthernet1/0/4]port link-type access[SW3-GigabitEthernet1/0/4]port access vlan 30[SW3-GigabitEthernet1/0/4]quit

四、第三步，IP地址配置

#模拟互联网设备IP地址配置<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]sysname Internet      [Internet]interface g0/0   //连接运营商网络接口[Internet-GigabitEthernet0/0]ip address 100.1.1.2 24[Internet-GigabitEthernet0/0]quit[Internet]interface lo0[Internet-LoopBack0]ip address 202.100.1.200 24    //互联网地址[Internet-LoopBack0]quit
[R1]interface g0/2     //甩给运营商的接口[R1-GigabitEthernet0/2]ip address 100.1.1.1 24[R1-GigabitEthernet0/2]quit[R1]interface Route-Aggregation 1   //下行接口连接核心交换机[R1-Route-Aggregation1]ip address 20.1.1.2 24[R1-Route-Aggregation1]quit
[SW1]interface Route-Aggregation 1   //核心交换机上行连接路由器的接口配置IP地址[SW1-Route-Aggregation1]ip address 20.1.1.1 24[SW1-Route-Aggregation1]quit

五、第四步，vlan间互通

引入vlan-interface的概念，进行网关地址配置[SW1]interface vlan-interface 10    [SW1-Vlan-interface10]ip address 192.168.10.1 24[SW1-Vlan-interface10]quit[SW1]interface vlan-interface 20[SW1-Vlan-interface20]ip address 192.168.20.1 24[SW1-Vlan-interface20]quit[SW1]interface vlan-interface 30[SW1-Vlan-interface30]ip address 192.168.30.1 24[SW1-Vlan-interface30]quit[SW1]interface vlan-interface 40[SW1-Vlan-interface40]ip address 10.1.4.1 24[SW1-Vlan-interface40]quit

六、第五步，DHCP地址池配置

DHCP全称动态主机配置协议，主要功能给客户端自动分配IP地址。

[SW1]dhcp enable   //开启dhcp功能[SW1]dhcp server ip-pool vlan10     //创建地址池vlan10[SW1-dhcp-pool-vlan10]network 192.168.10.0 24   //配置网段[SW1-dhcp-pool-vlan10]gateway-list 192.168.10.1  //配置网关地址[SW1-dhcp-pool-vlan10]dns-list 114.114.114.114    //配置dns地址[SW1-dhcp-pool-vlan10]quit
[SW1]dhcp server ip-pool vlan20[SW1-dhcp-pool-vlan20]network 192.168.20.0 24[SW1-dhcp-pool-vlan20]gateway-list 192.168.20.1[SW1-dhcp-pool-vlan20]dns-list 114.114.114.114[SW1-dhcp-pool-vlan20]quit
[SW1]dhcp server ip-pool vlan30[SW1-dhcp-pool-vlan30]network 192.168.30.0 24[SW1-dhcp-pool-vlan30]gateway-list 192.168.30.1[SW1-dhcp-pool-vlan30]dns-list 114.114.114.114[SW1-dhcp-pool-vlan30]quit自动获取地址财务部192.168.10.2、技术部192.168.20.2、市场部192.168.30.2、

服务器一般情况下手动配置静态IP地址，较为合理。服务器10.1.4.2

七、第六步，静态路由配置

[SW1]ip route-static 0.0.0.0 0 20.1.1.2 //核心交换机上配置出网默认路由
[R1]ip route-static 0.0.0.0 0 100.1.1.2    //出口路由上配置出网的默认路由
[R1]ip route-static 192.168.10.0 24 20.1.1.1  //回程财务部网段的静态路由[R1]ip route-static 192.168.20.0 24 20.1.1.1   //回程技术部网段的静态路由[R1]ip route-static 192.168.30.0 24 20.1.1.1   //回程市场部网段的静态路由

八、第七步，配置NAT转换

[R1]acl basic 2000     //ACL访问控制策略 [R1-acl-ipv4-basic-2000]rule permit source any //所有源地址均可允许规则[R1-acl-ipv4-basic-2000]quit[R1]interface g0/2      //出接口[R1-GigabitEthernet0/2]nat outbound 2000    //NAT转换[R1-GigabitEthernet0/2]quit