1 C类IP地址子网划分
1.1 问题
给定一个C类IP网段:192.168.1.0/25,计算:
1)使用掩码 /27 ,可以将上述网段划分为几个子网
2)每个子网有多少个IP地址
3)每个子网的网络地址是什么
4)每个子网的广播地址是什么
5)每个子网的子网掩码是什么
1.2 步骤
实现此案例需要按照如下步骤进行。
步骤一:C类地址192.168.1.0/25使用子网掩码/27进行划分
可以将上述地址划分为4个子网
每个子网有32个IP地址
每个子网的情况如下:
第一个子网:
- 掩码–255.255.255.224
- 网络地址-192.168.1.0
- 广播地址-192.168.1.31
第二个子网:
- 掩码 – 255.255.255.224
- 网络地址-192.168.1.32
- 广播地址-192.168.1.63
第三个子网:
- 掩码 – 255.255.255.224
- 网络地址-192.168.1.64
- 广播地址-192.168.1.95
第四个子网:
掩码 – 255.255.255.224
网络地址-192.168.1.96
广播地址-192.168.1.127
2 子网划分实例
2.1 问题
某分公司共有生产部、销售部、财务部、客服部四个部门,分别属于不同的 vlan10/20/30/40,每个部门的主机数最多不超过50台。若该公司获得了一个C类地址192.168.100.0/24,应该如何划分子网?实习PC之间的互通
2.2 方案
使用eNSP搭建实验环境,如图-1所示。
2.3 步骤
[hidecontent type=”payshow”]
实现此案例需要按照如下步骤进行。
步骤一:子网划分
子网划分结果如图-2所示:
步骤二:VLAN配置
1)配置SW2
- [sw2]vlan batch 10 20
- [sw2]interface e0/0/1
- [sw2–e0/0/1]port link–type access
- [sw2–e0/0/1]port default vlan 10
- [sw2]interface e0/0/2
- [sw2–e0/0/2]port link–type access
- [sw2–e0/0/2]port default vlan 20
- [sw2]interface e0/0/3
- [sw2–e0/0/3]port link–type trunk
- [sw2–e0/0/3]port trunk allow–pass vlan all
2)配置SW3
- [sw3]vlan batch 30 40
- [sw3]interface e0/0/1
- [sw3–e0/0/1]port link–type access
- [sw3–e0/0/1]port default vlan 30
- [sw3]interface e0/0/2
- [sw3–e0/0/2]port link–type access
- [sw3–e0/0/2]port default vlan 40
- [sw3]interface e0/0/3
- [sw3–e0/0/3]port link–type trunk
- [sw3–e0/0/3]port trunk allow–pass vlan all
3)配置SW1
- [sw1]vlan batch 10 20 30 40
- [sw1]port–group group–member gi0/0/1 gi0/0/2
- [sw1–port–group]port link–type trunk
- [sw1–port–group]port trunk allow–pass vlan all
- interface vlanif 10
- ip address 192.168.100.62 24
- quit
- interface vlanif 20
- ip address 192.168.100.126 24
- quit
- interface vlanif 30
- ip address 192.168.100.190 24
- quit
- interface vlanif 40
- ip address 192.168.100.253 24
- quit
3 可变长子网掩码划分
3.1 问题
公司网段192.168.22.0/24,生产部VLAN1有主机50台,销售部VLAN2有90台,
财务部VLAN3有15台,客服部VLAN4有26台,要求划分子网实现网络互通。
3.2 方案
使用eNSP搭建实验环境,如图-3所示。
3.3 步骤
实现此案例需要按照如下步骤进行。
步骤一:子网划分
子网划分结果如图-4所示。
步骤二:VLAN配置
1)配置sw1
- [sw1]vlan 2
- [sw1]interface e0/0/1
- [sw1–e0/0/1]port link–type access
- [sw1–e0/0/1]port default vlan 1
- [sw1]interface e0/0/2
- [sw1–e0/0/2]port link–type access
- [sw1–e0/0/2]port default vlan 2
- [sw1]interface e0/0/3
- [sw1–e0/0/3]port link–type trunk
- [sw1–e0/0/3]port trunk allow–pass vlan all
2)配置sw2
- [sw2]vlan batch 3 4
- [sw2]interface e0/0/1
- [sw2–e0/0/1]port link–type access
- [sw2–e0/0/1]port default vlan 3
- [sw2]interface e0/0/2
- [sw2–e0/0/2]port link–type access
- [sw2–e0/0/2]port default vlan 4
- [sw2]interface e0/0/3
- [sw2–e0/0/3]port link–type trunk
- [sw2–e0/0/3]port trunk allow–pass vlan all
3)配置sw1
- [sw3]vlan batch 2 3 4
- [sw3]port–group 1
- [sw3–port–group-1]group–member g0/0/1 g0/0/2
- [sw3–port–group-1]port link–type trunk
- [sw3–port–group-1]port trunk allow–pass vlan all
- [sw3]int vlanif 1
- [sw3–vlanif-1]ip address 192.168.22.1 25
- [sw3–vlanif-1]quit
- [sw3]int vlanif 2
- [sw3–vlanif-2]ip address 192.168.22.129 26
- [sw3–vlanif-2]quit
- [sw3]int vlanif 3
- [sw3–vlanif-3]ip address 192.168.22.193 27
- [sw3–vlanif-3]quit
- [sw3]int vlanif 4
- [sw3–vlanif-4]ip address 192.168.22.225 27
- [sw3–vlanif-4]quit
4)配置PC的IP地址,测试不同PC之间的互通性
4 IP地址汇总
4.1 问题
将下面IP地址段汇总成为一个地址段,要求汇总地址恰好包含所有地址,即要求汇总地址段子网掩码最长。
1)10.16.5.0/24、10.16.7.0/24、10.16.8.0/24
2)192.168.5.8/29、192.168.5.16/28
4.2 步骤
实现此案例需要按照如下步骤进行。
1)10.16.0.0/20
2)192.168.5.0/27
5 IP地址汇总实例
5.1 问题
将下面的两组IP地址分别汇总成一个地址段,要求汇总地址恰好包含所有地址。
1)10.16.5.0/24 , 10.16.7.0/24 , 10.16.8.0/24
2)192.168.5.8/29 , 192.168.5.16/28
3)10.0.0.0 — 10.255.255.255
4)172.16.0.0 —- 172.31.255.255
5)192.168.0.0 —- 192.168.255.25
5.2 步骤
10.16.5.0/24 , 10.16.7.0/24 , 10.16.8.0/24,可以汇总为:10.16.0.0/2
192.168.5.8/29 , 192.168.5.16/28,可以汇总为:192.168.5.0/27
10.0.0.0 — 10.255.255.255 ,可以汇总为:10.0.0.0/8
172.16.0.0 — 172.31.255.255 ,可以汇总为:172.16.0.0/12
192.168.0.0 — 192.168.255.255 ,可以汇总为:192.168.0.0/16
6 IP汇总综合案例
6.1 问题
1)如图配置不同设备的IP地址
2)确保不同的设备之间可以互通
3)通过汇总,建立的减少路由表的大小
6.2 方案
使用eNSP搭建实验环境,如图-5所示。
6.3 步骤
1)如图配置PC的IP地址和路由器的接口IP地址
2)在每个vlan的网关设备上添加路由条目信息
- SW2:
- ip route–static 192.168.0.0 20 192.168.5.1 (替代的是去往6.0/7.0/8.0的三个静态路由)
- R2:
- ip route–static 192.168.0.0 21 192.168.6.1 (替代的是去往1/2/3/4/5.0 的5个静态路由)
- R1:
- ip route–staitc 192.168.0.0 20 192.168.6.2 ->为了去往7.0/8.0 ;
- ip route–static 192.168.0.0 21 192.168.5.2 ->为了去往 1/2/3/4/5.0 ;
3)测试不同PC之间的互通性
7 中小型企业网络组网方案
7.1 问题
1)如图配置设备的IP地址,不同的VLAN的IP地址的范围是:192.168.x.0/24
2)PC1/4位于技术部,属于 vlan 10
3)PC2位于财务部,属于vlan 20
4)PC3位于市场部,属于 vlan 30
5)三个部门的网关都位于SW1上,SW1与R1之间通过 VLAN 40互联
6)SW4所连接的4个设备属于相同的VLAN,都需要与Server1互通,但是PC之间的访问是受限的
7)PC5/6是互相访问的,但是与PC7/8不能互相访问
8)PC7/8不能互相访问,但是可以访问Server1以及其他网段的设备
9)SW4所连接的所有设备的网关都在R2上,地址为:100.1.1.254/24
10)在实现不同网段互通时,尽量保持路由表最小
11)不同 vlan的主机访问主机的网关时,确保路径是最优的
12)确保交换机之间的互联链路的连接带宽是最大的
7.2 方案
使用eNSP搭建实验环境,如图-6所示。
7.3 步骤
1)如图配置PC的IP地址和路由器的接口IP地址
2)配置交换机的基本信息,以及交换机之间的链路捆绑并配置为 Trunk
- SW1:
- vlan batch 10 20 30
- interface eth–trunk 12
- mode lacp–static
- trunkport gi0/0/11
- trunkport gi0/0/12
- port link–type trunk
- port trunk allow–pass vlan all
- quit
- interface eth–trunk 13
- mode lacp–static
- trunkport gi0/0/13
- trunkport gi0/0/14
- port link–type trunk
- port trunk allow–pass vlan all
- quit
- SW2:
- vlan batch 10 20 30
- interface eth–trunk 12
- mode lacp–static
- trunkport gi0/0/11
- trunkport gi0/0/12
- port link–type trunk
- port trunk allow–pass vlan all
- quit
- interface eth–trunk 23
- mode lacp–static
- trunkport gi0/0/23
- trunkport gi0/0/24
- port link–type trunk
- port trunk allow–pass vlan all
- quit
- SW3:
- vlan batch 10 20 30
- interface eth–trunk 13
- mode lacp–static
- trunkport gi0/0/13
- trunkport gi0/0/14
- port link–type trunk
- port trunk allow–pass vlan all
- quit
- interface eth–trunk 23
- mode lacp–static
- trunkport gi0/0/23
- trunkport gi0/0/24
- port link–type trunk
- port trunk allow–pass vlan all
- quit
3)配置每个VLAN 的网关以及路由条目
- SW1(valn10/20/30的网关)
- interface vlanif 10
- ip address 192.168.10.254 24
- quit
- interface vlanif 20
- ip address 192.168.20.254 24
- quit
- interface vlanif 30
- ip address 192.168.30.254 24
- quit
- vlan 40
- quit
- interface gi0/0/1
- port link–type access
- port default vlan 40
- quit
- interface vlanif 40
- ip address 192.168.40.2 24
- quit
- ip route–static 0.0.0.0 0 192.168.40.1
4)配置 SW4 上的 Mux vlan 特性
- SW4:
- vlan batch 11 12 100
- vlan 100
- mux–vlan
- subordinate group 11
- subordinate separate 12
- quit
- port–group group–member gi0/0/5 gi0/0/6
- port link–type access
- port default vlan 11
- port mux–vlan enable
- quit
- port–group group–member gi0/0/7 gi0/0/8
- port link–type access
- port default vlan 12
- port mux–vlan enable
- quit
- port–group group–member gi0/0/1 gi0/0/10
- port link–type access
- port default vlan 100
- port mux–vlan enable
- quit
5)在路由器上通过汇总的形式配置路由条目信息
- R1:
- ip route–static 100.1.1.0 24 166.66.66.2
- ip route–static 192.168.0.0 16 192.168.40.2
- R2:
- ip route–static 0.0.0.0 0 166.66.66.1
6)配置 vlan10/20/30的根交换机为SW1,确保 vlan 中的终端到网关的路径最优
- SW1:
- stp instance 0 priority 0
7)测试不同PC之间的互通性
[/hidecontent]