084952gb7znuzdr8u7zy8n.jpg

组网要求：如下拓扑

1、局域网内所有地址均通过DHCP自动获取，网络局域网内可达；
2、办公职能不同的部门为不同的网段，不同网络局域网互通；
3、前台、员工等可以访问互联网，监控（如打卡机，打印机等）不能访问公网；
组网思路如上面拓扑图；
地址规划如下：前台、接待等属于vlan 100 IP地址：192.168.1.X
监控、打印机属于vlan 200 IP地址：192.168.2.X
员工、领导等属于vlan 300 IP地址：192.168.3.X
核心路由器上面搭建DHCP地址池、并做NAT地址转换；
汇聚交换机上面做三个网段的网关、DHCP中继，并使与核心路由器互通；
接入交换机在接口上做隶属哪个网段。
配置如下：
1、公网路由器配置：
interface GigabitEthernet0/0/2
ip address 1.1.1.2 255.255.255.0 ---接口互联地址

#
interface LoopBack0
ip address 3.3.3.3 255.255.255.255 ---模拟公网地址
2、核心路由器配置：
dhcp enable --- 全局下是能DHCP

#
acl number 2000 ---配置访问策略允许192.168.1-2.X访问公网地址

rule 0 permit source 192.168.1.0 0.0.0.255
rule 5 permit source 192.168.3.0 0.0.0.255
#
ip pool v100 ---配置vlan100地址池v100

gateway-list 192.168.1.254 ---网关

network 192.168.1.0 mask 255.255.255.0 ---网段
excluded-ip-address 192.168.1.253 ---将该地址踢出地址池

dns-list 114.114.114.114 ---dns服务器

#
ip pool v200 ---配置vlan200地址池v200
gateway-list 192.168.2.254
network 192.168.2.0 mask 255.255.255.0
excluded-ip-address 192.168.2.253
dns-list 114.114.114.114
#
ip pool v300 ---配置vlan300地址池v300
gateway-list 192.168.3.254
network 192.168.3.0 mask 255.255.255.0
excluded-ip-address 192.168.3.253
dns-list 114.114.114.114

#

interface GigabitEthernet0/0/0
ip address 10.0.0.1 255.255.255.0 ---配置与汇聚交换机互联的地址

dhcp select global ---DHCP使用的全局地址池

#
interface GigabitEthernet0/0/2
ip address 1.1.1.1 255.255.255.0 ---与公网互联地址

nat outbound 2000 ---NAT地址转换（ESAY IP：用该接口的地址作为访问公网的地址IP地址出去）

#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.2 ---静态路由

ip route-static 192.168.0.0 255.255.0.0 10.0.0.2
3、汇聚交换机配置：
dhcp enable
interface Vlanif99
ip address 10.0.0.2 255.255.255.0 ---配置与核心交换机互联的地址，保证通信

#
interface Vlanif100

ip address 192.168.1.254 255.255.255.0 ---vlan 100 网关

dhcp select relay ---开启DHCP中继

dhcp relay server-ip 10.0.0.1 ---指向DHCP服务器IP（核心路由器地址）

#
interface Vlanif200
ip address 192.168.2.254 255.255.255.0
dhcp select relay
dhcp relay server-ip 10.0.0.1
#
interface Vlanif300
ip address 192.168.3.254 255.255.255.0
dhcp select relay
dhcp relay server-ip 10.0.0.1
#
interface GigabitEthernet0/0/1 --- 连接“接入交换机1”

port link-type trunk
port trunk allow-pass vlan 100 200
#
interface GigabitEthernet0/0/2 ---连接“接入交换机2“

port link-type access
port default vlan 300
#
interface GigabitEthernet0/0/24 ---连接”核心路由器“

port link-type access
port default vlan 99
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 10.0.0.1

4、接入交换机1配置：
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 200
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 100 200
5、接入交换机2配置：
interface GigabitEthernet0/0/1
port link-type access
port default vlan 300
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 300
interface GigabitEthernet0/0/24
port link-type access
port default vlan 300
PC配置如下：

测试结果如下：

vlan100的PC已经获得IP地址，并可以访问公网地址

VLAN200的PC已经获得IP地址，但被拒绝访问公网

VLAN300的PC1已经获得IP地址，并且可以访问公网IP

VLAN300的PC2已经获得IP地址，并且可以访问公网IP

局域网其它网段IP可达

局域网其它网段IP可达
测试结果表明：不同网段的PC正确获取到了IP地址，并成功是允许的网段访问公网