某公司先在国内建立了总部，后在欧洲建立了分部。总部设有研发、市场、供应链、售后4个部门，统一进行IP及业务资源的规划和分配。公司规模在2020年快速发展，业务数据屈和公司访问量增长巨大。为了更好地管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。如图16-1所示，两台S5800交换机的编号为S4和S5,用千服务器高速接入；两台S3600交换机编号为S2和S3,作为总部的核心交换机；两台MSR2630路由器的编号为R2和R3,作为总部的核心路由器；一台S3600V2交换机的编号为SL作为接入交换机；一台MSR2630路由器的编号为RI,作为分支机构路由器。图16-1网络拓扑结构公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。1、广域网链路配置总部路由器与分部路由器间属于广域网链路，其中R1-R2间所租用线路带宽为2M，R1-R3间所租用线路带宽为1M。R2-R3间线路带宽为2M。请在路由器上进行相关配置，以使串口卡速率（波特率）能够匹配实际线路带宽。2、PPP部署总部路由器与分部路由器间属于广域网链路。需要使用PPP进行安全保护。PPP的具体要求为使用CHAP协议，总部路由器作为认证方（不配置用户名），分部路由器作为被认证方；用户名和密码均为123456。3、虚拟局域网为了减少广播，需要规划并配置VLAN。具体要求：配置合理，链路上不允许不必要VLAN的数据流通过；交换机与路由器间的互连物理端口、S2和S3间的G1/0/3端口、S4和S5间的G1/0/3端口直接使用三层模式互连；规划S4和S5交换机的G1/0/4至G1/0/10端口为连接服务器的端口；S2和S3间的E1/0/2端口、S4和S5间的G1/0/2端口为Trunk类型；物理服务器属于VLAN100；为隔离网络中部分终端用户间的二层互访，在交换机S1上使用Private VLAN，VLAN40是Primary VLAN，VLAN61-64是Secondary VLAN。根据上述信息及下表在交换机上完成VLAN配置和端口分配。

### 网络设计分析 基于题目描述，我们可以将网络划分为以下几个关键点： #### 广域网链路配置 1. **R1-R2** 和 **R2-R3** 的带宽为 2M： - 配置串口卡速率为 `2Mbps` 或者 `T1 (1.544Mbps)`。 - 使用命令示例如下（以华为设备为例）： ```bash interface Serial0/0/0 bandwidth 2000 // 设置带宽为2Mbps clock rate 2000000 // 设置波特率为2Mbps ``` 2. **R1-R3** 带宽为 1M： - 配置串口卡速率为 `1Mbps`。 - 示例命令： ```bash interface Serial0/0/1 bandwidth 1000 // 设置带宽为1Mbps clock rate 1000000 // 设置波特率为1Mbps ``` --- #### PPP 安全保护配置 采用 CHAP 协议实现身份验证。 ##### 总部路由器 R2/R3 配置： ```bash aaa new-model // 启用AAA认证 local-user 123456 password cipher xxxxxx // 创建本地用户用于CHAP认证 local-user 123456 service-type ppp // 用户类型设为PPP interface Serial0/0/0 // 对应广域网接口 link-protocol ppp // 启用PPP协议 ``` ##### 分支机构路由器 R1 配置： ```bash aaa authentication-scheme default // 默认认证方案启用CHAP authentication-mode chap // 强制使用CHAP协议 username 123456 password cipher xxxxxx // 被认证方用户名和密码设置一致 interface Serial0/0/0 // 对应广域网接口 link-protocol ppp // 启用PPP协议 ip address x.x.x.x 255.255.255.252 // 根据实际IP地址分配 ``` --- #### VLAN 规划与配置 | VLAN ID | 描述 | 连接设备 | |---------|----------------|--------------------------| | VLAN100 | 物理服务器组 | S4/S5 G1/0/4 至 G1/0/10 接口连接服务器 | | VLAN40 | Primary VLAN | 包含 Secondary VLANs 61~64 | | VLAN61~64 | Isolated Users | Private VLAN 中的终端用户 | ##### 具体步骤： 1. **创建VLAN** 在所有参与交换机上创建所需的VLAN： ```bash vlan batch 100 40 61 to 64 ``` 2. **分配端口到VLAN** - 将 **S4/G1/0/4 到 S4/G1/0/10** 及其对应于 **S5** 上的相关端口加入到 **VLAN100**： ```bash interface GigabitEthernet1/0/4 to 1/0/10 port access vlan 100 ``` - 配置 Trunk 类型链接（允许指定 VLAN 数据通过）： ```bash interface Ethernet1/0/2 // S2-G1/0/2 or similar ports for trunking port link-type trunk port trunk permit vlan all ``` 3. **三层互联配置** - 设定三层接口 IP 地址以便跨子网通信： ```bash interface Vlanif100 // Example on switch S4 & S5 connecting servers in VLAN100 ip address 192.168.100.254 255.255.255.0 ``` 4. **Private VLAN 部署** - 主 VLAN (**Primary VLAN**) 是 VLAN40； - 子 VLAN (**Secondary VLAN**) 是 VLAN61-VLAN64。 - 实现命令示例： ```bash private-vlan primary 40 // Set up primary VLAN as VLAN40 private-vlan associate secondary add 61 to 64 // Associate secondary VLAN range with primary one interface GigabitEthernet... // For user terminals that should be isolated via PVLAN port hybrid untagged vlan 61 ... // Assign each terminal device into separate sub-VLANS. ``` --- ###