实验关键词：华为 eNSP · VLAN · Access / Trunk · VLANIF · DHCP 全局地址池 · 静态路由

搭建两层交换网络，让四台 PC 自动获取 IPv4 地址，并实现不同网段之间的互通。

01　实验目标

1. 划分 VLAN，理解 Access 与 Trunk 端口在终端接入和链路传输中的作用。
2. 在三层交换机上配置 VLANIF 网关及 DHCP 全局地址池。
3. 通过静态路由连接两台三层交换机，完成跨网段通信。
4. 通过地址查询、Ping 和设备日志验证配置，并记录排错过程。

02　实验拓扑与链路

图 1　eNSP 实验拓扑

链路	端口	配置
LSW1 ↔ LSW3	LSW1 GE0/0/1 ↔ LSW3 GE0/0/1	Trunk，放行 VLAN 2、3
LSW2 ↔ LSW4	LSW2 GE0/0/2 ↔ LSW4 GE0/0/1	Trunk，放行 VLAN 2、3
LSW1 ↔ LSW2	LSW1 GE0/0/2 ↔ LSW2 GE0/0/1	Access，VLAN 100
终端接入	LSW3 / LSW4 的 GE0/0/2、GE0/0/3	分别为 Access VLAN 2、VLAN 3

理解要点：左右两侧都使用 VLAN 2、3，但两侧经过三层交换机路由连接，各自对应不同 IP 网段，并不构成同一个二层广播域。

03　地址与 VLAN 规划

终端 / 链路	所属位置	VLAN	网段或地址	网关
PC1	LSW3 GE0/0/2	2	192.168.2.0/24	192.168.2.1
PC2	LSW3 GE0/0/3	3	192.168.3.0/24	192.168.3.1
PC3	LSW4 GE0/0/2	2	192.168.20.0/24	192.168.20.1
PC4	LSW4 GE0/0/3	3	192.168.30.0/24	192.168.30.1
三层交换机互联	LSW1 ↔ LSW2	100	12.0.0.1/24 ↔ 12.0.0.2/24	—

四台 PC 选择 DHCP 自动获取地址。实验测试时，PC1、PC2、PC3、PC4 分别获得 192.168.2.254、192.168.3.254、192.168.20.254、192.168.30.254；动态租约可能变化，以实际结果为准。DNS 地址为 8.8.8.8。

04　设备配置

以下为按实际拓扑和已验证结果整理的关键配置。各设备从用户视图进入 system-view，完成后使用 return 和 save 保存；执行前请根据实际连线核对端口。

4.1　LSW1：左侧三层网关与 DHCP

system-view
vlan batch 20 30 100

dhcp enable

interface GigabitEthernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 100

interface GigabitEthernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 2 3

interface Vlanif 2
ip address 192.168.2.1 24
dhcp select global

interface Vlanif 3
ip address 192.168.3.1 24
dhcp select global

interface Vlanif 100
ip address 12.0.0.1 24
dhcp select global
quit

ip pool vlan2
network 192.168.2.0 mask 24
gateway-list 192.168.2.1
dns-list 8.8.8.8

ip pool vlan3
network 192.168.3.0 mask 24
gateway-list 192.168.3.1
dns-list 8.8.8.8

ip pool vlan100
network 12.0.0.0 mask 24
gateway-list 12.0.0.1
dns-list 8.8.8.8
quit

ip route-static 192.168.20.0 24 12.0.0.2
ip route-static 192.168.30.0 24 12.0.0.2

4.2　LSW2：右侧三层网关与 DHCP

system-view
vlan batch 30 40 100

dhcp enable

interface GigabitEthernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 100

interface GigabitEthernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 20 30

interface Vlanif 100
ip address 12.0.0.2 24

interface Vlanif 20
ip address 192.168.20.1 24
dhcp select global

interface Vlanif 30
ip address 192.168.30.1 24
dhcp select global
quit

ip pool vlan2
network 192.168.20.0 mask 24
gateway-list 192.168.20.1
dns-list 8.8.8.8

ip pool vlan3
network 192.168.30.0 mask 24
gateway-list 192.168.30.1
dns-list 8.8.8.8

ip pool vlan100
network 12.0.0.0 mask 24
gateway-list 12.0.0.2
dns-list 8.8.8.8
quit

ip route-static 192.168.2.0 24 12.0.0.1
ip route-static 192.168.3.0 24 12.0.0.1

4.3　LSW3、LSW4：二层接入交换机

LSW3:

system-view

vlan batch 2 3

interface GigabitEthernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 2 3

interface GigabitEthernet 0/0/2
port link-type access
port default vlan 2

interface GigabitEthernet 0/0/3
port link-type access
port default vlan 3

LSW4:

system-view
vlan batch 2 3

interface GigabitEthernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 2 3

interface GigabitEthernet 0/0/2
port link-type access
port default vlan 2

interface GigabitEthernet 0/0/3
port link-type access
port default vlan 3

05　验证过程与实验结果

图 2　PC1 → PC2 连通性测试

图 3　PC1 → PC3 连通性测试

图 4　PC1 → PC4 连通性测试

图 5　PC2 → PC3 连通性测试

图 6　PC2 → PC4 连通性测试