首先，我们需要明确小区的划分。假设我们的小区被划分为六个区域，每个区域都位于不同的网段。例如，小区1的网段为192.168.1.*，小区2为192.168.2.*，以此类推，直到小区6的192.168.6.*。
接下来，我们将使用六对光纤收发器将每个小区的摄像机连接到小区接入交换机的接口。为了实现不同小区之间的数据隔离，我们需要对交换机进行VLAN划分。具体操作如下：
1. 将小区1、2、3、4、5、6的摄像机连接到小区接入交换机的接口，分别划分为VLAN 10、VLAN 20、VLAN 30、VLAN 40、VLAN 50和VLAN 60。 2. 在核心交换机Core1上，创建VLANs 10、20、30、40、50、60和100。其中，VLAN 100连接到AR1路由器。 3. 配置AR1接口GE0/0/0的地址为192.168.100.253/24。 4. 在AR1的Loopback0接口上配置地址172.16.1.1/24，用于模拟路由器连接的其他网络。 5. 在Core1上配置默认静态路由，并在AR1上配置到每个小区网络的静态路由。
接下来，我们对各个设备的配置文件进行修改：
1. 小区接入交换机LSW1的配置文件（以VLAN 10为例）： ``` sysname LSW1 vlan batch 10 interface GigabitEthernet0/0/1 port link-type Access port default vlan 10 interface GigabitEthernet0/0/2 port link-type Trunk port trunk allow-pass vlan 10 ``` 2. 核心交换机Core1的配置文件： ``` sysname 核心1 vlan batch 10 20 30 40 50 60 100 interface Vlanif10 ip address 192.168.1.254 255.255.255.0 interface Vlanif20 ip address 192.168.2.254 255.255.255.0 interface Vlanif30 ip address 192.168.3.254 255.255.255.0 interface Vlanif40 ip address 192.168.4.254 255.255.255.0 interface Vlanif50 ip address 192.168.5.254 255.255.255.0 interface Vlanif60 ip address 192.168.6.254 255.255.255.0 interface Vlanif100 ip address 192.168.100.254 255.255.255.0 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 20 interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 30 interface GigabitEthernet0/0/4 port link-type trunk port trunk allow-pass vlan 40 interface GigabitEthernet0/0/5 port link-type trunk port trunk allow-pass vlan 50 interface GigabitEthernet0/0/6 port link-type trunk port trunk allow-pass vlan 60 interface GigabitEthernet0/0/7 port link-type access port default vlan 100 ip route-static 0.0.0.0 0.0.0.0 192.168.100.253 ``` 3. AR1路由器的配置文件： ``` sysname AR1 interface GigabitEthernet0/0/0 ip address 192.168.100.253 255.255.255.0 interface Loopback0 ip address 172.16.1.1 255.255.255.255 ip route-static 192.168.1.0 255.255.255.0 192.168.100.254 ip route-static 192.168.2.0 255.255.255.0 192.168.100.254 ip route-static 192.168.3.0 255.255.255.0 192.168.100.254 ip route-static 192.168.4.0 255.255.255.0 192.168.100.254 ip route-static 192.168.5.0 255
网友提出的问题:监测的小区有6个，分别位于不同的网段，比如:小区1是192.168.1 *，小区2是192.168.2 *，……，小区6是192.168.6 *。现在，我用6对光纤收发器连接6个。
一、配置思路:
1.将小区1、2、3、4、5、6中摄像机连接到小区接入交换机的接口分别划分为vlan10、vlan20、vlan30、vlan40、vlan50和vlan60。
小区接入交换机分别划分相应小区的vlan。例如LSW1上的VLAN 10和lsw2上的vlan20。。。在核心交换机Core1上，创建VLANs 10、20、30、40、50、60、100。Vlan100是连接到AR1路由器的Vlan。上行路由器的ip地址:vlanif 100:192 . 168 . 100 . 254/24；/24;连接下一个小区1接入交换机vlanif 10:192 . 168 . 1 . 254/24；/24;连接接入交换机vlanif 20:192 . 168 . 2 . 254/24；下一个单元2的/24；连接接入交换机vlanif 30:192 . 168 . 3 . 254/24；下一个单元3的/24；连接接入交换机vlanif 40:192 . 168 . 4 . 254/24；下一个单元4的/24；连接接入交换机vlanif 50:192 . 168 . 5 . 254/24；下一个单元5的/24；接入交换机vlanif 60:192 . 168 . 6 . 254/24；下一个单元6的/24；
2.配置AR1接口GE0/0/0的地址:192.168.100.253/24。
3.在AR1的Loopback0接口上配置地址:172.16.1.1/24，主要模拟路由器连接的其他网络，可以配置也可以不配置。
4.在Core1上配置默认静态路由，并在AR1上配置到每个小区网络的静态路由。
四。小区1中接入交换机LSW1的主要配置文件:
显示单元
#
sysname LSW1
#
vlan批次10
#
接口千兆以太网0/0/1
端口链接型访问
端口默认vlan 10
#
接口千兆以太网0/0/2
端口链接型中继
端口中继允许通过vlan 10
#
返回
动词 （verb的缩写）小区2中接入交换机LSW2的主要配置文件:
#
sysname LSW2
#
vlan批次20
#
接口千兆以太网0/0/1
端口链接型访问
端口默认vlan 20
#
接口千兆以太网0/0/2
端口链接型中继
端口中继允许通过vlan 20
#
返回
其他小区的接入交换机的配置也是一样的，这里不再赘述。
不及物动词核心交换机Core1的主要配置文件:
#
sysname核心1
#
vlan批次10 20 30 40 50 60 100
#
接口Vlanif10
ip地址192.168.1.254 255.255.255.0
#
接口Vlanif20
ip地址192.168.2.254 255.255.255.0
#
接口Vlanif30
ip地址192.168.3.254 255.255.255.0
#
接口Vlanif40
ip地址192.168.4.254 255.255.255.0
#
接口Vlanif50
ip地址192.168.5.254 255.255.255.0
#
接口Vlanif60
ip地址192.168.6.254 255.255.255.0
#
接口Vlanif100
ip地址192.168.100.254 255.255.255.0
#
接口方法0/0/1
#
接口千兆以太网0/0/1
端口链接型中继
端口中继允许通过vlan 10
#
接口千兆以太网0/0/2
端口链接型中继
端口中继允许通过vlan 20
#
接口千兆以太网0/0/3
端口链接型中继
端口中继允许通过vlan 30
#
接口千兆以太网0/0/4
端口链接型中继
端口中继允许通过vlan 40
#
接口千兆以太网0/0/5
端口链接型中继
端口中继允许通过vlan 50
#
接口千兆以太网0/0/6
端口链接型中继
端口中继允许通过vlan 60
#
接口千兆以太网0/0/7
端口链接型访问
端口默认vlan 100
#
IP路由-静态0 . 0 . 0 . 0 . 0 . 0 192 . 168 . 100 . 253
#
返回
七。AR1路由器的主要配置文件:
#
sysname AR1
#
接口千兆以太网0/0/0
ip地址192.168.100.253 255.255.255.0
#
接口环回0
地址172 . 16 . 1 . 1 255 . 255 . 255//模拟路由器连接其它路由器的网络
#
ip路由-静态192 . 168 . 1 . 0 255 . 255 . 255 . 0 192 . 168 . 100 . 254
ip路由-静态192 . 168 . 2 . 0 255 . 255 . 255 . 0 192 . 168 . 100 . 254
ip路由-静态192 . 168 . 3 . 0 255 . 255 . 255 . 0 192 . 168 . 100 . 254
ip路由-静态192 . 168 . 4 . 0 255 . 255 . 255 . 0 192 . 168 . 100 . 254
ip路由-静态192 . 168 . 5 . 0 255 . 255 . 255 . 0 192 . 168 . 100 . 254
ip路由-静态192 . 168 . 6 . 0 255 . 255 . 255 . 0 192 . 168 . 100 . 254
#
返回
八、测试结果:
1.单元1中的摄像机可以ping路由器AR1。
PC gt平192.168.100.253
Ping 192.168.100.253: 32个数据字节，按Ctrl_C中断
从192.168.100.253:字节=32序列=1 ttl=254时间=156毫秒
从192.168.100.253:字节=32序列=2 ttl=254时间=78毫秒
- 192.168.100.253乒统计-
传输了2个数据包
收到2个数据包
0.00%丢包
往返最小值/平均值/最大值= 78/117/156毫秒
2.单元1中的摄像机可以ping通连接到路由器AR1的其它网络(环回0的地址)。
PC gt平172.16.1.1
Ping 172.16.1.1: 32个数据字节，按Ctrl_C中断
从172.16.1.1:字节=32序列=1 ttl=254时间=78毫秒
从172.16.1.1:字节=32序列=2 ttl=254时间=62毫秒
从172.16.1.1:字节=32序列=3 ttl=254时间=47毫秒
从172.16.1.1:字节=32序列=4 ttl=254时间=63毫秒
从172.16.1.1:字节=32序列=5 ttl=254时间=62毫秒
- 172.16.1.1 ping统计数据-
传输了5个数据包
收到5个数据包
0.00%丢包
往返最小值/平均值/最大值= 47/62/78毫秒
本实验由华为模拟器ensp1进行。3。00。版本100(最新版本)已完成。软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS设备，可以完成复杂的网络测试。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获取。
