Packet Tracer 8.2实战：三阶段构建VLAN与DHCP联动的企业网络
1. 实验环境准备与拓扑设计
在开始配置之前，我们需要先规划好网络拓扑结构。典型的办公网络通常包含以下元素：
- 1台三层交换机（如Cisco 3560）作为核心设备
- 2-3台二层交换机（如Cisco 2960）连接终端设备
- 1台服务器提供DHCP服务
- 若干台PC作为终端设备
推荐拓扑结构：
[DHCP Server]───[Core Switch]───[Access Switch1]───[PC1/PC2] │ [Access Switch2]───[PC3/PC4]提示：在实际操作前，建议先在纸上绘制网络拓扑图，明确各设备间的连接关系及接口编号。
关键设备配置参数：
- 核心交换机：VLAN 10(管理)、VLAN 20(财务)、VLAN 30(行政)
- DHCP服务器：为每个VLAN分配独立的IP地址池
- 各接入交换机：按部门划分端口所属VLAN
2. VLAN配置与Trunk链路建立
2.1 创建VLAN并命名
在三层交换机上执行以下命令创建三个业务VLAN：
enable configure terminal vlan 10 name Management vlan 20 name Finance vlan 30 name Admin end2.2 配置接入端口
以将Access Switch1的Fa0/1-10分配给财务部为例：
interface range fastEthernet 0/1-10 switchport mode access switchport access vlan 20 no shutdown2.3 建立Trunk链路
核心交换机与接入交换机之间的互联端口需配置为Trunk模式：
interface gigabitEthernet 0/1 switchport trunk encapsulation dot1q switchport mode trunk switchport trunk allowed vlan 10,20,30 no shutdown常见问题排查表：
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| VLAN间无法通信 | 三层交换机未启用路由功能 | 执行ip routing命令 |
| Trunk链路不通 | 两端封装协议不一致 | 统一使用dot1q封装 |
| PC获取不到IP | DHCP服务未正确配置 | 检查DHCP地址池和中继配置 |
3. DHCP服务部署与VLAN联动
3.1 配置DHCP服务器
在Packet Tracer中添加服务器设备，配置三个地址池：
ip dhcp pool VLAN10_Management network 192.168.10.0 255.255.255.0 default-router 192.168.10.1 dns-server 8.8.8.8 ip dhcp pool VLAN20_Finance network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server 8.8.8.8 ip dhcp pool VLAN30_Admin network 192.168.30.0 255.255.255.0 default-router 192.168.30.1 dns-server 8.8.8.83.2 配置DHCP中继
在三层交换机上为每个VLAN接口启用DHCP中继：
interface vlan 10 ip helper-address 192.168.1.100 # DHCP服务器IP ip address 192.168.10.1 255.255.255.0 interface vlan 20 ip helper-address 192.168.1.100 ip address 192.168.20.1 255.255.255.0 interface vlan 30 ip helper-address 192.168.1.100 ip address 192.168.30.1 255.255.255.03.3 验证配置
使用以下命令检查DHCP分配情况：
show ip dhcp binding show ip dhcp server statistics4. 高级功能与排错技巧
4.1 端口安全配置
为防止非法设备接入，可在接入交换机上配置端口安全：
interface fastEthernet 0/1 switchport port-security switchport port-security maximum 1 switchport port-security violation restrict4.2 VLAN间访问控制
通过ACL限制财务VLAN的访问权限：
access-list 100 deny ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 access-list 100 permit ip any any interface vlan 20 ip access-group 100 in4.3 配置备份与恢复
定期备份交换机配置：
copy running-config tftp://192.168.1.200/switch1-config.cfg性能优化建议：
- 启用快速端口（PortFast）加速接入层端口状态转换
- 配置STP防护防止环路
- 对关键业务VLAN实施QoS策略
 agent和组件)