关键字：局域网、VLAN的划分、静态路由
一、设计思路：
某公司有两个办公楼，每个楼的网络出口为路由器，其中一个办公楼中有两个不同部门，虽然连接在同一个交换机上，要求不能互相访问，但能访问另外一个办公楼中直接连接在路由器上的一台计算机。
二、搭建局域网
（一）任务要求.
1.首先我们需要五台PC，分别为PC1、PC2、PC3、PC4、PC5，一台交换机，我们这里用的是思科Switch2950-24，两个思科Router2811路由器，六条直通线，两条交叉线。
2.配置要求。
PC1的IP地址：192.168.1.2/24，网关地址为：192.168.1.1.
PC2的IP地址：192.168.1.3/24,网关地址为192.168.1.1.
PC3的IP地址：192.168.2.2/24，网关地址为192.168.2.1.
PC4的IP地址：192.168.2.3/24,网关地址为192.168.2.1.
PC5的IP地址：192.168.3.2/24，网关地址为192.168.3.1.
Router1路由器Eh1/0地址10.10.0.1/24，F0/0地址192.168.1.1.24,F0/1地址192.168.2.1/24.
Router2路由器Eh1/0地址10.10.0.2/24,F0/0地址192.168.3.1。
（二）、搭建步骤
1.按照任务要求，我们首先给五台计算机配置。
2.用直通线将PC1、PC2、PC3和PC4分别连接到交换机的1、2、
23和24口。
3.用两交叉线连接交换机的10、11口到Router1路由器F0/0，F0/1口。
（三）、交换机Vlan设置
设置交换机，将1－5口划分为Vlan2,21－24口划分为Vlan2.
1.创建虚拟网Vlan2、Vlan3.
2.分配Vlan端口。
Switch(config)#intrangefa0/1-5
Switch(config-if-range)#switchportmodeaccess
Switch(config-if-range)#switchportaccessvlan2
Switch(config-if-range)#exit
Switch(config)#intrangefa0/21-24
Switch(config-if-range)#switchportmodeaccess
Switch(config-if-range)#switchportaccessvlan3
Switch(config-if-range)#exit
3.打开trunk端口。
Switch(config)#intrangefa0/1-24
Switch(config-if-range)#switchportmodetrunk
Switch(config-if-range)#switchporttrunkallowvlanall
Switch(config-if-range)#exit
（四）Router1路由器的端口设置和静态路由设置
1.设置路由器名称为“Router1”。
Router>en
Router#conft
Router(config)#hostnameRouter1
Router1(config)#
2.设置路由器口Eh1/0的IP地址。
Router1(config)#intEh1/0
Router1(config-if)#ipaddr10.10.0.1255.255.255.0
Router1(config-if)#noshutdown
Router1(config-if)#exit
Router1(config)#
3.设置路由器端口F0/0、F0/1的IP地址，。
Router1(config)#intF0/0
Router1(config-if)#noshutdown
Router1(config-if)#ipaddr192.168.1.1255.255.255.0
Router1(config-if)#exit
Router1(config)#intF0/1
Router1(config-if)#noshutdown
Router1(config-if)#ipaddr192.168.2.1255.255.255.0
Router1(config-if)#exit
4．添加路由器静态路由
Router1(config)#iproute192.168.3.0255.255.255.010.10.0.2
（四）Router2路由器的端口设置和静态路由设置
1.设置路由器名称为“Router2”.
Router>en
Router#conft
Router(config)#hostnameRouter2
Router2(config)#
2.设置路由器端口Eh1/0的IP地址
Router2(config)#intEh1/0
Router2(config-if)#ipaddr10.10.0.2255.255.255.0
Router2(config-if)#noshutdown
Router2(config)#exit
Router2#
3.设置路由器端口f0/1的IP地址。
Router2(config)#intf0/1
Router2(config-if)#ipaddr192.168.3.1255.255.255.0
Router2(config-if)#noshutdown
Router2(config-if)#exit
Router2(config)#
4.在路由器中添加静态路由。
Router2(config)#iproute192.168.1.0255.255.255.010.10.0.1
Router2(config)#iproute192.168.2.0255.255.255.010.10.0.1
通过以上操作方法，我们简单的一个局域网就搭建成功了。而且通过设置静态路由实现了两个办公楼之间的互相访问。