1、实验拓扑
2、实验配置
VLAN的规划设置：三层交换机S3的VLAN配置
配置S3为服务器，域名为fzb
3、将端口f0/6划入vlan10
4、交换机S1的vlan配置
5、交换机S2的vlan配置
6、VLAN的通信设置
打开S3的路由功能并建立路由表。
7、二层交换机的管理IP地址以及网关设置
8、访问互联网的路由设置
将交换机接口F0/3、F0/4设为路由接口，并配置IP地址。
9、为访问互联网设置默认路由
10、为路由器R1和R2配置ppp协议
11、 配置S3 R1 R2 R3的ospf协议
12、对路由器R3进行静态Nat地址转换
13、访问控制协议配置
设置VLAN2 工作组，只能访问VLAN10的服务器和互连网，不能访问 VLAN 1，3，4 和洛阳的局域网
14、设置VLAN3 工作组，只能访问VLAN10的服务器和互连网，不能访问 VLAN 1，2，4和洛阳的局域网
15、设置VLAN4 工作组，只能访问VLAN10的服务器和互连网，不能访问 VLAN 1，2，3 和洛阳的局域网
16、实验验证结果
网管工作站对子网的连接性测试：
子网2为例：
17、VLAN 2内的主机连通性测试：
18、VLAN 3内的主机连通性测试：
19、对VLAN 4的访问控制列表进行验证，以对vlan1的测试为例：
结果说明说明控制列表工作正常。
