路由器|原来医院网络可以这么整，太简单了吧！

文章图片

文章图片

文章图片

文章图片

文章图片

文章图片

今天有一个4层楼的社区医院项目快完工了，业主主要有两条专线分别是医保网和政务网，还有一条是电信宽带用来访问互联网用的。这个项目采购的是全套H3C网络设备，内部PC等网络终端通过一台核心路由器与外部交互通讯，必须保证各部门只能访问指定的出口网络（且内部PC需要相互通讯）。另外，监控NVR主机可以访问互联网的同时，而且要可以访问政务网络，因为总部需要通过政务网把监控回传过去，上电视墙统一管理。拓扑如下图所示。

简单分析一下这个拓扑， 1-3楼使用医保网属于vlan10 ， 4楼一半使用互联网属于vlan20 ，另外一半使用政务网属于vlan30 ，所有摄像头属于vlan40 ， NVR硬盘录像机两条线连接到核心交换机（一条vlan40 ，另一条vlan30），核心交换机两条线连接到核心路由器，其中一条单独给监控使用，也是走vlan30政务网流量。

配置命令如下：
一、核心路由配置
system-view
[H3C
sysname HX-Route
[HX-Route
interface LoopBack 0
[HX-Route-LoopBack0
ip address 10.0.0.1 30#模拟医保网
[HX-Route
interface LoopBack 1
[HX-Route-LoopBack1
ip address 20.0.0.1 30#模拟互联网
[HX-Route
interface LoopBack 2
[HX-Route-LoopBack2
ip address 30.0.0.1 30#模拟政务网
[HX-Route
interface GigabitEthernet 0/1.1
[HX-Route-GigabitEthernet0/1.1
ip address 192.168.100.130#医保
[HX-Route-GigabitEthernet0/1.1
vlan-type dot1q vid 100#设置子接口封装类型为vlan10通过
[HX-Route
interface GigabitEthernet 0/1.2
[HX-Route-GigabitEthernet0/1.2
ip address 192.168.110.1 30#互联网
[HX-Route-GigabitEthernet0/1.2
vlan-type dot1q vid 110
[HX-Route
interface GigabitEthernet 0/2.1
[HX-Route-GigabitEthernet0/2.1
ip address 192.168.120.1 30#政务
[HX-Route-GigabitEthernet0/2.1
vlan-type dot1q vid 120
[HX-Route
interface GigabitEthernet 0/2.2
[HX-Route-GigabitEthernet0/2.1
ip address 192.168.130.1 30#监控
[HX-Route-GigabitEthernet0/2.1
vlan-type dot1q vid 130
#去往客户端静态路由
[HX-Route
ip route-static 192.168.10.0 255.255.255.0 192.168.100.2
[HX-Route
ip route-static 192.168.20.0 255.255.255.0 192.168.110.2
[HX-Route
ip route-static 192.168.30.0 255.255.255.0 192.168.120.2
[HX-Route
ip route-static 192.168.40.0 255.255.255.0 192.168.130.2

二、核心交换机配置
system-view
[H3C
sysname HX-SW
[HX-SW
vlan 100
[HX-SW
interface Vlan-interface 100
[HX-SW-Vlan-interface100
ip address 192.168.100.2 30
[HX-SW-Vlan-interface100
vlan 110
[HX-SW-vlan110
int vlan 110
[HX-SW-Vlan-interface110
ip address 192.168.110.2 30
[HX-SW-Vlan-interface110
vlan 120
[HX-SW-vlan120