一、项目背景

某高校的学生宿舍使用某运营商的PPPoE拨号上外网，该网络拓扑结构大致如图1所示。最近，校方提出要求在不增加投资的情况下学生宿舍能访问校内网资源。

图1：学生宿舍网络拓扑图

二、改造思路

电脑在创建宽带连接时会生成一个虚拟网口（如图2所示），该网口与本地连接的网口是互不干涉的，即本地连接无论设不设IP、自动还是手工配置IP，都不会影响pppoe拨号。利用这个特点，可以让本地连接自动获取校内网的IP实现访问校内网的资源，而pppoe拨号仍然能正常拨号访问外网。

图2：电脑创建宽带连接后生成的虚拟网口图

三、改造方案

1、将校内网核心交换机与运营商的汇聚交换机通过三层接口直连，直连IP为：10.10.10.1/30。

2、登录接入交换机查看学生电脑所接端口的VLAN（案例中为VLAN 10）。

3、在汇聚交换机创建VLAN 10的接口，配置学校规划好的分给学生电脑的IP网关并开启DHCP。

4、分别在汇聚交换机和校内网核心交换机上配置静态路由指向对端。

改造后的拓扑如图3所示，黄线表示pppoe拨号的上网路径，红线表示访问校内网资源的路径。

图3：改造后的高校网络拓扑图