思路：首先我们想让全网可达，左边的pc和服务器的网关在sw1上，R2 R3 R4 之间启用ospf协议，
先使左边可达，在sw1上启用svi接口，配置dhcp池塘，使得vlan2和vlan3中自动获取ip，在R2上写到达下面三个网段的静态路由，再将静态路由重发布到ospf区域中，在sw1上写到指向R2的缺省，这样左边就通了，在右边R4上创创建子接口,单臂路由，然后在下放缺省，这样全网就可达了
接口划入各个vlan
在交换机sw1上启用svi接口，创建dhcp地址池，使得pc获取IP地址
在路由器之间启用ospf
启动认证
在sw1和r2之间配置静态路由 将两条链路聚合，因为华为模拟器开启三层接口不能配置ip，所以我们在sw1上创建svi接口，并将聚合链路划入svi接口对应的vlan
此时sw1和路由器r2之间可通
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200607154005624.png
写静态路由，重复布静态，查看路由表
此时其他路由器的路右表中也学习到了静态路由
在r4上创建子接口，配置单臂路由，此时全网可通
测试
在r4上定义acl拒绝pc1的流量，此时pc1和pc6不通
可以访问http服务器，做端口映射使client访问sercer用r2g/0/0/2 口
R4可登陆r2