搜索网站模板,自己制作公司官网,深圳珠宝网站建设,页面设计时最好一#xff0c;二层交换网络#xff1a; 使用MSTPVRRP组网形式 VLAN 2---SW3为主,SW4 作为备份 VLAN 3---SW4为主,SW3 作为备份 MSTP 设计 ---SW3 、 4 、 5 运行 实例 1 #xff1a; VLAN 2 实例 2 #xff1a; VLAN 3 SW3 是实例 1 的主根#xff0c;实… 一二层交换网络 使用MSTPVRRP组网形式 VLAN 2---SW3为主,SW4 作为备份 VLAN 3---SW4为主,SW3 作为备份 MSTP 设计 ---SW3 、 4 、 5 运行 实例 1 VLAN 2 实例 2 VLAN 3 SW3 是实例 1 的主根实例 2 的备份根 SW4 是实例 2 的主根实例 1 的备份根 SW3配置:
vlan
mstp配置
实例1
实例2 vrrp配置 SW4配:
vlan:mstp配置 实例1
实例2 vrrp配置 SW5配置
vlan mstp配置 接入层测试
网关ping通测试 pc1 ping pc2 成功。
二汇聚层到核心层区域
、
配置设计 SW1-SW2 VLAN 102---10.10.2.0/24 SW1-SW3 VLAN 103---10.10.3.0/24 SW1-SW4 VLAN 104---10.10.4.0/24 SW2-SW3 VLAN 203---10.20.3.0/24 SW2-SW4 VLAN 204---10.20.4.0/24 SW3配置 vlan配置 关闭接口下stp协议防止链路阻塞影响ospf 配置ospf SW4: vlan配置 ospf配置 SW3 SW4已有192.168.2.0与192.168.3.0网段路由所有之间无需建邻配置静默接口 SW1与SW2配置VRF VRF 空间配置信息 名称 VRF RD 100:1 RT 100:1 SW1 vlan配置 SW2 vlan配置 ping通测试 SW1 SW2 的ospf 配置 SW1 SW2 查看各个三层交换机邻居间建立状态 查看SW1与SW2路由表可知192.168.2.0 与192.168.3.0网段均产生等价路由负载均衡 与来回路径一致原则相悖故应使用路由策略进行路由干涉。 SW3 和 SW4 只需要修改接口 Cost 数值让 SW3 优选从 SW1 学习到的路由即可让 SW4 优选 SW2 学 习到的路由 。 配置 查看路由表SW1与SW2路由表是否成功 2.0与3.0网段成功修改。 三交换机与防火墙交互配置 vrrp 规划 FW1 为主 VRRP 备份组 1---VRRP 备份组 5 VRRP 备份组 3---VRRP 备份组 7 FW2 为主 VRRP 备份组 2---VRRP 备份组 6 VRRP 备份组 4---VRRP 备份组 8 VRRP 备份组 1 VRF 使用 SW1 为 Master SW2 为 Backup VLAN 401---10.40.1.0/24 SW1 10.40.1.1/24 SW2 10.40.1.2/24 虚拟地址 10.40.1.100 VRRP 备份组 2 VRF 使用 SW2 为 Master SW1 为 Backup VLAN 402---10.40.2.0/24 SW1 10.40.2.1/24 SW2 10.40.2.2/24 虚拟地址 10.40.2.100 VRRP 备份组 3 Public 使用 SW1 为 Master SW2 为 Backup VLAN 403---10.40.3.0/24 SW1 10.40.3.1/24 SW2 10.40.3.2/24 虚拟地址 10.40.3.100 VRRP 备份组 4 Public 使用 SW2 为 Master SW1 为 Backup VLAN 404---10.40.4.0/24 SW1 10.40.4.1/24 SW2 10.40.4.2/24 虚拟地址 10.40.4.100 VRRP 备份组 5 防火墙使用 FW1 为 Master FW2 为 Backup VLAN 401---10.40.1.0/24 FW1 10.40.1.10/24 FW2 10.40.1.20/24 虚拟地址 10.40.1.200 VRRP 备份组 6 防火墙使用 FW2 为 Master FW1 为 Backup VLAN 402---10.40.2.0/24 FW1 10.40.2.10/24 FW2 10.40.2.20/24 虚拟地址 10.40.2.200 VRRP 备份组 7 防火墙使用 FW1 为 Master FW2 为 Backup VLAN 403---10.40.3.0/24 FW1 10.40.3.10/24 FW2 10.40.3.20/24 虚拟地址 10.40.3.200 VRRP 备份组 8 防火墙使用 FW2 为 Master FW1 为 Backup VLAN 404---10.40.4.0/24 FW1 10.40.4.10/24 FW2 10.40.4.20/24 虚拟地址 10.40.4.2 VRF交换机与防火墙交互配置 FW1: 心跳线 vlan与Vrrp 安全区域与静态路由 开启hrp会话 编辑并同步安全策略 FW2 心跳线 vlan与Vrrp 安全区域与静态路由 开启hrp会话 public交换机与防火墙交互配置 sw1 sw2 四边界配置 、 SW1-SW2 VLAN 201 --- 10.20.1.0/24 SW1-R5 VLAN 105 ---- 10.10.5.0/24 SW2-R6 VLAN 206 ---- 10.20.6.0/24 R5-R6 ---- 10.56.0.0/24 SW1 SW2 r5: nat: r6: nat isp: 建邻检验 均为full状态。 至此结束全部配置。
