做网站像美团一样多少钱,低价网站建设行业现状,健康资讯网站模板,高性能网站建设进阶指南pdf一、实验要求
实验拓扑图如上图所示
1、按照图示的VLAN及IP地址需求#xff0c;完成相关配置 2、要求SW1为VLAN 2/3的主根及主网关 SW2为vlan 20/30的主根及主网关 SW1和SW2互为备份 3、可以使用super vlan#xff08;本实验未使用#xff09; 4、上层…
一、实验要求
实验拓扑图如上图所示
1、按照图示的VLAN及IP地址需求完成相关配置 2、要求SW1为VLAN 2/3的主根及主网关 SW2为vlan 20/30的主根及主网关 SW1和SW2互为备份 3、可以使用super vlan本实验未使用 4、上层通过静态路由协议完成数据通信过程 5、AR1为企业出口路由器 6、要求全网可达
二、实验思路
1、先从交换机下手将与PC连接的交换机SW3、SW4的VLAN相关配置先配好然后再配置交换机间相连的配置SW1、SW2然后配置三层交换机交换机与路由器之间的链路配置
2、在SW1和SW2间的链路配置链路聚合
3、在交换机网络中配置STP协议防止链路成环
4、设置交换机的主根和主网关以及它们的备份
5、配置VRRP、配置路由器的接口ip地址、自己的环回接口、还有静态路由
6、R1为出口路由器故要在其出口接口配置NAT
7、完善其余步骤达到全网可通
三、实验步骤
1.在SW3上
1SW3上需要添加VLAN、划分接口等操作
创建VLAN 2、3、20、30
[SW3]vlan batch 2 3 20 30将SW3的接口0/0/1和0/0/2划分对应VLAN并配置成access
[SW3]int g0/0/1
[SW3-GigabitEthernet0/0/1]port link-type access
[SW3-GigabitEthernet0/0/1]port default vlan 2
[SW3]int g0/0/2
[SW3-GigabitEthernet0/0/2]port link-type access
[SW3-GigabitEthernet0/0/2]port default vlan 3将SW3的接口0/0/3和0/0/4配置成trunk并开通VLAN 2/3/20/30的流量
[SW3]int g0/0/3
[SW3-GigabitEthernet0/0/3]port link-type trunk
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3 20 30
[SW3]int g0/0/4
[SW3-GigabitEthernet0/0/4]port link-type trunk
[SW3-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3 20 302启动mstp并配置相同的预配置region-configuration
启动mstp
[SW3]stp enable
[SW3]stp mode mstp配置region-configuration
[SW3]stp region-configuration
[SW3-mst-region] region-name aa
[SW3-mst-region] revision-level 100
[SW3-mst-region] instance 1 vlan 2 to 3
[SW3-mst-region] instance 2 vlan 20 30
[SW3-mst-region] active region-configuration ———————— 分 ———— 割 ———— 线 ———————— 2.在SW4上
1SW4上需要添加VLAN、划分接口等操作
创建VLAN 2、3、20、30
[SW4]vlan batch 2 3 20 30将SW4的接口0/0/1和0/0/2划分对应VLAN并配置成access
[SW4]int g0/0/1
[SW4-GigabitEthernet0/0/1]port link-type access
[SW4-GigabitEthernet0/0/1]port default vlan 20
[SW4]int g0/0/2
[SW4-GigabitEthernet0/0/2]port link-type access
[SW4-GigabitEthernet0/0/2]port default vlan 30将SW4的接口0/0/3和0/0/4配置成trunk并开通VLAN 2/3/20/30的流量
[SW4]int g0/0/3
[SW4-GigabitEthernet0/0/3]port link-type trunk
[SW4-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3 20 30
[SW4]int g0/0/4
[SW4-GigabitEthernet0/0/4]port link-type trunk
[SW4-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3 20 30
2启动mstp并配置相同的预配置region-configuration
启动mstp
[SW4]stp enable
[SW4]stp mode mstp配置region-configuration
[SW4]stp region-configuration
[SW4-mst-region] region-name aa
[SW4-mst-region] revision-level 100
[SW4-mst-region] instance 1 vlan 2 to 3
[SW4-mst-region] instance 2 vlan 20 30
[SW4-mst-region] active region-configuration ———————— 分 ———— 割 ———— 线 ———————— 3.在SW1上
1SW1需要配置与SW3之间的链路类型、SW1与SW2之间的聚合链路等配置、与路由器r1间的链路类型等
创建VLAN 2 3 20 30
[SW1]vlan batch 2 3 20 30在0/0/3和0/0/4接口上配置trunk并设置允许的VLAN流量
[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3 20 30
[SW1-GigabitEthernet0/0/3]int g0/0/4
[SW1-GigabitEthernet0/0/4]port link-type trunk
[SW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3 20 30创建聚合链路Eth-Trunk 0并将接口0/0/1和0/0/2划入Eth-Trunk 0中
[SW1]interface Eth-Trunk 0
[SW1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 to 0/0/2在聚合链路Eth-Trunk 0接口上配置trunk并设置允许的VLAN流量
[SW1-Eth-Trunk0]port link-type trunk
[SW1-Eth-Trunk0]port trunk allow-pass vlan 2 3 20 30
2启动mstp并配置相同的预配置region-configuration
启动mstp
[SW1]stp enable
[SW1]stp mode mstp配置region-configuration
[SW1]stp region-configuration
[SW1-mst-region] region-name aa
[SW1-mst-region] revision-level 100
[SW1-mst-region] instance 1 vlan 2 to 3
[SW1-mst-region] instance 2 vlan 20 30
[SW1-mst-region] active region-configuration 3人为干涉实例1/2的主根与备份根关系
Tips由于设置完mstp的预配置region-configuration后并未设置主根与备份根所以系统会按照优先级和mac地址等因素来初始划分主根与备份根我们下面来手工配置其主根与备份根
让SW1成为实例1的主根
[SW1]stp instance 1 root primary 让SW1成为实例2的备份根
[SW1]stp instance 2 root secondary
我们查看一下SW1的stp表就会发现已经设置成功 4配置VLANIF 2/3主根、VLANIF 20/30备份根
除了最基础的创建VLANIF接口外还能配置优先级、延迟时间和上行链路监控
先规划一下准备在SW1上用的所有ip是10.0.2.1、3.1、20.1、30.1在SW2上用的所有ip是10.0.2.2、3.2、20.2、30.2其之间的虚拟IP为10.0.2.254(VLANIF 2)、10.0.3.254(VLANIF 3)、10.0.20.254VLANIF 20、10.0.30.254VLANIF 30
----- VLAN 2 -----
创建VLANif 2
[SW1]int Vlanif 2
设置其ip地址
[SW1-Vlanif2]ip ad 10.0.2.1 24
配置vrrp
[SW1-Vlanif2]vrrp vrid 1 virtual-ip 10.0.2.254
配置优先级、延迟时间和上行链路监控
[SW1-Vlanif2]vrrp vrid 1 priority 120 -- 设置优先级
[SW1-Vlanif2]vrrp vrid 1 preempt-mode timer delay 20 -- 延迟时间
[SW1-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/5 reduced 30 -- 如果0/0/5故障了则优先级降低30其实只需要降低21但还是取了整30----- VLAN 3 -----
创建VLANif 3
[SW1]int Vlanif 3
设置其ip地址
[SW1-Vlanif3]ip ad 10.0.3.1 24
配置vrrp
[SW1-Vlanif3]vrrp vrid 1 virtual-ip 10.0.3.254
配置优先级、延迟时间和上行链路监控
[SW1-Vlanif3]vrrp vrid 1 priority 120
[SW1-Vlanif3]vrrp vrid 1 preempt-mode timer delay 20
[SW1-Vlanif3]vrrp vrid 1 track interface GigabitEthernet 0/0/5 reduced 30 ----- VLAN 20 -----
由于SW1是VLAN 20和30的备份根所以要配置的很少就ip地址和虚拟IP
[SW1]interface Vlanif 20
[SW1-Vlanif20]ip address 10.0.20.1 24
[SW1-Vlanif20]vrrp vrid 1 virtual-ip 10.0.20.254----- VLAN 30 -----
[SW1]int Vlanif 30
[SW1-Vlanif30]ip address 10.0.30.1 24
[SW1-Vlanif30]vrrp vrid 1 virtual-ip 10.0.30.254
设置完后我们查看一下SW1上的vrrp简表可以看到在SW1上VLANIF 2/3为主根VLANIF 20/30为备份根 5在接口0/0/5上配置三层交换机
由于SW1会与路由器r1建立连接所以要专门配多一个VLAN和VLANIF来专门对接路由器这样的接口与VLAN被称为互联接口与互联VLAN配置命令如下
创建专属VLAN 11互联VLAN
[SW1]vlan 11进入互联接口0/0/5
[SW1]int GigabitEthernet 0/0/5划分接口类型
[SW1-GigabitEthernet0/0/5]port link-type access -- 由于路由器不接收带有VLAN标签的数据包所以我们在0/0/5的对接接口上类型配置成access因为access可以剥离数据包的VLAN标签方便路由器接收放通VLAN 11流量
[SW1-GigabitEthernet0/0/5]port default vlan 11创建VLANIF 11并配置其IP地址
[SW1]int Vlanif 11
[SW1-Vlanif11]ip address 10.0.0.1 30 6配置OSPF
在SW1上需要宣告VLAN 2/3/20/30还有VLAN 11的
启动OSPF并进入Area 0
[SW1]ospf 1
[SW1-ospf-1]area 0宣告网段
[SW1-ospf-1-area-0.0.0.0]network 10.0.2.1 0.0.0.0 -- VLAN 2
[SW1-ospf-1-area-0.0.0.0]network 10.0.3.1 0.0.0.0 -- VLAN 3
[SW1-ospf-1-area-0.0.0.0]network 10.0.0.1 0.0.0.0 -- VLAN 11
[SW1-ospf-1-area-0.0.0.0]network 10.0.20.1 0.0.0.0 -- VLAN 20
[SW1-ospf-1-area-0.0.0.0]network 10.0.30.1 0.0.0.0 -- VLAN 30
但建立OSPF是为了认识未知网段可我们刚刚建立的SW1与SW2的OSPF会有重复的邻居包因为邻居相同都有VLAN 2/3/20/30但所建立的接口不同导致两者之间会建立多条链路但这些链路没有意义
所以我们还要配置静默接口
[SW1]ospf 1设置静默接口
[SW1-ospf-1]silent-interface Vlanif 2
[SW1-ospf-1]silent-interface Vlanif 3
[SW1-ospf-1]silent-interface Vlanif 20
[SW1-ospf-1]silent-interface Vlanif 30
配置完我们查看SW1的ospf邻居简表这样就把重复无用邻居删除了
我们在SW1与r1间也要配置ospf所以专门建立一个VLAN 13来配置不要忘记把新建的VLAN 13划分到聚合链路里并配置VLANIF 13的IP
[SW1]vlan 13进入聚合链路并放通VLAN 13
[SW1]interface Eth-Trunk 0
[SW1-Eth-Trunk0]port trunk allow-pass vlan 13
[SW1]int Vlanif 13
[SW1-Vlanif13]ip address 10.0.13.1 30 将VLAN 13宣告到OSPF
[SW1]ospf 1
[SW1-ospf-1]a 0
[SW1-ospf-1-area-0.0.0.0]network 10.0.13.1 0.0.0.0 ———————— 分 ———— 割 ———— 线 ———————— 4.在SW2上
1与SW1的配置类似SW2需要配置与SW4之间的链路类型、SW2与SW1之间的聚合链路等配置、与路由器r1间的链路类型等
创建VLAN 2 3 20 30
[SW2]vlan batch 2 3 20 30在0/0/3和0/0/4接口上配置trunk并设置允许的VLAN流量
[SW2]int g0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3 20 30
[SW2-GigabitEthernet0/0/3]int g0/0/4
[SW2-GigabitEthernet0/0/4]port link-type trunk
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3 20 30创建聚合链路Eth-Trunk 0并将接口0/0/1和0/0/2划入Eth-Trunk 0中
[SW2]interface Eth-Trunk 0
[SW2-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 to 0/0/2在聚合链路Eth-Trunk 0接口上配置trunk并设置允许的VLAN流量
[SW2-Eth-Trunk0]port link-type trunk
[SW2-Eth-Trunk0]port trunk allow-pass vlan 2 3 20 30
2启动mstp并配置相同的预配置region-configuration
启动mstp
[SW2]stp enable
[SW2]stp mode mstp配置region-configuration
[SW2]stp region-configuration
[SW2-mst-region] region-name aa
[SW2-mst-region] revision-level 100
[SW2-mst-region] instance 1 vlan 2 to 3
[SW2-mst-region] instance 2 vlan 20 30
[SW2-mst-region] active region-configuration
3人为干涉实例1/2的主根与备份根关系
与上面SW1的配置基本同理不再赘述
[SW2]stp instance 1 root secondary
[SW2]stp instance 2 root primary 4配置VLANIF 20/30主根、VLANIF 2/3备份根
----- VLAN 2 -----
与SW1同理SW2是VLAN 2/3的备份根所以要配置的就一些
创建VLANif 2
[SW2]int Vlanif 2
设置其ip地址
[SW2-Vlanif2]ip ad 10.0.2.2 24
配置虚拟IP
[SW2-Vlanif2]vrrp vrid 1 virtual-ip 10.0.2.254----- VLAN 3 -----
创建VLANif 3
[SW2]int Vlanif 3
设置其ip地址
[SW2-Vlanif3]ip ad 10.0.3.2 24
配置虚拟IP
[SW2-Vlanif3]vrrp vrid 1 virtual-ip 10.0.3.254----- VLAN 20 -----
SW2为VLAN 20/30的主根所以要配置优先级、延迟时间和上行链路监控
[SW2]interface Vlanif 20
[SW2-Vlanif20]ip address 10.0.20.2 24
[SW2-Vlanif20]vrrp vrid 1 virtual-ip 10.0.20.254
[SW2-Vlanif20]vrrp vrid 1 priority 120
[SW2-Vlanif20]vrrp vrid 1 preempt-mode timer delay 20
[SW2-Vlanif20]vrrp vrid 1 track interface GigabitEthernet 0/0/5 reduced 30----- VLAN 30 -----
[SW2]int Vlanif 30
[SW2-Vlanif30]ip address 10.0.30.2 24
[SW2-Vlanif30]vrrp vrid 1 virtual-ip 10.0.30.254
[SW2-Vlanif30]vrrp vrid 1 priority 120
[SW2-Vlanif30]vrrp vrid 1 preempt-mode timer delay 20
[SW2-Vlanif30]vrrp vrid 1 track interface GigabitEthernet 0/0/5 reduced 30
同理设置完后我们查看一下SW2上的vrrp简表可以看到在SW2上VLANIF 20/30为主根VLANIF 2/3为备份根 5在接口0/0/5上配置三层交换机
与SW1同理
创建专属VLAN 12互联VLAN
[SW2]vlan 12进入互联接口0/0/5
[SW2]int GigabitEthernet 0/0/5划分接口类型
[SW2-GigabitEthernet0/0/5]port link-type access 放通VLAN 11流量
[SW2-GigabitEthernet0/0/5]port default vlan 12创建VLANIF 11并配置其IP地址
[SW2]int Vlanif 12
[SW2-Vlanif11]ip address 10.0.0.5 30
6配置OSPF
与SW1同理
[SW2]ospf 1
[SW2-ospf-1]area 0[SW2-ospf-1-area-0.0.0.0]network 10.0.2.2 0.0.0.0 -- VLAN 2
[SW2-ospf-1-area-0.0.0.0]network 10.0.3.2 0.0.0.0 -- VLAN 3
[SW2-ospf-1-area-0.0.0.0]network 10.0.0.5 0.0.0.0 -- VLAN 12
[SW2-ospf-1-area-0.0.0.0]network 10.0.20.2 0.0.0.0 -- VLAN 20
[SW2-ospf-1-area-0.0.0.0]network 10.0.30.2 0.0.0.0 -- VLAN 30
配置静默接口
[SW2]ospf 1设置静默接口
[SW2-ospf-1]silent-interface Vlanif 2
[SW2-ospf-1]silent-interface Vlanif 3
[SW2-ospf-1]silent-interface Vlanif 20
[SW2-ospf-1]silent-interface Vlanif 30
同样查看一下SW2的ospf邻居表也已删除重复无用邻居
同理配置SW2与r1的OSPF专属VLAN 13 并配置VLANIF 13
[SW2]vlan 13[SW2]interface Eth-Trunk 0
[SW2-Eth-Trunk0]port trunk allow-pass vlan 13
[SW2]int Vlanif 13
[SW2-Vlanif13]ip ad 10.0.13.2 30
将VLAN 13宣告到OSPF
[SW2]ospf 1
[SW2-ospf-1]area 0
[SW2-ospf-1-area-0.0.0.0]network 10.0.13.2 0.0.0.0 ———————— 分 ———— 割 ———— 线 ———————— 5.在R1上
1配置r1的接口ip
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip address 10.0.0.2 30[r1-GigabitEthernet0/0/0]int g0/0/2
[r1-GigabitEthernet0/0/2]ip ad 10.0.0.6 30[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip ad 202.1.1.1 30 配完0/0/1和0/0/2的接口IP我们ping一下SW1与SW2的0/0/5口
ping SW1的0/0/5
ping SW2的0/0/5
都通说明配置无误 2配置r1的ospf
r1只需要宣告自己的0/0/1和0/0/2接口即可0/0/0接口无需宣告因为此接口应被分配到外网
[AR1]ospf 1
[AR1-ospf-1]area 0[AR1-ospf-1-area-0.0.0.0]network 10.0.0.2 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]network 10.0.0.6 0.0.0.03配置缺省路由通到外网ISP
[AR1]ip route-static 0.0.0.0 0 202.1.1.2 -- 下一跳指向ISP
为了网络连通性还需配置ospf的default-route-advertise
[AR1]ospf 1
[AR1-ospf-1]default-route-advertise 这样我们在SW1上查看是否有缺省可以看到有 0.0.0.0/0 O_ASE缺省路由配置成功 4配置NAT 与 测试全网连通性
[AR1]acl 2000
[AR1-acl-basic-2000]rule permit source 10.0.0.0 0.0.255.255 [AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]nat outbound 2000
配完NAT后我们在PC1上访问外网ISP的环回试试能通说明配置无误 至此我们的实验拓扑已全部配置完成 ———————— 分 ———— 割 ———— 线 ———————— 6.在ISP上 1配置ISP的接口IP及其环回接口IP
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip ad 202.1.1.2 30配置环回接口Loopback 0
[ISP]int l 0
[ISP-LoopBack0]ip ad 100.100.100.100 24 ———————— 分 ———— 割 ———— 线 ———————— 7.在所有PC上
PC上的IP地址按照实际应该配置DHCP使其自动化取IP地址但在主根/备份根的影响下ip地址池塘就应该也划分成两半即主根一半备份根另一半。这样才能确保在部分极端情况下能够防止ip地址的重复。
但由于题目已经给出所有VLAN的相关网段如下图且我们目前所在环境是虚拟模拟器为了简化实验步骤PC端就用静态IP地址分配如下
注意PC上的网关是在交换机1和2之间配的虚拟IP地址
1PC1 2PC2 3PC3 4PC4 5在PC上测试网络连通性
在PC1上我们尝试ping一下VLAN 2的网关VLANIF 2如图成功则代表VLAN 2所在的生成树路径没有问题 还是在PC1上我们分别尝试ping一下PC2、PC3和PC4的IP地址如图 ping PC2VLAN 3 ping PC3VLAN 20 ping PC4VLAN 30 都成功说明二层交换机配置没有问题 实验在R1上的配置NAT步骤后就已完成请按照目录跳转查看
