HCIP 园区网大综合实验

一、实验拓扑图

二、实验要求：

1. 按照图示的VLAN及IP地址需求，完成相关配置；
2. 要求SW1为VLAN 2/3的主根及主网关，SW2为VLAN 20/30的主根及主网关，SW1和SW2互为备份；
3. 可以使用super vlan；
4. 上层通过静态路由协议完成数据通信过程；
5. AR1为企业出口路由器；
6. 要求全网可达。

三、实验步骤：

1.给四台交换机配置VLAN 

（1）创建VLAN，放通链路。

SW3配置：

SW4配置:

（2）其中SW1和SW2的0/0/1和0/0/2接口不能单独放通，会导致有一条链路会阻塞，需要进行链路聚合，将这两条链路逻辑上捆绑成一条链路。

SW1配置：

SW2配置：

2.生成树协议

（1）让四台交换机认知到mstp内容，两条链路互为备份。

1. 将VLAN 2和VLAN 3归为实例1，构造一棵生成树，使SW1为主根，SW2为备份根；
2. 将VLAN 20和VLAN 30归为实例2，构造一棵生成树，使SW2为主根，SW1为备份根。

SW1配置：

SW2配置：

SW3配置：

SW4配置：

（2）让SW1成为实例1的主根，SW2成为实例2的主根。

1. SW1：把实例1的优先级改为0，把实例2的优先级改为4096。
2. SW2：把实例1的优先级改为4096，把实例2的优先级改为0。

SW1配置：

SW2配置：

（3）在SW1的0/0/3接口开启根保护功能。

（4）加快收敛机制，在SW3和SW4的0/0/1和0/0/2开启边端口功能。

SW3配置：

SW4配置：

3.在SW1和SW2中配置VRRP。

（1）三层接口用Vlanif，SW1成为VLAN 2和VLAN 3的主网关。

1. 要使SW1成为VLAN 2和VLAN 3的主网关，需要调整优先级（默认100）至120；
2. 在SW1配置抢占延迟VRRP，让LSW1在稳定的时候把SW2的角色抢占过来；
3. 配置上行链路监控，需要降低优先级，比SW2低。

SW1配置：

（2）SW1成为VLAN 20和VLAN 30的备份网关，无需调整优先级、抢占延迟和上行链路监控。

SW1配置：

（3）查询SW1 Vlanif当前配置：

（4）SW2中的VRRP配置与SW1相反，SW2是VLAN 2和VLAN 3的备份网关，是VLAN 20和VLAN 30的主网关。

SW2配置： 

（5）查询SW2 Vlanif当前配置：

（6）在SW1和SW2中查看VRRP，检验一下。

• 在SW1中，Vlanif2和Vlanif3是Master，Vlanif20和Vlanif30是Backup。

• 在SW2中，Vlanif2和Vlanif3是Backup，Vlanif20和Vlanif30是Master。

4.用静态IP配置PC的IP地址

用PC1分别ping PC2、PC3、PC4，检测连通性，此时四个VLAN互通。

5.三层配置

SW1和SW2与AR1互联，配置VLAN和接口IP地址。

SW1配置：

SW2配置：

r1配置：

6.OSPF动态路由协议

（1）SW1和SW2分别宣告对应的五个接口，AR1宣告两个接口。

SW1配置：

SW2配置： 

r1配置： 

（2）让四个Vlanif接口成为静默接口。

SW1配置：

SW2配置： 

（3）在SW1和SW2之间的链路配置VLAN，并放通链路、宣告。

SW1配置： 

SW2配置：

（4）查看ospf表，并让SW1 ping SW2的Vlanif接口，检测连通性。

7.PC连通外网

（1）先给AR1和ISP之间的链路接口和ISP的环回接口配置IP地址。

r1配置：

ISP配置：

（2）AR1既作为核心层，又作为边界设备，需要写一条缺省路由指向运营商，保证成功访问外网，并配置NAT，使企业内网（私网）和运营商（公网）连通。

r1配置：

（3）在PC1 ping ISP的环回接口，检测连通性，实现全网可达。