园区网实验

实验步骤

1.给交换机配置VLAN

sw1

sw2

 

sw3

 

sw4

 

2.生成树协议

sw1

 

sw2

 sw3 

sw4

3.在sw1和sw2中配置VRRP

SW1

查询sw1当前配置

sw2

查询sw2当前配置 

4.用静态IP配置PC的IP地址

vlan互通

5.OSPF动态路由协议

sw1

 sw2

r1

查看ospf表，并让SW1 ping SW2的Vlanif接口，检测连通性

6.三层配置

sw1

sw2

r1

 7.PC连接外网

r1

ISP

全网可达

总结

（1）创建VLAN，放通链路。其中SW1和SW2的0/0/1和0/0/2接口不能单独放通，会导致有一条链路会阻塞，需要进行链路聚合，将这两条链路逻辑上捆绑成一条链路。（配置要求是链路接口不能有任何配置）。

（2）让四台交换机认知到mstp内容，两条链路互为备份。

①将VLAN 2和VLAN 3归为实例1，构造一棵生成树，使SW1为主根，SW2为备份根；

②将VLAN 20和VLAN 30归为实例2，构造一棵生成树，使SW2为主根，SW1为备份根。

（3）让SW1成为实例1的主根，SW2成为实例2的主根。

①SW1：把实例1的优先级改为0，把实例2的优先级改为4096

②SW2：把实例1的优先级改为4096，把实例2的优先级改为0

（4）三层接口用Vlanif，SW1成为VLAN 2和VLAN 3的主网关

①要使SW1成为VLAN 2和VLAN 3的主网关，需要调整优先级（默认100）至120；

②在SW1配置抢占延迟VRRP，让LSW1在稳定的时候把SW2的角色抢占过来；

③配置上行链路监控，需要降低优先级，比SW2低。

SW1成为VLAN 20和VLAN 30的备份网关，无需调整优先级、抢占延迟和上行链路监控。

SW2中的VRRP配置与SW1相反，SW2是VLAN 2和VLAN 3的备份网关，是VLAN 20和VLAN 30的主网关。

（5）SW1和SW2与AR1互联，配置VLAN和接口IP地址（互联接口在交换机上称为互联VLAN）。

（6）SW1和SW2分别宣告对应的五个接口，AR1宣告两个接口。让四个Vlanif接口成为静默接口（接口不允许发送和接收OSPF报文）。在SW1和SW2之间的链路配置VLAN，并放通链路、宣告。

（8）先给AR1和ISP之间的链路接口和ISP的环回接口配置IP地址。AR1既作为核心层，又作为边界设备，需要写一条缺省路由指向运营商，保证成功访问外网，并配置NAT，使企业内网（私网）和运营商（公网）连通。在PC1 ping ISP的环回接口，检测连通性，实现全网可达。