三层架构实验

 

 

思路

1.拓扑设计--IP地址规划

实施

1）拓扑的搭建

2）配置

【0.5】交换

【1】底层--所有节点拥有合法IP地址

【2】路由--全网可达

【3】策略---规则  优化 安全

【4】测试

【5】排错

3.维护

4.升级

交换---eth--trunk  创建vlan.划分vlan  trunk   STP  SVI  VRRP  DHCP

交换机创建eth-trunk

sw1

 查看

 

sw2

查看

 创建vlan，划分，trunk

sw1

把接口划到一组方便一次性配置

 

 

 

 

sw2

 

 

sw3

 

 

 

sw4

 

 STP配置

先分组

sw1

 sw2

 

sw3

sw4

 

 更改网桥和备份

sw1

 查看

sw2

 

 查看sw1

 查看sw2

 

为了防止错误，把组0的根也更换到sw1汇聚层交换机上

 

 

sw3

在sw3上进行stp的边缘接口的配置

 

 

sw4

 

sw3上

SVI配置

sw1

在vlan上配置IP

 

 

sw2

 

配置VRRP

sw1

 

sw2

  

查看是否正确

 

 出现成为master和backup就代表成功

sw1

 

sw2

 

 

检查

成为backup才算成功 

配置DHCP

sw1

配置池塘v1

 

 

 配置池塘v2

 

在接口上开启dhcp

 

 

sw2

 接口上开启dhcp

 

查看ip

pc1

pc2

 

 pc3

pc4

 

配置路由 

IP

isp

 

r2

 

sw1

 

可用ping通r2

 

同理sw2

 

 

可用ping通

全网可达配置

 用ospf

r2

 

 

sw1

 

sw2

 

 

 

查看邻居表

 缺省指向运营商

 发布进ospf1

 查看sw1路由表

 有缺省了

 

路由汇总

 

 

在r2查看

 

防环配置

 

 

nat配置

 

然后用pc1ping外网