三层架构实验

本文详细描述了网络部署过程,包括拓扑设计、IP地址分配、交换机配置(如VLAN、STP、VRRP和DHCP),以及OSPF路由配置、防环和NAT设置,确保全网可达性和安全性。

 

 

思路

1.拓扑设计--IP地址规划

实施

1)拓扑的搭建

2)配置

【0.5】交换

【1】底层--所有节点拥有合法IP地址

【2】路由--全网可达

【3】策略---规则  优化 安全

【4】测试

【5】排错

3.维护

4.升级

交换---eth--trunk  创建vlan.划分vlan  trunk   STP  SVI  VRRP  DHCP

交换机创建eth-trunk

sw1

 查看

 

sw2

查看

 创建vlan,划分,trunk

sw1

把接口划到一组方便一次性配置

 

 

 

 

sw2

 

 

sw3

 

 

 

sw4

 

 STP配置

先分组

sw1

 sw2

 

sw3

sw4

 

 更改网桥和备份

sw1

 查看

sw2

 

 查看sw1

 查看sw2

 

为了防止错误,把组0的根也更换到sw1汇聚层交换机上

 

 

sw3

在sw3上进行stp的边缘接口的配置

 

 

sw4

 

sw3上

SVI配置

sw1

在vlan上配置IP

 

 

sw2

 

配置VRRP

sw1

 

sw2

  

查看是否正确

 

 出现成为master和backup就代表成功

sw1

 

sw2

 

 

检查

成为backup才算成功 

配置DHCP

sw1

配置池塘v1

 

 

 配置池塘v2

 

在接口上开启dhcp

 

 

sw2

 接口上开启dhcp

 

查看ip

pc1

pc2

 

 pc3

pc4

 

配置路由 

IP

isp

 

r2

 

sw1

 

可用ping通r2

 

同理sw2

 

 

可用ping通

全网可达配置

 用ospf

r2

 

 

sw1

 

sw2

 

 

 

查看邻居表

 缺省指向运营商

 发布进ospf1

 查看sw1路由表

 有缺省了

 

路由汇总

 

 

在r2查看

 

防环配置

 

 

nat配置

 

然后用pc1ping外网

 

 

 

 

企业网络三层架构实验包含拓扑简化、技术运用、地址规划、接口配置等多个方面。 ### 拓扑简化 为便于观察,简化企业网络三层架构拓扑,将核心层与汇聚层合并,企业网络由核心层/汇聚层和接入层构成。同时,极大简化模拟 Internet 网络,仅用一台路由器 Internet_R 和一台服务器模拟 [^1]。 ### 技术运用 学习三层交换机时,很多技术相对独立且繁琐,易学混且不知如何下手。拿到实验题需明确用到的技术及先后顺序,可能用到的技术有 STP–MST、VRRP、eth - trunk、VLAN、TRUNK 干道、SVI、DHCP,确定的技术顺序为:①eth - trunk;②trunk 干道;③VLAN;④STP;⑤SVI;⑥VRRP;⑦DHCP [^2]。 ### 地址规划 文档未详细提及地址规划的具体内容,但在配置中涉及到 IP 地址的设置。 ### 接口配置 ensp 模拟器上的三层交换机不能直接给物理接口配置 IP 地址,需创建一个 VLAN 并给该 VLAN 配置 IP 地址,将配置 IP 地址的接口改为 access 模式且划分到一个 VLAN 中。示例配置如下: ```plaintext [sw1]vlan 10 [sw1-vlan10]quit [sw1]interface GigabitEthernet 0/0/1 [sw1-GigabitEthernet0/0/1]port link-type access [sw1-GigabitEthernet0/0/1]port default vlan 10 [sw1-GigabitEthernet0/0/1]quit [sw1]interface Vlanif 10 [sw1-Vlanif10]ip address 172.16.0.2 27 [sw1-Vlanif10]quit [sw2]vlan 10 [sw2-vlan10]quit [sw2]interface GigabitEthernet 0/0/1 [sw2-GigabitEthernet0/0/1]port link-type access [sw2-GigabitEthernet0/0/1]port default vlan 10 [sw2-GigabitEthernet0/0/1]quit [sw2]interface Vlanif 10 [sw2-Vlanif10]ip address 172.16.0.34 27 [sw2-Vlanif10]quit [r1]interface GigabitEthernet 0/0/1 [r1-GigabitEthernet0/0/1]ip address 172.16.0.1 27 [r1-GigabitEthernet0/0/1]quit [r1]interface GigabitEthernet 0/0/2 [r1-GigabitEthernet0/0/2]ip address 172.16.0.33 27 [r1-GigabitEthernet0/0/2]quit ``` ### 其他要点 - 企业网络采用 VLAN 技术,按部门职能划分为两个 VLAN,如销售部为 VLAN2,研发部为 VLAN3;企业网络内各 VLAN 间路由由三层交换机(拓扑图中名为 L3SW_1 和 L3SW_2 的交换机)实现 [^1]。 - 企业网络设计双核心拓扑,使用生成树协议避免环路问题;同时,在两台三层交换机上配置 HSRP(路由热备份协议),实现负载均衡和冗余备份 [^1]。 - 利用单臂路由可实现 VLAN 间路由,以太网中通常用 VLAN 技术隔离二层广播域,单臂路由技术可解决不同 VLAN 间的通信问题 [^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值