企业网三层架构BCMSN

IP地址划分：
172.16.0.0/16
172.16.0.0/30 R1 SW1
172.16.0.4/30 R2 SW2
VLAN 2 172.16.1.0/24
VLAN 3 172.16.2.0/24
ISP R1 12.1.1.0/24
ISP环回：1.1.1.1/24

地址配置
ISP配置：只需要配置IP地址即可
isp(config)#int f0/0
isp(config-if)#ip add 12.1.1.1 255.255.255.0
isp(config-if)#no shu
isp(config-if)#int l0
isp(config-if)#ip add 1.1.1.1 255.255.255.0
r1地址配置：
r1(config-if)#int f0/0
r1(config-if)#ip add 12.1.1.2 255.255.255.0
r1(config-if)#no shu

r1(config-if)#int f1/0
r1(config-if)#ip add 172.16.0.5 255.255.255.252
r1(config-if)#no shu
r1(config-if)#int f0/1
r1(config-if)#ip add 172.16.0.1 255.255.255.252
r1(config-if)#no shu
sw1
sw1(config)#int f0/1
sw1(config-if)#no switchport 开启三层功能
sw1(config-if)#ip address 172.16.0.2 255.255.255.252
sw1(config-if)#no shu
sw2
sw2(config)#int f0/1
sw2(config-if)#no sw
sw2(config-if)#no switchport
sw2(config-if)#ip address 172.16.0.6 255.255.255.252
sw2(config-if)#no shu

配置思路：
CHANNEL-DTP-TRUNK-VTP-VLAN-STP-SVI-HSRP-DHCP-EIGRP-NAT
Channel口：sw1和sw2相同配置
sw1(config)#int range f0/2-3
sw1(config-if-range)#channel-group 1 mode on
sw1(config-if-range)#

DTP：形成trunk干道
sw1(config)#int f0/4
sw1(config-if)#switchport mode dynamic desirable
sw1(config-if)#int f0/5
sw1(config-if)#switchport mode dynamic desirable
sw1(config-if)#int f0/6
sw1(config-if)#switchport mode dynamic desirable
vtp：传播vlan
创建vlan
sw1(config)#vlan 2
sw1(config-vlan)#name w
sw1(config-vlan)#ex
sw1(config)#vlan 3
sw1(config-vlan)#name x
sw1(config-vlan)#exi

启用vtp协议：
sw1(config)#vtp domain cc
Changing VTP domain name from NULL to cc
sw1(config)#vtp mode server
Device mode already VTP SERVER.
sw1(config)#vtp version 2 版本号高的同步低的

stp：生成树
sw1(config)#spanning-tree vlan 2 root primary 主根
sw1(config)#spanning-tree vlan 3 root secondary 备份根

svi和HSRP：虚拟网关sw1和sw2相同操作
sw1(config)#int vlan 2 vlan2
sw1(config-if)#ip address 172.16.1.1 255.255.255.0
sw1(config-if)#standby 1 ip 172.16.1.254 网关地址
sw1(config-if)#standby 1 priority 106 修改优先级。越大越优
sw1(config-if)#standby 1 preempt 开启抢占
sw1(config-if)#standby 1 track fastEthernet 0/1 上行链路追踪
sw1(config-if)#int vlan 3 vlan3
sw1(config-if)#ip address 172.16.2.1 255.255.255.0
sw1(config-if)#standby 1 ip 172.16.2.254
sw1(config-if)#standby 1 preempt
sw1(config-if)#standby 1 track f0/1

DHCP：
sw1(config)#ip dhcp pool vlan2
sw1(dhcp-config)#network 172.16.1.0 255.255.255.0 网段
sw1(dhcp-config)#default-router 172.16.1.254 网关地址
sw1(dhcp-config)#dns-server 114.114.114.114 dns服务器
sw1(config)#ip dhcp pool vlan3
sw1(dhcp-config)#network 172.16.2.0 255.255.255.0
sw1(dhcp-config)#default-router 172.16.2.254
sw1(dhcp-config)#dns 114.114.114.114

启动协议EIGRP
sw1(config)#ip routing 开启路由功能
sw1(config)#router eigrp 90
sw1(config-router)#no auto-summary 关闭自动汇总
sw1(config-router)#network 172.16.0.0 255.255.255.0

nat配置：
r1(config)#access-list 1 permit 172.16.0.0 0.0.255.255
r1(config)#ip nat inside source list 1 int f0/0 overload
r1(config)#int f0/0
r1(config-if)#ip nat outside
r1(config-if)#int f0/1
r1(config-if)#ip nat inside
r1(config-if)#int f1/0
r1(config-if)#ip nat inside
r1(config-if)#ip route 0.0.0.0 0.0.0.0 f0/0

pingISP的环回

sw1和sw2互为备份
关闭一台三层交换机sw1：vlan 2的主根，vlan 3的备份根

用vlan3主机ping vlan2的主机 PingISP的环回地址