需求
官网拓扑图
拓扑图
分析思路
1.基础IP地址的配置,直连链路能通信,网关能访问
2.vlan间的创建,vlanip地址的创建,
3.在三层核心交换机上配置mstp,配置虚拟网关,virtual-ip设置vlan10 20 为左边主 vlan30 40 为右边主,
在两个三层交换机上配置eth-tunrk链路,增加稳定的链路数据传输。
4.规划ospf的区域,通过ospf的区域原则,必须有骨干区域0才能通信,传递ospf的lsa信息。
5.外部路由的引入,以及在最边缘的三层路由上配置默认路由。
6.防火墙的设置,对防火墙有清晰的认知,需要化分三个区域,untrue true dmz ,配置域间策略之间的关系。
7.实现底层的全网互通之后,通过acl或者qos进行感兴趣的资源流限制,最后把其中的资源流调用在防火墙的出口网关上。
配置命令
dis
display cu
display current-configuration
sysname lsw3