综合实验举例

一、实验拓扑：

 

1.2 实验配置：

 

1.3 基础配置：

配置vlan 并将接口加入vlan：（以s2为例子）

为了保证不同交换机上的同一个VLAN的成员之间能够相互通信，需要配置交换机之间相连的端口为Trunk端口，并允许VLAN2、VLAN 3、VLAN 10、VLAN 20、VLAN30通过。

[S2]vlan batch 2 3 4 10 20 30 71 72
[S2]interface GigabitEthernet 0/0/1
[S2-GigabitEthemet0/0/1]port link-type trunk
[S2-GigabitEthermetO/0/1]port trunk allow-pass vlan 2 3 10 20 30
[S2-GigabitEthernetO/O/1]interface GigabitEthernet o/0/3
[S2-GigabitEthernet0/0/3]port link-type trunk
[S2-GigabitEthernetO/0/3]port trunk allow-pass vlan 2 3 10 20 30

 

根据公司的网络规划，人事部属于VLAN 2，市场部属于VLAN 3;PC-1是人事部的终端，PC-2是市场部的终端。由于人事部和市场部有业务往来，需要进行跨VLAN通信，所以决定在交换机S1上配置VLAN聚合，这样做的好处是，既可实现VLAN 2和VLAN 3之间的通信，又可以节约IP地址资源。

将PC-1添加到VLAN 2，PC-2添加到VLAN 3。

[S1]interface Ethernet 0/O/1
[S1-Ethernet0/0/1]port link-type access
[S1-Ethernet0/0/1]port default vlan 2
[S1-Ethernet0/0/1]interface Ethermet 0/o/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 3

在S1上配置VLAN4为 Super VLAN，VLANIF 4的IP地址为70.1.30.2/24，并配置Proxy ARP。

[S1]vlan 4
[S1-vlan4]aggregatc-vlan
[S1-vlan4]access-vlan 2 to 3
[S1-vlan4]interface Vlanif4
[S1-Vlanif4]ip address 70.1.30.2 24
[S1-Vlanif4]arp-proxy inter-sub-vlan-proxy enable

将PC-1和PC-2的网关地址都设置为VLANIF 4的IP地址70.1.30.2就可以实现通信。

 

从图中可以看到，PC-1和 PC-2现在通过Super VLAN4实现了VLAN间的通信。

1.4 配置MSTP协议：（以s2为例子）

为了防止网络中的二层环路，同时对不同VLAN间的流量进行负载分担，配置所有交换机都工作在MSTP模式。

[S2]stp mode mstp
[S2]stp region-configuration
[S2-mst-region]region-name RG
[S2-mst-region]instance 1 vlan 2 3
[S2-mst-region]instance 2 vlan 10 20 30
[S2-mst-region]revision-level 1
[S2-mst-region]active region-configuration
[S2]stp instance 1 priority 0
[S2]stp instance 0 priority o

配置完成后，在S2上查看生成树信息以及不同实例的根交换机。