《园区网络综合配置案例》由会员分享，可在线阅读，更多相关《园区网络综合配置案例（7页珍藏版）》请在金锄头文库上搜索。
1、园区网综合案例（三层交换园区网综合案例（三层交换 VLAN HSRP VTP STP OSPF）一、实验拓扑说明（如上图所示） 1.路由器 3640R1 模拟接入网路由器以及 NAT 转换的实验。R2 模拟公网设 备。 2.通过 2 个 3640SW1 和 SW2 模拟双核心的园区网络，接入层交换机 SW3 和 SW4（也用 3640 模拟，关闭路由功能）分别接在两个核心交换机上，通过 STP 协议实现二层物理线路的备份，然后通过修改核心交换机中不同 vlan 的优 先级，实现一定的内部流量负载。 3.通过接入层路由器的两个端口分别接在两个核心交换机上，并且开启双 核心的三层交换，实现 VLA
2、N 之间的路由，另外路由器 R1 和 SW1，SW2 应用 OSPF 动态路由协议，实现全网络互连。 4.配置 HSRP,实现核心设备的负载和冗余。 5.各个设备接口 IP 地址分配如下所示R1 路由器端口配置表端口IP 地址分配说明F1/0192.168.30.1/24连接到核心交换 机 SW1F0/1192.168.40.1/24连接到核心交换 机 SW2核心层交换机 SW1 端口 VLAN 以及 IP 地址配置表VLANID对应端口IP 地址分配默认网关说明f0/11192.168.30.2/24路由接口TRUNKport-channel1(f0/12,f0/13)TRUNKf0/14T
3、RUNKf0/151管理 VLAN192.168.1.20110192.168.10.201/2420192.168.20.201/24核心层交换机 SW2 端口 VLAN 以及 IP 地址配置表VLANID对应端口IP 地址分配默认网关说明f0/11192.168.40.2/24路由接口TRUNKport-channel1(f0/12,f0/13)TRUNKf0/14TRUNKf0/151管理 VLAN192.168.1.202/2410192.168.10.202/2420192.168.20.202/24接入层交换机 SW3 端口 VLAN 以及 IP 地址配置表VLANID对应端口IP
4、 地址分配默认网关说明TRUNKf0/14TRUNKf0/151管理 VLAN192.168.1.203/24192.168.1.25410f0/0-4192.168.10.0/24192.168.10.25420f0/5-9192.168.20.0/24192.168.20.254接入层交换机 SW4 端口 VLAN 以及 IP 地址配置表VLANID对应端口IP 地址分配默认网关说明TRUNKf0/14TRUNKf0/151管理 VLAN192.168.1.204/24192.168.1.25410f0/0-4192.168.10.0/24192.168.10.25420f0/5-9192
5、.168.20.0/24192.168.20.254二、实验配置1 ，路由器，路由器 R1 R1(config)#int f1/0 /配置内部接口 R1(config-if)#ip add 192.168.30.1 255.255.255.0 /内部 ip 地址 R1(config-if)#ip nat inside R1(config-if)#no shut R1(config)#int f2/0 /配置内部接口 R1(config-if)#ip add 192.168.40.1 255.255.255.0 /内部 ip 地址 R1(config-if)#ip nat inside R1(c
6、onfig-if)#no shutR1(config-if)#int e1/1 /配置外部接口 R1(config-if)#ip add 200.0.0.1 255.255.255.0 /外部 ip 地址 R1(config-if)#ip nat outside R1(config-if)#no shut R1(config-if)#exitR1(config)#access-list 1 permit 192.168.0.0 0.0.255.255 /允许进行外部访问的子网 R1(config)#ip nat inside source list 1 interface e0/0 overl
7、oad /NAT R1(config)#ip route 0.0.0.0 0.0.0.0 e0/0 /配置内部到远端的缺省路由R1(config)# router ospf 1 /配置动态协议 R1(config-router)# network 0.0.0.0 255.255.255.255 area 0 R1(config-router)# default-information originate always /总是向其他路由器通告默认 路由 保存退出2 交换机配置（交换机配置（该部分又分为三步）2.1 配置各个交换机的配置各个交换机的 vtp,trunk 链路链路2.1.1 首先配置
8、首先配置 vtp 信息，信息，trunkSW1 配置：配置：SW1en SW1#vlan d /配置 vlan，vtp SW1(vlan)#vtp domain cisco SW1(vlan)#vlan 10 SW1(vlan)#vlan 20 SW1(vlan)#vtp serverSW1(config-if)#int vlan 1 /配置管理 VLAN 的 IP 地址 SW1(config-if)#ip add 192.168.1.201 255.255.255.0SW1(config)#int rang f0/12 - 13 /配置端口 12-13 捆绑成快速以太网通道 SW1(conf
9、ig-if-range)#channel-group 1 mode on SW1(config-if-range)#switchport mode trunk /可选 SW1(config)#int port-channel 1 SW1(config-if)#switchport mode trunk /必须SW1(config-if-range)int rang f0/14 - 15 /配置与下层交换机相连的端 口为 trunk SW1(config-if-range)switchport mode trunk SW1(config)#spanning-tree uplinkfast /可选
10、配置，启用上行快速，加 速端口状态切换，一般不建议根网桥上设置SW2 配置（与配置（与 SW2 类似，省略）类似，省略）SW3 配置配置。 。 。 。 。 。 。 。 SW3#vlan d SW3 (vlan)#vtp domain cisco SW3 (vlan)#vtp pass cisco SW3 (vlan)#vtp clientSW3(config)#no ip routing /关闭路由功能SW3(config-if)#int vlan 1 /配置管理 VLAN 的 IP 地址 SW3(config-if)#ip add 192.168.1.203 255.255.255.0 SW
11、3(config)#ip default-gateway 192.168.1.254 /配置管理 VLAN 的网关SW3(config)#spanning-tree uplinkfast SW3(config)#spanning-tree uplinkfastSW3(config)int rang f0/14 -15 /配置与下层交换机相连的端口为 trunk SW3(config-if-range)switchport mode trunk SW3(config-if-range)#int rang f0/2 -15 SW3(config-if-range)# spanning-tree p
12、ortfast /为非 Trunk 端口设置，端口快 速，端口将不参加根端口的选举，需要注意的是该端口只能接终端。SW4 配置（与配置（与 SW4 类似，省略）类似，省略）2.1.2 验证配置（验证配置（STP）可以在 SW3 上分别 ping SW1，SW2 和 SW4 管理 VLAN 的 IP 地址，应该可以 连通。Sh int trunk 查看 trunk 链路状态sh int port-channel 1 查看快速通道状态sh mac-address-table 查看 mac 地址表，用于确定那个是根桥sh spanning-tree vlan 1 查看 vlan 1 的生成树状态。可
13、以利用命令 SW1 (config)# spanning-tree vlan 1 priority 8192 改变 SW1 的 stp vlan1 的根优先级，重新生成树，使 SW1 成为 root。2.2 配置各个配置各个 vlan ip 地址，开启地址，开启 SW1 三层交换三层交换,并且将并且将 SW1 设置为设置为 vlan 10 的主根；的主根；vlan 20 的备用根；的备用根；SW2 设置为设置为 vlan 20 的主根的主根;vlan 10 的的 备用根备用根2.2.1 SW1 配置配置：SW1#en SW1#conf t SW1(config)#int f0/11 SW1(c
14、onfig-if)#no switchport /使之成为路由接口 SW1(config-if)#ip add 192.168.30.2 255.255.255.0 /为交换机和 R1 相连接的接口配 置 ipSW1(config-if)#int vlan 10 /配置各个 vlan ip 地址作为子网网关 SW1(config-if)#ip add 192.168.10.201 255.255.255.0 SW1(config-if)#int vlan 20 SW1(config-if)#ip add 192.168.20.201 255.255.255.0 SW1(config-if)#e
15、xitR1(config)# router ospf 1 /配置动态协议 R1(config-router)# network 0.0.0.0 255.255.255.255 area 0SW1(config)#router ospf 1 /配置动态协议 SW1 (config-router)# network 0.0.0.0 255.255.255.255 area 0 。 。 。 。 。 。SW1 (config)# spanning-tree vlan 10 root primary /修改各个 vlan 的根优先级，可 以设置具体的值但要是 4096 的倍数，因此该命令等价 于 SW1 (config)# spanning-tree vlan 3 priority 8192 SW1 (config)# spanning-tree vlan 20 root secondary 。 。 。 。 。SW2 配置（与配置（与 SW2 类似，省略）类似，省略）SW3 和和 SW4 配置配置这个时候只需要划分到对应端口到相应 vlan SW3(config)int rang f0/0 - 4 SW3(config-if-range)switchpor
