vlan，trunk，stp,vrrp,ospf的多應(yīng)用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的優(yōu)化

                                   實(shí)驗(yàn)名稱：網(wǎng)絡(luò)的優(yōu)化

配置步驟及思路：
一.給pc機(jī)配置ip
pc1:
ip 192.168.1.1
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關(guān)：192.168.1.254
pc2:
ip 192.168.2.1
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關(guān)：192.168.2.254
pc3:
ip 192.168.1.2
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關(guān)：192.168.1.254
pc4:
ip 192.168.2.2
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關(guān)：192.168.2.254
server1:
ip : 192.168.20.1
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關(guān)：192.168.20.254
二.創(chuàng)建vlan并將端口加入設(shè)置trunk
1.在sw1上創(chuàng)建vlan將對(duì)應(yīng)端口加入設(shè)置trunk
vlan batch 10 20 創(chuàng)建vlan10 20
interface Eth0/0/1 進(jìn)入端口
port link-type aceess 設(shè)置access模式
port default vlan 10 將端口加入vlan
設(shè)置trunk：
interface Eth0/0/11 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/13 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
2.在sw2上創(chuàng)建vlan將對(duì)應(yīng)端口加入設(shè)置trunk（要與sw1數(shù)據(jù)庫(kù)保持一致）
vlan batch 10 20 創(chuàng)建vlan10 20
interface Eth0/0/1 進(jìn)入端口
port link-type aceess 設(shè)置access模式
port default vlan 20 將端口加入vlan
設(shè)置trunk：
interface Eth0/0/11 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/14 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
3.在sw3上創(chuàng)建vlan設(shè)置trunk（要與sw1,sw2數(shù)據(jù)庫(kù)保持一致）
vlan batch 10 20 創(chuàng)建vlan10 20
設(shè)置trunk：
interface Eth0/0/13 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/14 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/12 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
4.在sw4上創(chuàng)建vlan將對(duì)應(yīng)端口加入設(shè)置trunk
vlan batch 10 20 創(chuàng)建vlan10 20
interface Eth0/0/1 進(jìn)入端口
port link-type aceess 設(shè)置access模式
port default vlan 10 將端口加入vlan
設(shè)置trunk：
interface Eth0/0/11 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/13 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
5.在sw5上創(chuàng)建vlan將對(duì)應(yīng)端口加入設(shè)置trunk（要與sw4數(shù)據(jù)庫(kù)保持一致）
vlan batch 10 20 創(chuàng)建vlan10 20
interface Eth0/0/1 進(jìn)入端口
port link-type aceess 設(shè)置access模式
port default vlan 20 將端口加入vlan
設(shè)置trunk：
interface Eth0/0/11 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/14 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
6.在sw6上創(chuàng)建vlan設(shè)置trunk（要與sw4,sw5數(shù)據(jù)庫(kù)保持一致）
vlan batch 10 20 創(chuàng)建vlan10 20
設(shè)置trunk：
interface Eth0/0/13 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/14 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
interface Eth0/0/12 進(jìn)入端口
port link-type trunk 設(shè)置trunk
port trunk allow-pass vlan all 允許所有vlan通過(guò)
三.修改STP(生成樹協(xié)議）
1.在sw1,sw2,sw3上修改
display stp 查看sw1,sw2,sw3的stp,確定根交換機(jī)和非根交換機(jī)，找出阻塞端口（阻塞端口為ALTE)
這里查出阻塞端口為Eth0/0/13,sw2為根交換機(jī)，sw1為非根交換機(jī)，為了給交換機(jī)減壓將sw3設(shè)置成根交換機(jī)。配置如下：
stp priorty 0 修改優(yōu)先級(jí)為0（stp優(yōu)先級(jí)越小越優(yōu)先）
然后再輸入display stp 查看那個(gè)是根交換機(jī)和非根交換機(jī)。
2.在sw4,sw5,sw6上修改
display stp 查看sw1,sw2,sw3的stp,確定根交換機(jī)和非根交換機(jī)，找出阻塞端口（阻塞端口為ALTE)
這里查出阻塞端口為Eth0/0/13,sw2為根交換機(jī)，sw1為非根交換機(jī)，為了給交換機(jī)減壓將sw3設(shè)置成根交換機(jī)。配置如下：
stp priorty 0 修改優(yōu)先級(jí)為0（stp優(yōu)先級(jí)越小越優(yōu)先）
然后再輸入display stp 查看那個(gè)是根交換機(jī)和非根交換機(jī)。
四.配置VRRP(相當(dāng)于備份）
1.在sw3上將端口加入vlan10
interface GE0/01 進(jìn)入端口
port link-type access 設(shè)置access模式
port default vlan 10 將vlan10加入端口
interface GE0/0/2 進(jìn)入端口
port link-type access 設(shè)置access模式
port default vlan 10 將vlan10加入端口
interface GE0/0/3 進(jìn)入端口
port link-type access 設(shè)置access模式
port default vlan 10 將vlan10加入端口
2.在sw6上將端口加入vlan20
interface GE0/01 進(jìn)入端口
port link-type access 設(shè)置access模式
port default vlan 20 將vlan20加入端口
interface GE0/0/2 進(jìn)入端口
port link-type access 設(shè)置access模式
port default vlan 20 將vlan20加入端口
interface GE0/0/3 進(jìn)入端口
port link-type access 設(shè)置access模式
port default vlan 20 將vlan20加入端口
在路由器AR1配置vlan10的網(wǎng)關(guān)和ARRP
在接口下配置網(wǎng)關(guān)：
interface GE0/0/0
ip address 192.168.1.254
在接口下配置虛擬網(wǎng)關(guān)（VRRP)
interface GE0/0/0
vrrp 1 ip 192.168.1.250 開啟vrrp，配置虛擬網(wǎng)關(guān)
vrrp 1 priority 150 配置vrrp主機(jī)設(shè)備優(yōu)先級(jí)。默認(rèn)是100（vrrp優(yōu)先級(jí)越大越優(yōu)先）
vrrp vrid 1 track interface gi0/0/2 reduced 100 跟蹤端口 gi0/0/2 的狀態(tài)，如果 down， 則降低100，優(yōu)先級(jí)變?yōu)?50；
在路由器AR2上配置vlan10的網(wǎng)關(guān)和ARRP
在接口下配置網(wǎng)關(guān)：
interface GE0/0/0
ip address 192.168.1.253
在接口下配置虛擬網(wǎng)關(guān)（VRRP)
interface GE0/0/0
vrrp 1 ip 192.168.1.250 開啟vrrp，配置虛擬網(wǎng)關(guān)
vrrp 1 priority 130 配置vrrp主機(jī)設(shè)備優(yōu)先級(jí)。默認(rèn)是100（vrrp優(yōu)先級(jí)越大越優(yōu)先）
vrrp vrid 1 track interface gi0/0/2 reduced 100 跟蹤端口 gi0/0/2 的狀態(tài)，如果 down， 則降低100，優(yōu)先級(jí)變?yōu)?30；
在路由器AR3上配置vlan10的網(wǎng)關(guān)和ARRP
在接口下配置網(wǎng)關(guān)：
interface GE0/0/0
ip address 192.168.1.252
在接口下配置虛擬網(wǎng)關(guān)（VRRP)
interface GE0/0/0
vrrp 1 ip 192.168.1.250 開啟vrrp，配置虛擬網(wǎng)關(guān)
vrrp vrid 1 track interface gi0/0/2 reduced 100 跟蹤端口 gi0/0/2 的狀態(tài)，如果 down， 則降低100，優(yōu)先級(jí)變?yōu)?10；
在路由器AR1配置vlan20的網(wǎng)關(guān)和ARRP
在接口下配置網(wǎng)關(guān)：
interface GE0/0/0
ip address 192.168.2.254
在接口下配置虛擬網(wǎng)關(guān)（VRRP)
interface GE0/0/0
vrrp 1 ip 192.168.2.250 開啟vrrp，配置虛擬網(wǎng)關(guān)
vrrp 1 priority 150 配置vrrp主機(jī)設(shè)備優(yōu)先級(jí)。默認(rèn)是100（vrrp優(yōu)先級(jí)越大越優(yōu)先）
vrrp vrid 1 track interface gi0/0/2 reduced 100 跟蹤端口 gi0/0/2 的狀態(tài)，如果 down， 則降低100，優(yōu)先級(jí)變?yōu)?50；
在路由器AR2上配置vlan20的網(wǎng)關(guān)和ARRP
在接口下配置網(wǎng)關(guān)：
interface GE0/0/0
ip address 192.168.2.253
在接口下配置虛擬網(wǎng)關(guān)（VRRP)
interface GE0/0/0
vrrp 1 ip 192.168.2.250 開啟vrrp，配置虛擬網(wǎng)關(guān)
vrrp 1 priority 130 配置vrrp主機(jī)設(shè)備優(yōu)先級(jí)。默認(rèn)是100（vrrp優(yōu)先級(jí)越大越優(yōu)先）
vrrp vrid 1 track interface gi0/0/2 reduced 100 跟蹤端口 gi0/0/2 的狀態(tài)，如果 down， 則降低100，優(yōu)先級(jí)變?yōu)?30；
在路由器AR3上配置vlan20的網(wǎng)關(guān)和ARRP
在接口下配置網(wǎng)關(guān)：
interface GE0/0/0
ip address 192.168.2.252
在接口下配置虛擬網(wǎng)關(guān)（VRRP)
interface GE0/0/0
vrrp 1 ip 192.168.2.250 開啟vrrp，配置虛擬網(wǎng)關(guān)
vrrp 1 priority 110 配置vrrp主機(jī)設(shè)備優(yōu)先級(jí)。默認(rèn)是100（vrrp優(yōu)先級(jí)越大越優(yōu)先）
vrrp vrid 1 track interface gi0/0/2 reduced 100 跟蹤端口 gi0/0/2 的狀態(tài)，如果 down， 則降低100，優(yōu)先級(jí)變?yōu)?10；
然后在pc機(jī)上將網(wǎng)管改成VRRP的虛擬網(wǎng)關(guān)
pc1:
網(wǎng)關(guān)：192.168.1.250
pc2：
網(wǎng)關(guān)：192.168.2.250
pc3:
網(wǎng)關(guān)：192.168.1.250
pc4：
網(wǎng)關(guān)：192.168.2.250
最后在pc機(jī)上ping修改后的網(wǎng)關(guān)看能拼通不，能拼通說(shuō)明VRRP創(chuàng)建成功
五。配置交換機(jī)和路由器間的網(wǎng)址
路由器(路由器上不能創(chuàng)建vlan只能在端口下配置ip）：
AR1:
interface GE0/0/2 進(jìn)入端口
ip address 192.168.12.1 255.255.255.0 配置ip
AR2:
interface GE0/0/2 進(jìn)入端口
ip address 192.168.13.1 255.255.255.0 配置ip
AR3:
interface GE0/0/3 進(jìn)入端口
ip address 192.168.14.1 255.255.255.0 配置ip
交換機(jī)sw7上（交換機(jī)上不能在端口配置ip，只能在vlan的虛擬端口配置ip）：
1.創(chuàng)建vlan 30 40 50 60
vlan batch 30 40 50 60
2.在vlan上的虛擬端口配置ip
interface vlan 30
p address 192.168.12.2 255.255.255.0
interface vlan 40
ip address 192.168.13.2 255.255.255.0
interface vlan 50
p address 192.168.14.2 255.255.255.0
interface vlan 60
ip address 192.168.19.1 255.255.255.0
路由器AR4(路由器上不能創(chuàng)建vlan只能在端口下配置ip）
interface GE0/0/1 進(jìn)入端口
ip address 192.168.19.2 255.255.255.0 配置ip
interface GE0/0/0
ip address 192.168.20.254 255.255.255.0 配置server1的網(wǎng)關(guān)
六.創(chuàng)建OSPF區(qū)域
在路由器AR1上：
ospf {1} 創(chuàng)建ospf區(qū)域（id默認(rèn)是1，可寫可不寫）
area 0 創(chuàng)建主區(qū)域0（0是主干區(qū)域，其它為非主干區(qū)域）
network 192.168.1.254 建立鄰居表
network 192.168.2.254 建立鄰居表
network 192.168.12.1 建立鄰居表
在路由器AR2上：
ospf {1} 創(chuàng)建ospf區(qū)域（id默認(rèn)是1，可寫可不寫）
area 0 創(chuàng)建主區(qū)域0（0是主干區(qū)域，其它為非主干區(qū)域）
network 192.168.1.253 建立鄰居表
network 192.168.2.253 建立鄰居表
network 192.168.13.1 建立鄰居表
在路由器AR3上：
ospf {1} 創(chuàng)建ospf區(qū)域（id默認(rèn)是1，可寫可不寫）
area 0 創(chuàng)建主區(qū)域0（0是主干區(qū)域，其它為非主干區(qū)域）
network 192.168.1.252 建立鄰居表
network 192.168.2.252 建立鄰居表
network 192.168.14.1 建立鄰居表
在交換機(jī)sw7上：
ospf {1} 創(chuàng)建ospf區(qū)域（id默認(rèn)是1，可寫可不寫）
area 0 創(chuàng)建主區(qū)域0（0是主干區(qū)域，其它為非主干區(qū)域）
network 192.168.12.2 建立鄰居表
network 192.168.13.2 建立鄰居表
network 192.168.14.2 建立鄰居表
network 192.168.19.1 建立鄰居表
在路由器AR4上：
ospf {1} 創(chuàng)建ospf區(qū)域（id默認(rèn)是1，可寫可不寫）
area 0 創(chuàng)建主區(qū)域0（0是主干區(qū)域，其它為非主干區(qū)域）
network 192.168.19.2 建立鄰居表
network 192.168.20.254 建立鄰居表
查看鄰居表的命令：
display ospf peer 查看ospf鄰居表詳細(xì)信息
display ospf brief 查看本地設(shè)備的ospf相關(guān)信息
七。驗(yàn)證，測(cè)試
拿任何一臺(tái)pc機(jī)訪問(wèn)其他主機(jī)實(shí)現(xiàn)全網(wǎng)互通
然后在路由和交換機(jī)之間進(jìn)任意一個(gè)端口輸入shutdown,讓此路不通看是否還能拼通（內(nèi)網(wǎng)）
命令：ping x.x.x.x x.x.x.x代表ip地址