溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
實驗名稱 ：運用stp ,vrrp ospf ,使內(nèi)網(wǎng)可以訪問外網(wǎng)
2.實驗拓布圖：
4. 實驗?zāi)康摹。?/p>
1 ．運用生成樹協(xié)議確定根交換機，
2 ．運用vrrp協(xié)議，實現(xiàn)網(wǎng)關(guān)備份，鏈路負(fù)載均衡
3 ．內(nèi)網(wǎng)可以訪問外網(wǎng) //外網(wǎng)模擬的是三條線路，分別是移動，電信，聯(lián)通
5.涉及到的技術(shù) ： stp , vrrp ,ospf
# 配置思路:
首先在sw1,sw3,sw4確定根交換機，確定自己流量的走向，其次再到交換機 sw5 ,sw6,sw2,確定根交換機，確定流量的走向， 然
后再配置交換機到路由器采用vrrp協(xié)議，實現(xiàn)網(wǎng)關(guān)的冗余備份，鏈路的負(fù)載均衡，最后實現(xiàn)內(nèi)網(wǎng)可以訪問外網(wǎng)，當(dāng)鏈路出現(xiàn)故障時，流量是如何訪問外網(wǎng)的
# 配置步驟 ：
?。Ｅ渲茫穑愕模椋鸬刂罚⑶?，在交換機 sw1,sw3,sw4 上分別創(chuàng)建vlan，并且將相應(yīng)的端口加入vlan ,交換機與交換機之間采用trunk鏈路
# 配置pc1的ip地址
ip address 192.168.10.1 255.255.255.0
配置 pc2的ip 地址
ip address 192.168.20.1 255.255.255.0
配置 pc3的ip 地址
ip address 192.168.10.2 255.255.255.0
配置pc4的ip地址
ip address 192.168.20. 2 255.255.255.0
# 在交換機上創(chuàng)建sw1 ,sw2 sw3 ,sw4,sw5,sw6 ,創(chuàng)建vlan10 ，vlan20,vlan 數(shù)據(jù)庫保持一致 ,并將相應(yīng)的端口加入vlan 10 ,vlan 20
# vlan 10 ,vlan 20 // 在sw1上 創(chuàng)建
port-group group-member g0/0/1 g0/0/2
port link-type access
port default vlan 10 //將多個端口同時加入vlan10
interface g0/0/13
port link-type trunk
port trunk allow-pass vlan all
interface g0/0/12
port link-type trunk
port trunk allow-pass vlan all
interface g0/0/3
port link-type access
port default vlan 10
＃vlan 10 ,vlan 20//在sw3上創(chuàng)建
itnerface ether 0/0/13
port link-type trunk
port trunk allow-pass vlan all
inerface ether 0/0/11
port link-type trunk
port trunk allow-pass vlan all
itnerface ether 0/0/1
port link-type access
port defautl vlan 10
# 創(chuàng)建vlan10 ,vlan 20//在sw4上創(chuàng)建
inteface ethernet 0/0/1
port link-type access
port default vlan 20
port-group group-memeber ethernet 0/0/4 ethernet 0/0/1
port link-type trunk
port trunk allow-pass vlan all
＃ 在交換機上確定根交換機，查阻塞端口，查看流量的走向 //用生成樹修改sw1的優(yōu)先級 為 0 ，讓sw1成為根交換機
# stp priority 0 //修改交換機的優(yōu)先級 ，sw1成為了根交換機
# display stp brief //查看stp詳細(xì)信息 //如下圖所示
#從上圖可以看出，e0/0/11是阻塞端口， 所以可以看出，流量的走向是 pc1 是從sw3 e0/0/13 到g0/0/13 ,pc2的流量走向是從 sw2 eth 0/0/14 到g0/0/14
# 接下來配置交換機，sw2,sw5,sw6, 同理可得 //配置省略
#sw2為根交換機 ，阻塞端口為 ethernet0/0/11
# 流量的走向為：從交換機sw5的ethernet 0/0/13 端口 到g0/0/13 ,從交換機的ethernet0/0/14到g0/0/14
#接下來在路由器AR1,AR2上分別虛擬出一個虛擬網(wǎng)關(guān) ：192.168.10.250 ，192.168.20.250
#給AR1，AR2配置IP地址
interface g0/0/0
ip address 192.168.10. 254 255.255.255.0 //AR1上的配置
interface g 0/0/1
ip address 192.168.20.254 255.255.255.0 //在AR1上的配置
interface g0/0/0
ip address 192.168.10.253 255.255.255.0 //在AR2上的配置
interface g0/0/1
ip address 192.168.20.253 255.255.255.0 //在AR2上的配置
#接下來配置，vrrp 實現(xiàn)網(wǎng)關(guān)的冗余備份，鏈路的負(fù)載均衡
# itnerface g0/0/0 //AR1上
vrrp vrid 10 virtual-ip 192.168.10.250 //虛擬出一個網(wǎng)關(guān)
vrrp vrid 10 priority 101 //使它的優(yōu)先級大1 ，默認(rèn)是100,，使它成為主網(wǎng)關(guān)
vrrp vrid 10 track interface ethernet 4/0/0 //配置鏈路追蹤，默認(rèn)優(yōu)先級降低10 ，，
# interface g0/0/0 //在AR2上
vrrp vrid 10 virtual-ip 192.168.10.250 //虛擬出一個網(wǎng)關(guān)//不用設(shè)置它的優(yōu)先級，使它的優(yōu)先級保持默認(rèn)，100，使它成為副網(wǎng)關(guān)
# interface g0/0/1 //在 AR1上
vrrp vrid virtual-ip 192.168.20.250 //虛擬出一個網(wǎng)關(guān)//不用設(shè)置它的優(yōu)先級，使它的優(yōu)先級保持默認(rèn)，100，使它成為副網(wǎng)關(guān)
# inteface g0/0/1 //在AR2上
vrrp vrid 20 virtual-ip 192.168.20.250
vrrp vrid 20 priority 101 //使它的優(yōu)先級大1 ，默認(rèn)是100,，使它成為主網(wǎng)關(guān)
vrrp vrid 20 track interface g0/0/2 //默認(rèn)優(yōu)先級降低10，等鏈路恢復(fù)，它會爭取優(yōu)先權(quán)，當(dāng)鏈路斷開，它默認(rèn)會降級，成為備份
# 總結(jié)以上，說明 vlan 10的主網(wǎng)關(guān)在AR1上，vlan20為副網(wǎng)關(guān) ， 在AR2 上，vlan20的主網(wǎng)關(guān)在AR2上，vlan10為副網(wǎng)關(guān)
# 接下來配置外網(wǎng)，采用技術(shù)ospf，先配置ip地址，創(chuàng)建相應(yīng)的vlan , 最后使內(nèi)網(wǎng)可以訪問外網(wǎng) //電信，移動，聯(lián)通
itnerface ethernet 4/0/0
ip address 192.168.13.1 255.255.255.0 //在AR1上配置
# 在lsw7 上創(chuàng)建vlan 30 ,vlan 40
# vlan 30 ,vlan 40
interface ethernet 0/0/5
port link-type access
port default vlan 30
interface vlan 30
ip address 192.168.13.2 255.255.255.0
# inteface ethernet 0/0/4
port link-type access
port default vlan 40
interface vlan 40
ip address 192.168.14.1 255.255.255.0
# 在路由器上配置g0/0/1和g0/0/0的ip 地址
itnerface g 0/0/ 1
ip address 192.168.14.2 255.255.255.0
interface g0/0/0
ip address 192.168.15.254 255.255.255.0
# 配置server1的ip地址
ip address 192.168.15.1 255.255.255.0
gateway 192.168.15.254
#接下來運用ospf，創(chuàng)建區(qū)域0使內(nèi)網(wǎng)可以訪問外網(wǎng)
ospf 1
area 0
network 192.168.13.1 0.0.0.0
network 192.168.10.0 0.0.0.255
network 192.168.20.0 0.0.0.255 //AR1上配置ospf
ospf 1
area 0
network 192.168.13.2 0.0.0.0
network 192.168.14.1 0.0.0.0 //lsw7上的配置
ospf1
area 0
network 192.168.14.2 0.0.0.0
etwork 192.168.15.254 0.0.0.0 //AR4上的配置
?。ｒ炞C與測試：
ping 192.168.15.1
# 以上測試說明內(nèi)網(wǎng)已經(jīng)可以訪問外網(wǎng)了
# 驗證鏈路追蹤 ：
使外網(wǎng)端口ｅ ４／０／０／／ＡＲ１上 關(guān)閉
?。hutdown e 4/0/0
# display vrrp //在AR2上
# 以上圖示說明 ：在AR2上vlan 10的網(wǎng)關(guān)已經(jīng)變成主網(wǎng)關(guān)了， 流量已經(jīng)不從AR1上走了，現(xiàn)在從AR2上走，其他的設(shè)置同里可得 ：
—————————————————————————————————————————————————————————————————————————————————————————————————————— end
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機網(wǎng)站二維碼
