园区网络综合配案例.docVIP

园区网综合案例（三层交换 VLAN HSRP VTP STP OSPF） 一、实验拓扑说明（如上图所示） 1.路由器3640R1模拟接入网路由器以及NAT转换的实验。R2模拟公网设备。 2.通过2个3640SW1和SW2模拟双核心的园区网络，接入层交换机SW3和SW4（也用3640模拟，关闭路由功能）分别接在两个核心交换机上，通过STP协议实现二层物理线路的备份，然后通过修改核心交换机中不同vlan的优先级，实现一定的内部流量负载。 3.通过接入层路由器的两个端口分别接在两个核心交换机上，并且开启双核心的三层交换，实现VLAN之间的路由，另外路由器R1和SW1，SW2应用OSPF动态路由协议，实现全网络互连。 4.配置HSRP,实现核心设备的负载和冗余。 5.各个设备接口IP地址分配如下所示 R1路由器端口配置表 端口 IP地址分配 说明 F1/0 /24 连接到核心交换机SW1 F0/1 /24 连接到核心交换机SW2 核心层交换机SW1 端口VLAN 以及IP地址配置表 VLANID 对应端口 IP地址分配 默认网关 说明 f0/11 /24 路由接口 TRUNK port-channel1 f0/12,f0/13 TRUNK f0/14 TRUNK f0/15 1 管理VLAN 01 10 01/24 20 01/24 核心层交换机SW2 端口VLAN 以及IP地址配置表 VLANID 对应端口 IP地址分配 默认网关 说明 f0/11 /24 路由接口 TRUNK port-channel1 f0/12,f0/13 TRUNK f0/14 TRUNK f0/15 1 管理VLAN 02/24 10 02/24 20 02/24 接入层交换机SW3 端口VLAN 以及IP地址配置表 VLANID 对应端口 IP地址分配 默认网关 说明 TRUNK f0/14 TRUNK f0/15 1 管理VLAN 03/24 54 10 f0/0-4 /24 54 20 f0/5-9 /24 54 接入层交换机SW4 端口VLAN 以及IP地址配置表 VLANID 对应端口 IP地址分配 默认网关 说明 TRUNK f0/14 TRUNK f0/15 1 管理VLAN 04/24 54 10 f0/0-4 /24 54 20 f0/5-9 /24 54 二、实验配置 1 ，路由器R1 ……………… R1 config #int f1/0 //配置内部接口 R1 config-if #ip add //内部ip地址 R1 config-if #ip nat inside R1 config-if #no shut R1 config #int f2/0 //配置内部接口 R1 config-if #ip add //内部ip地址 R1 config-if #ip nat inside R1 config-if #no shut R1 config-if #int e1/1 //配置外部接口 R1 config-if #ip add //外部ip地址 R1 config-if #ip nat outside R1 config-if #no shut R1 config-if #exit R1 config #access-list 1 permit 55 //允许进行外部访问的子网 R1 config #ip nat inside source list 1 interface e0/0 overload //NAT R1 config #ip route e0/0 //配置内部到远端的缺省路由 R1 config # router ospf 1 //配置动态协议 R1 config-router # network 55 area 0 R1 config-router # default-information originate always //总是向其他路由器通告默认路由 …… 保存退出 2 交换机配置（该部分又分为三步） 2.1 配置各个交换机的vtp,trunk链路 2.1.1首先配置vtp信息，trunk SW1 配置： SW1 en SW1#vlan d //配置vlan，vtp SW1 vlan #vtp domain cisco SW1 vlan #vlan 10 SW1 vlan #vlan 20 SW1 vlan #vtp server SW1 config-if #int vlan 1 //配置管理VLAN的IP地址 SW1 config-if #ip add 01 SW1 confi