园区网络设计与配置实现全网互通

一．拓扑图

二．需求

1. 按照图示的VLAN及IP地址需求，完成相关配置
2. 要求SW1位VLAN 2/3的主根及网关

        SW3为VLAN 20/30的主根及主网关

        SW1和SW3互为备份

1. 可以使用super vlan
2. 上层通过静态路由协议完成数据通信过程
3. AR1为企业出口路由器
4. 要求全网可达

三．实验步骤

一．在sw3上创建vlan 2和 vlan 3,vlan 20,vlan 30

二. 首先，进入指定的接口，使用port link-type access命令将vlan 2和vlan 3设置为Access模式，并使用port default vlan 2 3命令指定默认的VLAN。

三．其次使用port link-type trunk命令将0/0/3和0/0/4接口设置为Trunk模式，然后使用port trunk allow-pass vlan 2 3 20 30命令指定允许通过的VLAN。

四．在sw4上重复以上操作，但是使用port link-type access命令将vlan 20和vlan 30设置为Access模式，并使用port default vlan 20 30 命令指定默认的VLAN。其次使用port link-type trunk命令将0/0/3和0/0/4接口设置为Trunk模式，然后使用port trunk allow-pass vlan 2 3 20 30命令指定允许通过的VLAN。

五．在sw1上创建vlan 2和 vlan 3,vlan 20,vlan 30，在给0/0/1和0/0/2接口进行链路聚合，完成之后在使所有接口放通vlan 2 3 20 30

六．sw2重复以上步骤。

七．启动协议，在使四台拓扑属于相同的mstp域。如下图所示，sw1,sw2,sw3,sw4基本配置。

注：sw1,sw2,sw4同样配置，就不进行重复配图了

八．sw1上把实例1设为主根，实例2为备份根，sw2上则相反

九．在sw10/0/3和0/0/4接口上，开启stp根保护功能，同理sw2也开

、

注：重复配置，自行配，就不重复配图了

十．让sw3的0/0/1和0/0/2开启边缘端口功能。同理sw4也是

十一．让sw1成为vlan 2 3 20 30的网关，其中vlan 2和3为主网关，vlan 20和30为备份网关,创建虚拟接口2和3，20 和30

十二.  让sw2成为vlan 2 3 20 30的网关，其中vlan2和3为备份网关，vlan20和30为主网关,创建虚拟接口2和3，20 和30

十三．给sw1和sw2配置DHCP池塘

十四．在路由器连接sw1和sw2上建立互联vlan，在连接sw1 那条链路上建立vlan11，在连接sw3链路上建立vlan 12

十五．配置路由器接口IP地址

十六．在sw1上建立OSPF协议

Sw2也是同样建立相同的OSPF协议，如下

十七．AR1宣告两个网段

• 十八.  将sw1上的vlan 2 3 20 30设置为静默接口，sw2上也同样配置

十九．在sw1和sw2上面建立vlan 13

二十.  让sw1成为实例0的主根，sw2成为实例0的备份根

二十一.   给AR1 0/0/0接口配置IP地址和给ISP 0/0/0接口配置IP地址和环回接口

二十二.  给AR1配置NAPT

四．结果验证

一．PC机配置