HCIA-综合实验

拓扑

规划说明

如图 1 实现一个典型的企业网，其中总部（包含 R1、SW1、SW2 和 SW3）为企业主园
区网络，分支为企业分支网络，云部分代表互联网设备（8.8.8.8）。读者需要完成总部和分支
基本的网络功能，可以访问互联网（8.8.8.8）以及通过 GRE VPN 使得位于两个 AS 的终端实
现跨越广域网的通信

整体架构说明

在总部中，R1 作为企业网关出口，负责接入互联网以及同 R3 的 VPN 互联，同时作为
AS 内部的核心路由器；SW1 和 SW2 作为总部的汇聚层交换机，其上的 SVI 接口如图 1 所示；
SW3 作为接入层交换机。
在分支中，R3 作为该分支网络的网关出口，由于分支机构人员较少，在分支中仅仅有
一台 SW4 作为接入 2 层交换机，连接了终端设备和路由器

交换网络部分

交换网络是一个园区网的重点内容，请先实施 2 层网络，然后再进行 3 层网络和其他特
性的调整

VLAN规划和接入

总部交换机和分部交换机创建相应的VLNA，根据表中要求进行划分
LSW1

<Huawei>sys
[Huawei]sys LSW1
[LSW1]vlan batch 11
[LSW1]inte gi 0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access 
[LSW1-GigabitEthernet0/0/1]port default vlan 11

LSW2

<Huawei>sys
[Huawei]sys LSW2
[LSW2]vlan batch 12
[LSW2]inte gi 0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type access 
[LSW2-GigabitEthernet0/0/2]port default vlan 12

LSW3

<Huawei>SYS
[Huawei]sys LSW3
[LSW3]vlan batch 8 9 10
[LSW3]inte gi 0/0/10
[LSW3-GigabitEthernet0/0/10]port link-type access 
[LSW3-GigabitEthernet0/0/10]port default vlan 8
[LSW3-GigabitEthernet0/0/10]inte gi 0/0/11
[LSW3-GigabitEthernet0/0/11]port link-type access
[LSW3-GigabitEthernet0/0/11]port default vlan 9
[LSW3-GigabitEthernet0/0/11]inte gi 0/0/12
[LSW3-GigabitEthernet0/0/12]port link-type access 
[LSW3-GigabitEthernet0/0/12]port default vlan 10

LSW4

<Huawei>SYS
[Huawei]sys LSW4
[LSW4]vlan batch 20 30
[LSW4]inte gi 0/0/1
[LSW4-GigabitEthernet0/0/1]port link-type access 
[LSW4-GigabitEthernet0/0/1]port default vlan 20
[LSW4-GigabitEthernet0/0/1]inte gi 0/0/2
[LSW4-GigabitEthernet0/0/2]port link-type access 
[LSW4-GigabitEthernet0/0/2]port default vlan 30

实施TRUNK封装

在总部内交换机互联接口实施标准封装格式的 Trunk链路，总部内所有Trunk上允许除了VLAN1之外的所有VLAN通过，同时所有VLAN的流量必须携带 TAG（(SW1 与 SW2 的 g0/0/5 和 g0/0/6 暂时不做，在之后配置链路聚合的时候做）；
LSW1

[LSW1]inte gi 0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type trunk 
[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[LSW1-GigabitEthernet0/0/3]undo port trunk allow-pass vlan 1

LSW2

[LSW2]inte gi 0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type trunk
[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[LSW2-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1

LSW3

[LSW3]inte gi 0/0/01
[LSW3-GigabitEthernet0/0/1]port link-type trunk
[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan all 
[LSW3-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1
[LSW3-GigabitEthernet0/0/1]inte gi 0/0/3
[LSW3-GigabitEthernet0/0/3]port link-type trunk 
[LSW3-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[LSW3-GigabitEthernet0/0/3]undo port trunk allow-pass vlan 1

在分支内的交换机上实施 Trunk，安全期间仅仅允许对应 VLAN 通过
LSW4

[LSW4]inte gi 0/0/10
[LSW4-GigabitEthernet0/0/10]port link-type trunk 
[LSW4-GigabitEthernet0/0/10]port trunk allow-pass vlan 20 30

实施生成树协议

在总部和分支内实施 802.1s的生成树 SW1 成为整个 STP 所有 VLAN 的主根（通过优先级实现） SW2 反之成为备份根（不允许通过直接修改优先级实现）

LSW1

[LSW1]stp mode stp 
[LSW1]stp priority 4096

LSW2

[LSW2]stp mode stp 
[LSW2]stp root secondary 

LSW3

[LSW3]stp mode stp 

LSW4

[LSW4]stp mode stp

在 SW4 的接口下配置命令，使得连接其他设备的接口快速进入转发状态为了保护交换网络，在接入层交换机（SW3、SW4）上，一旦收到非法的 BPDU 关闭接口
LSW4

[LSW4]inte gi 0/0/1
[LSW4-GigabitEthernet0/0/1]stp edged-port enable
[LSW4-GigabitEthernet0/0/1]inte gi 0/0/2
[LSW4-GigabitEthernet0/0/2]stp edged-port enable 
[LSW4]stp bpdu-protection

查看生成树端口角色状态

LSW1
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/3        DESI  FORWARDING      NONE
   0    Eth-Trunk1                  DESI  FORWARDING      NONE
   
   
LSW2
[LSW2]dis stp b
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE
   0    Eth-Trunk1                  ROOT  FORWARDING      NONE
   
   
LSW3
[LSW3]dis stp b
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1        ALTE  DISCARDING      NONE
   0    GigabitEthernet0/0/3        ROOT  FORWARDING      NONE
   0    GigabitEthernet0/0/10       DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/11       DESI  FORWARDING      NONE
   0    GigabitEthernet0/0/12       DESI  FORWARDING      NONE
   
   
[LSW4]dis stp brief 
 MSTID  Port                        Role  STP State     Protection
   0    GigabitEthernet0/0/1