HCIP（11）简单的三层架构

最新推荐文章于 2022-08-10 11:33:16 发布
最新推荐文章于 2022-08-10 11:33:16 发布
阅读量1.5k 收藏 11
点赞数 1
分类专栏： 网络 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hahaxixi131/article/details/118991276
版权
1.题目

1.内网IP地址172.16.0.0/16
2.SW1/2之间互为备份
3.VRRP/STP/VLAN/TRUNK均使用
4.所有pc通过DHCP获取IP地址
5.所有pc能通外网
6.随机关闭汇聚层的设备，网络正常通信
在这里插入图片描述

二、配置
通过读题，这次实验需要的协议有 STP-MSTP     VRRP     ETH-trunk     VLAN     TRUNK干道     SVI     DHCP 大部分三层架构的配置思路可以从以下顺序来配置 eth-trunk     trunk干道     VLAN     STP    VRRP     DHCP

开始正式配置

1.网络拓扑图
在这里插入图片描述

2.IP 配置

设备IP
R2LoopBack0 1.1.1.1/24
G0/0/0 12.1.1.2/24
R1G0/0/0 172.16.0.2/30
G0/0/1 12.1.1.1/24
G0/0/2 172.16.0.6/30
SW1SVI 1    172.16.1.1/25
SVI 2   172.16.1.129/25
VRRP   172.16.126
SVI 100    172.16.0.1/30
SW2SVI 1    172.16.1.2/25
SVI 2    172.16.1.130/25
VRRP   172.16.1.254
SVI 100   172.16.0.5/30

3.先配置eth-trunk

SW1

interface Eth-Trunk 0
int g0/0/23
eth-trunk 0
int g0/0/24
eth-trunk 0

SW2

interface Eth-Trunk 0
int g0/0/23
eth-trunk 0
int g0/0/24
eth-trunk 0

4.配置trunk干道
SW1

port-group group-member GigabitEthernet 0/0/2 to GigabitEthernet 0/0/3 Eth-Trunk 0
port link-type trunk 
port trunk allow-pass vlan 2

SW2

port-group group-member GigabitEthernet 0/0/2 to GigabitEthernet 0/0/3 Eth-Trunk 0
port link-type trunk 
port trunk allow-pass vlan 2

SW3

port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2
port link-type trunk 
port trunk allow-pass vlan 2

SW4

port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2
port link-type trunk 
port trunk allow-pass vlan 2

5、VLAN配置（vlan的创建和划分）
SW1

vlan 2
q

SW2

vlan 2
q

SW3

vlan 2
q
int e0/0/2
port link-type access 
port default vlan 2

SW4

vlan 2
q
int e0/0/2
port link-type access 
port default vlan 2

6.配置STP
SW1

stp mode mstp 	
stp enable 
stp region-configuration 
region-name bai
instance 1 vlan 1
instance 2 vlan 2
active region-configuration   #激活当前配置

SW2

stp mode mstp 	
stp enable 
stp region-configuration 
region-name bai
instance 1 vlan 1
instance 2 vlan 2
active region-configuration   #激活当前配置

SW3

stp mode mstp 	
stp enable 
stp region-configuration 
region-name bai
instance 1 vlan 1
instance 2 vlan 2
active region-configuration   #激活当前配置

SW4

stp mode mstp 	
stp enable 
stp region-configuration 
region-name bai
instance 1 vlan 1
instance 2 vlan 2
active region-configuration   #激活当前配置

查看当前根网桥在哪个位置
在这里插入图片描述
在这里插入图片描述
由图可知，vlan1 和vlan 2的根网桥在SW3上，所以需要更换根网桥（在三层架构中，接入层不能为根网桥）
修改VLAN 1 的根网桥为SW1
SW1

stp instance 1 root primary 
stp instance 2 root secondary    #组1的主根，组2的备份

SW2

stp instance 1 root secondary 
stp instance 2 root primary    #组2的主根，组1的备份

查看是否修改成功
在这里插入图片描述
在这里插入图片描述
由图可以得出修改成功

调整边缘接口，这样使得连接电脑的端口效率更高（端口加速）
SW3

port-group group-member e0/0/1 to Ethernet 0/0/2
stp edged-port enable

SW4

port-group group-member e0/0/1 to Ethernet 0/0/2
stp edged-port enable

7.配置SVI和VRRP
SW1

int Vlanif 1
ip add 172.16.1.1 25
int vlan 2
ip add 172.16.1.129 25
q
int Vlanif 1
vrrp vrid 1 virtual-ip 172.16.1.126    #创建虚拟IP  172.16.1.126                
vrrp vrid 1 priority 120                   #调整优先级为120
vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30   
 #上行链路追踪，上链路出现问题，优先级下调30
int Vlanif 2
vrrp vrid 1 virtual-ip 172.16.1.254     #作为vlan2 的备份

SW2

int Vlanif 1
ip add 172.16.1.2 25
int vlan 2
ip add 172.16.1.130 25
q
int Vlanif 1
vrrp vrid 1 virtual-ip 172.16.1.126
int Vlanif 2
vrrp vrid 1 virtual-ip 172.16.1.254
vrrp vrid 1 priority 120               
vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30

查看vrrp的状态
在这里插入图片描述
可以看出当前sw1为vlan1 的master（主），为vlan2的backup（备份）

8.配置DHCP
把两个三层交换机作为DHCP 服务器

SW1

dhcp enable 
ip pool g1
network 172.16.1.0 mask 25
gateway-list 172.16.1.126
dns-list 8.8.8.8
q
ip pool g2
network 172.16.1.128 mask 25
gateway-list 172.16.1.254
dns-list 8.8.8.8
q
int Vlanif 1
dhcp select global 
int vlan 2
dhcp select global

SW2 （在SW2上备份池塘）

dhcp enable 
ip pool g1
network 172.16.1.0 mask 25
gateway-list 172.16.1.126
dns-list 8.8.8.8
q
ip pool g2
network 172.16.1.128 mask 25
gateway-list 172.16.1.254
dns-list 8.8.8.8
q
int Vlanif 1
dhcp select global 
int vlan 2
dhcp select global

把PC 的IP获取方式调节为DHCP
在这里插入图片描述
查看IP是否获得成功

在这里插入图片描述
在这里插入图片描述
9.所有pc能通外网
接下来配置路由IP
先配置IP
因为华为模拟器的一些小问题，三层交换机无法配置IP，所以这里使用的是SVI。
SW1

vlan 100
 q
int vlan 100
ip address 172.16.0.1 30
int g0/0/1
port link-type access
port default vlan 100

SW2

vlan 100
 q
int vlan 100
ip add 172.16.0.5 30
int g0/0/1
port link-type access
port default vlan 100

R1

int g0/0/0
ip add 172.16.0.2 30
int g0/0/2
ip add 172.16.0.6 30
int g0/0/1
ip add 12.1.1.1 24

R2

int l0
ip add 1.1.1.1 24
int g0/0/0
ip add 12.1.1.2 24

配置完IP之后，接下来开启路由协议
有两种方案
方案一：使用静态缺省
由R1指向R2
SW1和SW2指向R1

方案二：使用动态协议（本实验使用的为OSPF）
R1

ospf 1 router-id 1.1.1.1
a 0
network 172.16.0.0 0.0.0.255
q

SW1

ospf 1 router-id 1.1.1.2
a 0
network 172.16.0.1 0.0.0.0
q
area 1
network 172.16.1.1 0.0.0.0
network 172.16.1.129 0.0.0.0
abr-summary 172.16.1.0 255.255.255.0

SW2

ospf 1 router-id 2.2.2.2
a 0
network 172.16.0.5 0.0.0.0
q
area 1
network 172.16.1.2 0.0.0.0
network 172.16.1.130 0.0.0.0
abr-summary 172.16.1.0 255.255.255.0

因为三层交换机的ospf的定期hello包发送，会使得整个网络充满洪泛流量
所以把部分端口调整为静默接口

SW1

ospf 1
silent-interface all   
#因端口过多，所有沉默所有端口，把需要发送流量的端口打开
undo silent-interface GigabitEthernet 0/0/1
undo silent-interface Eth-Trunk 0
undo silent-interface Vlanif 1
undo silent-interface Vlanif 100

SW2

ospf 1
silent-interface all   
undo silent-interface GigabitEthernet 0/0/1
undo silent-interface Eth-Trunk 0
undo silent-interface Vlanif 1
undo silent-interface Vlanif 100

R1
与外网通信，需要NAT服务，和缺省
ip route-static 0.0.0.0 0 12.1.1.2
ospf 1
default-route-advertise
q
acl 2000
rule permit source 172.16.0.0 0.0.255.255
q
int g0/0/1
nat outbound 2000

测试网络
在这里插入图片描述
网络成功
10.随机关闭汇聚层的设备，网络正常通信
关闭SW1进行测试
在这里插入图片描述
在这里插入图片描述
pc1正常上网

关闭SW2进行测试
在这里插入图片描述
在这里插入图片描述
测试成功

我是菜鸟131
关注
  • 1
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
神经网络bp算法应用,bp神经网络动量因子
aifamao6的博客
08-20 2236
由于目前研究的各种数学模型或多或少存在使用条件的局限性，或使用方法的复杂性等问题，预测效果均不十分理想，距离实际应用仍有较大差距。NNT是Matlab中较为重要的一个工具箱，在实际应用中，BP网络用的最广泛。神经网络具有综合能力强，对数据的要求不高，适时学习等突出优点，其操作简便，节省时间，网络初学者即使不了解其算法的本质，也可以直接应用功能丰富的函数来实现自己的目的。因此，易于被基层单位预防工作者掌握和应用。以下几个问题是建立理想的因素与疾病之间的神经网络模型的关键：（1）资料选取应尽可能地选取所研究地区
网络三层架构总结
weixin_46595570的博客
04-21 1万+
企业网三层架构模式： 一个简单的企业网三层架构： 在网络结构中，有二层网络和三层网络两种选择。 在这里的二层、三层是按照逻辑拓扑结构进行的分类，并不是说ISO七层模型中的数据链路层和网络层，而是指核心层，汇聚层和接入层，这三层都部署的就是三层网络结构，二层网络结构没有汇聚层。 与二层网络结构不同的是，三层网络结构可以组建大型的网络。 核心层：是整个网络的支撑脊梁和数据传输通道，重要性不言而喻，因此在整个三层网络结构中，核心层的设备要求是最高的，必须配备高性能的数据冗余转接设备和防止负载过剩的均衡负载的
二层、三层交换机配置及VLAN划分教程
08-09
二层、三层交换机配置及VLAN划分教程
计算机网络（图解前三层）
BadSheepC
03-15 479
让读者能抓住网络传输 物理层、数据链路层、网络层这前三层协议的真正核心思想
软件开发常用的三层架构
亦翼的博客
07-01 5571
三层架构是软件开发常用的架构，之所以流行是因为其有着清晰的任务划分。一般包括以下三层： 持久层：主要完成与数据库相关的操作，即对数据库的增删改查。因为数据库访问的对象一般称为Data Access Object（简称DAO），所以持久层又名DAO层。 业务层：主要根据功能需求完成业务逻辑的定义和实现。因为它主要是为上层提供服务的，所以业务层又名Service层或Business层。 表现层：主要完成与最终软件使用者的交互，需要有交互界面（UI）。因此，表现层又名web层或View层。 三层架构之.
eNSP------三层交换机配置（拓扑图+命令）
ring__wang的博客
11-20 1万+
eNSP------三层交换机 三层交换机： 同时具备交换机与路由器功能的强大网络设备 三层交换=二层交换+三层转发 system-view //进入系统视图 [Huawei]undo info-center enable //关日志 [Huawei]vlan batch 2 3 //创建vlan2与3 [Huawei]display vlan //检查 [Huawei]interface GigabitEthernet 0/0/2 //进2口 [Huawei-GigabitEthe.
HCIP企业网三层架构实验
最新发布
08-21
三层架构实验
HCIP第十六天内容，交换机、三层架构知识点
11-04
HCIP第十六天内容，交换机、三层架构知识点，自己总结，希望帮助到你，网络中级的课程，里面包含了升级内容，全网最全，都是免费，不要外传，希望你认真学习，成为资深的网络中级工程师，工资翻倍，加油加油，卷死...
我赢职场HCIP视频.zip
01-22
8. **接入层技术**：网络接入层是三层网络架构的一部分，主要负责终端设备的连接和访问控制。可能涉及的内容包括端口安全、用户认证、802.1X协议等。 9. **IP QoS（Quality of Service）**：IP服务质量管理用于保障...
HCIP-Cloud-ComputingV4.0_培训文档及实验手册.zip
07-14
1. **云计算基础**：首先，你需要理解云计算的基本概念，包括IaaS、PaaS、SaaS三层服务模型，以及公有云、私有云、混合云的区别。此外，了解云服务的交付模式，如按需付费、弹性扩展等特性也至关重要。 2. **虚拟化...
三层网络基本架构的配置.docx
06-04
交换机的配置、路由器的配置与应用、广域网技术二层协议原理及配置
非常详细的网络拓扑图图标
10-28
网络拓扑图图标，非常详细，什么都有，就怕你想不到。
HCIP数通题库（二）H12-222
08-16
3.Agile controller的业务编排亮点包括使用三层GRE隧道进行编排、业务设备的组网方式和部署位置更加灵活、拓扑可视化方式进行业务编排、配置简单、管理便捷 serta 业务设备的增删不改变现网转发路由和现网物理拓扑。...
叶脊网络拓扑(leaf-spine)
weixin_33733810的博客
03-24 2801
转载自：http://net.zdnet.com.cn/network_security_zone/2014/1231/3043319.shtml三层网络设计的结构发展已经很成熟，但leaf-spine (leaf叶节点，spine脊节点)结构越来越热门，网络设计师们应该如何进行选择呢?尽管三层网络结构应用广泛而且技术成熟，但随着技术的发展，它的瓶颈也不断涌现，导致越来越多的...
三层架构的搭建
weixin_60719780的博客
08-10 1536
在三层交换机和路由器之间的干道我们创建为access模式，同时创建vlan100，然后配置IP地址，为了解决备份问题，我们采用vrrp技术，该技术的目的是当有一条线路发生断开或者不能正常工作时候，该设备的接受以及发送数据也可以正常工作，首先从底层出发，配置二层交换机的干道类型、与终端相连的为access模式，交换机相连的为trunk模式，在三层设备配置IP地址（这里使用vlan管理进行IP地址的配置），在路由器和三层交换机上我们采用ospf协议，目的是全网可达，然后进行终端DHCP的自动获取IP的配置，..
【新华三网络工程师】H3C如何配置三层组网技术
最铁头的网工博客
04-03 5635
1.1组网一：新华三-三层交换组网实验 1.1.1组网拓扑 1.1.2.实验任务与实验目标 (1)实现上述组网二层广播域VLAN隔离和三层全网全连通。 (2) 分析Vlan8、 Vlan10、 Vlan11的广播域大小及二层网络通信范围。 (3) 分析PC1 ping PC4的三层通信过程和二层通信过程。. (4)掌握层次化配置与排错在局域网项目中的运用。 (5)掌握三层逻辑拓扑与二层逻辑拓扑抽...
【新手】网络拓扑图要这样画
少侠且慢的博客
10-16 2万+
网络拓扑设计分为单核心和双核心两种 1. 单核心网络拓扑设计（如图） （上图写的是路由器连接外网，也可以连接公司别的分支机构，比如现在是上海分公司，也可以用路由器和北京分公司相连，当然要借助联通或电信的骨干网络，下同） 单核心网络是指在整个网络环境中，只有一台核心交换机。这种拓扑适用于网络规模不太大，对网络依赖程度不高的企业。由于核心设备的价格非常贵，比如Cisco设备，所以大部分企业使用的是单核心的网络拓扑设计。但是这种设计有个致命的缺点，容易造成单点故障。当工程师们意识到了这个问题之后，第二种拓扑结构
HCNA————第一课 经典三层网络拓扑，OSI七层参考模型
weixin_34124939的博客
12-02 892
网络技术成长之路 经典三层网络拓扑分为3层，从下到上依次为接入层，汇聚层，核心层，外接一个路由连公网。如下图。1. 接入层一般放在接入层的设备性能都比较差，但是要求端口多（因为要连多台终端设备，比如PC）。接入层一般放接入交换机。比如傻瓜交换机（插上线就能用的交换机）。2.汇聚层放在汇聚层的设备因为要承载多台交换机的流量,所以性能比接入层的设备性能要好。比如策略性服务器si，即1，2，3服务器。一...
三层网络结构（核心层 汇聚层 接入层）
热门推荐
Jaylon Wang的专栏
05-28 5万+
三层网络结构： 三层网络结构是采用层次化架构的三层网络。三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层 （将工作站接入网络）。 核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重
hcip三层架构冗余
08-18
HCIP中的三层架构冗余可以通过虚拟路由冗余协议（VRRP）来实现。VRRP是一种公有协议，其原理和HSRP（热备份路由协议）类似。不同之处在于VRRP可以在多台设备之间实现冗余，并且只有master设备发送hello消息。另外，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值