三层架构冗余实验

已于 2022-05-19 08:09:06 修改
阅读量1.8k 收藏 19
点赞数 2
分类专栏： 三层架构 文章标签： 网络 网络协议
于 2022-05-18 16:26:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49986910/article/details/124837388
版权

1.实验要求：

2.实施——拓扑搭建

3.交换机配置——eth-trunk、trunk干道、VLAN、Stp、SVI、VRRP、DHCP、OSPF(三层架构跑动态协议）

 3.1eth-trunk：

sysname SW1
#
interface Eth-Trunk1                         创建eth-trunk1
#
interface GigabitEthernet0/0/23        将G0/0/23加入eth-trunk 1
 eth-trunk 1
#
interface GigabitEthernet0/0/24        将G0/0/24加入eth-trunk 1
 eth-trunk 1
#
interface Eth-Trunk1
 port link-type trunk                          将eth-trunk1化为trunk并允许VLAN2、3通过
 port trunk allow-pass vlan 2 to 3


sysname SW2
#
interface Eth-Trunk1                           创建eth-trunk1
#
interface GigabitEthernet0/0/23          将G0/0/23加入eth-trunk 1
 eth-trunk 1
#
interface GigabitEthernet0/0/24          将G0/0/24加入eth-trunk 1
 eth-trunk 1
#
interface Eth-Trunk1
 port link-type trunk                           将eth-trunk1化为trunk并允许VLAN2、3通过
 port trunk allow-pass vlan 2 to 3

3.2交换机上其他接口的配置

sysname SW1
#
vlan batch 2 to 3 100
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 3


sysname SW2
#
vlan batch 2 to 3 100
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 3

sysname SW3
#
vlan batch 2 to 3
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 2
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 3

sysname SW4
#
vlan batch 2 to 3
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 2
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 3

3.3Stp配置

SW1
#
stp mode MSTP
stp enable
#
stp region-configuration
 region-name A
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration
#
stp instance 1 root primary
stp instance 2 root secondary

SW2
#
stp mode MSTP
stp enable
#
stp region-configuration
 region-name A
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration
#
stp instance 2 root primary
stp instance 1 root secondary


SW3
#
stp mode MSTP
stp enable
#
stp region-configuration
 region-name A
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration
#
interface Ethernet0/0/1
 stp edged-port enable
#
interface Ethernet0/0/2
 stp edged-port enable

SW4
#
stp mode MSTP
stp enable
#
stp region-configuration
 region-name A
 instance 1 vlan 2
 instance 2 vlan 3
 active region-configuration
#
interface Ethernet0/0/1
 stp edged-port enable
#
interface Ethernet0/0/2
 stp edged-port enable

3.4SVI配置

SW1
#
interface Vlanif2
 ip address 172.16.1.1 255.255.255.128
#
interface Vlanif3
 ip address 172.16.1.129 255.255.255.128
#
interface Vlanif100
 ip address 172.16.0.1 255.255.255.252

SW2
#
interface Vlanif2
 ip address 172.16.1.2 255.255.255.128
#
interface Vlanif3
 ip address 172.16.1.130 255.255.255.128
#
interface Vlanif100
 ip address 172.16.0.5 255.255.255.252

3.5VRRP配置 (SW1和SW2互为备份，一旦出现故障对方会抢走MSTEER)

SW1
#
interface Vlanif2
 ip address 172.16.1.1 255.255.255.128
 vrrp vrid 1 virtual-ip 172.16.1.126
 vrrp vrid 1 priority 120                                                            定SW1为vlanif2 MSTRER(主）
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 30    上行链路追踪发现故障优先级下调30
#
interface Vlanif3
 ip address 172.16.1.129 255.255.255.128
 vrrp vrid 1 virtual-ip 172.16.1.254

SW2
#
interface Vlanif2
 ip address 172.16.1.2 255.255.255.128
 vrrp vrid 1 virtual-ip 172.16.1.126
#
interface Vlanif3
 ip address 172.16.1.130 255.255.255.128
 vrrp vrid 1 virtual-ip 172.16.1.254
 vrrp vrid 1 priority 120                                                           定SW2为vlanif3 MSTRER(主）
 vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 30  上行链路追踪发现故障优先级下调30

3.6DHCP

SW1
#
DHCP enable 
#
ip pool dhcp
 gateway-list 172.16.1.126
 network 172.16.1.0 mask 255.255.255.128
 dns-list 61.134.1.4
#
ip pool vlan3
 gateway-list 172.16.1.254
 network 172.16.1.128 mask 255.255.255.128
 dns-list 61.134.1.4
#
interface Vlanif2
 dhcp select global
#
interface Vlanif3
 dhcp select global


SW2
#
DHCP enable 
#
ip pool dhcp
 gateway-list 172.16.1.126
 network 172.16.1.0 mask 255.255.255.128
 dns-list 61.134.1.4
#
ip pool vlan3
 gateway-list 172.16.1.254
 network 172.16.1.128 mask 255.255.255.128
 dns-list 61.134.1.4
#
interface Vlanif2
 dhcp select global
#
interface Vlanif3
 dhcp select global

3.7路由器配置——所有节点均拥有合理的IP地址

 sysname R1
#
interface GigabitEthernet0/0/0
 ip address 172.16.0.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 172.16.0.6 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 12.1.1.1 255.255.255.0 
#

 sysname ISP
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.2 255.255.255.0 
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.0 

3.8起ospf协议

R1
#
ospf 1 router-id 1.1.1.1 
 area 0.0.0.0 
  network 172.16.0.2 0.0.0.0 
  network 172.16.0.6 0.0.0.0 


SW1
#
ospf 1 router-id 1.1.1.2
 silent-interface all                                            沉默所有接口
 undo silent-interface GigabitEthernet0/0/1      放行G0/0/1
 undo silent-interface Eth-Trunk1                     放行Eth-Trunk1
 undo silent-interface Vlanif100                        放行Vlanif100
 undo silent-interface Vlanif2                            放行Vlanif2
 area 0.0.0.0
  network 172.16.0.1 0.0.0.0
 area 0.0.0.1
  network 172.16.1.0 0.0.0.255

SW2
#
ospf 1 router-id 1.1.1.3
 silent-interface all                                             沉默所有接口
 undo silent-interface GigabitEthernet0/0/1       放行G0/0/1
 undo silent-interface Eth-Trunk1                      放行Eth-Trunk1
 undo silent-interface Vlanif100                         放行Vlanif100
 undo silent-interface Vlanif2                             放行Vlanif2
 area 0.0.0.0
  network 172.16.0.5 0.0.0.0
 area 0.0.0.1
  network 172.16.1.0 0.0.0.255

备注：因为需要沉默汇聚层三层交换机SVI口以及向下的物理接口有很多，所以我们的做法就是直接沉默所有，
然后放行我们需要放行的，还有eth-trunk通道基于每个SVI口都会建一个ospf邻居，而且ospf hello保活包会
每隔10s周期周期收发，占用物理链路带宽，基于以上两点，我们需要沉默所有，放行eth-trunk、 放行vlanif100
（这个是模拟器不支持关闭二层接口配IP地址，所以和路由器连接的接口配成access口，划分到VLAN100，
真的三层交换机支持该功能）放行G0/0/1、放行vlanif2（让SW1和SW2基于vlanif2建个邻居，当然下面的设备
是收不到VLAN2的hello包的，只有eth-trunk1能收到VLAN2的 hello周期保活包）


3.9写静态缺省路由、配NAT实现全网可达

R1
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
#
acl number 2000  
 rule 5 permit source 172.16.0.0 0.0.255.255 
#
interface GigabitEthernet0/0/2
 nat outbound 2000
#
ospf 1 router-id 1.1.1.1 
 default-route-advertise    引入缺省路由

4测试

 由上图可知，终端获取IP正常，可以访问外网了，SW1/SW2配置了vrrp，我们关闭SW1G0/0/1口

来模拟一下故障，看所有流量能否切换到SW2上来

下图是PC1正常时路径：

下面我们再关闭SW2上的G0/0/1进行测试：

 

由上图可知已经成功将所有流量切换到SW1上，下面我们再看一张切换前后对比图片：

5.总结：本实验中三层架构中第一个要注意点是：

①三层架构中根网桥、网关、汇聚要统一，请看下图

 

 由上图可知，如果网关、根网桥不在同一台设备上会出现绕路走的现象，如果都这样走，中间eth-trunk1链路上的负荷会相当重！

②三层架构跑ospf，沉默接口配置必要性，不然整个网络有可能被ospf的hello保活包占用很大一部分带宽，造成占用物理链路带宽和设备硬件资源的浪费

 ③优化（汇总）本实验里面有两台ABR分别汇总区域1的路由

[SW1-ospf-1-area-0.0.0.1]abr-summary 172.16.1.0 255.255.255.0

[SW2-ospf-1-area-0.0.0.1]abr-summary 172.16.1.0 255.255.255.0

 汇总后区域0路由只剩2条 

本实验中咱们没配置Telnet或者ssh

黑暗光明
关注
  • 2
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
STP配置
thengsd的博客
10-24 3059
目录 1.STP概述 2.BPDU 3.命令 1.STP概述 交换机环路的产生 广播风暴的形成 多帧复制 MAC地址表紊乱 STP简介 STP（生成树协议） 逻辑上断开环路，防止风暴的产生 当线路故障，阻塞口被激活，恢复通信，其备份线路的作用 生成树算法分为三个步骤： 选择根网桥 选择根端口 选择指定端口 根据网桥ID选择根网桥 选择根端口的依据： 到根网桥最低的根路径成本 直连的网桥ID最小 端口ID最小 根路径成本：网桥到根网桥的路径上所有链路成本之和。 带宽与路径成本的关系
简单的三层架构网络冗余配置实验
weixin_52367065的博客
07-23 2523
实验要求 １、内网ip 地址172.16.0.0/16合理分配 ２、SW1/2之间互为备份 ３、VRRP / STP / VLAN / TRUNK 均使用 ４、所有PC通过DHCP获取IP地址 实验拓扑 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Vr9UGNYP-1626974015744)(C:\Users\王芃\AppData\Roaming\Typora\typora-user-images\image-20210722191244457.png)] 地址划分 vl
综合实验（简单版）配置
weixin_50281314的博客
10-13 1508
实现DHCP，VRRP，STP，OSPF
路由冗余与负载均衡（思科）
最新发布
qq_70752974的博客
05-06 873
交换机0/1/2/3/4/5。
华为HCIE R&S笔记-07多实例生成树MSTP
qq_23930765的博客
10-17 1208
802.1S多实例生成树MSTP： RSTP和STP都存在了一个缺陷，即由于局域网内所有的VLAN共享一棵生成树，链路被阻塞后将不承载任何流量，造成带宽浪费，因此无法在VLAN间实现数据流量的负载均衡，还有可能造成部分VLAN的报文无法转发。MSTP（Multiple Spanning Tree Protocol）基于实例进行负载分担，解决了RSTP链路带宽浪费的问题。 Region-configuration： MSTP为区域化，每一个域为一个region-configuration。 一个区域的特征包
华为实验10-MSTP的配置
yychentracy的博客
09-30 3959
原理概述 RSTP早STP的基础上进行改进，实现网络拓扑的快速收敛，但是有个缺陷，由于所有的vlan共享一个生成树，链路阻塞后将不能承载任何的流量，造成带宽浪费，因此在vlan之间实现负载均衡，还有可能造成部分vlan的报文无法转发。 MSTP可以将一个交换网络话分成多个区域，每个区域内形成的多颗生成树，生成树之间互相独立。每个区域叫做一个MST域，每棵生成树叫做一个多生成树实例MSTI，每个实例可以可以包含多个vlan，通过将各个实力拓扑的生成树计算相互独立，通过这些实例可以实现负载均衡。把多个相同拓扑
锐捷交换机配置 VRRP（网关冗余协议）
weixin_55444377的博客
12-10 1142
同一个VRRP备份组内路由设备上VRRP的通告发送间隔不一致，并且未设置定时设备学习功能导致同一个VRRP备份组内出现多个 Master 路由设备。同一个 VRRP 备份组内路由设备上 VRRP 的虚拟 IPv6 地址不一致导致同一个 VRRP 备份组内出现多个 Master 路由设备。分配给IPｖ６虚拟路由器的第一个地址必须是链路本地地址，链路本地地址不可和接口的链路本地地址相同。检测上联口gi0/1,上联口一旦出现问题，优先级降30，切换为备用网关。三层接口的IP和VRRP虚拟地址最好不要一样。
华为防火墙基本配置实例
weixin_45457085的博客
10-13 1万+
实验背景 ： 一、trust区域：G1/0/0、G1/0/1接口下的设备划分到此区域 1、SW1与SW2做lacp链路聚合； 2、公司trust区域划分两个VLAN分别在交换层做MSTP，实现流量负载分担； 3、trust区域核心路由器层做双DHCP服务器做双备份，运行VRRP实现网关备份； 二、DMZ区域：G1/0/2接口下的设备划分到此区域 1、服务器做目的NAT允许untrust区域访问； 2、允许trust区域→DMZ区域的流量访问； 三、untrust区域：G1/0/3接口下的..
MSTP多域实验配置
m0_49864110的博客
03-04 3087
实例0在MST1和MST2之间的阻塞端口为LSW3的G0/0/3（即MST2的主桥为SLW4）实例0在MST2中阻塞端口为LSW2的g0/0/1，LSW3的阻塞端口为G0/0/4为。实例20中阻塞端口为LSW2的g0/0/1，LSW3的阻塞端口为G0/0/4为。实例10中阻塞端口为LSW1的g0/0/1，LSW4的G0/0/2。实例0在MST1的阻塞端口为LSW6的G0/0/3口（同实例30）为MST2域的实例10的根（域根），实例20的备用根。为MST2域的实例20的根（域根），实例10的备用根。
思科交换机冗余星形设计，附带sw1核心交换机配置
weixin_40704392的博客
10-08 1168
以太网设计为冗余星形。这意味着每个本地开关（Catalyst 2960）都连接到每个主开关（Catalyst 3750）。由于不同VLAN之间的路由（参见本章）是由主交换机完成的，因此在本地交换机或主交换机上的连接断开的情况下，此功能也可以工作。 两台主交换机都配置为冗余路由器，使用Cisco热备用路由器协议将虚拟IP地址连接在一起。所有设备的网关地址是各自子网之外的虚拟地址。 sw1 程序 vlan 400 name l1 exit ! vlan 500 name l2 exit ! vlan 600
三层交换机实验（内含NAT,SVI,DHCP,STP,VRRP）
qq_67758645的博客
08-21 437
so:先创建一个不相关的VLAN，然后将连接路由的接口划入该VLAN,然后给这个VLSN的SVI接口配置IP。(由于之后需要SVI接口充当网关，因此，接口IP根据PC网段来定)one: 是创建VLAN: 由于PC端只有VLAN1,2，所以，这里只需要创建VLAN2即可，4太交换都需要。我做实验时，SW1适合做VLAN1 这个网段的主，SW2适合做Vlan2的主。跟之前的子接口差不多，只不过这次不需要开启广播，以及需要到SVI接口开启。one:宣告SW1，SW2,R1的接口，让他们路由互通。
配置思科交换机冗余链路汇聚
istrangeboy&begin zero的博客
05-01 6069
本文对交换机端口汇聚配置进行说明
第一二天作业-分流互备OSPF做法
wdmzjzblgd的博客
01-17 464
二：分流互备OSPF做法 - 分流互备OSPF做法配置命令 - 在核心交换机SW1和SW2上创建两个VPN空间实现OSPF之间的隔离 [SW1]dis current-configuration configuration vpn-instance #ip vpn-instance 2 - 创建空间2来专门走VLAN2的流量ipv4-family route-distinguisher 2:2 #ip vpn-instance 3 - 创建空间3来专门走VLAN3的流量ipv4-f...
华为三层架构+隔离+路由区域实验
weixin_51045259的博客
01-22 1694
交换部分 1.起vlan 2.划分vlan 在交换机1,2，3,4，上分别起vlan2,3，并将vlan划分给交换机3,4下的接口 3.聚合 在这里插入代码片 4.干道 核心交换机之间心跳线的作用 1.能够减少局域网PC互通的转发路径 2.最大限度发挥核心的转发效能，而不是让接入交换机承担更多的转发任务 3.能够增加冗余 vrrp的切换条件 1.上行链路发生故障 2.Backup发现不了主设备 将AR1和AR2做vrrp ...
HCIP(华为高级网络安全工程师)(第十六天)(三层架构/VLAN)
m0_63069714的博客
02-18 1175
企业的三层架构 --- 企业网搭建的建议方案 园区 --- 工厂，政府机关，写字楼，校园，公园等，这些公共场所内为实现数据的互通所搭建的网络都可以称为园区网。不同的园区网搭建的侧重点可能不同。 无线永远是有线的最后一公里 无线连接需要依靠可以发射和接收无线信号的无线设备，而这些设备最终也需要通过有线接入到网络中。 AP --- 无线接入点 WLAN --- 无线局域网 --- 其广义上指以无线电波，激光，红外线等来代替有线局域网的部分或全部传输介质所有构建的网络。 无线网络天生的
STP配置及实验
认真学习
03-15 2438
STP一、交换网络环路的产生二、STP简介三、生成树算法的步骤四、网桥ID （BID）五、选择根端口的依据(一）根路径成本(二）端口ID六、BPDU（桥协议数据单元）七、STP的计时器 一、交换网络环路的产生 1、广播风暴的形成 2、多帧复制 3、MAC地址表紊乱 二、STP简介 stp-----生成树协议 作用： 1、逻辑上断开环路，防止广播风暴的产生 2、当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用 三、生成树算法的步骤 1、选择根网桥（Root Bridge） 2、选择根端口（Root Po
VRRP网关冗余|简单易懂|华为，思科配置|初学适用~
qq_47480932的博客
11-29 2537
如果上行链路故障，而VRRP本身与上行链路无关，如何才能保证正常通信呢？ 解决方案：使用Track关联让VRRP主用设备感知上行链路故障，主动减少优先级，让备份设备抢占，使得备用设备成为Master。 如果上行链路故障，VRRP主用设备由于没有上行路由，无法进行数据转发，如何才能保证数据通信正常呢？ 解决方案：让核心交换机之间互相学习ospf路由，成为各自的路由备份路径，也就是在VRRP设备之间再建立一个SVI接口互相学习路由
ensp-MSTP配置
西部壮仔的博客
05-10 1万+
Muliti stp 多生成树协议（华为交换机默认运行mstp）工作原理：将多个vlan 捆绑在一起，运行在一个stp 实例里面，不同实例间的stp 互相独立。注：默认情况下所有vlan 都在实例0 里面。 实验拓扑: 根据不同的vlan，走不同的线路 交换机需要提前创建vlan 和trunk SW1： [SW1]stp region-configuration # 进入MST 域视图 [SW1-mst-region]region-name hcnp #配置MST 域的域名 [SW1-mst-reg
MSTP多区域生成树协议
热门推荐
曹世宏的博客
05-22 7万+
MSTP简介 多生成树协议MSTP（Multiple Spanning Tree Protocol）是IEEE 802.1s中定义的生成树协议，通过生成多个生成树，来解决以太网环路问题。 目的： 在以太网中部署MSTP协议后可实现如下功能： 形成多棵无环路的树，解决广播风暴并实现冗余备份。 多棵生成树在VLAN间实现负载均衡，不同VLAN的流量按照不同的路径转发。 MST...
三层交换综合实验：双核心设计与冗余备份策略
【网络拓扑】设计为双核心结构，每个核心由一台Cisco 3640三层交换机和一台Cisco 3620快速以太网交换机组成，这种架构能确保在一台核心交换机故障时，数据能无缝切换到另一台，保证网络的高可用性。 【设备清单】列...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值