H3C (华三) 综合实验（链路聚合+MSTP+VRRP+DHCP+RIP+OSPF+NAT+IPsec）

目录

一、实验拓扑图

二、实验需求

三、配置思路

四、命令部分

---

一、实验拓扑图

二、实验需求

总部：

1.PC10属于vlan10，PC20属于vlan20

2.SA,SB,SC之间的链路为trunk

3.SB,SC之间的链路使用链路聚合

4.SB为vlan10的主根桥，vlan20的备份根桥

SC为vlan20的主根桥，vlan10的备份根桥

5.SB为vlan10的master设备，vlan20的backup设备

SC为vlan20的master设备，vlan10的backup设备

6.SB,SC上使用缺省路由访问外网

7.R1到达vlan10使用浮动路由实现R1-SB,故障时R1-SC

R1到达vlan20使用浮动路由实现R1-SC,故障时R1-SB

8.R1上配置DHCP服务器，使得vlan20的客户端能够自动获取IP地址

（SB,SC上使用DHCP中继服务）

分部：

1.PC100属于vlan100，PC200属于vlan200

2.vlan100，vlan200在R9上通过独臂路由实现互通

外网和专线：

1.R1上使用缺省路由指向R2实现互通

2.R9上使用缺省路由指向R8实现互通

3.R2,R3通过rip实现互通

4.R3,R4,R5,R6,R7,R8之间通过ospf实现互通

5.R3,R4之间为area 0；

R4,R5,R7之间为area 1；

R5,R6之间为area 2，

R7,R8之间为area 3.

（注意：area 2,area 3需做虚链接与骨干区域area0直接相连）

6.area 2配置为末梢区域

7.R2上将R1,R2的网络引入到rip，R8上将R8,R9上的网络引入到ospf

8.R1,R9之间的专线实现vlan10到vlan100的互通

内外网互通：

1.R1上使用NAT实现vlan20访问外网

2.R2上使用NAT实现vlan200访问外网

3.R1,R9上使用IPsec实现vlan20和vlan 200的互通

总部：

1.PC10属于vlan10，PC20属于vlan20

2.SA,SB,SC之间的链路为trunk

3.SB,SC之间的链路使用链路聚合

4.SB为vlan10的主根桥，vlan20的备份根桥

SC为vlan20的主根桥，vlan10的备份根桥

5.SB为vlan10的master设备，vlan20的backup设备

SC为vlan20的master设备，vlan10的backup设备

6.SB,SC上使用缺省路由访问外网

7.R1到达vlan10使用浮动路由实现R1-SB,故障时R1-SC

R1到达vlan20使用浮动路由实现R1-SC,故障时R1-SB

8.R1上配置DHCP服务器，使得vlan20的客户端能够自动获取IP地址

（SB,SC上使用DHCP中继服务）

分部：

1.PC100属于vlan100，PC200属于vlan200

2.vlan100，vlan200在R9上通过独臂路由实现互通

外网和专线：

1.R1上使用缺省路由指向R2实现互通

2.R9上使用缺省路由指向R8实现互通

3.R2,R3通过rip实现互通

4.R3,R4,R5,R6,R7,R8之间通过ospf实现互通

5.R3,R4之间为area 0；

R4,R5,R7之间为area 1；

R5,R6之间为area 2；

R7,R8之间为area 3；

（注意：area 2,area 3需做虚链接与骨干区域area0直接相连）

6.area 2配置为末梢区域

7.R2上将R1,R2的网络引入到rip，R8上将R8,R9上的网络引入到ospf

8.R1,R9之间的专线实现vlan10到vlan100的互通

内外网互通

1.R1上使用NAT实现vlan20访问外网

2.R2上使用NAT实现vlan200访问外网

3.R1,R9上使用IPsec实现vlan20和vlan200的互通

三、配置思路

各接口IP地址

一、总部

链路聚合

vlan

mstp

vrrp

静态路由实现总部互通

DHCP

二、分部

vlan

独臂路由

三、专线

静态路由实现互通

四、外网

静态路由实现互通

rip

ospf

虚连接

特殊区域

路由引入

五、选路和安全

NAT

IPsec

四、命令部分

              略

由于时间有限，需求减化了一些，做的并不是很完整，请见谅，后期会做修改增进！！！

需要此实验拓扑及配置过程，可私聊！！！