三层架构实验

交换部分

第一个步骤配 Eth-Trunk，目的是：将两条线绑在一起

sw和1sw2上配置
[sw1]interface Eth-Trunk  0  //创建隧道
[sw1-Eth-Trunk0]q
[sw1]int g 0/0/2   
[sw1-GigabitEthernet0/0/2]eth-trunk 0  //进入接口划分隧道
[sw1-GigabitEthernet0/0/2]int g 0/0/3
[sw1-GigabitEthernet0/0/3]eth-trunk 0 
[sw2]interface Eth-Trunk  0
[sw2-Eth-Trunk0]q
[sw2]interface GigabitEthernet 0/0/2
[sw2-GigabitEthernet0/0/2]eth-trunk 0
[sw2-GigabitEthernet0/0/2]int g 0/0/3
[sw2-GigabitEthernet0/0/3]eth-trunk 0

步骤二创建vlan和划分vlan

分析sw1和sw2交换机是在汇聚层，没有直接连接用户，它的所有接口都要为trunk干道，才能转发不同vlan的数据

[sw1]vlan 2 //创建vlan
[sw1-vlan2]q
[sw1]port-group  group-member  GigabitEthernet 0/0/1 GigabitEthernet 0/0/5 Eth-T
runk  0  // 将0/0/1和0/0/5接口绑定为ETH接口，并对两个接口同时做操作
[sw1-port-group]port link-type trunk //接口设置为trunk
[sw1-port-group]port trunk allow-pass vlan 2 //允许vlan2
 

  
[sw2]port-group group-member GigabitEthernet 0/0/1 GigabitEthernet 0/0/4 Eth-Tru
nk 0
[sw2-port-group]port link-type trunk 
[sw2-port-group]port trunk allow-pass  vlan 2
[sw2-Eth-Trunk0]port trunk allow-pass  vlan 2

[sw3]interface g 0/0/4  
[sw3-GigabitEthernet0/0/4]port link-type access //与用户直连的建立access
[sw3-GigabitEthernet0/0/4]port default  vlan 2
[sw3]port-group  group-member g 0/0/1 GigabitEthernet 0/0/2 //与交换机建立trunk干道
[sw3-port-group]port link-type trunk 
[sw3-port-group]port trunk allow-pass vlan 2
 

[sw4]vlan 2
[sw4-vlan2]q
[sw4]int g 0/0/3
[sw4-GigabitEthernet0/0/3]port link-type access 
[sw4-GigabitEthernet0/0/3]p d v 2
[sw4]port-group group-member GigabitEthernet 0/0/4 GigabitEthernet 0/0/1
[sw4-port-group]port trunk allow-pass vlan 2

第三步STP

sw1和sw4 都要配置stp

[sw3]stp region-configuration   //stp 配置
[sw3-mst-region] region-name a  // 取名为a
[sw3-mst-region] instance 1 vlan 1 //vlan 1划分组1
[sw3-mst-region] instance 2 vlan 2//vlan 2划分组2
[sw3-mst-region] active region-configuration //激活

display stp brief ---查看生成树情况

举例

可以看到我的根网桥是sw2(如果role全部为DESI则为根网桥）

为了优化stp选举，我们就要干涉，先走离的近的交换机，如果优选的交换机噶了，则可以走备份交换机

[sw1]stp instance  1  root  primary //让组1为首选 
[sw1]stp  instance  2 root  secondary  //让组2为备份根

[sw2]stp instance 1 root  secondary   //让组1为备份根
[sw2]stp instance 2 root primary //让组2为首选 

可以看到组1变为根网桥

sw2的组2为根网桥，此时已经干涉了stp

[sw3]port-group group-member GigabitEthernet 0/0/1  GigabitEthernet  0/0/4
[sw3-GigabitEthernet0/0/4]stp edged-port enable//在与用户接入口做stp边界端口 ，通过配置边缘端口（edge-port），可以快速的让端口状态变为转发状态。

[sw3]int g 0/0/5 // 假设sw3的0/0/3接口连接的是vifi
[sw3-GigabitEthernet0/0/5]stp instance  0 port  priority  16 //修改该端口stp优先级为16（必须是16的倍数），确保不阻塞vifi接口

第四步起SVI

[sw1]interface  Vlan 1  
[sw1-Vlanif1]ip add 172.16.1.1 25//进入vlan 1配置IP

[sw1]interface  Vlan 2
[sw1-Vlanif2]ip address  172.16.1.129 25

[sw2]interface Vlan 1
[sw2-Vlanif1]ip add 172.16.1.2 25
[sw2]interface  Vlan 2
[sw2-Vlanif2]ip add 172.16.1.130 25
 

第五步起VRRP配置

[sw1]interface  vlan 1

[sw1-Vlanif1]vrrp vrid 1 virtual-ip 172.16.1.126  组1配置虚拟IP地址
[sw1-Vlanif1]vrrp  vrid  1 priority 110  修改优先级为100以上，保持组1为主网关
[sw1-Vlanif1]VRRP vrid 1 track interface GigabitEthernet 0/0/4 reduced 20上行链路追踪组1如果发生异常降为20

[sw2]interface vlan  1
[sw2-Vlanif1]vrrp  vrid  1 virtual-ip 172.16.1.126 //sw2掺和一下，做备份网关

[sw2]interface  vlan 2
[sw2-Vlanif2]vrrp vrid  1 virtual-ip 172.16.1.254
[sw2-Vlanif2]vrrp vrid 1 priority 110
[sw2-Vlanif2]vrrp vrid 1 track  interface GigabitEthernet 0/0/5 reduced  20

[sw1]int vlan 2
[sw1-Vlanif2]vrrp vrid  1 virtual-ip 172.16.1.254

第六步起DHCP

sw1和sw2都要开启，命令配置相同

[sw2]dhcp enable 
[sw2]ip pool v1
[sw2-ip-pool-v1] gateway-list 172.16.1.126
[sw2-ip-pool-v1] network 172.16.1.0 mask 255.255.255.128
[sw2-ip-pool-v1] dns-list 114.114.114.114 8.8.8.8
[sw2]ip pool v2
[sw2-ip-pool-v2] gateway-list 172.16.1.254
[sw2-ip-pool-v2] network 172.16.1.128 mask 255.255.255.128
[sw2-ip-pool-v2] dns-list 114.114.114.114 8.8.8.8
[sw2-Vlanif1]dhcp select global 
[sw2-Vlanif1]q 
[sw2-Vlanif2]dhcp select global 

路由部分

第一步配IP

两个路由配置

[r2]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip add 12.1.1.2 24
[r2-LoopBack0]ip add 2.2.2.2 24

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[r1-GigabitEthernet0/0/1]ip add 172.16.0.1 30
[r1-GigabitEthernet0/0/2]ip add 172.16.0.5 30
 

[sw1]vlan 99  //给交换机到路由器直连端口划分新的vlan为99
[sw1-vlan99]int g 0/0/4
[sw1-GigabitEthernet0/0/4]p l a
[sw1-GigabitEthernet0/0/4]p d vlan 99
[sw1]interface  Vlan 99
[sw1-Vlanif99]ip  add 172.16.0.2 30 //在svi里配置地址，可以ping同路由器

[sw2]vlan 99  //给交换机到路由器直连端口划分新的vlan为99
[sw2-vlan99]int g 0/0/5
[sw2-GigabitEthernet0/0/5]p l a
[sw2-GigabitEthernet0/0/5]p d vlan 99

[sw2]interface  vlan 99
[sw2-Vlanif99]ip add 172.16.0.6 30

此时可以ping同路由，不用在做子接口

第二步起ospf协议

由于在实际工程中，交换机下面回有大量的vlan，如果不进行汇总，路由器会承受不住，

因此在交换机一下起ospf1,交换机连接路由器起ospf0,将ospf1里面的流量汇总导入ospf0里

边界路由器上r1

[r1]ospf 1 router-id  1.1.1.1
[r1-ospf-1]area 0 //区域1
[r1-ospf-1-area-0.0.0.0]network  172.16.0.0 0.0.0.255

sw1和sw2上

[sw1]ospf 1 router-id 3.3.3.3

[sw1-ospf-1]area 0
[sw1-ospf-1-area-0.0.0.0]network 172.16.0.2 0.0.0.0
[sw1-ospf-1]area 1  
[sw1-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.255

[sw2]ospf 1 router-id 4.4.4.4
[sw2-ospf-1]area 0   
[sw2-ospf-1-area-0.0.0.0]network 172.16.0.6 0.0.0.0
[sw2-ospf-1]area 1   
[sw2-ospf-1-area-0.0.0.1]network  172.16.1.0 0.0.0.255

[r1]ip route-static 0.0.0.0 0 12.1.1.2  // 配置静态路由

第三步路由汇总

在r1上可以看到学习的路由很多，为了减少冗余，可以配置汇总

[sw1-ospf-1]area 1 //在区域1里面汇总
[sw1-ospf-1-area-0.0.0.1]abr-summary  172.16.1.0 255.255.255.0

[sw2-ospf-1]area 1
[sw2-ospf-1-area-0.0.0.1]abr-summary  172.16.1.0 255.255.255.0

然后再在r1上看

很明显路由变少了

第四步配置空接口

为了防环，还要配置空接口

[sw2]ip route-static 172.16.1.0  24 NULL 0

[sw1]ip route-static 172.16.1.0  24 NULL 0

第五步做NAT

[r1]acl 2000
[r1-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r1-acl-basic-2000]q
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]nat outbound 2000

测试

此时让pc1-pc4去访问运营商R2，正常情况是都能正常上网

优化

沉默接口：减少发送不必要的hello包，降低系统资源的消耗。

[sw1-ospf-1]silent-interface all //先全部接口沉默，全都不发hello包

[sw1-ospf-1]undo silent-interface GigabitEthernet 0/0/4//      打开向上的物理接口
[sw1-ospf-1]undo silent-interface Vlanif 99   //打开向上的逻辑接口

[sw1-ospf-1]undo silent-interface Eth-Trunk  0打开左边端口的物理接口
[sw1-ospf-1]undo silent-interface Vlanif 1只打开逻辑接口1

[sw2-ospf-1]silent-interface all //先全部接口沉默，全都不发hello包

[sw2-ospf-1]undo silent-interface GigabitEthernet 0/0/4//      打开向上的物理接口
[sw2-ospf-1]undo silent-interface Vlanif 99   //打开向上的逻辑接口

[sw2-ospf-1]undo silent-interface Eth-Trunk  0打开左边端口的物理接口
[sw2-ospf-1]undo silent-interface Vlanif 1只打开逻辑接口1