ensp配置rstp、easyNAT（作业代码）

任务

2、交换机配置（30分）

（1）按上图要求创建VLAN，并把相应的端口绑定到对应的VLAN中。

（2）STP模式为RSTP。

（3）SW1为主根网桥，SW2为备份根网桥。

（4）配置虚拟网关地址为192.168.0.254，正常情况下SW1为主，开启抢占功能。

3、路由器配置（40分）

（1）配置R1和R2配置到外网的缺省路由。

（2）配置R1、R2、SW1、SW2之间运行OSPF。

（3）R1和R2通过非强制下发的方式对内网下发默认路由

（4）配置easy NAT，实现内网通过R1和R2连接INTERNET

图片

配置代码

ISP
sy
int g0/0/0
ip add 202.1.8.254 24
q
int s1/0/0
ip add 202.6.8.1 30
q
int s1/0/1
ip add 202.6.8.5 30
q

R1
sy
int g0/0/0
ip add 10.0.8.1 30
q
int g0/0/1
ip add 10.0.8.5 30
q
int s1/0/0
ip add 202.6.8.2 30
q

ip route-static 0.0.0.0 0.0.0.0 202.6.8.1

ospf 1 router-id 1.1.1.1
default-route-advertise
area 0
network 10.0.8.1 0.0.0.3
network 10.0.8.5 0.0.0.3
network 10.0.8.0 0.0.0.3
q
q

acl 2000
rule 5 permit source 192.168.8.0 0.0.0.255
rule 10  deny source any
quit
int s1/0/0
nat outbound 2000
q

R2
sy
int g0/0/0
ip add 10.0.8.9 30 
q
int g0/0/1
ip add 10.0.8.6 30
q
int s1/0/0
ip add 202.6.8.6 30
q

ip route-static 0.0.0.0 0.0.0.0 202.6.0.1

ospf 1 router-id 2.2.2.2
default-route-advertise
area 0
network 10.0.8.6 0.0.0.3
network 10.0.8.9 0.0.0.3
q
q

acl 2000
rule 5 permit source 192.168.8.0 0.0.0.255
rule 10 deny source  any
quit
int s1/0/0
nat outbound 2000
q

SW1
sy
vlan batch 100 2
int vlan 2
ip add 10.0.8.2 30
q
int vlan 100
ip add 192.168.8.252 24
q
int g0/0/2
port link-type access
port default vlan  100
q
int g0/0/1
port link-type access
port default vlan  2
q

stp enable
stp mode rstp 
stp root primary

int vlanif 100
vrrp vrid 100 virtual-ip 192.168.8.254 
q

ospf 1 router-id 3.3.3.3
area 0
network 10.0.8.2 0.0.0.255
network 192.168.8.252 0.0.0.255
q
q

SW2
sy
vlan batch 3 100
int vlan 3
ip add 10.0.8.10 30
q
int vlan 100
ip add 192.168.8.253 24
q
int g0/0/2
port link-type access
port default vlan  100
q
int g0/0/1
port link-type access
port default vlan  3
q

stp enable
stp mode rstp 
stp root secondary

int vlanif 100
vrrp vrid 100 virtual-ip 192.168.8.254 
vrrp vrid 100 priority 200 
q

ospf 1 router-id 2.2.2.2
area 0
network 10.0.8.10 0.0.0.255
network 192.168.8.253 0.0.0.255
q
q

SW3
sy
vlan batch 2 3 100
vlan batch 100
int e0/0/1
port link-type acces
port default vlan 100
q
int e0/0/2
port link-type access
port default vlan 100
q
int e0/0/3
port link-type access
port default vlan 100
q

实验结果

R1路由