如果有什么不正确或者不足的地方,欢迎随时联系我,谢谢!
一、实验要求:
如图:
1、ISP与SW1以及SW2之间为三层接口,连接HTTP服务器的SW1与SW2的接口也为三层
2、内网地址为172.16.0.0/16
3、使用HSRP(10秒)或VRRP(3秒)、STP、VLAN、DTP、trunk、VTP
4、控制路由条目表数量
5、全网可达、PC dhcp地址
6、断开SW1或SW2时,网络依然可以通讯
二、拓扑设计—IP地址规划
因为是实验,故在这里ISP部分IP地址随便配;内网地址通过VLAN划分,有vlan2、vlan3,还有一盒服务器,故将三个汇聚为一个
172.16.0.0/22–(172.16.0.0/30-172.16.0.252)
172.16.1.0/24–vlan2:172.16.1.0/25 vlan3:172.16.1.128/25
172.16.2.0/24–HTTP
三、配置:
1、搭建拓扑–交换部分
2、底层–所有节点配置合法IP地址
网关冗余:HSRP(10秒)、VRRP(3秒)、GLBP
channel 二层
SVI
STP:PVST+、RSTP、MST
VLAN TRUNK DTP DHCP
本实验中要使用的所有技术(该模拟器支持):HSRP channel SVI PVST+ VTP VLAN TRUNK DTP DHCP
在配置过程中,各种技术要组合在一起,许多时候会因为思路不清晰导致配置出现阻碍,此时我们可以在预处理过程中先随便选择一个技术,然后循序渐进的按顺序列出要使用的技术。在此,假如我们先选择VTP,可以发现VTP创建vlan要使用的trunk技术,trunk使用DTP协议做的,然后在VTP之后创建VLAN,有了VLAN然后配SVI可以配置网关,再继续做HSRP,此时我们注意到网关的位置要在根网桥才合适,所以此时考虑STP,PVST+、MST是基于VLAN的生成树,将生成树的根做好之后在根上做SVI,在根上做网关冗余,有了网关就可以做DHCP;最后只剩channel,根据channel是将两根线合在一起,所以判断channel应该最先做,故在该实验中最终的技术逻辑链如下:
CHANNEL DTP TRUNK VTP VLAN SVI PVST+ HSRP DHCP
1.1、CHANNEL
Switch>enable
Switch#configure terminal
Switch(config)#hostname SW1
SW1(config)#interface range f0/2-3
SW1(config-if-range)#channel-group 1 mode on
Switch>enable
Switch#configure terminal
Switch(config)#hostname SW2
SW2(config)#interface range f0/2-3
SW2(config-if-range)#channel-group 1 mode on
1.2、DTP && trunk(该模拟器中所有DTP为被动模式)
SW1(config)#interface port-channel 1
SW1(config-if)#switchport trunk encapsulation dot1q
SW1(config-if)#switchport mode dynamic desirable
将一段调为主动,但是使用此方法在真机或者模拟器上一般会协商不成功,导致trunk起不来,此时我们手动
SW1(config)#interface port-channel 1
SW1(config-if)#switchport mode trunk
此时在若SW2上没有起来trunk,则需要在SW2上手动调制trunk
注:在channel上一般手动trunk
Swit