-----此实验综合VLAN间路由（单臂路由和三层交换），RIP，OSPF单进程双区域，静态路由的基础配置，实现全网互通----
1. 实验与拓扑图及任务说明
- 实验设备：4台路由器（AR2220）；3台交换机（LSW1和LSW2为S3700，LSW3为S5700）；2台PC
- VLAN单臂路由部分：AR3 的GE0/0/1.4，GE0/0/1.5；LSW2；PC2；LSW3----参考图中椭圆部分
- VLAN三层交换部分：LSW1；PC1；AR4
- OSPF 1 区域0：AR2 的GE0/0/0，GE0/0/2；AR3----参考图中红色矩形部分
- OSPF 1 区域1 ：AR2 的GE0/0/1；LSW1 的Ethernet0/0/1----参考图中紫色矩形部分
- RIP 1 部分：AR2；AR1----参考图中黄色矩形部分
- 引入外部路由信息
2. VLAN单臂路由配置（详细说明之前的博文有写到）
1----相关说明：
① 基本信息如图所示
② “GW”代表PC的网关，即AR3上的子接口地址
③ LSW3 上：Ethernet0/0/3属于vlan 5 ；Ethernet0/0/8属于vlan 4 ；Ethernet0/0/1 默认属于vlan 1
2----如图信息配置PC２的信息
IP地址： 192.168.50.2
子网掩码： 255.255.255.0
网关： 192.168.50.254
3----LSW2：
< Huawei> sy //①
[Huawei] sy LSW2 //②
[LSW2] vlan batch 4 5 //③
[LSW2] int e0/0/3 //④
[LSW2-Ethernet0/0/3] port link-type access //⑤
[LSW2-Ethernet0/0/3] port default vlan 5 //⑥
[LSW2-Ethernet0/0/3] int e0/0/8
[LSW2-Ethernet0/0/8] port link-type access
[LSW2-Ethernet0/0/8] port default vlan 4
[LSW2-Ethernet0/0/8] int e0/0/1
[LSW2-Ethernet0/0/1] port link-type trunk //⑦
v[LSW2-Ethernet0/0/1] port trunk allow-pass vlan all //⑧
①----进入系统视图
②----更改设备名为 LSW2
③----批量创建VLAN 4 和 5
④----进入接口 Ethernet0/0/3
⑤----将Ethernet0/0/3 的接口链路类型改为 Access
⑥----将Ethernet0/0/3 加入到VLAN 4
⑦----将Ethernet0/0/1 的接口链路类型改为 Trunk
⑧----允许所有VLAN的报文 通过Ethernet0/0/1
4----LSW3：
< Huawei> sy
[Huawei] sy LSW3
[LSW3] int Vlanif 1 //①
[LSW3-Vlanif1] ip address 192.168.40.1 24 //②
①----进入Vlanif 1 （因为交换机的接口属于二层，不能直接配置IP地址，所以要先进入Vlanif 接口，再进行IP地址的配置）
②----将Vlanif 1 的IP地址配置为 192.168.40.1 子网掩码为24位（即255.255.255.0）
5----AR3
< Huawei> sy
[Huawei] sy AR3
[AR3] int g0/0/1.4 //①
[AR3-GigabitEthernet0/0/1.4] ip address 192.168.40.254 24
[AR3-GigabitEthernet0/0/1.4] dot1q termination vid 4 //②
[AR3-GigabitEthernet0/0/1.4] arp broadcast enable //③
[AR3-GigabitEthernet0/0/1.4] int g0/0/1.5
[AR3-GigabitEthernet0/0/1.5] ip address 192.168.50.254 24
[AR3-GigabitEthernet0/0/1.5] dot1q termination vid 5
[AR3-GigabitEthernet0/0/1.5] arp broadcast enable
①----创建并进入子接口GE0/0/1.4
②----在子接口GE0/0/1.4 上配置封装方式为 dot1q ，通过的报文外层 Tag 为 4
③----使能子接口GE0/0/1.4 的ARP广播
6----此时PC2可以 ping 通AR3 上的2个子接口，但并不能 ping 通LSW3上的Vlanif1，我们还有需要在LSW3上添加一条去往192.168.50.0 网段的路由，考虑到后续实验，这里直接添加一条缺省路由，出口为LSW3 的网关（192.168.40.254），即：
[LSW3] ip route-static 0.0.0.0 0 192.168.40.254
单臂路由部分配置完成
3. VLAN三层交换配置
1----相关说明：
① 三层交换的相关信息如图所示
② “GW”代表PC的网关，即对应的Vlanif 的IP地址；“g”可以理解为网关，即AR4 的GE0/0/0直连的Vlanif 2 的IP地址
③ LSW1：Ethernet0/0/3 属于vlan 3 ；Ethernet0/0/8 属于vlan 2 ；Ethernet0/0/1 默认属于vlan 1
④----Vlanif 1 的IP地址为 10.0.70.1/24
2----PC1：
IP地址： 192.168.30.1
子网掩码： 255.255.255.0
网关： 192.168.30.254
3----LSW1:
< Huawei> sy
[Huawei] sy LSW1
[LSW1] vlan batch 2 3
[LSW1] int e0/0/3
[LSW1-Ethernet0/0/3] port link-type access
[LSW1-Ethernet0/0/3] port default vlan 3
[LSW1-Ethernet0/0/3] int e0/0/8
[LSW1-Ethernet0/0/8] port link-type access
[LSW1-Ethernet0/0/8] port default vlan 2
[LSW1-Ethernet0/0/8] int vl 2 //①
[LSW1-Vlanif2] ip address 192.168.20.254 24
[LSW1-Vlanif2] int vl 3
[LSW1-Vlanif3] ip address 192.168.30.254 24
[LSW1-Vlanif3] int e0/0/1
[LSW1-Ethernet0/0/1] port link-type trunk
[LSW1-Ethernet0/0/1] port trunk allow-pass vlan all
[LSW1-Ethernet0/0/1] int vl 1
[LSW1-Vlanif1] ip address 10.0.70.1 24
①----进入Vlanif 2
4----AR4：
< Huawei> sy
[Huawei] sy AR4
[AR4] int g0/0/0
[AR4-GigabitEthernet0/0/0] ip address 192.168.20.1 24
5----此时PC1 可以 ping 通Vlanif 1 ，Vlanif 2 ，Vlanif 3，唯独无法 ping 通AR4上的GE0/0/0 ，原理依旧是缺少一条去往192.168.30.0 网段的路由，同理我们在AR4上配置一条缺省路由
[AR4] ip route-static 0.0.0.0 0 192.168.20.254
三层交换部分配置完成
4. OSPF 1 区域 0
1----相关说明：
①----信息基本如图所示
2----AR2：
< Huawei> sy
[Huawei] sy AR2
[AR2] int g0/0/0
[AR2-GigabitEthernet0/0/0] ip address 10.0.90.2 24
[AR2-GigabitEthernet0/0/0] int g0/0/1
[AR2-GigabitEthernet0/0/1] ip address 10.0.70.2 24
[AR2-GigabitEthernet0/0/1] int g0/0/2
[AR2-GigabitEthernet0/0/2] ip address 10.0.80.2 24
[AR2-GigabitEthernet0/0/2] q //①
[AR2] int LoopBack 0 //②
[AR2-LoopBack0] ip address 10.0.2.2 24
[AR2-LoopBack0] q
[AR2] ospf 1 //③
[AR2-ospf-1] area 0 //④
[AR2-ospf-1-area-0.0.0.0] network 10.0.80.0 0.0.0.255 //⑤
[AR2-ospf-1-area-0.0.0.0] network 10.0.90.0 0.0.0.255
[AR2-ospf-1-area-0.0.0.0] network 10.0.2.0 0.0.0.255 //⑥
①----返回上一级(视图)
②----创建并进入Loopback 0
③----创建并进入OSPF协议视图及进程号为1
④----创建并进入OSFP 进程1 的区域 0（即骨干区域）
⑤----宣告自身所在的10.0.80.0网段，该网段的通配符（反掩码）为0.0.0.255
⑥----在区域0 中并没有宣告 10.0.70.0 网段的信息，因为该网段被放在了区域1 中
3----AR3：
< AR3> sy
[AR3] int LoopBack 0
[AR3-LoopBack0] ip address 10.0.3.3 24
[AR3-LoopBack0] int g0/0/2
[AR3-GigabitEthernet0/0/2] ip address 10.0.80.3 24
[AR3-GigabitEthernet0/0/2] q
[AR3] ospf 1
[AR3-ospf-1] area 0
[AR3-ospf-1-area-0.0.0.0] network 10.0.80.0 0.0.0.255 //①
[AR3-ospf-1-area-0.0.0.0] network 10.0.3.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.255.255 //②
①----此条命令输入等待数秒即可看见AR3 成功与AR2 成功建立邻居关系 状态为Full
②----此处是将两个子接口的网段合并宣告为192.168.0.0 （本应是192.168.40.0和192.168.50.0 各宣告一次）
OSPF 1 区域 0部分配置完成
5. OSPF 1 区域 1
1----相关说明：
①----信息基本如图所示
2----AR2：
< AR2> sy
[AR2] ospf 1
[AR2-ospf-1] area 1
[AR2-ospf-1-area-0.0.0.1] network 10.0.70.0 0.0.0.255
3----LSW1：
< LSW1> sy
[LSW1] ospf 1
[LSW1-ospf-1] area 1
[LSW1-ospf-1-area-0.0.0.1] network 10.0.70.0 0.0.0.255 //①
[LSW1-ospf-1-area-0.0.0.1] network 192.168.0.0 0.0.255.255 //②
①----此条命令输入等待数秒即可看见AR2 成功与LSW1 成功建立邻居关系 状态为Full
②----②----此处是将两个网段合并宣告为192.168.0.0 （本应是192.168.20.0和192.168.30.0 各宣告一次）
OSPF 1 区域 0部分配置完成
6. RIP 1
1----相关说明：
①----信息基本如图所示
2----AR1：
< Huawei> sy
[Huawei] sy AR1
[AR1] int LoopBack 0
[AR1-LoopBack0] ip address 10.0.4.4 24
[AR1-LoopBack0] int g0/0/0
[AR1-GigabitEthernet0/0/0] ip address 10.0.90.4 24
[AR1-GigabitEthernet0/0/0] q
[AR1] rip 1 //①
[AR1-rip-1] version 2 //②
[AR1-rip-1] network 10.0.0.0 //③
①----创建并进入RIP协议视图及进程号为1
②----选择使用的RIP协议的版本号为 2
③----宣告自身所在的A类网段 10.0.0.0
3----AR2：
< AR2> sy
[AR2] rip 1
[AR2-rip-1] version 2
[AR2-rip-1] network 10.0.0.0
RIP 1 部分配置完成
7. 引入外部路由信息
1----相关说明：
①----需要将RIP协议的路由信息和OSPF协议的路由信息相互引入，以此实现全网互通
2----AR2：
[AR2] rip 1
[AR2-rip-1] import-route ospf 1 //①
[AR2-rip-1] q
[AR2] ospf 1
[AR2-ospf-1] import-route rip 1 //②
①----RIP 1 引入 OSPF 1 的路由
②----OSPF 1引入 RIP 1 的路由
此时实现全网互通
本文部分内容含有作者的个人观点和理解，若有错误还望指出
904
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
