网络结构拓扑图
实验要求
要求:
1、全网互通,IP地址任意规划,路径最优,无环路。
2、AR1上面有一个loopback口,ip地址为1.1.1.1/24,
要求所有电脑能访问。
3、vlan10通过LSW1访问1.1.1.1,当LSW1出现问题即使
g0/0/1故障亦能通过lsw2访问。
vlan30通过LSW2访问1.1.1.1,当LSW2出现问题即使
g0/0/1故障亦能通过lsw1访问。
4、LSW1为vlan10的主根,vlan30的备根。
LSW2为vlan30的主根,vlan10的备根。
5、LSW1和LSW2之间为链路聚合,模式为lacp,LSW1为
主动端。
搭建过程如下
IP地址、vlan的划分、静态路由的配置
LSW3 和 LSW4 的配置 (配置一致,这里就不多写了)
vlan的划分
[Huawei]vlan batch 10 20
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 10
[Huawei-GigabitEthernet0/0/3]int g0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type access
[Huawei-GigabitEthernet0/0/4]port default vlan 20
[Huawei-GigabitEthernet0/0/4]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/2]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
LSW1 和 LSW2的配置(两台配置一致)
[Huawei]vlan batch 10 20 100 //创建vlan 10 20 100(主要用于配置IP地址)
vlan的划分
[Huawei]int g0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type trunk
[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/4]int g0/0/5
[Huawei-GigabitEthernet0/0/5]port link-type trunk
[Huawei-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/5]q
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 100
[Huawei-GigabitEthernet0/0/1]q
vlanif 配置IP地址
[Huawei]int Vlanif 10
[Huawei-Vlanif10]ip address 192.168.1.100 24 //LSW2的vlan10IP地址设置为192.168.1.200 24
[Huawei-Vlanif10]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]ip address 192.168.2.100 24 //LSW2的IP地址设置为 192.168.2.200 24
[Huawei-Vlanif20]q
[Huawei]int Vlanif 100
[Huawei-Vlanif100]ip address 11.1.1.2 24 //LSW2的vlan100 IP地址要设置为12.1.1.2
[Huawei-Vlanif100]q
[Huawei]ip route-static 0.0.0.0 0.0.0.0 11.1.1.1
配置默认路由发往外网,LSW2这里的IP地址要指向12.1.1.1
链路聚合的配置
[Huawei]lacp priority 1000 //设置优先级,数字越小表示优先级越大,这样就是为主动端 这一步在LSW2上可以不用执行
[Huawei]int Eth-Trunk 1 //创建eth接口
[Huawei-Eth-Trunk1]mode lacp-static
[Huawei-Eth-Trunk1]trunkport GigabitEthernet 0/0/2 to 0/0/3 //将对于端口加入到eth接口中
[Huawei-Eth-Trunk1]port link-type trunk
[Huawei-Eth-Trunk1]port trunk allow-pass vlan all
AR1路由器的配置
[Huawei]int LoopBack 0 //创建lookback口
[Huawei-LoopBack0]ip address 1.1.1.1 24
[Huawei-LoopBack0]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 11.1.1.1 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 12.1.1.1 24
[Huawei-GigabitEthernet0/0/1]q
配置静态路由发往内网网段
[Huawei]ip route-static 192.168.1.0 24 11.1.1.2
[Huawei]ip route-static 192.168.1.0 24 12.1.1.2
[Huawei]ip route-static 192.168.2.0 24 12.1.1.2
[Huawei]ip route-static 192.168.2.0 24 11.1.1.2
MSTP的配置
LSW1的配置
[Huawei]stp mode mstp //设置交换机的模式为mstp
[Huawei]stp region-configuration //配置MSTP
[Huawei-mst-region]region-name uu //设置域名
[Huawei-mst-region]revision-level 1 //设置修订级别
[Huawei-mst-region]instance 10 vlan 10 //实例10 对应vlan10
[Huawei-mst-region]instance 20 vlan 20 //实例20 对应vlan20
[Huawei-mst-region]active region-configuration //激活配置
[Huawei-mst-region]q
[Huawei]stp instance 10 root primary //将当前设置设置为实例10的主根
[Huawei]stp instance 20 root secondary //将当前设置设置为实例的备用根
LSW2的配置
[Huawei]stp mode mstp //设置交换机的模式为mstp
[Huawei]stp region-configuration //配置MSTP
[Huawei-mst-region]region-name uu //设置域名
[Huawei-mst-region]revision-level 1 //设置修订级别
[Huawei-mst-region]instance 10 vlan 10 //实例10 对应vlan10
[Huawei-mst-region]instance 20 vlan 20 //实例20 对应vlan20
[Huawei-mst-region]active region-configuration //激活配置
[Huawei-mst-region]q
[Huawei]stp instance 20 root primary //配置当前设备为实例20的主根
[Huawei]stp instance 10 root secondary //配置当前设备为实例10的备用根
LSW3 和 LSW4 的配置一致
[Huawei]stp mode mstp
[Huawei]stp region-configuration
[Huawei-mst-region]region-name uu
[Huawei-mst-region]revision-level 1
[Huawei-mst-region]instance 10 vlan 10
[Huawei-mst-region]instance 20 vlan 20
[Huawei-mst-region]active region-configuration
配置完成以后查看stp的状态
LSW1
实例10的端口都是指定端口,说明该交换机为实例10的跟交换机
LSW2
这个LSW1相反,实例20的根交换机为这一台
LSW3
VRRP的配置
LSW1的配置
[Huawei]int Vlanif 10 //进入vlan 10
[Huawei-Vlanif10]vrrp vrid 10 virtual-ip 192.168.1.2 //设置虚拟网关
[Huawei-Vlanif10]vrrp vrid 10 priority 120 //设置优先将组20的主路由器设置当前设备
[Huawei-Vlanif10]vrrp vrid 10 track interface g0/0/1 reduced 30 //开启端口监测功能
[Huawei-Vlanif10]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]vrrp vrid 20 virtual-ip 192.168.2.2 //配置虚拟网关
LSW2的配置
[Huawei]int Vlanif 10
[Huawei-Vlanif10]vrrp vrid 10 virtual-ip 192.168.1.2
[Huawei-Vlanif10]q
[Huawei]int Vlanif 20
[Huawei-Vlanif20]vrrp vrid 20 virtual-ip 192.168.2.2
[Huawei-Vlanif20]vrrp vrid 20 priority 120
[Huawei-Vlanif20]vrrp vrid 20 track interface g0/0/1
查看VRRP的状态
LSW1查看
从图中可得出当前设备是组10的master路由器
LSW2查看
和LSW1相反,当前设备是组20的master路由器
连通测试
PC1 ping PC4
PC1 ping lookback 口
实验搭建完成,效果达到