三层链路冗余-单宿主网络（拓扑图及思路）

实验需求：

1）确保PC可以访问外部网络

2）PC访问外部网络的首选链路是左边线路

3）左边线路故障后，则使用右边线路访问

4）左边线路故障修复后，流量自动切换回来 

实验拓扑图：

 实验步骤： 
1）配置终端设备 主机IP地址参数：192.168.10.1/255.255.255.0，网关192.168.10.254。
 配置网络设备。
 配置交换机。 
2）创建VLAN 
<sw>system-view [sw]vlan 10 [sw-vlan10] quit [sw] 3）
3）将接口放入指定的VLAN 

//配置连接 PC 的接口
 [sw]interface GigabitEthernet 0/0/1 
[sw-GigabitEthernet0/0/1] port link-type access 
[sw-GigabitEthernet0/0/1] port default vlan 10 
//配置连接 R1 的接口 
[sw]interface GigabitEthernet 0/0/2 
[sw-GigabitEthernet0/0/2] port link-type access 
[sw-GigabitEthernet0/0/2] port default vlan 10

4)配置路由器 
//设备初始化配置 
<Huawei>system-view 
[Huawei] sysname R1
 //配置 vlan 10 的网关接口 
[R1] interface GigabitEthernet 0/0/0 
[R1-GigabitEthernet0/0/0] ip address 192.168.10.254 24 
[R1-GigabitEthernet0/0/0] quit 
//配置连接Internet 的主链路 
[R1] interface GigabitEthernet 0/0/1 
[R1-GigabitEthernet0/0/1] ip address 192.168.12.1 24 
[R1-GigabitEthernet0/0/1] quit 
//配置连接 Internet 的备份链路 
[R1] interface gi0/0/2 
[R1-GigabitEthernet0/0/2] ip address 192.168.90.1 24
[R1-GigabitEthernet0/0/2] quit 
//配置去往Internet的主链路 
[R1] ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 
//配置去往Internet的备份链路
[R1] ip route-static 0.0.0.0 0.0.0.0 192.168.90.2 preference 70

5)配置模拟的运营商设备 
配置互联接口IP地址 
//设备初始化配置
<Huawei>system-view 
[Huawei]sysname DianXin 
//配置与企业相连的主链路接口 
[DianXin]interface gi0/0/1 
[DianXin-GigabitEthernet0/0/1] ip address 192.168.12.2 24 
[DianXin-GigabitEthernet0/0/1] quit 
//配置与企业相连的备份链路接口 
[DianXin]interface gi0/0/2 
[DianXin-GigabitEthernet0/0/2] ip address 192.168.90.2 24 
[DianXin-GigabitEthernet0/0/2] quit 
//配置与公网服务器互联的网关接口 
[DianXin]interface gi0/0/0 
[DianXin- GigabitEthernet0/0/0] ip address 200.1.1.254 255.255.255.0 
[DianXin- GigabitEthernet0/0/0] quit 
配置返回路由 
//配置与企业的主链路对应的路由 
[DianXin] ip route-static 192.168.10.0 255.255.255.0 192.168.12.1 
//配置与企业的备份链路对应的路由 
[DianXin] ip route-static 192.168.10.0 255.255.255.0 192.168.90.1 preference 90

6)配置公网服务器 
IP相关参数：200.1.1.1/255.255.255.0，默认网关200.1.1.254。 
7）验证与测试 //验证交换机配置 
Display vlan -> 确保存在 vlan 10 
Display port vlan -> 确保2个接口属于 vlan 10

//验证路由器配置 
Display ip interface brief -> 确保接口IP正确 
Display ip routing-table ->确保主链路路由存在路由表 //验证电信配置 
Display ip interface brief ->确保接口 IP 正确 
Display ip routing-table ->确保与企业对应的路由的主备关系相同 //测试与服务器的互通（并抓包） 
PC ：  Ping 200.1.1.1 ，确保互通，并且转发路径有限选择左边路径；