HCIP中关于三层架构实验(vrrp stp channel vlan trunk)

要求为:

1.内网ip地址172.16.0.0/16 合理分配

2.sw1/sw2之间互为备份

3.vrrp、stp、vlan、trunk均使用

5.所有pc通过dhcp获取ip地址

 1.拓扑：

 一、ip地址规划：

两条骨干————172.16.0.0/16---
172.16.0.0/30        172.16.0.4/30
两条VLAN————172.16.1.0/24---
        172.16.1.0/25
        172.16.1.128/25 

二、底层配置：

配置顺序为VLAN--->TRUNK--->STP--->VRRP:

首先我们先配置vlan和trunk:

在每台交换机上创建vlan1 2（vlan1默认，因此不用创建）

sw3:

                                                                        sw4配置类似

sw1:

 

                                                                         sw2配置类似

在sw1和sw2的g0/0/1-g0/0/2口我们需要设置一个channel(华为为ETH-trunk口)将两个接口进行逻辑的整合为一个接口，实现带宽叠加的作用。

[sw1]interface Eth-Trunk 0  创建通道接口
[sw1-Eth-Trunk0]q
[sw1]interface GigabitEthernet 0/0/1  将物理接口加入到通道内
[sw1-GigabitEthernet0/0/1]eth-trunk 0
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]eth-trunk 0

---

2.然后我们开始配置stp，由于要求需要设置为SW1、SW2互相备份；因此我们配置mstp的时候将会把vlan1和vlan2进行分组且sw1为vlan1的根网桥和vlan2的备份网桥，sw2为vlan2的根网桥和vlan1的备份网桥

[sw1]stp enable 
[sw1]stp region-configuration 
[sw1-mst-region]region-name a    所有设备应在一个组内
[sw1-mst-region]instance 1 vlan 1 
[sw1-mst-region]instance 2 vlan 2 
[sw1-mst-region]active region-configuration     激活当前配置（必须配置该指令）
切记：若将创建某个组，但该组内的vlan，在本交换机上没有创建，同时没有为该vlan服务的接口；该组将没有任何信息；整个交换网络中所有设备的分组信息必须完全一致；
定义本地为组1 的主根，组2 的备份根
stp instance 1 root primary      优先级修改为0
stp instance 2 root secondary    优先级修改为4096

---

3.接下来我们配置网关冗余:

vrrp------网关冗余
    sw1:svi1 172.16.1.126 25  svi2  172.16.1.254/25
    vid 1: 172.16.1.10 25  主
    vid 2: 172.16.1.200 25 备份
    sw1:svi1 172.16.1.125/25  svi2 172.16.253/25
        vid 1: 172.16.1.10 25 备份
    vid 2: 172.16.1.200 25 主

sw1:

 这样当我们sw1坏了我们依旧可以通过sw1来访问上层；

---

接下来我们就开始配置dhcp服务

sw1和sw2上配置dhcp服务，然后我们要需要在vlanif1、2接口上开启dhcp服务

#
ip pool a
 gateway-list 172.16.1.10
 network 172.16.1.0 mask 255.255.255.128
 dns-list 114.114.114.114 8.8.8.8
#
ip pool b
 gateway-list 172.16.1.200
 network 172.16.1.128 mask 255.255.255.128
 dns-list 114.114.114.114 8.8.8.8
#

---

当我们的二层配置完成后我们可以开始配置三层:

r1:

当ip配置完成后如果需要访问其他路由我们可以写静态路由和动态，我们这里用的是静态路由

当我们需要访问公网的时候我们需要配置缺省（去）以及nat（回）

 

 当r1配置完后我们最后要在sw1和sw1上配置：

interface Ethernet0/0/1
 port link-type access
 port default vlan 100
interface Vlanif100
 ip address 172.16.0.2 255.255.255.252


由于华为模拟器无法将接口改为三层接口后配置ip；因此我们就用了一种其他方法：
先创建一个vlan，然后将接口划分到这个vlan中；我们再到这个vlan100的svi接口配置；这样这个svi就只为这个接口工作，相当于这个接口就是三层接口配置了ip从而到达效果

ip route-static 0.0.0.0 0.0.0.0 172.16.0.1
写一条我们到公网的缺省交给isp

最后我们开始验证：

电脑互通以及ping一下，ping公网环回看看能否上网:

 如果需要查看是否达到备份的效果：我们可以关掉一个设备来检验