企业网三层架构

实验拓扑：
实验要求：
内网IP地址172.16.00/16 合理分配
SW1/2之间互为备份
PC1和PC3划分到VLAN2，PC2和PC4划分至VLAN3
VRRP/STP/VLAN/TRUNK均使用

在sw1和sw2要聚合的接口分别配置

Trunk干道

四台交换机之间都要通过VLAN2和VLAN3的流量，所以用trunk或者hybird模式
我们把聚合的链路做成trunk其余做成hybrid

生成树

其他交换机同上
SW2上组1为根备份，组2为根，SW1反之

在SW3和SW4上还要配成末梢端口，让流量快速通过
[sw3]port-group group-member Ethernet 0/0/2 Ethernet 0/0/3
[sw3-port-group]stp edged-port enable

[sw4]port-group group-member Ethernet 0/0/2 Ethernet 0/0/3
[sw4-port-group]stp edged-port enable

管理vlan——SVI接口

VRRP网关冗余

在SW2上做相反配置，SW2为vlan3的主网关，vlan1和vlan2的备份网关

DHCP配置

设备接口上开启DHCP功能
[sw1-Vlanif2]dhcp select global
[sw1-Vlanif3]dhcp select global

路由配置

ISP的配置IP
[iso]int LoopBack 0
[iso-LoopBack0]ip address 1.1.1.1 24
[iso-LoopBack0]int g0/0/0
[iso-GigabitEthernet0/0/0]ip address 200.1.1.1 24

R1的配置IP
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip address 200.1.1.2 24
[r1-GigabitEthernet0/0/1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 172.16.0.1 30
[r1-GigabitEthernet0/0/0]int g0/0/2
[r1-GigabitEthernet0/0/2]ip address 172.16.0.5 30

sw1的配置
[sw1]vlan 99
[sw1-vlan99]q
[sw1-GigabitEthernet0/0/4]port link-type access
[sw1-GigabitEthernet0/0/4]port default vlan 99
[sw1]int vlan99
[sw1-Vlanif99]ip address 172.16.0.2 30

sw2的配置
[sw2]vlan 99
[sw2-vlan99]q
[sw2]int g0/0/4
[sw2-GigabitEthernet0/0/4]port link-type access
[sw2-GigabitEthernet0/0/4]port default vlan 99
[sw2]int Vlanif 99
[sw2-Vlanif99]ip address 172.16.0.6 30

边界路由器r1启OSPF
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

sw2启OSPF，宣告直连网段
[sw2]ospf 1 router-id 11.11.11.11
[sw2-ospf-1]area 0
[sw2-ospf-1-area-0.0.0.0]network 172.16.0.6 0.0.0.0
[sw2-ospf-1-area-0.0.0.0]q
[sw2-ospf-1]area 1
[sw2-ospf-1-area-0.0.0.1]network 172.16.2.0 0.0.3.255

sw1启OSPF，宣告直连网段
[sw1]ospf 1 router-id 22.22.22.22
[sw1-ospf-1]area 0
[sw1-ospf-1-area-0.0.0.0]network 172.16.0.2 0.0.0.0
[sw1-ospf-1]area 1
[sw1-ospf-1-area-0.0.0.1]network 172.16.2.0 0.0.3.255

进行路由汇总

[sw1-ospf-1-area-0.0.0.1]abr-summary 172.16.2.0 255.255.255.0
[sw2-ospf-1-area-0.0.0.1]abr-summary 172.16.2.0 255.255.255.0
R1上配置NAT，使得内网可以访问外网
[r1]ip route-static 0.0.0.0 0 200.1.1.1

[r1]acl 2000
[r1-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r1-acl-basic-2000]q
[r1]int GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]nat outbound 2000