java三层架构是哪三层_【实验】小型企业网三层架构

关注我,你的眼睛会怀孕

a6ecbb27db7963d187b52b493a396939.png 实验拓扑图: 83ee676098bab7555b3d74dc711f95fc.png 实验的要求: 三层交换机与核心路由器连接的端口均为3层接口,与服务器连接的交换机也是3层接口 内网地址均为172.16.0.0/16 HSRP或VRRP丶STP丶VLAN丶DTP丶TRUNK丶VTP均使用 控制路由条目数量 全网可达,pc通过dhcp获取IP地址 对于交换的实验,先做路由的话会有很多的限制,所以根据要求我们有一些顺序可循: 因为汇聚层SW1,底下连接着不同的vlan流量,所以SW1要通过trunk来承载vlan 2 和vlan 3的流量, 此时我们可以使用DTP来实现TRUNK的建立;而后建立vlan,则可以使用VTP来让接入层来自动同步 vlan,当一切就绪之后,就可以使用STP协议来在汇聚层进行VLAN 2和VLAN 3的备份(冗余);然后 使用SVI虚接口技术,最后使用网关备份技术HSRP或者VRRP技术搞定交换部分。 第二部分就规划好路由部分实现全网可达,以及控制好路由条目,最后使用缺省加nat技术连接ISP。 总结三层架构的技术部署顺序: channel----DTP----TRUNK----VTP----VLAN----STP----SVI----网关冗余(hsrp或者vrrp) 或者手动方式建立TRUNK和VLAN: channel----TRUNK----VLAN----STP----SVI----网关冗余(hsrp或者vrrp) 实验配置: 核心路由器配置: interface FastEthernet0/0  ip address 12.1.1.1 255.255.255.0  ip nat outside interface FastEthernet0/1  ip address 172.16.0.1 255.255.255.252  ip nat inside interface FastEthernet1/0  ip address 172.16.0.5 255.255.255.252  ip nat inside router eigrp 90  redistribute static   network 172.16.0.0  no auto-summary ip nat inside source list 1 interface FastEthernet0/0 overload ip route 0.0.0.0 0.0.0.0 12.1.1.2  access-list 1 permit 172.16.0.0 0.0.255.255 汇聚层交换机配置: ip dhcp pool a  network 172.16.2.0 255.255.255.128  default-router 172.16.2.126  dns-server 114.114.114.114 ip dhcp pool b  network 172.16.2.128 255.255.255.128  default-router 172.16.2.254  dns-server 114.114.114.114 ip routing spanning-tree mode pvst spanning-tree vlan 2 priority 16384 spanning-tree vlan 3 priority 28672 ! interface Port-channel 1  switchport trunk encapsulation dot1q  switchport mode trunk ! interface FastEthernet0/1  no switchport  ip address 172.16.0.2 255.255.255.252  ip summary-address eigrp 90 172.16.2.0 255.255.254.0 5  duplex auto  speed auto ! interface FastEthernet0/2  switchport trunk encapsulation dot1q  switchport mode dynamic desirable ! interface FastEthernet0/3  switchport access vlan 2  switchport mode access ! interface FastEthernet0/4  switchport access vlan 3  switchport mode access ! interface FastEthernet0/5  no switchport  ip address 172.16.3.1 255.255.255.0  duplex auto  speed auto  standby 1 ip 172.16.3.254  standby 1 priority 101  standby 1 preempt  standby 1 track FastEthernet0/1 ! interface FastEthernet0/23  switchport trunk encapsulation dot1q  switchport mode trunk  channel-group 1 mode on ! interface FastEthernet0/24  switchport trunk encapsulation dot1q  switchport mode trunk  channel-group 1 mode on ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1  no ip address  shutdown ! interface Vlan2  mac-address 0060.705b.5a01  ip address 172.16.2.1 255.255.255.128  standby 1 ip 172.16.2.126  standby 1 priority 101  standby 1 preempt  standby 1 track FastEthernet0/1 ! interface Vlan3  mac-address 0060.705b.5a02  ip address 172.16.2.129 255.255.255.128  standby 1 ip 172.16.2.254  standby 1 preempt  standby 1 track FastEthernet0/1 ! router eigrp 90  network 172.16.0.0  no auto-summary 另外一个的汇聚层交换机与第一个的配置差别不大,就是互为备份,就不再展示; 接入层则是同步vlan和将pc接口划入vlan中,在此就展示一个: spanning-tree mode pvst ! interface FastEthernet0/1  switchport mode dynamic desirable ! interface FastEthernet0/2  switchport mode dynamic desirable interface FastEthernet0/23  switchport access vlan 3  switchport mode access ! interface FastEthernet0/24  switchport access vlan 2  switchport mode access 最后pc的结果: vlan 2的主机通过dhcp获取到的地址: d7ccd1e7409989e1a43008d9c49090d0.png vlan 3的主机通过dhcp得到的地址: 77f3ec2ead51c6c5de2a234e72e1b5ff.png 实验结果: 全网可达: vlan 2主机ping运营商测试: 20a04fa93e05e059644615d28f6518f3.png vlan 3主机ping运营商测试: a87c013e17be9bff10e06aaa5899222b.png 最后进行对备份网络的测试,当连接汇聚层或者核心层的网线断掉之后,自动的会切换备份网关进行全网可达,则表示成功的完成了备份的作用!当然现实中的网络部署和实验毕竟有很多差别,但是拥有这些足够可以完成一个小型网络的搭建。 ———————————————— 来源:CSDN博主「jonesdlj」 原文链接: https://blog.csdn.net/tomatolee221/article/details/85227837 年度热文 e9630826e10ac95021e6c3572f980b77.png 【必看】一次心惊肉跳的服务器入侵排查.... 【必看】IT行业常用专业术语,你get到了吗? 【必看】网络工程师技能图谱,这些你都会吗? 【干货】服务器性能优化的8种常用方法 【干货】网工常见面试题集锦(一) 【收藏】网工常见面试题集锦(二) 【必看】这些Linux命令能解决95%以上的问题 【必看】超全Linux工作规划线路图 【必看】网工面试必答问题,看完OFFER轻松拿 【干货】华为交换机端口vlan详解 【干货】什么样的网络需要划分VLAN? 【干货】组播原理协议讲解 【收藏】网络故障处理手册大全,看完再也不怕出问题了

5e18f72d6b8dddad165df7c89e3b772a.png

系统集成/认证培训

买设备,找我们

IT维保,找我们

IT培训,找我们

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值