交换路由技术综合实验

拓扑图：

需求：
一、Address
每台设备需要配置LOOP 0地址作为标识（例如：1.1.1.1、2.2.2.）掩码为32位，接口地址配置为24位的掩码。
二、Routing：
1.R1/R2/R3运行OSPF进程号为10，相连的接口都属于区域0（如图）并且使用LOOP 0接口作为OSPF router-id,要求路由可达。
2.R2、R3运行BGP AS为100，使用LOOP 0接口建立IBGP邻居关系，并且能够传递VPN路由。
3.R1、R2、R3运行MPLS，将LOOP 0配置为LSR-id。
4.R2的G0/0/0接口绑定到VRF SITE-A1, PE和CE之间运行OSPF 1；R3的G0/0/1接口绑定到VRF SITE-A2，PE和CE之间运行RIPv2 1,
在R2与R3上面分别将各自CE的路由引入到BGP中，要求R4与R5能够PING通各自的LOOP 0接口。
5.由R2为PC1通过DHCP配置IP地址（网段地址为192.168.1.0/24），采用DHCP接口地址池的方式，R3为为PC2通过DHCP配置IP地
址（网段为192.168.2.0/24),采用全局地址池方式进行配置。
6.在R2与R3上面将各自的直连网段通告进OSPF 10中，要求PC1与PC2能够互相访问。
三、Switching
1.在SW1上手工创建6个VLAN,分别为10/20/30/40/50/60，要求在SW2通过GVRP协议动态注册VLAN信息；
2.SW1与SW2运行MSTP协议，并且要求配置域名为HUWEI,修订号为1，将所有奇数VLAN映射到instance 1中，所有偶数VLAN映射
到instance 2中；调整生成树协议，将SW1作为instance 1的主根桥，并作为instance 2的备份主根桥，将SW2作为instance 2
的主根桥，并作为instance 1的备份主根桥。
3.SW1与SW2之间要求使用TRUNK进行封装，要求该接口只能承载该交换机上的VLAN信息。
4.SW1与SW2上的G0/0/1与G0/0/3接口属于ACCESS接口,且根据图配置到相应的VLAN中。
5.交换机与PC相连的接口无需运行STP,阻止不必要的BPDU从该接口发出，且要求保证PC接口快速的收敛。
6.保证交换机与路由器相连的接口重新接入新的交换机而抢占根桥的位置，使用一些交换机的特性来解决。

配置结果：

一、Address
每台设备需要配置LOOP 0地址作为标识（例如：1.1.1.1、2.2.2.）掩码为32位，接口地址配置为24位的掩码。

interface LoopBack0
ip address 2.2.2.2 255.255.255.255

return
[AR2-LoopBack0]int g0/0/0
[AR2-GigabitEthernet0/0/0]dis th
[V200R003C00]

interface GigabitEthernet0/0/0
ip binding vpn-instance SITE-A1
ip address 24.1.1.2 255.255.255.0

return

二、Routing：
1.R1/R2/R3运行OSPF进程号为10，相连的接口都属于区域0（如图）并且使用LOOP 0接口作为OSPF router-id,要求路由可达。

R1:
[V200R003C00]

ospf 10 router-id 1.1.1.1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 12.1.1.0 0.0.0.255
network 13.1.1.0 0.0.0.255

R2:

ospf 10 router-id 2.2.2.2
area 0.0.0.0
network 2.2.2.2 0.0.0.0
network 12.1.1.0 0.0.0.255
network 192.168.1.0 0.0.0.255

R3:

ospf 10 router-id 3.3.3.3
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 13.1.1.0 0.0.0.255
network 192.168.2.0 0.0.0.255

2.R2、R3运行BGP AS为100，使用LOOP 0接口建立IBGP邻居关系，并且能够传递VPN路由。

R2:

bgp 100
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
network 2.2.2.2 255.255.255.255
peer 3.3.3.3 enable
peer 3.3.3.3 next-hop-local

ipv4-family vpnv4
policy vpn-target
peer 3.3.3.3 enable

ipv4-family vpn-instance SITE-A1
import-route ospf 1

R3:

bgp 100
peer 2.2.2.2 as-number 100
peer 2.2.2.2 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 2.2.2.2 enable
peer 2.2.2.2 next-hop-local

ipv4-family vpnv4
policy vpn-target
peer 2.2.2.2 enable

ipv4-family vpn-instance SITE-A2
import-route rip 1

3.R1、R2、R3运行MPLS，将LOOP 0配置为LSR-id。

R1:
[AR1]dis cu | in mpls
mpls lsr-id 1.1.1.1
mpls

R2:
[AR2]dis cu | in mpls
mpls lsr-id 2.2.2.2
Mpls
R3:
[AR3]dis cu | in mpls
mpls lsr-id 3.3.3.3
mpls

4.R2的G0/0/0接口绑定到VRF SITE-A1, PE和CE之间运行OSPF 1；R3的G0/0/1接口绑定到VRF SITE-A2，PE和CE之间运行RIPv2 1,在R2与R3上面分别将各自CE的路由引入到BGP中，要求R4与R5能够PING通各自的LOOP 0接口。

R2:

ip vpn-instance SITE-A1
ipv4-family
route-distinguisher 10:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

interface GigabitEthernet0/0/0
ip binding vpn-instance SITE-A1
ip address 24.1.1.2 255.255.255.0

R3:

ip vpn-instance SITE-A2
ipv4-family
route-distinguisher 10:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

interface GigabitEthernet0/0/1
ip binding vpn-instance SITE-A2
ip address 35.1.1.3 255.255.255.0

R4与R5互ping：

5.由R2为PC1通过DHCP配置IP地址（网段地址为192.168.1.0/24），采用DHCP接口地址池的方式，R3为为PC2通过DHCP配置IP地址（网段为192.168.2.0/24),采用全局地址池方式进行配置。

R2:
[AR2]in g1/0/0
[AR2-GigabitEthernet1/0/0]dis th
[V200R003C00]

interface GigabitEthernet1/0/0
ip address 192.168.1.254 255.255.255.0
dhcp select interface
dhcp server dns-list 192.168.1.254

R3:
[AR3-ip-pool-pc2]dis th
[V200R003C00]

ip pool pc2
gateway-list 192.168.2.254
network 192.168.2.0 mask 255.255.255.0

6.在R2与R3上面将各自的直连网段通告进OSPF 10中，要求PC1与PC2能够互相访问。

[AR3]ospf 10
[AR3-ospf-10]dis th
[V200R003C00]

ospf 10 router-id 3.3.3.3
area 0.0.0.0
network 3.3.3.3 0.0.0.0
network 13.1.1.0 0.0.0.255
network 192.168.2.0 0.0.0.255

PC3 ping PC4:

三、Switching
1.在SW1上手工创建6个VLAN,分别为10/20/30/40/50/60，要求在SW2通过GVRP协议动态注册VLAN信息；
interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 20
port trunk allow-pass vlan 10 20 30 40 50 60
gvrp

2.SW1与SW2运行MSTP协议，并且要求配置域名为HUWEI,修订号为1，将所有奇数VLAN映射到instance 1中，所有偶数VLAN映射到instance 2中；调整生成树协议，将SW1作为instance 1的主根桥，并作为instance 2的备份主根桥，将SW2作为instance 2 的主根桥，并作为instance 1的备份主根桥。

SW1:

stp region-configuration
region-name HUAWEI
revision-level 1
instance 1 vlan 10 30 50
instance 2 vlan 20 40 60
active region-configuration

stp instance 1 root primary
stp instance 2 root secondary

SW2:

stp region-configuration
region-name HUAWEI
revision-level 1
instance 1 vlan 10 30 50
instance 2 vlan 20 40 60
active region-configuration

stp instance 1 root secondary
stp instance 2 root primary

3.SW1与SW2之间要求使用TRUNK进行封装，要求该接口只能承载该交换机上的VLAN信息。

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30 40 50 60
gvrp

4.SW1与SW2上的G0/0/1与G0/0/3接口属于ACCESS接口,且根据图配置到相应的VLAN中。

SW1:
[SW1]INT G0/0/1
[SW1-GigabitEthernet0/0/1]DIS TH

interface GigabitEthernet0/0/1
port link-type access
port default vlan 10

return
[SW1-GigabitEthernet0/0/1]INT G0/0/3
[SW1-GigabitEthernet0/0/3]DIS TH

interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
stp edged-port enable

SW2:
[SW2]INT G0/0/1
[SW2-GigabitEthernet0/0/1]DIS TH

interface GigabitEthernet0/0/1
port link-type access
port default vlan 20

return
[SW2-GigabitEthernet0/0/1]INT G0/0/3
[SW2-GigabitEthernet0/0/3]DIS TH

interface GigabitEthernet0/0/3
port link-type access
port default vlan 20

return
5.交换机与PC相连的接口无需运行STP,阻止不必要的BPDU从该接口发出，且要求保证PC接口快速的收敛。

SW1:
[SW1-GigabitEthernet0/0/3]DIS TH

interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
stp edged-port enable

stp bpdu-filter default

这是在SW1的g0/0/3端口抓包，当我使用了上述配置后，该端口就不再发送BPDU

6.保证交换机与路由器相连的接口重新接入新的交换机而抢占根桥的位置，使用一些交换机的特性来解决。

SW1与SW2：
stp priority 36864