企业网三层架构的搭建--Cisco多层交换网络

网络拓扑图：

 

配置要求：

1、R1为ISP

2、红圈标记接口为3层接口

3、内网地址为172.16.0.0/16

4、HSRP或VRRP、STP、VLAN、

DTP、TRUNK、VTP均使用

5、控制路由表条目数量

6、全网可达 PC DHCP地址

7、三层交换机之间做以太网通道

来分析一下这个拓扑图：

1.R1为ISP，配环回地址为1.1.1.1/24，顶层CORE为核心层，中间COVERGE1-2为汇聚层，下面SW1-2-3为接入层。

2.红圈标记接口为3层接口：路由器本身就是三层接口故不用改，三层交换机接口默认为2层接口，所以需要将接口交换功能关闭打开路由功能（需要配ip就必须为3层接口）。

3.内网地址为172.16.0.0/24：子网划分即可。

4.HSRP或VRRP：VRRP该模拟器不支持，所以我们用HSRP（热备份网关冗余）来做；

  STP--生成树：我们使用pvst+来做，做端口加速；

  VLAN：PC1-2-5化为VLAN2、PC3-4-6化为VLAN3；

  DTP：自动生成，三层交换机需要更改接口封装类型；

  TRUNK:将两个COVERGE连接SW1的链路和SW1用来连接两个COVERGE的链路设为TRUNK；

  VTP：因为VTP基于trunk干道上工作，由trunk划分我们知道有COVERGE1-2和SW1，我们将COVERGE1设为client，          将其他两个设为server。

5.控制路由表数目数量：在汇聚层做一个EIGRP的汇总指向核心层。

6.全网可达 PC DHCP地址：PC通过DHCP自动获得IP地址，在汇聚层做DHCP

   三层交换机之间做以太网通道：两个做channel。

 

下面进行配置:

首先对内网地址进行子网划分：

172.16.1.0/24----CORE到COVERGE1

172.16.2.0/24----CORE到COVERGE2

172.16.3.0/24----VLAN2

172.16.4.0/24----VLAN3

172.16.5.0/24----channel 1

12.1.1.1----VLAN2的虚拟网关

13.1.1.1----VLAN3的虚拟网关

COVERGE1为VLAN2的主根网桥，VLAN3的备份根网桥

COVERGE2为VLAN3的主根网桥，VLAN2的备份根网桥

 

ISP配置：

ISP(config)#interface f0/0

ISP(config-if)#ip address 11.1.1.2 255.255.255.0

ISP(config-if)#no shutdown

ISP(config)#interface loopback 0

ISP(config-if)#ip address 1.1.1.1 255.255.255.0                                                          ----配一个环回地址来充当外网地址

 

COVERGE1配置：

CORE(config)#interface f1/0

CORE(config-if)#ip address 11.1.1.1 255.255.255.0

CORE(config-if)#no shutdown

CORE(config)#interface f0/0

CORE(config-if)#ip address 172.16.1.1 255.255.255.0

CORE(config-if)#no shutdown

CORE(config-if)#ip summary-address eigrp 100 0.0.0.0 0.0.0.0                                ----下放缺省地址

CORE(config)#interface f0/1

CORE(config-if)#ip address 172.16.2.1 255.255.255.0

CORE(config-if)#no sh