对于ospf ACL NAT等多种技术融合搭建

对于ospf ACL NAT等多种技术融合搭建

项目名称：园区网架构设计 / 升级

项目需求：
1.不同的PC属于不同的 VLAN ，如图所示；
2.不同的 VLAN 的IP地址为： 192.168.XX.0/24 , XX 是 vlan 号；
3.不同的 VLAN 主机获得IP地址的方式为 DHCP (除特殊需求以外)
每个 VLAN 的主机的网关IP地址，均为： 192.168.XX.254/24;
4.vlan88 为 web-server 所在的服务器；网关在 SW5 上；
vlan66 为 dhcp-server所在的服务器；网关在 SW6 上；
5.其他 VLAN 的每个主机所用的网关都使用了高可用性技术，增强了网关
冗余性和稳定性。
6.交换机之间也使用了防环技术，并且能够针对每个 VLAN 实现流量负载
均衡的功能。同时，要求每个 VLAN 的主机，去往主机的网关时，所使用
的转发路径是最优的。
7.在公司内部运行 OSPF ，确保不同 VLAN 之间是互通的。
不同的 VLAN 属于不同的区域。
同时保护 web 和 dhcp 服务器所在的区域不受到外部链路以及其他区域
的不稳定的链路的影响。
8.公司的出口路由器为 R1 和 R2 ，但是永远将 R1 作为主出口，出现故障
后，出网流量才会自动的切换到 R2 。修复以后，会再次从 R1 转发。
9.内网大量主机都存在访问 Internet的需求，要求使用最节省IP地址的
方式实现内网主机上网，但是 vlan 40 属于机密部分，不能访问外网。
10.外网的用户(client-1)，可以访问内部的 web 服务器。
11.外网的用户(SW9)，可以远程控制内网的所有网络设备(不包括R1/R2)，
远程访问密码均设置为 HCIE 。
(内网中每个设备的管理IP地址，属于管理 VLAN 199)
12.内网的用户中，只能由 vlan 20 中的 PC-2 远程登录管理内网所有设备
其他用户均不可以。

sw1
un t m
sys
sys SW1
vlan ba 10 to 199
int e0/0/1
port link-type access
port default vl 10
in e0/0/2
port link-type access
port default vl 20
q
port-group 2
group-member e0/0/15 e0/0/16
port link-type trunk
port trunk allow-pass vlan all
q
创建Vlan 并将对应端口更改类型，加入需求vlan，
stp region-configuration //创建stp
region-name jiandan
instance 1 vlan 10 20
instance 2 vlan 30 40 //创建实例1 2添加对应vlan
active region-configuration //执行STP
q
int Vlanif 199
ip address 192.168.199.12 24//配置vlan ip
user-interface vty 0 4
user privilege level 3
authentication-mode password
set authentication password cipher HCIE //配置Telnet远程完成需求
q
ospf //创建ospf
area 199 //创建ospf区域
network 192.168.199.0 0.0.0.255 //宣告网段
q
q

sw2
un t m
sys
sys SW2
vlan ba 10 to 199
int e0/0/3
port link-type access
port default vl 10
int e0/0/4
port link-type access
port default vl 30
port-group 1
group-member e0/0/5 e0/0/6
port link-type trunk
port trunk allow-pass vlan all
q
stp region-configuration
region-name jiandan
instance 1 vlan 10 20
instance 2 vlan 30 40
active region-configuration
q
int Vlanif 199
ip address 192.168.199.13 24
user-interface vty 0 4
user privilege level 3
authentication-mode password
set authentication password cipher HCIE
q
ospf
area 199
network 192.168.199.0 0.0.0.255
q

sw3
un t m
sys
sys SW3
vlan ba 10 to 199
int e0/0/6
port link-type access
port default vl 40
int e0/0/5
port link-type access
port default vl 20
port-group 1
group-member e0/0/13 e0/0/14
port link-type trunk
port trunk allow-pass vlan all<