三层架构中网关在核心与汇聚的区别和实验

在三层架构中，网关的位置有俩种：

1.网关在核心交换机上
优点：在核心交换机上 核心交换机会出现下联所有的MAC地址 会影响核心的效率，因为管理的太多，不安全，出现问题不容易查出问题在那里。
缺点：网关在核心上配置和思维比较简单
2.网关在汇集交换机上
优点：大多数的服务器必须在汇集交换机上，因为每一个汇集都有网关，MAC在汇集上刷新，故不会影响核心的速率，而且网关在汇集，汇集下的设备出问题，只需要找汇集设备，不影响核心，比较安全。
缺点：配置比较困难。

该实验的注意事项：
在高度冗余技术中 注意的东西比较多
(1)选路不对 OSPF 改类型 P2P
(2)如果建邻没有 就是STP干掉了 需要加组 给一个设备加 所有的三层设备都加
(3)给接入交换机配置 边缘端口 接入进口 stp edgad-port enable
(4)STP堵塞的接口不对时 需要修改cost 或者 优先级 一类0 二类4096 三类8192 四类12288
(5)OSPF 完全末梢 拒绝4/5类的LSA 完全末梢进一步拒绝3类 只保留3类 的缺省 在ABR上配置即可 这个实验我在区域1上配置了完全末梢 来减少LSA
(6)在华为模拟器中核心交换机与路由器的互联口必须是access
(7)OSPF的寂寞接口和STP的边缘端口都可以优化。
实验图如下：

要求：1.完成网关在汇聚上的配置
2.高度冗余，选路正常
3.可以访问外网
首先我们创建VLAN 在每一个交换机上配置

[sw1]vlan batch 100 200

然后把我画出来的口，也就是和客户连接的口，调成access

在SW5 和 SW6上配置

interface Ethernet0/0/3
 port link-type access
 port default vlan 100

在SW7 和 SW8上配置

interface Ethernet0/0/3
 port link-type access
 port default vlan 200

然后其他的口写truck
接入接口配置

 port link-type trunk
 port trunk allow-pass vlan all

然后我们在俩个核心上做聚合
在这里我们一般先关口，然后做聚合，做完在打开接口

[sw1]int Eth-Trunk 0
[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1
[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/2

检查下状态是双UP 就OK
然后我们把他们都放在truck中

都放在truck中我们开始写STP 这里是MSTP

[sw1]stp region-configuration 
[sw1-mst-region]region-name huawei
[sw1-mst-region]instance 1 vlan 100
[sw1-mst-region]instance  2 vlan 200
[sw1-mst-region]active region-configuration 

在所有的交换机上配置

然后在核心1 sw1 上配置

stp instance 1 root primary
stp instance 2 root secondary

在核心2 sw2 上配置

[sw2]stp instance 1 root secondary 
[sw2]stp instance 2 root primary 

然后在汇聚1 SW3上配置

[sw3]stp instance 1 priority 8192
[sw3]stp instance 2 priority 12288

在汇聚2 SW4上配置

[sw4]stp instance 1 priority 12288
[sw4