HCIE综合实验——大型公司的网络部署及实现

 

公司总部

 用户希望在存在冗余备份链路的同时消除网络中的环路，而且能合理运用带宽，并且网络的稳定性要好

   在环路的交换机上配置MSTP，两个交换机之间做链路聚合，配置各个设备端口的IP地址以及路由协议，创建VRRF，SW1与SW2互做备分

骨干网

骨干网中路由器都使用ospf动态路由协议做底层，上层使用BGP协议，BGP协议多用于大型网络公司，并且稳定性、安全性、可扩展性相对较高，适合以后公司扩建等等。

R6作为反射器，可以帮R5和R7分摊控制层的压力，不会影响R5、R7的性能。

安全策略中心

所有流量都引入安全策略中心，对流量进行过滤等

做四个VRF，在R8上创建四个子接口，分别对应不同的AS域接收以及发送路由，使数据通过安全中心发送到各个AS域中。一个AS域对应一个VRF，然后在每个AS域做接收。

分公司

正常和总公司通讯

互联网

    PC与互联网之间使用NAT技术

公司总部

先创建VLAN

本实验的所有交换机创建VLAN 2和vlan3

[SW1]VLAN batch 2 3

SW3 SW4将PC接口划分VLAN。PC1、PC3划入vlan2中，PC2、PC4划分到VLAN3中

[SW3]interface e0/0/3

[SW3-Ethernet0/0/3]port   link-type access

[SW3-Ethernet0/0/3]port default vlan 2

[SW3]int e0/0/4

[SW3-Ethernet0/0/4]port link-type access

[SW3-Ethernet0/0/4]port  default vlan 3

SW4上也如此只是接口不一样而已，配置略

在SW1和SW2之间做链路捆绑，创建trunk并将接口划入trunk中，SW1的 配置和SW2的配置相同。

[SW2]interface  Eth-Trunk 1

[SW2-Eth-Trunk1]trunkport g0/0/1

[SW2-Eth-Trunk1]trunkport g0/0/2

检查trunk链路是否创建完成。

 

进入接口

[SW2]int Eth-Trunk 1

[SW2-Eth-Trunk1]port link-type trunk

[SW2-Eth-Trunk1] port trunk allow-pass vlan 2 to 4094

[SW2-Eth-Trunk1]int g0/0/3

[SW2-GigabitEthernet0/0/3]port link-type trunk

[SW2-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 to 4094

[SW2-GigabitEthernet0/0/3]int g0/0/4

[SW2-GigabitEthernet0/0/4]port link-type trunk

[SW2-GigabitEthernet0/0/4] port trunk allow-pass vlan 2 to 4094

查看干道的状态。SW3和SW4分别存在两个trunk干道，常看方法如RW1和RW2

 

 

 

MSTP

四个交换配置MSTP，且配置相同

[SW1]stp enable

[SW1]stp mode mstp

//更改模式

[SW1]stp region-configuration

[SW1-mst-region]region-name HW 

[SW1-mst-region]revision-level 1//此区域的所有交换机这两步必须一致

[SW1-mst-region]instance 1 vlan 2

[SW1-mst-region]instance 2 vlan 3

[SW1-mst-region]active region-configuration

生成树的分流互备

SW2

[SW2]stp instance 1 priority 4096

[SW2]stp instance 2 priorit 0

SW1

[SW1]stp instance 1 priority 0

[SW1]stp instance 2 priorit 4096

给VLAN2、3分配地址

SW1

[SW1]int vlan 2

[SW1-Vlanif2]ip add 10.3.2.1 24

[SW1-Vlanif2]int vlan 3

[SW1-Vlanif3]ip add 10.3.3.1 24

SW2

[SW2]int vlan 2

[SW2-Vlanif2]ip add 10.3.2.2 24

[SW2-Vlanif2]int vlan 3

[SW2-Vlanif3]ip add 10.3.3.2 24

备份网关，SW1是vlan2 的主根，vlan3的备份根，SW2是vlan2的备份根，vlan3的主根

VLAN2

SW1