实验环境:华为eNSP
实验目的:ospf全网通
交换机vrrp实现主备
地址规划:路由和交换是
192.168.10
192.168.12
192.168.13
192.168.14
192.168.15
192.168.16
pc 1 92.80.140.11
pc 2 92.80.140.12
1. S2 S1 R1 R3 R2 R4 都启ospf协议,
ospf 100
area 38
network 直连网段的IP
R2 ospf 100
area 38
network 192.168. 10.0 0.0.0.255 宣告直连网段
network 192.168.13.0 0.0.0.255 宣告直连网段
network 192.168.12.0 0.0.0.255 宣告直连网段
2. 但是只有R1R2R3R4的是通的,三层交换S1 的ospf和S2的ospf不通
int g0/0/0
ospf network p2p 设置网络类型。 交换和路由器的所有ospf 接口全部ospf接口设置为p2p后,全网互通
ospf cost 暂时不用设置
3.交换机的配置
sys
interface GigabitEthernet0/0/1 进入接口
port link-type access 设置接口类型
port default vlan 801 接口属于801
vlan 801 创建vlan
vlanif 801 创建虚拟wlan
int vlanif 801 进入虚拟vlan
IPaddress 192.168.10.11 32
S1g0/0/1接口启虚拟vlanif801,acess模式
interface GigabitEthernet0/0/1
port link-type access
port default vlan 801
S1g0/0/2接口启虚拟vlanif20,trunk模式
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 20 100
S1g0/0/3接口启虚拟vlanif100,acess模式
interface GigabitEthernet0/0/3
port link-type access
port default vlan 100
S2g0/0/1接口启虚拟vlanif802 acess模式
interface GigabitEthernet0/0/1
port link-type access
port default vlan 802
S2g0/0/2接口启虚拟vlanif20,trunk模式
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 100
S2g0/0/3接口启虚拟vlanif100,acess模式
所有的网络都会通了,全网通。
配置vrrp
S1g0/0/3接口启虚拟vlanif100,acess模式
interface Vlanif100
ip address 92.80.140.253 255.255.255.0
vrrp vrid 1 virtual-ip 92.80.140.254 设置vrrp的vrid和virtual-ip(为pc机的网关地址)
vrrp vrid 1 priority 120 设置接口参与vrid为1时进行master选举的优先级(默认是100)
ospf cost 30
ospf network-type p2p
S2g0/0/3接口启虚拟vlanif100,acess模式
interface Vlanif100
ip address 92.80.140.252 255.255.255.0 设置vrrp的vrid和virtual-ip(为pc机的网关地址)
vrrp vrid 1 virtual-ip 92.80.140.254 设置接口参与vrid为1时进行master选举的优先级(默认是100)
vrrp vrid 1 priority 120
ospf cost 30
ospf network-type p2p
S1g0/0/2接口启虚拟vlanif20,trunk模式
port trunk allow-pass vlan 20 100 没有加VLAN100的时候是全网是不通的,添加运行100通过全网通。
把pc1的网关由之前的pc192.80.140.253 改为pc192.80.140.254
把pc2的网关由之前的pc192.80.140.252 改为pc192.80.140.254
通过taracert 来看经过的路由器路径。 ctrl+c可以退出
dis vrrp brif 查看虚拟路由网关的主备关系。
常用命令:
1.tracert 退出ctrl+c
2.dis ospf peer
.
3.dis routing-table 192.168.16.43
4.dis ospf peer
5,链路数据库
6.dis ospf routing
7,dis ip int brif 显示借口ip
8.dis vlan 显示接口属于那vlan
9,常用命令
1.vlan
交换机先要配置接口类型,再把接口划入vlan,然后进入vianif配置IP地址
设置借口模式
port link-type trunk 设置为trunk模式
port trunk allow-pass vlan all 允所有的VLAN通过
port trunk allow-pass vlan 801 100 允许这两个VLAN通过
undo port link-type trunk 删除接口类型
2.创建虚拟VLAN添加地址
vlan 2 创建vlan
vlanif 2 创建虚拟wlan
int vlanif 2 进入虚拟vlan
IPaddress 21.12.22.1 32 虚拟vlan加IP
ruter id 1.1.1.1 全网路由唯一标识。一般把loopbackIP作为id,
ospf 100 进入ospf进程
area 38 进入区域
network 21.124.12.11 0.0.0.0 接口启用ospf宣告网段,本地之路出端口的IP加反码
reset ospf 100 重新陪地址 后,重启ospf才有效
ospf dr-priority 设置ospf的优先级
dis ospf interface GigabitEthernet 0/0/0 显示ospf下一条借口
quit
int g 0/0/0 进入接口,
ospf network p2p 设置ospf为点到点,不需要选DR BDR速度快
ospf cost 10 设置ospf的开销,用于选路
dis this 查看这个接口的所有配置,
dis IP routing-table 21.12.12.2 查看经过的路由
dis ospf pe 查看令居
dis ospf brif 查看ospf借口,DR BDR
dis ip routing table 查 看所有的路由信息
3.删除三层接口
[Huawei]interface Vlanif 801
[Huawei-Vlanif801]quit
[Huawei]undo interface Vlanif 801
先删除三层接口 undo interface-vlan 500 才可删除二层vlan undo vlan 500
4.删除trunk口换acess口
undo port link-type
undo port trunk allow-pass vlan all //取消允许所有vlan通过
port trunk allow-pass vlan 1 //设置只允许缺省vlan(vlan 1)通过,现在就可以:port link-type access 了。
port default VLAN801
ospf 优先级是0不具备选举DR的权限,cost值 10 100 越小优先级越大,开销就越小
.vlan端口:是物理端口,通常我们通过配置access vlan 10 使某个物理接口属于vlan 10
vlan if : interface vlan 是逻辑端口,通常这个接口地址作为vlan 下面用户的网关,
interface vlan 10
ip add 192.168.10.254 255.255.255.0
no shut
8. ip route-static 0.0.0.0 0.0.0.0. 211.124.121.5 默认路由指向互联区路由的接口地址211.124.121.5
ip route-static 92.80.101.0 255.255.255.0. 211.124.121.6 静态路由,指向目标网段加掩码,下一跳地址(即是互联所的路由出接口地址)