实验结构拓扑图:

实验要求:

1、内部地址基于192.168.0.0/16 合理分配

2、SW1/2之间互为备份

3、VRRP/STP/VLAN/TRUNK均使用

4、所有PC通过DHCP获取ip地址

实验思路:

1:当路由和交换同时存在时,我们应先从小开始,因为交换的最后一步为本地用户获取ip,而路由的第一步就是ip地址的配置,所以当我们做好了交换的部分,路由的部分也就迎刃而解了。

①:平常我们做实验的逻辑是,先在交换机上创建VLAN,然后将接口划入VLAN,开TRUNK干道,启用stp生成树,在基于是否需要DHCP、VRRP等需求进行实验配置。但是本次实验为了实现带宽叠加的作用,在汇聚层,我们需要将SW1与SW2相连接的两条链路在逻辑上融合为一条,所以我们的实验配置顺序应该是:

配置eth-trunk链路 — 交换机上创建VLAN — 把接口划入VLAN — 配置TRUNK(这里在配置eth-trunk链路的时候需要注意:加入Eth-Trunk端口的接口类型必须是Hybrid接口(Access与Trunk类型的端口无法加入)。要假如eth-trunk的接口不能做成access或者trunk,需要在eth-trunk接口配置完后,再对eth-trunk 进行access或者trunk的配置) — 配置stp(本实验使用的是mstp生成树协议) — SVI —

配置VRRP — DHCP实现自动获取ip

2:当交换的部分完成我们就可以着手路由了

①:由于华为模拟器在undo portswitch后依然无法配置ip,所以我们需要在SW1/SW2上配置模拟真实接口的SVI实现我们的实验效果。

②:由于涉及路由数量较少,我们直接启用OSPF协议(单区域)实现内部网络连通,配置完成后,测试内部网络连通性

③:在R1上下放一条缺省,并且在R1上配置一条静态缺省指向ISP(即R2)

④:在R1连接ISP的端口上做nat映射

3:实验完成,进行测试

根据实验思路,进行实验步骤:

1:eth-trunk链路配置

2:创建VLAN、接口划入VLAN、配置TRUNK干道、端口加速

3:启用mstp协议,将vlan1划入组1,vlan2划入组2,在sw1上vlan2为根,vlan1为备份,在SW2上相反

配置完成后查看对应端口是否阻塞,即是否达到实验预期效果

我们发现VLAN2的树上,对应SW3/SW4的e0/0/2口都为阻塞,达到我们实验效果

4:SVI以及VRRP、DHCP的配置

注:配置上行链路检测的时候注意reduce值,即当前 priority – reduce 是否小于bacup,如果大于bacup,会影响备份vrrp中master的选举

最后查看本地PC自动获取ip情况:

5:SW1/SW2上配置SVI模拟真实接口,配置OSPF

配置完成后,查看本地OSPF路由及OSPF邻居

6:nat配置

7:在R1配置一条指向R2的静态缺省

8:配置完成,进行实验测试

首先我们测试内网能否访问外网

此时我们保存SW1配置,测试SW2备份效果

可以发现原来的MASTER为192.168.2.1,现在为2.2,说明备份vrrp起来了,我们再去ping一下外网看看效果怎样:

备份也起来了,实验目的达成。