實驗需求:

實驗拓撲:
要求:
1:ISP隻能配置公有IP,不得再進行其他任何配置。
2:所有PC通過DHCP擷取IP位址。
3:STP-MSTP合理分組,VLAN—混用中繼和混雜模式。
4:内網IP位址基于172.16.0.0/16合理配置設定。
5:ISP Telnet 登入R1的公有IP位址,實際登入到SW1上。
6:正常所有PC均可以通路ISP環回。當随機在SW1和SW2中關閉一台裝置時,PC依然可以正常通路ISP。
思路:
channel–>DTP–>trunk––>VLAN–>STP–>SVI–>網關備援–>DHCP
1:規劃ip位址
IP規劃:
172.16.0.0/27----R1與SW1之間
172.16.0.32/27----R1與SW2之間
172.16.0.64/27----VLAN1
172.16.0.66/27----VLAN1的網關
172.16.0.96/27----VLAN2
172.16.0.98/27----VLAN2的網關
172.16.0.128/27----VLAN3
172.16.0.130/27----VLAN3的網關
2:三層交換機之間綁channel,形成port接口
int range g0/1-2
no switchport
channel-group 1 mode on
switchport trunk encapsulation dot1q
switchport mode trunk
起trunk之後一定要檢查trunk是否建立成功,在兩台裝置上都檢查
show int trunk
3:分别在彙聚層交換機sw1、sw2與接入層交換機連接配接的接口,手動配置trunk幹道
interface FastEthernet0/2-4
switchport trunk encapsulation dot1q
switchport mode trunk
4:将接入層交換機的接口劃入到相應的vlan中,順便配置端口加速:spanning-tree portfast
5:分别将建立的vlan的根和備份放在不同的彙聚層交換機,形成分流,這裡将vlan1和vlan2的根放置在sw1,vlan3和vlan4的根放置在sw2
6:在sw1和sw2上配置SVI接口,并同時配置三層接口F0/5
7:在sw1和sw2上配置網關備援,并配置上行鍊路追蹤,注意:根網橋和網關應該設定到一處
8:在sw1和sw2上配置DHCP,注意,DHCP池塘的網關為網關備援的虛拟IP,而不是SVI的IP,開啟三層交換機的路由功能(華為預設開啟)
9:邊界路由器預設路由指向ISP,并通過eigrp将預設路由下方
10:在Router0、sw1、sw2上運作eigrp動态路由協定,并将sw1,sw2下方的路由彙總發送上去,節省路由條目
11:配置邊界nat,使得内網可以通路外網
12:将内網http伺服器的端口映射到邊界路由器的F1/0口