天天看點

企業網三層架構BCMSN

企業網三層架構BCMSN

IP位址劃分:

172.16.0.0/16

172.16.0.0/30 R1 SW1

172.16.0.4/30 R2 SW2

VLAN 2 172.16.1.0/24

VLAN 3 172.16.2.0/24

ISP R1 12.1.1.0/24

ISP環回:1.1.1.1/24

位址配置

ISP配置:隻需要配置IP位址即可

isp(config)#int f0/0

isp(config-if)#ip add 12.1.1.1 255.255.255.0

isp(config-if)#no shu

isp(config-if)#int l0

isp(config-if)#ip add 1.1.1.1 255.255.255.0

r1位址配置:

r1(config-if)#int f0/0

r1(config-if)#ip add 12.1.1.2 255.255.255.0

r1(config-if)#no shu

r1(config-if)#int f1/0

r1(config-if)#ip add 172.16.0.5 255.255.255.252

r1(config-if)#no shu

r1(config-if)#int f0/1

r1(config-if)#ip add 172.16.0.1 255.255.255.252

r1(config-if)#no shu

sw1

sw1(config)#int f0/1

sw1(config-if)#no switchport 開啟三層功能

sw1(config-if)#ip address 172.16.0.2 255.255.255.252

sw1(config-if)#no shu

sw2

sw2(config)#int f0/1

sw2(config-if)#no sw

sw2(config-if)#no switchport

sw2(config-if)#ip address 172.16.0.6 255.255.255.252

sw2(config-if)#no shu

配置思路:

CHANNEL-DTP-TRUNK-VTP-VLAN-STP-SVI-HSRP-DHCP-EIGRP-NAT

Channel口:sw1和sw2相同配置

sw1(config)#int range f0/2-3

sw1(config-if-range)#channel-group 1 mode on

sw1(config-if-range)#

DTP:形成trunk幹道

sw1(config)#int f0/4

sw1(config-if)#switchport mode dynamic desirable

sw1(config-if)#int f0/5

sw1(config-if)#switchport mode dynamic desirable

sw1(config-if)#int f0/6

sw1(config-if)#switchport mode dynamic desirable

vtp:傳播vlan

建立vlan

sw1(config)#vlan 2

sw1(config-vlan)#name w

sw1(config-vlan)#ex

sw1(config)#vlan 3

sw1(config-vlan)#name x

sw1(config-vlan)#exi

啟用vtp協定:

sw1(config)#vtp domain cc

Changing VTP domain name from NULL to cc

sw1(config)#vtp mode server

Device mode already VTP SERVER.

sw1(config)#vtp version 2 版本号高的同步低的

stp:生成樹

sw1(config)#spanning-tree vlan 2 root primary 主根

sw1(config)#spanning-tree vlan 3 root secondary 備份根

svi和HSRP:虛拟網關sw1和sw2相同操作

sw1(config)#int vlan 2 vlan2

sw1(config-if)#ip address 172.16.1.1 255.255.255.0

sw1(config-if)#standby 1 ip 172.16.1.254 網關位址

sw1(config-if)#standby 1 priority 106 修改優先級。越大越優

sw1(config-if)#standby 1 preempt 開啟搶占

sw1(config-if)#standby 1 track fastEthernet 0/1 上行鍊路追蹤

sw1(config-if)#int vlan 3 vlan3

sw1(config-if)#ip address 172.16.2.1 255.255.255.0

sw1(config-if)#standby 1 ip 172.16.2.254

sw1(config-if)#standby 1 preempt

sw1(config-if)#standby 1 track f0/1

DHCP:

sw1(config)#ip dhcp pool vlan2

sw1(dhcp-config)#network 172.16.1.0 255.255.255.0 網段

sw1(dhcp-config)#default-router 172.16.1.254 網關位址

sw1(dhcp-config)#dns-server 114.114.114.114 dns伺服器

sw1(config)#ip dhcp pool vlan3

sw1(dhcp-config)#network 172.16.2.0 255.255.255.0

sw1(dhcp-config)#default-router 172.16.2.254

sw1(dhcp-config)#dns 114.114.114.114

啟動協定EIGRP

sw1(config)#ip routing 開啟路由功能

sw1(config)#router eigrp 90

sw1(config-router)#no auto-summary 關閉自動彙總

sw1(config-router)#network 172.16.0.0 255.255.255.0

nat配置:

r1(config)#access-list 1 permit 172.16.0.0 0.0.255.255

r1(config)#ip nat inside source list 1 int f0/0 overload

r1(config)#int f0/0

r1(config-if)#ip nat outside

r1(config-if)#int f0/1

r1(config-if)#ip nat inside

r1(config-if)#int f1/0

r1(config-if)#ip nat inside

r1(config-if)#ip route 0.0.0.0 0.0.0.0 f0/0

pingISP的環回

企業網三層架構BCMSN

sw1和sw2互為備份

關閉一台三層交換機sw1:vlan 2的主根,vlan 3的備份根

企業網三層架構BCMSN

用vlan3主機ping vlan2的主機 PingISP的環回位址

企業網三層架構BCMSN

繼續閱讀