IP位址劃分:
172.16.0.0/16
172.16.0.0/30 R1 SW1
172.16.0.4/30 R2 SW2
VLAN 2 172.16.1.0/24
VLAN 3 172.16.2.0/24
ISP R1 12.1.1.0/24
ISP環回:1.1.1.1/24
位址配置
ISP配置:隻需要配置IP位址即可
isp(config)#int f0/0
isp(config-if)#ip add 12.1.1.1 255.255.255.0
isp(config-if)#no shu
isp(config-if)#int l0
isp(config-if)#ip add 1.1.1.1 255.255.255.0
r1位址配置:
r1(config-if)#int f0/0
r1(config-if)#ip add 12.1.1.2 255.255.255.0
r1(config-if)#no shu
r1(config-if)#int f1/0
r1(config-if)#ip add 172.16.0.5 255.255.255.252
r1(config-if)#no shu
r1(config-if)#int f0/1
r1(config-if)#ip add 172.16.0.1 255.255.255.252
r1(config-if)#no shu
sw1
sw1(config)#int f0/1
sw1(config-if)#no switchport 開啟三層功能
sw1(config-if)#ip address 172.16.0.2 255.255.255.252
sw1(config-if)#no shu
sw2
sw2(config)#int f0/1
sw2(config-if)#no sw
sw2(config-if)#no switchport
sw2(config-if)#ip address 172.16.0.6 255.255.255.252
sw2(config-if)#no shu
配置思路:
CHANNEL-DTP-TRUNK-VTP-VLAN-STP-SVI-HSRP-DHCP-EIGRP-NAT
Channel口:sw1和sw2相同配置
sw1(config)#int range f0/2-3
sw1(config-if-range)#channel-group 1 mode on
sw1(config-if-range)#
DTP:形成trunk幹道
sw1(config)#int f0/4
sw1(config-if)#switchport mode dynamic desirable
sw1(config-if)#int f0/5
sw1(config-if)#switchport mode dynamic desirable
sw1(config-if)#int f0/6
sw1(config-if)#switchport mode dynamic desirable
vtp:傳播vlan
建立vlan
sw1(config)#vlan 2
sw1(config-vlan)#name w
sw1(config-vlan)#ex
sw1(config)#vlan 3
sw1(config-vlan)#name x
sw1(config-vlan)#exi
啟用vtp協定:
sw1(config)#vtp domain cc
Changing VTP domain name from NULL to cc
sw1(config)#vtp mode server
Device mode already VTP SERVER.
sw1(config)#vtp version 2 版本号高的同步低的
stp:生成樹
sw1(config)#spanning-tree vlan 2 root primary 主根
sw1(config)#spanning-tree vlan 3 root secondary 備份根
svi和HSRP:虛拟網關sw1和sw2相同操作
sw1(config)#int vlan 2 vlan2
sw1(config-if)#ip address 172.16.1.1 255.255.255.0
sw1(config-if)#standby 1 ip 172.16.1.254 網關位址
sw1(config-if)#standby 1 priority 106 修改優先級。越大越優
sw1(config-if)#standby 1 preempt 開啟搶占
sw1(config-if)#standby 1 track fastEthernet 0/1 上行鍊路追蹤
sw1(config-if)#int vlan 3 vlan3
sw1(config-if)#ip address 172.16.2.1 255.255.255.0
sw1(config-if)#standby 1 ip 172.16.2.254
sw1(config-if)#standby 1 preempt
sw1(config-if)#standby 1 track f0/1
DHCP:
sw1(config)#ip dhcp pool vlan2
sw1(dhcp-config)#network 172.16.1.0 255.255.255.0 網段
sw1(dhcp-config)#default-router 172.16.1.254 網關位址
sw1(dhcp-config)#dns-server 114.114.114.114 dns伺服器
sw1(config)#ip dhcp pool vlan3
sw1(dhcp-config)#network 172.16.2.0 255.255.255.0
sw1(dhcp-config)#default-router 172.16.2.254
sw1(dhcp-config)#dns 114.114.114.114
啟動協定EIGRP
sw1(config)#ip routing 開啟路由功能
sw1(config)#router eigrp 90
sw1(config-router)#no auto-summary 關閉自動彙總
sw1(config-router)#network 172.16.0.0 255.255.255.0
nat配置:
r1(config)#access-list 1 permit 172.16.0.0 0.0.255.255
r1(config)#ip nat inside source list 1 int f0/0 overload
r1(config)#int f0/0
r1(config-if)#ip nat outside
r1(config-if)#int f0/1
r1(config-if)#ip nat inside
r1(config-if)#int f1/0
r1(config-if)#ip nat inside
r1(config-if)#ip route 0.0.0.0 0.0.0.0 f0/0
pingISP的環回
sw1和sw2互為備份
關閉一台三層交換機sw1:vlan 2的主根,vlan 3的備份根
用vlan3主機ping vlan2的主機 PingISP的環回位址