雙機熱備綜合實驗（VRRP+OSPF+VTP+NAT+DHCP+PVSTP+單臂路由）

目錄

一、雙機熱備實驗：

（1）實驗拓撲：

（2）實驗需求：

（3）實驗思路：

（4）相關配置：

一、雙機熱備實驗：

模拟器：GNS3

涉及雙機熱備知識及相關配置：

(47條消息) 雙機熱備技術（講解+實驗）——靜态路由實作_孤城286的部落格-CSDN部落格

（1）實驗拓撲：

（2）實驗需求：

• ①pc1、pc2、pc3能夠通過網際網路出口路由器R7上網
• ②pc1、pc2、pc3能夠通路總公司内網伺服器
• ③pc1、pc2、pc3能夠互相通路
• ④sw1、sw2、R7之間利用OSPF形成雙機熱備
• ⑤pc1、pc2、SV-1 的IP位址和網關通過核心交換機sw1和sw2下發

（3）實驗思路：

①合理規劃 IP、網段、vlan

② 所有 交換機之間封裝trunk

③配置vtp模式同步vlan資料庫

④終端接口劃分vlan

⑤雙機熱備配置

⑥生成樹配置

⑦核心交換機配置 DHCP 位址池為總公司終端裝置下發 ip 位址及網關

⑧pc1、pc2、SV-1互相ping測試驗證是否以上配置成功

⑨路由處理：

sw1有兩個OSPF鄰居（一個直接和R7建立，一個通過互聯vlan 12和 sw2 建立），sw2、R7同樣也如此。

同時sw1和sw2要将vlan 10、20、30的三個網段的路由通告出去

R7作為網際網路出口裝置要在OSPF裡面強制給sw1和sw2通告預設路由，

sw1和sw2通過這個預設路由才能通路網際網路

同時R7需要配置靜态預設下一跳扔給R8（營運商和網際網路出口路由器跑靜态路由）

R11需要配置靜态預設路由：

ip route 0.0.0.0 0.0.0.0 141.1.1.14

R14需要配置pc3回來的路由：

ip route 113.1.1.0 255.255.255.0 141.1.1.11

R9和sw2之間跑OSPF（R9可以學習到vlan 10、20、30、網際網路的路由）

因為核心交換機不知道去往P3的路由，是以需要把R9去往PC3的靜态路由重分發進OSPF裡（重分發外部路由預設cost值=20）。

（4）相關配置：

DHCP：
 
3560(config)#ip dhcp pool vlan10 ——為位址池設定名稱（一般一個vlan對于一個位址池）
3560(dhcp-config)#default-router 192.168.20.254 ——為下發的位址設定網關
3560(dhcp-config)#network 192.168.20.0 255.255.255.0 ——設定下發位址範圍
3560(dhcp-config)#dns-server 8.8.8.8 設定DNS
ip dhcp excluded 192.168.100.254 ——excluded：排除其他的IP位址，防止沖突
ip dhcp excluded 192.168.100.1
ip dhcp excluded 192.168.100.2
3560(dhcp-config)#lease 1 (裝置IP位址租期的時間預設24小時，機關為/天）
exit
show ip dhcp pool
 
終端：
int f0/0
ip add dhcp ——擷取ip位址方式為dhcp
ex
show run int f0/0 ——檢視接口詳細資訊
show ip int br ——檢視接口ip
           

VTP通告：

vlan database --進入到vlan資料庫
vtp domain aaa----定義一個domain域
vtp password bbb---需要一個密碼、密鑰來認證
vtp mode client---模式
 
 show vtp status-------檢視指令
           

OSPF：

（1）OSPF area：區域，骨幹區域0，其餘非骨幹區域
router ospf 100---進入ospf路由協定的程序裡，100為程序号
router-id 1.1.1.1 ---指定router-id為（路由器在OSPF網絡裡的辨別）
network 10.1.1.0 0.0.0.255 area 0----将直連網段宣告area區域0（區域0為骨幹區域，其餘的為非骨幹區域）
default-information originate always ---強制下發預設路由 OE2*（強制給所有ospf鄰居通告預設路由）
redistribute static subnets---重分發靜态路由，subnets掩碼
passive-interface vlan 10 --接口處于被動狀态，讓vlan 10接口隻收不發hello包，不讓其建立ospf鄰居
exit
show ip ospf nei----檢視ospf鄰居
sh run | s r o--檢視所有ospf所有配置
ping 4.4.4.4 source 1.1.1.1 --從我的1.1.1.1  ping  4.4.4.4

int f0/3
ip ospf cost 30
exit
           

PAT：

R1(config)#int f0/1
R1(config-if)#ip nat outside
R1(config-if)#exit
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#access-list 1 permit 10.1.1.0 0.0.0.255
R1(config)#access-list 1 permit 10.1.2.0 0.0.0.255
R1(config)#ip nat inside source list 1 int f0/1 overload
R1(config)#show ip nat translations （檢視NAT轉換）
           

VRRP配置：

（預設開啟搶占功能）
SW1(config)#track 1 interface f0/0 line-protocol
定義一個跟蹤政策，這個政策名字是1，跟蹤F0/0接口的狀态資訊

SW1(config)#int vlan 10
SW1(config-if)#ip address 192.168.10.11 255.255.255.0 
SW1(config-if)#vrrp 10 ip 192.168.10.254  //定義一個虛拟的IP位址，作為VLAN 10的網關
SW1(config-if)#vrrp 10 priority 101 //定義一個優先級
SW1(config-if)#vrrp 10 track 1 decrement 50 //調用track1優先級降低50--hsrp 10 track f0/0 50
SW1(config-if)#vrrp 10 preempt delay minimum 0 --hsrp 10 pree
SW1(config-if)#exit
檢視vrrp資訊：show vrrp brief
           

————鍊路捆綁
 
int range f0/1 , f0/2
channel-group 1 mode on
exit
 
int port-channel 1
sw tr en dot
sw mode tr
exit
           

相關檢視指令：

show standby brief
show spanning-tree vlan 10 nrief
show cdp nei
show vlan-sw
show int trunk
show ip route
show int vlan 10
show ip int brief
show vrrp brief
           

生成樹配置：

spanning-tree vlan 10 root primary  ——主根橋
spanning-tree vlan 10 root secondary ——備份根橋
           

接口劃vlan ：

Switch(config)#interface f0/1
Switch(config-if)#switch mode access
Switch(config-if)#switch access vlan 10
Switch(config-if)#exit