一、实验要求:
二、配置思路:
1)拓扑设计,IP地址规划
基于172.16.0.0/16划分:
172.16.0.0/24用于骨干 --172.16.0.0/30 172.16.0.4/30
172.16.1.0/24用于用户--vlan 1:172.16.1.0/25 vlan 2:172.16.1.128/25
2)拓扑搭建
3)配置流程
Eth trunk-->创建VLAN-->划入VLAN-->trunk干道-->STP-->SVI-->VRRP-->DHCP
三、配置
1.SW1 SW2直接起Eth trunk:
[SW2]interface Eth-Trunk 0
[SW2-Eth-Trunk0]q
[SW2]interface g0/0/2 接口划入eth trunk
[SW2-GigabitEthernet0/0/2]eth-trunk 0
[SW2]interface g0/0/3 接口划入eth trunk
[SW2-GigabitEthernet0/0/3]eth-trunk 0
2.SW1 SW2 SW3 SW4创建vlan,只需创建vlan2,默认为vlan1。
[SW3]interface Ethernet 0/0/2
[SW3-Ethernet0/0/2]port link-type access
[SW3-Ethernet0/0/2]port default vlan 2
3.trunk干道,每台交换机的接口均配置,除上行链路。
[SW2]port-group group-member g0/0/1 g0/0/4 Eth-Trunk 0 以组划分
[SW2-port-group]port link-type trunk
[SW2-GigabitEthernet0/0/1]port link-type trunk
[SW2-GigabitEthernet0/0/4]port link-type trunk
[SW2-Eth-Trunk0]port link-type trunk
[SW2-port-group]port trunk allow-pass vlan 2
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 2
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 2
[SW2-Eth-Trunk0]port trunk allow-pass vlan 2
[SW2-port-group]q
4.STP的配置
[SW2]stp mode mstp
[SW2]stp enable
[SW2]stp region-configuration
[SW2-mst-region]instance 1 vlan 1
[SW2-mst-region]instance 2 vlan 2
[SW2-mst-region]active region-configuration
[SW2]stp instance 1 root secondary
[SW2]stp instance 2 root primary
5.SVI配置
[SW2]interface vlan 1
[SW2-Vlanif1]ip address 172.16.1.2 25
[SW2]interface vlan 2
[SW2-Vlanif2]ip address 172.16.1.130 25
6.VRRP配置:在SW2上,vlan2为主,vlan1为辅;反之,在SW1上vlan1为主,vlan2为辅。
[SW2]interface vlan 2
[SW2-Vlanif2]vrrp vrid 1 virtual-ip 172.16.1.254
[SW2-Vlanif2]vrrp vrid 1 priority 105
[SW2-Vlanif2]vrrp vrid 1 track interface g0/0/5 reduced 6
[SW2]interface vlan 1
[SW2-Vlanif1]vrrp vrid 1 virtual-ip 172.16.1.126
[SW2-Vlanif1]q
7.DHCP配置
[SW2]dhcp enable 开启DHCP功能
DHCP配置完成后。在终端设备查看获取结果:
PC1为vlan1,故为172.16.1.0/25网段。
PC2为vlan2,故为172.16.1.128/25网段。
8.路由
在SW2 SW1 上行链路创建vlan100,接口划入vlan。
R1的配置:
ISP的配置:
注:SW1 SW2 R1起OSPF协议,宣告172.16.0.0 0.0.255.255。
四、测试
PC1访问vlan2中的PC2 PC4,访问同一个vlan中的PC3。
上网:PC1可以访问ISP。
PC2可以正常上网。