一、试验拓扑要求
二、试验需求
1. 内网IP地址使用172.16.0.0/16划分;
2. vlan遵循最少vlan透传原则;
3. vlan2 属于 instance1;vlan3 属于 instance2,SW1是instance1的主根,instance2的备份根,
SW2反之;
4. SW1为vlan2的主网关设备,vlan3的备份网关设备;SW2反之;
3. SW1与SW2直接链路做聚合;
4. 所有pc均通过DHCP获取IP地址;
5. ISP只配置IP地址;
6. 所有电脑可以正常访问ISP路由器环回;
三、配置思路及顺序
1. 根据图中内网广播域个数划分对应网段;
划分的内网网段有vlan2、vlan3、R1~SW1、R2~SW2,外网网段划分为1.1.1.0/24,ISP包含一个12.0.0.0/24的环回接口。
2. 创建eth-trunk,划入成员接口;
将SW1~SW2之间的0/0/1与0/0/2口链路聚合为eth-trunk;
3、交换机上创建vlan2、vlan3,并划分接口,终端为access口,其余均为串口。
4. MSTP配置;
5. 配置IP地址;
6. VRRP配置,增强网关可靠性;
7. 配置DHCP,并测试;
8. 路由互通(自选协议);
9. 配置NAT,做公私网的转换;
10. 测试···;
四 验收
试验拓扑:
1.验收聚合链路结果 display Eth-Trunk {number}
SW1:
SW2:
2.验收vlan划分 display port vlan active
SW1:
SW2:
SW3:
SW4:
3.验收MSTP配置 display stp brief
SW1:
SW2:
SW3:
、
SW4:
4、验收 VRRP配置 display vrrp brief
SW1:
SW2:
5、验收DHCP配置
PC1:
PC2
PC3
PC4
6、验收路由情况
SW1:
SW2
R1:
7、验收NAT配置
ACL配置
接口配置: