网络综合实验.docx

网络综合实验.docx

《网络综合实验.docx》由会员分享，可在线阅读，更多相关《网络综合实验.docx（45页珍藏版）》请在冰豆网上搜索。

网络综合实验

网络综合实验1（VRRP、端口聚合、MSTP）

【实验原型】

某企业内部网络，使用了汇聚层备份技术，提高网络可用性。

为了充分利用设备，我们在汇聚层使用负载均衡。

【实验拓扑】

【实验设备】

核心设备：

S3550交换机（一台）；汇聚设备：

S3550交换机（两台）；接入设备：

S2126G交换机（两台）

【实验步骤】

1配置VRRP（原理见技术文档）

在实验拓扑图中，由于有多条链路产生环路，所以我们在实验初始时一定要将某些端口堵塞（初始化时已将RG-S35B的f0/1-4四个端口堵塞，在配置完毕进行测试时才可以打开）．否则产生环路后，会发现设备的cpu利用率会达到100%（使用命令showcpu查看）。

RG-S21A：

作为接入层，只需做一些基本的vlan配置即可。

RG-S21A（config）#vlan10　！

创建vlan10、20、30和40

RG-S21A（config-vlan）#exit

RG-S21A（config）#vlan20

RG-S21A（config-vlan）#exit

RG-S21A（config）#vlan30

RG-S21A（config-vlan）#exit

RG-S21A（config）#vlan40

RG-S21A（config-vlan）#exit

RG-S21A（config）#interfacef0/1

RG-S21A（config-if）#switchportmodetrunk　　　　　　！

配置21A的f0/1为trunk口

RG-S21A（config-if）#exit

RG-S21A（config）#interfacef0/2

RG-S21A（config-if）#switchportmodetrunk　　　　　　！

配置21A的f0/２为trunk口RG-S21A（config-if）#exit

RG-S21A（config）#interfacerangefastEthernet0/3-10　　！

进入f0/３-10接口

RG-S21A（config-if-range）#switchportaccessvlan10！

将这些接口划入vlan10中

RG-S21A（config-if-range）#exit

RG-S21A（config）#interfacerangefastEthernet0/11-15！

将接口f0/11-15划入vlan10中

RG-S21A（config-if-range）#switchportaccessvlan20

RG-S21A（config-if-range）#exit

RG-S21A（config）#interfacerangefastEthernet0/16-20　！

将接口f0/16-20划入vlan10中

RG-S21A（config-if-range）#switchportaccessvlan20

RG-S21A（config-if-range）#exit

RG-S21A（config）#interfacerangefastEthernet0/21-24！

将接口f0/21-24划入vlan10中

RG-S21A（config-if-range）#switchportaccessvlan20

RG-S21A（config-if-range）#exit

RG-S21B：

作为接入层，只需做一些基本的vlan配置即可。

RG-S21B（config）#vlan10！

创建vlan10、20、30和40

RG-S21B（config-vlan）#exit

RG-S21B（config）#vlan20

RG-S21B（config-vlan）#exit

RG-S21B（config）#vlan30

RG-S21B（config-vlan）#exit

RG-S21B（config）#vlan40

RG-S21B（config-vlan）#exit

RG-S21B（config）#interfacef0/1！

配置21B的f0/1和f0/2为trunk口

RG-S21B（config-if）#switchportmodetrunk

RG-S21B（config-if）#exit

RG-S21B（config）#interfacef0/2

RG-S21B（config-if）#switchportmodetrunk

RG-S21B（config-if）#exit

RG-S21B（config）#interfacerangefastEthernet0/3-10！

将接口f0/3-10划入vlan10中

RG-S21B（config-if-range）#switchportaccessvlan10

RG-S21B（config-if-range）#exit

RG-S21B（config）#interfacerangefastEthernet0/11-15！

将接口f0/11-15划入vlan10中

RG-S21B（config-if-range）#switchportaccessvlan20

RG-S21B（config-if-range）#exit

RG-S21B（config）#interfacerangefastEthernet0/16-20!

!

将接口f0/16-20划入vlan10中

RG-S21B（config-if-range）#switchportaccessvlan20

RG-S21B（config-if-range）#exit

RG-S21B（config）#interfacerangefastEthernet0/21-24!

!

将接口f0/21-24划入vlan10中

RG-S21B（config-if-range）#switchportaccessvlan20

RG-S21B（config-if-range）#exit

RG-S35A：

需要做出standby，vlan10、20、30、40的虚拟ip，以及上连的路由口配置，以及OSPF动态路由

RG-S35A（config）#vlan10!

!

创建VLAN10、20、30和40

RG-S35A（config-vlan）#exit

RG-S35A（config）#vlan20

RG-S35A（config-vlan）#exit

RG-S35A（config）#vlan30

RG-S35A（config-vlan）#exit

RG-S35A（config）#vlan40

RG-S35A（config-vlan）#exit

RG-S35A（config）#interfacevlan10

RG-S35A（config-if）#ipaddress192.168.10.254255.255.255.0！

配置VLAN10的IP地址

RG-S35A（config-if）#standby1ip192.168.10.250　　　　　！

配置虚拟IP

RG-S35A（config-if）#standby1preempt！

设为抢占模式

RG-S35A（config-if）#standby1priority254！

VLAN10的standby优先级设为254

RG-S35A（config-if）#exit

虚拟IP：

每一个standby都有一个虚拟IP地址，在35A的VLAN10上有这个地址，在35B的VLAN10上也有这个IP地址,作为下连终端设备的网关。

下连在VLAN10的终端设备，将网关设为这个地址。

终端设备只要知道自己网关的IP地址即可，具体哪台设备上的网关生效，工作交给standby优先级来做.

抢占模式:

在正常状况下,VLAN10的数据由35A传输.当35A发生故障时,则由35B担负起传输任务.若不配置抢占模式，当35A恢复正常后,则仍由35B传输;配置抢占模式后,正常后的35A会再次夺取对VLAN10的控制权.

优先级：

在同一个VLAN中，优先级较高的设备成为master，较低的设备成为backup，master的虚拟网关生效。

Standby默认优先级为100.

RG-S35A（config）#interfacevlan20！

VLAN20的standby不设优先级,默认为100

RG-S35A（config-if）#ipaddress192.168.20.253255.255.255.0！

配置VLAN20的IP地址

RG-S35A（config-if）#standby2ip192.168.20.250　　　　　！

配置虚拟IP

RG-S35A（config-if）#standby2preempt！

设为抢占模式

RG-S35A（config-if）#exit

RG-S35A（config）#interfacevlan30

RG-S35A（config-if）#ipaddress192.168.30.254255.255.255.0！

配置VLAN30的IP地址

RG-S35A（config-if）#standby3ip192.168.30.250　　　　　！

配置虚拟IP

RG-S35A（config-if）#standby3preempt！

设为抢占模式

RG-S35A（config-if）#standby3priority254！

VLAN30的standby优先级设为254

RG-S35A（config-if）#exit

RG-S35A（config）#interfacevlan40！

VLAN20的standby不设优先级,默认为100

RG-S35A（config-if）#ipaddress192.168.40.253255.255.255.0！

配置VLAN40的IP地址

RG-S35A（config-if）#standby4ip192.168.40.250　　　　　！

配置虚拟IP

RG-S35A（config-if）#stand4preempt！

设为抢占模式

RG-S35A（config-if）#exit

RG-S35A（config）#exit

RG-S35A（config-if）#noswitchport！

将f0/5口设为路由口

RG-S35A（config-if）#ipaddress172.16.1.1255.255.255.0！

配置该路由口的IP地址

RG-S35A（config-if）#exit

RG-S35A（config）#routerospf！

配置动态路由

RG-S35A（config-router）#network172.16.1.00.0.0.255area0！

将172.16.1.0网段声明到区域0中

RG-S35A（config-router）#network192.168.0.00.0.255.255area0！

将192.168.0.0网段声明到区域0中（或者声明192.168.10.0、192.168.20.0、192.168.30.0、192.168.40.0四个网段）

RG-S35A（config-router）#end

RG-S35A（config）#interfacef0/1！

配置35A的F0/1-4为trunk口

RG-S35A（config-if）#switchportmodetrunk

RG-S35A（config-if）#interfacef0/2

RG-S35A（config-if）#switchportmodetrunk

RG-S35A（config-if）#interfacef0/3

RG-S35A（config-if）#switchportmodetrunk

RG-S35A（config-if）#interfacef0/4

RG-S35A（config-if）#switchportmodetrunk

RG-S35A（config-if）#end

最好使用range命令来做，比较简单（见21的配置）

RG-S35B：

：

需要做出standby，vlan10、20、30、40的虚拟ip，以及上连的路由口配置，以及OSPF动态路由

RG-S35B（config）#vlan10！

创建VLAN10、20、30和40

RG-S35B（config-vlan）#exit

RG-S35B（config）#vlan20

RG-S35B（config-vlan）#exit

RG-S35B（config）#vlan30

RG-S35B（config-vlan）#exit

RG-S35B（config）#vlan40

RG-S35B（config-vlan）#exit

RG-S35B（config）#interfacevlan10！

VLAN10的standby不设优先级,默认为100

RG-S35B（config-if）#ipaddress192.168.10.253255.255.255.0！

配置VLAN10的IP地址

RG-S35B（config-if）#standby1ip192.168.10.250　　　　　！

配置虚拟IP

RG-S35B（config-if）#standby1preempt！

设为抢占模式

RG-S35B（config-if）#exit

RG-S35B（config）#interfacevlan20

RG-S35B（config-if）#ipaddress192.168.30.254255.255.255.0！

配置VLAN20的IP地址

RG-S35B（config-if）#standby2ip192.168.20.250　　　　　！

配置虚拟IP

RG-S35B（config-if）#standby2preempt！

设为抢占模式

RG-S35B（config-if）#standby2priority254！

VLAN20的standby优先级设为254

RG-S35B（config-if）#exit

RG-S35B（config）#interfacevlan30！

VLAN30的standby不设优先级,默认为100

RG-S35B（config-if）#ipaddress192.168.30.253255.255.255.0！

配置VLAN30的IP地址

RG-S35B（config-if）#standby3ip192.168.30.250　　　　　！

配置虚拟IP

RG-S35B（config-if）#standby3preempt！

设为抢占模式

RG-S35B（config-if）#exit

RG-S35B（config）#interfacevlan40

RG-S35B（config-if）#ipaddress192.168.40.254255.255.255.0！

配置VLAN40的IP地址

RG-S35B（config-if）#standby4ip192.168.40.250　　　　　！

配置虚拟IP

RG-S35B（config-if）#standby4preempt！

设为抢占模式

RG-S35B（config-if）#standby4priority254！

VLAN40的standby优先级设为254

RG-S35B（config-if）#exit

RG-S35B（config）#interfacef0/5

RG-S35B（config-if）#noswitchport！

将f0/5口设为路由口

RG-S35B（config-if）#ipaddress172.16.2.1255.255.255.0！

配置该路由口的IP地址RG-S35B（config-if）#exit

RG-S35B（config）#routerospf！

配置动态路由

RG-S35B（config-router）#network192.168.0.00.0.255.255area0！

声明

RG-S35B（config-router）#network172.16.2.00.0.0.255area0！

声明

RG-S35B（config-router）#end

RG-S35B（config）#interfacef0/1！

配置35B的f0/1-4为trunk口

RG-S35B（config-if）#switchportmodetrunk

RG-S35B（config-if）#interfacef0/2

RG-S35B（config-if）#switchportmodetrunk

RG-S35B（config-if）#interfacef0/3

RG-S35B（config-if）#switchportmodetrunk

RG-S35B（config-if）#interfacef0/4

RG-S35B（config-if）#switchportmodetrunk

RG-S35B（config-if）#end

最好使用range命令来做，比较简单（见21的配置）

RG-S35C：

作为核心层，执行转发功能，配置上下行的接口ip，以及OSPF动态路由

RG-S35C（config）#interfacef0/1

RG-S35C（config-if）#noswitchport！

将f0/5口设为路由口

RG-S35C（config-if）#ipaddress172.16.6.1255.255.255.0！

配置该路由口的IP地址RG-S35C（config-if）#exit

RG-S35C（config）#interfacef0/2

RG-S35C（config-if）#noswitchport！

将f0/5口设为路由口

RG-S35C（config-if）#ipaddress172.16.7.1255.255.255.0！

配置该路由口的IP地址RG-S35C（config-if）#exit

RG-S35C（config）#interfacef0/3

RG-S35C（config-if）#noswitchport！

将f0/5口设为路由口

RG-S35C（config-if）#ipaddress172.16.1.2255.255.255.0！

配置该路由口的IP地址RG-S35C（config-if）#exit

RG-S35C（config）#interfacef0/5

RG-S35C（config-if）#noswitchport！

将f0/5口设为路由口

RG-S35C（config-if）#ipaddress172.16.2.2255.255.255.0！

配置该路由口的IP地址RG-S35C（config-if）#exit

RG-S35C（config）#routerospf！

配置动态路由

RG-S35C（config-router）#network172.16.1.00.0.0.255area0！

声明

RG-S35C（config-router）#network172.16.2.00.0.0.255area0！

声明

RG-S35C（config-router）#network172.16.6.00.0.0.255area0！

声明

RG-S35C（config-router）#network172.16.7.00.0.0.255area0！

声明

RG-S35C（config-router）#end

2配置RG-S35A与RG-S35B的端口聚合（原理见技术文档）

理论上，35A和35B的f0/3和f0/4端口不需要设置为trunk口，但是我们习惯上都设为trunk（已在前面做好了配置）。

重点：

一定要将aggregatePort的switchportmode配置为trunk模式，否则其默认为access模式。

RG-S35A

RG-S35A（config）#interfacef0/3！

进入f0/3口

RG-S35A（config-if）#port-group1！

将该端口加入端口聚合1组内

RG-S35A（config-if）#exit

RG-S35A（config）#interfacef0/4

RG-S35A（config-if）#port-group1

RG-S35A（config-if）#end

RG-S35A（config）#interfaceaggregatePort1

RG-S35A（config-if）#switchportmodetrunk！

将聚合接口模式设为trunk

RG-S35A（config-if）#exit

RG-S35B

RG-S35B（config）#interfacef0/3

RG-S35B（config-if）#port-group1

RG-S35B（config-if）#exit

RG-S35B（config）#interfacef0/4

RG-S35B（config-if）#port-group1

RG-S35B（config-if）#end

RG-S35B（config）#interfacef0/3！

打开S35B的f0/3和f0/4口

RG-S35B（config-if）#noshutdown

RG-S35B（config-if）#interfacef0/4

RG-S35B（config-if）#noshutdown

RG-S35B（config-if）#exit

35B上的f0/5口已经变成了路由口,不会形成环路,可以打开

RG-S35B（config）#interfaceaggregatePort1

RG-S35B（config-if）#switchportmodetrunk！

将聚合接口模式设为trunk

RG-S35B（config-if）#exit

察看聚合端口的状态

RG-S35A#showaggregatePort1summary

AggregatePortMaxPortsSwitchPortModePorts

------------------------------------------------------------

Ag18EnabledTrunkFa0/3,Fa0/4

RG-S35B#showaggregatePort1summary

AggregatePortMaxPortsSwitchPortModePorts

------------------------------------------------------------

Ag18EnabledTrunkFa0/3,Fa0/4

端口聚合完成

验证：

RG-S35A#showiproute！

察看35A的路由表

Type: