思科设备 HSRP 、 DHCP 、NAT 、ACL、STP 、OSPF 、链路捆绑技术的概述以及配置详解!!!!!

思科设备 HSRP 、 DHCP 、NAT 、ACL、STP 、OSPF 、链路捆绑技术的概述以及配置详解!!!!!_第1张图片
*HSRP概述:

  • -HSRP:热备份路由器协议
  • -HSRP是思科的私有协议,与VRRP功能类似
  • -HSRP不支持将真实的接口地址设置为虚拟的网关地址
  • -HSRP将报文承载在UDP报文上
  • -主要解决单点故障,用于核心层做负载负担

*DHCP概述:

  • -DHCP:动态主机配置协议
  • -用于实现企业用户IP地址的动态分配和集中管理
  • -避免繁琐的手工配置,快速适应网络的变化

*NAT概述:

  • -NAT:网络地址转换

  • -通常是配置在公网和私有网络的边界设备上, 具体是配置在连接公网的接口上;

  • -NAT的工作过程,完全是依靠 NAT 表,里面包含的是私有地址和公有地址的转换条目。

  • -NAT分为静态NAT和动态NAT

  • -静态NAT:

    -优点:简单方便,容易理解
    -缺点:一个私有地址,就必须占用/对应一个公网地址,不节省公网IP

  • -动态NAT:
    -优点:可以让多个私有地址循环使用少量的公网IP地址,都是自动形成对应关系
    -缺点:当内部网络主机数量很多的时候,依然无法满足大量主机上网,

*ACL概述:

  • -ACL:访问控制列表
  • -ACL的主要作用是用于控制设备之间的数据包的互通的;
  • -主要是通过检查数据包的3层IP头部和4层传输层协议的头部信息进行抓取数据包;
  • -针对于3层IP头部,ACL可以抓取数据包中的源IP地址、目标IP地址、协议号等字段;
  • -针对于4层传输层协议头部, ACL可以抓取数据包的源端口号、目标端口号;

*链路捆绑概述:

  • -链路捆绑 ,将多个物理线路捆绑成一个大带宽的逻辑线路,在设备看来是一个逻辑接口
  • 主要解决单点故障、链路带宽等问题
  • 链路捆绑分为动态和静态
  • 静态捆绑:
    -静态的捆绑链路的数量都参与数据转发
  • -动态捆绑
    -动态聚合可以从捆绑的链路数中选择活跃的接口

*STP概述:

  • -STP:生成树协议
  • –逻辑上断开环路,防止广播风暴的产生
  • -当线路故障,阻塞接口被激活,恢复通信,起备份线路的作用
  • -通过选举根网桥、根端口、指定端口来决定阻塞端口
  • -主要解决单点故障、二层环路等问题**

*OSPF概述:

  • -OSPF:开放的最短路径优先协议
  • -在路由器之间运行,主要是为了动态的互相学习路由条目
  • -属于动态路由协议的类型;
  • -公有的标准协议,任何厂商设备都支持
  • -OSPF的数据包是直接包含在IP头部后面的,协议号为 89
  • -OSPF的数据包的发送方式是组播,组播地址为:224.0.0.5和224.0.0.6

*实验需求:

  • -PC8不能访问服务器5的任何服务
  • -内网所有主机可以访问外网
  • -外部网络可以访问内网的服务器
  • -避免单点故障,配置冗余设备
  • -避免环路,配置STP,合理的选择根交换机
  • -除PC8,全网互通

*配置思路:

**基础配置 :**基础配置是VLAN 、接口、IP地址、路由的配置,就不做过多介绍了!!

交换机8(左):

Switch(config)#vlan 10
Switch(config)#interface range f0/1- 2
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10

交换机9(右):

Switch(config)#vlan 20
Switch(config)#interface range f0/1- 2
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10

多层交换机1(左):

Switch(config)#vlan 10
Switch(config)#vlan 20
Switch(config)#int vlan 10
Switch(config-if)#ip address 192.168.10.230 255.255.255.0

Switch(config)#int vlan 20
Switch(config-if)#ip address 192.168.20.230 255.255.255.0

Switch(config)#int f0/7
Switch(config-if)#no switchport
Switch(config-if)#ip address 10.10.10.1 255.255.255.0
Switch(config-if)#no shutdown

Switch(config)#ip routing ------------------------------------------------------------------------------------------------------开启路由

多层交换机2(右):

Switch(config)#vlan 10
Switch(config)#vlan 20
Switch(config)#int vlan 10
Switch(config-if)#ip address 192.168.10.240 255.255.255.0

Switch(config)#int vlan 20
Switch(config-if)#ip address 192.168.20.240 255.255.255.0

Switch(config)#int f0/7
Switch(config-if)#no switchport
Switch(config-if)#ip address 10.10.20.1 255.255.255.0
Switch(config-if)#no shutdown

Switch(config)#ip routing

边界路由器3(左):

Router(config)#int g0/0
Router(config-if)#ip address 10.10.10.2 255.255.255.0
Switch(config-if)#no shutdown

Router(config)#int g0/1
Router(config-if)#ip address 10.10.20.2 255.255.255.0
Switch(config-if)#no shutdown

Router(config)#int g0/2
Router(config-if)#ip address 100.1.1.1 255.255.255.0
Switch(config-if)#no shutdown

Router(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2 -----------------------------------------------------------写一条通往外网的默认路由

路由器4(右):

Router(config)#int g0/1
Router(config-if)#ip address 200.1.1.1 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#int g0/0
Router(config-if)#ip address 100.1.1.2 255.255.255.0
Router(config-if)#no shutdown

*链路捆绑配置:

交换机8(左):

Switch(config)#int range f0/3-4
Switch(config-if-range)#switchport mode trunk
------------------------------------------------------------------------先设为trunk模式
Switch(config-if-range)#channel-group 1 mode on --------------------------------------------------------------对这俩条链路进行捆绑

Switch(config)#int range f0/5-6
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 2 mode on

交换机9(右):

Switch(config)#int range f0/3-4
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 4 mode on

Switch(config)#int range f0/5-6
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 3 mode on

多层交换机1(左):

Switch(config)#int range f0/1-2
Switch(config-if-range)#switchport trunk encapsulation dot1q
------------------------------------三层交换设备先设为dot1q封装协议
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 1 mode on

Switch(config)#int range f0/3-4
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 3 mode on

Switch(config)#int range f0/5-6
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 5 mode on

多层交换机2(右):

Switch(config)#int range f0/1-2
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 4 mode on

Switch(config)#int range f0/3-4
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 2 mode
on

Switch(config)#int range f0/5-6
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 5 mode on

*STP配置:

多层交换机1(左):

Switch(config)#spanning-tree mode pvst --------------------------------------------------------设为pvst模式(思科设备默认为PVST)
Switch(config)#spanning-tree vlan 10 priority 4096 ---------------------------------------------将此交换机设为VLAN 10的根交换机
Switch(config)#spanning-tree vlan 20 priority 8192 ----------------------------------------------将此交换机设为VLAN 20的备根交换机

多层交换机2(右):

Switch(config)#spanning-tree mode pvst
Switch(config)#spanning-tree vlan 10 priority 8192
Switch(config)#spanning-tree vlan 20 priority 4096

*HSRP配置:

多层交换机1(左):

Switch(config)#int vlan 10
Switch(config-if)#standby 10 ip 192.168.10.254
---------------------------------------------------------------------配置虚拟网关
Switch(config-if)#standby 10 priority 200 --------------------------------------------------------将此交换机设为VLAN 10的主网关
Switch(config-if)#standby 10 preempt ------------------------------------------------------------------------------------开启抢占功能

Switch(config)#int vlan 20
Switch(config-if)#standby 20 ip 192.168.20.254
-----------------------------------------------------------------------------配置虚拟网关
Switch(config-if)#standby 20 priority 195 -----------------------------------------------------------------将此交换机设为VLAN 20的备份网关
Switch(config-if)#standby 20 preempt

多层交换机2(右):

Switch(config)#int vlan 10
Switch(config-if)#standby 10 ip 192.168.10.254

Switch(config-if)#standby 10 priority 195 ----------------------------------------------------------------------将此交换机设为VLAN 10的备份网关
Switch(config-if)#standby 10 preempt

Switch(config)#int vlan 20
Switch(config-if)#standby 20 ip 192.168.20.254

Switch(config-if)#standby 20 priority 200 --------------------------------------------------------------将此交换机设为VLAN 20的主网关
Switch(config-if)#standby 20 preempt

*DHCP配置:

多层交换机1(左):

Switch(config)#ip dhcp pool 1 --------------------------------------------------------------------------------------------------------创建地址池 1
Switch(dhcp-config)#network 192.168.10.0 255.255.255.0 ----------------------------------------------------------------------设置网段
Switch(dhcp-config)#default-router 192.168.10.254 ----------------------------------------------------------------------------设置网关
Switch(dhcp-config)# dns-server 8.8.8.8 -----------------------------------------------------------------------------------设置DNS

Switch(config)#ip dhcp pool 2
Switch(dhcp-config)#network 192.168.20.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.20.254
Switch(dhcp-config)# dns-server 8.8.8.8

Switch(config)#ip dhcp excluded-address 192.168.10.120 192.168.10.253 -----------------------------排除地址,避免与交换机2分配的地址冲突等隐患
Switch(config)#ip dhcp excluded-address 192.168.20.120 192.168.20.253

多层交换机2(右):

Switch(config)#ip dhcp pool 3
Switch(dhcp-config)#network 192.168.10.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.10.254
Switch(dhcp-config)# dns-server 8.8.8.8

Switch(config)#ip dhcp pool 4
Switch(dhcp-config)#network 192.168.20.0 255.255.255.0
Switch(dhcp-config)#default-router 192.168.20.254
Switch(dhcp-config)# dns-server 8.8.8.8

Switch(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.119 -----------------------------排除地址,避免与交换机1分配的地址冲突等隐患
Switch(config)#ip dhcp excluded-address 192.168.20.1 192.168.20.119

*OSPF配置:

多层交换机1(左):

Switch(config)#router ospf 10 --------------------------------------------------------------------创建OSPF进程
Switch(config-router)#log-adjacency-changes ------------------------------------------------激活路由协议邻接关系变化日志功能
Switch(config-router)#network 10.10.10.0 0.0.0.255 area 0 ------------------------------------------------------------------宣告路由
Switch(config-router)#network 192.168.0.0 0.0.255.255 area 0

多层交换机2(右):

Switch(config)#router ospf 10
Switch(config-router)#log-adjacency-changes
Switch(config-router)#network 10.10.20.0 0.0.0.255 area 0
Switch(config-router)#network 192.168.0.0 0.0.255.255 area 0

边界路由器3(左):

Switch(config)#router ospf 10
Switch(config-router)#log-adjacency-changes
Switch(config-router)#network 10.10.10.0 0.0.0.255 area 0
Switch(config-router)#network 10.10.20.0 0.0.0.255 area 0

Switch(config-router)#default-information originate -----------------------------------------------------引入默认路由

*ACL概述:

多层交换机2(右):

Switch(config)#access-list 100 deny ip host 192.168.20.121 host 192.168.10.1 -------------------------------禁止PC8访问服务器5的任何服务器(PC8通过DHCP获取到的地址是192.168.20.121,服务器5通过DHCP获取到的地址是192.168.10.1)
Switch(config)#access-list 100 permit ip any any

Switch(config)#int vlan 20
Switch(config-if)#ip access-group 100 in ----------------------------------在VLAN 20虚接口引入access-list 100

*NAT配置:

边界路由器3(左):

Switch(config)#access-list 10 permit any ----------------------------------创建一条标准ACL ,允许所有流量通过
Switch(config)#ip nat inside source list 10 interface GigabitEthernet0/2 overload ------------------------------------------------------配置地址转换,指向路由器的出接口

Switch(config)#ip nat inside source static tcp 192.168.10.1 80 100.1.1.10 80 ----------------------------------------------------配置私有地址和公有地址的映射
Switch(config)#ip nat inside source static tcp 192.168.20.120 80 100.1.1.20 80

你可能感兴趣的:(实验,笔记)