三层架构中网关在核心与汇聚的区别和实验
在三层架构中，网关的位置有俩种：
1.网关在核心交换机上
优点：在核心交换机上 核心交换机会出现下联所有的MAC地址 会影响核心的效率，因为管理的太多，不安全，出现问题不容易查出问题在那里。
缺点：网关在核心上配置和思维比较简单
2.网关在汇集交换机上
优点：大多数的服务器必须在汇集交换机上，因为每一个汇集都有网关，MAC在汇集上刷新，故不会影响核心的速率，而且网关在汇集，汇集下的设备出问题，只需要找汇集设备，不影响核心，比较安全。
缺点：配置比较困难。
该实验的注意事项：
在高度冗余技术中 注意的东西比较多
(1)选路不对 OSPF 改类型 P2P
(2)如果建邻没有 就是STP干掉了 需要加组 给一个设备加 所有的三层设备都加
(3)给接入交换机配置 边缘端口 接入进口 stp edgad-port enable
(4)STP堵塞的接口不对时 需要修改cost 或者 优先级 一类0 二类4096 三类8192 四类12288
(5)OSPF 完全末梢 拒绝4/5类的LSA 完全末梢进一步拒绝3类 只保留3类 的缺省 在ABR上配置即可 这个实验我在区域1上配置了完全末梢 来减少LSA
(6)在华为模拟器中核心交换机与路由器的互联口必须是access
(7)OSPF的寂寞接口和STP的边缘端口都可以优化。
实验图如下：
要求：1.完成网关在汇聚上的配置
2.高度冗余，选路正常
3.可以访问外网
首先我们创建VLAN 在每一个交换机上配置
[sw1]vlan batch 100 200
然后把我画出来的口，也就是和客户连接的口，调成access
在SW5 和 SW6上配置
interface Ethernet0/0/3
port link-type access
port default vlan 100
在SW7 和 SW8上配置
interface Ethernet0/0/3
port link-type access
port default vlan 200
然后其他的口写truck
接入接口配置
port link-type trunk
port trunk allow-pass vlan all
然后我们在俩个核心上做聚合
在这里我们一般先关口，然后做聚合，做完在打开接口
[sw1]int Eth-Trunk 0
[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1
[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/2
检查下状态是双UP 就OK
然后我们把他们都放在truck中
都放在truck中我们开始写STP 这里是MSTP
[sw1]stp region-configuration
[sw1-mst-region]region-name huawei
[sw1-mst-region]instance 1 vlan 100
[sw1-mst-region]instance 2 vlan 200
[sw1-mst-region]active region-configuration
在所有的交换机上配置
然后在核心1 sw1 上配置
stp instance 1 root primary
stp instance 2 root secondary
在核心2 sw2 上配置
[sw2]stp instance 1 root secondary
[sw2]stp instance 2 root primary
然后在汇聚1 SW3上配置
[sw3]stp instance 1 priority 8192
[sw3]stp instance 2 priority 12288
在汇聚2 SW4上配置
[sw4]stp instance 1 priority 12288
[sw4]stp instance 2 priority 8192
然后查看STP的状态
检查了STP的根端口，指定端口和阻塞端口，都和预期一样 那我们就完成下面配置开始配置网关冗余，因为网关在汇聚所以的VRRP和DHCP也要配置在汇聚
汇聚交换机：
汇聚1-SW3:
先起SVI
interface Vlanif100
ip address 10.1.100.1 255.255.255.0
interface Vlanif200
ip address 10.1.200.2 255.255.255.0
汇聚2-SW4：
interface Vlanif100
ip address 10.1.100.2 255.255.255.0
interface Vlanif200
ip address 10.1.200.1 255.255.255.0
然后我们写网关冗余VRRP
在汇聚1-SW3:
interface Vlanif100
ip address 10.1.100.1 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.100.254
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 10
vrrp vrid 1 track interface Ethernet0/0/3
vrrp vrid 1 track interface Ethernet0/0/4
vrrp vrid 1 authentication-mode md5 huawei
interface Vlanif200
ip address 10.1.200.2 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.200.254
vrrp vrid 1 authentication-mode md5 huawei
在汇聚2-SW4:
interface Vlanif1
#
interface Vlanif100
ip address 10.1.100.2 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.100.254
vrrp vrid 1 authentication-mode md5 huawei
interface Vlanif200
ip address 10.1.200.1 255.255.255.0
vrrp vrid 1 virtual-ip 10.1.200.254
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 10
vrrp vrid 1 track interface Ethernet0/0/3
vrrp vrid 1 track interface Ethernet0/0/4
vrrp vrid 1 authentication-mode md5 huawei
然后检查主备状态
网关冗余做完，我们开始在会写DHCP
汇聚1-SW3和汇聚2-SW4上一起做：
ip pool vlan100
gateway-list 10.1.100.254
network 10.1.100.0 mask 255.255.255.0
dns-list 114.114.114.114
int vlan 100
dhcp s g
ip pool vlan200
gateway-list 10.1.200.254
network 10.1.200.0 mask 255.255.255.0
dns-list 114.114.114.114
int vlan 200
dhcp s g
电脑成功获得IP
之后我们要起OSPF 我们必须要创互联vlan 构造如下：
首先创建vlan
vlan batch 20 to 24
SW1:
interface Vlanif20
ip address 10.1.20.1 255.255.255.0
#
interface Vlanif21
ip address 10.1.21.1 255.255.255.0
#
interface Vlanif23
ip address 10.1.23.1 255.255.255.0
#
interface Vlanif24
#
interface Vlanif26
ip address 10.1.26.2 255.255.255.0
ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 10.1.26.0 0.0.0.255
network 10.1.21.0 0.0.0.255
area 0.0.0.1
network 10.1.20.0 0.0.0.255
network 10.1.23.0 0.0.0.255
因为OSPF 的邻居起不来是STP给堵了 所以我们需要把组加进去一个加 所有交换机都加
instance 1 vlan 20 to 21 23 100
instance 2 vlan 22 24 200
SW2:
instance 1 vlan 20 to 21 23 100
instance 2 vlan 22 24 200
interface Vlanif21
ip address 10.1.21.2 255.255.255.0
#
interface Vlanif22
ip address 10.1.22.1 255.255.255.0
#
interface Vlanif24
ip address 10.1.24.1 255.255.255.0
#
interface Vlanif27
ip address 10.1.27.2 255.255.255.0
ospf 1 router-id 1.1.1.1
area 0.0.0.0
network 10.1.26.0 0.0.0.255
network 10.1.21.0 0.0.0.255
area 0.0.0.1
network 10.1.20.0 0.0.0.255
network 10.1.23.0 0.0.0.255
SW3:
instance 1 vlan 20 to 21 23 100
instance 2 vlan 22 24 200
ospf 1 router-id 3.3.3.3
silent-interface Vlanif100
silent-interface Vlanif200
area 0.0.0.1
network 10.1.100.0 0.0.0.255
network 10.1.200.0 0.0.0.255
network 10.1.20.0 0.0.0.255
network 10.1.24.0 0.0.0.255
interface Vlanif20
ip address 10.1.20.2 255.255.255.0
interface Vlanif24
ip address 10.1.24.2 255.255.255.0
SW4:
instance 1 vlan 20 to 21 23 100
instance 2 vlan 22 24 200
interface Vlanif22
ip address 10.1.22.2 255.255.255.0
interface Vlanif23
ip address 10.1.23.2 255.255.255.0
ospf 1 router-id 4.4.4.4
silent-interface Vlanif100
silent-interface Vlanif200
area 0.0.0.1
network 10.1.100.0 0.0.0.255
network 10.1.200.0 0.0.0.255
network 10.1.23.0 0.0.0.255
network 10.1.22.0 0.0.0.255
我们看一下邻居关系：
SW1:
SW2:
SW3:
SW4:
R1:
没有问题然后我们开始对路由器进行操作：
ospf 1 router-id 1.1.1.1
default-route-advertise always
acl number 2000
rule 5 permit source 10.1.0.0 0.0.255.255
interface GigabitEthernet0/0/0
ip address 10.1.26.1 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 10.1.27.1 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 12.1.1.1 255.255.255.0
nat outbound 2000
ISP:
interface GigabitEthernet0/0/0
ip address 12.1.1.2 255.255.255.0
#
interface LoopBack0
ip address 8.8.8.8 255.255.255.255
然后我们用电脑PING 一下ISP的环回
可以通，这时候我们开始看选路和优化
发现每一个的选路都很乱
这时候我们把OSPF 的类型改成点到点，进行完全末梢区域的配置，然后在接入层做边缘端口。然后看选路
接入区域配置:stub no-summary 给所有的区域1配置
接入接口配置: ospf network-type p2p
在接入交换机下联口配置边缘端口:
[sw5-Ethernet0/0/3]
[sw5-Ethernet0/0/3]stp edged-port enable
然后我们再看选路和冗余
选路完美
然后我们测试冗余
故实验完成！ 这是三层架构网关在汇聚上的。