双机热备综合实验(VRRP+OSPF+VTP+NAT+DHCP+PVSTP+单臂路由)

目录

一、双机热备实验:

(1)实验拓扑:

(2)实验需求:

(3)实验思路:

(4)相关配置:


一、双机热备实验:

模拟器:GNS3

涉及双机热备知识及相关配置:

(47条消息) 双机热备技术(讲解+实验)——静态路由实现_孤城286的博客-CSDN博客

(1)实验拓扑:

双机热备综合实验(VRRP+OSPF+VTP+NAT+DHCP+PVSTP+单臂路由)_第1张图片

(2)实验需求:

  • ①pc1、pc2、pc3能够通过互联网出口路由器R7上网
  • ②pc1、pc2、pc3能够访问总公司内网服务器
  • ③pc1、pc2、pc3能够相互访问
  • ④sw1、sw2、R7之间利用OSPF形成双机热备
  • ⑤pc1、pc2、SV-1 的IP地址和网关通过核心交换机sw1和sw2下发

(3)实验思路:

①合理规划 IP、网段、vlan

② 所有 交换机之间封装trunk

③配置vtp模式同步vlan数据库

④终端接口划分vlan

⑤双机热备配置

⑥生成树配置

⑦核心交换机配置 DHCP 地址池为总公司终端设备下发 ip 地址及网关

⑧pc1、pc2、SV-1互相ping测试验证是否以上配置成功

⑨路由处理:

sw1有两个OSPF邻居(一个直接和R7建立,一个通过互联vlan 12和 sw2 建立),sw2、R7同样也如此。

同时sw1和sw2要将vlan 10、20、30的三个网段的路由通告出去

R7作为互联网出口设备要在OSPF里面强制给sw1和sw2通告缺省路由,

sw1和sw2通过这个缺省路由才能访问互联网

同时R7需要配置静态缺省下一跳扔给R8(运营商和互联网出口路由器跑静态路由)

R11需要配置静态缺省路由:

ip route 0.0.0.0 0.0.0.0 141.1.1.14

R14需要配置pc3回来的路由:

ip route 113.1.1.0 255.255.255.0 141.1.1.11

R9和sw2之间跑OSPF(R9可以学习到vlan 10、20、30、互联网的路由)

因为核心交换机不知道去往P3的路由,所以需要把R9去往PC3的静态路由重分发进OSPF里(重分发外部路由默认cost值=20)。

(4)相关配置:

DHCP:
 
3560(config)#ip dhcp pool vlan10 ——为地址池设置名称(一般一个vlan对于一个地址池)
3560(dhcp-config)#default-router 192.168.20.254 ——为下发的地址设置网关
3560(dhcp-config)#network 192.168.20.0 255.255.255.0 ——设置下发地址范围
3560(dhcp-config)#dns-server 8.8.8.8 设置DNS
ip dhcp excluded 192.168.100.254 ——excluded:排除其他的IP地址,防止冲突
ip dhcp excluded 192.168.100.1
ip dhcp excluded 192.168.100.2
3560(dhcp-config)#lease 1 (设备IP地址租期的时间默认24小时,单位为/天)
exit
show ip dhcp pool
 
终端:
int f0/0
ip add dhcp ——获取ip地址方式为dhcp
ex
show run int f0/0 ——查看接口详细信息
show ip int br ——查看接口ip
VTP通告:

vlan database --进入到vlan数据库
vtp domain aaa----定义一个domain域
vtp password bbb---需要一个密码、密钥来认证
vtp mode client---模式
 
 show vtp status-------查看指令
OSPF:

(1)OSPF area:区域,骨干区域0,其余非骨干区域
router ospf 100---进入ospf路由协议的进程里,100为进程号
router-id 1.1.1.1 ---指定router-id为(路由器在OSPF网络里的标识)
network 10.1.1.0 0.0.0.255 area 0----将直连网段宣告area区域0(区域0为骨干区域,其余的为非骨干区域)
default-information originate always ---强制下发缺省路由 OE2*(强制给所有ospf邻居通告缺省路由)
redistribute static subnets---重分发静态路由,subnets掩码
passive-interface vlan 10 --接口处于被动状态,让vlan 10接口只收不发hello包,不让其建立ospf邻居
exit
show ip ospf nei----查看ospf邻居
sh run | s r o--查看所有ospf所有配置
ping 4.4.4.4 source 1.1.1.1 --从我的1.1.1.1  ping  4.4.4.4

int f0/3
ip ospf cost 30
exit
PAT:

R1(config)#int f0/1
R1(config-if)#ip nat outside
R1(config-if)#exit
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#access-list 1 permit 10.1.1.0 0.0.0.255
R1(config)#access-list 1 permit 10.1.2.0 0.0.0.255
R1(config)#ip nat inside source list 1 int f0/1 overload
R1(config)#show ip nat translations (查看NAT转换)
VRRP配置:

(默认开启抢占功能)
SW1(config)#track 1 interface f0/0 line-protocol
定义一个跟踪策略,这个策略名字是1,跟踪F0/0接口的状态信息

SW1(config)#int vlan 10
SW1(config-if)#ip address 192.168.10.11 255.255.255.0 
SW1(config-if)#vrrp 10 ip 192.168.10.254  //定义一个虚拟的IP地址,作为VLAN 10的网关
SW1(config-if)#vrrp 10 priority 101 //定义一个优先级
SW1(config-if)#vrrp 10 track 1 decrement 50 //调用track1优先级降低50--hsrp 10 track f0/0 50
SW1(config-if)#vrrp 10 preempt delay minimum 0 --hsrp 10 pree
SW1(config-if)#exit
查看vrrp信息:show vrrp brief
————链路捆绑
 
int range f0/1 , f0/2
channel-group 1 mode on
exit
 
int port-channel 1
sw tr en dot
sw mode tr
exit
相关查看命令:

show standby brief
show spanning-tree vlan 10 nrief
show cdp nei
show vlan-sw
show int trunk
show ip route
show int vlan 10
show ip int brief
show vrrp brief
生成树配置:

spanning-tree vlan 10 root primary  ——主根桥
spanning-tree vlan 10 root secondary ——备份根桥
接口划vlan :

Switch(config)#interface f0/1
Switch(config-if)#switch mode access
Switch(config-if)#switch access vlan 10
Switch(config-if)#exit

你可能感兴趣的:(CCIE,网络,双机热备,OSPF,VTP,DHCP)