交换综合三层架构实验

实验要求：

1. ISP只能配置公有ip，不得再进行其他任何配置

2.所有PC通过dhcp获取ip地址

3、STP-MSTP合理分组VLAN --混用中继和混杂模式

4、内网ip地址172.16.0.0/16 合理分配

6、正常所有PC可以访问1SP环回，当随机在SW1和SW2中关闭台设备时，PC依然可以正常访问ISP
实验配置思考顺序 ：

[SW3]int Eth-Trunk 0
[SW3-GigabitEthernet0/0/2]eth-trunk 0
[SW3-GigabitEthernet0/0/6]eth-trunk 0

[SY4]int Eth-Trunk 0
[SY4-GigabitEthernet0/0/2]eth-trunk 0
[SY4-GigabitEthernet0/0/6]eth-trunk 0
绑定 Eth-Trunk 干道
分别创建vlan和接口模式
[SW4]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/5 Eth-Trunk 0
[SW3]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/3 Eth-Trunk 0
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 1
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 2
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 3
[SW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 to 3
[SW1-GigabitEthernet0/0/5]port link-type trunk
[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3
[SW2]port-group group-member g0/0/3 to GigabitEthernet 0/0/4
[SW2-port-group]port hybrid tagged vlan 2 to 3
[SW2-GigabitEthernet0/0/1]port link-type access
[SW2-GigabitEthernet0/0/1]port default vlan 2
[SW2-GigabitEthernet0/0/2]port link-type access
[SW2-GigabitEthernet0/0/2]port default vlan 3
开启STP 选择MSTP

SW1 2 和4 同理
调整SW3为组1的根 组2的备份根 SW4为组1的备份根 组2的根
[SW3]stp instance 1 root primary
[SW3]stp instance 2 root secondary
[SW4]stp instance 1 root secondary
[SW4]stp instance 2 root primary

网关冗余完成
配置DHCP池塘



复制到SW4上做备份
在所有接口上激活DHCP功能
[SW4-Vlanif3]dhcp select global

在R1 SW3 SW4 建立OSPF邻居


汇总路由
[SW4-ospf-1-area-0.0.0.1]abr-summary 172.16.2.0 255.255.254.0
[SW3-ospf-1-area-0.0.0.1]abr-summary 172.16.2.0 255.255.254.0
R1上写一条缺省指向R2
[R1]ip route-static 0.0.0.0 0 12.1.1.2
[R1-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R1-ospf-1]default-route-advertise
[R1-GigabitEthernet0/0/2]nat outbound 2000
此时所有主机均可以访问R2环回
SW3和SW4其中一台断开时 网络仍能够正常工作