三层架构小实验总结

1.先分析

1.对IP地址进行划分
172.16.0.0/16
172.16.0.0/24 骨干 172.16.0.0/30 172.16.0.4/30
172.16.1.0/24 vlan 172.1.0/25 172.16.1.128/25

2.用到的技术

二.开始实验
1.先用eht-trunk 将会聚层的交换机网线绑在一块
SW1

SW2

2.创建vlan，每个交换机默认vlan1，只需要在交换机 创建vlan2

3.划入vlan，将 pc6和pc 8 划入vlan2
PC6

PC8

4.四个交换机上面创建trunk干道
SW1

SW2

SW3

SW4

5.创建生成树
SW1
[sw1]stp mode mstp
[sw1]stp enable
[sw1]stp region-configuration
[sw1-mst-region]region-name a
[sw1-mst-region]instance 1 v
[sw1-mst-region]instance 1 vlan 1
[sw1-mst-region]instance 2 v
[sw1-mst-region]instance 2 vlan 2
[sw1-mst-region]active region-configuration

SW2

SW3

SW4

修改优先级 SW1 将instance1 设置为主根 instance2设置为备份
SW1
[sw1]stp instance 1 root primary
[sw1]stp instance 2 root secondary
SW2同理
SW1

SW2

将SW3 和SW4 对应pc的接口 因设置为边缘接口

6.给SW1和SW2创建svi
SW1
[sw1-Vlanif2] ip address 172.16.1.129 25
[sw1-Vlanif1]ip address 172.16.1.1 25

SW2
[sw2-Vlanif2] ip address 172.16.1.130 25
[sw2-Vlanif1]ip address 172.16.1.2 25

7.创建VRRP网关冗余
SW1

8.创建DHCP
SW1
[sw1]dhcp enable
ip pool a
gateway-list 172.16.1.126
network 172.16.1.0 mask 255.255.255.128
dns-list 114.114.114.114 8.8.8.8

ip pool v2
gateway-list 172.16.1.254
network 172.16.1.128 mask 255.255.255.128
dns-list 114.114.114.114 8.8.8.8
[sw1-Vlanif1]dhcp select global
[sw1-Vlanif2]dhcp select global
PC6
PC7

PC8

PC9

三,将SW1 SW2对应路由器的接口 ip设置为三层交换机
[sw1]int Vlanif 100
[sw1-Vlanif100]ip address 172.16.0.2 30
[sw1]int e 0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 100

三个路由器建ospf


四.建立nat 私网 上公网
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]nat outbound 2000