路由器和交换机的综合实验(1)

 

1.     按拓扑图所示，完成各网络设备的基本配置。

2.     在四台交换机上配置MSTP协议，并将VLAN10，VLAN30映射到实例1，S3750-1为实例1的根，将VLAN20，VLAN40映射到实例2，S3750-1为实例2的根。，实现阻断网络环路，并实现数据流量的负载均衡。

3.     在S3750-1和S3750-2上配置VRRP，S3750-1和S3750-2分别对VLAN10—VLAN40启用两个VRRP组，实现负载均衡。

4.     在RA和RB上开启RIPV2协议，在RB、RC、RD、S3750-1、S3750-2上开启OSPF协议，实现各路由域内部的互通。

5.     在RB上配置去往ISP的默认路由，并在RB上配置路由重发布，实现全网的互通。

6.     在S3750-1和S3750-2上的SVI上实现如下访问控制：VLAN10为经理部，可以访问其他各个VLAN；经理部设有FTP服务器一台，地址为192.168.10.1/24，只有VLAN20、VLAN30、VLAN40的成员在工作时间（每周一至周五8：00-16：00）可以访问该FTP服务器的FTP服务，其余时间不可以访问。

7.     在RB上实现如下访问控制：所有用户在工作时间均不可以访问Internet，其他时间可以。

8.     在RB上配置策略路由，VLAN10和VLAN30的数据从loopback0转发，VLAN20和VLAN40的数据从loopback1转发。

在RB上配置NAT转换，实现内网的用户可以访问Internet，该公司申请到的公有地址是200.1.1.2/24-200.1.1.6/24。

 

配置：

⑴ 使得网络畅通

R1：

interface s1/0

ip add 202.1.1.1 255.255.255.0

no shutdown

exit

router rip

no auto-summary

version 2

net 202.1.1.0

exit

R2:

inteeface s1/0

ip add 202.1.1.2 255.255.255.0

no shut

int  f1/1

ip add 172.16.3.1 255.255.255.0

int f1/0

ip add 172.16.4.1 255.255.255.0

exit

ip route 0.0.0.0 0.0.0.0 202.1.1.1

router rip

net 202.1.1.0

redistribute ospf 1 metric 2                                                           //配置路由重分发

no auto-summary

version 2

redis connetced

redis static

default-information origanite

exit

router ospf 1

net 172.16.3.0 0.0.0.255 area 0

net 172.16.4.0 0.0.0.255 area 0

redis rip metric 50 subnets

redis connected subnets

redis static subnets

default-information origanite

exit

R3:

int f1/1

ip add 172.16.3.2 255.255.255.0

int f1/0

ip add 172.16.1.1 255.255.255.0

exit

router ospf 1

net 172.16.3.0 0.0.0.255 area 0

net 172.16.1.0 0.0.0.255 area 1

exit

R4:

int f1/1

ip add 172.16.4.2 255.255.255.0

int f1/0

ip add 172.16.2.1 255.255.255.0

exit

router ospf 1

net 172.16.4.0 0.0.0.255 area 0

net 172.16.2.0 0.0.0.255 area 1

exit

S1:

int f0/2

no switport

ip add 172.16.1.2 255.255.255.0

int range f0/1,f0.23,f0/24

switport trunk encapsulation dot1q

switport mode trunk

end

vlan database

vlan 10

vlan 20

vlan 30

vlan 40

exit

conf t

int vlan 10

ip add 192.168.10.253 255.255.255.0                                        //配置vrrp实现网关备份，并实现vrrp线路负载均衡

vrrp 11 ip 192.168.10.253

vrrp 12 ip 192.168.10.254

int vlan 20

ip add 192.168.20.253 255.255.255.0

vrrp 21 ip 192.168.20.253

vrrp 22 ip 192.168.20.254

int vlan 30

ip add 192.168.30.253 255.255.255.0

vrrp 31 ip 192.168.30.253

vrrp 32 ip 192.168.30.254

int vlan 40

ip add 192.168.40.253 255.255.255.0

vrrp 41 ip 192.168.40.253

vrrp 42 ip 192.168.40.254

exit

spanning-tree

spanning-tree mode mstp                                                             //配置mstp解决环路问题

spanning-tree mst configuration

name abc

revision 2

instance 1 vlan 10,30

instance 2 vlan 20,40

exit

spanning-tree mst 1 priority 4096

router ospf 1

net 172.16.1.0 0.0.0.255 area 1

net 192.168.10.0 0.0.0.255 area 1

net 192.168.20.0 0.0.0.255 area 1

net 192.168.30.0 0.0.0.255 area 1

net 192.168.40.0 0.0.0.255 area 1

exit

S2:

int f0/2

no swit

ip dd 172.16.2.2 255.255.255.0

int range f0/1,f0/23,f0/24

swit trunk en dot1q

swit mode trunk

end

vlan data

vlan 10

vlan 20

vlan 30

vlan 40

exit

conf t

int vlan 10

ip add 192.168.10.254 255.255.255.0

vrrp 11 ip 192.168.10.253

vrrp 12 ip 192.168.10.254

int vlan 20

ip add 192.168.20.254 255.255.255.0

vrrp 21 ip 192.168.20.253

vrrp 22 ip 192.168.20.254

int vlan 30

ip add 192.168.30.254 .255.255.255.0

vrrp 31 ip 192.168.30.253

vrrp 32 ip 192.168.30.254

int vlan 40

ip add 192.168.40.254 255.255.255.0

vrrp 41 ip 192.168.40.253

vrrp 42 ip 192.168.40.254

exit

spanning-tree

spanning-tree mode mstp

spanning-tree mst coniguration

name anc

revision 2

instance 1 vlan 10,30

instance 2 vlan 20,40

exit

spanning-tree mst 2 priority 4096

router ospf 1

net 172.16.2.0 0.0.0.255 area 1

net 192.168.0.0 0.0.255.255 area 1

exit

S3:

vlan 10

vlan 20

vlan 30

vlan 40

exit

int range f0/23,f0/24

swit mode tunk

int f0/1

swit access vlan10

int f0/2

swit access vlan 20

exit

spanning-tree

spanning-tree mode mstp

spanning-tree mst configuration

name abc

revision 2

instance 1 vlan 10,30

instance 2 vlan 20,40

exit

S4:

vlan 10

vlan 20

vlan 30

vlan 40

exi

int range f0/23,f0/24

swit mode tunk

int f0/1

swit access vlan 30

int f0/2

swit access vlan 40

exit

spanning-tree

spanning-tree mode mstp

spanning-tree mst configuration

name abc

revision 2

instance 1 vlan 10,30

instance 2 vlan 20,40

exit

通过进行这一系列的配置，能够实现设计搭建的拓扑中的各设备之间能够互通信息，下一部分将对具体的要求进行相应的配置。