经典的实验综合--园区网
目录
一．拓扑
二．要求
三．基本参数
四．步骤
1.在SW1和SW2之间做以太通道
2.配置vlan信息以及trunk链路
3.解决交换环路，实现链路全部负载
4.配置PC1和PC2，并把直连接口分别加入vlan2和vlan3
5.配置SW1和SW2，实现hsrp双备份,并开启端口追踪
6.配置R1和R2
7.在SW1和SW2上面做NAT和默认路由使PC能够访问路由器的直连接口和环回接口
8.在R1和R2上面做pap双向认证
一．拓扑：
二．要求
：
1.
PC1
和PC2（真实机）分别加入vlan2和vlan3中
2.
SW1
和SW2之间实现负载和冗余
3.
R1
和R2模拟两台ISP的路由器，并且做ppp认证
4.
正常情况下PC1走SW1出外网，PC2走SW2出外网
三．基本参数
PC1
：IP- 1.1.1 .1/24 default-gateway-1.1.1.254
PC2: IP- 2.2.2 .1/24 default-gateway-2.2.2.254
SW1:vlan2- 1.1.1 .100/24 vlan3-2.2.2.200/ 24 F 1/5-11.11.11.10/24
SW2:vlan2- 1.1.1 .200/24 vlan3-2.2.2.100/ 24 F 1/5-22.22.22.20/24
R1: F0/0- 11.11.11 .11/24 S1/0-12.12.12.1/24
R2: F0/0- 22.22.22 .22/24 S1/0-12.12.12.2/24
四．步骤：
1.
在SW1和SW2之间做以太通道
interface range f1/1
�C
2
channel-group 1 mode on
以太通道完成！！！
2.
配置vlan信息以及trunk链路
SW2
vlan database
vtp domain aa
vtp server
vlan 2
vlan 3
exit
configure terminal
interface port-channel 1
switchport mode trunk
exit
interface f1/3
switchport mode trunk
end
VTP server
成功完成！！！
两个接口都成为了trunk接口
查看一下vlan及trunk信息
Vlan2
和vlan3策划成功建立
接口port-channel 1和F1/3状态为trunking
SW1
vlan database
vtp domain aa
vtp client
exit
configure terminal
interface port-channel 1
switchport mode trunk
exit
interafec f1/3
switchport mode trunk
end
查看vlan信息
Vlan2
和vlan3成功传递过来
SW3
vlan database
vtp domain aa
vtp client
exit
configure terminal
interface range f1/1
�C
2
switchport mode trunk
end
查看vlan信息
Vlan
信息也传过来了
3.
解决交换环路，实现链路全部负载
首先查看交换机中的vlan信息，阻塞端口信息
在三个vlan中阻塞的端口都是SW3的F1/2，这样PVST虽然运行了，好像没有起到作用，造成了链路的浪费，所以要在不通的vlan中指定不同的根桥，具体操作如下：
在vlan2中指定SW1为主根，SW2为辅助根，在vlan3中指定SW2为主根，SW1为辅助根
SW1
spanning-tree vlan 2 root primary
spanning-tree vlan 3 toot secondary
SW2
spanning-tree vlan 3 root primary
spanning-tree vlan 2 toot secondary
现在查看阻塞端口的信息（在SW3上面查看）
可以看出在vlan1和vlan2 中阻塞的端口是SW3的F1/2，在vlan3中的阻塞端口为SW3的F1/1
这样以来在每个vlan中阻塞不通的端口，就实现了线路的全部负载，不会导致链路的浪费
4.
配置PC1和PC2，并把直连接口分别加入vlan2和vlan3
PC1
interface f0/0
ip add 1.1.1 .1 255.255.255.0
no shut
ip default-gateway 1.1.1 .254
PC2
interface f0/0
ip add 2.2.2 .1 255.255.255.0
no shut
ip default-gateway 2.2.2 .254
SW3
interface f1/11
switchport mode access
switchport access vlan 2
end
interface f1/12
switchport mode access
switchport access vlan 3
end
查看vlan信息
两个接口成功加入对应的vlan
5.
配置SW1和SW2，实现hsrp双备份,并开启端口追踪
SW1
interface vlan 2
ip add 1.1.1 .100 255.255.255.0
no shut
interface vlan 3
ip add 2.2.2 .200 255.255.255.0
no shut
interface f1/5
no switchport
ip add 11.11.11 .10 255.255.255.0
no shut
exit
interface vlan 2
standby 2 i p 1.1.1 .254
standby 2 priority 150
standby 2 preempt
standby 2 track f1/5 100
exit
interface vlan 3
standby 3 i p 2.2.2 .254
standby 3 priority 120
standby 3 preempt
end
SW2
interface vlan 2
ip add 1.1.1 .200 255.255.255.0
no shut
interface vlan 3
ip add 2.2.2 .100 255.255.255.0
no shut
interface f1/5
no switchport
ip add 22.22.22 .20 255.255.255.0
no shut
exit
interface vlan 2
standby 2 i p 1.1.1 .254
standby 2 priority 120
standby 2 preempt
exit
interface vlan 3
standby 3 i p 2.2.2 .254
standby 3 priority 150
standby 3 preempt
standby 3 track f1/5 100
end
查看抢占信息
在vlan2中SW1为active，SW2为standby，在vlan3中SW2为active，SW1为standby。
在两台PC上面ping一下对方，查看路径
PC1
经过SW1-SW2到达了PC2，走的是左边
PC2
经过SW2-SW1到达了PC1，走的是右边
6.
配置R1和R2
R1
interface s1/0
ip add 12.12.12 .1 255.255.255.0
no shut
interface f0/0
ip add 11.11.11 .11 255.255.255.0
no shut
interface lo1
ip add 100.100.100.100 255.255.255.0
exit
router rip
version 2
no auto-summary
net 12.0.0 .0
net 11.0.0 .0
net 100.0.0.0
end
R2
interface s1/0
ip add 12.12.12 .2 255.255.255.0
no shut
interface f0/0
ip add 22.22.22 .22 255.255.255.0
no shut
interface lo1
ip add 200.200.200.200 255.255.255.0
exit
router rip
version 2
no auto-summary
net 12.0.0 .0
net 22.0.0 .0
net 200.200.200.0
end
查看路由表
正常！！！
现在在PC1上面测试区pingR1上面的 11.11.11 .11
拼不通，这个问题要用下面的方法解决
7.
在SW1和SW2上面做NAT和默认路由使PC能够访问路由器的直连接口和环回接口
SW1
access-list 1 permit 1.1.1 .0 0.0.0.255
access-list 1 permit 2.2.2 .0 0.0.0.255
ip nat inside source list 1 interface f1/5 overload
interface f1/5
ip nat outside
interface vlan 2
ip nat inside
interface vlan 3
ip nat inside
end
现在再测试一下
可以正常通讯
再ping一下上面的环回口
目标主机不可达，因为在路由表中没有将该数据送出去的条目
这时要用默认路由解决，将所有不知道的流量通过F1/5接口送出去
ip route 0.0.0 .0 0.0. 0.0 f 1/5
end
现在再ping就会通了
在SW2上面同理也要这样做
SW2
access-list 1 permit 1.1.1 .0 0.0.0.255
access-list 1 permit 2.2.2 .0 0.0.0.255
ip nat inside source list 1 interface f1/5 overload
interface f1/5
ip nat outside
interface vlan 2
ip nat inside
interface vlan 3
ip nat inside
exit
ip route 0.0.0 .0 0.0. 0.0 f 1/5
end
现在在PC1上面测试ping100.100.100.100走的路径
流量是通过SW1-R1到达100.100.100.100的
当SW1的F1/5接口宕掉的话，查看PC1ping100.100.100.100走的路径
SW1
上面的vlan2变为了standby
现在测试
很明显走的是SW2-R2-R1，走的右边
当接口F1/5起来的时候，SW1会重新变为active，并且在测试时会走左边（端口追踪）
又恢复了正常，同理在PC2上面的情况和PC1上面一样
8.
在R1和R2上面做pap双向认证
R1
username aa password 123
interface s1/0
encapsulation ppp
ppp authentication pap
接口当掉了，查看R1和R2的路由表，只剩下直连条目了
现在要配置R2上面的S1/0接口，发送用户名和密码
R2
interface s1/0
encapsulation ppp
ppp pap sent-username aa passwod 123
接口起来了
查看路由表
正常！！！
现在在R2上面启用pap认证
R2
username bb password 123
interface s1/0
ppp authentication pap
end
接口又宕掉了
还是和之前一样只剩下直连路由条目
在R1上面发送用户名和密码
R2
interface s1/0
ppp pap sent-username bb password 123
end
都正常了！！！
本文出自 “你懂你就来” 博客，转载请与作者联系！