|
网关冗余应用实例.交换网络 一、网络拓扑图
二、网络配置要求 1.网络设备基本配置，包括设备名、特权密码、控制口安全、远程登录安全、登录名和密码、端口描述和banner等相关信息； 2.配置虚拟局域网干道协议（VTP），M0为服务器，其他交换设备为客户端，密码为cisco，版本为2，域名为xmht.com； 3.配置设备间的链路模式为TRUNK模式，并根据拓扑图设置允许通过的VLAN编号； 4.创建VLAN信息，并将接口分配到指定的VLAN中，将接口分配到指定的VLAN中； 5.其接入层接口上启用端口安全，其模式为shutdown；并关闭未使用的端口； 6.启用快速生成树功能，并在终端设备接口上启动快速端口； 7.配置设置主根和副根，设置M1作为VLAN11、VLAN12的主根；设置M2作为VLAN13、VLAN14的主根；设置M3作为VLAN15、VLAN16的主根；设置M4作为VLAN17、VLAN18的主根； 8.配置端口聚合，启用LACP协议，其模式为Active；设置M1与M2之间的通道编号为12；设置M1与M0之间的通道编号为10；设置M2与M0之间的通道编号为20；设置M3与M0之间的通道编号为30；设置M4与M0之间的通道编号为40；设置M3与M4之间的通道编号为34； 9.根据拓扑图的信息合理配置路由信息；并在R1和R2上配置路由汇总； 10.在M1和M2上配置HSRP协议，作为与之相关联的虚拟网关； 11.在M3和M4上配置HSRP协议，作为与之相关联的虚拟网关； 12.检验配置过程及虚拟网关的配置情况，并排除错误； 三、网络配置过程 1.网络设备基本配置，包括设备名、特权密码、控制口安全、远程登录安全、登录名和密码、端口描述和banner等相关信息；【以S1为例】 （1）设置基本位置 Switch>Enable //进入特权模式 Switch#Configure terminal //进入全局配置模式 Switch(config)#Hostname S1 //设置主机名 S1(config)#enable secret cisco //设置特权密码 S1(config)#Username cisco secret cisco //设置用户名和密码 （2）设置控制台密码 S1(config)#Line console 0 //进入控制台模式 S1(config-line)#Exec-timeout 10 //设置休眠模式 S1(config-line)#Logging synchronous //设置光标跟踪 S1(config-line)#Login local //设置登录方式为本地账户和密码 （3）设置远程登录模式 S1(config-line)#Line vty 0 4 //设置远程登录模式 S1(config-line)#Exec-timeout 10 //设置休眠模式 S1(config-line)#Logging synchronous //设置光标跟踪 S1(config-line)#Login local //设置登录方式为本地账户和密码 （4）设置系统加密 S1(config-line)#service password-encryption （5）设置端口描述 S1(config)#Int f0/2 S1(config-if)#Description Interface F0/2 of access layer device S1 is conected to PC1 S1(config-if)#Int f0/1 S1(config-if)#Description interface F0/1 of access layer S1 is connected to F0/1 of convergence layer device M1 （6）设置Banner信息 S1(config-if)#banner motd # Enter TEXT message. End with the character '#'. ******************************************************************** Access layer device S1,mainly connected to VLAN 11 ******************************************************************** # 2.配置虚拟局域网干道协议（VTP），M0为服务器，其他交换设备为客户端，密码为cisco，版本为2，域名为xmht.com； （1）设置VTP服务器信息 M0(config)#vtp mode server //设置为服务器模式 M0(config)#vtp domain xmht.com //设置VTP域名 M0(config)#vtp password xmht.com //设置VTP密码 M0(config)#vtp version 2 //设置VTP的版式 （2）设置VTP客户端信息【以M1为例】 M1(config)#vtp mode client //设置为客户端模式 M1(config)#vtp domain xmht.com //设置VTP域名 M1(config)#vtp password xmht.com //设置VTP密码 3.配置设备间的链路模式为TRUNK模式，并根据拓扑图设置允许通过的VLAN编号； （1）设置三层交换机接口的中继模式 M0(config)#int range f0/5-12 //进入接口 M0(config-if-range)#switchport trunk encapsulation dot1q //封装协议 M0(config-if-range)#switchport mode trunk //设置接口的中继模式 M1(config)#int range f0/1-8 //进入接口 M1(config-if-range)#switchport trunk encapsulation dot1q //封装协议 M1(config-if-range)#switchport mode trunk //设置接口的中继模式 M2(config)#int range f0/1-8 //进入接口 M2(config-if-range)#switchport trunk encapsulation dot1q //封装协议 M2(config-if-range)#switchport mode trunk //设置接口的中继模式 M3(config)#int range f0/1-6,f0/9-10 //进入接口 M3(config-if-range)#switchport trunk encapsulation dot1q //封装协议 M3(config-if-range)#switchport mode trunk //设置接口的中继模式 M4(config)#int range f0/1-6,f0/11-12 //进入接口 M4(config-if-range)#switchport trunk encapsulation dot1q //封装协议 M4(config-if-range)#switchport mode trunk //设置接口的中继模式 （2）设置二层交换机接口的中继模式 S1(config)#Int range f0/1, f0/3 //进入接口 S1(config-if)#switchport mode trunk //设置接口的中继模式 4.创建VLAN信息，并将接口分配到指定的VLAN中，将接口分配到指定的VLAN中； （1）在VTP服务器上创建VLAN信息 M0(config)#vlan 11 //创建VLAN信息 M0(config-vlan)#vlan 12 //创建VLAN信息 M0(config-vlan)#vlan 13 //创建VLAN信息 M0(config-vlan)#vlan 14 //创建VLAN信息 M0(config-vlan)#vlan 15 //创建VLAN信息 M0(config-vlan)#vlan 16 //创建VLAN信息 M0(config-vlan)#vlan 17 //创建VLAN信息 M0(config-vlan)#vlan 18 //创建VLAN信息 （2）在终端上查看VLAN的创建情况  （3）设置S1的终端接口模式 S1(config)#int f0/2 //进入接口 S1(config-if)#switchport mode access //设置接口的模式为接入模式 S1(config-if)#switchport access vlan 11 //设置接口的模式为接入模式 （4）设置S2的终端接口模式 S2(config-if)#int f0/2 //进入接口 S2(config-if)#switchport mode access //设置接口的模式为接入模式 S2(config-if)#switchport access vlan 12 //设置接口的模式为接入模式 （5）设置S3的终端接口模式 S3(config-if)#int f0/2 //进入接口 S3(config-if)#switchport mode access //设置接口的模式为接入模式 S3(config-if)#switchport access vlan 13 //设置接口的模式为接入模式 （6）设置S4的终端接口模式 S4(config-if)#int f0/2 //进入接口 S4(config-if)#switchport mode access //设置接口的模式为接入模式 S4(config-if)#switchport access vlan 14 //设置接口的模式为接入模式 （7）设置S5的终端接口模式 S5(config-if)#int f0/2 //进入接口 S5(config-if)#switchport mode access //设置接口的模式为接入模式 S5(config-if)#switchport access vlan 15 //设置接口的模式为接入模式 （8）设置S6的终端接口模式 S6(config-if)#int f0/2 //进入接口 S6(config-if)#switchport mode access //设置接口的模式为接入模式 S6(config-if)#switchport access vlan 16 //设置接口的模式为接入模式 （9）设置S7的终端接口模式 S7(config-if)#int f0/2 //进入接口 S7(config-if)#switchport mode access //设置接口的模式为接入模式 S7(config-if)#switchport access vlan 17 //设置接口的模式为接入模式 （10）设置S8的终端接口模式 S8(config-if)#int f0/2 //进入接口 S8(config-if)#switchport mode access //设置接口的模式为接入模式 S8(config-if)#switchport access vlan 18 //设置接口的模式为接入模式 5.其接入层接口上启用端口安全，其模式为shutdown，并关闭未使用的端口；【以S1为例】 S1(config)#int f0/2 //进入接口 S1(config-if)#switchport port-security maximum 1 //设置接口最大连接数 S1(config-if)#switchport port-security violation shutdown //设置错误处理方法 S1(config-if)#switchport port-security //启动端口安全 S1(config-if)#int range f0/4-24,g0/1-2 //进入组接口 S1(config-if-range)#shutdown //关闭端口  6.启用快速生成树功能，并在终端设备接口上启动快速端口； （1）设置接入层设备的生成树模式，启用快速端口等 S1(config)#spanning-tree mode rapid-pvst //设置快速生成树模式 S1(config)#spanning-tree portfast default //启用快速端口 S1(config)#int range f0/1,f0/3 //进入中继接口 S1(config-if)#spanning-tree portfast disable //关闭中继端口的快速端口模式  （2）设置M1的生成树模式，启用快速端口等 M1(config)#spanning-tree mode rapid-pvst //设置快速生成树模式 M1(config)#spanning-tree portfast default //启用快速端口 M1(config)#int range f0/1-8 //进入中继接口 M1(config-if-range)#spanning-tree portfast disable //关闭中继端口的快速端口模式 （3）设置M2的生成树模式，启用快速端口等 M2(config)#spanning-tree mode rapid-pvst //设置快速生成树模式 M2(config)#spanning-tree portfast default //启用快速端口 M2(config)#int range f0/1-8 //进入中继接口 M2(config-if-range)#spanning-tree portfast disable //关闭中继端口的快速端口模式 （4）设置M3的生成树模式，启用快速端口等 M3(config)#spanning-tree mode rapid-pvst //设置快速生成树模式 M3(config)#spanning-tree portfast default //启用快速端口 M3(config)#int range f0/1-6,f0/9-10 //进入中继接口 M3(config-if-range)#spanning-tree portfast disable //关闭中继端口的快速端口模式 （5）设置M4的生成树模式，启用快速端口等 M4(config)#spanning-tree mode rapid-pvst //设置快速生成树模式 M4(config)#spanning-tree portfast default //启用快速端口 M4(config)#int range f0/1-6,f0/11-12 //进入中继接口 M4(config-if-range)#spanning-tree portfast disable //关闭中继端口的快速端口模式 （6）设置M0的生成树模式，启用快速端口等 M0(config)#spanning-tree mode rapid-pvst //设置快速生成树模式 M0(config)#spanning-tree portfast default //启用快速端口 M0(config)#int range f0/5-12 //进入中继接口 M0(config-if-range)#spanning-tree portfast disable //关闭中继端口的快速端口模式 7.配置设置主根和副根，设置M1作为VLAN11、VLAN12的主根；设置M2作为VLAN13、VLAN14的主根；设置M3作为VLAN15、VLAN16的主根；设置M4作为VLAN17、VLAN18的主根； （1）设置M1作为VLAN 11和VLAN 12的主根，作为VLAN 13和VLAN 14的副根 M1(config)#spanning-tree vlan 11,12 root primary M1(config)#spanning-tree vlan 13,14 root secondary （2）设置M2作为VLAN 11和VLAN 12的副根，作为VLAN 13和VLAN 14的主根 M2(config)#spanning-tree vlan 13,14 root primary M2(config)#spanning-tree vlan 11,12 root secondary （3）设置M3作为VLAN 15和VLAN 16的主根，作为VLAN 17和VLAN 18的副根 M3(config)#spanning-tree vlan 15,16 root primary M3(config)#spanning-tree vlan 17,18 root secondary （4）设置M4作为VLAN 17和VLAN 18的主根，作为VLAN 15和VLAN 16的副根 M4(config)#spanning-tree vlan 17,18 root primary M4(config)#spanning-tree vlan 15,16 root secondary 8.配置端口聚合，启用LACP协议，其模式为Active；设置M1与M2之间的通道编号为12；设置M1与M0之间的通道编号为10；设置M2与M0之间的通道编号为20；设置M3与M0之间的通道编号为30；设置M4与M0之间的通道编号为40；设置M3与M4之间的通道号为34； （1）在M1上设置接口的以太网通道模式 M1(config)#int range f0/3-4 //进入组接口 M1(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M1(config-if-range)#channel-group 12 mode active //设置LACP的工作模式 M1(config-if-range)#int range f0/5-6 //进入组接口 M1(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M1(config-if-range)#channel-group 10 mode active //设置LACP的工作模式 （2）在M2上设置接口的以太网通道模式 M2(config)#int range f0/3-4 //进入组接口 M2(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M2(config-if-range)#channel-group 12 mode active //设置LACP的工作模式 M2(config-if-range)#int range f0/7-8 //进入组接口 M2(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M2(config-if-range)#channel-group 20 mode active //设置LACP的工作模式 （3）在M3上设置接口的以太网通道模式 M3(config)#int range f0/3-4 //进入组接口 M3(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M3(config-if-range)#channel-group 34 mode active //设置LACP的工作模式 M3(config-if-range)#int range f0/9-10 //进入组接口 M3(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M3(config-if-range)#channel-group 30 mode active //设置LACP的工作模式 （4）在M4上设置接口的以太网通道模式 M4(config)#int range f0/3-4 //进入组接口 M4(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M4(config-if-range)#channel-group 34 mode active //设置LACP的工作模式 M4(config-if-range)#int range f0/11-12 //进入组接口 M4(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M4(config-if-range)#channel-group 40 mode active //设置LACP的工作模式 （5）在M0上设置接口的以太网通道模式 M0(config)#int range f0/5-6 //进入组接口 M0(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M0(config-if-range)#channel-group 10 mode active //设置LACP的工作模式 M0(config-if-range)#int range f0/7-8 //进入组接口 M0(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M0(config-if-range)#channel-group 20 mode active //设置LACP的工作模式 M0(config-if-range)#int range f0/9-10 //进入组接口 M0(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M0(config-if-range)#channel-group 30 mode active //设置LACP的工作模式 M0(config-if-range)#int range f0/11-12 //进入组接口 M0(config-if-range)#channel-protocol lacp //设置以太网通道模式为LACP M0(config-if-range)#channel-group 40 mode active //设置LACP的工作模式 9.根据拓扑图的信息合理配置路由信息；并在R1和R2上配置路由汇总； （1）在M1上开启路由功能，并配置接口的IP 地址 M1(config)#ip routing //启动路由功能 M1(config)#int g0/1 //进入接口 M1(config-if)#no switchport //关闭接口的交换功能 M1(config-if)#ip address 172.16.11.2 255.255.255.0 //配置接口IP地址 （2）在M2上开启路由功能，并配置接口的IP 地址 M2(config)#ip routing //启动路由功能 M2(config)#int g0/1 //进入接口 M2(config-if)#no switchport //关闭接口的交换功能 M2(config-if)#ip add 172.16.22.2 255.255.255.0 //配置接口IP地址 （3）在M3上开启路由功能，并配置接口的IP 地址 M3(config)#ip routing //启动路由功能 M3(config)#int g0/1 //进入接口 M3(config-if)#no switchport //关闭接口的交换功能 M3(config-if)#ip add 172.16.23.2 255.255.255.0 //配置接口IP地址 （4）在M4上开启路由功能，并配置接口的IP 地址 M4(config)#int g0/1 //进入接口 M4(config-if)#no switchport //关闭接口的交换功能 M4(config-if)#ip add 172.16.14.2 255.255.255.0 //配置接口IP地址 M4(config-if)#exit //退出接口模式 M4(config)#ip routing //启动路由功能 （5）在M0上开启路由功能，并配置接口的IP 地址 M0(config)#ip routing //启动路由功能 M0(config)#int g0/1 //进入接口 M0(config-if)#no switchport //关闭接口的交换功能 M0(config-if)#ip add 172.16.10.2 255.255.255.0 //配置接口IP地址 M0(config-if)#int g0/2 //进入接口 M0(config-if)#no switchport //关闭接口的交换功能 M0(config-if)#ip add 172.16.20.2 255.255.255.0 //配置接口IP地址 （7）配置路由器R1的接口信息 R1(config)#int g0/0 //进入接口 R1(config-if)#no shut //打开接口 R1(config-if)#ip add 172.16.11.1 255.255.255.0 //配置接口IP地址 R1(config-if)#int g0/1 //进入接口 R1(config-if)#ip add 172.16.10.1 255.255.255.0 //配置接口IP地址 R1(config-if)#no shut //打开接口 R1(config-if)#int g0/2 //进入接口 R1(config-if)#ip add 172.16.14.1 255.255.255.0 //配置接口IP地址 R1(config-if)#no shut //打开接口 （8）配置路由器R2的接口信息 R2(config)#int g0/2 //进入接口 R2(config-if)#ip add 172.16.23.1 255.255.255.0 //配置接口IP地址 R2(config-if)#no shut //打开接口 R2(config-if)#int g0/1 //进入接口 R2(config-if)#ip add 172.16.20.1 255.255.255.0 //配置接口IP地址 R2(config-if)#no shut //打开接口 R2(config-if)#int g0/0 //进入接口 R2(config-if)#ip add 172.16.22.1 255.255.255.0 //配置接口IP地址 R2(config-if)#no shut //打开接口 （9）在R1上配置测试接口 R1(config)#Int loopback 0 //进入环回接口 R1(config-if)#Ip add 192.168.0.1 255.255.255.0 //配置接口IP地址 R1(config-if)#Int loopback 1 //进入环回接口 R1(config-if)#Ip add 192.168.1.1 255.255.255.0 //配置接口IP地址 R1(config-if)#Int loopback 2 //进入环回接口 R1(config-if)#Ip add 192.168.2.1 255.255.255.0 //配置接口IP地址 R1(config-if)#Int loopback 3 //进入环回接口 R1(config-if)#Ip add 192.168.3.1 255.255.255.0 //配置接口IP地址 R1(config-if)#Int loopback 4 //进入环回接口 R1(config-if)#Ip add 192.168.4.1 255.255.255.0 //配置接口IP地址 （10）在R2上配置测试接口 R2(config)#Int loopback 0 //进入环回接口 R2(config-if)#Ip add 192.168.10.1 255.255.255.0 //配置接口IP地址 R2(config-if)#Int loopback 1 //进入环回接口 R2(config-if)#Ip add 192.168.11.1 255.255.255.0 //配置接口IP地址 R2(config-if)#Int loopback 2 //进入环回接口 R2(config-if)#Ip add 192.168.12.1 255.255.255.0 //配置接口IP地址 R2(config-if)#Int loopback 3 //进入环回接口 R2(config-if)#Ip add 192.168.13.1 255.255.255.0 //配置接口IP地址 R2(config-if)#Int loopback 4 //进入环回接口 R2(config-if)#Ip add 192.168.4.2 255.255.255.0 //配置接口IP地址 （11）在M1为VLAN配置IP地址 M1(config)#int vlan 11 //进入VLAN接口 M1(config-if)#Ip add 10.10.11.251 255.255.255.0 //配置VLAN的IP地址 M1(config-if)#Int vlan 12 //进入VLAN接口 M1(config-if)#Ip add 10.10.12.251 255.255.255.0 //配置VLAN的IP地址 M1(config-if)#Int vlan 13 //进入VLAN接口 M1(config-if)#Ip add 10.10.13.251 255.255.255.0 //配置VLAN的IP地址 M1(config-if)#Int vlan 14 //进入VLAN接口 M1(config-if)#Ip add 10.10.14.251 255.255.255.0 //配置VLAN的IP地址 （12）在M2为VLAN配置IP地址 M2(config)#int vlan 11 //进入VLAN接口 M2(config-if)#Ip add 10.10.11.252 255.255.255.0 //配置VLAN的IP地址 M2(config-if)#Int vlan 12 //进入VLAN接口 M2(config-if)#Ip add 10.10.12.252 255.255.255.0 //配置VLAN的IP地址 M2(config-if)#Int vlan 13 //进入VLAN接口 M2(config-if)#Ip add 10.10.13.252 255.255.255.0 //配置VLAN的IP地址 M2(config-if)#Int vlan 14 //进入VLAN接口 M2(config-if)#Ip add 10.10.14.252 255.255.255.0 //配置VLAN的IP地址 （13）在M3为VLAN配置IP地址 M3(config)#int vlan 15 //进入VLAN接口 M3(config-if)#Ip add 10.10.15.251 255.255.255.0 //配置VLAN的IP地址 M3(config-if)#Int vlan 16 //进入VLAN接口 M3(config-if)#Ip add 10.10.16.251 255.255.255.0 //配置VLAN的IP地址 M3(config-if)#Int vlan 17 //进入VLAN接口 M3(config-if)#Ip add 10.10.17.252 255.255.255.0 //配置VLAN的IP地址 M3(config-if)#Int vlan 18 //进入VLAN接口 M3(config-if)#Ip add 10.10.18.252 255.255.255.0 //配置VLAN的IP地址 （14）在M4为VLAN配置IP地址 M4(config)#int vlan 15 //进入VLAN接口 M4(config-if)#Ip add 10.10.15.252 255.255.255.0 //配置VLAN的IP地址 M4(config-if)#Int vlan 16 //进入VLAN接口 M4(config-if)#Ip add 10.10.16.252 255.255.255.0 //配置VLAN的IP地址 M4(config-if)#Int vlan 17 //进入VLAN接口 M4(config-if)#Ip add 10.10.17.251 255.255.255.0 //配置VLAN的IP地址 M4(config-if)#Int vlan 18 //进入VLAN接口 M4(config-if)#Ip add 10.10.18.251 255.255.255.0 //配置VLAN的IP地址 （15）在M1上配置OSPF路由信息 M1(config)#route ospf 1 //进入OSPF路由配置界面 M1(config-router)#network 10.10.11.0 0.0.0.255 area 11 //声明直连网段 M1(config-router)#network 10.10.12.0 0.0.0.255 area 12 //声明直连网段 M1(config-router)#network 10.10.13.0 0.0.0.255 area 13 //声明直连网段 M1(config-router)#network 10.10.14.0 0.0.0.255 area 14 //声明直连网段 M1(config-router)#network 172.16.11.0 0.0.0.255 area 0 //声明直连网段 （16）在M2上配置OSPF路由信息 M2(config)#router ospf 1 //进入OSPF路由配置界面 M2(config-router)#network 10.10.11.0 0.0.0.255 area 11 //声明直连网段 M2(config-router)#network 10.10.12.0 0.0.0.255 area 12 //声明直连网段 M2(config-router)#network 10.10.13.0 0.0.0.255 area 13 //声明直连网段 M2(config-router)#network 10.10.14.0 0.0.0.255 area 14 //声明直连网段 M2(config-router)#network 172.16.22.0 0.0.0.255 area 0 //声明直连网段 （17）在M3上配置OSPF路由信息 M3(config)#route ospf 1 //进入OSPF路由配置界面 M3(config-router)#network 10.10.15.0 0.0.0.255 area 15 //声明直连网段 M3(config-router)#network 10.10.16.0 0.0.0.255 area 16 //声明直连网段 M3(config-router)#network 10.10.17.0 0.0.0.255 area 17 //声明直连网段 M3(config-router)#network 10.10.18.0 0.0.0.255 area 18 //声明直连网段 M3(config-router)#network 172.16.23.0 0.0.0.255 area 0 //声明直连网段 （18）在M4上配置OSPF路由信息 M4(config)#router ospf 1 //进入OSPF路由配置界面 M4(config-router)#network 10.10.15.0 0.0.0.255 area 15 //声明直连网段 M4(config-router)#network 10.10.16.0 0.0.0.255 area 16 //声明直连网段 M4(config-router)#network 10.10.17.0 0.0.0.255 area 17 //声明直连网段 M4(config-router)#network 10.10.18.0 0.0.0.255 area 18 //声明直连网段 M4(config-router)#network 172.16.14.0 0.0.0.255 area 0 //声明直连网段 （19）在M0上配置OSPF路由信息 M0(config)#router ospf 1 //进入OSPF路由配置界面 M0(config-router)#network 172.16.10.0 0.0.0.255 area 0 //声明直连网段 M0(config-router)#network 172.16.20.0 0.0.0.255 area 0 //声明直连网段 （20）在R1上配置OSPF路由信息 R1(config)#route ospf 1 //进入OSPF路由配置界面 R1(config-router)#network 172.16.11.0 0.0.0.255 area 0 //声明直连网段 R1(config-router)#network 172.16.10.0 0.0.0.255 area 0 //声明直连网段 R1(config-router)#network 172.16.14.0 0.0.0.255 area 0 //声明直连网段 R1(config-router)#network 192.168.0.0 0.0.0.255 area 100 //声明直连网段 R1(config-router)#network 192.168.1.0 0.0.0.255 area 100 //声明直连网段 R1(config-router)#network 192.168.2.0 0.0.0.255 area 100 //声明直连网段 R1(config-router)#network 192.168.3.0 0.0.0.255 area 100 //声明直连网段 R1(config-router)#router-id 192.168.4.1 //声明Router-ID （21）在R2上配置OSPF路由信息 R2(config)#route ospf 1 //进入OSPF路由配置界面 R2(config-router)#router-id 192.168.4.2 //声明Router-ID R2(config-router)#network 172.16.22.0 0.0.0.255 area 0 //声明直连网段 R2(config-router)#network 172.16.20.0 0.0.0.255 area 0 //声明直连网段 R2(config-router)#network 172.16.23.0 0.0.0.255 area 0 //声明直连网段 R2(config-router)#network 192.168.10.0 0.0.0.255 area 200 //声明直连网段 R2(config-router)#network 192.168.11.0 0.0.0.255 area 200 //声明直连网段 R2(config-router)#network 192.168.12.0 0.0.0.255 area 200 //声明直连网段 R2(config-router)#network 192.168.13.0 0.0.0.255 area 200 //声明直连网段 （22）查看路由表信息  10.在M1和M2上配置HSRP协议，作为与之相关联的虚拟网关； （1）在M1上配置VLAN11的HSRP协议，使其成为主要网关 M1(config)#int vlan 11 //进入需要配置HSRP的接口 M1(config-if)#standby 11 ip 10.10.11.254 //配置虚拟网关地址 M1(config-if)#standby 11 priority 110 //设置该网关的优先级 M1(config-if)#standby 11 preempt //开启争用功能 M1(config-if)#standby 11 track g0/1 //设置监听接口 （2）在M1上配置VLAN12的HSRP协议，使其成为主要网关 M1(config-if)#int vlan 12 //进入需要配置HSRP的接口 M1(config-if)#standby 12 ip 10.10.12.254 //配置虚拟网关地址 M1(config-if)#standby 12 priority 110 //设置该网关的优先级 M1(config-if)#standby 12 preempt //开启争用功能 M1(config-if)#standby 12 track g0/1 //设置监听接口 （3）在M1上配置VLAN13的HSRP协议，使其成为次要网关 M1(config-if)#int vlan 13 //进入需要配置HSRP的接口 M1(config-if)#standby 13 ip 10.10.13.254 //配置虚拟网关地址 M1(config-if)#standby 13 priority 105 //设置该网关的优先级 M1(config-if)#standby 13 preempt //开启争用功能 M1(config-if)#standby 13 track g0/1 //设置监听接口 （4）在M1上配置VLAN14的HSRP协议，使其成为次要网关 M1(config-if)#int vlan 14 //进入需要配置HSRP的接口 M1(config-if)#standby 14 ip 10.10.14.254 //配置虚拟网关地址 M1(config-if)#standby 14 priority 105 //设置该网关的优先级 M1(config-if)#standby 14 preempt //开启争用功能 M1(config-if)#standby 14 track g0/1 //设置监听接口 （5）在M2上配置VLAN11的HSRP协议，使其成为次要网关 M2(config)#int vlan 11 //进入需要配置HSRP的接口 M2(config-if)#standby 11 ip 10.10.11.254 //配置虚拟网关地址 M2(config-if)#standby 11 priority 105 //设置该网关的优先级 M2(config-if)#standby 11 preempt //开启争用功能 M2(config-if)#standby 11 track g0/1 //设置监听接口 （6）在M2上配置VLAN12的HSRP协议，使其成为次要网关 M2(config-if)#int vlan 12 //进入需要配置HSRP的接口 M2(config-if)#standby 12 ip 10.10.12.254 //配置虚拟网关地址 M2(config-if)#standby 12 priority 105 //设置该网关的优先级 M2(config-if)#standby 12 preempt //开启争用功能 M2(config-if)#standby 12 track g0/1 //设置监听接口 （7）在M2上配置VLAN13的HSRP协议，使其成为主要网关 M2(config-if)#int vlan 13 //进入需要配置HSRP的接口 M2(config-if)#standby 13 ip 10.10.13.254 //配置虚拟网关地址 M2(config-if)#standby 13 priority 110 //设置该网关的优先级 M2(config-if)#standby 13 preempt //开启争用功能 M2(config-if)#standby 13 track g0/1 //设置监听接口 （8）在M2上配置VLAN14的HSRP协议，使其成为主要网关 M2(config-if)#int vlan 14 //进入需要配置HSRP的接口 M2(config-if)#standby 14 ip 10.10.14.254 //配置虚拟网关地址 M2(config-if)#standby 14 priority 110 //设置该网关的优先级 M2(config-if)#standby 14 preempt //开启争用功能 M2(config-if)#standby 14 track g0/1 //设置监听接口 11.在M3和M4上配置HSRP协议，作为与之相关联的虚拟网关； （1）在M3上配置VLAN15的HSRP协议，使其成为主要网关 M3(config)#int vlan 15 //进入需要配置HSRP的接口 M3(config-if)#standby 15 ip 10.10.15.254 //配置虚拟网关地址 M3(config-if)#standby 15 priority 110 //设置该网关的优先级 M3(config-if)#standby 15 preempt //开启争用功能 M3(config-if)#standby 15 track g0/1 //设置监听接口 （2）在M3上配置VLAN16的HSRP协议，使其成为主要网关 M3(config-if)#int vlan 16 //进入需要配置HSRP的接口 M3(config-if)#standby 16 ip 10.10.16.254 //配置虚拟网关地址 M3(config-if)#standby 16 priority 110 //设置该网关的优先级 M3(config-if)#standby 16 preempt //开启争用功能 M3(config-if)#standby 16 track g0/1 //设置监听接口 （3）在M3上配置VLAN17的HSRP协议，使其成次要网关 M3(config-if)#int vlan 17 //进入需要配置HSRP的接口 M3(config-if)#standby 17 ip 10.10.17.254 //配置虚拟网关地址 M3(config-if)#standby 17 priority 105 //设置该网关的优先级 M3(config-if)#standby 17 preempt //开启争用功能 M3(config-if)#standby 17 track g0/1 //设置监听接口 （4）在M3上配置VLAN18的HSRP协议，使其成为次要网关 M3(config-if)#int vlan 18 //进入需要配置HSRP的接口 M3(config-if)#standby 18 ip 10.10.18.254 //配置虚拟网关地址 M3(config-if)#standby 18 priority 105 //设置该网关的优先级 M3(config-if)#standby 18 preempt //开启争用功能 M3(config-if)#standby 18 track g0/1 //设置监听接口 （5）在M4上配置VLAN15的HSRP协议，使其成为次要网关 M4(config)#int vlan 15 //进入需要配置HSRP的接口 M4(config-if)#standby 15 ip 10.10.15.254 //配置虚拟网关地址 M4(config-if)#standby 15 priority 105 //设置该网关的优先级 M4(config-if)#standby 15 preempt //开启争用功能 M4(config-if)#standby 15 track g0/1 //设置监听接口 （6）在M4上配置VLAN16的HSRP协议，使其成为次要网关 M4(config-if)#int vlan 16 //进入需要配置HSRP的接口 M4(config-if)#standby 16 ip 10.10.16.254 //配置虚拟网关地址 M4(config-if)#standby 16 priority 105 //设置该网关的优先级 M4(config-if)#standby 16 preempt //开启争用功能 M4(config-if)#standby 16 track g0/1 //设置监听接口 （7）在M4上配置VLAN17的HSRP协议，使其成为主要网关 M4(config-if)#int vlan 17 //进入需要配置HSRP的接口 M4(config-if)#standby 17 ip 10.10.17.254 //配置虚拟网关地址 M4(config-if)#standby 17 priority 110 //设置该网关的优先级 M4(config-if)#standby 17 preempt //开启争用功能 M4(config-if)#standby 17 track g0/1 //设置监听接口 （8）在M4上配置VLAN18的HSRP协议，使其成为主要网关 M4(config-if)#int vlan 18 //进入需要配置HSRP的接口 M4(config-if)#standby 18 ip 10.10.18.254 //配置虚拟网关地址 M4(config-if)#standby 18 priority 110 //设置该网关的优先级 M4(config-if)#standby 18 preempt //开启争用功能 M4(config-if)#standby 18 track g0/1 //设置监听接口 12.配置DHCP服务器，设置M1作为VLAN11、VLAN12的DHCP服务器，设置M2作为VLAN13、VLAN14作为DHCP服务器，设置M3作为VLAN15、VLAN16作为DHCP服务器，设置M4作为VLAN17、VLAN18作为DHCP服务器。 （1）在M1上配置VLAN 11和VLAN 12的排除地址和DHCP服务器信息 M1(config)#ip dhcp excluded-address 10.10.11.250 10.10.11.254 //声明排除地址 M1(config)#ip dhcp excluded-address 10.10.12.250 10.10.12.254 //声明排除地址 M1(config)#ip dhcp excluded-address 10.10.13.250 10.10.13.254 //声明排除地址 M1(config)#ip dhcp excluded-address 10.10.14.250 10.10.14.254 //声明排除地址 M1(config)#ip dhcp pool vlan_11 //创建VLAN 11的DHCP信息 M1(dhcp-config)#default-router 10.10.11.254 //声明网关地址 M1(dhcp-config)#network 10.10.11.0 255.255.255.0 //声明网段地址 M1(config)#ip dhcp pool vlan_12 //创建VLAN 12的DHCP信息 M1(dhcp-config)#default-router 10.10.12.254 //声明网关地址 M1(dhcp-config)#network 10.10.12.0 255.255.255.0 //声明网段地址 （2）在M2上配置VLAN 13和VLAN 14的排除地址和DHCP服务器信息 M2(config)#ip dhcp excluded-address 10.10.11.250 10.10.11.254 //声明排除地址 M2(config)#ip dhcp excluded-address 10.10.12.250 10.10.12.254 //声明排除地址 M2(config)#ip dhcp excluded-address 10.10.13.250 10.10.13.254 //声明排除地址 M2(config)#ip dhcp excluded-address 10.10.14.250 10.10.14.254 //声明排除地址 M2(config)#ip dhcp pool vlan_13 //创建VLAN 13的DHCP信息 M2(dhcp-config)#default-router 10.10.13.254 //声明网关地址 M2(dhcp-config)#network 10.10.13.0 255.255.255.0 //声明网段地址 M2(dhcp-config)#ip dhcp pool vlan_14 //创建VLAN 14的DHCP信息 M2(dhcp-config)#default-router 10.10.14.254 //声明网关地址 M2(dhcp-config)#network 10.10.14.0 255.255.255.0 //声明网段地址 （3）在M3上配置VLAN 15和VLAN 16的排除地址和DHCP服务器信息 M3(config)#ip dhcp excluded-address 10.10.15.250 10.10.15.254 //声明排除地址 M3(config)#ip dhcp excluded-address 10.10.16.250 10.10.16.254 //声明排除地址 M3(config)#ip dhcp excluded-address 10.10.17.250 10.10.17.254 //声明排除地址 M3(config)#ip dhcp excluded-address 10.10.18.250 10.10.18.254 //声明排除地址 M3(config)#ip dhcp pool vlan_15 //创建VLAN 15的DHCP信息 M3(dhcp-config)#default-router 10.10.15.254 //声明网关地址 M3(dhcp-config)#network 10.10.15.0 255.255.255.0 //声明网段地址 M3(dhcp-config)#ip dhcp pool vlan_16 //创建VLAN 16的DHCP信息 M3(dhcp-config)#default-router 10.10.16.254 //声明网关地址 M3(dhcp-config)#network 10.10.16.0 255.255.255.0 //声明网段地址 （4）在M4上配置VLAN 17和VLAN 18的排除地址和DHCP服务器信息 M4(config)#ip dhcp excluded-address 10.10.15.250 10.10.15.254 //声明排除地址 M4(config)#ip dhcp excluded-address 10.10.16.250 10.10.16.254 //声明排除地址 M4(config)#ip dhcp excluded-address 10.10.17.250 10.10.17.254 //声明排除地址 M4(config)#ip dhcp excluded-address 10.10.18.250 10.10.18.254 //声明排除地址 M4(config)#ip dhcp pool vlan_17 //创建VLAN 17的DHCP信息 M4(dhcp-config)#default-router 10.10.17.254 //声明网关地址 M4(dhcp-config)#network 10.10.17.0 255.255.255.0 //声明网段地址 M4(dhcp-config)#ip dhcp pool vlan_18 //创建VLAN 18的DHCP信息 M4(dhcp-config)#default-router 10.10.18.254 //声明网关地址 M4(dhcp-config)#network 10.10.18.0 255.255.255.0 //声明网段地址 13.检查客户端收到的DHCP的信息  |
|
|
来自： Teacher_Lin > 《网关冗余》
