综合拓扑实验（华为）

实验拓扑

实验目的：

实现总部与分部之间的外网通信配置，总部可访问分部网络权限，但分部无法访问总部网络。

例如：

PC3可以ping通PC7和PC8
PC7和PC8无法ping通PC3
所有PC均可与PC9进行通信

网络配置方案：

总部

DHCP服务部署：
- 总部采用DHCP服务器为PC终端提供自动IP地址分配功能
网络架构配置：
- 汇聚层与核心层网络设备部署MSTP（多生成树协议）技术
- 同时配置VRRP（虚拟路由器冗余协议）实现网关冗余

分部

通过DHCP协议动态获取IP地址

总部与分部外网的路由使用OSPF(Open Shortest Path First)动态路由协议，OSPF划分了3个区域，具体网络架构如下：

区域0（Area 0）作为骨干区域，部署在总部核心网络
区域1（Area 1）用于各分部外网接入
区域2（Area 2）用于总部分支机构网络

实验配置过程及结果：

总部（vlan 的创建)

交换机1 交换机2（vl 10 20 30 40 50）

交换机5（vl 10 20）交换机6（vl 30 40）

交换机4（vl 50）

接口配置：

交换机5 6

交换机1 2

交换机4

注意二台核心交换机之间使用了链路聚合技术

gauss 复制代码

system-view
interface Eth-Trunk 1

apache 复制代码

interface GigabitEthernet 0/0/1
eth-trunk 1
interface GigabitEthernet 0/0/5
eth-trunk 1

mstp配置：

交换机1

pgsql 复制代码

system-view
stp enable
stp mode mstp
stp region-configuration

smali 复制代码

region-name 2
revision-level 0
instance 5 vlan 50
active region-configuration

smali 复制代码

stp instance 5 priority 120

smali 复制代码

region-name 1
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration

smali 复制代码

stp instance 1 priority 120
stp instance 3 priority 120

交换机2

pgsql 复制代码

system-view
stp enable
stp mode mstp
stp region-configuration

smali 复制代码

region-name 2
revision-level 0
instance 5 vlan 50
active region-configuration

smali 复制代码

region-name 1
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration

smali 复制代码

stp instance 2 priority 120
stp instance 4 priority 120

交换机5 6

pgsql 复制代码

system-view
stp enable
stp mode mstp
stp region-configuration

smali 复制代码

region-name 1
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration

交换机4

pgsql 复制代码

system-view
stp enable
stp mode mstp
stp region-configuration

smali 复制代码

region-name 2
revision-level 0
instance 5 vlan 50
active region-configuration

查看生成树（dis stp brief):

交换机5

交换机6

可以看到实现了环路的阻塞

vrrp配置：

交换机1

apache 复制代码

interface vl 10
 vrrp vrid 1 virtual-ip 10.1.1.254
 vrrp vrid 1 priority 120
interface vl 20
 vrrp vrid 1 virtual-ip 10.1.2.254
interface vl 30
 vrrp vrid 1 virtual-ip 20.1.1.254
 vrrp vrid 1 priority 120
interface vl 40
 vrrp vrid 1 virtual-ip 20.1.2.254
interface vl 50
 vrrp vrid 1 virtual-ip 50.1.1.254
 vrrp vrid 1 priority 120

交换机2

apache 复制代码

interface vl 10
 vrrp vrid 1 virtual-ip 10.1.1.254
interface vl 20
 vrrp vrid 1 virtual-ip 10.1.2.254
 vrrp vrid 1 priority 120
interface vl 30
 vrrp vrid 1 virtual-ip 20.1.1.254
interface vl 40
 vrrp vrid 1 virtual-ip 20.1.2.254
 vrrp vrid 1 priority 120
interface vl 50
 vrrp vrid 1 virtual-ip 50.1.1.254

查看vrrp（dis vrrp brief)