实验拓扑

实验目的:
实现总部与分部之间的外网通信配置,总部可访问分部网络权限,但分部无法访问总部网络。
例如:
- PC3可以ping通PC7和PC8
- PC7和PC8无法ping通PC3
- 所有PC均可与PC9进行通信
网络配置方案:
总部
-
DHCP服务部署:
- 总部采用DHCP服务器为PC终端提供自动IP地址分配功能
-
网络架构配置:
- 汇聚层与核心层网络设备部署MSTP(多生成树协议)技术
- 同时配置VRRP(虚拟路由器冗余协议)实现网关冗余
分部
- 通过DHCP协议动态获取IP地址
总部与分部外网的路由使用OSPF(Open Shortest Path First)动态路由协议,OSPF划分了3个区域,具体网络架构如下:
- 区域0(Area 0)作为骨干区域,部署在总部核心网络
- 区域1(Area 1)用于各分部外网接入
- 区域2(Area 2)用于总部分支机构网络
实验配置过程及结果:
总部(vlan 的创建)
交换机1 交换机2(vl 10 20 30 40 50)


交换机5(vl 10 20)交换机6(vl 30 40)
交换机4(vl 50)
接口配置:
交换机5 6

交换机1 2

交换机4

注意二台核心交换机之间使用了链路聚合技术
gauss
system-view
interface Eth-Trunk 1
apache
interface GigabitEthernet 0/0/1
eth-trunk 1
interface GigabitEthernet 0/0/5
eth-trunk 1
mstp配置:
交换机1
pgsql
system-view
stp enable
stp mode mstp
stp region-configuration
smali
region-name 2
revision-level 0
instance 5 vlan 50
active region-configuration
smali
stp instance 5 priority 120
smali
region-name 1
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration
smali
stp instance 1 priority 120
stp instance 3 priority 120
交换机2
pgsql
system-view
stp enable
stp mode mstp
stp region-configuration
smali
region-name 2
revision-level 0
instance 5 vlan 50
active region-configuration
smali
region-name 1
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration
smali
stp instance 2 priority 120
stp instance 4 priority 120
交换机5 6
pgsql
system-view
stp enable
stp mode mstp
stp region-configuration
smali
region-name 1
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30
instance 4 vlan 40
active region-configuration
交换机4
pgsql
system-view
stp enable
stp mode mstp
stp region-configuration
smali
region-name 2
revision-level 0
instance 5 vlan 50
active region-configuration
查看生成树(dis stp brief):
交换机5

交换机6

可以看到实现了环路的阻塞
vrrp配置:
交换机1
apache
interface vl 10
vrrp vrid 1 virtual-ip 10.1.1.254
vrrp vrid 1 priority 120
interface vl 20
vrrp vrid 1 virtual-ip 10.1.2.254
interface vl 30
vrrp vrid 1 virtual-ip 20.1.1.254
vrrp vrid 1 priority 120
interface vl 40
vrrp vrid 1 virtual-ip 20.1.2.254
interface vl 50
vrrp vrid 1 virtual-ip 50.1.1.254
vrrp vrid 1 priority 120
交换机2
apache
interface vl 10
vrrp vrid 1 virtual-ip 10.1.1.254
interface vl 20
vrrp vrid 1 virtual-ip 10.1.2.254
vrrp vrid 1 priority 120
interface vl 30
vrrp vrid 1 virtual-ip 20.1.1.254
interface vl 40
vrrp vrid 1 virtual-ip 20.1.2.254
vrrp vrid 1 priority 120
interface vl 50
vrrp vrid 1 virtual-ip 50.1.1.254
查看vrrp(dis vrrp brief)

DHCP配置
DHCP服务器配置
sys
dhcp enable


华为要进入接口打开DHCP功能
int g0/0/0
dhcp select global
注意配置去往pc 的路由,以及注意地址池中做地址排除
DHCP中继(二台核心交换机上都配置)
dhcp enable
int vl 10
dhcp select relay
dhcp relay server-ip 50.1.1.1
int vl 20
dhcp select relay
dhcp relay server-ip 50.1.1.1
int vl 30
dhcp select relay
dhcp relay server-ip 50.1.1.1
int vl 40
dhcp select relay
dhcp relay server-ip 50.1.1.1
查看pc能否获取IP:

查看pc 之间通信:

路由器与交换机的接口IP配置参考拓扑
分部:
DHCP配置(交换机3)
dhcp enable
vl 100 200
ip pool 100
network 172.16.1.0 ma 24
gateway-list 172.16.1.254
dns 114.114.114.114
ip pool 200
network 172.16.2.0 ma 24
gateway-list 172.16.2.254
dns 114.114.114.114
int vl 100
dhcp select global
int vl 200
dhcp select global
dhcp 分配结果:

路由器采用ospf(可以查看相关案例)
连通性测试
pc 4 ping pc 7

pc 4 ping pc 9

pc 7 ping pc 9
