《总结2》项目实验课

Posted 2020-11-24 qingbai

                                                                   项目实验课

 

 

 

实验目的：

通过使用常见网络协议配置上图拓扑结构，实现内网不同vlan的负载均衡与公网的正常访问。

l 首先配置4台交换机，均创建vlan10与vlan20

Switch>enable

Switch#configure terminal

Switch(config)#vlan 10

Switch(config-vlan)#vlan 20

其他3台均按上面命令配置。

l 二层交换机Sw1的配置

需要将f0/3口加入vlan10

Switch(config)#interface fastEthernet 0/3

Switch(config-if)#switchport access vlan 10

再进入f0/1口与f0/2口配置为中继链路

Switch(config)#interface range fastEthernet 0/1-2

Switch(config-if-range)#switchport mode trunk

l 二层交换机Sw2的配置

需要将f0/3口加入vlan20

Switch(config)#interface fastEthernet 0/3

Switch(config-if)#switchport access vlan 20

再进入f0/1口与f0/2口配置为中继链路

Switch(config)#interface range fastEthernet 0/1-2

Switch(config-if-range)#switchport mode trunk

l 三层交换机ms1的配置

为f0/4配置ip地址

Switch(config)#interface fastEthernet 0/4

Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.1.2 255.255.255.0

l 为vlan10与vlan20配置ip地址

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.10.252 255.255.255.0

Switch(config)#interface vlan 20

Switch(config-if)#ip address 192.168.20.252 255.255.255.0

l 进入f0/1 f0/2 f0/3口配置为中继链路

Switch(config)#interface range fastEthernet 0/1-3

Switch(config-if-range)#switchport trunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk

l 设置STP生成树协议的优先级使其称为vlan10的主根vlan20的次根

Switch(config)#spanning-tree vlan 10 root primary

Switch(config)#spanning-tree vlan 20 root secondary

l 配置HSRP协议的虚拟路由器ip

Switch(config)#interface vlan 10

Switch(config-if)#standby 10 ip 192.168.10.254

Switch(config)#interface vlan 20

Switch(config-if)#standby 20 ip 192.168.20.254

l 使其称为vlan10的活跃路由器vlan20的备份路由器

Switch(config)#interface vlan 10

Switch(config-if)#standby 10 priority 105

Switch(config-if)#standby 10 preempt

Switch(config)#interface vlan 20

Switch(config-if)#standby 20 preempt

l 开启端口跟踪

Switch(config)#interface vlan 10

Switch(config-if)#standby 10 track fastEthernet 0/4

l 运行ospf动态路由

首先开启路由功能

Switch(config)#ip routing

Switch(config)#router ospf 1

Switch(config-router)#network 192.168.1.0 0.0.0.255 area 0

Switch(config-router)#network 192.168.10.0 0.0.0.255 area 0

Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0

l 添加默认路由

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

l 三层交换机ms2的配置

为f0/4配置ip地址

Switch(config)#interface fastEthernet 0/4

Switch(config-if)#no switchport

Switch(config-if)#ip address 192.168.2.2 255.255.255.0

l 为vlan10与vlan20配置ip地址

Switch(config)#interface vlan 10

Switch(config-if)#ip address 192.168.10.253 255.255.255.0

Switch(config)#interface vlan 20

Switch(config-if)#ip address 192.168.20.253 255.255.255.0

l 进入f0/1 f0/2 f0/3口配置为中继链路

Switch(config)#interface range fastEthernet 0/1-3

Switch(config-if-range)#switchport trunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk

l 设置STP生成树协议的优先级使其称为vlan20的主根vlan10的次根

Switch(config)#spanning-tree vlan 20 root primary

Switch(config)#spanning-tree vlan 10 root secondary

l 配置HSRP协议的虚拟路由器ip

Switch(config)#interface vlan 10

Switch(config-if)#standby 10 ip 192.168.10.254

Switch(config)#interface vlan 20

Switch(config-if)#standby 20 ip 192.168.20.254

l 使其称为vlan10的活跃路由器vlan20的备份路由器

Switch(config)#interface vlan 20

Switch(config-if)#standby 20 priority 105

Switch(config-if)#standby 20 preempt

Switch(config)#interface vlan 10

Switch(config-if)#standby 10 preempt

l 开启端口跟踪

Switch(config)#interface vlan 20

Switch(config-if)#standby 20 track fastEthernet 0/4

l 运行ospf动态路由

首先开启路由功能

Switch(config)#ip routing

Switch(config)#router ospf 1

Switch(config-router)#network 192.168.2.0 0.0.0.255 area 0

Switch(config-router)#network 192.168.10.0 0.0.0.255 area 0

Switch(config-router)#network 192.168.20.0 0.0.0.255 area 0

l 添加默认路由

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1

• 路由器配置

三个接口配置ip

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip address 192.168.2.1 255.255.255.0

Router(config-if)#no shutdown

Router(config)#interface fastEthernet 1/0

Router(config-if)#ip address 100.0.0.1 255.0.0.0

Router(config-if)#no shutdown

 

l 开启ospf

Router(config)#router ospf 1

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0

Router(config-router)#network 192.168.2.0 0.0.0.255 area 0

l 开启nat功能

Router(config)#access-list 1 permit any

Router(config)#ip nat inside source list 1 interface fastEthernet 1/0 overload

Router(config)#interface fastEthernet 1/0

Router(config-if)#ip nat outside

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip nat inside

Router(config)#interface fastEthernet 0/1

Router(config-if)#ip nat inside

 

注意：路由器使用的是2811加了模块，如果用2911则接口不同。