实验拓扑:
实验内容:
VLAN及VLAN间路由的配置,以太通道的配置,STP的根调整,DHCPv4的配置,首跳冗余HSRP的配置。
实验最终结果:
PC可以自动获取到DHCP-Server分配的IP地址,实现首跳冗余,并能够访问到模拟互联网3.3.3.3。
实验要求:
PC1 属于VLAN 10 IP段:192.168.10.0/24
PC2 属于VLAN 20 IP段:192.168.20.0/24
PC3 属于VLAN 30 IP段:192.168.30.0/24
PC4 属于VLAN 40 IP段:192.168.40.0/24
网络设备管理VLAN88(IP:192.168.88.0/24)。
其他接口对应的IP分别为图上标注。
用三层交换机CSW1和CSW2实现各VLAN间路由(注意与要求4配合),
使CSW1成为VLAN10和VLAN30和VLAN88的根,
使CSW2成为VLAN20和VLAN40的根。
三、在CSW1和CSW2的两条互联链路配置以太通道为LACP主动模式,并允许所有VLAN通过。
四、在CSW1和CSW2上配置HSRP,物理地址分别为252和253,虚拟IP为254。其中CSW1为VLAN10和VLAN30和VLAN88的active,CSW2为VLAN20和VLAN40的active。优先级手动配置active的为102,standby的为101,并允许抢占,修改时间参数为你认为合理的值。
五、在DHCP-server上配置地址池,都从对应网段的10开始分配IP。
六、在正确的位置配置DHCP中继,实现PC自动获取IP地址的功能。
实验步骤:
1.配置Switch0和Switch1:
Switch0上创建VLAN10和VLAN20,将f0/3和f0/4配置为access模式,f0/1、f0/2配置为trunk模式,允许VLAN10和VLAN20通过。
Switch1上创建VLAN30和VLAN40,将f0/3和f0/4配置为access模式,f0/1、f0/2配置为trunk模式,允许VLAN30和VLAN40通过。
检验trunk接口命令 show int trunk
2.CSW1和CSW2的以太网通道配置:
CSW1(config)#int ran g1/0/2-g1/0/3
CSW1(config-if -range)#shut
CSW1(config-if -range)#channel-group 1 mode active
CSW1(config-if -range)#int port-channel 1
CSW1(config-if -range)#sw mo tr
CSW1(config-if -range)#sw tr al vl all
左边shutdown右边不需要
CSW2(config)#int ran g1/0/2-g1/0/3
CSW2(config-if -range)#shut
CSW2(config-if -range)#channel-group 1 mode active
CSW2(config-if -range)#int port-channel 1
CSW2(config-if -range)#sw mo tr
CSW2(config-if -range)#sw tr al vl all
检验以太网通道配置命令:show etherchannel summary
再将CSW1和CSW2的g1/0/4-5接口配置为trunk模式
(这一步可以省略因为已经自动协商为trunk模式)
3.配置CSW2的int g1/0/24接口:
CSW2(config)# int g1/0/24
1.启用三层路由
CSW2(config-if)# no switchport
2.配置IP地址作为Server的网关
CSW2(config-if)#ip add 10.0.100.1 255.255.255.0
3.配置DHCP-Server的网关
4.在CSW上创建VLAN
CSW1(config)#int vlan 10
配置IP地址,CSW1地址为252、CSW2地址为253
CSW1(config-if)#ip add 192.168.10.252 255.255.255.0
5.开启三层交换机VLAN间路由
CSW(config)#ip routing
6.生成树的配置
CSW1(config)#spanning-tree vlan 10,30 root primary
CSW1(config)#spanning-tree vlan 10,30 root secondary
CSW2(config)#spanning-tree vlan 20,40 root primary
CSW2(config)#spanning-tree vlan 10,30 root secondary
7.首条冗余HRSP
在 HSRP 组中,路由器的角色有以下三种:
(1)Active Router(活动路由器):负责处理发往虚拟网关的所有流量。它是实际转发数据包的路由器。
(2)Standby Router(备用路由器):监视活动路由器的状态,并随时准备在活动路由器失效时接替其职责。备用路由器保持与活动路由器状态同步,以便快速无缝地接管服务。
(3)Listen Router(监听路由器):参与 HSRP 协议但不参与主备角色选举。它们监听组内的活动,但在正常情况下不承担转发流量的责任。
CSW1(config)#int vlan 10
1.在 VLAN 10 接口上启用 HSRP 组 10,且设备优先级为 102。
CSW1(config-if)#standby 10 priority 102
2.设置 HSRP 组 10 的 Hello 间隔时间为 1 秒,超时时间为 3 秒。
CSW1(config-if)#standby 10 timers 1 3
3.启用 HSRP 组 10 的抢占功能,允许优先级更高的路由器立即抢占活动路由器角色。
CSW1(config-if)#standby 10 preempt
4.设置虚拟IP地址
CSW1(config-if)#standby 10 ip 10.0.10.254
CSW1(config)#int vl 20
CSW1(config-if)#stan 20 pri 101
CSW1(config-if)#standby 20 ip 10.0.20.254
CSW1(config-if)#stan 20 timers 1 3
CSW1(config-if)#stan pree
CSW1(config)#int vl 30
CSW1(config-if)#stan 30 pri 102
CSW1(config-if)#standby 30 ip 10.0.30.254
CSW1(config-if)#stan 30 timers 1 3
CSW1(config-if)#stan 30 pree
CSW1(config-if)#int vl 40
CSW1(config-if)#stan 40 pri timers 1 3
CSW1(config-if)#standby 40 ip 10.0.40.254
CSW1(config-if)#stan 40 pree
CSW2配置与CSW1一致,只是VLAN10、30的优先级为101,VLAN20、40的优先级为102。
8.配置DHCPv4
1.创建地址池
2.配置DHCP中继
CSW1(config)#int vlan 10
CSW1(config-if)#ip helper-address 10.0.100.2
VLAN20、30、40同理
CSW2配置相同
添加下一跳地址
CSW(config)#ip route 10.0.100.0 255.255.255.0 192.168.10.253
9.管理VLAN
252 253合并为一个254作为下面两个交换机的网关
SW3(config)#vl 88
SW3(config)#int vl 88
SW3(config-if)#ip add 10.0.88.4 255.255.255.0
SW3(config-if)#no shut
SW3(config)#ip default-gateway 10.0.88.254
CSW1(config)# vlan 88
CSW1(config)# interface vlan 88
CSW1(config-if)#standby 88 ip 10.0.88.254
CSW1(config-if)# standby 88 priority 102
CSW1(config-if)#stan 88 timers 1 3
CSW1(config-if)#stan 88 pree
10.最终结果
3.3.3.3代表互联网
11.变式1:DHCP的配置
将DHCP配置在CSW1和CSW2上(都要配置)
完整命令如下:
(1)CSW1上
CSW1(config)#ip dhcp excluded-address 192.168.13.252 192.168.13.254 排除地址
CSW1(config)#ip dhcp ex 192.168.24.252 192.168.24.254
CSW1(config)#ip dhcp pool ForVLAN13
CSW1(dhcp-config)#network 192.168.13.0 255.255.255.0
CSW1(dhcp-config)#default-router 192.168.13.254
CSW1(dhcp-config)#dns 8.8.8.8
CSW1(config)#ip dhcp pool ForVLAN24
CSW1(dhcp-config)#net 192.168.13.0 255.255.255.0
CSW1(dhcp-config)#de 192.168.24.254
CSW1(dhcp-config)#dns 8.8.8.8
(2)CSW2上
CSW2(config)#ip dhcp ex 192.168.13.252 192.168.13.254
CSW2(config)#ip dhcp ex 192.168.24.252 192.168.24.254
CSW2(config)#ip dhcp pool ForVLAN13
CSW2(dhcp-config)#net 192.168.13.0 255.255.255.0
CSW2(dhcp-config)#de 192.168.13.254
CSW2(dhcp-config)#dns 8.8.8.8
CSW2(config)#ip dhcp pool ForVLAN24
CSW2(dhcp-config)#net 192.168.13.0 255.255.255.0
CSW2(dhcp-config)#de 192.168.24.254
CSW2(dhcp-config)#dns 8.8.8.8
12.变式2:静态路由配置
(1)R1上
R1(config)#ip route 192.168.13.0 255.255.255.0 10.0.11.2 静态路由
R1(config)#ip route 192.168.24.0 255.255.255.0 10.0.12.2
R1(config)#ip route 192.168.13.0 255.255.255.0 10.0.12.2 5 浮动路由
R1(config)#ip route 192.168.24.0 255.255.255.0 10.0.11.2 5
(2)CSW1上
CSW1(config)#ip route 3.3.3.3 255.255.255.255 10.0.11.1
CSW1(config)#ip route 3.3.3.3 255.255.255.255 192.168.13.253 5
CSW1(config)#ip route 3.3.3.3 255.255.255.255 192.168.24.253 5
(3)CSW2上
CSW2(config)#ip route 3.3.3.3 255.255.255.255 10.0.12.1
CSW2(config)#ip route 3.3.3.3 255.255.255.255 192.168.13.252 5
CSW2(config)#ip route 3.3.3.3 255.255.255.255 192.168.24.252 5