园区网络综合配置案例

《园区网络综合配置案例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、园区网综合案例（三层交换VLANHSRPVTPSTPOSPF）一、实验拓扑说明（如上图所示）1.路由器3640R1模拟接入网路由器以及NAT转换的实验。R2模拟公网设备。2.通过2个3640SW1和SW2模拟双核心的园区网络，接入层交换机SW3和SW4（也用3640模拟，关闭路由功能）分别接在两个核心交换机上，通过STP协议实现二层物理线路的备份，然后通过修改核心交换机中不同vlan的优先级，实现一定的内部流量负载。3.通过接入层路由器的两个端口分别接在两个核心交换机上，并且开启双核心的三层交换，实现VLAN之间的路由，另外路由器

2、R1和SW1，SW2应用OSPF动态路由协议，实现全网络互连。4.配置HSRP,实现核心设备的负载和冗余。5.各个设备接口IP地址分配如下所示R1路由器端口配置表端口IP地址分配说明F1/0192.168.30.1/24连接到核心交换机SW1F0/1192.168.40.1/24连接到核心交换机SW2核心层交换机SW1端口VLAN以及IP地址配置表VLANID对应端口IP地址分配默认网关说明f0/11192.168.30.2/24路由接口TRUNKport-channel1(f0/12,f0/13)TRUNKf0/14TRUNKf

3、0/151管理VLAN192.168.1.20110192.168.10.201/2420192.168.20.201/24核心层交换机SW2端口VLAN以及IP地址配置表VLANID对应端口IP地址分配默认网关说明f0/11192.168.40.2/24路由接口TRUNKport-channel1(f0/12,f0/13)TRUNKf0/14TRUNKf0/151管理VLAN192.168.1.202/2410192.168.10.202/2420192.168.20.202/24接入层交换机SW3端口VLAN以及IP地址配置表

4、VLANID对应端口IP地址分配默认网关说明TRUNKf0/14TRUNKf0/151管理VLAN192.168.1.203/24192.168.1.25410f0/0-4192.168.10.0/24192.168.10.25420f0/5-9192.168.20.0/24192.168.20.254接入层交换机SW4端口VLAN以及IP地址配置表VLANID对应端口IP地址分配默认网关说明TRUNKf0/14TRUNKf0/151管理VLAN192.168.1.204/24192.168.1.25410f0/0-4192.16

5、8.10.0/24192.168.10.25420f0/5-9192.168.20.0/24192.168.20.254二、实验配置1，路由器R1………………R1(config)#intf1/0//配置内部接口R1(config-if)#ipadd192.168.30.1255.255.255.0//内部ip地址R1(config-if)#ipnatinsideR1(config-if)#noshutR1(config)#intf2/0//配置内部接口R1(config-if)#ipadd192.168.40.1255.255.2

6、55.0//内部ip地址R1(config-if)#ipnatinsideR1(config-if)#noshutR1(config-if)#inte1/1//配置外部接口R1(config-if)#ipadd200.0.0.1255.255.255.0//外部ip地址R1(config-if)#ipnatoutsideR1(config-if)#noshutR1(config-if)#exitR1(config)#access-list1permit192.168.0.00.0.255.255//允许进行外部访问的子网R1(co

7、nfig)#ipnatinsidesourcelist1interfacee0/0overload//NATR1(config)#iproute0.0.0.00.0.0.0e0/0//配置内部到远端的缺省路由R1(config)#routerospf1//配置动态协议R1(config-router)#network0.0.0.0255.255.255.255area0R1(config-router)#default-informationoriginatealways//总是向其他路由器通告默认路由……保存退出2交换机配置（该

8、部分又分为三步）2.1配置各个交换机的vtp,trunk链路2.1.1首先配置vtp信息，trunkSW1配置：SW1>enSW1#vland//配置vlan，vtpSW1(vlan)#vtpdomainciscoSW1(vlan)#vlan10S