|
一、实验目的 了解CCNA综合实验中所应用到的知识，并能够让网络能够正常访问外网，总公司和分公司能够互通。 二、实验过程 本次实验思路为，先做好内网二层，再做好三层，最后做好外网互通及公司之间互通 主要步骤及图为以下： 1.交换机的vlan –ACCESS –trunk配置 SW1的配置 sysname SW3 //设备命名 vlan batch 8 to 10 //创建多个vlan stp edged-port default //全局开启边缘端口 stp mode rstp //配置STP模式为RSTP模式 stp bpdu-protection //开启BPDU防止误接到其他交换机 interface GigabitEthernet0/0/1 port link-type trunk //接口为trunk模式 port trunk allow-pass vlan 2 to 4094 //允许所有vlan数据通过 stp edged-port disable //当前端口关闭边缘端口（优先级高于全局边缘端口配置） # interface GigabitEthernet0/0/3 port link-type trunk //接口为trunk模式 port trunk allow-pass vlan 2 to 4094 //允许所有vlan数据通过 stp edged-port disable //当前接口关闭边缘端口（优先级高于全局边缘端口配置） # interface GigabitEthernet0/0/10 port link-type access //接口设置为ACCESS模式 port default vlan 8 //接口允许vlan8数据通过 stp edged-port disable //当前接口关闭边缘端口（优先级高于全局边缘端口配置） # interface GigabitEthernet0/0/11 port link-type access//接口设置为access模式 port default vlan 9 //端口允许vlan9数据通过 stp edged-port disable //当前接口关闭边缘端口（优先级高于全局边缘端口配置） # interface GigabitEthernet0/0/12 port link-type access //端口模式为access port default vlan 10 //端口允许vlan10 数据通过 stp edged-port disable //当前接口关闭边缘端口（优先级高于全局边缘端口配置） SW4的配置 sysname SW4 //设备命名 # vlan batch 20 30 //创建多个vlan # interface GigabitEthernet0/0/1 port link-type access //端口模式为ACCESS模式 port default vlan 20 //端口允许vlan20数据通过 # interface GigabitEthernet0/0/2 port link-type access //端口模式设置为access模式 port default vlan 30 //允许vlan30数据通过 interface GigabitEthernet0/0/10 port link-type trunk //端口模式为trunk模式 port trunk allow-pass vlan 2 to 4094 //允许所有vlan数据通过 SW1的配置 sysname SW1 //设备命名 vlan batch 8 to 11 //配置多个vlan # interface GigabitEthernet0/0/1 port link-type access 端口模式为access port default vlan 11 //允许vlan11数据通过 stp edged-port disable //当前端口关闭边缘端口（单个端口关闭优先级高于全局开启端口） # interface GigabitEthernet0/0/3 port link-type trunk //端口模式为trunk模式 port trunk allow-pass vlan 2 to 4094 //允许所有vlan数据通过 stp edged-port disable // 当前端口关闭边缘端口（单个端口关闭优先级高于全局开启端口） SW2的配置 sysname SW2 //设备命名 vlan batch 8 to 10 12 //创建多个vlan # interface GigabitEthernet0/0/1 port link-type trunk //端口模式为trunk模式 port trunk allow-pass vlan 8 to 10 //允许vlan 8 9 10数据通过 stp edged-port disable //当前端口关闭边缘端口（单个端口关闭优先级高于全局开启端口） # interface GigabitEthernet0/0/2 port link-type access 端口模式为access模式 port default vlan 12 端口允许vlan12通过 stp edged-port disable //当前端口关闭边缘端口（单个端口关闭优先级高于全局开启端口） 2.配置动态链路聚合LACP，并允许通过vlan SW1 interface Eth-Trunk1 //创建eth-trunk1端口 port link-type trunk //eth-trunk1端口模式为trunk模式 port trunk allow-pass vlan 8 to 10 //eth-trunk1端口允许vlan 8 9 10数据通过 stp edged-port disable //当前端口关闭边缘端口（单个端口关闭优先级高于全局开启端口） mode lacp-static //链路聚合模式为LACP自动模式 lacp priority 0 //LACP优先级为0（LACP优先级数值越低越优先） SW2 interface Eth-Trunk1 //创建eth-trunk1端口 port link-type trunk //eth-trunk1端口模式为trunk模式 port trunk allow-pass vlan 8 to 10端口允许vlan 8 9 10数据通过 stp edged-port disable //当前端口关闭边缘端口（单个端口关闭优先级高于全局开启端口） mode lacp-static //链路聚合模式为LACP自动模式 lacp priority 32768 //LACP优先级为32768（LACP优先级数值越低越优先） 3.STP配置分清根交换机，模式设置为rstp，配置好边缘端口，最后配置BPDU SW1 stp edged-port default //全局开启边缘端口 stp mode rstp //STP模式为RSTP stp priority 0 //优先级为0设置为根交换机（在stp生成树选举当中，设备的stp优先级月小越优先） SW2 stp edged-port default //全局开启边缘端口 stp mode rstp //STP模式为RSTP stp priority 4096 //优先级为4096设置为备用根交换机（在stp生成树选举当中，设备的stp优先级月小越优先） SW3 stp edged-port default //全局开启边缘端口 stp mode rstp //STP 模式为RSTP模式 stp bpdu-protection //启用BPDU，防止接入其他交换机（检测到接入的设备为交换机后2秒后端口状态为down） 4.二层虚拟成三层，配置ip和网关 5.做好VRRP配置，分清master和buckup关系，其中注意master和根交换是同一台交换机 SW1 interface Vlanif8 //创建虚拟三层端口 ip address 192.168.8.252 255.255.255.0 //配置三层虚拟端口ip vrrp vrid 8 virtual-ip 192.168.8.254 // vrid为8（VRID后面的数值需要与vlan相对应，vlanif通常用来充当网关）的VRRP配置共同的虚拟网关 vrrp vrid 8 priority 200 //VRRP优先级为200 （vrrp优先值越大越优先，值大的为master） interface Vlanif9 //创建虚拟三层端口 ip address 192.168.9.252 255.255.255.0 //配置三层虚拟端口ip vrrp vrid 9 virtual-ip 192.168.9.254 //VRID为9（vrid后面的数值需要与vlan相对应，vlanif通常充当网关）的vrrp配置共同的虚拟网关 vrrp vrid 9 priority 200 //VRRP优先级为200（vrrp优先值越大越优先，值大的为master） interface Vlanif10 //创建虚拟三层端口 ip address 192.168.10.252 255.255.255.0 //配置三层虚拟端口ip vrrp vrid 10 virtual-ip 192.168.10.254//VRID为10（vrid后面的数值需要与vlan相对应，vlanif通常充当网关）的vrrp配置共同的虚拟网关 vrrp vrid 10 priority 200//VRRP优先级为200（vrrp优先值越大越优先，值大的为master） interface Vlanif11 //创建虚拟三层端口 ip address 192.168.11.2 255.255.255.0 //配置三层虚拟端口ip SW2 interface Vlanif8 //创建三层虚拟接口 ip address 192.168.8.253 255.255.255.0 //配置三层虚拟接口ip vrrp vrid 8 virtual-ip 192.168.8.254 //VRID为8（vrid后面的数值需要与vlan相对应，vlanif通常充当网关）的vrrp配置共同的虚拟网关 interface Vlanif9 ip address 192.168.9.253 255.255.255.0 vrrp vrid 9 virtual-ip 192.168.9.254 vrrp vrid 10 priority 100//VRRP优先级为100默认值（vrrp优先值越大越优先，值小的为buckup） interface Vlanif10 //创建三层虚拟接口 ip address 192.168.10.253 255.255.255.0//设置三层虚拟接口ip vrrp vrid 10 virtual-ip 192.168.10.254//VRID为8（vrid后面的数值需要与vlan相对应，vlanif通常充当网关）的vrrp配置共同的虚拟网关 interface Vlanif12//创建三层虚拟接口 ip address 192.168.12.2 255.255.255.0 //配置三层虚拟接口ip R1 interface Serial1/0/0 ip address 12.1.1.1 255.255.255.252 //端口配置ip interface GigabitEthernet0/0/0 ip address 202.100.1.1 255.255.255.252 //端口配置ip interface GigabitEthernet0/0/1 ip address 192.168.11.1 255.255.255.0 //端口配置ip interface GigabitEthernet0/0/2 ip address 192.168.12.1 255.255.255.0 //端口配置ip ISP interface Serial1/0/0 ip address 12.1.1.2 255.255.255.252 //端口配置ip interface GigabitEthernet0/0/0 ip address 202.100.1.2 255.255.255.252 //端口配置ip interface GigabitEthernet0/0/1 ip address 61.128.1.2 255.255.255.252 //端口配置ip 6.配置好外网静态路由，和分公司的单臂路由 R1 ip route-static 61.128.1.0 255.255.255.252 202.100.1.2 //到分公司对端的静态路由 ip route-static 0.0.0.0 0.0.0.0 202.100.1.2 //浮动路由主出接口默认路由 ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 //浮动路由备用出接口默认路由 R3 interface GigabitEthernet0/0/0.20 //创建三层虚拟子接口 dot1q termination vid 20 剥离子接口vid 20的vlan标志（在单臂路由中vlan数值与vid相同时，该接口收到报文后可以剥离vlan的tag标志） ip address 192.168.20.254 255.255.255.0 //配置三层虚拟子接口ip arp broadcast enable //开启ARP广播报文功能（在华为设备单臂路由中，默认关闭ARP广播报文，需要手工开启） # interface GigabitEthernet0/0/0.30//创建三层虚拟子接口 dot1q termination vid 30剥离子接口vid 20的vlan标志（在单臂路由中vlan数值与vid相同时，该接口收到报文后可以剥离vlan的tag标志） ip address 192.168.30.254 255.255.255.0 //配置三层虚拟子接口ip arp broadcast enable//开启ARP广播报文功能（在华为设备单臂路由中，默认关闭ARP广播报文，需要手工开启） ip route-static 0.0.0.0 0.0.0.0 61.128.1.2 //配置到外网的默认路由 ip route-static 202.100.1.0 255.255.255.252 61.128.1.2 //配置到总公司的静态路由 7.配置好内网动态路由ospf，和出口的缺省路由 R1 ospf 10 router-id 1.1.1.1 //创建ospf进程为10 ，并创建RID为1.1.1.1在ospf当中RID必须是唯一的才能建立起邻居） default-route-advertise //配置ospf10进程下全局出口的缺省路由 area 0.0.0.0 //在ospf10下创建区域0 nterface Serial1/0/0 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 interface GigabitEthernet0/0/0 ip address 202.100.1.1 255.255.255.252 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 interface GigabitEthernet0/0/1 ip address 192.168.11.1 255.255.255.0 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 # interface GigabitEthernet0/0/2 ip address 192.168.12.1 255.255.255.0 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 SW1 ospf 10 router-id 2.2.2.2 //创建ospf进程10 并创建RID为2.2.2.2（在ospf当中RID必须是唯一的才能建立起邻居） area 0.0.0.0 //在ospf10进程中创建区域0 interface Vlanif8 ip address 192.168.8.252 255.255.255.0 vrrp vrid 8 virtual-ip 192.168.8.254 vrrp vrid 8 priority 200 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 # interface Vlanif9 ip address 192.168.9.252 255.255.255.0 vrrp vrid 9 virtual-ip 192.168.9.254 vrrp vrid 9 priority 200 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 # interface Vlanif10 ip address 192.168.10.252 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254 vrrp vrid 10 priority 200 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 # interface Vlanif11 ip address 192.168.11.2 255.255.255.0 ospf enable 10 area 0.0.0.0 //接口宣告加入ospf 10的区域0内 SW2 ospf 10 router-id 3.3.3.3 //创建ospf 10进程，并创建RID为3.3.3.3(在ospf当中RID必须是唯一的才能建立起邻居） area 0.0.0.0 // 在ospf10进程中创建区域0 interface Vlanif8 ip address 192.168.8.253 255.255.255.0 vrrp vrid 8 virtual-ip 192.168.8.254 ospf enable 10 area 0.0.0.0//接口宣告加入ospf 10的区域0内 # interface Vlanif9 ip address 192.168.9.253 255.255.255.0 vrrp vrid 9 virtual-ip 192.168.9.254 ospf enable 10 area 0.0.0.0//接口宣告加入ospf 10的区域0内 # interface Vlanif10 ip address 192.168.10.253 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254 ospf enable 10 area 0.0.0.0//接口宣告加入ospf 10的区域0内 # interface Vlanif12 ip address 192.168.12.2 255.255.255.0 ospf enable 10 area 0.0.0.0//接口宣告加入ospf 10的区域0内 8.配置好两边公司的acl R1总公司 acl number 2000 //创建基本acl 2000 访问控制 rule 5 permit source 192.168.8.0 0.0.0.255 //在acl 2000访问控制下，设置默认规则允许源地址为192.168.8.0/24段数据通过（华为的规则号默认初始为5，步长为5） rule 10 permit source 192.168.9.0 0.0.0.255 //在acl 2000访问控制下，设置默认规则允许源地址为192.168.9.0/24段数据通过（华为的规则号默认初始为5，步长为5） rule 15 permit source 192.168.10.0 0.0.0.255//在acl 2000访问控制下，设置默认规则允许源地址为192.168.10.0/24段数据通过（华为的规则号默认初始为5，步长为5） R3分公司 acl number 2000 //创建基本acl 2000访问控制 rule 5 permit source 192.168.20.0 0.0.0.255 //在acl 2000访问控制下，设置默认规则允许源地址为192.168.20.0/24段数据通过（华为的规则号默认初始为5，步长为5） rule 10 permit source 192.168.30.0 0.0.0.255//在acl 2000访问控制下，设置默认规则允许源地址为192.168.20.0/24段数据通过（华为的规则号默认初始为5，步长为5） 9、两边公司配置边界出口做好NAT R1总公司 interface Serial1/0/0 link-protocol ppp ip address 12.1.1.1 255.255.255.252 ospf enable 10 area 0.0.0.0 nat outbound 2000 //边界出接口调用acl 2000，进行nat地址转换(私网地址转换为出接口公网地址) # interface Serial1/0/1 link-protocol ppp # interface GigabitEthernet0/0/0 ip address 202.100.1.1 255.255.255.252 ospf enable 10 area 0.0.0.0 nat server protocol tcp global current-interface 2323 inside 192.168.11.2 telnet nat outbound 2000 //边界出接口调用acl 2000，进行nat地址转换(私网地址转换为出接口公网地址) R3分公司 interface GigabitEthernet0/0/1 ip address 61.128.1.1 255.255.255.252 nat outbound 2000 //边界出接口调用acl 2000，进行nat地址转换(私网地址转换为出接口公网地址) 10、两边公司配置模式为GRE的隧道配置 R1总公司 interface Tunnel0/0/0 //创建虚拟隧道的接口 ip address 20.1.1.1 255.255.255.252 //配置虚拟隧道接口ip tunnel-protocol gre //在虚拟隧道接口下配置模式为GRE模式 source 202.100.1.1 //虚拟隧道接口下配置源ip destination 61.128.1.1 //虚拟隧道接口下配置目的ip（此项需要注意目的与描述的单词区别，防止出错） ip route-static 192.168.20.0 255.255.255.0 20.1.1.2 //创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 ip route-static 192.168.30.0 255.255.255.0 20.1.1.2 //创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 R3分公司 ip route-static 192.168.8.0 255.255.255.0 20.1.1.1 //创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 ip route-static 192.168.9.0 255.255.255.0 20.1.1.1//创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 ip route-static 192.168.10.0 255.255.255.0 20.1.1.1//创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 R3分公司 interface Tunnel0/0/0 //创建虚拟隧道接口 ip address 20.1.1.2 255.255.255.252 //设置虚拟隧道接口ip tunnel-protocol gre //在虚拟隧道接口下配置模式为GRE模式 source 61.128.1.1 //在虚拟隧道接口下配置源ip destination 202.100.1.1 //虚拟隧道接口下配置目的ip（此项需要注意目的与描述的单词区别，防止出错） # ip route-static 0.0.0.0 0.0.0.0 61.128.1.2 ip route-static 61.128.1.0 255.255.255.0 202.100.1.2 直连路由 ip route-static 192.168.8.0 255.255.255.0 20.1.1.1//创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 ip route-static 192.168.9.0 255.255.255.0 20.1.1.1//创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 ip route-static 192.168.10.0 255.255.255.0 20.1.1.1//创建一条到对端的明细路由，下一跳为对端的虚拟隧道出接口 11.对 SW1做好nat server以便能够从外网访问此设备。 R1的配置 interface GigabitEthernet0/0/0 nat server protocol tcp global current-interface 2323 inside 192.168.11.2 telnet //在出接口上配置nat server公网的ip和端口映射到内网的ip和端口 nat outbound 2000 //出接口调用acl 2000 SW1的配置 user-interface vty 0 4 //创建vty 0 4线路 [SW1-ui-vty0-4]authentication-mode password //配置vty线路密码模式 [SW1-ui-vty0-4]set authentication password simple qyt //配置vty线路密码qyt [SW1-ui-vty0-4]user privilege level 15 //配置vty线路下用户权限 [SW1-ui-vty0-4]protocol inbound telnet //vty线路下开Telnet acl 2000 inbound //接口入方向调用acl 2000 三、实验验证 1、验证总公司二层是否有环路、BPDU是否有效、边缘端口是否有效 1.查看SW3的mac地址表，然后关闭stp，在打开stp，发现SW1上的三个接有PC端口上的mac地址没有漂移，说明没有环路。 2、使用命令dis loop-detect查看是否有环路，反馈信息显示没有二层环路 3.在SW3上接入一个交换机，开启后2秒发现接口转态改变为down状态，手工开启端口后2秒依然转变为down状态，说明BPDU已经配置正确 4.对同一vlan 8内的PC进行关闭，启动，发现可以马上进行通讯，说明边缘端口配置有效 2、验证总公司根交换机和VRRP主虚拟路由是否为同一台交换机 1.在SW1上使用命令dis stp查看发现SW1位根桥 2.在SW1上使用命令dis vrrp brief发现SW1即为主虚拟路由如下图 说明SW1配置上STP根桥和VRRP主虚拟路由均为同一台设备 3、验证总公司vrrp是否正常，验证lacp是否正常，验证ACCESS和trunk模式与vlan是否正确 1.dow掉SW1上的2层接口，然后使用命令查看SW2的VRRP状态，发现SW2的状态为主状态，此时PC应该能够通讯，说明配置正确 2.使用命令查看发现链路聚合状态下，链路接口的带宽为2G，关闭其中一个物理端口后状态变为1G说明能够正常使用。 3.变更PC1的ip地址为vlan 9的地址和网关，发现无法ping通网关，说明access配置正确，pc之间相互ping发现可以正确通讯，说明trunk和vlan配置正确 4、验证分公司单臂路由是否能够正常通讯 1.在接入交换机没有路由功能的情况下，路由器需要使用单臂路由功能做网关，使用电脑ping不同的网关及PC发现可以正常通讯，说明单臂路由能够正常通讯 5、验证总公司和分公司是否能够访问外网 1.使用总部任意一台pc访问网外地址，发现可以进行通讯 2.使用分公司任意一台电脑访问外网，发现可以通讯 说明2边公司配置正确，都能够访问外网 6、验证虚拟三层路由和出接口是否在同一个区域0内形成ospf邻居 1.使用命令dis ospf peer brief 查看邻居是否建立，发现三设备均已建立邻居关系 7、验证区域0内的设备路由是否有对外的缺省路由 使用命令dis ip routing-table对2台交换机进行查看，发现均有对外的缺省路由 8.验证总公司和分公司是否可以正常通讯 1.查看2边的路由表发现相互之间已经有对端隧道ip的路由表，两端任意电脑可以进行通讯，说明隧道配置成功 9、验证NAT server 是否可以从外网访问到SW1 1.在isp上telnet到 交换机1发现可以通讯，说明验证成功 四、配置命令 SW3配置 其他相同配置不做解析 vlan batch 8 to 10 //配置多个vlan # stp edged-port default //全部设置边缘端口 stp mode rstp //stp模式为rstp模式 stp bpdu-protection //开启BPDU保护，防止误接其他交换机 interface GigabitEthernet0/0/1 port link-type trunk //接口设置为trunk模式 port trunk allow-pass vlan 2 to 4094 //接口允许所有vlan数据通过 stp edged-port disable //当前接口关闭边缘端口 interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 stp edged-port disable interface GigabitEthernet0/0/4 port link-type access //接口设置为access模式 port default vlan 8 //接口允许vlan 8数据通过 interface GigabitEthernet0/0/10 port link-type access port default vlan 8 stp edged-port disable # interface GigabitEthernet0/0/11 port link-type access port default vlan 9 stp edged-port disable # interface GigabitEthernet0/0/12 port link-type access port default vlan 10 SW1配置 vlan batch 8 to 11 # stp edged-port default stp mode rstp stp priority 0 // 设置当前交换机最优权限，为根交换机 # lacp priority 0 //设置当前交换机lacp最优权限，为主端口 interface Vlanif8 //创建三层虚拟子接口 ip address 192.168.8.252 255.255.255.0 //三层虚拟子接口配置ip vrrp vrid 8 virtual-ip 192.168.8.254 //配置vrrp虚拟网关 vrrp vrid 8 priority 200 //配置vrrp权限（默认权限100，数值高的为主虚拟路由） ospf enable 10 area 0.0.0.0 //当前接口宣告ospf进程10加入区域0 # interface Vlanif9 ip address 192.168.9.252 255.255.255.0 vrrp vrid 9 virtual-ip 192.168.9.254 vrrp vrid 9 priority 200 ospf enable 10 area 0.0.0.0 # interface Vlanif10 ip address 192.168.10.252 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254 vrrp vrid 10 priority 200 ospf enable 10 area 0.0.0.0 # interface Vlanif11 ip address 192.168.11.2 255.255.255.0 ospf enable 10 area 0.0.0.0 # interface Eth-Trunk1 //创建链路聚合接口 port link-type trunk port trunk allow-pass vlan 8 to 10 stp edged-port disable mode lacp-static //链路聚合模式为lacp自动模式 # interface GigabitEthernet0/0/1 port link-type access port default vlan 11 stp edged-port disable # interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 stp edged-port disable # interface GigabitEthernet0/0/5 eth-trunk 1 //当前接口加入链路聚合端口 # interface GigabitEthernet0/0/6 eth-trunk 1 ospf 10 router-id 2.2.2.2 //创建ospf进程10 ，路由ID为2.2.2.2 area 0.0.0.0 //在ospf进程下创建区域0 user-interfac vty 0 4 //创建远程线路 user privilege level 15 //远程线路用户权限为15 set authentication password simple qyt //vty 0 4用户密码为qyt # rotocol inbound telnet //vty线路下开Telnet SW3配置 vlan batch 8 to 10 12 # stp edged-port default stp mode rstp stp instance 0 priority 4096 # interface Vlanif8 ip address 192.168.8.253 255.255.255.0 vrrp vrid 8 virtual-ip 192.168.8.254 ospf enable 10 area 0.0.0.0 # interface Vlanif9 ip address 192.168.9.253 255.255.255.0 vrrp vrid 9 virtual-ip 192.168.9.254 ospf enable 10 area 0.0.0.0 # interface Vlanif10 ip address 192.168.10.253 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254 ospf enable 10 area 0.0.0.0 # interface Vlanif12 ip address 192.168.12.2 255.255.255.0 ospf enable 10 area 0.0.0.0 interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 8 to 10 stp edged-port disable mode lacp-static # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 8 to 10 stp edged-port disable # interface GigabitEthernet0/0/2 port link-type access port default vlan 12 stp edged-port disable interface GigabitEthernet0/0/5 eth-trunk 1 # interface GigabitEthernet0/0/6 eth-trunk 1 # ospf 10 router-id 3.3.3.3 area 0.0.0.0 R1配置 sysname R1 acl number 2000 //设置使用基础acl 2000 rule 5 permit source 192.168.8.0 0.0.0.255 //规则5运行源192.168.8.0/24网段数据通过 rule 10 permit source 192.168.9.0 0.0.0.255 rule 15 permit source 192.168.10.0 0.0.0.255 # interface Serial1/0/0 link-protocol ppp ip address 12.1.1.1 255.255.255.252 ospf enable 10 area 0.0.0.0 nat outbound 2000 //出接口nat地址转换调用acl 2000 interface GigabitEthernet0/0/0 ip address 202.100.1.1 255.255.255.252 ospf enable 10 area 0.0.0.0 nat server protocol tcp global current-interface 2323 inside 192.168.11.2 telne t //nat server 内网ip和端口转换为当前外网接口的ip和端口 nat outbound 2000 //出接口nat地址转换调用acl 2000 # interface GigabitEthernet0/0/1 ip address 192.168.11.1 255.255.255.0 ospf enable 10 area 0.0.0.0 # interface GigabitEthernet0/0/2 ip address 192.168.12.1 255.255.255.0 ospf enable 10 area 0.0.0.0 # # interface Tunnel0/0/0 //创建虚拟隧道接口 ip address 20.1.1.1 255.255.255.252 //配置虚拟隧道接口ip tunnel-protocol gre //虚拟隧道模式为GRE模式 source 202.100.1.1 //虚拟隧道源地址 destination 61.128.1.1//虚拟隧道目的地址 # ospf 10 router-id 1.1.1.1 default-route-advertise //在ospf 10进程下创建对外的默认路由 area 0.0.0.0 # ip route-static 0.0.0.0 0.0.0.0 202.100.1.2 //到服务商的默认路由 ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 //到服务商的备份路线默认路由 ip route-static 61.128.1.0 255.255.255.252 202.100.1.2 //直连路由 ip route-static 192.168.20.0 255.255.255.0 20.1.1.2 //配置一条明细路由，下一跳是对端的隧道地址 ip route-static 192.168.30.0 255.255.255.0 20.1.1.2 ip route-static 202.100.1.0 255.255.255.0 61.128.1.2 # user-interface con 0 authentication-mode password user-interface vty 0 4 user-interface vty 16 20 ISP配置 nterface Serial1/0/0 link-protocol ppp ip address 12.1.1.2 255.255.255.252 # interface GigabitEthernet0/0/0 ip address 202.100.1.2 255.255.255.252 # interface GigabitEthernet0/0/1 ip address 61.128.1.2 255.255.255.252 # interface GigabitEthernet0/0/2 # interface NULL0 # interface LoopBack0 //创建环回接口 ip address 8.8.8.8 255.255.255.255 //设置环回接口ip R3配置 sysname R3 acl number 2000 rule 5 permit source 192.168.20.0 0.0.0.255 rule 10 permit source 192.168.30.0 0.0.0.255 # interface GigabitEthernet0/0/0.20 //创建单臂路由虚拟子接口 dot1q termination vid 20 //虚拟纸接口vid与vlan相对应 ip address 192.168.20.254 255.255.255.0 //设置虚拟子接口ip arp broadcast enable //开启虚拟子接口arp广播（华为默认在虚拟子接口应用中关闭arp需要手工开启） # interface GigabitEthernet0/0/0.30 dot1q termination vid 30 ip address 192.168.30.254 255.255.255.0 arp broadcast enable # interface GigabitEthernet0/0/1 ip address 61.128.1.1 255.255.255.252 nat outbound 2000 //出接口地址转换调用acl 2000 # interface Tunnel0/0/0 ip address 20.1.1.2 255.255.255.252 tunnel-protocol gre source 61.128.1.1 destination 202.100.1.1 # ip route-static 0.0.0.0 0.0.0.0 61.128.1.2 //到服务商的默认路由 ip route-static 61.128.1.0 255.255.255.0 202.100.1.2 //到总公司的静态路由 ip route-static 192.168.8.0 255.255.255.0 20.1.1.1 //一条明细路由，下一跳是对端的隧道地址 ip route-static 192.168.9.0 255.255.255.0 20.1.1.1 ip route-static 192.168.10.0 255.255.255.0 20.1.1.1 ip route-static 202.100.1.0 255.255.255.252 61.128.1.2 SW4的配置 <SW4>dis cu # sysname SW4 # vlan batch 20 30 interface GigabitEthernet0/0/1 port link-type access port default vlan 20 # interface GigabitEthernet0/0/2 port link-type access port default vlan 30 interface GigabitEthernet0/0/10 port link-type trunk port trunk allow-pass vlan 2 to 4094
| 
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2023-3-9 17:19:59
置顶卡
喧嚣卡
变色卡
千斤顶
