小型园区网实验作业

 
拓扑搭建：

 
实验需求：

1、按照图示的VLAN及IP地点需求，完成相关配置
2、要求SW1为VLAN 2/3的主根及网关
       SW2 为VLAN 20/30 的主根及主网关
    SW1和SW2互为备份
3、可以使用super vlan
4、上层通过静态路由协议完成数据通信过程
5、AR1为企业出口路由器
6、要求全网可达
 
需求分析：

1.生成树与网关设置：让 SW1 成为 VLAN 2/3 的主根及主网关，意味着在生成树协议（STP）中，SW1 在 VLAN 2/3 内优先级最高，且作为这两个 VLAN 内主机的默认网关 。使 SW2 成为 VLAN 20/30 的主根及主网关，原理同 SW1 在 VLAN 2/3 的设置 。SW1 和 SW2 互为备份，即当主根交换机出现故障时，备份交换机能迅速接替工作，需通过配置 STP 的备份机制（如设置符合的优先级、根路径开销等）来实现 。
2.路由配置：接纳静态路由协议，在路由器 AR1 及相关设备上配置路由条目，确保不同网段（包罗企业内部 VLAN 网段、与 ISP 连接网段）间数据可以或许准确转发 。
3.企业出口设置：将 AR1 配置为企业出口路由器，需设置 NAT（网络地点转换）功能，使企业内部私有 IP 地点可以或许转换为合法公网 IP 地点，实现与 ISP 网络及外部网络的通信。
 
配置命令：

1. AR1：
2. int g 0/0/1
3. ip address  10.0.11.2 30
4. int g 0/0/2
5. ip address 10.0.12.2 30
6. q
7. ping 10.0.11.1
8. 通
9. ping 10.0.12.1
10. 通
11. ospf 1
12. a 0
13. network 10.0.11.2 0.0.0.0
14. network 10.0.12.2 0.0.0.0
15. q
16. ip route-static 0.0.0.0 0 202.1.1.2
17. ospf 1
18. default-route-advertise
19. q
20. acl 2000
21. rule permit source 10.0.0.0 0.0.255.255
22. interface g 0/0/0
23. nat outbound 2000
27. ISP:
28. sys
29. interface g 0/0/0
30. ip address  202.1.1.2 30
31. q
32. interface LoopBack 0
33. ip address 100.100.100 32
34. q
38. LSW1:
39. vlan batch 2 3 20 30
40. interface Eth-Trunk 0
41. trunkport g 0/0/1 to 0/0/2
42. port link-type trunk
43. port trunk allow-pass vlan 2 3 20 30
44. q
45. int g 0/0/3
46. port link-type trunk
47. port trunk allow-pass vlan 2 3 20 30
48. int g 0/0/4
49. port link-type trunk
50. port trunk allow-pass vlan 2 3 20 30
51. q
52. display vlan
53. stp enable
54. stp mode mstp
55. stp region-configuration
56. region-name aa
57. revision-level 100
58. instance 1 vlan 2 3
59. instance 2 vlan 20 30
60. active region-configuration
61. dispaly stp brief
62. stp instance 1 root primary
63. stp instance 2 root secondary
64. dispaly stp brief
65. interface Eth-Trunk 0
66. q
67. int g 0/0/3
68. stp root-protection
69. q
70. interface Vlanif 2
71. ip address 10.0.2.1 24
72. vrrp vrid 1virtual-ip 10.0.2.254
73. vrrp vrid 1 priority 120
74. vrrp vrid 1 preempt-mode timer delay 20
75. vrrp vrid 1 track interface g 0/0/5 reduced 30
76. q
77. interface Vlanif 2
78. display this
79. q
80. interface Vlanif 3
81. ip address 10.0.3.1 24
82. vrrp vrid 1 virtual-ip 10.0.3.254
83. vrrp vrid 1 priority 120
84. vrrp vrid 1 preempt-mode timer delay 20
85. vrrp vrid 1 track interface g 0/0/5 reduced 30
86. display this
87. interface Vlanif 20
88. ip address 10.0.20.1 24
89. vrrp vrid 1 virtual-ip 10.0.20.254
90. int v 30
91. ip address 10.0.30.1 24
92. vrrp vrid 1 virtual-ip 10.0.30.254
93. q
94. display vrrp brief
95. dhcp enable
96. ip pool vlan 2
97. network 10.0.2.0 mask 24
98. gateway-list 10.0.2.254
99. dns-list 8.8.8.8
100. undo network
101. network 10.0.2.0 mask 25
102. undo gateway-list 10.0.2.254
103. network 10.0.2.0 mask 25
104. gateway-list 10.0.2.100
105. interface vlanif 2
106. vrrp vrid 1 virtual-ip 10.0.2.100
107. q
108. interface Vlanif 2
109. dhcp select global
110. q
111. vlan 11
112. q
113. interface g 0/0/5
114. port link-type access
115. port default vlan 11
116. q
117. interface Vlanif 11
118. ip address 10.0.11.1 30
119. q
120. ospf 1
121. area 0
122. network 10.0.2.1 0.0.0.0
123. network 10.0.3.1 0.0.0.0
124. network 10.0.11.1 0.0.0.0
125. network 10.0.20.1 0.0.0.0
126. network 10.0.30.1 0.0.0.0
127. q
128. silent-interface Vlanif 2
129. silent-interface Vlanif 3
130. silent-interface Vlanif 20
131. silent-interface Vlanif 30
132. vlan 13
133. q
134. interface Eth-Trunk 0
135. port trunk allow-pass vlan 13
136. dis this
137. interface Vlanif 13
138. ip address 10.0.13.1 30
139. ospf 1
140. network 10.0.13.1 0.0.0.0
141. q
145. LSW2:
146. vlan batch 2 3 20 30
147. interface Eth-Trunk 0
148. trunkport g 0/0/1 to 0/0/2
149. port link-type trunk
150. port trunk allow-pass vlan 2 3 20 30
151. q
152. int g 0/0/3
153. port link-type trunk
154. port trunk allow-pass vlan 2 3 20 30
155. int g 0/0/4
156. port link-type trunk
157. port trunk allow-pass vlan 2 3 20 30
158. q
159. stp enable
160. stp mode mstp
161. stp region-configuration
162. region-name aa
163. revision-level 100
164. instance 1 vlan 2 3
165. instance 2 vlan 20 30
166. active region-configuration
167. stp instance 1 root secondary
168. stp instance 2 root primary
169. interface Vlanif 2
170. ip address 10.0.2.2 24
171. vrrp vrid 1 virtual-ip 10.0.2.254
172. q
173. interface Vlanif 3
174. ip address 10.0.3.2 24
175. vrrp vrid 1 virtual-ip 10.0.3.254
176. interface Vlanif 20
177. ip address 10.0.20.2 24
178. vrrp vrid 1 virtual-ip 10.0.20.254
179. vrrp vrid 1 priority 120
180. vrrp vrid 1 preempt-mode timer delay 20
181. vrrp vrid 1 track interface g 0/0/5 reduced 30
182. int v 30
183. ip address 10.0.30.1 24
184. vrrp vrid 1 virtual-ip 10.0.30.254
185. display vrrp brief
186. undo network
187. network 10.0.2.128 mask 25
188. vlan 12
189. q
190. int g 0/0/5
191. po li a
192. po de v 12
193. q
194. interface Vlanif 12
195. ip address 10.0.12.1 30
196. ospf 1
197. area 0
198. network 10.0.2.2 0.0.0.0
199. network 10.0.3.2 0.0.0.0
200. network 10.0.30.2 0.0.0.0
201. network 10.0.12.1 0.0.0.0
202. q
203. silent-interface Vlanif 2
204. silent-interface Vlanif 3
205. silent-interface Vlanif 20
206. silent-interface Vlanif 30
207. vlan 13
208. q
209. interface Eth-Trunk 0
210. po t alk
211. po t al v 13
212. q
213. interface Vlanif 13
214. ip address 10.0.13.2 30
215. q
216. ospf 1
217. network 10.0.13.2 0.0.0.0
218. q
219. stp instance 0 root secondary
220. ping 10.0.13.1
221. 通
225. LSW3:
226. vlan batch 2 3 20 30
227. interface g 0/0/1
228. port link-type access
229. port default vlan 2
230. int g 0/0/2
231. port link-type access
232. port default vlan 3
233. q
234. int g 0/0/3
235. port link-type trunk
236. port trunk allow-pass vlan 2 3 20 30
237. int g 0/0/4
238. port link-type trunk
239. port trunk all v 2 3 20 30
240. q
241. stp enable
242. stp mode mstp
243. stp region-configuration
244. region-name aa
245. revision-level 100
246. instance 1 vlan 2 3
247. instance 2 vlan 20 30
248. active region-configuration
249. display this
250. int g 0/0/1
251. stp edged-port enable
255. LSW4:
256. vlan batch 2 3 20 30
257. interface g 0/0/1
258. port link-type access
259. port default vlan 20
260. int g 0/0/2
261. port link-type access
262. port default vlan 30
263. int g 0/0/3
264. port link-type trunk
265. port trunk allow-pass vlan 2 3 20 30
266. int g 0/0/4
267. port link-type trunk
268. port trunk all v 2 3 20 30
269. q
270. stp enable
271. stp mode mstp
272. stp region-configuration
273. region-name aa
274. revision-level 100
275. instance 1 vlan 2 3
276. instance 2 vlan 20 30
277. active region-configuration

复制代码

 
测试结果：

1. PC1：
2. ping 10.0.2.254
3. 通
4. ping  10.0.3.10
5. 通
6. ping 10.0.20.10
7. 通
8. ping 10.0.30.10
9. 通
10. ping 100.100.100.100
11. 通
12. AR1:
13. ping 10.0.11.1
14. 通
15. ping 10.0.12.1
16. 通
17. LSW2:
18. ping 10.0.13.1
19. 通

复制代码

 

实验感悟：

        通过此次网络实验，收获颇丰。在VLAN与IP配置环节，准确规划与设置是网络有序通信的基石，任何疏漏都可能导致网络不通，这让我深知底子配置严谨性的关键。生成树与网关设置极具挑战，既要明确各交换机在不同VLAN中的主根与备份脚色，又要保障切换的实时性与稳固性。这不仅考验对生成树原理的明白，更需具备将理论转化为实际可靠配置的能力，让我对网络冗余备份机制有了更深刻认知。静态路由配置过程中，梳理各网段间的路径走向，准确设置路由条目，使我对网络层数据转发原理有了更透彻的领悟。而NAT配置实现内外网通信，仿佛搭建起一座连接企业与外部世界的桥梁，进一步拓宽了我对网络互联的认识。此次实验是理论与实践的深度交融，每一步配置都是对知识掌握水平的检验，每一次故障排查都是履历的积累。它不仅提升了我的实操能力，更让我学会从全局视角审阅网络架构，为未来在网络范畴的学习和工作筑牢根基。 
 

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。