【實驗名稱】雙核心網(wǎng)絡(luò)綜合實驗

創(chuàng)新互聯(lián)公司長期為上1000+客戶提供的網(wǎng)站建設(shè)服務(wù)，團隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為蕭山企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、網(wǎng)站制作，蕭山網(wǎng)站改版等技術(shù)服務(wù)。擁有十余年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

【實驗?zāi)康摹?/strong>

1、 掌握MSTP部署

2、 掌握VRRP協(xié)議配置

3、 掌握MSTP+VRRP的雙機熱備技術(shù)

4、 了解基于內(nèi)部源的動態(tài)NAPT配置方法

5、 掌握動態(tài)路由（默認(rèn)路由分發(fā)）或者浮動路由配置技術(shù)

【實驗拓撲】

 詳見附件

【配置要求及配置步驟】

（1）按照圖示完成實驗設(shè)備連接和地址規(guī)劃，設(shè)備名設(shè)置為“組號-設(shè)備編號-設(shè)備名” （如A1-S3550-1-H1）。

（2）二層交換機的VLAN規(guī)劃：

（3）按要求配置交換機VLAN、SVI接口。

前三個是非?；A(chǔ)的配置，這里不再給出！需要注意的是交換機之間互聯(lián)需要將端口配置為trunk！

（4）按要求配置路由器和三層交換機路由接口，使用ping驗證鏈路聯(lián)通。

H1：

H1(config)#interface f0/4

H1(config-if)#no switchport

H1(config-if)#ip address 172.16.1.2 255.255.255.252

H1(config-if)#no shutdown

H2：

H2(config)#interface f0/4

H2(config-if)#no switchport

H2(config-if)#ip address 172.16.1.6 255.255.255.252

H2(config-if)#no shutdown

R2：

R1(config)#interface f1/0

R1(config-if)#ip address 172.16.1.1 255.255.255.252

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#interface f1/1

R1(config-if)#ip address 172.16.1.5 255.255.255.252

R1(config-if)#no shutdown

（5）在四臺交換機上部署MSTP協(xié)議，要求設(shè)置兩個實例，實例1關(guān)聯(lián)VL10、VL30；實例2關(guān)聯(lián)VL20、VL40。要求MST修訂號設(shè)置為1，名稱為組號。要求H1為實例1的根交換機、H2為實例2的根交換機，互為備份。

使用show spanning-tree mst configuration命令查看MST配置信息，使用show spanning-tree mst和show spanning-tree mst interface命令分別查看交換機的MST1和MST2以及相應(yīng)接口的信息驗證配置結(jié)果。

S1:

開啟生成樹

S1 (config)#spanning-tree     

 ！配置生成樹模式為MSTP

S1 (config)#spanning-tree mode mstp    

! 進入MSTP配置模式 

S1 (config)#spanning-tree mst configuration   

！配置instance 1（實例1）并關(guān)聯(lián)Vlan 10和30  

S1 (config-mst)#instance 1 vlan 10,30   

！配置實例2并關(guān)聯(lián)Vlan 20和40 

S1 (config-mst)#instance 2 vlan 20,40   

 ！配置域名稱   

S1 (config-mst)#name fsy

 ！配置版本（修訂號）

S1 (config-mst)#revision 1

S2:

S2 (config)#spanning-tree     

S2 (config)#spanning-tree mode mstp    

S2 (config)#spanning-tree mst configuration   

S2 (config-mst)#instance 1 vlan 10,30   

S2 (config-mst)#instance 2 vlan 20,40   

S2 (config-mst)#name fsy

S2 (config-mst)#revision 1

H1:

H1 (config)#spanning-tree     

H1 (config)#spanning-tree mode mstp    

H1 (config)#spanning-tree mst configuration   

H1 (config-mst)#instance 1 vlan 10,30   

H1 (config-mst)#instance 2 vlan 20,40   

H1 (config-mst)#name fsy

H1 (config-mst)#revision 1

！配置交換機H1在instance 1中的優(yōu)先級為4096  ，缺省是32768，值越小越優(yōu)先成為該instance中的root switch

H1 (config)#spanning-tree mst 1 priority 4096  

H2:

H2 (config)#spanning-tree     

H2 (config)#spanning-tree mode mstp    

H2 (config)#spanning-tree mst configuration   

H2 (config-mst)#instance 1 vlan 10,30   

H2 (config-mst)#instance 2 vlan 20,40   

H2 (config-mst)#name fsy

H2 (config-mst)#revision 1

H2 (config)#spanning-tree mst 2 priority 4096   

（6）在兩臺三層交換機上部署VRRP協(xié)議，各VLAN的網(wǎng)關(guān)地址統(tǒng)一使用*.*.*.254。要求VRRP主路由與MSTP根橋保持一致性，使用show vrrp (brief)檢查結(jié)果。注意新舊版本中的standby和vrrp的使用差別。

H1:

H1(config)# interface vlan 10

！配置VRRP10虛擬路由器IP

H1(config-if)# standby 10 ip 172.16.10.254

！配置VRRP10優(yōu)先級200

H1(config-if)# standby 10 priority 200

H1(config-if)# exit

H1(config)# interface vlan 20

H1(config-if)# standby 20 ip 172.16.20.254

H1(config-if)# standby 20 priority 100

H1(config-if)# exit

H1(config)# interface vlan 30

H1(config-if)# standby 30 ip 172.16.30.254

H1(config-if)# standby 30 priority 200

H1(config-if)# exit

H1(config)# interface vlan 40

H1(config-if)# standby 40 ip 172.16.40.254

H1(config-if)# standby 40 priority 100

H1(config-if)# exit

H2:

H2(config)# interface vlan 10

H2(config-if)# standby 10 ip 172.16.10.254

H2(config-if)# standby 10 priority 100

H2(config-if)# exit

H2(config)# interface vlan 20

H2(config-if)# standby 20 ip 172.16.20.254

H2(config-if)# standby 20 priority 200

H2(config-if)# exit

H2(config)# interface vlan 30

H2(config-if)# standby 30 ip 172.16.30.254

H2(config-if)# standby 30 priority 100

H2(config-if)# exit

H2(config)# interface vlan 40

H2(config-if)# standby 40 ip 172.16.40.254

H2(config-if)# standby 40 priority 200

H2(config-if)# exit

（7）以路由器回環(huán)口模擬運營商接入線路，在路由器和三層交換機上完成路由配置，可使用動態(tài)路由或者靜態(tài)路由加浮動路由解決，注意各三層設(shè)備的默認(rèn)路由如何實現(xiàn)？使用show ip route查看結(jié)果。

R1:

R1(config)#interface loopback 1

R1(config-if)#ip address 202.100.1.1 255.255.255.252

R1(config)#router ospf 1

R1(config)#exit

R1(config-router)#network 202.100.1.1 0.0.0.3 area 0

R1(config-router)#network 172.16.1.1 0.0.0.3 area 0

R1(config-router)#network 172.16.1.5 0.0.0.3 area 0

H1:

H1(config)#ip routing 0.0.0.0 0.0.0.0 202.100.1.1

H1(config)#router ospf 1

H1(config-router)#network 172.16.1.2 0.0.0.3 area 0

H1(config-router)#network 172.16.10.0 0.0.0.255 area 0

H1(config-router)#network 172.16.20.0 0.0.0.255 area 0

H1(config-router)#network 172.16.30.0 0.0.0.255 area 0

H1(config-router)#network 172.16.40.0 0.0.0.255 area 0

H2:

H2(config)#ip routing 0.0.0.0 0.0.0.0 202.100.1.1

H2(config)#router ospf 1

H2(config-router)#network 172.16.1.6 0.0.0.3 area 0

H2(config-router)#network 172.16.10.0 0.0.0.255 area 0

H2(config-router)#network 172.16.20.0 0.0.0.255 area 0

H2(config-router)#network 172.16.30.0 0.0.0.255 area 0

H2(config-router)#network 172.16.40.0 0.0.0.255 area 0

（8）在路由器上配置基于內(nèi)部源的動態(tài)NAPT，實現(xiàn)VL10、VL20和VL30用戶可以訪問互聯(lián)網(wǎng)。

R1:

R1(config)#access-list 10 permit 172.16.10.0 0.0.0.255

R1(config)#access-list 10 permit 172.16.20.0 0.0.0.255

R1(config)#access-list 10 permit 172.16.30.0 0.0.0.255

R1(config)#ip nat pool fsy 202.100.1.1 202.100.1.1 netmask 255.255.255.252

R1(config)#ip nat inside source list 10 pool fsy overload

R1(config)#ip nat inside source list 20 pool fsy overload

R1(config)#ip nat inside source list 30 pool fsy overload

    R1(config)#interface f1/0

R1(config-if)#ip nat inside

R1(config)#interface f1/1

R1(config-if)#ip nat inside

R1(config)#interface loopback 1

R1(config-if)#ip nat outside

此時，配置完成，可以開始測試！

（因為思科默默器無法實現(xiàn)上述配置，我是在做完實驗的基礎(chǔ)上總結(jié)的，難免有錯誤，歡迎指正）

           歡迎批評指正！