标签：cisco综合配置实验
实验目的：
1、把PC1加入VLAN10，PC2J加入VLAN20，PC3加入VLAN30；
2、SW2跟SW3起到路由作用，V10跟VLAN20主要在SW2上运行，VLAN30在SW3上，并且保证SW2跟SW3其中一个坏了，PC1、PC2、PC3仍然可以连接外网；
3、SW2跟SW3之前配置聚合链路；
实验思路：
1、IP地址规划；
2、PC端配置；
3、交换机配置 VLAN 以及 成员端口；
4、配置核心交换机；
5、配置交换机之间的级联链路；
6、配置 STP ：
7、配置不同网段之间通信（路由）；
8、配置每个VLAN的虚拟网关；
9、在 SW2 与 SW3 上配置 HSRP 链路跟踪(必须要做)
实验配置命令：
1、IP地址规划
VLAN 10 : 192.168.10.0/24 , GW - 192.168.10.254
VLAN 20 : 192.168.20.0/24 , GW - 192.168.20.254
VLAN 30 : 192.168.30.0/24 , GW - 192.168.30.254
VLAN 12 ：192.168.12.0/24 - SW2 与 GW 之间的互联链路；
VLAN 13 ：192.168.13.0/24 - SW3 与 GW 之间的互联链路；
2、PC端配置
3、交换机配置 VLAN 以及 成员端口
SW1：
创建 VLAN 10 \ 20 \ 30
SW1(config)# vlan 10
SW1(config)# vlan 20
SW1(config)# vlan 30
规划成员端口：
SW1：
SW1(config)# interface fas0/1
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 10
SW1(config)# interface fas0/2
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 20
SW1(config)# interface fas0/3
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 30
4、配置核心交换机
在 SW2 与 SW3 上分别创建 VLAN ；
SW2 ：
SW2(config)# vlan 10
SW2(config)# vlan 20
SW2(config)# vlan 30
SW3 ：
SW3(config)# vlan 10
SW3(config)# vlan 20
SW3(config)# vlan 30
5、配置交换机之间的级联链路
SW1：
SW1(config)# interface fas0/12
SW1(config-if)# switchport mode trunk
SW1(config)# interface fas0/13
SW1(config-if)# switchport mode trunk
SW2：
SW2(config)# interface fas0/12
SW2(config-if)# switchport mode trunk
SW2(config-if)# interface fas0/23
SW2(config)#switchport mode trunk
SW3：
SW3(config)# interface fas0/13
SW3(config-if)# switchport mode trunk
SW3(config)# interface fas0/23
SW3(config-if)# switchport mode trunk
6、配置 STP ：
SW2 是 VLAN10\20 的 STP 根交换机；
SW3 是 VLAN 30 的 STP 根交换机；
SW2;
spanning-tree vlan 10 priority 4096
spanning-tree vlan 20 priority 4096
SW3:
spanning-tree vlan 30 priority 4096
7、配置不同网段之间通信（路由）
确定网关
网关设备 - 核心交换机
实现：
开启路由功能，
配置网关接口，
SW2：
ip routing
interface vlan 10 - SVI;
no shutdown
ip address 192.168.10.254 255.255.255.0
interface vlan 20 - SVI;
no shutdown
ip address 192.168.20.254 255.255.255.0
interface vlan 30 - SVI;
no shutdown
ip address 192.168.30.254 255.255.255.0
确保路由首先与对端路由器进行互联，确保直连链路互通
SW2：
interface vlan 12
no shutdown
ip address 192.168.12.1 255.255.255.0
GW ：
interface gi0/0
no shutdown
ip address 192.168.12.2 255.255.255.0
其次，确保 GW 与 SW2 均有去往对方的路由
SW2 ：
ip routing
ip route 1.1.1.0 255.255.255.0 192.168.12.2
GW：
ip route 192.168.0.0 255.255.0.0 192.168.12.1
此时，PC-1/2/3 都可以成功访问测试主机 ；
8、考虑冗余设计
配置核心交换机 SW3 ：
开启路由功能；配置每个VLAN网关；
配置 SW3 与 GW 之间的互联链路
确保 SW2 与 GW 有去往对方的路由
为每个 VLAN 启用 HSRP ，配置虚拟网关；
SW3：
ip routing
interface vlan 10 - SVI;
no shutdown
ip address 192.168.1.253 255.255.255.0
interface vlan 20 - SVI;
no shutdown
ip address 192.168.2.253 255.255.255.0
interface vlan 30 - SVI;
no shutdown
ip address 192.168.3.253 255.255.255.0
SW3：
interface vlan 13
no shutdown
ip address 192.168.13.1 255.255.255.0
GW ：
interface gi0/1
no shutdown
ip address 192.168.13.2 255.255.255.0
SW3 ：
ip route 1.1.1.0 255.255.255.0 192.168.13.2
GW：
ip route 192.168.0.0 255.255.0.0 192.168.13.1
SW2：
interface vlan 10
standby 10 ip 192.168.1.250
standby 10 priority 105
standby 10 preempt
interface vlan 20
standby 20 ip 192.168.2.250
standby 20 priority 105
standby 20 preempt
interface vlan 30
standby 30 ip 192.168.3.250
standby 30 preempt
SW3：
interface vlan 10
standby 10 ip 192.168.1.250
standby 10 preempt
interface vlan 20
standby 20 ip 192.168.2.250
standby 20 preempt
interface vlan 30
standby 30 ip 192.168.3.250
standby 30 priority 105
standby 30 preempt
9、在 SW2 与 SW3 上配置 HSRP 链路跟踪(必须要做)
SW2：
interface vlan 10
standby 10 track fas0/1
SW2：
interface vlan 20
standby 20 track fas0/1
SW3：
interface vlan 30
standby 30 track fas0/1
标签：cisco综合配置实验
原文地址：http://13395140.blog.51cto.com/13385140/1973927
