码迷，mamicode.com
首页 > 其他好文 > 详细

大型企业案例

时间：2019-05-05 10:25:58      阅读：199      评论：0      收藏：0      [点我收藏+]

标签：png   log   def   sha   image   water   dom   stand   静态   

技术图片
实验环境描述：
本公司为了保证企业网关的稳定性，采用双线接入实现容错功能，默认转发数据从SW1-3L，当SW1-3L发生故障SW2-3L转发数据。
推荐步骤：

  • 交换机互连链路使用Trunk
  • SW1-3L和SW2-3L配置以太网通道
  • 在交换机上配置VTP域名是benet.com，SW1-3L配置为VTP的Server模式，其他三台交换机配置为Clinet模式
  • 在SW1-3L创建VLAN10和VLAN20同步到其他三台交换机
  • 将客户端加入到不同的VLAN
  • 将客户端的所在接口配置成速端口
  • 三层交换机开启接口的路由功能配置IP地址，配置路由器R1的IP地址
  • SW1-3L交换机配置VLAN接口IP地址如下要求
    VLAN10：192.168.10.100/24
    VLAN20：192.168.20.100/24
  • SW2-3L交换机配置VLAN接口IP地址如下要求
    VLAN10：192.168.10.200/24
    VLAN20：192.168.20.200/24
  • 在SW1-3L、SW2-3L配置生成树，SW1-3L是VLAN10、VLAN20的根网桥；SW2-3L是VLAN10、VLAN20的备份根网桥
  • 三层交换机配置默认路由，路由器配置静态路由，全网互通
  • 活跃路由器的优先级为255，备份路由器的优先级为200
  • PC机的IP地址和网关规划
    VLAN10_PC1：192.168.10.1/24 GW：192.168.10.254
    VLAN10-PC2：192.168.10.2/24 GW：192.168.10.254
    VLAN20-PC1：192.168.20.1/24 GW：192.168.20.254
    VLAN20-PC2：192.168.20.2/24 GW：192.168.20.254
  • Down掉三层交换机SW1-3L的F0/11~14任意接口，在SW2查看HSRP备份路由器转换活跃路由器
  • 实验步骤：
    按照拓扑图搭建环境
    技术图片
    添加模块
    技术图片
    技术图片
    *交换机互连链路使用Trunk
    SW1-3L(config)#INTerface Range fastEthernet 0/11 - 15
    SW1-3L(config-if-range)#switchport trunk encapsulation dot1q
    SW1-3L(config-if-range)#switchport mode trunk
    在SW1-3L连续进入0/11-15接口配置为trunk链路
    SW2-3L(config)#interface range fastEthernet 0/11 - 15
    SW2-3L(config-if-range)#switchport trunk encapsulation dot1q
    SW2-3L(config-if-range)#switchport mode trunk
    在SW2-3L连续进入0/11-15接口配置为trunk链路
    SW3(config)#interface range fastEthernet 0/1 - 2
    SW3(config-if-range)#switchport trunk encapsulation dot1q
    SW3(config-if-range)#switchport mode trunk
    在SW3连续进入0/1-2接口配置为trunk链路
    SW4(config)#interface range fastEthernet 0/1 - 2
    SW4(config-if-range)#switchport trunk encapsulation dot1q
    SW4(config-if-range)#switchport mode trunk
    在SW4连续进入0/1-2接口配置为trunk链路
  • SW1-3L和SW2-3L配置以太网通道
    SW1-3L(config)#interface range fastEthernet 0/12 - 13
    SW1-3L(config-if-range)#channel-group 1 mode on
    在SW1-3L进入0/12 – 13接口配置为以太网通道
    SW2-3L(config)#interface range fastEthernet 0/12 - 13
    SW2-3L(config-if-range)#channel-group 1 mode on
    在SW2-3L进入0/12 – 13接口配置为以太网通道
  • 在交换机上配置VTP域名是benet.com，SW1-3L配置为VTP的Server模式，其他三台交换机配置为Clinet模式
    SW1-3L#vlan database
    SW1-3L(vlan)#vtp domain benet.com
    Changing VTP domain name from NULL to benet.com
    SW1-3L(vlan)#vtp server
    在SW1-3L进入vlan数据库模式，vtp域名为benet.com 工作模式为server
    SW2-3L#vlan database
    SW2-3L(vlan)#vtp domain benet.com
    Domain name already set to benet.com .
    SW2-3L(vlan)#vtp client
    Setting device to VTP CLIENT mode.
    在SW2进入vlan数据库模式，vtp域名为benet.com 工作模式为server
    SW3#vlan database
    SW3(vlan)#vtp domain benet.com
    Domain name already set to benet.com .
    SW3(vlan)#vtp client
    Setting device to VTP CLIENT mode.
    在SW3进入vlan数据库模式，vtp域名为benet.com 工作模式为server
    SW4#vlan database
    SW4(vlan)#vtp domain benet.com
    Domain name already set to benet.com .
    SW4(vlan)#vtp client
    Setting device to VTP CLIENT mode.
    在SW4进入vlan数据库模式，vtp域名为benet.com 工作模式为server
  • 在SW1-3L创建VLAN10和VLAN20同步到其他三台交换机
    SW1-3L(vlan)#vlan 10
    VLAN 10 added:
    Name: VLAN0010
    SW1-3L(vlan)#vlan 20
    VLAN 20 added:
    Name: VLAN0020
    SW1-3L(vlan)#exit
    在SW1-3L创建vlan10 vlan20
    在SW2-3L SW3-3L SW4-3L上show vlan-switch b查看vlan是否同步
    技术图片
    技术图片
    技术图片
    技术图片
  • 将客户端加入到不同的VLAN
    SW3(config)#interface fastEthernet 0/3
    SW3(config-if)#switchport mode access
    SW3(config-if)#switchport access vlan 10
    SW3(config-if)#exit
    在SW3进入0/3接口，加入vlan10
    SW3(config)#interface fastEthernet 0/4
    SW3(config-if)#switchport mode access
    SW3(config-if)#switchport access vlan 20
    在SW3进入0/4接口，加入vlan20
    SW4(config)#interface fastEthernet 0/3
    SW4(config-if)#switchport mode access
    SW4(config-if)#switchport access vlan 10
    SW4(config-if)#exit
    在SW4进入0/3接口，加入vlan10
    SW4(config)#interface fastEthernet 0/4
    SW4(config-if)#switchport mode access
    SW4(config-if)#switchport access vlan 20
    在SW4进入0/4接口，加入vlan20
  • 将客户端的所在接口配置成速端口（5分）
    SW3(config)#interface range fastEthernet 0/3 - 4
    SW3(config-if-range)#spanning-tree portfast
    在SW3连续进入0/3 – 4接口，配置为速端口
    SW4(config)#interface range fastEthernet 0/3 - 4
    SW4(config-if-range)#spanning-tree portfast
    在SW4连续进入0/3 – 4接口，配置为速端口
  • 三层交换机开启接口的路由功能配置IP地址，配置路由器R1的IP地址
    R1(config)#interface fastEthernet 1/0
    R1(config-if)#ip address 192.168.30.2 255.255.255.0
    R1(config-if)#no shutdown
    在R1进入1/0接口，配置IP地址为192.168.30.2
    R1(config)#interface fastEthernet 0/0
    R1(config-if)#ip address 192.168.40.2 255.255.255.0
    R1(config-if)#no shutdown
    在R1进入0/0接口，配置IP地址为192.168.40.2
    SW1-3L(config)#interface fastEthernet 0/11
    SW1-3L(config-if)#no switchport
    SW1-3L(config-if)#ip address 192.168.30.1 255.255.255.0
    SW1-3L(config-if)#no shutdown
    在SW1-3L进入0/11接口，开启路由功能，配置IP地址为192.168.30.1
    SW2-3L(config)#interface fastEthernet 0/11
    SW2-3L(config-if)#no switchport
    SW2-3L(config-if)#ip address 12.168.40.1 255.255.255.0
    SW2-3L(config-if)#no shutdown
    在SW2-3L进入0/11接口，开启路由功能，配置IP地址为192.168.40.1
  • SW1-3L交换机配置VLAN接口IP地址如下要求
    VLAN10：192.168.10.100/24
    VLAN20：192.168.20.100/24
    SW1-3L(config)#interface vlan 10
    SW1-3L(config-if)#ip address 192.168.10.100 255.255.255.0
    SW1-3L(config-if)#no shutdown
    SW1-3L(config-if)#exit
    在SW1-3L进入vlan10 配置IP地址为192.168.10.100
    SW1-3L(config)#interface vlan 20
    SW1-3L(config-if)#ip address 192.168.20.100 255.255.255.0
    SW1-3L(config-if)#no shutdown
    在SW1-3L进入vlan20 配置IP地址为192.168.20.100
  • SW2-3L交换机配置VLAN接口IP地址如下要求
    VLAN10：192.168.10.200/24
    VLAN20：192.168.20.200/24
    SW2-3L(config)#interface vlan 10
    SW2-3L(config-if)#ip address 192.168.10.200 255.255.255.0
    SW2-3L(config-if)#no shutdown
    SW2-3L(config-if)#exit
    在SW2-3L进入vlan10 配置IP地址为192.168.10.200
    SW2-3L(config)#interface vlan 20
    SW2-3L(config-if)#ip address 192.168.20.200 255.255.255.0
    SW2-3L(config-if)#no shutdown
    在SW2-3L进入vlan20 配置IP地址为192.168.20.200
  • 在SW1-3L、SW2-3L配置生成树，SW1-3L是VLAN10、VLAN20的根网桥；SW2-3L是VLAN10、VLAN20的备份根网桥
    SW1-3L(config)#spanning-tree vlan 10
    SW1-3L(config)#spanning-tree vlan 10 root primary
    SW1-3L(config)#spanning-tree vlan 20
    SW1-3L(config)#spanning-tree vlan 20 root primary
    在SW1-3L进入vlan10 vlan20 配置为根网桥
    SW2-3L(config)#spanning-tree vlan 10
    SW2-3L(config)#spanning-tree vlan 10 root secondary
    SW2-3L(config)#spanning-tree vlan 20
    SW2-3L(config)#spanning-tree vlan 20 root secondary
    在SW2-3L进入vlan10 vlan20 配置为备份根网桥
  • 三层交换机配置默认路由，路由器配置静态路由，全网互通
    SW1-3L(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.2
    SW2-3L(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.2
    在SW2-3L上配置去往40.2的默认路由
    R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.30.1
    R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.1
    R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.40.1
    R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.40.1
    在R1上配置去往10.0 20.0的静态路由，下一跳地址为30.1 配置去往10.0 20.0的静态路由，下一跳地址为40.1
    技术图片
  • 活跃路由器的优先级为255，备份路由器的优先级为200
    SW1-3L(config)#interface vlan 10
    SW1-3L(config-if)#standby 10 ip 192.168.10.254
    SW1-3L(config-if)#
    Mar 1 01:23:13.495: %HSRP-6-STATECHANGE: Vlan10 Grp 10 state Standby -> Active
    SW1-3L(config-if)#standby 10 priority 255
    SW1-3L(config-if)#standby 10 track fastEthernet 0/12 100
    SW1-3L(config-if)#standby 10 track fastEthernet 0/13 100
    SW1-3L(config-if)#standby 10 track fastEthernet 0/14 100
    SW1-3L(config-if)#standby 10 track fastEthernet 0/15 100
    SW1-3L(config-if)#standby 10 preempt
    在SW1-3L进入vlan10配置为活跃路由器，优先级为255，跟踪端口降级为100
    SW1-3L(config)#interface vlan 20
    SW1-3L(config-if)#standby 20 ip 192.168.20.254
    SW1-3L(config-if)#
    Mar 1 01:26:01.371: %HSRP-6-STATECHANGE: Vlan20 Grp 20 state Standby -> Active
    SW1-3L(config-if)#standby 20 priority 255
    SW1-3L(config-if)#standby 20 track fastEthernet 0/12 100
    SW1-3L(config-if)#standby 20 track fastEthernet 0/13 100
    SW1-3L(config-if)#standby 20 track fastEthernet 0/14 100
    SW1-3L(config-if)#standby 20 track fastEthernet 0/15 100
    SW1-3L(config-if)#standby 20 preempt
    在SW1-3L进入vlan20配置为活跃路由器，优先级为255，跟踪端口降级为100
    SW2-3L(config)#interface vlan 10
    SW2-3L(config-if)#standby 10 ip 192.168.10.254
    SW2-3L(config-if)#standby 10 priority 200
    SW2-3L(config-if)#exit
    在SW2-3L进入vlan10配置为备份路由器，优先级为200
    SW2-3L(config)#interface vlan 20
    SW2-3L(config-if)#standby 20 ip 192.168.20.254
    SW2-3L(config-if)#standby 20 priority 200
    SW2-3L(config-if)#exit
    在SW2-3L进入vlan20配置为备份路由器，优先级为200
  • PC机的IP地址和网关规划
    VLAN10_PC1：192.168.10.1/24 GW：192.168.10.254
    VLAN10-PC2：192.168.10.2/24 GW：192.168.10.254
    VLAN20-PC1：192.168.20.1/24 GW：192.168.20.254
    VLAN20-PC2：192.168.20.2/24 GW：192.168.20.254

VLAN10-PC1(config)#no ip routing
VLAN10-PC1(config)#interface fastEthernet 0/0
VLAN10-PC1(config-if)#no shutdown
VLAN10-PC1(config)#interface fastEthernet 0/0
VLAN10-PC1(config-if)#ip address 192.168.10.1 255.255.255.0
VLAN10-PC1(config-if)#no shutdown
VLAN10-PC1(config-if)#exit
VLAN10-PC1(config)#ip default-gateway 192.168.10.254
在vlan10-pc1关闭路由功能，激活0/0接口，配置IP地址为192.168.10.1 网关为192.168.10.254
VLAN20-PC1(config)#no ip routing
VLAN20-PC1(config)#interface fastEthernet 0/0
VLAN20-PC1(config-if)#no shutdown
VLAN20-PC1(config-if)#exit
VLAN20-PC1(config)#interface fastEthernet 0/0
VLAN20-PC1(config-if)#ip address 192.168.20.1 255.255.255.0
VLAN20-PC1(config-if)#no shutdown
VLAN20-PC1(config-if)#exit
VLAN20-PC1(config)#ip default-gateway 192.168.20.254
在vlan20-pc1关闭路由功能，激活0/0接口，配置IP地址为192.168.20.1 网关为192.168.20.254
VLAN10-PC2(config)#no ip routing
VLAN10-PC2(config)#interface fastEthernet 0/0
VLAN10-PC2(config-if)#no shutdown
VLAN10-PC2(config-if)#exit
VLAN10-PC2(config)#interface fastEthernet 0/0
VLAN10-PC2(config-if)#ip address 192.168.10.2 255.255.255.0
VLAN10-PC2(config-if)#no shutdown
VLAN10-PC2(config-if)#exit
VLAN10-PC2(config)#ip default-gateway 192.168.10.254
在vlan10-pc2关闭路由功能，激活0/0接口，配置IP地址为192.168.10.2 网关为192.168.10.254
VLAN20-PC2(config)#no ip routing
VLAN20-PC2(config)#interface fastEthernet 0/0
VLAN20-PC2(config-if)#no shutdown
VLAN20-PC2(config-if)#exit
VLAN20-PC2(config)#interface fastEthernet 0/0
VLAN20-PC2(config-if)#ip address 192.168.20.2 255.255.255.0
VLAN20-PC2(config-if)#no shutdown
VLAN20-PC2(config-if)#exit
VLAN20-PC2(config)#ip default-gateway 192.168.20.254
在vlan20-pc2关闭路由功能，激活0/0接口，配置IP地址为192.168.20.2 网关为192.168.20.254

  • Down掉三层交换机SW1-3L的F0/11~14任意接口，在SW2查看HSRP备份路由器转换活跃路由器
    SW1-3L(config)#interface range fastEthernet 0/11 - 14
    SW1-3L(config-if-range)#shutdown
    在SW1-3L连续进入0/11 – 14接口，shutdown关闭
    技术图片
    技术图片

大型企业案例

标签：png   log   def   sha   image   water   dom   stand   静态   

原文地址：https://blog.51cto.com/14156658/2388950
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！