三层架构实验

三层架构由

接入层：提供接口密度

汇聚层：流量的聚合

核心层：nat和向外路由高速转发

以上是题目要求我们开始分配ip地址

我们使用172.16.0.0 30网段做骨干链路

172.16.1.1 /24做vlan1的网关（vrrp）

172.16.2.1 /24做vlan 2的网关（vrrp）

左侧的汇聚层交换机采用 172.16.1.3 24和172.16.2.3 24做vlan1和vlan2的网关

右侧的汇聚层交换机采用 172.16.1.4 24和172.16.2.4 24做vlan1和vlan2的网关

拓扑如图

开始配置

首先在交换机5 6上配置vlan1和vlan2

[LSW 5]vlan 2     
[LSW 5-vlan2]q
[LSW 5]int e0/0/1
[LSW 5-Ethernet0/0/1]port link-type access 
[LSW 5-Ethernet0/0/1]port default vlan 1
（这一步可以省略 默认为hybird模式且允许vlan1通过）
[LSW 5-Ethernet0/0/1]int e0/0/2	
[LSW 5-Ethernet0/0/2]port link-type access 
[LSW 5-Ethernet0/0/2]port default vlan 2

[LSW 5]port-group group-member e0/0/4 e0/0/5
创建一个组
[LSW 5-port-group]port link-type trunk 
[LSW 5-port-group]port trunk allow-pass vlan 1 2
另一侧操作类似

然后可以配置汇聚层设备了：

首先创建vlan
然后将lsw3和lsw4之间的线路逻辑成同一条链路
采用了eth-trunk
[LSW3]int Eth-Trunk 34
[LSW3-Eth-Trunk34]
[LSW3]int e0/0/3
[LSW3-Ethernet0/0/3]eth-trunk 34	
[LSW3-Ethernet0/0/3]int e0/0/4
[LSW3-Ethernet0/0/4]eth-trunk 34

[LSW4]int Eth-Trunk 34
[LSW4-Eth-Trunk34]int e0/0/4
[LSW4-Ethernet0/0/4]eth-trunk 34	
[LSW4-Ethernet0/0/4]int e0/0/3
[LSW4-Ethernet0/0/3]eth-trunk 34
之后需要把lsw 34 35 36 45 46之间全部设为trunk模式
[LSW4]port-group group-member Ethernet 0/0/5 Ethernet 0/0/6 Eth-Trunk 34
创建一个组
[LSW4-port-group]port link-type trunk  	
[LSW4-port-group]port trunk allow-pass vlan 1 2

另一侧一致
[LSW3]port-group group-member Ethernet0/0/5 Ethernet 0/0/6 Eth-Trunk 34
[LSW3-port-group]port link-type trunk 
[LSW3-port-group]port trunk allow-pass vlan 1 2

配置好后需要配置汇聚层设备链路的ip地址

[LSW3]int vlanif 1
[LSW3-Vlanif1]ip add 172.16.1.3 24	
[LSW3-Vlanif1]int vlanif 2
[LSW3-Vlanif2]ip add 172.16.2.3 24
[LSW3-GigabitEthernet0/0/1]undo portswitch 
发现 就算是有这个命令也无法给g口配置ip
我们只能虚拟一个接口来代替
[LSW3]vlan 300
[LSW3-Vlanif300]ip add 172.16.0.1 30
注意在此之前要开启portswitch
[LSW3-GigabitEthernet0/0/1]port link-type access 
[LSW3-GigabitEthernet0/0/1]port default vlan 300

[LSW4]vlan 400      
[LSW4]int vlanif 400
[LSW4-Vlanif400]ip add	
[LSW4-Vlanif400]ip address 172.16.0.5 30
	
[LSW4-GigabitEthernet0/0/2]port link-type access 	
[LSW4-GigabitEthernet0/0/2]port default vlan 400

然后到路由器上配置

[R1-GigabitEthernet0/0/1]ip add 172.16.0.2 30
[R1-GigabitEthernet0/0/1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip add 172.16.0.6 30
配置好ip
配置路由协议 我们使用rip
[R1-GigabitEthernet0/0/2]rip
[R1-rip-1]version 2
[R1-rip-1]network 172.16.0.0

[LSW3]rip 	
[LSW3-rip-1]version 2
[LSW3-rip-1]network 172.16.0.0

[LSW4-GigabitEthernet0/0/2]rip
[LSW4-rip-1]version 2
[LSW4-rip-1]network 172.16.0.0

可以看到能够通讯

现在需要写nat 让内部访问外网

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[R1-GigabitEthernet0/0/0]nat outbound 2000
[R1-rip-1]default-route originate 
让R1做缺省源
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 12.1.1.2 24

然后让核心层的缺省指向R2
[R1]ip route-static 0.0.0.0 0 12.1.1.2

现在开始做冗余

首先将stp的根部v1放在SW3 v2放在SW4

[LSW3]stp mode mstp
[LSW3]stp enable 
开启stp 默认开启
[LSW3-mst-region]region-name v1
创建一个组组名为v1（所有设备应在一个组内）
[LSW3-mst-region]instance 1 vlan 1
将空间1划分给vlan1
[LSW3-mst-region]instance 2 vlan 2
将空间2花粉给vlan2
[LSW3]stp instance 1 root primary 
[LSW3]stp instance 2 root secondary 
[LSW4]stp instance 1 root secondary 
[LSW4]stp instance 2 root primary 
让3做vlan1的根部 4做vlan2的根部

根冗余后还需要冗余网关

使用vrrp

[LSW3-Vlanif1]ip add 172.16.1.3 24
[LSW3-Vlanif1]vrrp vrid 1 virtual-ip 172.16.1.1   
[LSW3-Vlanif1]vrrp vrid 1 priority 120
让sw3的优先级高一点
[LSW3-Vlanif1]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30
上行链路优化 当上面的链路断掉时优先级减少30让右侧的交换机来做网关
[LSW3-Vlanif2]ip add 172.16.2.3 24
[LSW3-Vlanif2]vrrp vrid 1 virtual-ip 172.16.2.1


[LSW4-Vlanif1]ip add 172.16.1.4 24
[LSW4-Vlanif1]vrrp vrid 1 virtual-ip 172.16.1.1


[LSW4-Vlanif2]ip add 172.16.2.4 24	
[LSW4-Vlanif2]vrrp vrid 1 virtual-ip 172.16.2.1
[LSW4-Vlanif2]vrrp vrid 1 priority 120
[LSW4-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/2 reduced 30

网关冗余完成

成功做到三位一体根汇聚层设备网关三合一

开始配置dhcp在网关上配置

[LSW3-Vlanif2]dhcp enable    
[LSW3]ip pool 1
[LSW3-ip-pool-1]network 172.16.1.0 mask 24
[LSW3-ip-pool-1]gateway-list 172.16.1.1
[LSW3-ip-pool-1]ip pool 2
[LSW3-ip-pool-2]gateway-list 172.16.2.1
[LSW3-ip-pool-2]int vlan 1
[LSW3-Vlanif1]dhcp select global
[LSW3-Vlanif1]int vlan 2
[LSW3-Vlanif2]dhcp select global