1. 实验名称 ：运用stp ,vrrp ospf ,使内网可以访问外网 

   站在用户的角度思考问题，与客户深入沟通，找到红旗网站设计与红旗网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：网站设计制作、做网站、企业官网、英文网站、手机端网站、网站推广、空间域名、虚拟主机、企业邮箱。业务覆盖红旗地区。

 2.实验拓布图：

                        

4. 实验目的　：

　1 ．运用生成树协议确定根交换机，

2 ．运用vrrp协议，实现网关备份，链路负载均衡

               3 ．内网可以访问外网　　//外网模拟的是三条线路，分别是移动，电信，联通

 5.涉及到的技术 ：     stp  , vrrp  ,ospf  

             #   配置思路:                          

                                首先在sw1,sw3,sw4确定根交换机，确定自己流量的走向，其次再到交换机  sw5 ,sw6,sw2,确定根交换机，确定流量的走向，   然

后再配置交换机到路由器采用vrrp协议，实现网关的冗余备份，链路的负载均衡，最后实现内网可以访问外网，当链路出现故障时，流量是如何访问外网的 

                                 

             #   配置步骤 ：

　＃配置ｐｃ的ｉｐ地址，并且，在交换机 sw1,sw3,sw4 上分别创建vlan，并且将相应的端口加入vlan ,交换机与交换机之间采用trunk链路 

                                    #  配置pc1的ip地址

                                      ip address 192.168.10.1 255.255.255.0 

                                      配置 pc2的ip 地址

                                           ip address  192.168.20.1 255.255.255.0

                                       配置 pc3的ip 地址 

                                             ip address  192.168.10.2 255.255.255.0

                                         配置pc4的ip地址 

                                             ip address  192.168.20. 2 255.255.255.0

                     # 在交换机上创建sw1 ,sw2 sw3 ,sw4,sw5,sw6 ,创建vlan10 ，vlan20,vlan  数据库保持一致 ,并将相应的端口加入vlan 10 ,vlan 20

                                        # vlan 10 ,vlan 20 // 在sw1上 创建

                                              port-group group-member g0/0/1 g0/0/2

                                               port link-type access 

                                               port default vlan 10 //将多个端口同时加入vlan10

                                                 interface g0/0/13

                                                  port link-type trunk 

                                                     port trunk allow-pass vlan all 

                                                      interface g0/0/12

                                                          port link-type trunk 

                                                                   port trunk allow-pass vlan all 

                                                            interface g0/0/3 

                                                                port link-type access 

                                                                port  default vlan 10

                                                                                       

                                                           ＃vlan 10 ,vlan 20//在sw3上创建

                                                             itnerface  ether 0/0/13 

                                                                    port link-type trunk

                                                                       port trunk allow-pass vlan all 

                                                                                               

                                                                         inerface  ether 0/0/11

                                                                           port link-type trunk 

                                                                         port trunk allow-pass vlan all 

                                                                   itnerface  ether 0/0/1

                                                                         port link-type access 

                                                                      port defautl vlan 10                    

                                                               #    创建vlan10 ,vlan 20//在sw4上创建 

                                                                         inteface  ethernet 0/0/1

                                                                           port link-type access 

                                                                            port default  vlan 20   

                                                                    port-group group-memeber ethernet 0/0/4  ethernet 0/0/1

                                                                            port link-type  trunk 

                                                                           port trunk allow-pass vlan all               

                                                                                                                                                                        

                                                                 

＃　在交换机上确定根交换机，查阻塞端口，查看流量的走向   //用生成树修改sw1的优先级 为 0 ，让sw1成为根交换机  

                    #  stp  priority 0   //修改交换机的优先级 ，sw1成为了根交换机 

                     # display  stp brief  //查看stp详细信息    //如下图所示 

                                                                         

       #从上图可以看出，e0/0/11是阻塞端口， 所以可以看出，流量的走向是 pc1 是从sw3 e0/0/13 到g0/0/13  ,pc2的流量走向是从 sw2 eth 0/0/14 到g0/0/14

             #  接下来配置交换机，sw2,sw5,sw6, 同理可得 //配置省略

                               

                        #sw2为根交换机 ，阻塞端口为 ethernet0/0/11

                           # 流量的走向为：从交换机sw5的ethernet 0/0/13 端口 到g0/0/13 ,从交换机的ethernet0/0/14到g0/0/14

                         #接下来在路由器AR1,AR2上分别虚拟出一个虚拟网关 ：192.168.10.250 ，192.168.20.250

                                           #给AR1，AR2配置IP地址 

                                                  interface g0/0/0

                                                          ip address 192.168.10. 254 255.255.255.0 //AR1上的配置

                                                   interface  g 0/0/1

                                                           ip address 192.168.20.254 255.255.255.0 //在AR1上的配置 

                                                    interface g0/0/0

                                                              ip address 192.168.10.253 255.255.255.0 //在AR2上的配置

                                                     interface g0/0/1

                                                                 ip address 192.168.20.253 255.255.255.0 //在AR2上的配置

                                               #接下来配置，vrrp 实现网关的冗余备份，链路的负载均衡 

                                                           # itnerface g0/0/0  //AR1上

                                                          vrrp vrid  10 virtual-ip  192.168.10.250 //虚拟出一个网关

                                                             vrrp vrid 10 priority 101 //使它的优先级大1 ，默认是100,，使它成为主网关 

                                                                  vrrp vrid 10 track  interface ethernet 4/0/0  //配置链路追踪，默认优先级降低10 ，，

                         # interface g0/0/0  //在AR2上 

                               vrrp  vrid  10    virtual-ip 192.168.10.250 //虚拟出一个网关//不用设置它的优先级，使它的优先级保持默认，100，使它成为副网关 

                         #  interface  g0/0/1 //在 AR1上 

                             vrrp vrid  virtual-ip  192.168.20.250 //虚拟出一个网关//不用设置它的优先级，使它的优先级保持默认，100，使它成为副网关 

                                            # inteface g0/0/1 //在AR2上 

                                             vrrp  vrid 20  virtual-ip 192.168.20.250 

                                              vrrp vrid 20 priority 101 //使它的优先级大1 ，默认是100,，使它成为主网关

                                                  vrrp vrid 20 track interface  g0/0/2 //默认优先级降低10，等链路恢复，它会争取优先权，当链路断开，它默认会降级，成为备份

                                                           

  # 总结以上，说明 vlan 10的主网关在AR1上，vlan20为副网关 ， 在AR2 上，vlan20的主网关在AR2上，vlan10为副网关

                       # 接下来配置外网，采用技术ospf，先配置ip地址，创建相应的vlan , 最后使内网可以访问外网 //电信，移动，联通

 

                                                    itnerface  ethernet 4/0/0

                                                               ip address 192.168.13.1 255.255.255.0  //在AR1上配置

                                                       # 在lsw7 上创建vlan 30 ,vlan 40 

                                                                      # vlan 30   ,vlan 40  

                                                                                   interface ethernet 0/0/5 

                                                                                       port link-type access 

                                                                                              port default vlan 30 

                                                                                       interface  vlan 30 

                                                                                                  ip address 192.168.13.2 255.255.255.0 

                                                                       # inteface ethernet 0/0/4 

                                                                                     port link-type access 

                                                                                             port default  vlan 40 

                                                                                               interface vlan 40 

                                                                                                    ip address 192.168.14.1  255.255.255.0

                  

                                                                             # 在路由器上配置g0/0/1和g0/0/0的ip 地址

                                                                                              itnerface g 0/0/ 1

                                                                                                          ip address 192.168.14.2 255.255.255.0 

                                                                                                   interface  g0/0/0 

                                                                                                           ip address 192.168.15.254 255.255.255.0 

                                                                       # 配置server1的ip地址 

                                                                                        ip address 192.168.15.1 255.255.255.0 

                                                                                                      gateway 192.168.15.254 

                                                                       

                                                                     #接下来运用ospf，创建区域0使内网可以访问外网

                                                                                ospf 1 

                                                                                    area 0 

                                                                                          network  192.168.13.1 0.0.0.0 

                                                                                          network  192.168.10.0 0.0.0.255

                                                                                          network  192.168.20.0 0.0.0.255   //AR1上配置ospf 

                                                                                           ospf 1 

                                                                                     area 0

                                                                                            network  192.168.13.2 0.0.0.0 

                                                                                            network  192.168.14.1 0.0.0.0 //lsw7上的配置 

                                                                                    ospf1 

                                                                                       area 0 

                                                                                             network  192.168.14.2 0.0.0.0 

                                                                                              etwork 192.168.15.254 0.0.0.0 //AR4上的配置

                                                                　　　　　　　　　　　＃验证与测试：

                                                                                                      ping 192.168.15.1 

                                                                                        

                                                         

                                                                                             

                                                                                              

                                                  #  以上测试说明内网已经可以访问外网了 

                                                               # 验证链路追踪 ：

　　　　　　　　　　　　　　　　　　使外网端口ｅ　４／０／０／／ＡＲ１上　关闭　

　　　　　　　　　　　　　　　　　＃shutdown e 4/0/0  

                                                                                       # display  vrrp  //在AR2上 

                                       

#  以上图示说明 ：在AR2上vlan 10的网关已经变成主网关了， 流量已经不从AR1上走了，现在从AR2上走，其他的设置同里可得 ：

—————————————————————————————————————————————————————————————————————————————————————————————————————— end

  

                                                                         

                                                              

                                                                 

                

                                                                                       

                                                                            

                                               

                                   

      

                                                                 

分享标题：stp,vrrp的应用
文章地址：http://kswjz.com/article/gcoepj.html