实验需求:
实验拓扑:
思路:
channel–>DTP–>trunk––>VLAN–>STP–>SVI–>网关冗余–>DHCP
1:规划ip地址
IP规划:
骨干 172.16.0.0/25----172.16.0.0/30 172.16.0.4/30
vlan2 172.16.1.0/25
vlan3 172.16.1.128/25
vlan4 172.16.2.0/25
http 172.16.2.128/25
2:三层交换机之间绑channel,形成port接口
int range g0/1-2
no switchport
channel-group 1 mode on
switchport trunk encapsulation dot1q
switchport mode trunk
起trunk之后一定要检查trunk是否建立成功,在两台设备上都检查
show int trunk
3:分别在汇聚层交换机sw1、sw2与接入层交换机连接的接口,手动配置trunk干道
interface FastEthernet0/2-4
switchport trunk encapsulation dot1q
switchport mode trunk
4:将接入层交换机的接口划入到相应的vlan中,顺便配置端口加速:spanning-tree portfast
5:分别将创建的vlan的根和备份放在不同的汇聚层交换机,形成分流,这里将vlan1和vlan2的根放置在sw1,vlan3和vlan4的根放置在sw2
(sw1)
spanning-tree vlan 1 root primary
spanning-tree vlan 2 root primary
spanning-tree vlan 3 root secondary
spanning-tree vlan 4 root secondary
(sw2)
spanning-tree vlan 3 root primary
spanning-tree vlan 4 root primary
spanning-tree vlan 1 root secondary
spanning-tree vlan 2 root secondary
6:在sw1和sw2上配置SVI接口,并同时配置三层接口F0/5
7:在sw1和sw2上配置网关冗余,并配置上行链路追踪,注意:根网桥和网关应该设置到一处
8:在sw1和sw2上配置DHCP,注意,DHCP池塘的网关为网关冗余的虚拟IP,而不是SVI的IP,开启三层交换机的路由功能(华为默认开启)
9:边界路由器缺省路由指向ISP,并通过eigrp将缺省路由下方
10:在Router0、sw1、sw2上运行eigrp动态路由协议,并将sw1,sw2下方的路由汇总发送上去,节省路由条目
11:配置边界nat,使得内网可以访问外网
12:将内网http服务器的端口映射到边界路由器的F1/0口