题目要求及拓扑简图

我的拓扑图

由于按172.16.0.0/16来分配，所以骨干区域的网段为172.16.0.0/24------172.16.0.0/30来划分
因为vlan 1 默认存在，再创建个vlan 2，将PC1，3划分到vlan 1中，网段为172.16.2.0/24；PC2,4划分到vlan 2中，网段为172.16.3.0/24

在sw1，sw2上的通道接口GE 0/0/9，0/0/10上设置为eth-trunk 1,指令如下

sw1/2/3/4都要创建vlan 2

sw1，sw2上的eth-trunk 1的接口类型都要设置成trunk，允许通过所有vlan
输入第二条指令时后面可以改成vlan all，效果是一样的

在sw1和sw3，sw2和sw4的两条直连线路上，sw1和sw2的0/0/2，0/0/3接口类型都要设置成trunk，且允许通过所有vlan

sw3，sw4与上面同理

由于vlan 1默认存在，所以创建vlan 2足够了，将sw3/4上的0/0/21，0/0/22接口类型设置为access ，,0/0/22都划分到vlan 2 中

在sw1，2, 3，4上都开启生成树，模式为mstp
stp enable
stp mode mstp
做好组1，组2并激活当前配置

sw1上定义本地为组1 的主根，组2 的备份根

sw2上与sw1相反

配置SVI
在sw1，sw2上创建vlanif 1和vlanif 2，并设置IP地址

sw1

sw2

配置VRRP，并设置虚拟IP和跟踪
sw1上


sw2上

配置DHCP
sw1，sw2上，先dhcp enable开启dhcp服务，创建两个IP地址池

在vlanif 1和2上都设置dhcp select global，将下面四个pc都改成dhcp获取地址后就能拿到IP地址了

在sw1上创建vlanif 3，用于r1和sw1之间作为左骨干区域，配置IP地址，0/0/1接口类型为access，划入vlan 3里


在sw2上创建vlanif 4，用于r1和sw2之间作为右骨干区域，配置ip地址，0/0/1接口类型为access，划入vlan 4里

在r1下面两个接口配置IP地址，分别为
172.16.0.2/30
172.16.0.4/30
右侧接口地址为
12.1.1.1/24

ISP的左侧接口地址为12.1.1.2/24，环回接口地址为1.1.1.1/24

配置OSPF，进行宣告，为了四个pc不收到hello包，要在sw1，sw2上做静默接口
r1上

sw1上

sw2上

在sw3，sw4的0/0/21和0/0/22设置边缘接口，边缘接口是用于连接PC的接口，一旦被设定为边缘接口；将不再进行BPDU的发送，且不进行STP的收敛，直接为转发状态； 但若该接口收到了对端的BPDU，将失去边缘特性，重新正常收敛；

R1上配置缺省，用出接口方式

设置ACL

接口0/0/2通过nat应用

测试结果


实验结束