实验名称：网络的优化

配置步骤及思路：一.给pc机配置ippc1:ip 192.168.1.1子网掩码：255.255.255.0网关：192.168.1.254pc2:ip 192.168.2.1子网掩码：255.255.255.0网关：192.168.2.254pc3:ip 192.168.1.2子网掩码：255.255.255.0网关：192.168.1.254pc4:ip 192.168.2.2子网掩码：255.255.255.0网关：192.168.2.254server1:ip : 192.168.20.1子网掩码：255.255.255.0网关：192.168.20.254二.创建vlan并将端口加入设置trunk1.在sw1上创建vlan将对应端口加入设置trunkvlan batch 10 20 创建vlan10 20interface Eth0/0/1 进入端口port link-type aceess 设置access模式port default vlan 10 将端口加入vlan设置trunk：interface Eth0/0/11 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/13 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过2.在sw2上创建vlan将对应端口加入设置trunk（要与sw1数据库保持一致）vlan batch 10 20 创建vlan10 20interface Eth0/0/1 进入端口port link-type aceess 设置access模式port default vlan 20 将端口加入vlan设置trunk：interface Eth0/0/11 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/14 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过3.在sw3上创建vlan设置trunk（要与sw1,sw2数据库保持一致）vlan batch 10 20 创建vlan10 20设置trunk：interface Eth0/0/13 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/14 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/12 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过4.在sw4上创建vlan将对应端口加入设置trunkvlan batch 10 20 创建vlan10 20interface Eth0/0/1 进入端口port link-type aceess 设置access模式port default vlan 10 将端口加入vlan设置trunk：interface Eth0/0/11 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/13 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过5.在sw5上创建vlan将对应端口加入设置trunk（要与sw4数据库保持一致）vlan batch 10 20 创建vlan10 20interface Eth0/0/1 进入端口port link-type aceess 设置access模式port default vlan 20 将端口加入vlan设置trunk：interface Eth0/0/11 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/14 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过6.在sw6上创建vlan设置trunk（要与sw4,sw5数据库保持一致）vlan batch 10 20 创建vlan10 20设置trunk：interface Eth0/0/13 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/14 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过interface Eth0/0/12 进入端口port link-type trunk 设置trunkport trunk allow-pass vlan all 允许所有vlan通过三.修改STP(生成树协议）1.在sw1,sw2,sw3上修改display stp 查看sw1,sw2,sw3的stp,确定根交换机和非根交换机，找出阻塞端口（阻塞端口为ALTE)这里查出阻塞端口为Eth0/0/13,sw2为根交换机，sw1为非根交换机，为了给交换机减压将sw3设置成根交换机。配置如下：stp priorty 0 修改优先级为0（stp优先级越小越优先）然后再输入display stp 查看那个是根交换机和非根交换机。2.在sw4,sw5,sw6上修改display stp 查看sw1,sw2,sw3的stp,确定根交换机和非根交换机，找出阻塞端口（阻塞端口为ALTE)这里查出阻塞端口为Eth0/0/13,sw2为根交换机，sw1为非根交换机，为了给交换机减压将sw3设置成根交换机。配置如下：stp priorty 0 修改优先级为0（stp优先级越小越优先）然后再输入display stp 查看那个是根交换机和非根交换机。四.配置VRRP(相当于备份）1.在sw3上将端口加入vlan10interface GE0/01 进入端口port link-type access 设置access模式port default vlan 10 将vlan10加入端口interface GE0/0/2 进入端口port link-type access 设置access模式port default vlan 10 将vlan10加入端口interface GE0/0/3 进入端口port link-type access 设置access模式port default vlan 10 将vlan10加入端口2.在sw6上将端口加入vlan20interface GE0/01 进入端口port link-type access 设置access模式port default vlan 20 将vlan20加入端口interface GE0/0/2 进入端口port link-type access 设置access模式port default vlan 20 将vlan20加入端口interface GE0/0/3 进入端口port link-type access 设置access模式port default vlan 20 将vlan20加入端口 在路由器AR1配置vlan10的网关和ARRP在接口下配置网关：interface GE0/0/0ip address 192.168.1.254在接口下配置虚拟网关（VRRP)interface GE0/0/0vrrp 1 ip 192.168.1.250 开启vrrp，配置虚拟网关vrrp 1 priority 150 配置vrrp主机设备优先级。默认是100（vrrp优先级越大越优先）vrrp vrid 1 track interface gi0/0/2 reduced 100 跟踪端口 gi0/0/2 的状态，如果 down， 则降低100，优先级变为 50；在路由器AR2上配置vlan10的网关和ARRP在接口下配置网关：interface GE0/0/0ip address 192.168.1.253在接口下配置虚拟网关（VRRP)interface GE0/0/0vrrp 1 ip 192.168.1.250 开启vrrp，配置虚拟网关vrrp 1 priority 130 配置vrrp主机设备优先级。默认是100（vrrp优先级越大越优先）vrrp vrid 1 track interface gi0/0/2 reduced 100 跟踪端口 gi0/0/2 的状态，如果 down， 则降低100，优先级变为 30；在路由器AR3上配置vlan10的网关和ARRP在接口下配置网关：interface GE0/0/0ip address 192.168.1.252在接口下配置虚拟网关（VRRP)interface GE0/0/0vrrp 1 ip 192.168.1.250 开启vrrp，配置虚拟网关vrrp vrid 1 track interface gi0/0/2 reduced 100 跟踪端口 gi0/0/2 的状态，如果 down， 则降低100，优先级变为 10；在路由器AR1配置vlan20的网关和ARRP在接口下配置网关：interface GE0/0/0ip address 192.168.2.254在接口下配置虚拟网关（VRRP)interface GE0/0/0vrrp 1 ip 192.168.2.250 开启vrrp，配置虚拟网关vrrp 1 priority 150 配置vrrp主机设备优先级。默认是100（vrrp优先级越大越优先）vrrp vrid 1 track interface gi0/0/2 reduced 100 跟踪端口 gi0/0/2 的状态，如果 down， 则降低100，优先级变为 50；在路由器AR2上配置vlan20的网关和ARRP在接口下配置网关：interface GE0/0/0ip address 192.168.2.253在接口下配置虚拟网关（VRRP)interface GE0/0/0vrrp 1 ip 192.168.2.250 开启vrrp，配置虚拟网关vrrp 1 priority 130 配置vrrp主机设备优先级。默认是100（vrrp优先级越大越优先）vrrp vrid 1 track interface gi0/0/2 reduced 100 跟踪端口 gi0/0/2 的状态，如果 down， 则降低100，优先级变为 30；在路由器AR3上配置vlan20的网关和ARRP在接口下配置网关：interface GE0/0/0ip address 192.168.2.252在接口下配置虚拟网关（VRRP)interface GE0/0/0vrrp 1 ip 192.168.2.250 开启vrrp，配置虚拟网关vrrp 1 priority 110 配置vrrp主机设备优先级。默认是100（vrrp优先级越大越优先）vrrp vrid 1 track interface gi0/0/2 reduced 100 跟踪端口 gi0/0/2 的状态，如果 down， 则降低100，优先级变为 10；然后在pc机上将网管改成VRRP的虚拟网关pc1:网关：192.168.1.250pc2：网关：192.168.2.250pc3:网关：192.168.1.250pc4：网关：192.168.2.250最后在pc机上ping修改后的网关看能拼通不，能拼通说明VRRP创建成功五。配置交换机和路由器间的网址路由器(路由器上不能创建vlan只能在端口下配置ip）：AR1:interface GE0/0/2 进入端口ip address 192.168.12.1 255.255.255.0 配置ipAR2:interface GE0/0/2 进入端口ip address 192.168.13.1 255.255.255.0 配置ip AR3:interface GE0/0/3 进入端口ip address 192.168.14.1 255.255.255.0 配置ip 交换机sw7上（交换机上不能在端口配置ip，只能在vlan的虚拟端口配置ip）：1.创建vlan 30 40 50 60vlan batch 30 40 50 602.在vlan上的虚拟端口配置ipinterface vlan 30p address 192.168.12.2 255.255.255.0interface vlan 40ip address 192.168.13.2 255.255.255.0interface vlan 50p address 192.168.14.2 255.255.255.0interface vlan 60ip address 192.168.19.1 255.255.255.0路由器AR4(路由器上不能创建vlan只能在端口下配置ip）interface GE0/0/1 进入端口ip address 192.168.19.2 255.255.255.0 配置ipinterface GE0/0/0ip address 192.168.20.254 255.255.255.0 配置server1的网关六.创建OSPF区域在路由器AR1上：ospf {1} 创建ospf区域（id默认是1，可写可不写）area 0 创建主区域0（0是主干区域，其它为非主干区域）network 192.168.1.254 建立邻居表network 192.168.2.254 建立邻居表network 192.168.12.1 建立邻居表在路由器AR2上：ospf {1} 创建ospf区域（id默认是1，可写可不写）area 0 创建主区域0（0是主干区域，其它为非主干区域）network 192.168.1.253 建立邻居表network 192.168.2.253 建立邻居表network 192.168.13.1 建立邻居表在路由器AR3上：ospf {1} 创建ospf区域（id默认是1，可写可不写）area 0 创建主区域0（0是主干区域，其它为非主干区域）network 192.168.1.252 建立邻居表network 192.168.2.252 建立邻居表network 192.168.14.1 建立邻居表在交换机sw7上：ospf {1} 创建ospf区域（id默认是1，可写可不写）area 0 创建主区域0（0是主干区域，其它为非主干区域）network 192.168.12.2 建立邻居表network 192.168.13.2 建立邻居表network 192.168.14.2 建立邻居表network 192.168.19.1 建立邻居表在路由器AR4上：ospf {1} 创建ospf区域（id默认是1，可写可不写）area 0 创建主区域0（0是主干区域，其它为非主干区域）network 192.168.19.2 建立邻居表network 192.168.20.254 建立邻居表查看邻居表的命令： display ospf peer 查看ospf邻居表详细信息display ospf brief 查看本地设备的ospf相关信息七。验证，测试拿任何一台pc机访问其他主机实现全网互通然后在路由和交换机之间进任意一个端口输入shutdown,让此路不通看是否还能拼通（内网）命令：ping x.x.x.x x.x.x.x代表ip地址