HCIP--3实验- 链路聚合,VLAN间通讯,Super VLAN,MSTP,VRRPip配置,静态路由,环回，缺省，空接口,NAT
学习目标：
- 链路聚合
- VLAN间通讯
- Super VLAN
- MSTP
- VRRP
- ip配置,静态路由,环回，缺省，空接口
- NAT
学习内容：
- 实验拓扑
- 实验需求
- 实验需求分析
- 实验配置内容 （每一个设备的每一步操作）
- 实验结果验证
1.实验拓扑
搭建 拓扑
2.实验需求
需求：
1、按照图示的VLAN及IP地址需求，完成相关配置2、要求SW1为VLAN 2/3的主根及主网关Sw2为vlan 20/30的主根及主网关
SW1和SW2互为备份
3、可以使用super vlan
4、上层通过静态路由协议完成数据通信过程5、AR1为企业出口路由器
6、要求全网可达
3.实验需求分析
- 链路聚合
- VLAN间通讯
- Super VLAN
- MSTP
- VRRP
- ip配置,静态路由,环回，缺省，空接口
- NAT
需求分析：
1、按照图示的VLAN及IP地址需求，完成相关配置----配置iP地址，VLAN
2、要求SW1为VLAN 2/3的主根及主网关
Sw2为vlan 20/30的主根及主网关--VLAN间通讯（super vlan--主网关）和MSTP（主根）
SW1和SW2互为备份---VRRP---虚拟路由器冗余协议,(链路聚合)
3、可以使用super vlan---super vlan
4、上层通过静态路由协议完成数据通信过程---静态路由5、AR1为企业出口路由器--NAT
6、要求全网可达---静态路由,环回，缺省，空接口
VLAN间通讯
802.1S---MSTP（STP--RSTP--MSTP:边缘端口和BPDU过滤功能，根保护，环路保护）
[MSTP可以将一个或多个VLAN映射到实例(Instance)中。然后，设备在基于实例计算生成树。实例：可以理解为一个VLAN或多个VLAN的集合。]
链路聚合
[可以将多个物理接口捆绑成一个逻辑接口。即将N条物理链路聚合为一条逻辑链路。可以在不升级硬件资源的条件下，达到增加链路带宽的效果。]
VRRP---虚拟路由器冗余协议
[同一个广播域，
在汇聚层使用主备设备作为PC的网关时，如果主设备故障，需要用户手工调整PC上的网关IP地址，调整为备份设备的IP。才能够正常访问网络。]
VLAN聚合---超级VLAN（Super VLAN）[VLAN聚合技术允许一个IP网段用于多个VLAN]
4.实验配置内容 （每一个设备的每一步操作）
配置iP地址，VLAN，VLAN IF（VLAN的网关地址）
VLAN IF（VLAN Interface）是指虚拟局域网接口，它是网络设备（如路由器或交换机）上用于处理VLAN流量的一种逻辑接口。VLAN IF通常用于实现VLAN之间的路由功能，使得不同VLAN中的设备能够相互通信。
具体来说，VLAN IF的工作原理如下：
VLAN划分：首先，网络管理员将物理网络划分为多个VLAN，每个VLAN内的设备可以相互通信，但不同VLAN之间的设备默认不能直接通信。
配置VLAN IF：在网络设备（通常是三层交换机或路由器）上为每个VLAN配置一个VLAN IF。每个VLAN IF都有一个唯一的IP地址，这个IP地址通常作为该VLAN的网关地址。
路由功能：当不同VLAN中的设备需要通信时，数据包会通过各自的VLAN IF发送到路由器或三层交换机。路由器或三层交换机会根据路由表将数据包转发到目标VLAN的VLAN IF，从而实现跨VLAN的通信。
子网划分：每个VLAN IF可以配置不同的子网，这样可以有效地隔离不同VLAN的广播域，提高网络的安全性和性能。
举个例子，假设你有一个网络，划分为两个VLAN：VLAN 10 和 VLAN 20。你可以为VLAN 10配置一个VLAN IF，其IP地址为192.168.10.1/24，为VLAN 20配置另一个VLAN IF，其IP地址为192.168.20.1/24。这样，VLAN 10中的设备可以通过192.168.10.1访问VLAN 20中的设备，反之亦然。
链路聚合---静态LACP
（交换配置的第一步变为链路聚合。再做VLAN配置）
1.创建Eth-Trunk接口和确定成员接口
lsw1
interface Eth-Trunk 1
mode lacp-static
trunkport GigabitEthernet 0/0/1 to 0/0/2
lsw2
interface Eth-Trunk 1
mode lacp-static
trunkport GigabitEthernet 0/0/1 to 0/0/2
2.修改系统优先级，确定主动端
lsw1
lacp priority 100-----设定系统优先级，默认值为32768
lsw2
lacp priority 200
3.设置活动接口上限
interface Eth-Trunk 0
[sw1-Eth-Trunk1]max active-linknumber 2
q
[sw1]display eth-trunk ---查看Eth-Trunk接口
[sw2-Eth-Trunk1]lacp preempt enable ---开启LACP抢占模式（数值小的开启）
（开启了LACP抢占功能。聚合组会始终保证高优先级的接口作为活动接口。）
[sw2-Eth-Trunk1]lacp preempt delay 10---抢占延迟时间，默认30SVLAN间通讯---（VLAN，VLAN IF）
1.创建vlan
2.划分接口
lsw3
system-view
vlan batch 2 3
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 2
q
interface GigabitEthernet 0/0/2
port link-type access
port default vlan 3
lw4
system-view
vlan batch 20 30
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 20
q
interface GigabitEthernet 0/0/2
port link-type access
port default vlan 30
3.Trunk干道
lsw3
interface GigabitEthernet 0/0/3
port link-type trunk
port trunk allow-pass vlan 2 3
q
interface GigabitEthernet 0/0/4
port link-type trunk
port trunk allow-pass vlan 2 3
lw4
interface GigabitEthernet 0/0/3
port link-type trunk
port trunk allow-pass vlan 20 30
q
interface GigabitEthernet 0/0/4
port link-type trunk
port trunk allow-pass vlan 20 30
4.VLAN间通讯-------创建VLAN IF接口
lsw3
interface Vlanif 2
ip address 110.0.2.1 24
q
interface Vlanif 3
ip address 10.0.3.2 24
q
lw4
interface Vlanif 20
ip address 110.0.20.1 24
q
interface Vlanif 30
ip address 10.0.30.2 24
qVLAN聚合---超级VLAN（Super VLAN）
1.创建Super-VLAN和划分
lw1
sys
vlan batch 2 3 20 30
vlan 100
aggregate-vlan
access-vlan 2 3 20 30
interface GigabitEthernet 0/0/3
po li t
po t all v 2
po t all v 3
q
interface GigabitEthernet 0/0/4
po li t
po t all v 20
po t all v 30
lw2
sys
vlan batch 2 3 20 30
vlan 200
aggregate-vlan
access-vlan 2 3 20 30
interface GigabitEthernet 0/0/3
po li t
po t all v 20
po t all v 30
q
interface GigabitEthernet 0/0/4
po li t
po t all v 2
po t all v 3
2.sup vln ip配置
lsw1
interface Vlanif 100
ip address 10.0.0.2 30
lsw2
interface Vlanif 200
ip address 10.0.0.5 30
3.sub-vlan的PC之间通讯
lsw1
arp-proxy inter-sub-vlan-proxy enable
lw2
arp-proxy inter-sub-vlan-proxy enable 多生成树协议(STP-->RSTP-->MSTP)
配置MSPT生成树
lsw1
stp enable
stp mode mstp
[sw1]stp region-configuration ---进入MSTP域配置视图
[sw1-mst-region]region-name aa ---修改域名，默认域名为本地MAC地址
[sw1-mst-region]revision-level 100 ---设置修订登记，默认为0，此项可以不修改
[sw-1mst-region]instance 1 vlan 2 3 ---配置实例与VLAN的映射关系
[sw1-mst-region]instance 2 vlan 20 30
[sw1-mst-region]active region-configuration ---激活域配置，如果没有激活，则前面的配置无效
lsw2
stp enable
stp mode mstp
[sw1]stp region-configuration ---进入MSTP域配置视图
[sw1-mst-region]region-name aa ---修改域名，默认域名为本地MAC地址
[sw1-mst-region]revision-level 100 ---设置修订登记，默认为0，此项可以不修改
[sw-1mst-region]instance 1 vlan 2 3 ---配置实例与VLAN的映射关系
[sw1-mst-region]instance 2 vlan 20 30
[sw1-mst-region]active region-configuration ---激活域配置，如果没有激活，则前面的配置无效
修改STP参数
[sw1]stp instance 2 root primary ---将SW1设定为实例1的主根
[sw1]stp instance 1 root secondary --2的主根副根
[sw1]display stp region-configuration ---查看STP域配置VRRP---虚拟路由器冗余协议
-----END
ip配置,静态路由,环回，缺省，空接口
ip配置,静态路由
r1
interface GigabitEthernet 0/0/0
ip address 202.1.1.1 30
q
interface GigabitEthernet 0/0/1
ip address 10.0.0.1 30
q
interface GigabitEthernet 0/0/2
ip address 10.0.0.4 30
q
ip route-static 100.100.100.100 24 202.1.1.2 (preference 60默认)
isp
interface GigabitEthernet 0/0/0
ip address 202.1.1.2 30
q
环回isp
interface LoopBack 0
ip address 100.100.100.100 24NAT
END
5.实验结果验证
学习时间：
学习时间为学习时间
学习产出：
HCIP--1实验.配置ip,静态路由,浮动静态 VLAN，trunk干道,vlan间路由DHCP,OSPF/RIP,缺省NAT,ACL,Telnet,DNS,HTTP,端口映射-CSDN博客
- 技术笔记 1遍
- 有错误请指出，作者会及时改正
原文地址：https://blog.csdn.net/2301_79807099/article/details/143468035
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！