cisco综合配置实验一

果果、

　　实验目的：
　　1、把PC1加入VLAN10，PC2J加入VLAN20，PC3加入VLAN30；
　　2、SW2跟SW3起到路由作用，V10跟VLAN20主要在SW2上运行，VLAN30在SW3上，并且保证SW2跟SW3其中一个坏了，PC1、PC2、PC3仍然可以连接外网；
　　3、SW2跟SW3之前配置聚合链路；
　　实验思路：
　　1、IP地址规划；
　　2、PC端配置；
　　3、交换机配置 VLAN 以及 成员端口；
　　4、配置核心交换机；
　　5、配置交换机之间的级联链路；
　　6、配置 STP ：
　　7、配置不同网段之间通信（路由）；
　　8、配置每个VLAN的虚拟网关；
　　9、在 SW2 与 SW3 上配置 HSRP 链路跟踪(必须要做)
　　实验配置命令：
　　1、IP地址规划
　　VLAN 10 : 192.168.10.0/24  , GW - 192.168.10.254
　　VLAN 20 : 192.168.20.0/24  , GW - 192.168.20.254
　　VLAN 30 : 192.168.30.0/24  , GW - 192.168.30.254
　　VLAN 12 ：192.168.12.0/24  - SW2 与 GW 之间的互联链路；
　　VLAN 13 ：192.168.13.0/24  - SW3 与 GW 之间的互联链路；
　　2、PC端配置
　　3、交换机配置 VLAN 以及 成员端口
　　SW1：
　　创建 VLAN 10 \ 20 \ 30
　　SW1(config)# vlan 10
　　SW1(config)# vlan 20
　　SW1(config)# vlan 30
　　规划成员端口：
　　SW1：
　　SW1(config)# interface  fas0/1
　　SW1(config-if)# switchport mode access
　　SW1(config-if)# switchport access vlan 10
　　SW1(config)# interface  fas0/2
　　SW1(config-if)# switchport mode access
　　SW1(config-if)#  switchport access vlan 20
　　SW1(config)# interface  fas0/3
　　SW1(config-if)# switchport mode access
　　SW1(config-if)# switchport access vlan 30
　　4、配置核心交换机
　　在 SW2 与 SW3 上分别创建 VLAN  ；
　　SW2 ：
　　SW2(config)# vlan 10
　　SW2(config)# vlan 20
　　SW2(config)# vlan 30
　　SW3 ：
　　SW3(config)# vlan 10
　　SW3(config)# vlan 20
　　SW3(config)# vlan 30
　　5、配置交换机之间的级联链路
　　SW1：
　　SW1(config)# interface fas0/12
　　SW1(config-if)# switchport mode trunk
　　SW1(config)# interface fas0/13
　　SW1(config-if)# switchport mode trunk
　　SW2：
　　SW2(config)# interface fas0/12
　　SW2(config-if)# switchport mode trunk
　　SW2(config-if)# interface fas0/23
　　SW2(config)#switchport mode trunk
　　SW3：
　　SW3(config)# interface fas0/13
　　SW3(config-if)# switchport mode trunk
　　SW3(config)# interface fas0/23
　　SW3(config-if)# switchport mode trunk
　　6、配置 STP ：
　　SW2 是 VLAN10\20 的 STP 根交换机；
　　SW3 是 VLAN 30 的 STP 根交换机；
　　SW2;
　　spanning-tree vlan 10 priority 4096
　　spanning-tree vlan 20 priority 4096
　　SW3:
　　spanning-tree vlan 30 priority 4096
　　7、配置不同网段之间通信（路由）
　　确定网关
　　网关设备 - 核心交换机
　　实现：
　　开启路由功能，
　　配置网关接口，
　　SW2：
　　ip routing
　　interface vlan 10 - SVI;
　　no shutdown
　　ip address 192.168.10.254  255.255.255.0
　　interface vlan 20 - SVI;
　　no shutdown
　　ip address 192.168.20.254  255.255.255.0
　　interface vlan 30 - SVI;
　　no shutdown
　　ip address 192.168.30.254  255.255.255.0
　　确保路由首先与对端路由器进行互联，确保直连链路互通
　　SW2：
　　interface vlan 12
　　no shutdown
　　ip address 192.168.12.1 255.255.255.0
　　GW ：
　　interface gi0/0
　　no shutdown
　　ip address 192.168.12.2 255.255.255.0
　　其次，确保 GW 与 SW2 均有去往对方的路由
　　SW2 ：
　　ip routing
　　ip route 1.1.1.0 255.255.255.0 192.168.12.2
　　GW：
　　ip route 192.168.0.0 255.255.0.0 192.168.12.1
　　此时，PC-1/2/3 都可以成功访问测试主机 ；
　　8、考虑冗余设计
　　配置核心交换机 SW3 ：
　　开启路由功能；配置每个VLAN网关；
　　配置 SW3 与 GW 之间的互联链路
　　确保 SW2 与 GW 有去往对方的路由
　　为每个 VLAN 启用 HSRP ，配置虚拟网关；
　　SW3：
　　ip routing
　　interface vlan 10 - SVI;
　　no shutdown
　　ip address 192.168.1.253  255.255.255.0
　　interface vlan 20 - SVI;
　　no shutdown
　　ip address 192.168.2.253  255.255.255.0
　　interface vlan 30 - SVI;
　　no shutdown
　　ip address 192.168.3.253  255.255.255.0
　　SW3：
　　interface vlan 13
　　no shutdown
　　ip address 192.168.13.1 255.255.255.0
　　GW ：
　　interface gi0/1
　　no shutdown
　　ip address 192.168.13.2 255.255.255.0
　　SW3 ：
　　ip route 1.1.1.0 255.255.255.0 192.168.13.2
　　GW：
　　ip route 192.168.0.0 255.255.0.0 192.168.13.1
　　SW2：
　　interface vlan 10
　　standby 10 ip  192.168.1.250
　　standby 10 priority 105
　　standby 10 preempt
　　interface vlan 20
　　standby 20 ip  192.168.2.250
　　standby 20 priority 105
　　standby 20 preempt
　　interface vlan 30
　　standby 30 ip  192.168.3.250
　　standby 30 preempt
　　SW3：
　　interface vlan 10
　　standby 10 ip  192.168.1.250
　　standby 10 preempt
　　interface vlan 20
　　standby 20 ip  192.168.2.250
　　standby 20 preempt
　　interface vlan 30
　　standby 30 ip  192.168.3.250
　　standby 30 priority 105
　　standby 30 preempt
　　9、在 SW2 与 SW3 上配置 HSRP 链路跟踪(必须要做)
　　SW2：
　　interface vlan 10
　　standby  10 track  fas0/1
　　SW2：
　　interface vlan 20
　　standby  20 track  fas0/1
　　SW3：
　　interface vlan 30
　　standby  30 track  fas0/1