二三层交换综合实验-改

原创已于 2026-06-12 22:25:09 修改 · 345 阅读

8 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

于 2026-05-10 22:25:36 首次发布

一、实验需求

1、根据提示完成二层交换的配置

2、教学楼1二层使用MSTP进行防环
vlan2属于实例1，vlan3属于实例2
sw4作为实例1的主根，实例2的备份根
sw5作为实例2的主根，实例1的备份根，SW4和SW5之间需要做链路聚合。
教学楼2和教学楼1需求相同

3、SW4和SW13之间启动VRRP，形成网关的互为备份
SW4作为实例1的主网关，实例2 的备份网关
SW13作为实例2的主网关，实例1 的备份网关
主设备上增加20S的转发延迟
主设备增加双上行链路监控，两条链路同时断开才切换设备。
教学楼2和教学楼1 相同

4、三层网络通过ospf获取路由信息，OSPF进行区域划分，出口区为区域0，教学楼1区域为区域 1，教学楼2区域为区域2，服务器区域为区域3，C1,C2和出口设备所在网段，C1为DR，C2为 BDR

5、所有骨干链路通过修改接口网络类型，完成加快收敛的优化

6、合理规划网段，减少OSPF网络LSA的更新量
保障更新安全
   热备网关之间不建立OSPF邻居，用户网段不接收OSPF的数据包
     加快OSPF网络收敛速度
     区域1和区域3网段访问互联网走C1，C2备份；区域2和区域4网段访问互联网走C2，C1备份

二、配置分析

1、创建VLAN

2、实现链路聚合

3、划分VLAN

4、配置MSTP

5、配置SVI接口

6、配置VRRP

7、配置OSPF

8、配置P2P接口

9、汇聚网络和配置特殊区域

10、配置认证

11、在热备网关配置沉默接口

12、修改hello时间

13、修改链路cost值

三、配置命令

1、创建VLAN

以教学楼1的1楼接入为例，教学楼1所有交换设备均创建VLAN2、VLAN3，教学楼2创建VLAN4、VLAN5

（1）创建VLAN2、VLAN3

[1ljr-1]vlan batch 2 3

2、实现链路聚合

以教学楼1的1号汇聚设备为例，2号设备同理

[agg1]interface Eth-Trunk 0
[agg1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 0/0/2

3、划分VLAN

以教学楼1的1楼接入为例，除了直连PC等接入设备的接口配置access接口外其他接口均可配置trunk接口

[1ljr-1-GigabitEthernet0/0/2]port link-type ac
[1ljr-1-GigabitEthernet0/0/2]port default vlan 2
[1ljr-1-GigabitEthernet0/0/1]port link-type trunk
[1ljr-1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3
[1ljr-1-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1

4、配置MSTP

以教学楼1的1号汇聚设备为例，2号设备同理

（1）选择STP版本为MSTP

[agg1]stp mode mstp
（2）开启STP

[agg1]stp enable
（3）配置MSTP域

stp region-configuration
region-name jxl-1
instance 1 vlan 2
instance 2 vlan 3
active region-configuration

（4）干涉根的选举

[agg1]stp instance 1 root primary
[agg1]stp instance 2 root secondary

5、配置SVI接口

以教学楼1的1号汇聚设备为例，2号设备时IP地址的1与2取反，用于取分主备

[agg1]interface Vlanif 2
[agg1-Vlanif2]ip address 192.168.2.1 24
[agg1]interface Vlanif 3
[agg1-Vlanif3]ip address 192.168.3.2 24

6、配置VRRP

以教学楼1的1号汇聚设备为例，2号设备同理

（1）配置VRRP

[agg1-Vlanif2]vrrp vrid 2 virtual-ip 192.168.2.254

[agg1-Vlanif3]vrrp vrid 3 virtual-ip 192.168.3.254

[agg1-Vlanif2]vrrp vrid 2 priority 110

（2）增加20s的转发延迟在主设备上

[agg1-Vlanif2]vrrp vrid 2 preempt-mode timer delay 20

(3)配置上行链路监控

[agg1-Vlanif2]vrrp vrid 2 track interface GigabitEthernet0/0/6 reduced 6
[agg1-Vlanif2] vrrp vrid 2 track interface GigabitEthernet0/0/7 reduced 6

7、配置OSPF

以教学楼1的1号汇聚设备为例

（1）创建三层所需的vlan

[agg1]vlan batch 101 102

[C1]vlan batch 101 103

(2)配置三层所需的SVI接口

[agg1-Vlanif101]ip address 192.168.1.1 255.255.255.252
[C1-Vlanif101]ip address 192.168.1.2 255.255.255.252

（3）关闭STP并ping直连链路进行检查

[agg1-GigabitEthernet0/0/6]undo stp enable

[C1-GigabitEthernet0/0/3]undo stp enable

（4）分配区域

[C1]ospf 1 router-id 3.3.3.3
[C1-ospf-1]area 1

（5）宣告网段

[C1-ospf-1-area-0.0.0.1] network 192.168.1.2 0.0.0.0
[agg1-ospf-1-area-0.0.0.1]network 192.168.1.1 0.0.0.0
[agg1-ospf-1-area-0.0.0.1]network 192.168.2.0 0.0.0.255
[agg1-ospf-1-area-0.0.0.1]network 192.168.3.0 0.0.0.255
（6）ping 区域3的网络设备进行检查