一，二层交换网络：
使用MSTP+VRRP组网形式
VLAN 2--->SW3为主,SW4作为备份
VLAN 3--->SW4为主,SW3作为备份
MSTP设计--->SW3、4、5运行
实例1：VLAN 2
实例2：VLAN 3
SW3是实例1的主根，实例2的备份根；SW4是实例2的主根，实例1的备份根
SW3配置:
vlan：
mstp配置：
实例1：
实例2：
vrrp配置：
SW4配:
vlan:
mstp配置：
实例1：
实例2：
vrrp配置：
SW5配置：
vlan：
mstp配置：
接入层测试：
网关ping通测试
pc1 ping pc2
成功。
二，汇聚层到核心层区域
、
配置设计：
SW1-SW2：VLAN 102---10.10.2.0/24
SW1-SW3：VLAN 103---10.10.3.0/24
SW1-SW4：VLAN 104---10.10.4.0/24
SW2-SW3：VLAN 203---10.20.3.0/24
SW2-SW4：VLAN 204---10.20.4.0/24
SW3配置：
vlan配置：
关闭接口下stp协议防止链路阻塞影响ospf
配置ospf：
SW4:
vlan配置：
ospf配置：
SW3 SW4已有192.168.2.0与192.168.3.0网段路由所有之间无需建邻，配置静默接口：
SW1与SW2配置VRF
VRF空间配置信息：
名称：VRF
RD：100:1
RT：100:1
SW1 vlan配置：
SW2 vlan配置：
ping通测试
SW1 SW2 的ospf 配置：
SW1：
SW2：
查看各个三层交换机邻居间建立状态：
查看SW1与SW2路由表可知192.168.2.0 与192.168.3.0网段均产生等价路由负载均衡
，与来回路径一致原则相悖，故应使用路由策略进行路由干涉。
SW3和SW4只需要修改接口Cost数值，让SW3优选从SW1学习到的路由即可，让SW4优选SW2学习到的路由。
配置：
查看路由表SW1与SW2路由表是否成功
2.0与3.0网段成功修改。
三，交换机与防火墙交互配置；
vrrp 规划：
安全区域与静态路由
FW1为主
VRRP备份组1---VRRP备份组5
VRRP备份组3---VRRP备份组7
FW2为主
VRRP备份组2---VRRP备份组6
VRRP备份组4---VRRP备份组8
VRRP备份组1：VRF使用，SW1为Master，SW2为Backup
VLAN 401---10.40.1.0/24
SW1：10.40.1.1/24
SW2：10.40.1.2/24
虚拟地址：10.40.1.100
VRRP备份组2：VRF使用，SW2为Master，SW1为Backup
VLAN 402---10.40.2.0/24
SW1：10.40.2.1/24
SW2：10.40.2.2/24
虚拟地址：10.40.2.100
VRRP备份组3：Public使用，SW1为Master，SW2为Backup
VLAN 403---10.40.3.0/24
SW1：10.40.3.1/24
SW2：10.40.3.2/24
虚拟地址：10.40.3.100
VRRP备份组4：Public使用，SW2为Master，SW1为Backup
VLAN 404---10.40.4.0/24
SW1：10.40.4.1/24
SW2：10.40.4.2/24
虚拟地址：10.40.4.100
VRRP备份组5：防火墙使用，FW1为Master，FW2为Backup
VLAN 401---10.40.1.0/24
FW1：10.40.1.10/24
FW2：10.40.1.20/24
虚拟地址：10.40.1.200
VRRP备份组6：防火墙使用，FW2为Master，FW1为Backup
VLAN 402---10.40.2.0/24
FW1：10.40.2.10/24
FW2：10.40.2.20/24
虚拟地址：10.40.2.200
VRRP备份组7：防火墙使用，FW1为Master，FW2为Backup
VLAN 403---10.40.3.0/24
FW1：10.40.3.10/24
FW2：10.40.3.20/24
虚拟地址：10.40.3.200
VRRP备份组8：防火墙使用，FW2为Master，FW1为Backup
VLAN 404---10.40.4.0/24
FW1：10.40.4.10/24
FW2：10.40.4.20/24
虚拟地址：10.40.4.2
VRF交换机与防火墙交互配置：
FW1:
心跳线
vlan与Vrrp
安全区域与静态路由
开启hrp会话
编辑并同步安全策略
FW2：
心跳线
vlan与Vrrp
安全区域与静态路由开启hrp会话
、
SW2：
public交换机与防火墙交互配置：
sw1：
sw2：
四，边界配置
、SW1-SW2：VLAN 201 --- 10.20.1.0/24
SW1-R5：VLAN 105 ---- 10.10.5.0/24
SW2-R6：VLAN 206 ---- 10.20.6.0/24
R5-R6： ---- 10.56.0.0/24
SW1：
SW2：r5:
nat:
r6:
nat：
isp:
建邻检验：
均为full状态。
至此结束全部配置。
扫一扫
2353
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
