CCNP5----BCMSN实验

最新推荐文章于 2022-02-23 01:34:36 发布

周雄雄

最新推荐文章于 2022-02-23 01:34:36 发布

阅读量574

点赞数

CC 4.0 BY-SA版权

分类专栏： CCNP

本文链接：https://blog.csdn.net/weixin_43801718/article/details/104125538

本实验详细介绍了如何配置CCNP级别的企业网络，包括VLAN、DTP、VTP、SVI、DHCP、HSRP、STP等技术。实验目标是确保内网与外网的互通，实现网络冗余，以及通过域名访问HTTP服务器。配置过程中，强调了端口安全、三层接口和VLAN网关冗余的重要性，同时指出了在三层交换机上启用动态路由协议时的注意事项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验拓扑图如下图
在这里插入图片描述
其中红圈圈的为三层交换机中的三层线路，绿圈圈的线需设置为二层channel

实验要求:

内网IP-172.16.0.0/16
外网IP随意
运用Vlan-DTP-VTP-SVI-DHCP-HSRP(VRRP)-STP(PVST+)等技术
端口安全
所有的内网PC可以访问外网PC
外部PC通过域名可以访问HTTP服务器
断开SWI或SW2时，网络依然可以通讯

IP规划

骨干 172.16.0.0/25----172.16.0.0/30 172.16.0.4/30
vlan2 172.16.1.0/25
vlan3 172.16.1.128/25
vlan4 172.16.2.0/25
http 172.16.2.128/25

配置思路:

channel–>DTP–>trunk–>VTP–>VLAN–>STP–>SVI–>网关冗余–>DHCP

配置步骤:

将sw1和sw2之间的两个gigabitEthernet口变成channel口，并将其设置为trunk干道,该命令在两台交换机上均进行

interface range GigabitEthernet0/1-2
 channel-group 1 mode on
 switchport trunk encapsulation dot1q
 switchport mode trunk

分别在汇聚层交换机sw1、sw2与接入层交换机连接的接口：F0/2-4 上手动配置trunk干道，因为DTP中手动与被动可以形成trunk干道，所以在接入层交换机上不需要手动配置trunk

interface FastEthernet0/2-4
 switchport trunk encapsulation dot1q
 switchport mode trunk

在sw1和sw2上配置VTP，并定义自己为server，在接入层交换机上配置VTP，并定义自己为client，server可以修改删除VTP，client不能修改删除vlan

(sw1、sw2)
vtp domain ccnp
vtp password 123456
vtp mode server

(接入层交换机)
vtp domain ccnp
vtp password 123456
vtp mode client

在sw1上创建vlan2-4，并通过VTP同步创建到其他交换机
将接入层交换机的接口划入到相应的vlan中，顺便配置端口加速：spanning-tree portfast
分别将创建的vlan的根和备份放在不同的汇聚层交换机，形成分流，这里将vlan1和vlan2的根放置在sw1，vlan3和vlan4的根放置在sw2

(sw1)
spanning-tree vlan 1 root primary 
spanning-tree vlan 2 root primary
spanning-tree vlan 3 root secondary
spanning-tree vlan 4 root secondary

(sw2)