我们的日常工作就是解决客户在IT方面的各种需求,客户们的要求各不相同,设备的品牌也见得很多很杂,这不,今天又来一个有点小特别的要求,设备品牌倒是我们忠爱的华为。
一共30多号人,要划分为两个VLAN,买了一台华为的S5720交换机,48口千兆,足够用了,出口是两个路由器,分别接了两条宽带。
需要说明的是,活儿是小伙子去干完了,我拿模拟器写个文章,所以配置过程会略有不同,各位看官别见怪。
如下图所示,LSW1表示华为S5720交换机,这是台三层交换机;AR1和AR2表示两台路由器,华为AR1220;AR3及PC3模拟外网,这个与实际不符,实际上是两台路由器连接了两个光猫。
交换机的配置:
dhcp enable
Vlan bat 11 12
ip pool vlan11
gateway-list 192.168.11.1
network 192.168.11.0 mask 24
excluded-ip-address 192.168.11.3 192.168.11.20
dns-list 114.114.114.114
ip pool vlan12
g 192.168.12.1
network 192.168.12.0 mask 24
excluded-ip-address 192.168.12.3 192.168.12.20
dns-list 114.114.114.114
int vlan11
ip add 192.168.11.2 255.255.255.0
dhcp se glo
int vlan12
ip add 192.168.12.2 255.255.255.0
dhcp se glo
int g0/0/1
p l t *端口配置为trunk模式
p t a v a *允许所有VLAN通过,也可以只允许vlan11通过:p t a v 11
int g0/0/2
p l t
p t a v a *允许所有VLAN通过,也可以只允许vlan12通过:p t a v 12
p g g0/0/5 to g0/0/20 *创建端口组
p l a *端口模式设置为access
p d v 11 *将端口划分到Vlan11
p g g0/0/21 to g0/0/48 *创建端口组
p l a *端口模式设置为access
p d v 11 *将端口划分到Vlan11
ospf (在交换机和AR1、AR2三台设备上面启用OSPF;AR3模拟的是外网,而光猫是不支持OSPF协议的,所以AR3上面不能用OSPF协议,并非没有想到。)
a 0 *区域0
net 192.168.11.2 0.0.0.0 *声明接口网络
net 192.168.12.2 0.0.0.0
AR1的配置:
interface GigabitEthernet0/0/0.1 *创建子接口
dot1q termination vid 11 *子接口配置dot1q的目的是为了带vlan的数据帧进入的时候比较pvid,如果相同则收,不同则丢弃
ip address 192.168.11.1 255.255.255.0
arp broadcast enable *打开ARP广播功能
#
interface GigabitEthernet0/0/1
ip address 192.168.31.1 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 192.168.21.1 255.255.255.0
#
ospf 1
area 0.0.0.0
network 192.168.11.1 0.0.0.0
network 192.168.21.1 0.0.0.0
#
ip route-static 0.0.0.0 0.0.0.0 192.168.31.3 preference 11
ip route-static 0.0.0.0 0.0.0.0 192.168.21.2 preference 12
注意,两条静态路由优先级不同,默认情况下,流量走AR1直接出去了,当上行链路中断时,流量会转而走AR2出去。
AR2的配置:
interface GigabitEthernet0/0/0.1
dot1q termination vid 12
ip address 192.168.12.1 255.255.255.0
arp broadcast enable
#
interface GigabitEthernet0/0/1
ip address 192.168.32.2 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 192.168.21.2 255.255.255.0
#
interface NULL0
#
ospf 1
area 0.0.0.0
network 192.168.12.1 0.0.0.0
network 192.168.21.2 0.0.0.0
#
ip route-static 0.0.0.0 0.0.0.0 192.168.32.3 preference 11
ip route-static 0.0.0.0 0.0.0.0 192.168.21.1 preference 12
同上,两条静态路由优先级不同,默认情况下,流量走AR2直接出去了,当上行链路中断时,流量会转而走AR1出去。
AR3的配置:实际上是没有AR3 的,只是模拟器实验环境下,必须配置回程路由才能有完整的实验结果
interface GigabitEthernet0/0/0
ip address 192.168.31.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.32.3 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 114.114.114.1 255.255.255.0
#
interface NULL0
#
ip route-static 192.168.11.0 255.255.255.0 192.168.31.1 preference 11
ip route-static 192.168.11.0 255.255.255.0 192.168.32.2 preference 12
ip route-static 192.168.12.0 255.255.255.0 192.168.32.2 preference 11
ip route-static 192.168.12.0 255.255.255.0 192.168.31.1 preference 12
注意这4条路由,vlan11默认从AR1回程,链路出问题则从AR2回程,vlan12正相反。
……