职业技能大赛局域网部分
需求分析:下图是模拟一个企业的局域网,出口路由器rsr20、核心rg-s3760-a、核心rg-s3760-b、接入交换机rg-s2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网,为了实现网络的稳定,在网络中运行vrrp+mstp实现双链路双核心。要求两台核心使用端口汇聚功能提高带宽。在网络中,vlan10是生产vlan,vlan20是行政vlan,vlan30是财务vlan,vlan40是销售vlan。公司规定下班后不允许访问互联网,(工作时间为周一至周五的9:00-18:00)。
s0/0
119.1.1.1/30
rsr20
fa0/1
192.168.1.6/30
fa0/0
192.168.1.2/30
ospf
fa0/1 192.168.1.1/30
fa0/13
fa0/1 192.168.1.5/30
rg-s3760-a
fa0/10
vlan10:172.16.1.1/27 vlan20:172.16.1.33/27vlan30:172.16.1.65/27vlna40:172.16.1.97/27
rg-s3760-b
fa0/14
fa0/14
fa0/10
s2026
vlan10vlan20vlan30vlan40
实验要求:
1、 在全网所有设备上按照要求配置正确的ip地址;
2、 创建vlan10、vlan20、vlan30、vlan40,并规划交换机s2026接口vlan,1~4在vlan10、
5~9在vlan20、10~14在vlan30、15~21在vlan40;
3、 在全部交换机上配置mstp协议,并且创建二个mstp实例:instance0、instance1;其中,
instance0包括:vlan10、vlan20;而instance1包括:vlan30、vlan40;
4、 设置mstp的优先级,实现在instance0中s3760-a为根交换机,在instance1中s3760-b为根交换机; 5、 配置vrrp组1、vrrp组2、 vrrp组3、 vrrp组4,实现vlan10、vlan20通过s3760-a
转发数据,vlan30、vlan40通过s3760-b转发数据; 6、 三层交换机s3760a和s3760b通过f0/13和f0/14实现链路聚合;
7、 配置acl实现只有上班时间(周一至周五的9:00-18:00)才可以允许访问互联网; 8、 使用动态路由协议ospf实现全网互通,并能访问互联网。
参考答案:
2026:
2026#configure terminal 2026(config)#vlan 10
2026(config-vlan)#vlan 20 2026(config-vlan)#vlan 30 2026(config-vlan)#vlan 40 2026(con
fig-vlan)#exit
2026(config)#interface range fa 0/1-4
2026(config-if-range)#switchport access vlan 10 2026(config-if)#exit
2026(config)#interface range fa 0/5-9
2026(config-if-range)#switchport access vlan 20 2026(config-if-range)#exit
2026(config)#interface range fa 0/10-14
2026(config-if-range)#switchport acc vlan 30 2026(config-if-range)#exit
2026(config)#interface range fa 0/15-21
2026(config-if-range)#switchport access vlan 40 2026(config-if-range)#exit 2026(config)#spanning-tree
2026(config)#spanning-tree mst configuration 2026(config-mst)#name ruijie 2026(config-
mst)#revision 1
2026(config-mst)#instance 1 vlan 30,40 2026(config-mst)#instance 0 vlan 10,20 2026(config-mst)#exit
2026(config)#interface range fa 0/23-24 2026(config)#switchport mode trunk
s3760a:
s3760a#configure terminal s3760a(config)#vlan 10
s3760a(config-vlan)#vlan 20 s3760a(config-vlan)#vlan 30 s3760a(config-vlan)#vlan 40全国会计
s3760a(config-vlan)#exit
s3760a(config)#interface range fa 0/10,0/13-14 s3760a(config-if-range)#sw mode trunk s3760a(config-if-range)#exit
s3760a(config)#interface vlan 10
s3760a(config-if)#ip add 172.16.1.1 255.255.255.224 s3760a(config-if)#no shutdown s3760a(config-if)#exit
s3760a(config)#int vlan 20
s3760a(config-if)#ip add 172.16.1.33 255.255.255.224 s3760a(config-if)#no shut s3760a(config-if)#exit
s3760a(config)#int vlan 30
s3760a(config-if)#ip add 172.16.1.65 255.255.255.224 s3760a(config-if)#no shut s3760a(config-if)#exit
s3760a(config)#int vlan 40
s3760a(config-if)#ip add 172.16.1.97 255.255.255.224 s3760a(config-if)#no shutdown s3760a(config-if)#exit
s3760a(config)#interface fa 0/1 s3760a(config-if)#no switchport
s3760a(config-if)#ip add 192.168.1.1 255.255.255.252 s3760a(config-if)no shutdown s3760a(config-if)exit
s3760a(config)#spanning-tree
s3760a(config)#spanning-tree mst configuration s3760a(config-mst)#name ruijie s3760a(config-mst)#revision 1
s3760a(config-mst)#instance 0 vlan 10,20 s3760a(config-mst)#instance 1 vlan 30,40 s3760a(config-mst)#exit
s3760a(config)#spanning-tree mst 0 priority 4096
s3760a(config)#interface vlan 10
s3760a(config-if)#vrrp 1 ip 172.16.1.1 s3760a(config-if)#vrrp 1 priority 254 s3760a(config-if)#exit
s3760a(config)#interface vlan 20
s3760a(config-if)#vrrp 2 ip 172.16.1.33 s3760a(config-if)#vrrp 2 priority 254 s3760a(config-if)#exit
s3760a(config)#interface vlan 30
s3760a(config-if)#vrrp 3 ip 172.16.1.66 s3760a(config-if)#exit
s3760a(config)#interface vlan 40
s3760a(config-if)#vrrp 4 ip 172.16.1.98 s3760a(config-if)#exit
s3760a(config)#router ospf 10
s3760a(config-router)#network 172.16.1.0 0.0.0.31 area 0 s3760b(config-router)#network 172.16.1.32 0.0.0.31 area 0 s3760a(config-router)#network 172.16.1.64 0.0.0.31 area 0 s3760a(config-router)#network 172.16.1.96 0.0.0.31 area 0 s3760a(config-router)#network 192.168.1.0 0.0.0.3 area 0 s3760a(config-router)#exit
s3760a(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2 s3760a(config)#interface range fastet
hernet 0/13-14 s3760a(config-if-range)#port-group 1 s3760a(config-if-range)#exit
s3760a(config)#int aggregateport 1
s3760a(config-if)#switchport mode trunk
s3760b: s3760b#con
s3760b(config)#vlan 10