交换部分
第一个步骤配 Eth-Trunk，目的是：将两条线绑在一起
sw和1sw2上配置
[sw1]interface Eth-Trunk 0 //创建隧道
[sw1-Eth-Trunk0]q
[sw1]int g 0/0/2
[sw1-GigabitEthernet0/0/2]eth-trunk 0 //进入接口划分隧道
[sw1-GigabitEthernet0/0/2]int g 0/0/3
[sw1-GigabitEthernet0/0/3]eth-trunk 0
[sw2]interface Eth-Trunk 0
[sw2-Eth-Trunk0]q
[sw2]interface GigabitEthernet 0/0/2
[sw2-GigabitEthernet0/0/2]eth-trunk 0
[sw2-GigabitEthernet0/0/2]int g 0/0/3
[sw2-GigabitEthernet0/0/3]eth-trunk 0
步骤二创建vlan和划分vlan
分析sw1和sw2交换机是在汇聚层，没有直接连接用户，它的所有接口都要为trunk干道，才能转发不同vlan的数据
[sw1]vlan 2 //创建vlan
[sw1-vlan2]q
[sw1]port-group group-member GigabitEthernet 0/0/1 GigabitEthernet 0/0/5 Eth-T
runk 0 // 将0/0/1和0/0/5接口绑定为ETH接口，并对两个接口同时做操作
[sw1-port-group]port link-type trunk //接口设置为trunk
[sw1-port-group]port trunk allow-pass vlan 2 //允许vlan2
[sw2]port-group group-member GigabitEthernet 0/0/1 GigabitEthernet 0/0/4 Eth-Tru
nk 0
[sw2-port-group]port link-type trunk
[sw2-port-group]port trunk allow-pass vlan 2
[sw2-Eth-Trunk0]port trunk allow-pass vlan 2
[sw3]interface g 0/0/4
[sw3-GigabitEthernet0/0/4]port link-type access //与用户直连的建立access
[sw3-GigabitEthernet0/0/4]port default vlan 2
[sw3]port-group group-member g 0/0/1 GigabitEthernet 0/0/2 //与交换机建立trunk干道
[sw3-port-group]port link-type trunk
[sw3-port-group]port trunk allow-pass vlan 2
[sw4]vlan 2
[sw4-vlan2]q
[sw4]int g 0/0/3
[sw4-GigabitEthernet0/0/3]port link-type access
[sw4-GigabitEthernet0/0/3]p d v 2
[sw4]port-group group-member GigabitEthernet 0/0/4 GigabitEthernet 0/0/1
[sw4-port-group]port trunk allow-pass vlan 2
第三步STP
sw1和sw4 都要配置stp
[sw3]stp region-configuration //stp 配置
[sw3-mst-region] region-name a // 取名为a
[sw3-mst-region] instance 1 vlan 1 //vlan 1划分组1
[sw3-mst-region] instance 2 vlan 2//vlan 2划分组2
[sw3-mst-region] active region-configuration //激活
display stp brief ---查看生成树情况
举例
可以看到我的根网桥是sw2(如果role全部为DESI则为根网桥）
为了优化stp选举，我们就要干涉，先走离的近的交换机，如果优选的交换机噶了，则可以走备份交换机
[sw1]stp instance 1 root primary //让组1为首选
[sw1]stp instance 2 root secondary //让组2为备份根[sw2]stp instance 1 root secondary //让组1为备份根
[sw2]stp instance 2 root primary //让组2为首选
可以看到组1变为根网桥
sw2的组2为根网桥，此时已经干涉了stp
[sw3]port-group group-member GigabitEthernet 0/0/1 GigabitEthernet 0/0/4
[sw3-GigabitEthernet0/0/4]stp edged-port enable//在与用户接入口做stp边界端口 ，通过配置边缘端口（edge-port），可以快速的让端口状态变为转发状态。
[sw3]int g 0/0/5 // 假设sw3的0/0/3接口连接的是vifi
[sw3-GigabitEthernet0/0/5]stp instance 0 port priority 16 //修改该端口stp优先级为16（必须是16的倍数），确保不阻塞vifi接口
第四步起SVI
[sw1]interface Vlan 1
[sw1-Vlanif1]ip add 172.16.1.1 25//进入vlan 1配置IP[sw1]interface Vlan 2
[sw1-Vlanif2]ip address 172.16.1.129 25[sw2]interface Vlan 1
[sw2-Vlanif1]ip add 172.16.1.2 25
[sw2]interface Vlan 2
[sw2-Vlanif2]ip add 172.16.1.130 25
第五步起VRRP配置
[sw1]interface vlan 1
[sw1-Vlanif1]vrrp vrid 1 virtual-ip 172.16.1.126 组1配置虚拟IP地址
[sw1-Vlanif1]vrrp vrid 1 priority 110 修改优先级为100以上，保持组1为主网关
[sw1-Vlanif1]VRRP vrid 1 track interface GigabitEthernet 0/0/4 reduced 20上行链路追踪组1如果发生异常降为20[sw2]interface vlan 1
[sw2-Vlanif1]vrrp vrid 1 virtual-ip 172.16.1.126 //sw2掺和一下，做备份网关
[sw2]interface vlan 2
[sw2-Vlanif2]vrrp vrid 1 virtual-ip 172.16.1.254
[sw2-Vlanif2]vrrp vrid 1 priority 110
[sw2-Vlanif2]vrrp vrid 1 track interface GigabitEthernet 0/0/5 reduced 20[sw1]int vlan 2
[sw1-Vlanif2]vrrp vrid 1 virtual-ip 172.16.1.254
第六步起DHCP
sw1和sw2都要开启，命令配置相同
[sw2]dhcp enable
[sw2]ip pool v1
[sw2-ip-pool-v1] gateway-list 172.16.1.126
[sw2-ip-pool-v1] network 172.16.1.0 mask 255.255.255.128
[sw2-ip-pool-v1] dns-list 114.114.114.114 8.8.8.8
[sw2]ip pool v2
[sw2-ip-pool-v2] gateway-list 172.16.1.254
[sw2-ip-pool-v2] network 172.16.1.128 mask 255.255.255.128
[sw2-ip-pool-v2] dns-list 114.114.114.114 8.8.8.8
[sw2-Vlanif1]dhcp select global
[sw2-Vlanif1]q
[sw2-Vlanif2]dhcp select global
路由部分
第一步配IP
两个路由配置
[r2]int g 0/0/1
[r2-GigabitEthernet0/0/1]ip add 12.1.1.2 24
[r2-LoopBack0]ip add 2.2.2.2 24[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[r1-GigabitEthernet0/0/1]ip add 172.16.0.1 30
[r1-GigabitEthernet0/0/2]ip add 172.16.0.5 30
[sw1]vlan 99 //给交换机到路由器直连端口划分新的vlan为99
[sw1-vlan99]int g 0/0/4
[sw1-GigabitEthernet0/0/4]p l a
[sw1-GigabitEthernet0/0/4]p d vlan 99
[sw1]interface Vlan 99
[sw1-Vlanif99]ip add 172.16.0.2 30 //在svi里配置地址，可以ping同路由器[sw2]vlan 99 //给交换机到路由器直连端口划分新的vlan为99
[sw2-vlan99]int g 0/0/5
[sw2-GigabitEthernet0/0/5]p l a
[sw2-GigabitEthernet0/0/5]p d vlan 99[sw2]interface vlan 99
[sw2-Vlanif99]ip add 172.16.0.6 30
此时可以ping同路由，不用在做子接口
第二步起ospf协议
由于在实际工程中，交换机下面回有大量的vlan，如果不进行汇总，路由器会承受不住，
因此在交换机一下起ospf1,交换机连接路由器起ospf0,将ospf1里面的流量汇总导入ospf0里
边界路由器上r1
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 0 //区域1
[r1-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.255
sw1和sw2上
[sw1]ospf 1 router-id 3.3.3.3
[sw1-ospf-1]area 0
[sw1-ospf-1-area-0.0.0.0]network 172.16.0.2 0.0.0.0
[sw1-ospf-1]area 1
[sw1-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.255[sw2]ospf 1 router-id 4.4.4.4
[sw2-ospf-1]area 0
[sw2-ospf-1-area-0.0.0.0]network 172.16.0.6 0.0.0.0
[sw2-ospf-1]area 1
[sw2-ospf-1-area-0.0.0.1]network 172.16.1.0 0.0.0.255
[r1]ip route-static 0.0.0.0 0 12.1.1.2 // 配置静态路由
第三步路由汇总
在r1上可以看到学习的路由很多，为了减少冗余，可以配置汇总
[sw1-ospf-1]area 1 //在区域1里面汇总
[sw1-ospf-1-area-0.0.0.1]abr-summary 172.16.1.0 255.255.255.0[sw2-ospf-1]area 1
[sw2-ospf-1-area-0.0.0.1]abr-summary 172.16.1.0 255.255.255.0
然后再在r1上看
很明显路由变少了
第四步配置空接口
为了防环，还要配置空接口
[sw2]ip route-static 172.16.1.0 24 NULL 0
[sw1]ip route-static 172.16.1.0 24 NULL 0
第五步做NAT
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[r1-acl-basic-2000]q
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]nat outbound 2000
测试
此时让pc1-pc4去访问运营商R2，正常情况是都能正常上网
优化
沉默接口：减少发送不必要的hello包，降低系统资源的消耗。
[sw1-ospf-1]silent-interface all //先全部接口沉默，全都不发hello包
[sw1-ospf-1]undo silent-interface GigabitEthernet 0/0/4// 打开向上的物理接口
[sw1-ospf-1]undo silent-interface Vlanif 99 //打开向上的逻辑接口[sw1-ospf-1]undo silent-interface Eth-Trunk 0打开左边端口的物理接口
[sw1-ospf-1]undo silent-interface Vlanif 1只打开逻辑接口1[sw2-ospf-1]silent-interface all //先全部接口沉默，全都不发hello包
[sw2-ospf-1]undo silent-interface GigabitEthernet 0/0/4// 打开向上的物理接口
[sw2-ospf-1]undo silent-interface Vlanif 99 //打开向上的逻辑接口[sw2-ospf-1]undo silent-interface Eth-Trunk 0打开左边端口的物理接口
[sw2-ospf-1]undo silent-interface Vlanif 1只打开逻辑接口1
