2. 程式人生 > >網絡工程VRRP+MSTP+OSPF+PPP案例

網絡工程VRRP+MSTP+OSPF+PPP案例

阿新 • • 發佈：2019-05-08
地址 then 網絡 主備 com pc2 工程 版本 nat

1.所需設備
3臺路由器R1、R2、R3，2臺三層交換機S1、S2，兩臺二層交換機S3、S4，PC機5臺，交叉線直連線各若幹，DCE-DTE串行線一條。
2.拓撲結構圖
技術分享圖片
3.組網
路由器R1啟動OSPF路由協議並鏈接兩個網絡F0連接192.168.1.0 Area 1與S0連接192.168.2.0 Area 0，針對S0端口啟動PPP PAP 認證。在F0端口啟動ACL，允許IP為192.168.3.1-127的主機訪問192.168.1.0網絡，但不允許IP為192.168.3.128-254的主機訪問。
? 路由器R2 啟動OSPF協議及RIP協議，右端S0/1鏈接192.168.2.0 Area 0 路由協議為OSPF，左端F0鏈接192.168.3.0網絡 路由協議為RIP2。
? 路由器R3啟動RIP協議，上端F0/2連接192.168.3.0網絡，左端F0/0連接192.168.4.0網絡，右端F0/1鏈接192.168.5.0網絡。針對F0/0、F0/1為入口F3為出口的網絡通信啟用NAT功能，將來自192.168.10.0網絡的源IP地址動態的轉換為192.168.3.1-127，來自192.168.20.0網絡的源IP地址動態轉換為192.168.3.128-254。
? R3下有vlan 10 、vlan 20。
? S1 、S2 都分別對兩vlan起用vrrp組，vlan 10的vrrp虛擬IP為192.168.10.254，vlan 20的vrrp虛擬IP為192.168.20.254實現兩組的業務的負載分擔和備份。
? S1、S2、S3、S4 都起用 mstp多生成數協議，並且實例映射一致（vlan 10映射實例1、vlan 20映射實例2 其他vlan映射默認實例0）。
? Vlan 10以S1為根橋； vlan 20以S2為根橋；實現阻斷網絡環路，並能實現不同vlan數據流負載分擔功能。
? PC1的默認網關為192.168.10.254，PC2的默認網關為192.168.20.254。
?NAT，MSTP，VRRP 實現
4.詳細配置
R1的配置
En
進入特權模式
conf t
進入全局模式
int s 0/1
進入接口模式
ip address 192.168.2.2 255.255.255.0
給接口配置IP地址
no shutdown
啟用接口

int f0/0
ip address 192.168.1.1 255.255.255.0
no shutdown

router OSPF 1
進入 OSPF協議模式，進程 號為1
network 192.168.2.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 1
聲明本路由由器所知的網段，即路由器活動接口所在的網段

access-list 10 permit 192.168.3.127 0.0.0.127
設置標準訪問控制列表，允許指定的網段
access-list 10 deny 192.168.3.128 0.0.0.127
拒絕指定的網段
interface fa 0
ip access-group 1 out
在接口模式下應用訪問控制列表
username ruijie password 123
在路由器上建立 一個用戶，並設置密碼
interface seri 0
encapsulation ppp
ppp authentication pap
設置串行鏈路的認證模式為ppp+chap

R2的配置
configure terminal
interface fa 0
ip address 192.168.3.2 255.255.255.0
no shutdown
exit
interface Ser 0
ip address 192.168.2.1 255.255.255.0
clork rate 5600
no shutdown
exit
router ospf 1
network 192.168.2.0 0.0.0.255 area 0
exit
router rip
version 2
network 192.168.3.0
exit
router ospf 1
redistribute rip metric-type 1 metric 10 subnets
exit
router rip
redistribute ospf 1 metric 3
exit
inter ser 0
ppp pap sent-username ruijie password 123
exit
R3的配置
configure terminal
interface fa 0
ip address 192.168.4.2 255.255.255.0
no shutdown
exit
interface fa 1
ip address 192.168.5.2 255.255.255.0
no shutdown
exit
interface fa 2
ip address 192.168.3.1 255.255.255.0
no shutdown
exit
router rip
version 2
network 192.168.5.0
network 192.168.3.0
network 192.168.4.0
interface fastethernet 2
ip nat outside
exit
interface fastethernet 0
ip nat inside
exit
interface fastethernet 1
ip nat inside
exit
access-list 10 permit 192.168.10.0 0.0.0.255
ip nat pool abc 192.168.3.5 192.168.3.127 netmask 255.255.255.0
ip nat inside source list 10 pool abc overload
access-list 20 permit 192.168.20.0 0.0.0.255
ip nat pool cba 192.168.3.129 192.168.3.253 netmask 255.255.255.0
ip nat inside source list 20 pool cba overload
S1的配置

vlan 10
建立VLAN
exit
vlan 20
exit
inter range fa 0/1-2
switchport mode trunk
exit
設置指定的端口為trunk模式
inter range fa 0/1-2
port-group 1
exit
將端口加入到1號聚合組
inter range fa 0/3-4
switchport mode trunk
exit
spanning-tree
spanning-tree mode mstp
聲明生成樹協議模式為 MST
spanning-tree mst configuration
進入mst配置模式
name taishan
生成樹名稱和更新版本
revision 1
instance 1 vlan 10
instance 2 vlan 20
建立實例1和2,關聯相關的VLAN
exit
spanning-tree mst 1 priority 8192
設置相應的實例的優先級，優先級值越小級別越高
inter fa 0/5
no switchport
將接口轉換為路由模式
ip address 192.168.4.1 255.255.255.0
no shut
exit
inter vlan 10
進入vlan10的虛擬接口
ip address 192.168.10.1 255.255.255.0
standby 1 priority 120
設置vrrp的優先級 ，值越小級別越高，級別高的會成為主要轉發的路由器
standby 1 ip 192.168.10.254
設置vrrp1的虛擬ip地址
exit
inter vlan 20
ip address 192.168.20.1 255.255.255.0
standby 2 ip 192.168.20.254
ip router rip
version 2
network 192.168.10.0
network 192.168.20.0
network 192.168.4.0
S2的配置
vlan 10
exit
vlan 20
exit
inter range fa 0/1-2
switchport mode trunk
exit
inter range fa 0/1-2
port-group 1
exit
inter range fa 0/3-4
switchport mode trunk
exit
以下設置MST，優先級與別外一臺路由器相反，以達到互為主備的目的
spanning-tree
spanning-tree mode mstp
spanning-tree mst configuration
name taishan
revision 1
instance 1 vlan 10
instance 2 vlan 20
exit
spanning-tree mst 2 priority 8192
inter fa 0/5
no switchport
ip address 192.168.5.1 255.255.255.0
no shut
Exit
以下為設置VRRP，與上一臺設置的優先級不同，形成互為主備的虛擬網關
inter vlan 10
ip address 192.168.10.1 255.255.255.0
standby 1 ip 192.168.10.254
exit
inter vlan 20
ip address 192.168.20.1 255.255.255.0
standby 2 priority 120
standby 2 ip 192.168.20.254
ip router rip
version 2
network 192.168.10.0
network 192.168.20.0
network 192.168.5.0
S3的配置
vlan 10
exit
vlan 20
exit
inter range fa 0/1-2
switchport mode trunk
exit
spanning-tree
spanning-tree mode mstp
spanning-tree mst configuration
name taishan
revision 1
instance 1 vlan 10
instance 2 vlan 20
exit
inter fa 0/5
switchport access vlan 10
exit
inter vlan 10
ip address 192.168.10.1 255.255.255.0
exit
inter vlan 20
ip address 192.168.20.1 255.255.255.0
S4的配置
vlan 10
exit
vlan 20
exit
inter range fa 0/1-2
switchport mode trunk
exit
spanning-tree
spanning-tree mode mstp
spanning-tree mst configuration
name taishan
revision 1
instance 1 vlan 10
instance 2 vlan 20
exit
inter fa 0/5
switchport access vlan 20
exit
inter vlan 10
ip address 192.168.10.1 255.255.255.0
exit
inter vlan 20
ip address 192.168.20.1 255.255.255.0

網絡工程VRRP+MSTP+OSPF+PPP案例

相關推薦

網絡工程VRRP+MSTP+OSPF+PPP案例

地址 then 網絡 主備 com pc2 工程 版本 nat 1.所需設備3臺路由器R1、R2、R3，2臺三層交換機S1、S2，兩臺二層交換機S3、S4，PC機5臺，交叉線直連線各若幹，DCE-DTE串行線一條。 2.拓撲結構圖 3.組網路由器R1啟動OSPF路由協議並

基本網絡工程知識

交換機與路由器概念常見網絡概念： 交換 - 通信的兩個設備，在一個網絡，數據轉發動作，叫做“交換”； 路由 - 通信的兩個設備，不在同一個網絡，數據轉發動作，叫做“路由”；網絡設備的分類： 傻瓜式設備 網管型設備網絡設備介紹： 交換機 - 連接相同網絡的設備

網絡工程小實驗

acl dhcp hsrp今天自習課的一點點小內容吧，哈哈…算是一個綜合性的小實驗吧，涉及的內容包含了之前所學的，其實也不是很難，但是整個過程都細心，雖然平時老師都教了我們怎樣去檢查，為了不斷片，不得不一邊做一邊記，整個過程沒有出現太大的問題吧，幫助命令： CDP-cisco discovery protoc

網絡工程基礎知識

交換 路由 網絡基礎網絡設備介紹： 交換機 - 連接相同網絡的設備； 路由器 - 連接不同網絡的設備； 防火墻 - 配置網絡權限控制策略；常見的系統調試界面： CLI ， command line interface , 命令行界面（網絡設備調試界面）GUI ， graphic user int

達內-網絡工程-IP地址的認識以及二進制與十進制的轉換方法

達內 基礎網絡知識（ip地址的基本知識） 本文整體內容包括以下幾個部分：IP地址簡要介紹IP地址的作用IP地址的表示2進制與10進制的轉換IP地址的結構子網掩碼IP地址的管理IP地址的分類IP地址的問題IP地址解決方案IP地址的簡要介紹： 凡是能夠上網的設備，必須得有一個 IP 地址；而每一個IP

無線網絡部署與規劃要點及案例分享

模式 匯聚 10.10 執行 ffffff source 輸入 spl ant 2016年自己跟小夥伴一起搞的一個小活，客戶是一家軟件開發公司，專門做移動運動APP的，公司老板和一對IT男對無線提出了比較高的要求，用的是國產"菊花"廠的設備，當時對無線的

中小型網絡構建——VRRP的應用

watermark dbd shadow 引用 相同 目的 face 區域 屬於 今天給大家帶來的是VRRP的應用，為了解決三層網絡設備間的單點故障問題，引入了VRRP。在實驗之前，還是先帶大家了解一下VRRP的一些簡要知識點。 VRRP定義及概述（引用） 1.虛擬路由冗

淺談網絡工程行業

網絡管理 計算機網絡 網絡工程 網絡工程師 路由交換 網絡工程，四個字聽起來高端大氣上檔次，實際上背後有多少辛酸和喜悅為外行所了解。

NFS網絡文件系統原理及案例

NFS 菜鳥 從現在開始我決定把我所學的知識以博客的形式分享給大家，希望對和我一樣的菜鳥，同時夢想成為一只老鳥的IT小夥伴有一定的幫助！而對於我而言，這本身也是一種學習呢！好了廢話不多說，我們開始進入主題；我們人在接觸一個新事物或者是一個新技一個新技術的時候，我們往往想到的第一個問題就是“這是什麽呀?

# 中小型網絡構建-vrrp協議詳解

中小型網絡構建中小型網絡構建-vrrp協議詳解 什麽是VRRP？虛擬路由冗余協議(Virtual Router Redundancy Protocol，簡稱VRRP)是由IETF提出的解決局域網中配置靜態網關出現單點失效現象的路由協議，1998年已推出正式的RFC2338協議標準。VRRP廣泛應用在邊緣網絡中

網絡工程：2.1.ARP協議與PC間通信

監聽 class 協議 org cal 主動 pac 宕機 虛擬 ARP協議功能：通過解析網路層IPV4地址來找尋數據鏈路層MAC地址的一個網絡傳輸協議 ARP協議格式 每臺帶ARP協議設備表格式 1、PC間正常通信原則一(雙方PC能相互訪問) 　　① 需求：1.

Java作業：第二次過程性考核 ——長春職業技術學院 16級網絡工程

super span color 創建對象 ren bst lse ram 作業 ## 時間有限，腦力不足 ## 只給出代碼部分（附帶註釋） 碼雲 https://gitee.com/SoridoD/codes 7-5： import java.util.Scanner;

vlan，trunk，stp,vrrp,ospf的多應用來實現網絡的優化

trac 模式 配置步驟 peer shadow 4.2 ddr 由器 efault 實驗名稱：網絡的優化 配置步驟及思路：一.給pc機配置ippc1:ip 192.168.1.1子網掩碼：255.2

軟件工程網絡15個人作業3——案例分析

分析 創新 而是 abc 項目經理 發現 功能性 采訪 很多 集大通 第一部分：調研， 評測 下載並使用，描述最簡單直觀的個人第一次上手體驗。 軟件頁面清新，很容易上手，可以滿足同學們平常的一些校園應用和類似於朋友圈的分享欲，但是現在app上的朋友圈充斥著各種各樣的廣告，且

OSPF路由網絡建立過程

路由器 數據庫 優先級 網絡 通告 發現鄰居--選舉DR/BDR--形成鏈路狀態數據庫--SPF算法--形成路由網絡在 發現鄰居--選舉DR/BDR 階段路由器之間互相發送Hello報文，根據Hello包，每臺路由器生成了基本的Datebase；然後根據優先級和RID在每一個網段選出一個D

十個網絡優化改造案例之二- 辦公大樓局域網組網案例

局域網 交換機 組網 vrrp 網絡建設 主要內容及技術H3C交換機上架配置業務VLAN和Trunk接口配置管理VLAN關鍵字：VLAN、Trunk、VRRP、靜態路由前言 為一個分支機構的12層辦公大樓組建局域網，看起來好像很復雜，實際上考驗的多半是體力活，其主要的工作重點就是把5臺

十個網絡優化改造案例之五 NAS區域網絡第二次改造

路由過濾 前綴列表 主要內容及技術使用三層接口規避廣播風險OSPF路由過濾技術前言 一個大型企業網絡的架構一般分為：接入層、匯聚層、核心層。從接入層到匯聚層可以采用VLAN、Trunk透傳的方式，但是如果這個Trunk透到了核心層，就會使得二層網絡規模變得巨大，甚至導致生成樹協議也無法正常

軟件工程網絡課程作業二：命令行菜單小程序

2tb ref 作業 9圖 軟件 .html ucs oda targe 始3V舉I5h寥突7Hhttp://www.zcool.com.cn/collection/ZMTg0NjMyODQ=.html zm27P還郵臘BR哺噬http://www.zcool.com.cn

網絡實戰ospf多區域原理與實戰

網絡實戰ospf多區域原理與實戰OSPF多區域原理與配置楔子 其實網路算得上是底層的原理了 根據tcp/ip 七層協議就可以看出 系統原理和網絡是不可分割的一部分。生成OSPF多區域的原因改善網絡的可擴展性快速收斂OSPF區域的容量劃分多區域後，每個OSPF區域裏到底可以容納多少臺路由器？單個區域所支持的路由

壓測過程中網絡帶寬瓶頸案例分析

strong edi mon 單位 內存占用 err 一個 網絡傳輸 src 近期在做一個項目的性能測試時，在打壓時發現壓力達到100hps後就一直打不上去，同時還會報讀redis服務器超時的錯誤。 查看了下打壓服務器的cpu和內存占用，沒有發現什麽異常。 通過nmon監控