本文為大家介紹思科vlan間路由(cisco vlanif),下面和小編一起看看詳細(xì)內(nèi)容吧。
cisco vlan 間路由和hsrp 綜合案例研究
拓?fù)涿枋觯簑ww.ttep.cn
1、r3和r4模擬客戶端pc,分別屬于vlan10和vlan20。實(shí)際上,vlan10和vlan20分別代表公司的不同部門。
2. sw1為三層交換機(jī),sw2為二層交換機(jī)。
3、r5模擬internet,r5上有l(wèi)oopback端口lo0:5.5.5.5/24
需要:
1、各接口的ip如圖所示。
2、各部門之間可以直接互訪,同時(shí)可以正常上網(wǎng)。
3.雙網(wǎng)關(guān)提供冗余,并在一個(gè)故障時(shí)自動(dòng)切換。
www.ttep.cn
解決方案:
1、通過sw1的三層功能實(shí)現(xiàn)vlan間路由。
2、利用hsrp實(shí)現(xiàn)網(wǎng)關(guān)冗余備份。
3.在網(wǎng)關(guān)上做pat。
4. 在內(nèi)網(wǎng)運(yùn)行ripv2,外網(wǎng)運(yùn)行ospf。實(shí)現(xiàn)網(wǎng)絡(luò)的全連通,保證內(nèi)外相對(duì)隔離。
配置匯總?cè)缦拢?
r01#sh 運(yùn)行
!
!
接口fastethernet0/0
ip 地址172.16.12.1 255.255.255.0
ip 撕裂廣告5
ip nat 里面
ip虛擬重組
速度100
全雙工
備用1 ip 172.16.12.254
備用1優(yōu)先級(jí)120
備用1 搶占
待機(jī)1 軌serial1/0 100
!
!
接口串行1/0
ip 地址10.10.15.1 255.255.255.0
ip nat 外面
ip虛擬重組
串行重啟延遲0
沒有dce-terminal-timing-enable
!
!
路由器ospf 100
路由器id 1.1.1.1
日志鄰接更改
網(wǎng)絡(luò)10.10.15.1 0.0.0.0 區(qū)域0
!
路由器撕裂
版本2
計(jì)時(shí)器基本5 15 0 15
網(wǎng)絡(luò)172.16.0.0
沒有自動(dòng)總結(jié)
!
ip nat inside source list 1 接口serial1/0 過載
!
訪問列表1 許可192.168.0.0 0.0.255.255
!
!
!
結(jié)尾
//////////////////////////////////////////////////////////////////////////////////////////
r02#sh運(yùn)行
!
!
接口fastethernet0/0
ip 地址172.16.12.2 255.255.255.0
ip 撕裂廣告5
ip nat 里面
ip虛擬重組
速度100
全雙工
備用1 ip 172.16.12.254
備用1 搶占
待機(jī)1 軌serial1/0
!
!
接口串行1/0
ip 地址10.10.25.2 255.255.255.0
ip nat 外面
ip虛擬重組
串行重啟延遲0
沒有dce-terminal-timing-enable
!
!
路由器ospf 100
路由器id 2.2.2.2
日志鄰接更改
網(wǎng)絡(luò)10.10.25.2 0.0.0.0 區(qū)域0
!
路由器撕裂
版本2
計(jì)時(shí)器基本5 15 0 15
網(wǎng)絡(luò)172.16.0.0
沒有自動(dòng)總結(jié)
!
!
ip nat inside source list 1 接口serial1/0 過載
!
訪問列表1 許可192.168.0.0 0.0.255.255
!
!
結(jié)尾
////////////////////////////////////////////////////////////////////////////////////
r03#sh運(yùn)行
!
沒有ip路由
!
!
接口fastethernet0/0
ip 地址192.168.13.3 255.255.255.0
沒有ip 路由緩存
速度100
全雙工
!
!
ip 默認(rèn)網(wǎng)關(guān)192.168.13.254
!
!
結(jié)尾
/////////////////////////////////////////////////////////////////////////////////////
r04#sh運(yùn)行
!
沒有ip路由
!
!
!
接口fastethernet0/0
ip 地址192.168.24.4 255.255.255.0
沒有ip 路由緩存
速度100
全雙工
!
!
ip 默認(rèn)網(wǎng)關(guān)192.168.24.254
!
結(jié)尾
///////////////////////////////////////////////////////////////////////////////////////
r05#sh運(yùn)行
!
!
interface loopback0 //模擬互聯(lián)網(wǎng)上的一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)
ip 地址5.5.5.5 255.255.255.0
ip ospf 網(wǎng)絡(luò)點(diǎn)對(duì)點(diǎn)
!
!
接口串行1/0
ip 地址10.10.15.5 255.255.255.0
串行重啟延遲0
沒有dce-terminal-timing-enable
!
接口串行1/1
ip 地址10.10.25.5 255.255.255.0
串行重啟延遲0
沒有dce-terminal-timing-enable
!
!
路由器ospf 100
路由器id 5.5.5.5
日志鄰接更改
網(wǎng)絡(luò)5.5.5.5 0.0.0.0 區(qū)域0
網(wǎng)絡(luò)10.10.15.5 0.0.0.0 區(qū)域0
網(wǎng)絡(luò)10.10.25.5 0.0.0.0 區(qū)域0
!
!
結(jié)尾
///////////////////////////////////////////////////////////////////////////////////////
sw01#sh 運(yùn)行
!
接口fastethernet0/1
交換機(jī)端口訪問vlan 30
沒有ip地址
全雙工
速度100
!
!
接口fastethernet0/3
交換機(jī)端口訪問vlan 10
沒有ip地址
全雙工
速度100
!
!
接口fastethernet0/12
交換機(jī)端口模式中繼
沒有ip地址
全雙工
速度100
!
接口fastethernet0/13
交換機(jī)端口模式中繼
沒有ip地址
全雙工
速度100
!
!
!
接口vlan10
ip 地址192.168.13.254 255.255.255.0
ip 撕裂廣告5
!
接口vlan20
ip 地址192.168.24.254 255.255.255.0
ip 撕裂廣告5
!
interface vlan30 //vlan30的設(shè)置很重要,它保證了內(nèi)部客戶端和網(wǎng)關(guān)之間的連接
ip 地址172.16.12.123 255.255.255.0 //連接。
ip 撕裂廣告5
!
router rip //rip 用于內(nèi)部網(wǎng)絡(luò)通信。
版本2
計(jì)時(shí)器基本5 15 0 15
網(wǎng)絡(luò)172.16.0.0
網(wǎng)絡(luò)192.168.13.0
網(wǎng)絡(luò)192.168.24.0
沒有自動(dòng)總結(jié)
!
ip route 0.0.0.0 0.0.0.0 172.16.12.254 //將內(nèi)部流量定向到網(wǎng)關(guān)
好了,思科vlan間路由(cisco vlanif)的介紹到這里就結(jié)束了,想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。