实验课题2

实验课题（2019.4.10）

实验需求：
1、pc1属于vlan10 pc2/pc4属于vlan20
2、Vlan10流量默认从SW-3L走，vlan20流量从R3走（互为热备）
3、二层交换机与三层交换机有链路捆绑
4、Pc1/2/4机器自动获取ip地址
5、全网互通pc3服务器，pc4受到acl控制，无法访问
解题：
一、划分网段
PC1属于vlan10、PC2\PC4属于vlan20
Sw-3L上的vlan10的IP是192.168.10.10
Sw-3L上的Vlan20的IP是192.168.20.20
R3上的子接口f0/0.1的IP是192.168.10.20
R3上的子接口f0/0.2的IP是192.168.20.30
其他网段如图所示
二、各个设备上的设置
SW1上的设置：
sw1#conf t
sw1(config)#vlan 10,20//建立vlan10和vlan20
sw1(config-vlan)#e
sw1(config)#int f1/0
sw1(config-if)#switchport access vlan 10//进入端口，设置端口属于vlan10
sw1(config-if)#e
sw1(config)#int f1/1
sw1(config-if)#switchport access vlan 20//进入端口，设置端口属于vlan20
sw1(config-if)#int f1/2
sw1(config-if)#switchport access vlan 20//进入端口，设置端口属于vlan20
sw1(config)#int range f1/3 - 4
sw1(config-if-range)#channel-group 1 mode on
sw1(config-if-range)#e
sw1(config)#
sw1(config)#int port-channel 1
sw1(config-if)#switchport mode trunk
sw1(config-if)#e
sw1(config)#int f1/5
sw1(config-if)#switchport mode trunk
SW-3L上的设置：
SW-3L#conf t
SW-3L(config)#vlan 10,20,30
SW-3L(config-vlan)#e
SW-3L(config)#int f1/2
SW-3L(config-if)#switchport access vlan 30
SW-3L(config-if)#e
SW-3L(config)#int range f1/0 - 1
SW-3L(config-if-range)#channel-group 1 mode on
SW-3L(config-if-range)#e
SW-3L(config)#int port-channel 1
SW-3L(config-if)#switchport mode t
SW-3L(config-if)#e
SW-3L(config)#int vlan 10
SW-3L(config-if)#ip add 192.168.10.10 255.255.255.0
SW-3L(config-if)#standby 1 ip 192.168.10.1
SW-3L(config-if)#standby 1 preempt
SW-3L(config-if)#standby 1 track f1/2
SW-3L(config-if)#e
SW-3L(config)#int vlan 20
SW-3L(config-if)#ip add 192.168.20.20 255.255.255.0
SW-3L(config-if)#standby 2 ip 192.168.20.1
SW-3L(config-if)#standby 2 priority 50
SW-3L(config-if)#e
SW-3L(config)#int vlan 30
SW-3L(config-if)#ip add 192.168.30.2 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config-if)#e
SW-3L(config)#int vlan 10
SW-3L(config-if)#ip add 192.168.10.10 255.255.255.0
SW-3L(config-if)#ip helper-address 192.168.30.1
SW-3L(config-if)#e
SW-3L(config)#int vlan 20
SW-3L(config-if)#ip add 192.168.20.20 255.255.255.0
SW-3L(config-if)#ip helper-address 192.168.30.1
SW-3L(config-if)#e
SW-3L(config)#router ospf 1
SW-3L(config-router)#network 192.168.30.0 0.0.0.255 are
SW-3L(config-router)#network 192.168.30.0 0.0.0.255 area 0
SW-3L(config-router)#network 192.168.10.0 0.0.0.255 area 0
SW-3L(config-router)#network 192.168.20.0 0.0.0.255 area 0
R1上的设置：
R1#conf t
R1(config)#int f0/1
R1(config-if)#ip add 192.168.30.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#e
R1(config)#int f0/0
R1(config-if)#ip add 192.168.40.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#
R1(config-if)#int f1/0
R1(config-if)#ip add 192.168.50.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#e
R1(config)#router ospf 1
R1(config-router)#network 192.168.30.0 0.0.0.255 are
R1(config-router)#network 192.168.30.0 0.0.0.255 area 0
R1(config-router)#network 192.168.30.0 0.0.0.255 area 0
R1(config-router)#network 192.168.40.0 0.0.0.255 area 0
R1(config-router)#network 192.168.50.0 0.0.0.255 area 0
R1(config-router)#e
R1(config)#ip dhcp pool v10
R1(dhcp-config)#network 192.168.10.0 255.255.255.0
R1(dhcp-config)#default-router 192.168.10.1
R1(dhcp-config)#e
R1(config)#ip dhcp pool v20
R1(dhcp-config)#network 192.168.20.0 255.255.255.0
R1(dhcp-config)#default-router 192.168.20.1
R1(dhcp-config)#end
R1#conf t
R1(config)#access-list 1 deny host 192.168.20.2
R1(config)#access-list 1 permit any
R1(config)#int f1/0
R1(config-if)#ip access-group 1 out
R3上的设置：
R3#conf t
R3(config)#int f0/0
R3(config-if)#no shut
R3(config-if)#e
R3(config)#int f0/0.1
R3(config-subif)#encapsulation dot1Q 10
R3(config-subif)#ip add 192.168.10.20 255.255.255.0
R3(config-subif)#ip helper-address 192.168.40.1
R3(config-subif)#standby 1 ip 192.168.10.1
R3(config-subif)#standby 1 priority 50
R3(config-subif)#e
R3(config)#int f0/0.2
R3(config-subif)#en
R3(config-subif)#encapsulation dot1Q 20
R3(config-subif)#ip add 192.168.20.30 255.255.255.0
R3(config-subif)#ip helper-address 192.168.40.1
R3(config-subif)#standby 2 ip 192.168.20.1
R3(config-subif)#standby 2 preempt
三、测试
1.pc1自动获得IP地址

Pc2自动获得IP地址

Pc4自动获得IP地址

Pc3手动配置IP地址
![]
2.热备份路由

3.Vlan10跟踪路由

Vlan20跟踪路由

4.链路捆绑
SW-3L
![]
SW1
![]
5.全网互通
PC1ping通全网

PC2ping通全网

6.通过acl让pc2无法访问pc3