園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)

1、課 程 設(shè) 計(jì) 報(bào) 告課程名稱課程名稱 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò) 課題名稱課題名稱 園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn) 專專 業(yè)業(yè) 班班 級級 學(xué)學(xué) 號號 姓姓 名名 指導(dǎo)教師指導(dǎo)教師 顏國風(fēng)顏國風(fēng) 韓寧韓寧 2012 年年 06 月月 22 日日湖南工程學(xué)院課 程 設(shè) 計(jì) 任 務(wù) 書課程名稱 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò) 課 題 園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn) 專業(yè)班級 學(xué)生姓名 學(xué) 號 指導(dǎo)老師 顏國風(fēng) 韓寧 審 批 任務(wù)書下達(dá)日期 2012 年 06 月 18 日任務(wù)完成日期 2012 年 06 月 22 日一設(shè)計(jì)內(nèi)容一設(shè)計(jì)內(nèi)容：課題：園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)課題：園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)通

2、過此次對園區(qū)網(wǎng)絡(luò)的整體設(shè)計(jì)，了解和熟悉園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)理念和方法，并對整個(gè)局域網(wǎng)的構(gòu)成有更深的了解。課題內(nèi)容：課題內(nèi)容：（1）根據(jù)需求分析，設(shè)計(jì)出園區(qū)網(wǎng)絡(luò)的結(jié)構(gòu)（2）根據(jù)設(shè)計(jì)的結(jié)構(gòu)，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（3）學(xué)會根據(jù)實(shí)際情況規(guī)劃 vlan 和 ip 的分配（4）配制路由器和交換機(jī)需求分析：需求分析：隨著信息時(shí)代的到來，園區(qū)網(wǎng)絡(luò)已經(jīng)成為各單位的必要基礎(chǔ)設(shè)施，通過單位內(nèi)部的電腦互聯(lián)，可為員工內(nèi)部網(wǎng)上辦公提供便捷和效率；通過與 internet 的互聯(lián)，可為員工通過網(wǎng)絡(luò)與外部進(jìn)行業(yè)務(wù)聯(lián)系并獲取互聯(lián)網(wǎng)上的各種服務(wù)。具體網(wǎng)絡(luò)需求如下：(1)一棟 3 層的辦公樓，每層 10 個(gè)網(wǎng)絡(luò)點(diǎn)(2)要求采用核心、接入架構(gòu)

3、。核心交換機(jī)實(shí)現(xiàn)冗余熱備，并用雙鏈路進(jìn)行鏈路綁定(冗余熱備用 vrrp 技術(shù)，鏈路捆綁用 trunk)(3)接入交換機(jī)和核心交換機(jī)之間實(shí)現(xiàn)鏈路冗余(利用 stp 技術(shù))(4)需要連接 internet(利用 nat 技術(shù))(5)辦公樓有 3 個(gè)部門，每個(gè)部門單獨(dú) vlan，并規(guī)劃好 ip 地址(6)終端 pc 通過 dhcp 獲取 ip(7)部署 ftp 和 dhcp 服務(wù)器設(shè)備提供設(shè)備提供： 路 由 器：hp 7102 ; hp7203 三層交換機(jī)：hp 5308 二層交換機(jī)：hp 2626二設(shè)計(jì)要求二設(shè)計(jì)要求：（1）在規(guī)定時(shí)間內(nèi)完成以上設(shè)計(jì)內(nèi)容。（2）畫出拓?fù)鋱D和工作原理圖（用計(jì)算機(jī)繪圖）

4、（3）編寫設(shè)計(jì)說明書（4）見附帶說明。（5）每人必做一題學(xué)號模 5 后加 1 的題號，另可選做一題。（6）成績評定：指導(dǎo)老師負(fù)責(zé)驗(yàn)收結(jié)果，結(jié)合學(xué)生的工作態(tài)度、實(shí)際動手能力、創(chuàng)新精神和設(shè)計(jì)報(bào) 告等進(jìn)行綜合考評，并按優(yōu)秀、良好、中等、及格和不及格五個(gè)等級給出每位同學(xué)的課程設(shè)計(jì)成績。具體考核標(biāo)準(zhǔn)包含以下幾個(gè)部分： 平時(shí)出勤 （占 20%） 系統(tǒng)分析、功能設(shè)計(jì)、結(jié)構(gòu)設(shè)計(jì)合理與否（占 10%）個(gè)人能否獨(dú)立、熟練地完成課題，是否達(dá)到目標(biāo)（占 40%） 設(shè)計(jì)報(bào)告（占 30%）不得抄襲他人的報(bào)告（或給他人抄襲） ，一旦發(fā)現(xiàn)，成績?yōu)榱惴?。三三進(jìn)進(jìn)度度安安排排（注意：1919 周四前必須提交課設(shè)報(bào)告，遲交或未交只

5、能計(jì)零分。周四前必須提交課設(shè)報(bào)告，遲交或未交只能計(jì)零分。 ）目錄一、一、 課題的主要功能課題的主要功能 .11.1 園區(qū)網(wǎng)絡(luò)的初步建模 .11.2 接入層.21.3 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu).3二、二、 課題的功能模塊的劃分課題的功能模塊的劃分.42.1 鏈路捆綁與 stp 技術(shù).42.2 nat 技術(shù).4三、三、 主要功能的實(shí)現(xiàn)主要功能的實(shí)現(xiàn) .53.1 ip 的分配.53.2 vlan 的分配.53.3 交換機(jī)配置.63.4 路由器配置.103.5 dhcp 配置.11四、四、 調(diào)試調(diào)試 .134.1 路由器 route7102a 的配置結(jié)果 .134.2 三層交換機(jī) hp5308a 的配置實(shí)驗(yàn)結(jié)果

6、.154.3 三層交換機(jī) hp5308b 的配置實(shí)驗(yàn)結(jié)果.224.4 二層交換機(jī) 2626a 的配置實(shí)驗(yàn)結(jié)果.304.5 主機(jī) ping 結(jié)果.34五、五、 心得體會心得體會.36六、附件六、附件.371 1、課題的主要功能課題的主要功能1.11.1 園區(qū)網(wǎng)絡(luò)的初步建模園區(qū)網(wǎng)絡(luò)的初步建模隨著信息時(shí)代的到來，園區(qū)網(wǎng)絡(luò)已經(jīng)成為各單位的必要基礎(chǔ)設(shè)施，通過單位內(nèi)部的電腦互聯(lián)，可為員工內(nèi)部網(wǎng)上辦公提供便捷和效率；通過與 internet的互聯(lián)，可為員工通過網(wǎng)絡(luò)與外部進(jìn)行業(yè)務(wù)聯(lián)系并獲取互聯(lián)網(wǎng)上的各種服務(wù)。具體網(wǎng)絡(luò)需求如下：1.一棟 3 層的辦公樓，每層 10 個(gè)網(wǎng)絡(luò)點(diǎn)2.要求采用核心、接入架構(gòu)。核心交換機(jī)

7、實(shí)現(xiàn)冗余熱備，并用雙鏈路進(jìn)行鏈路綁定(冗余熱備用 vrrp 技術(shù)，鏈路捆綁用 trunk)3.接入交換機(jī)和核心交換機(jī)之間實(shí)現(xiàn)鏈路冗余(利用 stp 技術(shù))4.需要連接 internet(利用 nat 技術(shù))5.辦公樓有 3 個(gè)部門，每個(gè)部門單獨(dú) vlan，并規(guī)劃好 ip 地址6.終端 pc 通過 dhcp 獲取 ip7.部署 ftp 和 dhcp 服務(wù)器圖 1.2 網(wǎng)絡(luò)結(jié)構(gòu)圖三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成三個(gè)層次，每個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問題變成許多簡單的小問題。三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有以下三個(gè)層次：核心層是網(wǎng)絡(luò)的高速交換主干,對整個(gè)網(wǎng)絡(luò)的

8、連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個(gè)特性:可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性等。該層必須是基于千兆高速交換和路由的設(shè)計(jì)，設(shè)備的性能容量也是最高的（高達(dá)百 gbps 容量和每秒千萬級數(shù)據(jù)包轉(zhuǎn)發(fā)能力） 。主要是由全模塊化的高性能多層路由交換機(jī)和高性能服務(wù)器組成，系統(tǒng)帶寬必須是千兆甚至 10gbps。匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介” ，就是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層具有實(shí)施路由策略、安全、工作組接入、虛擬局域網(wǎng)(vlan)之間的路由、源地址或目的地址過濾等多種功能。該層一般采用 100m 或 1000m 的快速交換路由設(shè)計(jì)，設(shè)備

9、的性能容量性也很高，主要由固定配置+可選模塊的三層路由交換設(shè)備組成。1.21.2 接入層接入層接入層向本地網(wǎng)段提供工作站接入。在接入層中，減少同一網(wǎng)段的工作站數(shù)量,能夠向工作組提供高速帶寬。訪問層是由 100m 快速以太網(wǎng)交換機(jī)和客戶機(jī)組成，該層次一般采用100m 快速以太網(wǎng)，采用可管理的固定配置的工作組級別的交換機(jī)，能提供多層堆疊功能實(shí)現(xiàn)大量用戶的接入。三層網(wǎng)絡(luò)架構(gòu)的特點(diǎn)是網(wǎng)絡(luò)性能高，層次清晰，網(wǎng)絡(luò)管理直觀、方便，并合理地分散了網(wǎng)絡(luò)設(shè)備帶來的安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)結(jié)構(gòu)安全可靠。1.31.3 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)2 2、課題的功能模塊的劃分課題的功能模塊的劃分2.12.1 鏈路捆綁與鏈路捆綁與

10、 stpstp 技術(shù)技術(shù)圖 2.2 鏈路捆綁和生成樹示意圖鏈路捆綁技術(shù)采用兩臺交換機(jī)組網(wǎng)來提高網(wǎng)絡(luò)可靠性，防止二層環(huán)路，運(yùn)行 stp，sw1 是根網(wǎng)橋，sw2 為備份根網(wǎng)橋，并將接入 pc 的接口設(shè)置成portfast 端口。sw1 和 sw2 之間采用鏈路捆綁提高帶寬。stp(spanning treep protocol)能夠提供路徑冗余，使用 stp 可以使兩個(gè)終端中只有一條有效路徑。stp 在大的網(wǎng)絡(luò)中定義了一個(gè)樹，并且迫使一定的備份路徑處于備用狀態(tài)。如果生成樹中的網(wǎng)絡(luò)一部分不可達(dá)，或者 stp 值變化了，生成樹算法會重新計(jì)算生成樹拓?fù)洌⑶彝ㄟ^啟動備份路徑來重新建立連接。stp 操作

11、對于終端來說是透明的，而不管終端連在 lan 的某一部分或者多個(gè)部分。當(dāng)創(chuàng)建網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)中所有節(jié)點(diǎn)存在多條路徑。生成樹中的算法計(jì)算出最佳路徑。2.22.2 natnat 技術(shù)技術(shù)nat 技術(shù)，中文翻譯為網(wǎng)絡(luò)地址轉(zhuǎn)換。nat 技術(shù)中有四個(gè)術(shù)語：內(nèi)部本地地址-局域網(wǎng)內(nèi)部主機(jī)的擁有的一個(gè)真實(shí)地址，一般來說是一個(gè)私有地址內(nèi)部全局地址-對于外部網(wǎng)絡(luò)來說，局域網(wǎng)內(nèi)部主機(jī)所表現(xiàn)的 ip 地址。外部本地地址-外部網(wǎng)絡(luò)主機(jī)的真實(shí)地址。外部全局地址-對于內(nèi)部網(wǎng)絡(luò)來說，外部網(wǎng)絡(luò)主機(jī)所表現(xiàn)的 ip 地址。對于網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)來講，最重要的一點(diǎn)是，在配置 nat 的路由器上形成了 nat 轉(zhuǎn)換表，這個(gè)轉(zhuǎn)換表的形成是非常

12、關(guān)鍵的。配置 nat 后，能形成正確的轉(zhuǎn)換表，那么我們的工作就算成功了。3 3、主要功能的實(shí)現(xiàn)主要功能的實(shí)現(xiàn)3.13.1 ipip 的分配的分配pc 1pc 2vlan vlan 3vlan 43.23.2 vlanvlan 的分配的分配三層交換機(jī) a三層交換機(jī) bvlan vlan vlan 3vlan 43.33.3 交換機(jī)配置交換機(jī)配置.1 三層

13、交換機(jī)三層交換機(jī) 5308a5308a 的配置的配置hp5308a(config)#trunk b1-b2 trk2 lacphp5308a(config)# ip routingvlanvlan 1 1hp5308a(config)# vlan 1hp5308a(vlan-1)# ip address hp5308a(vlan-1)# tagged c1hp5308a(vlan-1)# exitvlanvlan 2 2hp5308a(config)# vlan 2hp5308a(vlan-2)# ip address 255.25

14、5.255.0hp5308a(vlan-2)# ip helper-address *dhcp 配置時(shí)要設(shè)置的服務(wù)器地址配置hp5308a(vlan-2)# tagged c1-c2,trk2hp5308a(vlan-2)# exitvlanvlan 3 3hp5308a(config)# vlan 3hp5308a(vlan-3)#ip address hp5308a(vlan-3)#ip helper-address hp5308a(vlan-3)#tagged c1-c2,trk2hp5308a(vlan-3)

15、#exitvlanvlan 4 4hp5308a(config)# vlan 4hp5308a(vlan-4)# untagged c3hp5308a(vlan-4)# ip address hp5308a(config)#ip helper-address *dhcp 配置時(shí)要設(shè)置的服務(wù)器地址配置hp5308a(config)#tagged c1-c2,trk2hp5308a(config)#exitxrrpxrrphp5308a(config) #xrrp domain 3hp5308a(config) #xrrp inf-fa

16、ilbackhp5308a(config) #xrrp instance 1 2hp5308a(config) #xrrp instance 1 3hp5308a(config) #xrrp instance 1 4hp5308a(config) #xrrp instance 2 2 ip hp5308a(config) #xrrp instance 2 3 ip hp5308a(config) #xrrp instance 2 4 ip hp5308a(conf

17、ig) #ip route hp5308a(config) #xrrphp5308a(config)#spanning-treehp5308a(config)#spanning-tree trk2 priority 4hp5308a(config)#spanning-tree priority .2 三層交換機(jī)三層交換機(jī) 5308b5308b 的配置的配置hp5308b(config)# vlan 1hp5308b(vlan-1)# exithp5308b(config)# vlan 2hp5308b(vlan-2)# exit

18、hp5308b(config)# vlan 3hp5308b(vlan-3)# exithp5308b(config)# vlan 4hp5308b(vlan-4)#hp5308a(config)#trunk b1-b2 trk2 lacphp5308b(config)# ip routingvlanvlan 1 1hp5308b(config)# vlan 1hp5308b(vlan-1)# ip address hp5308b(vlan-1)# tagged c1hp5308b(vlan-1)# exitvlanvlan 2 2hp5308b(c

19、onfig)# vlan 2hp5308b(vlan-2)# ip address / hp5308b(vlan-2)# ip helper-address *dhcp 配置時(shí)要設(shè)置的服務(wù)器地址配置hp5308b(vlan-2)# tagged c1-c2,trk2hp5308b(vlan-2)# exitvlanvlan 3 3hp5308b(config)# vlan 3hp5308b(vlan-3)#ip address / hp5308b(vlan-3)#ip helper-add

20、ress hp5308b(vlan-3)#tagged c1-c2,trk2hp5308b(vlan-3)#exitvlanvlan 4 4hp5308b(config)# vlan 4hp5308b(vlan-4)# untagged c3hp5308b(vlan-4)# ip address / hp5308b(config)#ip helper-address *dhcp 配置時(shí)要設(shè)置的服務(wù)器地址配置hp5308b(config)#tagged c1-c2,trk2hp5308b(config)#exitxrr

21、pxrrphp5308b(config) #xrrp domain 3hp5308b(config) #xrrp inf-failbackhp5308b(config) #xrrp instance 2 2hp5308b(config) #xrrp instance 2 3hp5308b(config) #xrrp instance 2 4hp5308b(config) #xrrp instance 12 ip hp5308b(config) #xrrp instance 1 3 ip hp5308b(co

22、nfig) #xrrp instance 1 4 ip hp5308b(config) #xrrphp5308b(config)#spanning-treehp5308b(config)#spanning-tree trk2 priority 4hp5308b(config)#spanning-tree priority .3 交換機(jī)交換機(jī) 2626a2626a 的配置的配置hp2626a(config)# ip defau lt-gateway vlanvlan 1 1hp2626a(config)# vlan 1

23、hp2626a(vlan-1)# ip address hp2626a(vlan-1)#exitvlanvlan 2 2hp2626a(config)# vlan 2hp2626a(vlan-2)# untagged 1-2hp2626a(vlan-2)# ip helper-address hp2626a(vlan-2)#tagged 25-26hp2626a(vlan-2)#exitvlanvlan 3 3hp2626a(config)# vlan 3hp2626a(vlan-3)# untagged 3-4hp2626a(vla

24、n-3)# ip helper-address hp2626a(vlan-3)#tagged 25-26hp2626a(vlan-3)#exitvlanvlan 4 4hp2626a(config)# vlan 4hp2626a(vlan-4)# untagged 5-6hp2626a(vlan-4)# ip helper-address hp2626a(vlan-4)#tagged 25-26hp2626a(vlan-4)#exithp2626a(config)#spanning-treehp2626a(config)#spanning-tree priori

25、ty 10hp2626a(config)# ip routing.4 交換機(jī)交換機(jī) 2626b2626b 的配置的配置hp2626b(config)# ip default-gateway vlanvlan 1 1hp2626b(config)# vlan 1hp2626b(vlan-1)# ip address hp2626b(vlan-1)#exitvlanvlan 2 2hp2626b(config)# vlan 2hp2626b(vlan-2)# untagged 1-2hp2626b(vlan-2)# ip

26、helper-address hp2626b(vlan-2)#tagged 25-26hp2626b(vlan-2)#exitvlanvlan 3 3hp2626b(config)# vlan 3hp2626b(vlan-3)# untagged 3-4hp2626b(vlan-3)# ip helper-address hp2626b(vlan-3)#tagged 25-26hp2626b(vlan-3)#exitvlanvlan 4 4hp2626b(config)# vlan 4hp2626b(vlan-4)# untagged 5-6hp2626b(vl

27、an-4)# ip helper-address hp2626b(vlan-4)#tagged 25-26hp2626b(vlan-4)#exithp2626b(config)#spanning-treehp2626b(config)#spanning-tree priority 10hp2626b(config)# ip routing3.43.4 路由器配置路由器配置路由器 route7102a 的配置程序:prirouter(config)#hostname route7102aroute7102a(config)#no ip firewall alg msnroute7

28、102a(config)#no ip firewall alg h323route7102a(config)# interface ethernet 0/1route7102a(config-eth 0/1)#ip address 28route7102a(config-eth 0/1)#no shutdownroute7102a(config-eth 0/1)#exitroute7102a(config)#interface ethernet 0/2route7102a(config-eth 0/2)#ip address 2

29、route7102a(config-eth 0/2)#no shutdownroute7102a(config-eth 0/2)#exitroute7102a (config)#no ip tftp serverroute7102a(config)#no ip tftp server overwriteroute7102a(config)#no ip http serverroute7102a(config)#no ip http secure-serverroute7102a(config)#no ip snmp agentroute7102a(config)#no

30、ip ftp serverroute7102a(config)#ip ftp server default-filesystem flashroute7102a(config)#no ip scp serverroute7102a(config)#no ip sntp serverroute7102a(config)#ip routingroute7102a(config)#ip route route7102a(config)#ip route route7102a(config

31、)#ip route route7102a(config)#ip route route7102a(config)#ip route 3.53.5 dhcpdhcp 配置配置為了使終端能夠自動獲取 ip 地址并且能夠上網(wǎng)，有關(guān) dhcp 的配置步驟如下圖：圖 3.5.1 圖 3.5.2圖 3.5.3圖 3.5.4圖 3.5.5然后通過終端自動獲取 ip 地址的截圖如下：圖 3.5.64 4、調(diào)試調(diào)試4.14.1

32、 路由器路由器 route7102aroute7102a 的配置結(jié)果的配置結(jié)果route7102a(config)#!do show running-configroute7102a(config)#!do show running-config! procurve secure router 7102a sros version j08.03! boot rom version j06.06! platform: procurve secure router 7102dl, part number j8752a! serial number us525tramx! flash: 335544

33、32 bytes dram: 134217727 bytes! date/time: tuesday december 20 2011, 15:26:47 gmt+08:00hostname router7102aenable password md5 encrypted b46f9961af093fdfb9e177eda7784f09!clock timezone +8-bejing!ip subnet-zeroip classlessip routing!event-history onno logging forwardingno logging emaillogging email p

34、riority-level info!no service password-encryption!no ip firewall alg msnno ip firewall alg h323!no autosynch-modeno safe-mode!interface eth 0/1 ip address 28 no shutdown!interface eth 0/2 ip address no shutdown!interface e1 1/1 no shutdown!no ip tftp se

35、rverno ip tftp server overwriteno ip http serverno ip http secure-serverno ip snmp agentno ip ftp serverip ftp server default-filesystem flashno ip scp serverno ip sntp server! ip sip ip sip proxy line con 0 no login!line telnet 0 4 login password procurve no shutdownline ssh 0 4 login local-userlis

36、t no shutdown!end用路由器 hp7102a ping 外網(wǎng) 和三層交換機(jī) hp5308a 與交換機(jī) hp2626a 的所有 vlan 的 ip address,結(jié)果都可以 ping 通，例如：圖 4.1.1當(dāng)路由器 7102a 要儲存所有配置時(shí)，所輸?shù)拿钊缦聢D所示： 圖 4.2 三層交換機(jī)三層交換機(jī) hp5308ahp5308a 的配置實(shí)驗(yàn)結(jié)果的配置實(shí)驗(yàn)結(jié)果hp5308a(config)# show runhp5308a(config)# show run- more -, next page: space, next line: ent

37、er, quit: control-crunning configuration:j4819a configuration editor; created on release #e.10.74hostname hp5308ano telnet-servermodule 2 type j4821bmodule 1 type j4878bmodule 3 type j8161amodule 4 type j8161ainterface b1 no lacpexitinterface b2 no lacpexittrunk b1-b2 trk2 lacpip routingsnmp-server

38、community public unrestrictedvlan 1 name default_vlan untagged a1-a4,b3-b4,c2,c4,c6-c24,d1-d24,trk2- more -, next page: space, next line: enter, quit: control-c ip address tagged c1 no untagged c3,c5 exitvlan 2 name vlan2 untagged c5 ip address ip helper

39、-address tagged c1-c2,trk2 exitvlan 3 name vlan3 ip address ip helper-address tagged c1-c2,trk2 exitvlan 4 name vlan4 untagged c3 ip address ip helper-address tagged c1-c2,trk2 exitxrrpxrrp domain 3xrrp inf-failbackxrrp instanc

40、e 1 2xrrp instance 1 3xrrp instance 1 4xrrp instance 2 2 ip xrrp instance 2 3 ip xrrp instance 2 4 ip ip route spanning-treespanning-tree trk2 priority 4spanning-tree priority 2生成樹的配置實(shí)驗(yàn)結(jié)果:hp5308a(config)# sho

41、w spanning-treehp5308a(config)# show spanning-tree- more -, next page: space, next line: enter, quit: control-c rapid spanning tree (rstp) information stp enabled : yes force version : rstp-operation switch priority : 8192 hello time : 2 max age : 20 forward delay : 15 topology change count : 57 tim

42、e since last change : 5 mins root mac address : 000f20-84dd00 root path cost : 0 root port : this switch is root root priority : 8192 protected ports : filtered ports : port type cost priority state | designated bridge - - - - - + - a1 2000000 128 disabled |- more -, next page: space, next line: ent

43、er, quit: control-c a2 2000000 128 disabled | a3 2000000 128 disabled | a4 2000000 128 disabled | b3 100/1000t 20000 128 disabled | b4 100/1000t 200000 128 disabled | c1 10/100tx 200000 128 forwarding | 000f20-84dd00 c2 10/100tx 200000 128 disabled | c3 10/100tx 200000 128 disabled | c4 10/100tx 200

44、000 128 disabled | c5 10/100tx 200000 128 disabled | c6 10/100tx 200000 128 disabled | c7 10/100tx 200000 128 disabled | c8 10/100tx 200000 128 disabled | c9 10/100tx 200000 128 disabled | c10 10/100tx 200000 128 disabled | c11 10/100tx 200000 128 disabled | c12 10/100tx 200000 128 disabled | c13 10

45、/100tx 200000 128 disabled | c14 10/100tx 200000 128 disabled | c15 10/100tx 200000 128 disabled | c16 10/100tx 200000 128 disabled | c17 10/100tx 200000 128 disabled | c18 10/100tx 200000 128 disabled |- more -, next page: space, next line: enter, quit: control-c c19 10/100tx 200000 128 disabled |

46、c20 10/100tx 200000 128 disabled | c21 10/100tx 200000 128 disabled | c22 10/100tx 200000 128 disabled | c23 10/100tx 200000 128 disabled | c24 10/100tx 200000 128 disabled | d1 10/100tx 200000 128 disabled | d2 10/100tx 200000 128 disabled | d3 10/100tx 200000 128 disabled | d4 10/100tx 200000 128

47、disabled | d5 10/100tx 200000 128 disabled | d6 10/100tx 200000 128 disabled | d7 10/100tx 200000 128 disabled | d8 10/100tx 200000 128 disabled | d9 10/100tx 200000 128 disabled | d10 10/100tx 200000 128 disabled | d11 10/100tx 200000 128 disabled | d12 10/100tx 200000 128 disabled | d13 10/100tx 2

48、00000 128 disabled | d14 10/100tx 200000 128 disabled | d15 10/100tx 200000 128 disabled | d16 10/100tx 200000 128 disabled | d17 10/100tx 200000 128 disabled | d18 10/100tx 200000 128 disabled | d19 10/100tx 200000 128 disabled | d20 10/100tx 200000 128 disabled | d21 10/100tx 200000 128 disabled |

49、 d22 10/100tx 200000 128 disabled | d23 10/100tx 200000 128 disabled | d24 10/100tx 200000 128 disabled | trk2 20000 64 forwarding | 000f20-84dd00主要截圖如下：（1）因?yàn)槿龑咏粨Q機(jī)的生成樹優(yōu)先級為 2，屬最高優(yōu)先級，所以為根節(jié)點(diǎn)，參數(shù)如下圖所示此時(shí) c1 端口 與交換機(jī) 2626a 相連且互通，所以 c1 為 forwarding 狀態(tài)，參數(shù)如下圖所示：而 trk 2 邏輯鏈路端口與三層交換機(jī) 5803b 相連且互通，所謂該端口出去forwardin

50、g 狀態(tài)，參數(shù)如下圖所示：hp5308a(config)# show ip routehp5308a(config)# show ip route ip route entries destination gateway vlan type sub-type metric dist. - - - - - - - /0 1 static 1 1 /24 vlan2 2 connected 0 0 /24 vlan3 3 connected 0 0 /24 vlan4 4 connected 0 0 /

51、24 default_vlan 1 connected 0 0 /8 reject static 0 250 /32 lo0 connected 0 0該參數(shù)如下圖所示：（與上面的參數(shù)一樣，只是換成截圖而已） 圖 4.2.1用三層交換機(jī) hp5308a ping 三層交換機(jī) hp5308b 和交換機(jī) hp2626a 的所有 vlan 的 ip address,結(jié)果都可以 ping 通，如下圖所示： 圖 4.3 三層交換機(jī)三層交換機(jī) hp5308bhp5308b 的配置實(shí)驗(yàn)結(jié)果的配置實(shí)驗(yàn)結(jié)果hp5308b(config)# show runni

52、ng-confighp5308b(config)# show running-config- more -, next page: space, next line: enter, quit: control-crunning configuration:; j4819a configuration editor; created on release #e.11.21hostname hp5308bmodule 1 type j9001amodule 2 type j4821bmodule 3 type j8161amodule 4 type j8161ainterface b1 no la

53、cpexitinterface b2 no lacpexittrunk b1-b2 trk2 lacpip routingsnmp-server community public unrestrictedvlan 1 name default_vlan untagged b3,c1,c3-c24,d1-d24,trk2 ip address - more -, next page: space, next line: enter, quit: control-c tagged aup,b4 no untagged adp,c2 exitlldp au

54、to-provision radio-ports auto-vlan 2100 autovlan 2100 name vlan2100 tagged adp exitvlan 2 name vlan2 untagged c2 ip address tagged c1,trk2 exitvlan 3 name vlan3 ip address tagged c1-c2,trk2 exitvlan 4 name vlan4 ip address tagged c

55、1-c2,trk2 exitxrrpxrrp domain 3xrrp router 2xrrp inf-failbackxrrp instance 2 2xrrp instance 2 3xrrp instance 2 4xrrp instance 1 2 ip xrrp instance 1 3 ip xrrp instance 1 4 ip spanning-treespanning-tree trk2 priority 4spanning-tree p

56、riority 6 force-version rstp-operationvlan 2 ip rip exithp5308b(config)# show ip routehp5308b(config)# show ip route ip route entries destination gateway vlan type sub-type metric dist. - - - - - - - /24 vlan2 2 connected 0 0 /24 vlan3 3 connected 0 0 /24 vlan4 4 connected 0

57、0 /24 default_vlan 1 connected 0 0 /8 reject static 0 250 /32 lo0 connected 0 0hp5308b(config)#hp5308b(config)# showshow spanning-treespanning-treehp5308b(config)# show spanning-tree- more -, next page: space, next line: enter, quit: control-c multiple spanning tree (mst) i

58、nformation stp enabled : yes force version : rstp-operation ist mapped vlans : 1-4094 switch mac address : 001438-719b00 switch priority : 24576 max age : 20 max hops : 20 forward delay : 15 topology change count : 29 time since last change : 5 hours cst root mac address : 000f20-84dd00 cst root pri

59、ority : 8192 cst root path cost : 20000 cst root port : trk2 ist regional root mac address : 001438-719b00 ist regional root priority : 24576 ist regional root path cost : 0- more -, next page: space, next line: enter, quit: control-c ist remaining hops : 20 root guard ports : tcn guard ports : prot

60、ected ports : filtered ports : | prio | designated hello port type | cost rity state | bridge time ptp edge - - + - - - + - - - - adp 1000x | 20000 128 forwarding | 001438-719b00 2 yes yes aup 1000x | 20000 128 forwarding | 001438-719b00 2 yes yes b3 100/1000t | auto 128 disabled | b4 100/1000t | au