9.静态路由+PVRST优化(CCNA实验).docx

静态路由+PVRST优化实验要求：通过cdp查看端口连接情况1.配置相应vlan以及中继2.对拓扑中的pvrst进行优化，写明优化思路3.VLAN间可以通信4.Vlan10和vlan40间不能访问5.Vlan20和vlan30只能在周末访问外部网络6.Vlan50不能访问服务器实验拓扑：环境配置：使用show cdp neighbors命令查看设备之间连接情况，并标明。表1 vlan划分及地址范围Vlan地址范围默认网关10/2420/2430/2440/2450/2470/24表2 路由器端口ip配置接口名称IP/mask备注F0/1/24连接InternetF0/0.1/24连接vlan10F0/0.2/24连接vlan20F0/0.3/24连接vlan30F0/0.4/24连接vlan40F0/0.5/24连接vlan50F0/0.7/24连接vlan70表3 服务器ip配置服务器名称IP地址Vlan网关备注HTTP70WWWEmail70邮件FTP70文件传输表4 交换机端口用途与类型设备名称端口号用途类型Switch2FastEthernet 0/21连接switch6TrunkSwitch2FastEthernet 0/22连接switch5TrunkSwitch2FastEthernet 0/23连接switch3TrunkSwitch2FastEthernet 0/24连接switch4TrunkSwitch2FastEthernet 0/20连接路由器TrunkSwitch3F0/21连接switch6TrunkSwitch3F0/22连接switch5TrunkSwitch3F0/23连接switch2TrunkSwitch3F0/24连接switch4TrunkSwitch4F0/23连接switch3TrunkSwitch4F0/24连接switch2TrunkSwitch4F0/1 3连接主机AccessSwitch5F0/21连接switch2TrunkSwitch5F0/22连接switch3TrunkSwitch5F0/1 3连接主机AccessSwitch6F0/21连接switch2TrunkSwitch6F0/24连接switch3TrunkSwitch6F0/1 3连接服务器Access静态路由：R1连接ISP，配置静态路由。ip route vlan间路由：在路由器R1的f0/0接口配置子接口，使一个物理端口划分为多个逻辑子接口，从而实现不同vlan间可以通信。配置如下：interface FastEthernet0/0.1 encapsulation dot1Q 10 ip address ip access-group 101 in!interface FastEthernet0/0.2 encapsulation dot1Q 20 ip address ip access-group 102 in!interface FastEthernet0/0.3 encapsulation dot1Q 30 ip address ip access-group 102 in!interface FastEthernet0/0.4 encapsulation dot1Q 40 ip address ！interface FastEthernet0/0.5 encapsulation dot1Q 50 ip address ip access-group 103 in!interface FastEthernet0/0.7 encapsulation dot1Q 70 ip address pvrst优化：pvrst优化即控制当前网络中vlan的pvrst流量走向，避免带宽拥阻和浪费。本优化方案中在switch2中配置vlan 10 ，20 ，30 的priority值为4096，vlan 40 ，50 ，70的priority值为8192 。在switch3中配置vlan 10 ，20 ，30 的priority值为8192，vlan 40 ，50 ，70的priority值为4096 。如此一来：vlan 10 ，20 ，30 的pvrst中switch2为根桥，vlan 40 ，50 ，70的pvrst中switch3为根桥。可以使这些vlan的流量均衡的通过switch。配置如下：S2(config)#spanning-tree vlan 10 priority 4096S2(config)#spanning-tree vlan 20 priority 4096S2(config)#spanning-tree vlan 30 priority 4096S2(config)#spanning-tree vlan 40 priority 8192S2(config)#spanning-tree vlan 50 priority 8192S2(config)#spanning-tree vlan 70 priority 8192S3(config)#spanning-tree vlan 10 priority 8192S3(config)#spanning-tree vlan 20 priority 8192S3(config)#spanning-tree vlan 30 priority 8192S3(config)#spanning-tree vlan 40 priority 4096S3(config)#spanning-tree vlan 50 priority 4096S3(config)#spanning-tree vlan 70 priority 4096ACL列表：配置acl列表是vlan 10不能与vlan40通信：Access-list 101access-list 101 deny ip 55 55access-list 101 permit ip any any配置acl列表使vlan 20和vlan 30只能在周末访问外部网络：access-list 102time-range weekendperiodic weekendaccess-list 102 permit ip 55 any time-range weekendaccess-list 102 permit ip 55 any time