CCNP交换实验步聚

CCNP交换实验（HSRP/STP/PAGP）实验要求：本拓扑按典型中小企业网冗余备份及生成树环境进行搭建，通过配置HSRP及STP来保证交换网络的冗余备份。1、SW1规划VLAN1、VLAN2、VLAN3，SW1作为VTP的Server，域名为sovand2、SW2规划为VTP的client，域名与server统一3、SW1和SW2之间进行etherchannel配置，采用PAGP协商，确保三台交换机的链路为trunk4、VLAN1作为三个交换机的管理VLAN，PC1划入VLAN2，PC2划入VLAN35、SW1、SW2使用PVST+，SW1作为奇数VLAN的主根，SW2作为偶数VLAN主根6、SW3开启uplinkfast和portfast7、在SW1和SW2上各起3个VLAN的SVI，并规划处HSRP的虚拟IP8、规划HSRP的active设备与STP主根统一9、测试PC之间的联通性，保证PC可以telnet任何一个交换机10、拔掉实际传输链路，测试备份链路传输切换性能附加实验：1、把PVST+改为MSTP，奇数VLAN绑定为实例1，偶数VLAN绑定为实例22、实例1的主根为SW1，实例2的主根为SW23、修改etherchannel的协商协议，改为LACP的active模式实验拓扑：?实验步骤：1、在配置VLAN和VTP协议SW1:SW1(config)#vlan2SW1(config-vlan)#vlan3SW1(config-vlan)#exitSW1(config)#intf0/1SW1(config-if)#switchporttrunkencapsulationdot1q?/在三层接口上封装802.1Q协议SW1(config-if)#switchportmodetrunkSW1(config)#vtpdomainsovand?/配置VTP域名为sovandSW1(config)#vtpmodeserver?/设置VTP服务器模式SW2:SW2(config)#intf0/1SW2(config-if)#switchporttrunkencapsulationdot1qSW2(config-if)#switchportmodetrunkSW2(config)#vtpdomainsovandSW2(config)#vtpmodeclientSW3:SW3(config)#intf0/1SW3(config-if)#switchportmodetrunkSW3(config)#intf0/2SW3(config-if)#switchportmodetrunkSW3(config-if)#intf0/3SW3(config-if)#switchportmodeaccessSW3(config-if)#switchportaccessvlan2SW3(config-if)#intf0/4SW3(config-if)#switchportmodeaccessSW3(config-if)#switchportaccessvlan3SW3(config)#vtpdomainsovandSW3(config)#vtpmodeclient2、配置PAGP链路聚合协议SW1：SW1(config)#intrangef0/19-20SW1(config-if-range)channel-protocalpagp?/使用pagp协议SW1(config-if-range)#channel-group1modedesirable?/设置为自动协商模式SW2：SW1(config)#intrangef0/23-24SW1(config-if-range)channel-protocalpagpSW1(config-if-range)#channel-group1modedesirable查看链路汇聚状态：SW2#showetherchannelsummaryNumberofchannel-groupsinuse:1Numberofaggregators:?1Group?Port-channel?Protocol?Ports-+-+-+-1?Po1(SU)?PAgP?Fa0/23(P)?Fa0/24(P)SW1#showetherchannelsummaryNumberofchannel-groupsinuse:1Numberofaggregators:?1Group?Port-channel?Protocol?Ports-+-+-+-1?Po1(SU)?PAgP?Fa0/19(P)?Fa0/20(P)3、配置STPSW1：SW1(config)#spanning-treevlan2rootsecondery?/设定SW1为VLAN2的辅助根桥SW1(config)#spanning-treevlan3rootprimary?/设定SW1为VLAN3的主根桥SW2：SW2(config)#spanning-treevlan2rootprimarySW2(config)#spanning-treevlan3rootseconderySW3：SW3(config)#spanning-treevlan2SW3(config)#spanning-treevlan3查看生成树状态：SW2#showspanning-treeVLAN0002SpanningtreeenabledprotocolieeeRootID?Priority?24578Address?Thisbridgeistheroot?/SW2为VLAN2的根桥HelloTime?2sec?MaxAge20sec?ForwardDelay15secBridgeID?Priority?24578?(priority24576sys-id-ext2)Address?HelloTime?2sec?MaxAge20sec?ForwardDelay15secAgingTime300Interface?RoleStsCost?Prio.NbrType-Fa0/1?DesgFWD19?128.1?P2pPo1?DesgFWD12?128.65?P2pVLAN0003SpanningtreeenabledprotocolieeeRootID?Priority?8195Address?Cost?12Port?65(Port-channel2)HelloTime?2sec?MaxAge20sec?ForwardDelay15secBridgeID?Priority?28675?(priority28672sys-id-ext3)Address?HelloTime?2sec?MaxAge20sec?ForwardDelay15secAgingTime300Interface?RoleStsCost?Prio.NbrType-Fa0/1?DesgFWD19?128.1?P2pPo1?RootFWD12?128.65?P2p开启uplinkfast和portfastSW3：SW3(config)#spanning-treeuplinkfastSW3(config)#intf0/3SW3(config-if)#spanning-treeportfastSW3(config)#intf0/4SW3(config-if)#spanning-treeportfast查看uplinkfast和portfast：SW3#showspanning-treeuplinkfastUplinkFastisenabledStationupdateratesetto150packets/sec.UplinkFaststatistics-NumberoftransitionsviauplinkFast(allVLANs)?:15Numberofproxymulticastaddressestransmitted(allVLANs):88Name?InterfaceList-VLAN0001?Fa0/1(fwd),Fa0/2VLAN0002?Fa0/1(fwd),Fa0/2VLAN0003?Fa0/2(fwd),Fa0/1SW3#showspanning-treeintf0/3portfastVLAN0002?enabledSW3#showspanning-treeintf0/4portfastVLAN0003?enabled4、将VLAN1配置为管理VLANSW1:SW1(config)#iproutingSW1(config)#intvlan1SW1(config-if)#ipadd?/VLAN1的网关SW1(config)#linevty04SW1(config-line)#passwordciscoSW1(config-line)#loginSW2:SW2(config)#iproutingSW2(config)#intvlan1SW2(config-if)#ipaddSW2(config)#ipdefault-gateway?/网关指向SW1SW2(config)#linevty04SW2(config-line)#passwordciscoSW2(config-line)#loginSW3:SW3(config)#intvlan1SW3(config-if)#ipaddSW3(config)#ipdefault-gateway?/网关指向SW1SW3(config)#linevty04SW3(config-line)#passwordciscoSW3(config-line)#login5、外部启用EIGRP协议SW1：SW1(config)#intf0/3SW1(config-if)#noswitchport?/开启三层端口功能SW1(config-if)#ipaddSW1(config-if)#noshutSW1(config)#routereigrp1SW1(config-router)#netSW1(config-router)#net?/将内网通告进去SW1(config-router)#net?/将内网通告进去SW1(config-router)#noauto-summarySW2：SW2(config)#intf0/2SW2(config-if)#noswitchportSW2(config-if)#ipaddSW2(config-if)#noshutSW2(config)#routereigrp1SW2(config-router)#netSW2(config-router)#netSW2(config-router)#netSW2(config-router)#noauto-summaryR4：R4(config)#routereigrp1R4(config-router)#netR4(config-router)#netR4(config-router)#netR4(config-router)#noauto-summary6、使用HSRP进行汇聚交换机的备份SW1：SW1(config)#intvlan2SW1(config-if)#ipadd?/配置VLAN2的IPSW1(config-if)#standby1priority100?/设置优先级为100，作为VLAN2的备份交换机SW1(config-if)#standby1ip?/配置VLAN2的虚拟网关SW1(config-if)#standby1preempt?/启用抢占模式SW1(config-if)#standby1timers13?/设置hello时间1秒，保持时间3秒SW1(config)#intvlan3SW1(config-if)#ipadd?/配置VLAN3的IPSW1(config-if)#standby1priority200?/设置优先级为200，作为VLAN3的活动交换机SW1(config-if)#standby1ip?/配置VLAN3的虚拟网关SW1(config-if)#standby1preempt?/启用抢占模式SW1(config-if)#standby1timers13SW2：SW2(config)#intvlan2SW2(config-if)#ipadd?/配置VLAN2的IPSW2(config-if)#standby1priority200?/设置优先级为200，作为VLAN2的活动交换机SW2(config-if)#standby1ip?/配置VLAN2的虚拟网关SW2(config-if)#standby1preempt?/启用抢占模式SW2(config-if)#standby1timers13SW2(config)#intvlan3SW2(config-if)#ipadd?/配置VLAN3的IPSW2(config-if)#standby1priority100?/设置优先级为100，作为VLAN3的备份交换机SW2(config-if)#standby1ip?/配置VLAN3的虚拟网关SW2(config-if)#standby1preempt?/启用抢占模式SW2(config-if)#standby1timers13查看standby：SW2#showstandbyvlan2brPindicatesconfiguredtopreempt.|Interface?GrpPrioPState?Active?Standby?VirtualIPVl2?1?200?PActive?local?由上面可见SW2为VLAN2的Active交换机，虚拟网关为SW2#showstandbyvlan3brPindicatesconfiguredtopreempt.|Interface?GrpPrioPState?Active?Standby?VirtualIPVl3?1?100?Standby?local?由上面可见SW1为VLAN3的Active交换机，虚拟网关为7、将PVST+改为MSTPSW1：SW1(config)#spanning-treemodemst?/将生成树改为MST模式SW1(config)#spanning-treemstconfiguration?/进入MST配置模式SW1(config-mst)#namesovand?/设置名字为sovandSW1(config-mst)#revision1?/修订号设为1SW1(config-mst)#instance1vlan3?/在第一组里包含VLAN3SW1(config-mst)#instance2vlan2?/在第二组里包含VLAN2SW1(config)#spanning-treemst1rootprimary?/将SW1设为第一组的主根桥SW1(config)#spanning-treemst2rootsecondery?/将SW1设为第二组的辅助根桥SW2：SW2(config)#spanning-treemodemstSW2(config)#spanning-treemstconfigurationSW2(config-mst)#namesovandSW2(config-mst)#revision1SW2(config-mst)#instance1vlan3SW2(config-mst)#instance2vlan2SW2(config)#spanning-treemst1rootsecondery?/将SW2设为第一组的辅助根桥SW2(config)#spanning-treemst2rootprimary?/将SW2设为第二组的主根桥SW3：SW3(config)#spanning-treemodemstSW3(config)#spanning-treemstconfigurationSW3(config-mst)#namesovandSW3(config-mst)#revision1SW3(config-mst)#instance1vlan3SW3(config-mst)#instance2vlan2查看MSTP情况：SW1#showspanning-treemst2#MST2?vlansmapped:?2Bridge?addresspriority?28674(28672sysid2)?Root?addressport?Po1?priority?cost?24578(24576sysid2)100000?remhops19Interface?RoleStsCost?Prio.NbrType-Fa0/2?DesgFWD200000?128.4?P2pPre-STD-RxPo1?RootFWD100000?128.56?P2pSW2#showspanning-treemst2#MST2?vlansmapped:?2Bridge?addresspriority?24578(24576sysid2)Root?thisswitchforMST2?/SW2为第二组的主根桥Interface?RoleStsCost?Prio.NbrType-Fa0/1?DesgFWD200000?128.1?P2pPre-STD-RxPo1?DesgFWD100000?128.66?P2p8、将PAGP改成LACPSW1：SW1(config)#lacpsystem-priority100SW1(config)#intrangef0/19-20SW1(config-if-range)channel-protocallacpSW1(config-if-range)#channel-group1modeactiveSW1(config-if-range)#lacpport-prioritySW2：SW1(config)#intrangef0/23-24SW1(config-if-range)channel-protocallacpSW1(config-if-range)#channel-group1modeactive查看LACP：SW2#showetherchannelsummaryFlags:?D-down?P-inport-channelI-stand-alones-suspendedH-Hot-standby(LACPonly)R-Layer3?S-Layer2U-inuse?f-failedtoallocateaggregatoru-unsuitableforbundlingw-waitingtobeaggregatedd-defaultportNumberofchannel-groupsinuse:2Numberofaggregators:?2Group?Port-channel?Protocol?Ports-+-+-+-1?Po1(SU)?LACP?Fa0/23(P)?Fa0/24(P)9、在3560交换机上配置SLA端口跟踪在SW1的出口F0/3调用SLA进行跟踪，如果F0/3的出口链路出现问题，则将VLAN3的active交换机（SW1）的优先级减少105（95），比standby交换机（SW2）中的优先级（100）要低。这时SW2的抢占功能开始发挥作用，VLAN3将SW2作为新的active交换机。SW1:SW1(config)#track1rtr1reachability?/创建一个track对SLA1进行跟踪SW1(config)#ipsla1?/创建SLASW1(config-sla)#icmp-echosource-ip?/使用ICMP报文测试两端的联通性SW1(config-sla)#timeout2000?/最大dead时间为2000msSW1(config-sla)#frequency3?/频率设为3秒SW1(config-sla)#ipslaschedule1lifeforeverstart-timenow?/