² Port Link Type PVID Trunk VLAN List
² -------------------------------------------------------------------------------
² Ethernet0/0/1 trunk 1 1-4 100
² Ethernet0/0/2 trunk 1 1-4 100
² Ethernet0/0/3 hybrid 1 -
² Ethernet0/0/4 hybrid 1 -
² Ethernet0/0/5 trunk 1 1-4 100
² Ethernet0/0/6 hybrid 1 -
² Ethernet0/0/7 hybrid 1 -
² Ethernet0/0/8 hybrid 1 -
² Ethernet0/0/9 hybrid 1 -
² Ethernet0/0/10 hybrid 100 -
² Ethernet0/0/11 hybrid 1 -
² Ethernet0/0/12 hybrid 1 -
² Ethernet0/0/13 hybrid 1 -
² Ethernet0/0/14 hybrid 1 -
² Ethernet0/0/15 hybrid 1 -
² Ethernet0/0/16 hybrid 1 -
² Ethernet0/0/17 hybrid 1 -
² Ethernet0/0/18 hybrid 1 -
² Ethernet0/0/19 hybrid 1 -
² Ethernet0/0/20 hybrid 1 -
² Ethernet0/0/21 hybrid 1 -
² Ethernet0/0/22 hybrid 1 -
² GigabitEthernet0/0/1 hybrid 1 -
² GigabitEthernet0/0/2 hybrid 1 -
DHCP服务器的配置
² 在AR1上配置地址池，具体的配置如下：
² <R1>dis ip pool
² -----------------------------------------------------------------------
² Pool-name : dhcp5
² Pool-No : 0
² Position : Local Status : Unlocked
² Gateway-0 : 192.168.5.1
² Mask : 255.255.255.0
² VPN instance : --
²
² -----------------------------------------------------------------------
² Pool-name : dhcp6
² Pool-No : 1
² Position : Local Status : Unlocked
² Gateway-0 : 192.168.6.1
² Mask : 255.255.255.0
² VPN instance : --
² IP address Statistic
² Total :506
² Used :2 Idle :504
² Expired :0 Conflict :0 Disable :0
单臂路由配置：
² 在AR1上配置单臂路由创建子接口，具体的配置如下：
² interface GigabitEthernet0/0/0.5
² dot1q termination vid 5
² ip address 192.168.5.1 255.255.255.0
² arp broadcast enable
² dhcp select global
² [R1-GigabitEthernet0/0/0.6]dis this
² [V200R003C00]
² #
² interface GigabitEthernet0/0/0.6
² dot1q termination vid 6
² ip address 192.168.6.1 255.255.255.0
² arp broadcast enable
² dhcp select global
² #
² Return
在分部上做Telnet配置：
² aaa
² authentication-scheme default
² authorization-scheme default
² accounting-scheme default
² domain default
² domain default_admin
² local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
² local-user admin service-type http
² local-user wanghu password cipher %$%$}^fBG~L51DX$1!K@winDEy;h%$%$
² local-user wanghu privilege level 3
² local-user wanghu service-type telnet
路由的规划和配置
² 在lsw2上启用ospf路由协议，具体配置如下：
² ospf 1
² area 0.0.0.0
² network 13.13.13.0 0.0.0.255
² network 192.168.2.0 0.0.0.255
² network 192.168.3.0 0.0.0.255
² network 192.168.4.0 0.0.0.255
链路聚合
² 在lsw2上做链路聚合Eth-trunk 0，采用动态lacp的方式，具体的配置如下;
² [LSW2]dis eth-trunk
² Eth-Trunk0's state information is:
² Local:
² LAG ID: 0 WorkingMode: STATIC
² Preempt Delay: Disabled Hash arithmetic: According to SIP-XOR-DIP
² System Priority: 100 System ID: 4c1f-ccf5-3a18
² Least Active-linknumber: 1 Max Active-linknumber: 8
² Operate status: up Number Of Up Port In Trunk: 3
² --------------------------------------------------------------------------------
² ActorPortName Status PortType PortPri PortNo PortKey PortState Weight
² Ethernet0/0/7 Selected 100M 32768 8 33 10111100 1
² Ethernet0/0/8 Selected 100M 32768 9 33 10111100 1
² Ethernet0/0/9 Selected 100M 32768 10 33 10111100 1
²
² Partner:
² --------------------------------------------------------------------------------
² ActorPortName SysPri SystemID PortPri PortNo PortKey PortState
² Ethernet0/0/7 32768 4c1f-cc35-2a33 32768 8 33 10111100
² Ethernet0/0/8 32768 4c1f-cc35-2a33 32768 9 33 10111100
² Ethernet0/0/9 32768 4c1f-cc35-2a33 32768 10 33 10111100
² GRE隧道实现总分部互访，具体的配置如下：
² interface Tunnel0/0/0
² ip address 10.0.0.2 255.255.255.0
² tunnel-protocol gre
² source 23.23.23.2
² destination 12.12.12.1
² #
测试说明
² 在pc1上测试能否获取到IP地址：
² 在pc1上测试分部间连通性：
² 在pc2.pc3测试总部之间的连通性以及总分部之间能否访问Internet并且互相访问
² 在AR3上查看ospf的邻居关系：
² [R3]dis ospf peer brief
²
² OSPF Process 1 with Router ID 13.13.13.2
² Peer Statistic Information
² ---------------------------------------------------------------------------
² Area Id Interface Neighbor id State
² 0.0.0.0 GigabitEthernet0/0/1 192.168.2.254 Full
² -----------------------------------------------------------------------
七、 总结
做GRE隧道的时候，表明目标地址的命令一定要写对，不是description，而是destination。
访问公网时设置默认的路由，三层上面的也同样需要配置。
单臂路由在子接口里配置敲打全局获取地址命令，并在接口下开启ARP广播功能实现三层通信。
Pc3.pc6处于同一个网段，pc3属于vlan2，pc6属于vlan100，网关都是192.168.2.254，但是在三层交换机上面已经配置了vlanif2,IP地址是192.168.2.254，此时在想配置vlanif100时是一定配不上的，所以想实现二层通信，此时应该将vlan2，vlan100的接口类型改为hybrid型口才能互相通信
，在公司总部上的LSW2和LSW5之间传输流量较大，于是将LSW2与LSW5之间的G0/0/7,G0/0/8,G0/0/9三个接口做Eth-trunk增加带宽，提高了冗余性
在公司的总分部AR1,AR3上做ospf动态路由，静态路由从而实现全网互联
八、 参考文献
[1]. 华为技术有限公司.HCNP路由交换实验指南. 人民邮电出版社
[2]. 刘衍衍 计算机网络.科学出版社
[3]. 胡道元. 计算机局域网. 清华大学出版社
[4]. 沈大林，崔玥. 中小型企业网组建与维护就业技能培训教程. 中国铁道出版社
[5]. 雷震甲. 网络工程师教程（第四版）.北京：清华大学出版社
九、 附件
, 一、 项目概要
项目目标：搭建一个小型企业网络
项目简介：现有一家公司刚成立，部门A有一台路由器，一台二层交换机，总部有一台路由器，四台二层交换机。
任务明细：
部门A的路由器上配置了单臂路由
总部的交换机上配置了Eth-trunk,STP
上层用OSPF协议实现全网互联
分部与总部之间配置GRE隧道实现互联
总部远控制分部
需求分析：
拓扑规划
连接设备
完成IP地址规划
配置IP地址
配置vlan
配置vlan的IP地址
配置单臂路由
配置DHCP实现主机自动获取地址
配置链路聚合，采用动态lacp方式，增加链路带宽
配置STP实现二层转发
配置所需的动态路由协议
配置所需的静态路由协议
配置NAT实现内网访问Internet
配置GRE隧道实现总部分部网络互访
总部通过Telnet远程分部
二、
项目拓扑图
三、 硬件设备列表
|
设备类型
|
设备型号
|
设备数量
|
|
路由器
|
HUAWEI AR2220
|
3
|
|
业务交换机
|
HUAWEI S3700
|
5
|
|
服务器
|
HUAWIE server
|
1
|
|
计算机
|
PC
|
6
|
|
双绞线
|
超五类
|
若干
|
四、 项目硬件接口明细
|
源设备名称
|
源设备接口
|
目标设备名称
|
目标设备接口
|
|
AR1
|
G0/0/0
|
LSW1
|
G0/0/0
|
|
S3/0/0
|
AR2
|
S3/0/0
|
|
AR2
|
S3/0/0
|
AR1
|
S3/0/0
|
|
G0/0/0
|
AR3
|
G0/0/0
|
|
AR3
|
S3/0/1
|
AR2
|
S3/0/1
|
|
G0/0/1
|
LSW2
|
E0/0/1
|
|
LSW1
|
G0/0/1
|
AR1
|
G0/0/0
|
|
E0/0/1
|
PC1
|
E0/0/1
|
|
E0/0/2
|
PC2
|
E0/0/1
|
|
LSW2
|
E0/0/1
|
AR3
|
G0/0/1
|
|
E0/0/2
|
LSW3
|
E0/0/2
|
|
E0/0/3
|
LSW4
|
E0/0/3
|
|
E0/0/7
|
LSW5
|
E0/0/7
|
|
E0/0/8
|
LSW5
|
E0/0/8
|
|
E0/0/9
|
LSW5
|
E0/0/9
|
|
LSW3
|
E0/0/2
|
LSW2
|
E0/0/2
|
|
E0/0/10
|
PC6
|
E0/0/1
|
|
E0/0/5
|
LSW5
|
E0/0/5
|
|
E0/0/1
|
LSW4
|
E0/0/1
|
|
LSW4
|
E0/0/3
|
LSW2
|
E0/0/3
|
|
E0/0/1
|
LSW3
|
E0/0/1
|
|
E0/0/4
|
LSW5
|
E0/0/4
|
|
E0/0/6
|
PC3
|
E0/0/1
|
|
E0/0/5
|
PC4
|
E0/0/1
|
|
LSW5
|
E0/0/5
|
LSW3
|
E0/0/5
|
|
E0/0/4
|
LSW4
|
E0/0/4
|
|
E0/0/6
|
PC5
|
E0/0/1
|
|
E0/0/7
|
LSW2
|
E0/0/7
|
|
E0/0/8
|
LSW2
|
E0/0/8
|
|
E0/0/9
|
LSW2
|
E0/0/9
|
五、 IP网络规划表
|
设备接口IP规划
|
|
设备
|
端口
|
IP
|
|
AR1
|
S3/0/0
|
12.12.12.1/24
|
|
G0/0/0.5
|
192.168.5.1/24
|
|
G0/0/0.6
|
192.168.6.1/24
|
|
AR2
|
S3/0/0
|
12.12.12.2/24
|
|
S3/0/1
|
23.23.23.1/24
|
|
AR3
|
G0/0/1
|
13.13.13.2/24
|
|
S3/0/1
|
23.23.23.2/24
|
|
LSW2
|
Vlanif 2
|
192.168.2.254/24
|
|
Vlanif 3
|
192.168.3.254/24
|
|
Vlanif 4
|
192.168.4.254/24
|
|
Vlanif13
|
13.13.13.3/24
|
六、 项目主要技术及实现概要
VLAN的规划和配置
² 在SW1上配置vlan5 vlan6，并加入相应端口，具体配置细节如下：
² <LSW1>dis port vlan
² Port Link Type PVID Trunk VLAN List
² -------------------------------------------------------------------------------
² Ethernet0/0/1 access 5 -
² Ethernet0/0/2 access 6 -
² Ethernet0/0/3 hybrid 1 -
² Ethernet0/0/4 hybrid 1 -
² Ethernet0/0/5 hybrid 1 -
² Ethernet0/0/6 hybrid 1 -
² Ethernet0/0/7 hybrid 1 -
² Ethernet0/0/8 hybrid 1 -
² Ethernet0/0/9 hybrid 1 -
² Ethernet0/0/10 hybrid 1 -
² Ethernet0/0/11 hybrid 1 -
² Ethernet0/0/12 hybrid 1 -
² Ethernet0/0/13 hybrid 1 -
² Ethernet0/0/14 hybrid 1 -
² Ethernet0/0/15 hybrid 1 -
² Ethernet0/0/16 hybrid 1 -
² Ethernet0/0/17 hybrid 1 -
² Ethernet0/0/18 hybrid 1 -
² Ethernet0/0/19 hybrid 1 -
² Ethernet0/0/20 hybrid 1 -
² Ethernet0/0/21 hybrid 1 -
² Ethernet0/0/22 hybrid 1 -
² GigabitEthernet0/0/1 trunk 1 1-4094
² GigabitEthernet0/0/2 hybrid 1 -
² 在SW4上配置vlan2 vlan3，并加入相应端口，具体的配置细节如下：
² <LSW4>dis port vlan
² Port Link Type PVID Trunk VLAN List
² -------------------------------------------------------------------------------
² Ethernet0/0/1 trunk 1 1-4 100
² Ethernet0/0/2 hybrid 1 -
² Ethernet0/0/3 trunk 1 1-4 100
² Ethernet0/0/4 trunk 1 1-4 100
² Ethernet0/0/5 access 3 -
² Ethernet0/0/6 hybrid 2 -
² Ethernet0/0/7 hybrid 1 -
² Ethernet0/0/8 hybrid 1 -
² Ethernet0/0/9 hybrid 1 -
² Ethernet0/0/10 hybrid 1 -
² Ethernet0/0/11 hybrid 1 -
² Ethernet0/0/12 hybrid 1 -
² Ethernet0/0/13 hybrid 1 -
² Ethernet0/0/14 hybrid 1 -
² Ethernet0/0/15 hybrid 1 -
² Ethernet0/0/16 hybrid 1 -
² Ethernet0/0/17 hybrid 1 -
² Ethernet0/0/18 hybrid 1 -
² Ethernet0/0/19 hybrid 1 -
² Ethernet0/0/20 hybrid 1 -
² Ethernet0/0/21 hybrid 1 -
² Ethernet0/0/22 hybrid 1 -
² GigabitEthernet0/0/1 hybrid 1 -
² GigabitEthernet0/0/2 hybrid 1 -
² 在SW上配置vlan100，并加入相应端口，具体配置细节如下：
² <LSW3>dis port vlan
