【正文】 的AD值為 170，所以R2就會把去往自己內(nèi)部的網(wǎng)絡(luò)路由丟向R1，導(dǎo)致了路由環(huán)路。為了解決這個問題，使用分發(fā)列表過濾不需要的路由。配置如下：R1：ip accesslist standard OSPF deny deny deny deny deny deny permit anyRouter os 1distributelist OSPF in Ethernet0/0R2：ip accesslist standard OSPF deny deny deny deny deny deny permit anyRouter os 1distributelist OSPF in Ethernet0/2 三層交換功能的實現(xiàn)這里只詳細(xì)介紹其總公司的三層交換配置，由于總公司VLAN多，方面管理其生成樹協(xié)議使用MST多生成樹協(xié)議，是基于實例的。其分公司的三層交換配置大同小異，不再詳細(xì)介紹。 三層拓?fù)鋱D 核心層配置生成樹:配置生成樹以實現(xiàn)對數(shù)據(jù)流的負(fù)載均衡，本次課題中實現(xiàn)其VLAN1030 的數(shù)據(jù)通過NSW1轉(zhuǎn)發(fā)，VLAN4060的數(shù)據(jù)通過NSW2轉(zhuǎn)發(fā)。生成樹協(xié)議為MST。配置如下：NSW1：spanningtree mode mstspanningtree mst configuration name cqut revision 1 instance 1 vlan 10, 20, 30 instance 2 vlan 40, 50, 60 spanningtree mst 1 priority 24576spanningtree mst 2 priority 28672NSW2：spanningtree mode mstspanningtree mst configuration name cqut revision 1 instance 1 vlan 10, 20, 30 instance 2 vlan 40, 50, 60 spanningtree mst 2 priority 24576spanningtree mst 1 priority 28672NSW3：spanningtree mode mstspanningtree mst configuration name cqut revision 1 instance 1 vlan 10, 20, 30 instance 2 vlan 40, 50, 60 spanningtree mst 2 priority 40960spanningtree mst 1 priority 36864NSW4：spanningtree mode mstspanningtree mst configuration name cqut revision 1 instance 1 vlan 10, 20, 30 instance 2 vlan 40, 50, 60 spanningtree mst 1 priority 40960spanningtree mst 2 priority 36864：show spanningtree MST生成樹這時發(fā)現(xiàn)對于VLAN1030來說，NSW1是根網(wǎng)橋，NSW2是其備份根網(wǎng)橋，對于VLAN4060來說，NSW2是根網(wǎng)橋，NSW1是其備份根網(wǎng)橋。VTP:實現(xiàn)在一臺交換機(jī)上對所有VLAN 的統(tǒng)一管理配置如下：在所有交換機(jī)上配置：vtp domain cqutvtp mode server （默認(rèn)情況下都是為服務(wù)器模式）在接入層交換機(jī)上模式配置為客戶端：vtp mode clientHSRP:HSRP 網(wǎng)關(guān)冗余技術(shù)，有兩種狀態(tài)active 、standby 要將active設(shè)置在根網(wǎng)橋上standby設(shè)置在備份根網(wǎng)橋上NSW1:interface Vlan10 ip address standby version 2 standby 1 ip standby 1 priority 105 （默認(rèn)100） standby 1 preempt （搶占機(jī)制打開）!interface Vlan20 ip address standby version 2 standby 2 ip standby 2 priority 105 standby 2 preempt!interface Vlan30 ip address standby version 2 standby 3 ip standby 3 priority 105 standby 0 preempt!interface Vlan40 ip address standby version 2 standby 4 ip standby 0 preempt!interface Vlan50 ip address standby version 2 standby 5 ip standby 5 preempt!interface Vlan60 ip address standby version 2 standby 6 ip standby 6 preempt!NSW2：interface Vlan10 ip address standby version 2 standby 1 ip standby 1 preempt （搶占機(jī)制打開）!interface Vlan20 ip address standby version 2 standby 2 ip standby 2 preempt!interface Vlan30 ip address standby version 2 standby 3 ip standby 0 preempt!interface Vlan40 ip address standby version 2 standby 4 ip standby 1 priority 105 standby 0 preempt!interface Vlan50 ip address standby version 2 standby 5 ip standby 1 priority 105 standby 5 preempt!interface Vlan60 ip address standby version 2 standby 6 ip standby 1 priority 105 standby 6 preempt!DHCP:自動為每個PC 指定ip地址配置如下：ip dhcp pool v1 network // defaultrouter // 指向每個VLAN的 虛擬網(wǎng)關(guān)，虛擬網(wǎng)關(guān)在HSRP 已經(jīng)設(shè)置 dnsserver ip dhcp pool v2 network defaultrouter dnsserver ip dhcp pool v3 network defaultrouter dnsserver ip dhcp pool v4 network defaultrouter dnsserver ip dhcp pool v5 network defaultrouter dnsserver ip dhcp pool v6 network defaultrouter dnsserver 以太網(wǎng)通道：增加其核心層交換帶寬配置如下：NSW1：interface Ethernet1/0 switchport trunk encapsulation dot1q switchport mode trunk duplex auto channelprotocol pagp channelgroup 1 mode desirable! interface Ethernet1/1 switchport trunk encapsulation dot1q switchport mode trunk duplex auto channelprotocol pagp channelgroup 1 mode desirable NSW2：interface Ethernet1/0 switchport trunk encapsulation dot1q switchport mode trunk duplex auto channelprotocol pagp channelgroup 1 mode desirable! interface Ethernet1/1 switchport trunk encapsulation dot1q switchport mode trunk duplex auto channelprotocol pagp channelgroup 1 mode desirable 匯聚層配置主要配置其生成樹，以及VLAN公司內(nèi)部VLAN的轉(zhuǎn)發(fā)，啟動IP routing 路由轉(zhuǎn)發(fā)功能，配置根核心層相同。 接入層配置在接入層交換機(jī)上做portfast ,當(dāng)PC接入交換機(jī)后不再重新進(jìn)行生成樹計算，可以直接接入網(wǎng)絡(luò)。PC的端口上配置postfast 和BPDUgard ,是為了保護(hù)整個生成樹拓?fù)鋱D不會因為外接入交換機(jī)而受到破壞。配置如下：所有接入層交換機(jī)生成樹：spanningtree mode mstspanningtree extend systemid spanningtree mst configuration name cqut revision 1 instance 1 vlan 10, 20, 30 instance 2 vlan 40, 50, 60端口安全：interface Ethernet0/1switchport access vlan 10switchport mode accessduplex autospanningtree portfast edgespanningtree bpduguard enable interface Ethernet0/2switchport access vlan 20switchport mode accessduplex autospanningtree portfast edgespanningtree bpduguard enable 網(wǎng)絡(luò)測試 全網(wǎng)互聯(lián)， 內(nèi)部網(wǎng)絡(luò)互通2. 總公司與各分公司跨廣域網(wǎng)的網(wǎng)絡(luò)互聯(lián)， 公司跨廣域網(wǎng)互聯(lián) NAT 測試Ping 公網(wǎng)測試其NAT 轉(zhuǎn)換在R3上啟動 debug ip nat 然后在PC1上ping公網(wǎng) ， NAT 測試 PBR 策略路由的測試，R4為CT的DNS，R5為CNC的DNS，實現(xiàn)去往不同的ISP走不同的策略。在PC1上 traceroute R7環(huán)回口IP ，其數(shù)據(jù)流向為CT 即 R3R4R6R7，；在PC1上 traceroute R8環(huán)回口IP ，其數(shù)據(jù)流向為CNC 即 R3R5R6R8， 拓?fù)鋱D 去往R7數(shù)據(jù)流走向 去往R8的數(shù)據(jù)流走向 結(jié)論通過這次課題設(shè)計，感悟頗多。首先對網(wǎng)絡(luò)的規(guī)劃我們要先弄明白企業(yè)或者公司的需求是什么，我們要按照需求來設(shè)計一個趨向于完美的方案，這需要我們細(xì)心且耐心的去分析，從需求分析開始知道我們要運(yùn)用什么技術(shù)，為什么要用這項技術(shù)等等。在網(wǎng)絡(luò)規(guī)劃設(shè)計中，我們要從分考慮網(wǎng)絡(luò)的冗余，考慮到極端情況下怎么去實現(xiàn)網(wǎng)絡(luò)的最大冗余設(shè)計和自動恢復(fù)功能，還有就是數(shù)據(jù)的負(fù)載均衡，這有利于我們網(wǎng)絡(luò)設(shè)備的運(yùn)行和工作效率。在這次課題設(shè)計中，我運(yùn)用了許多的策略路由，以來實現(xiàn)對于不同的需求有不同的路由選擇，對不同的數(shù)據(jù)來源以及去向有著不同的策略。在這次網(wǎng)絡(luò)規(guī)劃設(shè)計中，遇到了許多的問題，首先模擬器的支持問題，但是俗話說條條大道通羅馬，我們可以用不同的技術(shù)來實現(xiàn)同一種功能，比如這次的核心任務(wù)是實現(xiàn)跨廣域網(wǎng)的互通，那么我們有許多技術(shù)可以是實現(xiàn)，例如幀中繼、IPsec VPN、DMVPN、但是我們要根據(jù)需求和利益最大化來選擇，這次課題中我選擇選擇了DMVPN來做為其核心技術(shù)，是因為其背景為跨國集團(tuán)，分公司一定會隨著其公司的擴(kuò)展不斷增加，DMVPN是一項動態(tài)多點(diǎn)VPN技術(shù)，所以在增加分公司的時候不用其修改總公司的配置，只要增加其分公司即可。在此之后，對于網(wǎng)絡(luò)技術(shù)還是有很多不足之處，希望能通過以后的繼續(xù)努力學(xué)習(xí)，能更上一個層次。 參考文獻(xiàn)[1] 謝希仁. ：