保证内网172.16.20.0/24和172.16.21.0/24可以访问外网1、AR1配置g0/0/0ip 10.10.204.1/24g0/0/1ip 10.10.205.1/24g0/0/2ip
.
保证内网172.16.20.0/24和172.16.21.0/24可以访问外网
1、AR1配置
g0/0/0
ip 10.10.204.1/24
g0/0/1
ip 10.10.205.1/24
g0/0/2
ip 202.102.152.3/24
默认路由
ip route-static 0.0.0.0 0 202.102.152.3
ospf配置
ospf 1 router-id 1.1.1.1
im static 默认路由发布
area 0
network 10.10.204.0 0.0.0.255
network 10.10.205.1 0.0.0.255
2、AR2配置
go/o/o
ip add 10.10.207.2 24
g0/0/1
10.10.205.2 24
g0/0/2
202.102.128.3
默认路由配置
ip route-static 0.0.0.0 0 202.102.128.1
ospf配置
ospf 1 router-id 4.4.4.4
default-information originate重发布默认路由
area 0
network 10.10.205.0 0.0.0.255
network 10.10.207.0 0.0.0.255
3、LSW2配置
各个接口配置了trunk允许所有vlan通过不赘述
int vlan40
ip add 10.10.207.2 24
int vlan 30
ip add 172.16.30.3 24
vrrp vrid 1 virtual-ip 172.16.30.1
vrrp vrid 1 pri 120设置优先级120
vrrp vrid 1 track intface g0/0/2,g0/0/3
静态路由设置
ip route-static 172.16.20.0 255.255.255.0 172.16.30.30
ospf 配置
ospf 1 router-id 3.3.3.3
im static 默认路由发布
area 0
network 172.16.30.0 0.0.0.255
network 10.10.207.0 0.0.0.255
4、LSW1配置基本同上。
我在LSW2配置了vrrp，此项交换机为master，监听g0/0/2和g0/0/3
注：这边有个问题是如果AR2的g0/0/2端口断开怎样才能让vrrp知道呢？
