前言：今天分享我自己做的一个思科综合小实验，难度CCNA级别。主要涉及以下知识点：VLAN、DHCP、STP（spanning-tree）+HRSP(standby)、OSPF、NAT、ACL。实验用
.
前言：
今天分享我自己做的一个思科综合小实验，难度CCNA级别。主要涉及以下知识点：VLAN、DHCP、STP（spanning-tree）+HRSP(standby)、OSPF、NAT、ACL。实验用的是GNS3模拟器。实验如下：
实验要求：
PC通过DHCPSERVER获取的地址能够访问R2的loopback接口（在这里模拟的是互联网）；SW1和SW2双网关冗余。
具体实现细节请根据配置来自行判断。有疑问可以在下面留言，欢迎共同探讨。
实验拓扑图：
具体配置：
PC1
PC1#conf terminalPC1(config)#no ip domain-lookupPC1(config)#no ip routingPC1(config)#line console 0PC1(config-line)#no exec-timeout PC1(config)#interface fastEthernet 0PC1(config-if)#ip add dhcpPC1(config-if)#no shutdown
PC2 PC3 PC4同上
SW3
SW3-SW#conf terSW3-SW(config)#no ip routingSW3-SW(config)#no ip domain-lookupSW3-SW(config)#line console 0SW3-SW(config-line)#no exec-timeoutSW3-SW(config)#vlan 10SW3-SW(config-vlan)#vlan 20SW3-SW(config-vlan)#vlan 255SW3-SW(config)#interface fastEthernet 1/15SW3-SW(config-if)#switchport access vlan 10SW3-SW(config)#interface fastEthernet 1/14SW3-SW(config-if)#switchport access vlan 20SW3-SW(config)#interface vlan 255SW3-SW(config-if)#ip add 192.168.255.3 255.255.255.0SW3-SW(config-if)#no shuSW3-SW(config)#interface fastEthernet 1/0SW3-SW(config-if)#switchport mode trunkSW3-SW(config-if)#switchport trunk encapsulation dot1qSW3-SW(config)#interface fastEthernet 1/4SW3-SW(config-if)#switchport mode trunkSW3-SW(config-if)#switchport trunk encapsulation dot1qSW3-SW(config)#spanning-tree vlan 10SW3-SW(config)#spanning-tree vlan 20
SW4
SW4-SW(config)#no ip routingSW4-SW(config)#no ip domain-lookupSW4-SW(config)#line console 0SW4-SW(config-line)#no exec-timeoutSW4-SW(config)#vlan 10SW4-SW(config-vlan)#vlan 20SW4-SW(config-vlan)#vlan 255SW4-SW(config)#interface fastEthernet 1/15SW4-SW(config-if)#switchportSW4-SW(config-if)#switchport access vlan 10SW4-SW(config-if)#no shuSW4-SW(config)#interface fastEthernet 1/14SW4-SW(config-if)#switchport access vlan 20SW4-SW(config-if)#no shuSW4-SW(config)#interface fastEthernet 1/0SW4-SW(config-if)#switchportSW4-SW(config-if)#switchport mode trunkSW4-SW(config-if)#switchport trunk encapsulation dot1qSW4-SW(config)#interface fastEthernet 1/3SW4-SW(config-if)#switchportSW4-SW(config-if)#switchport mode trunkSW4-SW(config-if)#switchport trunk encapsulation dot1qSW4-SW(config)#interface vlan 255 SW4-SW(config-if)#ip add 192.168.255.4 255.255.255.0SW4-SW(config-if)#no shutdownSW4-SW#show vlan-switchSW4-SW(config)#spanning-tree vlan 10SW4-SW(config)#spanning-tree vlan 20SW4-SW#write
SW2
SW2-SW(config)#no ip routingSW2-SW(config)#no ip domain-lookupSW2-SW(config)#line console 0SW2-SW(config-line)#no exec-timeout SW2-SW(config)#vlan 10 SW2-SW(config-vlan)#vlan 20SW2-SW(config-vlan)#vlan 255SW2-SW(config)#interface vlan 255SW2-SW(config-if)#ip add 192.168.255.2 255.255.255.0SW2-SW(config-if)#no shuSW2-SW(config)#interface fastEthernet 1/0SW2-SW(config-if)#switchportSW2-SW(config-if)#switchport mode trunkSW2-SW(config-if)#switchport trunk encapsulation dot1q SW2-SW(config-if)#no shutdownSW2-SW(config)#interface fastEthernet 1/1SW2-SW(config-if)#switchportSW2-SW(config-if)#switchport mode trunkSW2-SW(config-if)#switchport trunk encapsulation dot1q SW2-SW(config-if)#no shutdownSW2-SW(config)#interface fastEthernet 1/2SW2-SW(config-if)#switchportSW2-SW(config-if)#switchport mode trunkSW2-SW(config-if)#switchport trunk encapsulation dot1q SW2-SW(config-if)#no shutdownSW2-SW(config)#interface range fastEthernet 1/1 - 2SW2-SW(config-if-range)#channel-group 1 mode onSW2-SW(config)#spanning-tree vlan 10 priority 8192SW2-SW(config)#spanning-tree vlan 20 priority 4096SW2-SW(config)#interface vlan 10SW2-SW(config-if)#stanSW2-SW(config-if)#standby 1 ip 192.168.10.1SW2-SW(config-if)#exitSW2-SW(config)#interface vlan 20SW2-SW(config-if)#standby 2 ip 192.168.20.1SW2-SW(config-if)#standby 2 priority 255SW2-SW(config-if)#standby 2 preemptSW2-SW#show standby briefSW2-SW(config)#ip route 192.168.100.0 255.255.255.0 192.168.255.1SW2-SW(config)#interface fastEthernet 1/5SW2-SW(config-if)#ip add 172.16.1.1 255.255.255.0SW2-SW(config)#router ospf 1SW2-SW(config-router)#network 172.16.1.0 0.0.0.255 area 0SW2-SW(config-router)#network 192.168.10.0 0.0.0.255 area 1SW2-SW(config-router)#network 192.168.20.0 0.0.0.255 area 1
SW1
SW1-SW(config)#ip routing SW1-SW(config)#no ip domain-lookupSW1-SW(config)#line console 0SW1-SW(config-line)#no exec-timeoutSW1-SW(config)#interface range fastEthernet 1/0 - 3SW1-SW(config-if-range)#switchportSW1-SW(config-if-range)#switchport mode trunkSW1-SW(config-if-range)#switchport trunk encapsulation dot1qSW1-SW(config-if-range)#no shuSW1-SW(config)#interface range fastEthernet 1/1 - 2SW1-SW(config-if-range)#channel-group 1 mode onSW1-SW(config)#vlan 10SW1-SW(config)#vlan 20SW1-SW(config)#vlan 100SW1-SW(config)#vlan 255SW1-SW(config)#interface vlan 10SW1-SW(config-if)#ip add 192.168.10.253 255.255.255.0SW1-SW(config-if)#no shuSW1-SW(config)#interface vlan 20SW1-SW(config-if)#ip add 192.168.20.253 255.255.255.0SW1-SW(config-if)#no shuSW1-SW(config)#interface vlan 100SW1-SW(config-if)#no ip addSW1-SW(config-if)#ip add 192.168.100.1 255.255.255.0 SW1-SW(config-if)#no shuSW1-SW(config)#interface vlan 255SW1-SW(config-if)#ip add 192.168.255.1 255.255.255.0SW1-SW(config-if)#no shuSW1-SW(config)#service dhcpSW1-SW(config)#ip dhcp relay information optionSW1-SW(config)#interface vlan 10SW1-SW(config-if)#ip helper-address 192.168.100.254SW1-SW(config)#interface vlan 20SW1-SW(config-if)#ip helper-address 192.168.100.254SW1-SW(config)#vtp mode serverSW1-SW(config)#vtp domain yutoSW1-SW(config)#vtp password 666SW1-SW(config)#spanning-tree vlan 10 priority 4096SW1-SW(config)#spanning-tree vlan 20 priority 8192SW1-SW(config-if)#standby 1 ip 192.168.10.1SW1-SW(config-if)#standby 1 priority 255 SW1-SW(config-if)#standby 1 preempt SW1-SW(config-if)#standby 2 ip 192.168.20.1SW1-SW(config)#access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255SW1-SW(config)#access-list 100 permit ip any anySW1-SW(config)#interface vlan 10SW1-SW(config-if)#ip access-group 100 in SW1-SW(config)#interface fastEthernet 1/5SW1-SW(config-if)#ip add 172.16.0.1 255.255.255.0SW1-SW(config-if)#no shuSW1-SW(config)#router ospf 1SW1-SW(config-router)#network 172.16.0.0 0.0.0.255 area 0SW1-SW(config-router)#network 192.168.100.0 0.0.0.255 area 1SW1-SW(config-router)#network 192.168.10.0 0.0.0.255 area 1SW1-SW(config-router)#network 192.168.20.0 0.0.0.255 area 1SW1-SW#wr
DHCPSERVER
DHCPSERVER(config)#no ip routingDHCPSERVER(config)#no ip domain-lookup DHCPSERVER(config)#line console 0DHCPSERVER(config-line)#no exec-timeoutDHCPSERVER(config)#interface f0/0DHCPSERVER(config-if)#ip add 192.168.100.254 255.255.255.0DHCPSERVER(config-if)#no shutdownDHCPSERVER(config)#ip default-gateway 192.168.100.1DHCPSERVER(config)#service dhcpDHCPSERVER(config)#ip dhcp pool vlan10DHCPSERVER(dhcp-config)#network 192.168.10.0 /24DHCPSERVER(dhcp-config)#default-router 192.168.10.1DHCPSERVER(dhcp-config)#dns-server 8.8.8.8 DHCPSERVER(config)#ip dhcp pool vlan20DHCPSERVER(dhcp-config)#network 192.168.20.0 /24DHCPSERVER(dhcp-config)#default-router 192.168.20.1DHCPSERVER(dhcp-config)#dns-server 8.8.8.8DHCPSERVER(config)#ip dhcp excluded-address 192.168.20.1 DHCPSERVER(config)#ip dhcp excluded-address 192.168.10.1
R1
R1(config)#interface fastEthernet 2/0R1(config-if)#ip add 11.11.11.11 255.255.255.0R1(config)#interface fastEthernet 0/0R1(config-if)#ip add 172.16.0.254 255.255.255.0R1(config)#interface fastEthernet 1/0R1(config-if)#ip add 172.16.1.254 255.255.255.0R1(config)#router ospf 1R1(config-router)#network 172.16.0.0 0.0.0.255 area 0R1(config-router)#network 172.16.1.0 0.0.0.255 area 0R1(config)#ip route 0.0.0.0 0.0.0.0 11.11.11.12R1(config)#router ospf 1R1(config-router)#default-information originateR1(config)#access-list 1 permit anyR1(config)#interface f0/0R1(config-if)#ip nat inside R1(config)#interface fastEthernet 1/0R1(config-if)#ip nat insideR1(config)#interface fastEthernet 2/0R1(config-if)#ip nat outsideR1(config)#ip nat pool yidong 11.11.11.11 11.11.11.11 netmask 255.255.255.0R1(config)#ip nat inside source list 1 pool yidong overload
R2
R2(config)#interface fastEthernet 0/0R2(config-if)#ip add 11.11.11.12 255.255.255.0R2(config)#interface loopback 0R2(config-if)#ip add 22.22.22.22 255.255.255.0
