国内跨境电商网站微软bing搜索引擎

一、实验拓扑图

二、实验要求

1.内网1P地坊用172.16.0.0/16分配
2.SW1和SW2之间互为备份
3.VRRP/STP/VLAN/Eth-trunk均使用
4.所有PC均通过DHCP获取IP地址
5.ISP路由器只能配置IP地址
6.所有电脑可以正常访问ISP路由器环回

三、实验步骤

1. 创建VLAN并配置端口模式

在所有交换机（LSW1、LSW2、LSW3、LSW4）上创建VLAN2和VLAN3：
system-view
vlan batch 2 3

• 配置连接PC的端口为Access模式并分配VLAN：

• LSW3：
  interface GigabitEthernet 0/0/1 # PC1（VLAN2）
  port link-type access
  port default vlan 2
  interface GigabitEthernet 0/0/2 # PC2（VLAN3）
  port link-type access
  port default vlan 3

• LSW4：
  interface GigabitEthernet 0/0/1 # PC3（VLAN2）
  port link-type access
  port default vlan 2
  interface GigabitEthernet 0/0/2 # PC4（VLAN3）
  port link-type access
  port default vlan 3

• 配置交换机间互联端口为Trunk模式，允许VLAN2和VLAN3通过：
  LSW1与LSW2之间的端口（GE0/0/1、GE0/0/2）：

  interface GigabitEthernet 0/0/1
  port link-type trunk
  port trunk allow-pass vlan 2 3
  interface GigabitEthernet 0/0/2
  port link-type trunk
  port trunk allow-pass vlan 2 3

  • 其他Trunk链路（如LSW1↔LSW3、LSW1↔LSW4等）同理配置。

2. 配置Eth-Trunk链路（SW1与SW2之间）

• 在SW1和SW2上创建Eth-Trunk并绑定物理端口：

  interface Eth-Trunk 1
  mode lacp-static # 使用LACP协议
  trunkport GigabitEthernet 0/0/1 0/0/2 # 绑定端口
  port link-type trunk
  port trunk allow-pass vlan 2 3

3. 配置MSTP（多生成树协议）

• 在所有交换机上配置MSTP域并划分实例：

  stp region-configuration
  region-name MSTP_DOMAIN
  revision-level 1
  instance 1 vlan 2 # VLAN2映射到Instance1
  instance 2 vlan 3 # VLAN3映射到Instance2
  active region-configuration
  stp enable

• 设置SW1为Instance1的主根和Instance2的备份根：
  stp instance 1 root primary
  stp instance 2 root secondary

• 设置SW2为Instance2的主根和Instance1的备份根：
  stp instance 2 root primary
  stp instance 1 root secondary

4. 配置VLAN接口和DHCP服务

• 在SW1和SW2上为VLAN2和VLAN3配置接口IP并启用DHCP：

  • SW1：
    interface Vlanif 2
    ip address 172.16.2.1 24
    dhcp select interface # 启用DHCP服务
    interface Vlanif 3
    ip address 172.16.3.1 24
    dhcp select interface

  • SW2：
    interface Vlanif 2
    ip address 172.16.2.2 24
    dhcp select interface
    interface Vlanif 3
    ip address 172.16.3.2 24
    dhcp select interface

5. 配置VRRP实现网关冗余

• 在SW1和SW2的VLAN接口上配置VRRP虚拟IP：

  • VLAN2（虚拟IP：172.16.2.100）：
    interface Vlanif 2
    vrrp vrid 2 virtual-ip 172.16.2.100
    vrrp vrid 2 priority 120 # SW1为主网关

  • VLAN3（虚拟IP：172.16.3.100）：
    interface Vlanif 3
    vrrp vrid 3 virtual-ip 172.16.3.100
    vrrp vrid 3 priority 100 # SW1为备份网关

  • SW2配置相反优先级：
    interface Vlanif 2
    vrrp vrid 2 virtual-ip 172.16.2.100
    vrrp vrid 2 priority 100 # SW2为备份网关
    interface Vlanif 3
    vrrp vrid 3 virtual-ip 172.16.3.100
    vrrp vrid 3 priority 120 # SW2为主网关

6. 配置路由和NAT

• 在SW1和SW2上配置默认路由指向AR1和AR2：
  ip route-static 0.0.0.0 0.0.0.0 172.16.0.1 # AR1的接口IP
  ip route-static 0.0.0.0 0.0.0.0 172.16.0.2 # AR2的接口IP（可选）

• 在AR1上配置NAT和默认路由：
  interface GigabitEthernet 0/0/0 # 连接ISP的接口
  ip address 200.1.1.1 24
  nat outbound # 启用NAT
  ip route-static 0.0.0.0 0.0.0.0 200.1.1.254 # 指向ISP

• ISP路由器仅配置接口IP和环回地址：
  interface GigabitEthernet 0/0/0
  ip address 200.1.1.254 24
  interface LoopBack 0
  ip address 8.8.8.8 32

四、实验结果

1、验证VLAN及端口模式：

2、主根与配根的配置


3、vrrp的配置
sw1的vrrp vrid 2设置为master，3设置为backup：

sw2的vrrp vrid 3设置为master，2设置为backup：

4、ping指令

ping通公网ip,开启nat服务

ping通isp：