实验（未完成）

一、拓扑图

二、需求及分析

1、需求 

按照图示的VLAN及IP地址需求，完成相关配置。

要求SW1为VLAN 2/3的主根及主网关，SW2为VLAN 20/30的主根及主网关。

SW1和SW2互为备份。

可以使用super vlan。

上层通过静态路由协议完成数据通信过程。

AR1为企业出口路由器。

要求全网可达。 

2、分析

1、VLAN及IP地址配置：

 VLAN 2: 10.0.2.0/24 

VLAN 3: 10.0.3.0/24

VLAN 20: 10.0.20.0/24 

VLAN 30: 10.0.30.0/24  

        每个VLAN需要配置相应的IP地址段，并且需要确保这些VLAN在网络中的所有相关设备上都得到正确配置。

 2、 主根及主网关配置：

      SW1需要配置为VLAN 2和VLAN 3的主根和主网关。

      SW2需要配置为VLAN 20和VLAN 30的主根和主网关。

这意味着SW1和SW2将负责这些VLAN的流量转发和路由。  

3、备份配置：

        SW1和SW2需要互为备份。运用VRRP（虚拟路由冗余协议），来确保在一个交换机故障时，另一个可以接管其工作。  

4、 Super VLAN配置：

        如果使用Super VLAN，需要在核心交换机上配置Super VLAN和Sub VLAN的关系。

（Super VLAN可以包含多个Sub VLAN，并且可以简化VLAN的管理。）  

5、 静态路由协议：

        上层网络需要通过静态路由协议来完成数据通信过程。这意味着需要在路由器上配置静态路由，以确保不同VLAN之间的通信。  

6、企业出口路由器：

        AR1被指定为企业出口路由器，这意味着它将负责与外部网络（如ISP）的连接。需要在AR1上配置适当的路由和NAT/PAT规则，以允许内部网络访问外部网络。  

7、全网可达性：

        整个网络需要配置成所有设备都可以互相通信。这可能涉及到配置路由协议、确保所有设备的IP地址和子网掩码正确，以及确保没有访问控制列表（ACL）阻止通信。 

三、配置 

1、创建拓扑 

2、配置VLAN和IP地址 

在sw1上创建vlan2和3并配置IP地址

[sw1]vlan batch 2 3
[sw1]interface Vlanif 2
[sw1-Vlanif2]ip address 10.0.2.1 24

[sw1]interface Vlanif 3
[sw1-Vlanif3]ip address 10.0.3.1 24

在sw2上创建vlan20和30并配置IP地址 

[sw2]vlan batch 20 30
[sw2]interface Vlanif 20
[sw2-Vlanif20]ip address 10.0.20.1 24
[sw2-Vlanif20]q	

[sw2]interface Vlanif 30
[sw2-Vlanif30]ip address 10.0.30.1 24