实验拓扑：

实验内容：

VLAN及VLAN间路由的配置，以太通道的配置，STP的根调整，DHCPv4的配置，首跳冗余HSRP的配置。

实验最终结果：

PC可以自动获取到DHCP-Server分配的IP地址，实现首跳冗余，并能够访问到模拟互联网3.3.3.3。

实验要求：

       PC1 属于VLAN 10 IP段：192.168.10.0/24

PC2 属于VLAN 20 IP段：192.168.20.0/24

PC3 属于VLAN 30 IP段：192.168.30.0/24

PC4 属于VLAN 40 IP段：192.168.40.0/24

网络设备管理VLAN88(IP:192.168.88.0/24)。

其他接口对应的IP分别为图上标注。

       用三层交换机CSW1和CSW2实现各VLAN间路由（注意与要求4配合），

使CSW1成为VLAN10和VLAN30和VLAN88的根，

使CSW2成为VLAN20和VLAN40的根。

三、在CSW1和CSW2的两条互联链路配置以太通道为LACP主动模式，并允许所有VLAN通过。

四、在CSW1和CSW2上配置HSRP，物理地址分别为252和253，虚拟IP为254。其中CSW1为VLAN10和VLAN30和VLAN88的active，CSW2为VLAN20和VLAN40的active。优先级手动配置active的为102，standby的为101，并允许抢占，修改时间参数为你认为合理的值。

五、在DHCP-server上配置地址池，都从对应网段的10开始分配IP。

六、在正确的位置配置DHCP中继，实现PC自动获取IP地址的功能。

实验步骤：

1.配置Switch0和Switch1：

Switch0上创建VLAN10和VLAN20，将f0/3和f0/4配置为access模式，f0/1、f0/2配置为trunk模式，允许VLAN10和VLAN20通过。

Switch1上创建VLAN30和VLAN40，将f0/3和f0/4配置为access模式，f0/1、f0/2配置为trunk模式，允许VLAN30和VLAN40通过。

检验trunk接口命令 show int trunk

2.CSW1和CSW2的以太网通道配置：

CSW1(config)#int ran g1/0/2-g1/0/3

CSW1(config-if -range)#shut

CSW1(config-if -range)#channel-group 1 mode active

CSW1(config-if -range)#int port-channel 1

CSW1(config-if -range)#sw mo tr

CSW1(config-if -range)#sw tr al vl all

左边shutdown右边不需要

CSW2(config)#int ran g1/0/2-g1/0/3

CSW2(config-if -range)#shut

CSW2(config-if -range)#channel-group 1 mode active

CSW2(config-if -range)#int port-channel 1

CSW2(config-if -range)#sw mo tr

CSW2(config-if -range)#sw tr al vl all

检验以太网通道配置命令：show etherchannel summary

再将CSW1和CSW2的g1/0/4-5接口配置为trunk模式

（这一步可以省略因为已经自动协商为trunk模式）

3.配置CSW2的int g1/0/24接口：

CSW2(config)# int g1/0/24

1.启用三层路由

CSW2(config-if)# no switchport

2.配置IP地址作为Server的网关

CSW2(config-if)#ip add 10.0.100.1 255.255.255.0

3.配置DHCP-Server的网关

4.在CSW上创建VLAN

CSW1(config)#int vlan 10

配置IP地址，CSW1地址为252、CSW2地址为253

CSW1(config-if)#ip add 192.168.10.252 255.255.255.0

5.开启三层交换机VLAN间路由

CSW(config)#ip routing

6.生成树的配置

CSW1(config)#spanning-tree vlan 10,30 root primary

CSW1(config)#spanning-tree vlan 10,30 root secondary

CSW2(config)#spanning-tree vlan 20,40 root primary

CSW2(config)#spanning-tree vlan 10,30 root secondary

7.首条冗余HRSP

在 HSRP 组中，路由器的角色有以下三种：

（1）Active Router（活动路由器）：负责处理发往虚拟网关的所有流量。它是实际转发数据包的路由器。

（2）Standby Router（备用路由器）：监视活动路由器的状态，并随时准备在活动路由器失效时接替其职责。备用路由器保持与活动路由器状态同步，以便快速无缝地接管服务。

（3）Listen Router（监听路由器）：参与 HSRP 协议但不参与主备角色选举。它们监听组内的活动，但在正常情况下不承担转发流量的责任。

CSW1(config)#int vlan 10

1.在 VLAN 10 接口上启用 HSRP 组 10，且设备优先级为 102。

CSW1(config-if)#standby 10 priority 102

2.设置 HSRP 组 10 的 Hello 间隔时间为 1 秒，超时时间为 3 秒。

CSW1(config-if)#standby 10 timers 1 3

3.启用 HSRP 组 10 的抢占功能，允许优先级更高的路由器立即抢占活动路由器角色。

CSW1(config-if)#standby 10 preempt

4.设置虚拟IP地址

CSW1(config-if)#standby 10 ip 10.0.10.254

CSW1(config)#int vl 20

CSW1(config-if)#stan 20 pri 101

CSW1(config-if)#standby 20 ip 10.0.20.254

CSW1(config-if)#stan 20 timers 1 3

CSW1(config-if)#stan pree

CSW1(config)#int vl 30

CSW1(config-if)#stan 30 pri 102

CSW1(config-if)#standby 30 ip 10.0.30.254

CSW1(config-if)#stan 30 timers 1 3

CSW1(config-if)#stan 30 pree

CSW1(config-if)#int vl 40

CSW1(config-if)#stan 40 pri timers 1 3

CSW1(config-if)#standby 40 ip 10.0.40.254

CSW1(config-if)#stan 40 pree

CSW2配置与CSW1一致，只是VLAN10、30的优先级为101，VLAN20、40的优先级为102。

8.配置DHCPv4

1.创建地址池

2.配置DHCP中继

CSW1(config)#int vlan 10

CSW1(config-if)#ip helper-address 10.0.100.2

VLAN20、30、40同理

CSW2配置相同

添加下一跳地址

CSW(config)#ip route 10.0.100.0 255.255.255.0 192.168.10.253

9.管理VLAN

252 253合并为一个254作为下面两个交换机的网关

SW3(config)#vl 88

SW3(config)#int vl 88

SW3(config-if)#ip add 10.0.88.4 255.255.255.0

SW3(config-if)#no shut

SW3(config)#ip default-gateway 10.0.88.254

CSW1(config)# vlan 88

CSW1(config)# interface vlan 88

CSW1(config-if)#standby 88 ip 10.0.88.254

CSW1(config-if)# standby 88 priority 102

CSW1(config-if)#stan 88 timers 1 3

CSW1(config-if)#stan 88 pree

10.最终结果

3.3.3.3代表互联网

11.变式1：DHCP的配置

将DHCP配置在CSW1和CSW2上(都要配置)

完整命令如下：

（1）CSW1上

CSW1(config)#ip dhcp excluded-address 192.168.13.252 192.168.13.254    排除地址

CSW1(config)#ip dhcp ex 192.168.24.252 192.168.24.254

CSW1(config)#ip dhcp pool ForVLAN13

CSW1(dhcp-config)#network 192.168.13.0 255.255.255.0

CSW1(dhcp-config)#default-router 192.168.13.254

CSW1(dhcp-config)#dns 8.8.8.8

CSW1(config)#ip dhcp pool ForVLAN24

CSW1(dhcp-config)#net 192.168.13.0 255.255.255.0

CSW1(dhcp-config)#de 192.168.24.254

CSW1(dhcp-config)#dns 8.8.8.8

（2）CSW2上

CSW2(config)#ip dhcp ex 192.168.13.252 192.168.13.254   

CSW2(config)#ip dhcp ex 192.168.24.252 192.168.24.254

CSW2(config)#ip dhcp pool ForVLAN13

CSW2(dhcp-config)#net 192.168.13.0 255.255.255.0

CSW2(dhcp-config)#de 192.168.13.254

CSW2(dhcp-config)#dns 8.8.8.8

CSW2(config)#ip dhcp pool ForVLAN24

CSW2(dhcp-config)#net 192.168.13.0 255.255.255.0

CSW2(dhcp-config)#de 192.168.24.254

CSW2(dhcp-config)#dns 8.8.8.8

12.变式2：静态路由配置

（1）R1上

R1(config)#ip route 192.168.13.0 255.255.255.0 10.0.11.2   静态路由

R1(config)#ip route 192.168.24.0 255.255.255.0 10.0.12.2

R1(config)#ip route 192.168.13.0 255.255.255.0 10.0.12.2 5 浮动路由

R1(config)#ip route 192.168.24.0 255.255.255.0 10.0.11.2 5

（2）CSW1上

CSW1(config)#ip route 3.3.3.3 255.255.255.255 10.0.11.1

CSW1(config)#ip route 3.3.3.3 255.255.255.255 192.168.13.253 5

CSW1(config)#ip route 3.3.3.3 255.255.255.255 192.168.24.253 5

（3）CSW2上

CSW2(config)#ip route 3.3.3.3 255.255.255.255 10.0.12.1

CSW2(config)#ip route 3.3.3.3 255.255.255.255 192.168.13.252 5

CSW2(config)#ip route 3.3.3.3 255.255.255.255 192.168.24.252 5