《高级路由交换技术》课程实习报告

system [H3C]int s2/0

[H3C-Serial2/0ppp authentication-mode chap [H3C-Serial2/0]ppp chap user 123456 [H3C-Serial2/0]quit [H3C]local-user 123456

[H3C-luser-manage-123456]password simple 123456 [H3C-luser-manage-123456]service-type ppp [H3C-luser-manage-123456]quit

（2）设置R3为CHAP协议，用户名和密码都为123456。 system [H3C]int s2/0

[H3C-Serial2/0ppp authentication-mode chap [H3C-Serial2/0]ppp chap user 123456 [H3C-Serial2/0]quit [H3C]local-user 123456

[H3C-luser-manage-123456]password simple 123456 [H3C-luser-manage-123456]service-type ppp [H3C-luser-manage-123456]quit

配置被验证方

（1）配置与R2相连接接口的验证。 system [H3C]int s2/0

[H3C-Serial2/0]ppp chap user 123456

[H3C-luser-manage-123456]password simple 123456 [H3C-luser-manage-123456]quit （2）配置与R3相连接接口的验证。 [H3C]int s3/0

[H3C-Serial3/0]ppp chap user 123456

[H3C-luser-manage-123456]password simple 123456 [H3C-luser-manage-123456]quit

IPv4 IGP路由部署

因历史原因，总部使用ISIS、OSPF多协议组网。总部的S2、S3、R2、R3

使用ISIS协议；S4、S5、R2、R3使用OSPF协议。要求网络具有安全性、稳定性。具体要求如下：

R2R3是边界路由器； OSPF进程10，区域0；

ISIS进程50，区域50，路由level为Level-1； ISIS的链路开销类型为wide方式； 要求所有路由协议都发布具体网段； 要求业务网段中不出现协议报文； 为了管理方便，需要发布Loopback地址； 不允许发布缺省路由。

配置ISIS

（1）配置S2，进程50，区域50，路由level为Level-1。 system [H3C]isis 50

[H3C-isis-50]is-level level-1 [H3C-isis-50]cost-style wide [H3C-isis-50]quit

（2）配置S3，进程50，区域50，路由level为Level-1。 system [H3C]isis 50

[H3C-isis-50]is-level level-1 [H3C-isis-50]cost-style wide [H3C-isis-50]quit

（3）配置R2，进程50，区域50，路由level为Level-1。 system [H3C]isis 50

[H3C-isis-50]is-level level-1 [H3C-isis-50]cost-style wide [H3C-isis-50]quit

（4）配置R3，进程50，区域50，路由level为Level-1。 system [H3C]isis 50

[H3C-isis-50]is-level level-1 [H3C-isis-50]cost-style wide

[H3C-isis-50]quit

配置OSPF

（1）配置R2，进程10，区域0。 system [H3C]ospf 10 [H3C-ospf-10]area 0

（2）配置R3，进程10，区域0。 system [H3C]ospf 10 [H3C-ospf-10]area 0

（3）配置S4，进程10，区域0。 system [H3C]ospf 10 [H3C-ospf-10]area 0

（4）配置S5，进程10，区域0。 system [H3C]ospf 10 [H3C-ospf-10]area 0

MSTP及VRRP部署

配置MSTP

在总部交换机 S2、S3 上配置 MSTP 防止二层环路；要求所有数据流经过 S2 转发，

S2 失效时经过 S3 转发。所配置的参数要求如下： region-name 为 H3C； 实例值为 1；

S2 作为实例中的主根， S3 作为实例中的从根。 （1）在S2中划分VLAN。 Syst VLAN 11 Qu VLAN 21 Qu VLAN 31

Qu VLAN 41 qu

如图所示。

图 划分VLAN

（2）设置S2端口为truck端口。 interface GigabitEthernet 1/0/1 port link-type trunk

interface GigabitEthernet 1/0/2 port link-type trunk

interface GigabitEthernet 1/0/3 port link-type trunk

interface GigabitEthernet 1/0/4 port link-type trunk quit 如图所示。

图 在S2上配置trunk端口

（3）配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为1。

如图所示。

图 MSTP映射及修订级别

（4）激活配置域。 如图所示。

图 激活配置域

（5）将S2设为主根。 如图所示。

图 设置主根

（5）划分S3的VLAN。 如图所示。

图 划分S3上的VLAN

（6）配置S3端口为trunk端口。 如图所示。

图 配置S3上的trunk端口

（7）配置MSTP域的域名为H3C，将VLAN 11、21、31、41分别映射到MSTP 1、2、3、4上，并配置级别为2。

如图所示。

图 MSTP映射及修订级别配置

（8）激活配置域。 如图所示。

图 激活配置域

（9）将S3设为从根。 如图所示。

图 将S3设置为从根

配置完成！

验证配置：使用show stp brief查询到获取到的 MSTP 表项。 如图所示。

图 查询MSTP配置表项

配置VRRP

在 S2 和 S3 上配置 VRRP，实现主机的网关冗余。 所配置的参数要求如表 。

VLAN VLAN11 VLAN21 VLAN31 VLAN41

表 S2 和 S3 的 VRRP 参数表 VLAN组ID 10 20 30 40

VRRP 虚拟 IP

S2 作为所有主机的实际网关， S3 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口发生故障时， VRRP 优先级下降 60。在 S4 和 S5 上配置 VRRP，实现主机的网关冗余。

所配置的参数要求如表 。

VLAN VLAN11 VLAN21

VLAN31 VLAN41 VLAN101

表 S4 和 S5 的 VRRP 参数表 VLAN组ID 10 20 30 40 50

VRRP 虚拟 IP

S4 作为所有主机的实际网关， S5 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120；配置 VRRP 主设备监控上行物理接口，当上行接口路发生故障时， VRRP 优先级下降 60。

（1）S2上配置各个VRRP组。