按拓扑要求在access端口启用portfast特性

实战拓扑:

实战需求：

1、 按拓扑要求创建和命名VLAN，并把端口分配到相应VLAN，在access端口启用portfast特性。

配置SW1:

Hostname SW1

Vlan 2

Name OFFICE

把端口分配到相应VLAN

interface range fastEthernet 0/1 – 24

switchport mode access

switchport access vlan 2

spanning-tree portfast

配置SW2:

Hostname SW2

Vlan 2

Name OFFICE

把端口分配到相应VLAN

interface range fastEthernet 0/1 – 24

switchport mode access

switchport access vlan 2

spanning-tree portfast

2、 配置SW1到SW2的 Trunk链路，要求用dot1q的封装，并使用以太通道技术使得SW1和SW2之间的带宽达到2G。

配置SW1：

interface range gigabitEthernet 0/1 – 2

switchport mode trunk

channel-group 1 mode on

配置SW2：

interface range gigabitEthernet 0/1 – 2

switchport mode trunk

channel-group 1 mode on

3、 配置SW1的生成树协议STP，使得SW1成为VLAN2的根。

配置SW1：

spanning-tree vlan 2 root primary

4、 配置交换机的IP地址，确保可以通过telnet来管理。

配置SW1：

Interface vlan 2

Ip address 10.1.2.100 255.255.255.0

No shutdown

Ip default-gateway 10.1.2.253

配置SW2：

Interface vlan 2

Ip address 10.1.2.101 255.255.255.0

No shutdown

Ip default-gateway 10.1.2.253

配置远程管理每台交换机所需的用户和密码，enable密码

Username cisco secret cisco

Enable secret cisco

Line vty 0 15

Login local

Line con 0

Login local

5、 向ISP申请了一条光纤链路连接到Internet，这条链路为了同时将R1和R2连接到internet，如图所示，在SW2上创建VLAN100 以实现此目标.

配置SW2：

Vlan 100

Name Internet_vlan

interface range fastEthernet 0/1 – 3

switchport mode access

switchport access vlan 100

spanning-tree portfast

6、 配置R1连接到Internet，使得VLAN2主机可以上网，请选择使用PAT端口地址转换技术。

配置R1：

Hostname R1

配置接口IP和启用接口

Interface F0/1

Ip address 202.101.1.1 255.255.255.0

No shut

Interface F0/0

Ip address 10.1.2.251 255.255.255.0

No shut

配置ACL，定义允许地址转换流量，请使用扩展的ACL

ip access-list extended nat

　permit ip 10.1.2.0 0.0.0.255 any

关联ACL和接口

ip nat inside source list nat interface FastEthernet0/0 overload

指定Inside,Outside接口

interface F0/0

ip nat outside

interface F0/1

ip nat inside

配置R1到internet的默认路由

Ip route 0.0.0.0 0.0.0.0 202.101.1.6

7、 配置R2连接到Internet，使得VLAN2主机可以上网，请选择使用PAT端口地址转换技术。

配置R2：

Hostname R2

配置接口IP和启用接口

Interface F0/1

Ip address 202.101.1.2 255.255.255.0

No shut

Interface F0/0

Ip address 10.1.2.252 255.255.255.0

No shut

配置ACL，定义允许地址转换流量，请使用扩展的ACL

ip access-list extended nat

permit ip 10.1.2.0 0.0.0.255 any

关联ACL和接口

ip nat inside source list nat interface FastEthernet0/0 overload

指定Inside,Outside接口

interface F0/0

ip nat outside

interface F0/1

ip nat inside

配置R2到internet的默认路由

Ip route 0.0.0.0 0.0.0.0 202.101.1.6

8、 在R1和R2上配置HSRP，为VLAN2的主机提供冗余网关，请使用HSRP多组技术充分利用R1和R2两台设备，而且可以实现负载均衡．

配置R1：

interface FastEthernet0/1

ip address 10.1.2.251 255.255.255.0

standby 1 ip 10.1.2.253

standby 1 priority 110

standby 1 preempt

standby 1 track FastEthernet0/0 20

standby 2 ip 10.1.2.254

standby 2 priority 105

standby 2 preempt

standby 2 track FastEthernet0/0 20

配置R2：

interface FastEthernet0/1

ip address 10.1.2.252 255.255.255.0

standby 1 ip 10.1.2.253

standby 1 priority 105

standby 1 preempt

standby 1 track FastEthernet0/0 20

standby 2 ip 10.1.2.254

standby 2 priority 110

standby 2preempt

standby 2 track FastEthernet0/0 20

9、 保存每台设备配置到NVRAM，并使用copy star tftp把每台设备的配置备份到你的电脑。

Ø 保存配置命令: copy run star 或Write memory.

Ø 确保你的电脑上打开TFTP SERVER的功能，可安装cisco tftp或tftp32之类的TFTP服务器端软件.

Ø copy star tftp确保备份成功.