我们的日常工作就是解决客户在IT方面的各种需求，客户们的要求各不相同，设备的品牌也见得很多很杂，这不，今天又来一个有点小特别的要求，设备品牌倒是我们忠爱的华为。
一共30多号人，要划分为两个VLAN，买了一台华为的S5720交换机，48口千兆，足够用了，出口是两个路由器，分别接了两条宽带。
需要说明的是，活儿是小伙子去干完了，我拿模拟器写个文章，所以配置过程会略有不同，各位看官别见怪。
如下图所示，LSW1表示华为S5720交换机，这是台三层交换机；AR1和AR2表示两台路由器，华为AR1220；AR3及PC3模拟外网，这个与实际不符，实际上是两台路由器连接了两个光猫。
 |
交换机的配置：
dhcp enable
Vlan bat 11 12
ip pool vlan11
gateway-list 192.168.11.1
network 192.168.11.0 mask 24
excluded-ip-address 192.168.11.3 192.168.11.20
dns-list 114.114.114.114
ip pool vlan12
g 192.168.12.1
network 192.168.12.0 mask 24
excluded-ip-address 192.168.12.3 192.168.12.20
dns-list 114.114.114.114
int vlan11
ip add 192.168.11.2 255.255.255.0
dhcp se glo
int vlan12
ip add 192.168.12.2 255.255.255.0
dhcp se glo
int g0/0/1
p l t *端口配置为trunk模式
p t a v a *允许所有VLAN通过，也可以只允许vlan11通过:p t a v 11
int g0/0/2
p l t
p t a v a *允许所有VLAN通过，也可以只允许vlan12通过:p t a v 12
p g g0/0/5 to g0/0/20 *创建端口组
p l a *端口模式设置为access
p d v 11 *将端口划分到Vlan11
p g g0/0/21 to g0/0/48 *创建端口组
p l a *端口模式设置为access
p d v 11 *将端口划分到Vlan11
ospf （在交换机和AR1、AR2三台设备上面启用OSPF；AR3模拟的是外网，而光猫是不支持OSPF协议的，所以AR3上面不能用OSPF协议，并非没有想到。）
a 0 *区域0
net 192.168.11.2 0.0.0.0 *声明接口网络
net 192.168.12.2 0.0.0.0
AR1的配置：
interface GigabitEthernet0/0/0.1 *创建子接口
dot1q termination vid 11 *子接口配置dot1q的目的是为了带vlan的数据帧进入的时候比较pvid，如果相同则收，不同则丢弃
ip address 192.168.11.1 255.255.255.0
arp broadcast enable *打开ARP广播功能
#
interface GigabitEthernet0/0/1
ip address 192.168.31.1 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 192.168.21.1 255.255.255.0
#
ospf 1
area 0.0.0.0
network 192.168.11.1 0.0.0.0
network 192.168.21.1 0.0.0.0
#
ip route-static 0.0.0.0 0.0.0.0 192.168.31.3 preference 11
ip route-static 0.0.0.0 0.0.0.0 192.168.21.2 preference 12
注意，两条静态路由优先级不同，默认情况下，流量走AR1直接出去了，当上行链路中断时，流量会转而走AR2出去。
AR2的配置：
interface GigabitEthernet0/0/0.1
dot1q termination vid 12
ip address 192.168.12.1 255.255.255.0
arp broadcast enable
#
interface GigabitEthernet0/0/1
ip address 192.168.32.2 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 192.168.21.2 255.255.255.0
#
interface NULL0
#
ospf 1
area 0.0.0.0
network 192.168.12.1 0.0.0.0
network 192.168.21.2 0.0.0.0
#
ip route-static 0.0.0.0 0.0.0.0 192.168.32.3 preference 11
ip route-static 0.0.0.0 0.0.0.0 192.168.21.1 preference 12
同上，两条静态路由优先级不同，默认情况下，流量走AR2直接出去了，当上行链路中断时，流量会转而走AR1出去。
AR3的配置：实际上是没有AR3 的，只是模拟器实验环境下，必须配置回程路由才能有完整的实验结果
interface GigabitEthernet0/0/0
ip address 192.168.31.3 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 192.168.32.3 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 114.114.114.1 255.255.255.0
#
interface NULL0
#
ip route-static 192.168.11.0 255.255.255.0 192.168.31.1 preference 11
ip route-static 192.168.11.0 255.255.255.0 192.168.32.2 preference 12
ip route-static 192.168.12.0 255.255.255.0 192.168.32.2 preference 11
ip route-static 192.168.12.0 255.255.255.0 192.168.31.1 preference 12
注意这4条路由，vlan11默认从AR1回程，链路出问题则从AR2回程，vlan12正相反。
联系客服
