静态路由与链路聚合
路由器的设置和使用是网络连接不可或缺的步骤，如果您想更好地利用网络资源，本文静态路由与链路聚合将为您提供适用于不同场景的路由器设置方法和使用技巧
本文内容目录一览：
感觉一般网络用vlan,stp,链路聚合，arp，dhcp,静态路由，nat,dns就够了
企业网络吗？
arp基本不用了，淘汰了
stp基本都是mstp 不过大部分都是默认设置
dhcp，基本都用
静态路由，看规模使用
nat 方面都在用pat
链接聚合使用率一般
dns也很少，自建网站的应该会有
常用的还有VRRP 配合mstp使用有奇效
一般跑动态路由的企业大部分都用OSPF或者EIGRP，arpv2的还有在用，不过都是以前遗留下来的占多数
还有SNMP，中大型网络都用
ACL和策略路由都是使用得非常广泛
还有就是ipsec vpn也是比较常用
其实还有很多很多协议都有用例如NTP等，只是比较少用而已
用到的命令--[数通]
一、STP
在交换机操作：
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]stp port priority 0 ###修改接口优先级
[SW1]display stp ###查看STP协议的状态
CIST Bridge 值和CIST root一致，则为root
[SW1]display stp brief ###查看STP端口角色和端口状态
[SW1]stp mode stp ###修改STP模式
[SW1]stp priority 0 ###修改STP优先级
int g0/0/1
[SW1]stp cost 20000 ###修改路径开销
二、RSTP
边缘端口：
作用： 接口up，立即进入转发状态
a.系统视图：
[SW1]stp edged-port default ###将所有端口设置为边缘端口
b.接口下：
[SW1]interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1] stp edged-port enable
undo ###用于删除已经执行的命令
保护机制：
（1）根（root）保护：
用于防止root被抢占，在DP上配置
当DP端口收到更优BPDU时，会处于阻塞状态。如果30s内没有再次收到更优BPDU，回到转发状态。
配置：
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]stp root-protection ###在端口处配置根保护
（2）BPDU保护：
用于防止边缘端口收到BPDU报文，重新进行STP计算
edge-port收到BPDU报文，不会丧失edge-port
配置：
[SW1]stp bpdu-protection ###配置BPDU保护
三、IP路由
优先级：用于标识路由的可靠程度
0~255 ， 数值越小越优
direct 0
ospf 10
rip 100
static 60
四、静态路由
1.串行链路
a.ip route-static 目的网段 掩码 下一跳
b.ip route-static 目的网段 掩码 出接口
c.ip route-static 目的网段 掩码 出接口 下一跳
例子:
ip route-static 192.168.39.0 24 10.1.12.2
2.以太网链路
a.ip route-static 目的网段 掩码 下一跳
c.ip route-static 目的网段 掩码 出接口 下一跳
3.浮动路由
通过调整路由优先级实现
[R1]ip route-static 192.168.39.0 24 10.1.12.2
[R1]ip route-static 192.168.39.0 24 10.1.12.2 preference 70
4.默认路由
[R1]ip route-static 0.0.0.0 0 10.1.12.2
0.0.0.0/0 表示任意匹配
五、RIP（路由信息协议）
配置：
[R1] rip 1
[R1-rip-1] version 2 ###修改版本号
[R1-rip-1] network 192.168.1.0
[R1-rip-1] network 10.0.0.0
六、（1）OSPF配置
1.配置接口IP地址
2.激活OSPF进程
OSPF
3.进入区域下，宣告接口
area 0
network 10.1.1.0 0.0.0.255
格式：
area area-id
network 网络号 反掩码
反掩码：
0: 精确匹配
1: 任意匹配
Router-id
（2）手工配置：
系统视图下：
router-id 1.1.1.1
配置协议时：
ospf route-id 100.1.1.1
协议 系统视图
reset ospf process ###重置ospf进程
display ospf brief ###查看ospf简要信息
display ospf peer brief ###查看ospf邻居状态
display ospf routing ###只查看ospf路由信息
display ospf interface ###查看有哪些接口被宣告进ospf
（3）下放默认路由
1.配置默认路由
2.ospf视图下，下放默认路由
ospf 1
default-route-advertise
七、链路聚合
（1）配置：
interface Eth-trunk 1 ###创建Eth-trunk 1 接口
trunkport g/0/0/0 to g0/0/3 ###加入成员接口g0/0/0 ~ g0/0/3
display Eth-trunk 1 ###查看Eth-trunk1的接口状态
LACP 链路聚合控制协议
（2）配置：
interface Eth-trunk 1
mode lacp-static ###修改模式为LACP
trunkport g/0/0/0 to g0/0/3
（3）修改 LACP优先级：
LACP priority 0 ###0~65535 ，默认：32768
（4）配置最大活动链路数量：
interface Eth-trunk 1
max active-linknumber 2
（5）修改接口LACP优先级
int g/0/0/1
lacp priority 65535
(6)开始抢占和设置抢占延时
int eth-trunk 1
lacp preempt enable
lacp preempt delay 10
(7)接口初始化
clear configuration int g/0/0/1
int eth-trunk 1
undo portswitch ###关闭二层，开启三层
ip address 10.1.12.2 24
八、VLAN原理和配置
1.链路类型
（1）接入链路：access，用于交换机和终端之间的互联
【a】配置：
display port vlan ###查看接口所在的vlan
diaplay vlan ###查看激活的vlan
【b】创建vlan：
[S1] vlan 10
[S1] vlan batch 10 20
[S1] vlan batch 10 to 20
【c】将接口划入vlan中 + 配置PVID
[S1] interface GigabitEthernet0/0/1
[S1-GigabitEthernet0/0/1] port link-type access ###修改接口类型为access
[S1-GigabitEthernet0/0/1] port default vlan 10
（2）干道链路：trunk，用于交换机之间的互联
配置：
[S1] interface GigabitEthernet0/0/4
[S1-GigabitEthernet0/0/4] port link-type trunk
[S1-GigabitEthernet0/0/4] port trunk allow-pass vlan 10 20
（3）hybrid
在S3上的配置：
交换机与客户端
[S3]interface GigabitEthernet0/0/1
[S3-GigabitEthernet0/0/1]port link-type hybrid
[S3-GigabitEthernet0/0/1] port hybrid pvid vlan 10
[S3-GigabitEthernet0/0/1] port hybrid untagged vlan 10 100
在g0/0/2接口也执行以上操作
交换机与交换机
[S3-GigabitEthernet0/0/3]port hybrid tagged vlan all
在S2也执行S1的操作
效果：
PC6能ping通server，但是不能ping通PC7
九、单臂路由
（1）配置子接口
int g0/0/0.1
ip address 192.168.1.254/24
（2）将SW连接Router的接口配置为trunk
int g0/0/1
port link-type trunk
`trunk allow-pass all
（3）在子接口下配置VLAN-ID终结
int g0/0/0.1
dotlq termination vid 10 ###封装和解封装vlan-id
（4）在子接口下开启ARP识别
int g/0/0/0.1
arp broadcast enable
十、使用三层SW配置VLANIF接口作为网关
1.创建vlan
2.将接口划入vlan
3.创建vlanif接口 + 配置IP 地址
int vlanif 10
ip address 192.168.1.254 24
十一、DHCP的配置
1.全局地址
（1）开启DHCP功能
dhcp enable
（2）创建IP地址池
ip pool huawei
（3）配置网关：
gateway-list 192.168.1.254 192.168.1.253
（4）指定地址池的范围
network 192.168.1.0 mask 255.255.255.0
（5）配置DNS
dns-list 114.114.114.114
（6）保留IP地址
excluded-ip-address 192.168.1.100 192.168.1.200
（7）配置租约
lease day 0 hour 2 minute 0
（8）静态绑定
static-bind ip-address 192.168.1.1 mac-address 5489-98F5-33 36
（9）调用全局地址池
interface GigabitEthernet0/0/0
ip address 192.168.1.254 255.255.255.0
dhcp select global
2.接口地址
interface GigabitEthernet0/0/0
dhcp select interface ###开启接口地址池
dhcp server static-bind ip-address 192.168.2.2 mac-address 5489-9867-4f6e
dhcp server excluded-ip-address 192.168.2.100 192.168.2.200
dhcp server lease day 0 hour 2 minute 0
dhcp server dns-list 8.8.8.8
ipconfig /release ###释放地址
ipconfig /renew ###重新获得地址
Cisco三层交换机链路聚合配置应用实例
交换机是计算机网络的基础核心设备，因此有效的管理好交换机是解决网络安全以及可靠性的关键。接下来是我为大家收集的Cisco三层交换机链路聚合配置应用实例 方法 ，希望能帮到大家。
Cisco三层交换机链路聚合配置应用实例的方法
交换机连接拓扑图如下：
步骤：
一、两台三层交换机上创建vlan：
Sw0#conf t
Sw0(configure)#vlan 10
Sw0(configure-vlan)#exit
Sw0(configure)#vlan 11
Sw0(configure-vlan)#exit
二、在Sw0交换机上将端口fa0/1-2加入到vlan10中，端口fa0/3加入到vlan 11中
Sw0(configure)#int range fa0/1-2
Sw0(configure-if-range)#switchport access vlan 10
Sw0(configure-if-range)#exit
Sw0(configure)#int fa0/3
Sw0(configure-if)# switchport access vlan 11
Sw0(configure)#exit
三、在Sw1交换机上将fa0/1-2号端口加入到vlan 10中，将fa0/3号端口加到vlan 100中
Sw1#conf t
Sw1(configure)#int range fa0/1-2
Sw1(configure-if-range)#switchport access vlan 10
Sw1(configure-if-range)#exit
Sw1(configure)#int fa0/3
Sw1(configure-if)#switchport access vlan 100
Sw1(configure-if)#exit
四、在Sw0和Sw1交换机上为每个vlan 配置虚拟ip地址
Sw0#conf t
Sw0(configure)#int vlan 10
Sw0(configure-if-vlan)#ip address 192.168.10.253 255.255.255.0
Sw0(configure-if-vlan)#no shutdown
Sw0(configure-if-vlan)#exit
Sw0(configure)#int vlan 11
Sw0(configure-if-vlan)#ip addresss 192.168.11.254 255.255.255.0
Sw0(configure-if-vlan)#no shutdown
Sw0(configure-if-vlan)#exit
Sw1#conf t
Sw1(configure)#int vlan 10
Sw1(configure-if-vlan)#ip address 192.168.10.254 255.255.255.0
Sw1(configure-if-vlan)#no shutdown
Sw1(configure-if-vlan)#exit
Sw1(configure)#int vlan 100
Sw1(configure-if-vlan)#ip address 192.168.100.254 255.255.255.0
Sw1(configure-if-vlan)#no shutdown
Sw1(configure-if-vlan)#exit
五、将Sw0和Sw1交换机相连的fa0/1-2口进行聚合
Sw0#conf t
Sw0(configure)#int range fa0/1-2
Sw0(configure-if-range)#channel-group 1 mode desirable
Sw0(configure-if-range)#exit
Sw1#conf t
Sw1(configure)#int range fa0/1-2
Sw1(configure-if-range)#channel-gropu 1 mode desirable
Sw1(configure-if-range)#exit
【可选做】// 六、在Sw0和Sw1交换机上将聚合端口设置为trunk口
Sw0#conf t
Sw0(configure)#int port-channel 1
Sw0(configure-if)#switchport mode trunk
Sw0(configure-if)#switchport trunk native vlan 10
Sw0(configure-if)#exit
Sw1#conf t
Sw1(configure)#int port-channel 1
Sw1(configure-if)#switchport mode trunk
Sw1(configure-if)#switchport trunk native vlan 10
Sw1(configure-if)#exit
//
七、在Sw0和Sw1交换机上设置默认路由(当然你也可以设置能实现路由功能的协议)
Sw0#conf t
Sw0(configure)#ip route 0.0.0.0 0.0.0.0 192.168.10.254
Sw0(configure)#exit
Sw1#conf t
Sw1(configure)#ip route 0.0.0.0 0.0.0.0 192.168.10.253
Sw1(configure)#exit
八、测试
在PC0客户端设置其ip地址为：192.168.11.1，子网掩码为：255.255.255.0，网关地址为：192.168.11.254
在PC1客户端设置其ip地址：192.168.100.1，子网掩码为：255.255.255.0，网关地址为：192.168.100.254
利用PC0客户端去ping PC1客户端的ip，检查是否能够ping 即可!!!
*[注意]：在对Sw0和Sw1交换机上进行端口聚合后，如果没有设置聚合端口为trunk时，交换机两边是不能够被ping 通的。即使设置了trunk口，如果没有设置三层交换机的路由功能时，也只能实现交换机两端设置了trunk口的端口ip 能够ping 通。所以，在设置了trunk口后，还要记得开启三层交换机的路由功能，即：默认路由、静态路由或动态路由。
看了“Cisco三层交换机链路聚合配置应用实例”还想看：
1. 三层交换机配置的实例教程
2. cisco怎么配置聚合端口聚合
3. 交换机配置基础及实例讲解
4. 思科模拟器配置三层交换机局域网的详解
5. cisco怎么配置聚合端口
6. 思科交换机基本配置实例讲解
当您需要设置或配置路由器或Wi-Fi时，这些文章提供了有用的指导和技巧。完成配置后，您可以享受更快，更安全的网络连接，从而更好地满足您的互联网需求。
