校园的左半部分为主校区，右半部分为分校区，主校区(area0)的路由协议采用OSPF，分校区的路由协议采用RIP，主校区与分校区之间通过路由重分发使双方互通。主校区有教学楼、宿舍楼、行政楼、图书馆各一栋;分校区有一栋教学楼。主校区的二层交换机与三层交换机通过STP防环,并配置LSW2为VLAN10的根桥,LSW3为VLAN20的根桥。LSW2与LSW3配置了VRRP来增强拓扑的冗余性，使教学楼与宿

这是一道vlan基础的实验配置，实验目的就是在相同的ip网段同种，相同vlan下的主机可以访问，不同vlan下的主机不可以访问，这也是网络交换基础很重要的知识，希望大家可以搞明其原理，不要无脑抄袭。2、以“TerminalConfiguration”方式登录交换机进行配置，规划端口与IP地址VLAN，VTP，登录密码等。3、完成交换式以太网的拓扑结构设计，至少包含2台以上交换机，4台以上PC机1台

3、Vlan30网关为192.168.30.254，vlan40网关为192.168.40.254，配置路由，使vlan30和vlan40能够相互通信(10分)2、vlan10网关为172.16.10.254,vlan20网关为172.16.20.254，配置SVI沟通vlan间设备。1、按照拓扑结构配置网络设备ip地址和vlan，使vlan内设备能够互通。4、配置ospf路由协议，使所有网络设备

这是一个简单的网络拓扑，R1模拟互联网路由器，R2和R3是公司二个分部的出口路由器。其中，互联网是IPv4网络，公司网络是IPv6网络。为了使得二个分部能够通信，要求在R2和R3之间配置6to4隧道。（SW1为三层交换机，SW2为二层交换机）3）vlan的配置只需要把使用的端口划分到相应的vlan，根据需要配置vlanif接口。4）分支机构内部三层设备之间通信使用链路单播地址（含隧道接口）在sw1

防火墙1为主墙，link-group组中包含（G1/0/0、G1/0/1、G1/0/3、G1/0/4），组内任意一个接口故障，整个组的接口全部失效，进行防火墙主备切换，防火墙的出口静态路由与ip-link进行联动，快速实现防火墙主备切换。1、进入防火墙1的web界面（防火墙如何web桥接请看我往期博客），创建用户名（关于ssl和l2tp的用户，ensp关闭一次，用户随之消失一次，所以每次打开前，需

二层网络设备（如二层交换机和AP）无法直接创建三层接口，需要创建VLANIF来进行管理，这时需要定义管理VLAN，管理VLAN主要用于用户通过远端网管集中管理设备。在实际应用中，还可以根据多种原则进行组合，例如，按照地理区域划分不同的VLAN，同一地理区域又按照人员结构划分不同的VLAN。VLAN划分需要区分业务VLAN、管理VLAN和互联VLAN，中小型园区网络通常采用二层网络组网，不建议配置互

•终端上线时，网络会在候选HAP中通过HASH算法选择一个AP作为上线终端的HAP，当终端发生三层漫游时，三层漫游流量会转发到该HAP。•每个AP仅支持64个漫游迂回的用户，3层用户比较多时，会导致漫游失败，需要下线重新上线（实际部署中根据业务VLAN的规划，同楼层/同区域尽量部署二层漫游，减少三层漫游的发生）。•HAP（Home AP）：在终端初次接入网络时的上线AP的同一个二层漫游邻居范围内，

技术方向：vlan，mstp（单实例-主备），vrrp主备，ospf，nat，静态。

10.将FW1的G1/0/0接口shutdown，观察防火墙主备切换情况（display vrrp brief），业务中断情况（长PING）；4.防火墙关键配置：HRP协议配置、在G1/0/0、G1/0/3接口配置VGMP(VRRP)协议、心跳接口。13.在核心交换机和扩展交换机上查看MAC地址表，关注虚拟MAC对应的交换机接口；分别配置出口路由器、接入交换机、核心交换机（VLAN、IP地址、缺省

大家别觉得这么简单还招人做，对于刚入门的信任来说来说，单臂路由、vlan根bgp mpls vpn是一个难度，都是听天书。