實(shí)驗(yàn)設(shè)備4AR22204S57004PCLSW1LSW2LSW3LSW4上均創(chuàng)建VLAN10VLAN20VLAN30VLAN40分別在LSW1LSW2上創(chuàng)建VLAN100VLAN200VLAN300VLAN400.把下屬接口劃入相應(yīng)的VLAN中LSW3LSW4LSW3LSW4LSW1LSW1LSW2LSW2鏈路聚LSW1和LSW2分別通過(guò)G0/0/19G0/0/20互聯(lián)，把這兩個(gè)接口成一個(gè)邏輯接口。SW2為主動(dòng)端。LSW1LSW2LSW3LSW4互聯(lián)口的接口類型為trunk，允許所有VLAN通過(guò)LSW1LSW2LSW3LSW4都運(yùn)行10LSW1RootSW2Root。VLAN20、VLAN40關(guān)聯(lián)到Instance20，LSW2PrimaryRoot，LSW1為SecondaryRoot。MSTPRegion-nameHANS，revision-level1.LSW3LSW4PC的接口UP后需要立即處于轉(zhuǎn)發(fā)狀態(tài)。當(dāng)該端口收到報(bào)文后，需要接口自動(dòng)關(guān)閉AR1AR3、AR2AR3通過(guò)POS口互聯(lián)，封裝類型為PPPAR3需要對(duì)AR1進(jìn)行CHAP認(rèn)證，AR3為認(rèn)證端，AR1為被認(rèn)證端。驗(yàn)證的用戶名為HCIE，為HANS.AR3需要對(duì)AR1進(jìn)行PAP認(rèn)證，AR3為認(rèn)證端，AR2為被認(rèn)證端。驗(yàn)證的用戶名為HCNP，為HANS.第二部分；IGP基本配所有設(shè)備IP地址規(guī)劃e3/0/0g0/0/010.1.100.1/24(SW1vlanif100互聯(lián))g0/0/210.1.12.1/24g0/0/110.1.103.1/24（與SW2vlanif300互聯(lián)pos2/0/010.1.13.1/24Loopback0g0/0/2g0/0/010.1.102.2/24（與SW1vlanif200互聯(lián)）g0/0/110.1.104.2/24（與SW2vlanif400互聯(lián)）pos2/0/010.1.23.2/24Loopback0pos2/0/010.1.13.3/24pos5/0/0Loopback200g0/0/0Loopback0vlanif100vlanif20010.1.102.10/24vlanif30010.1.103.10/24vlanif400所有路由器的OSPF進(jìn)程號(hào)為AR1AR2LSW1LSW2互聯(lián)接口以及l(fā)oopback0都運(yùn)行在OSPF區(qū)域0中OSPF認(rèn)證區(qū)域0要使用區(qū)域認(rèn)證進(jìn)行安全防護(hù)。認(rèn)證方式使用MD5認(rèn)證，認(rèn)證HANSAR1AR4的互聯(lián)口及AR4looback0口運(yùn)行在RIPV2中RIPOSPF互AR1RIPOSPF互相進(jìn)行路由引入，并且在AR1上做AR4loopback0路由的匯總，匯總路由的cost100。缺省路由通在AR1AR2上做OSPF的缺省路由通過(guò)以使得內(nèi)網(wǎng)可以將的數(shù)據(jù)傳輸?shù)匠隹谠O(shè)備AR1AR2.配置完該部分后，內(nèi)網(wǎng)所有設(shè)備都能互AR1AR2分別與AR3配置EBGP鄰居關(guān)系，使用直連地址建立鄰居。AR1所屬的AS100，AR3所屬的ASBGP路在AR3上分別針對(duì)EBGP鄰居通過(guò)缺省路在AR3上將自己的200.200.200.200地址進(jìn)去BGPBGP控要求內(nèi)網(wǎng)AS200的數(shù)據(jù)流量在AR1與AR3沒(méi)有問(wèn)題的情況下將AR1作為出口，只有當(dāng)AR1AR3鏈路出現(xiàn)問(wèn)題，流量切換到AR2上。數(shù)據(jù)通配置完該部分要求內(nèi)網(wǎng)PC能正常到AS200里的路第四部分；VRRPLSW1LSW2上分別配置VRRP協(xié)議，針對(duì)VLAN10VLAN20VLAN30VLAN40的配置對(duì)于VLAN10VLAN30LSW1VRRPMaster，對(duì)于VLAN20VLAN40LSW2VRRPMasterVLAN10的虛擬IP10.1.10.254，VRID10VLAN20的虛擬IP10.1.20.254，VRID20VLAN30的虛擬IP10.1.30.254，VRID30VLAN40的虛擬IP10.1.40.254，VRID為了安全的交換協(xié)議報(bào)文要求VRRP開(kāi)啟認(rèn)證認(rèn)證類型為MD5為HANS第五部分；DHCP網(wǎng)絡(luò)中AR4模擬DHCP服務(wù)器，要求在LSW1LSW2