实验拓扑图：
实验的要求：
1、三层交换机与核心路由器连接的端口均为3层接口，与服务器连接的交换机也是3层接口
2、内网地址均为172.16.0.0/16
3、HSRP或VRRP丶STP丶VLAN丶DTP丶TRUNK丶VTP均使用
4、控制路由条目数量
5、全网可达，pc通过dhcp获取IP地址
对于交换的实验，先做路由的话会有很多的限制，所以根据要求我们有一些顺序可循：
因为汇聚层SW1，底下连接着不同的vlan流量，所以SW1要通过trunk来承载vlan 2 和vlan 3的流量，此时我们可以使用DTP来实现TRUNK的建立；而后建立vlan，则可以使用VTP来让接入层来自动同步vlan，当一切就绪之后，就可以使用STP协议来在汇聚层进行VLAN 2和VLAN 3的备份（冗余）；
然后使用SVI虚接口技术，最后使用网关备份技术HSRP或者VRRP技术搞定交换部分。第二部分就规划好路由部分实现全网可达，以及控制好路由条目，最后使用缺省加nat技术连接ISP。
总结三层架构的技术部署顺序：
或者手动方式建立TRUNK和VLAN：
实验配置：
核心路由器配置：
汇聚层交换机配置：
另外一个的汇聚层交换机与第一个的配置差别不大，就是互为备份，就不再展示；
接入层则是同步vlan和将pc接口划入vlan中，在此就展示一个：
最后pc的结果：
vlan 2的主机通过dhcp获取到的地址：
vlan 3的主机通过dhcp得到的地址：
实验结果：
全网可达：
vlan 2主机ping运营商测试：
vlan 3主机ping运营商测试：
最后进行对备份网络的测试，当连接汇聚层或者核心层的网线断掉之后，自动的会切换备份网关进行全网可达，则表示成功的完成了备份的作用！当然现实中的网络部署和实验毕竟有很多差别，但是拥有这些足够可以完成一个小型网络的搭建。
閱讀更多 思恆科技 的文章
