1.网关在核心交换机上 优点：在核心交换机上 核心交换机会出现下联所有的MAC地址 会影响核心的效率，因为管理的太多，不安全，出现问题不容易查出问题在那里。 缺点：网关在核心上配置和思维比较简单 2.网关在汇集交换机上 优点：大多数的服务器必须在汇集交换机上，因为每一个汇集都有网关，MAC在汇集上刷新，故不会影响核心的速率，而且网关在汇集，汇集下的设备出问题，只需要找汇集设备，不影响核心，比较安全。 缺点：配置比较困难。

该实验的注意事项： 在高度冗余技术中 注意的东西比较多 (1)选路不对 OSPF 改类型 P2P (2)如果建邻没有 就是STP干掉了 需要加组 给一个设备加 所有的三层设备都加 (3)给接入交换机配置 边缘端口 接入进口 stp edgad-port enable (4)STP堵塞的接口不对时 需要修改cost 或者 优先级 一类0 二类4096 三类8192 四类12288 (5)OSPF 完全末梢 拒绝4/5类的LSA 完全末梢进一步拒绝3类 只保留3类 的缺省 在ABR上配置即可 这个实验我在区域1上配置了完全末梢 来减少LSA (6)在华为模拟器中核心交换机与路由器的互联口必须是access (7)OSPF的寂寞接口和STP的边缘端口都可以优化。 实验图如下： 要求：1.完成网关在汇聚上的配置 2.高度冗余，选路正常 3.可以访问外网 首先我们创建VLAN 在每一个交换机上配置

然后把我画出来的口，也就是和客户连接的口，调成access 在SW5 和 SW6上配置

在SW7 和 SW8上配置

然后其他的口写truck 接入接口配置

然后我们在俩个核心上做聚合 在这里我们一般先关口，然后做聚合，做完在打开接口

检查下状态是双UP 就OK 然后我们把他们都放在truck中

都放在truck中我们开始写STP 这里是MSTP

在所有的交换机上配置

然后在核心1 sw1 上配置

在核心2 sw2 上配置

然后在汇聚1 SW3上配置

在汇聚2 SW4上配置