sw3:

基础配置

sw5:

基础配置

sw3：

vlan以及ip

sw1：

VRF配置

ospf 1 router-id 1.1.1.1 vpn-instance VRF

sw1：

（先绑定vrf 再配置接口 vrrp）

先创建vlan 401 402 403 404

vlan batch 401 402 403 404

fw1：

系统配置 

4.核心到边界

sw1：

[r5]int g 0/0/2
[r5-GigabitEthernet0/0/2]ip address 12.0.0.5 24
[r5]ip route-static 0.0.0.0 0 12.0.0.100
[r5-ospf-1]default-route-advertise //发放缺省路由
[r5]acl 2000    //配置acl限定流量
[r5-acl-basic-2000]    
[r5-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[r5]int g 0/0/2
[r5-GigabitEthernet0/0/2]nat outbound 2000