《mstpvrrp配置方案》由会员分享，可在线阅读，更多相关《mstpvrrp配置方案（16页珍藏版）》请在金锄头文库上搜索。
1、1 网络拓扑图6-1：双机冗余拓扑图 为增加网络的健壮性，需要配置冗余策略，增加交换机SW3来做备份，网络拓扑结构如图6-1所示，SW2与SW3配置VRRP实现主机网关冗余，正常情况，在二层设备接入的VLAN 10与VLAN 20数据流经过三层交换机SW2向路由器转发，VLAN 30与VLAN 40数据流经过三层交换机SW3向路由器转发，当SW2的链路发生故障时，VLAN 10和VLAN 20主机的数据流切换到SW3向路由器转发，故障恢复之后，主机的数据流又能够切换回去，同样当SW3链路发生故障时，VLAN 30与VLAN 40数据也能切换到SW2转发。1.1 MSTP技术简介MSTP（Mul
2、tiple Spanning Tree Protocol）即多生成树协议，区别于传统的STP生成树协议，它不再是基于整个网络产生一个属性拓扑结构，而是在网络中定义多个生成树实例，每个实例对应多个VLAN，每个实例维护自己独立的生成树，最大的优点便是可以实现网络流量的负载均衡26。1.2 VRRP技术简介 VRRP (Virtual Router Redundancy Protocol) 即虚拟路由冗余协议，是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由
3、发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉(即端口关闭)之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。2 配置方案1统计各个部门及所需信息点数，规划所用端口，表6-1。表6-1：部门信息点数部门Vlan信息点数端口部门一VLAN10100SW1的E1/0/5-E1/0/8部门二VLAN2040SW1的E1/0/9-E1/0/12部门三VLAN3017SW1的E1/0/13-E1/0/16部门四VLAN4013SW1的E1/0/17-E1/0/20部门四连接SW3以做他用，此处不做配置。2规划子网，表
4、6-2。表6-2：子网规划部门IP地址段网关地址部门一10.0.0.0/2510.0.0.126部门二10.0.0.128/2610.0.0.190部门三10.0.0.192/2710.0.0.222部门四10.0.0.224/2810.0.0.2383在交换机SW1、SW2、SW3上配置MSTP防止二层环路，在SW2和SW3上配置VRRP，实现主机的网关冗余，正常情况下配置VLAN10和VLAN20走SW2，VLAN30和VLAN40走SW3，在某个交换机出现问题的情况下可以切换到另一台交换机，而在故障恢复的情况下又可以切换回来。4SW2和路由器互联地址172.16.0.0/30，SW3和路
5、由器互联地址172.16.0.4/30。2.1 SW2配置建立VLAN：vlan 10vlan 20vlan 30vlan 40配置E1/0/1为上联接口：interface Ethernet1/0/1 port link-mode route ip address 172.16.0.1 255.255.255.252配置接SW1和SW3接口：interface Ethernet1/0/2 port link-mode bridge port link-type trunk port trunk permit vlan allinterface Ethernet1/0/3 port link-
6、mode bridge port link-type trunk port trunk permit vlan all配置路由：interface LoopBack0 ip address 9.9.9.2 255.255.255.255ospf 1 area 0.0.0.0 network 10.0.0.0 0.0.0.127 network 10.0.0.128 0.0.0.63 network 10.0.0.192 0.0.0.31 network 10.0.0.224 0.0.0.15 network 9.9.9.2 0.0.0.0 network 172.16.0.0 0.0.0.3
7、ip route-static 0.0.0.0 0.0.0.0 172.16.0.2配置MSTP：stp enablestp region-configuration region-name silk instance 1 vlan 10 20 instance 2 vlan 30 40 active region-configurationstp instance 1 root primary创建备份组，配置虚拟IP地址，并设置备份组的优先级：interface Vlan-interface10 ip address 10.0.0.1 255.255.255.128 vrrp vrid 10
8、 virtual-ip 10.0.0.126vrrp vrid 10 priority 120interface Vlan-interface20 ip address 10.0.0.129 255.255.255.192 vrrp vrid 20 virtual-ip 10.0.0.190 vrrp vrid 20 priority 120interface Vlan-interface30 ip address 10.0.0.193 255.255.255.224 vrrp vrid 30 virtual-ip 10.0.0.222 vrrp vrid 30 priority 100int
9、erface Vlan-interface40 ip address 10.0.0.225 255.255.255.240 vrrp vrid 40 virtual-ip 10.0.0.238 vrrp vrid 40 priority 1002.2 SW3配置建立VLAN：vlan 10vlan 20vlan 30vlan 40配置E1/0/1为上联接口：interface Ethernet1/0/1 port link-mode route ip address 172.16.0.5 255.255.255.252配置接SW1和SW2接口：interface Ethernet1/0/2 p
10、ort link-mode bridge port link-type trunk port trunk permit vlan allinterface Ethernet1/0/3 port link-mode bridge port link-type trunk port trunk permit vlan all配置路由：interface LoopBack0 ip address 9.9.9.3 255.255.255.255ospf 1 ospf 1 area 0.0.0.0 network 10.0.0.0 0.0.0.127 network 10.0.0.128 0.0.0.6
11、3 network 10.0.0.192 0.0.0.31 network 10.0.0.224 0.0.0.15 network 9.9.9.3 0.0.0.0 network 172.16.0.4 0.0.0.3 ip route-static 0.0.0.0 0.0.0.0 172.16.0.6配置MSTP:stp enablestp region-configuration region-name silk instance 1 vlan 10 20 instance 2 vlan 30 40 active region-configurationstp instance 2 root
12、 primary创建备份组，配置虚拟IP地址，并设置备份组的优先级：interface Vlan-interface10 ip address 10.0.0.2 255.255.255.128 vrrp vrid 10 virtual-ip 10.0.0.126 vrrp vrid 10 priority 100interface Vlan-interface20 ip address 10.0.0.130 255.255.255.192 vrrp vrid 20 virtual-ip 10.0.0.190 vrrp vrid 20 priority 100interface Vlan-int
13、erface30 ip address 10.0.0.194 255.255.255.224 vrrp vrid 30 virtual-ip 10.0.0.222vrrp vrid 30 priority 120interface Vlan-interface40 ip address 10.0.0.226 255.255.255.240 vrrp vrid 40 virtual-ip 10.0.0.238 vrrp vrid 40 priority 1202.3 SW1配置建立VLAN：vlan 10vlan 20vlan 30vlan 40配置设备互连接口：interface Ethern
14、et1/0/1 port link-mode bridge port link-type trunk port trunk permit vlan allinterface Ethernet1/0/3 port link-mode bridge port link-type trunk port trunk permit vlan all配置各端口所属VLAN：interface Ethernet1/0/5 port link-mode bridge port access vlan 10interface Ethernet1/0/6 port link-mode bridge port ac
15、cess vlan 10interface Ethernet1/0/7 port link-mode bridge port access vlan 10interface Ethernet1/0/8 port link-mode bridge port access vlan 10interface Ethernet1/0/9 port link-mode bridge port access vlan 20interface Ethernet1/0/10 port link-mode bridge port access vlan 20interface Ethernet1/0/11 port link-mode bridge port access vlan 20in
