mstp+vrrp配置方案

《mstp+vrrp配置方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1网络拓扑图6-1：双机冗余拓扑图为增加网络的健壮性，需要配置冗余策略，增加交换机SW3来做备份，网络拓扑结构如图6-1所示，SW2与SW3配置VRRP实现主机网关冗余，正常情况，在二层设备接入的VLAN10与VLAN20数据流经过三层交换机SW2向路由器转发，VLAN30与VLAN40数据流经过三层交换机SW3向路由器转发，当SW2的链路发生故障时，VLAN10和VLAN20主机的数据流切换到SW3向路由器转发，故障恢复之后，主机的数据流又能够切换回去，同样当SW3链路发生故障时，VLAN30与VLAN40数据也能切换到SW2转发。

2、1.1MSTP技术简介MSTP（MultipleSpanningTreeProtocol）即多生成树协议，区别于传统的STP生成树协议，它不再是基于整个网络产生一个属性拓扑结构，而是在网络中定义多个生成树实例，每个实例对应多个VLAN，每个实例维护自己独立的生成树，最大的优点便是可以实现网络流量的负载均衡[26]。1.2VRRP技术简介VRRP(VirtualRouterRedundancyProtocol)即虚拟路由冗余协议，是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP路由器中的一台。一个局域网络内的所有

3、主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现了主机与外部网络的通信。当缺省路由器down掉(即端口关闭)之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。2配置方案1．统计各个部门及所需信息点数，规划所用端口，表6-1。表6-1：部门信息点数部门Vlan信息点数端口部门一VLAN10100SW1的E1/0/5-E1/0/8部门二VLAN2040SW1的E1/0/9-E1/0/12部门三VLAN3017SW1的E1/

4、0/13-E1/0/16部门四VLAN4013SW1的E1/0/17-E1/0/20部门四连接SW3以做他用，此处不做配置。2．规划子网，表6-2。表6-2：子网规划部门IP地址段网关地址部门一10.0.0.0/2510.0.0.126部门二10.0.0.128/2610.0.0.190部门三10.0.0.192/2710.0.0.222部门四10.0.0.224/2810.0.0.2383．在交换机SW1、SW2、SW3上配置MSTP防止二层环路，在SW2和SW3上配置VRRP，实现主机的网关冗余，正常情况下配置VLAN10和VLA

5、N20走SW2，VLAN30和VLAN40走SW3，在某个交换机出现问题的情况下可以切换到另一台交换机，而在故障恢复的情况下又可以切换回来。4．SW2和路由器互联地址172.16.0.0/30，SW3和路由器互联地址172.16.0.4/30。2.1SW2配置建立VLAN：vlan10vlan20vlan30vlan40配置E1/0/1为上联接口：interfaceEthernet1/0/1portlink-moderouteipaddress172.16.0.1255.255.255.252配置接SW1和SW3接口：interfac

6、eEthernet1/0/2portlink-modebridgeportlink-typetrunkporttrunkpermitvlanallinterfaceEthernet1/0/3portlink-modebridgeportlink-typetrunkporttrunkpermitvlanall配置路由：interfaceLoopBack0ipaddress9.9.9.2255.255.255.255ospf1area0.0.0.0network10.0.0.00.0.0.127network10.0.0.1280.0.0

7、.63network10.0.0.1920.0.0.31network10.0.0.2240.0.0.15network9.9.9.20.0.0.0network172.16.0.00.0.0.3iproute-static0.0.0.00.0.0.0172.16.0.2配置MSTP：stpenablestpregion-configurationregion-namesilkinstance1vlan1020instance2vlan3040activeregion-configurationstpinstance1rootprim

8、ary创建备份组，配置虚拟IP地址，并设置备份组的优先级：interfaceVlan-interface10ipaddress10.0.0.1255.255.255.128vrrpvrid10virtual-ip10.0