VRRP+MSTP配置實例

1、校園網(wǎng)雙核心（mstp+vrrp）的拓撲實現(xiàn)和配置實例,浙江省義烏市普教系統(tǒng)培訓,雙核心配置實例(一,虛擬地址均為.250,虛擬地址均為.250,f0/1,f0/2,f0/2,f0/2,f0/2,f0/1,f0/1,f0/1,f0/1:172.16.6.1,f0/2:172.16.7.1,f0/3:172.16.1.2,f0/3,f0/3,f0/4:172.16.2.2,f0/4,f0/4,f0/5:172.168.1.1,f0/5:172.16.2.1,area 0,rg-s35a,rg-s35b,rg-s35c,rg-s21a,rg-s21b,v10 v20 v30 v40,v10 v20

2、 v30 v40,提綱,mstp技術概述 vrrp技術概述 校園網(wǎng)雙核心（mstp+vrrp）的拓撲實現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實例 mstp+vrrp 注意事項,mstp技術概述,簡單來說,mstp就是基于vlan的rstp. mstp 是在傳統(tǒng)的stp、rstp 的基礎上發(fā)展而來的新的生成樹協(xié)議. 包含了rstp 的快速forwarding 機制,mstp技術概述(cont.,交換機a、b 在vlan1 內，交換機c、d 在vlan2 內，連成環(huán)路,mstp技術概述(cont.,若采用stp或rstp，在某種配置下，會把交換機a和b間的鏈路給discarding。 交換機

3、c、d 無法轉發(fā)vlan1 的數(shù)據(jù)包，交換機a 的vlan1 就無法與交換機b 的vlan1 進行通訊,mstp技術概述(cont.,mstp 把一臺交換機的一個或多個vlan 劃分為一個instance，有著相同instance 配置的交換機就組成一個域（mst region），運行獨立的生成樹（ist，internal spanning-tree）； 這個mst region 就相當于一個大的交換機，與其他mst region 再進行生成樹算法運算，得出一個整體的生成樹，稱為cst（common spanning tree,mstp技術概述(cont.,交換機a 、b 在region 1

4、內，region 1 沒有環(huán)路產(chǎn)生，所以沒有鏈路discarding，同理 region 2 也是一樣。 region 1和region 2 就分別相當于兩個大的交換機，這兩臺“交換機”間有環(huán)路，因此根據(jù)相關配置選擇一條鏈路discarding,mst region 1,mst region 2,cst,提綱,mstp技術概述 vrrp技術概述 校園網(wǎng)雙核心（mstp+vrrp）的拓撲實現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實例 mstp+vrrp 注意事項,vrrp技術概述,隨著internet的發(fā)展，人們對網(wǎng)絡可靠性,安全性的要求越來越高。對于終端用戶來說，希望時時與網(wǎng)絡其他部分保持

5、通信。 vrrp是一種容錯協(xié)議，它保證當主機的下一跳路由器失效時，可以及時由另一臺路由器代替，從而保持通信的連續(xù)性和可靠性,vrrp技術概述(cont.,vrrp是一種容錯協(xié)議，它保證當主機的下一跳路由器失效時，可以及時的由另一臺路由器來替代，從而保持通訊的連續(xù)性和可靠性。 為了使vrrp工作，要在路由器上配置虛擬路由器號和虛擬ip地址，同時會產(chǎn)生一個虛擬mac(00-00-5e-00-01-vrid)地址，這樣在這個網(wǎng)絡中就加入了一個虛擬路由器。 一個虛擬路由器由一個主路由器和若干個備份路由器組成，主路由器實現(xiàn)真正的轉發(fā)功能。當主路由器出現(xiàn)故障時，一個備份路由器將成為新的主路由器，接替它的工

6、作,vrrp技術概述(cont.,vrrp將局域網(wǎng)的一組路由器，如圖中的路由器a和b 組成一個虛擬的路由器,a：192.168.66.5 master,虛擬路由器：192.168.66.1,缺省網(wǎng)關：192.168.66.1,缺省網(wǎng)關：192.168.66.1,b：192.168.66.6 backup,vrrp技術概述(cont.,這個虛擬的路由器擁有自己的ip地址192.168.66.1 (這個ip地址可以和某個路由器的接口地址相同),虛擬mac地址為: 00-00-5e-00-01-vrid 。 同時，物理路由器a 和b也有自己的ip地址,vrrp技術概述(cont.,局域網(wǎng)內的主機僅僅

7、知道這個虛擬路由器的ip地址192.168.66.1 , 而并不知道具體的交換機a的ip地址以及交換機b的ip地址。 網(wǎng)絡內的主機就通過這個虛擬的路由器來與其他網(wǎng)絡進行通信,提綱,mstp技術概述 vrrp技術概述 校園網(wǎng)雙核心（mstp+vrrp）的拓撲實現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實例 mstp+vrrp 注意事項,雙核心拓撲實現(xiàn),特點:雙核心起到了兩個效果， 一是冗余備份，另一個 是負載均衡,f0/1,f0/2,f0/2,f0/2,f0/2,f0/1,f0/1,f0/1,f0/3,f0/3,f0/4,f0/4,rg-s35a,rg-s35b,rg-s21a,rg-s21b

8、,v10 v20 v30 v40,v10 v20 v30 v40,internet,雙核心拓撲實現(xiàn)(cont.,提綱,mstp技術概述 vrrp技術概述 校園網(wǎng)雙核心（mstp+vrrp）的拓撲實現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實例 mstp+vrrp 注意事項,雙核心配置實例(一,虛擬地址均為.250,虛擬地址均為.250,f0/1,f0/2,f0/2,f0/2,f0/2,f0/1,f0/1,f0/1,f0/1:172.16.6.1,f0/2:172.16.7.1,f0/3:172.16.1.2,f0/3,f0/3,f0/4:172.16.2.2,f0/4,f0/4,f0/5:1

9、72.168.1.1,f0/5:172.16.2.1,area 0,rg-s35a,rg-s35b,rg-s35c,rg-s21a,rg-s21b,v10 v20 v30 v40,v10 v20 v30 v40,雙核心配置實例(一)cont,rg-s35a(config)#interface vlan 10 rg-s35a(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置vlan10的ip地址 rg-s35a(config-if)#standby 1 ip 192.168.10.250 ！配置虛擬ip，即vlan10的虛擬網(wǎng)關,雙核心

10、配置實例(一)cont,rg-s35a(config-if)#standby 1 preempt ！設為搶占模式 搶占模式: 正常狀況下,vlan10的數(shù)據(jù)由35a傳輸.當35a發(fā)生故障時,則由35b擔負起傳輸任務.若不配置搶占模式，當35a恢復正常后, 數(shù)據(jù)仍由35b傳輸;配置搶占模式后,正常后的35a會再次奪取對vlan10的控制權. rg-s35a(config-if)#standby 1 priority 254 ！vlan10的standby優(yōu)先級設為254 優(yōu)先級： 在同一個vlan中，優(yōu)先級較高的設備成為master，較低的設備成為backup， master的虛擬網(wǎng)關生效。st

11、andby默認優(yōu)先級為100. rg-s35a(config-if)#exit,雙核心配置實例(一)cont,rg-s35a(config)#interface vlan 20 ！vlan20的standby不設優(yōu)先級,默認為100 rg-s35a(config-if)#ip address 192.168.20.253 255.255.255.0 ！配置vlan20的ip地址 rg-s35a(config-if)#standby 2 ip 192.168.20.250 ！配置虛擬ip rg-s35a(config-if)#standby 2 preempt ！設為搶占模式 rg-s35a(c

12、onfig-if)#exit 同理，在35a和35b上做類似的配置,雙核心配置實例(一)cont,以上配置做完，則上行數(shù)據(jù)可實現(xiàn)負載均衡，而下行數(shù)據(jù)完全依靠35c的路由表進行轉發(fā)。 為了實現(xiàn)下行同樣可以負載均衡，要為路由協(xié)議作出優(yōu)先級配置。 rg-s35a(config)#interface vlan 20 ！在35a上將vlan20的ospf開銷值置為65535（1即可） rg-s35a(config-if)#ip ospf cost 65535 rg-s35a(config-if)#exit rg-s35b(config)#interface vlan 10 ！在35b上將vlan10的o

13、spf開銷值置為65535（1即可） rg-s35b(config-if)#ip ospf cost 65535 rg-s35b(config-if)#exit 這樣就實現(xiàn)了vlan10通過35a下行，vlan20通過35b下行,雙核心配置實例(一)cont,rg-s21a(config)#spanning-tree ！開啟生成樹 rg-s21a(config)#spanning-tree mode mstp ！配置生成樹類型 rg-s21a(config)#spanning-tree mst configuration rg-s21a(config-mst)#instance 1 vlan

14、10,30 !將vlan10、30放入實例1中 每個實例都會生成一個獨立的生成樹 rg-s21a(config-mst)#revision 1 ！配置多生成樹的版本號 rg-s21a(config-mst)#instance 2 vlan 20,40 !將vlan20、40放入實例2中 rg-s21a(config-mst)#revision 1 rg-s21a(config-mst)#exit,雙核心配置實例(一)cont,rg-s35a(config)#spanning-tree mst 1 priority 4096 !實例1在35a的優(yōu)先級為4096 rg-s35a(config)#s

15、panning-tree mst 2 priority 8192 !實例2在35a的優(yōu)先級為8192 配置較高優(yōu)先級是為了使35a被選作mst 1的根節(jié)點。一方面是因為它的性能比21強，防止21被選做根節(jié)點；更重要的是，如果默認優(yōu)先級更高的為35b，則vlan10、30也會通過35b傳輸，與我們的期望結果相違背，產(chǎn)生沖突,雙核心配置實例(二)-北京工行支行局域網(wǎng),雙核心配置實例(二)cont,vlan規(guī)劃 根據(jù)支行的網(wǎng)絡應用情況，針對不同的業(yè)務系統(tǒng)進行vlan部署整理，如下表,表一 vlan規(guī)劃,雙核心配置實例(二)cont,生成樹協(xié)議管理,表二、 設備優(yōu)先級列表,雙核心配置實例(二)cont

16、,表三 vrrp組規(guī)劃,vrrp組規(guī)劃,雙核心配置實例(二)cont,主核心配置 spanning-tree spanning-tree mst 0 priority 4096 備核心配置 spanning-tree spanning-tree mst 0 priority 8192,mstp優(yōu)先級配置,主核心vrrp配置,vrrp配置,interface vlan 400 ip address 85.34.192.251 255.255.255.0 standby 1 ip 85.34.192.254 standby 1 priority 105 exit,interface vlan 400 ip address 85.34.192.252 255.255.255.0 standby 1 ip 85.34.192.254 exit,備份核心vrrp配置,雙核心配置實例(二)cont,參考配置,提綱,mstp技術概述 vrrp技術概述 校園網(wǎng)雙核心（mstp+vrrp）的拓撲實現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實例 mstp+vr