雙核心(MSTP+VRRP)的拓?fù)鋵?shí)現(xiàn)和配置實(shí)例

1、校園網(wǎng)雙核心（mstp+vrrp）的拓?fù)鋵?shí)現(xiàn)和配置實(shí)例,第二輪渠道培訓(xùn)會(huì),提綱,mstp技術(shù)概述 vrrp技術(shù)概述 校園網(wǎng)雙核心（mstp+vrrp）的拓?fù)鋵?shí)現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實(shí)例 mstp+vrrp 注意事項(xiàng),mstp技術(shù)概述,簡(jiǎn)單來(lái)說(shuō),mstp就是基于vlan的rstp. mstp 是在傳統(tǒng)的stp、rstp 的基礎(chǔ)上發(fā)展而來(lái)的新的生成樹協(xié)議. 包含了rstp 的快速forwarding 機(jī)制,mstp技術(shù)概述(cont.,交換機(jī)a、b 在vlan1 內(nèi)，交換機(jī)c、d 在vlan2 內(nèi)，連成環(huán)路,mstp技術(shù)概述(cont.,若采用stp或rstp，在某種配置下，

2、會(huì)把交換機(jī)a和b間的鏈路給discarding。 交換機(jī)c、d 無(wú)法轉(zhuǎn)發(fā)vlan1 的數(shù)據(jù)包，交換機(jī)a 的vlan1 就無(wú)法與交換機(jī)b 的vlan1 進(jìn)行通訊,mstp技術(shù)概述(cont.,mstp 把一臺(tái)交換機(jī)的一個(gè)或多個(gè)vlan 劃分為一個(gè)instance，有著相同instance 配置的交換機(jī)就組成一個(gè)域（mst region），運(yùn)行獨(dú)立的生成樹（ist，internal spanning-tree）； 這個(gè)mst region 就相當(dāng)于一個(gè)大的交換機(jī)，與其他mst region 再進(jìn)行生成樹算法運(yùn)算，得出一個(gè)整體的生成樹，稱為cst（common spanning tree,mstp技

3、術(shù)概述(cont.,交換機(jī)a 、b 在region 1 內(nèi)，region 1 沒有環(huán)路產(chǎn)生，所以沒有鏈路discarding，同理 region 2 也是一樣。 region 1和region 2 就分別相當(dāng)于兩個(gè)大的交換機(jī)，這兩臺(tái)“交換機(jī)”間有環(huán)路，因此根據(jù)相關(guān)配置選擇一條鏈路discarding,mst region 1,mst region 2,cst,提綱,mstp技術(shù)概述 vrrp技術(shù)概述 校園網(wǎng)雙核心（mstp+vrrp）的拓?fù)鋵?shí)現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實(shí)例 mstp+vrrp 注意事項(xiàng),vrrp技術(shù)概述,隨著internet的發(fā)展，人們對(duì)網(wǎng)絡(luò)可靠性,安全性的要

4、求越來(lái)越高。對(duì)于終端用戶來(lái)說(shuō)，希望時(shí)時(shí)與網(wǎng)絡(luò)其他部分保持通信。 vrrp是一種容錯(cuò)協(xié)議，它保證當(dāng)主機(jī)的下一跳路由器失效時(shí)，可以及時(shí)由另一臺(tái)路由器代替，從而保持通信的連續(xù)性和可靠性,vrrp技術(shù)概述(cont.,vrrp是一種容錯(cuò)協(xié)議，它保證當(dāng)主機(jī)的下一跳路由器失效時(shí)，可以及時(shí)的由另一臺(tái)路由器來(lái)替代，從而保持通訊的連續(xù)性和可靠性。 為了使vrrp工作，要在路由器上配置虛擬路由器號(hào)和虛擬ip地址，同時(shí)會(huì)產(chǎn)生一個(gè)虛擬mac(00-00-5e-00-01-vrid)地址，這樣在這個(gè)網(wǎng)絡(luò)中就加入了一個(gè)虛擬路由器。 一個(gè)虛擬路由器由一個(gè)主路由器和若干個(gè)備份路由器組成，主路由器實(shí)現(xiàn)真正的轉(zhuǎn)發(fā)功能。當(dāng)主路由器

5、出現(xiàn)故障時(shí)，一個(gè)備份路由器將成為新的主路由器，接替它的工作,vrrp技術(shù)概述(cont.,vrrp將局域網(wǎng)的一組路由器，如圖中的路由器a和b 組成一個(gè)虛擬的路由器,a：192.168.66.5 master,虛擬路由器：192.168.66.1,缺省網(wǎng)關(guān)：192.168.66.1,缺省網(wǎng)關(guān)：192.168.66.1,b：192.168.66.6 backup,vrrp技術(shù)概述(cont.,這個(gè)虛擬的路由器擁有自己的ip地址192.168.66.1 (這個(gè)ip地址可以和某個(gè)路由器的接口地址相同),虛擬mac地址為: 00-00-5e-00-01-vrid 。 同時(shí)，物理路由器a 和b也有自己的i

6、p地址,vrrp技術(shù)概述(cont.,局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個(gè)虛擬路由器的ip地址192.168.66.1 , 而并不知道具體的交換機(jī)a的ip地址以及交換機(jī)b的ip地址。 網(wǎng)絡(luò)內(nèi)的主機(jī)就通過(guò)這個(gè)虛擬的路由器來(lái)與其他網(wǎng)絡(luò)進(jìn)行通信,提綱,mstp技術(shù)概述 vrrp技術(shù)概述 校園網(wǎng)雙核心（mstp+vrrp）的拓?fù)鋵?shí)現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實(shí)例 mstp+vrrp 注意事項(xiàng),雙核心拓?fù)鋵?shí)現(xiàn),特點(diǎn):雙核心起到了兩個(gè)效果， 一是冗余備份，另一個(gè) 是負(fù)載均衡,f0/1,f0/2,f0/2,f0/2,f0/2,f0/1,f0/1,f0/1,f0/3,f0/3,f0/4,f0/4,rg-

7、s35a,rg-s35b,rg-s21a,rg-s21b,v10 v20 v30 v40,v10 v20 v30 v40,internet,雙核心拓?fù)鋵?shí)現(xiàn)(cont.,提綱,mstp技術(shù)概述 vrrp技術(shù)概述 校園網(wǎng)雙核心（mstp+vrrp）的拓?fù)鋵?shí)現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實(shí)例 mstp+vrrp 注意事項(xiàng),雙核心配置實(shí)例(一,虛擬地址均為.250,虛擬地址均為.250,f0/1,f0/2,f0/2,f0/2,f0/2,f0/1,f0/1,f0/1,f0/1:172.16.6.1,f0/2:172.16.7.1,f0/3:172.16.1.2,f0/3,f0/3,f0/4

8、:172.16.2.2,f0/4,f0/4,f0/5:172.168.1.1,f0/5:172.16.2.1,area 0,rg-s35a,rg-s35b,rg-s35c,rg-s21a,rg-s21b,v10 v20 v30 v40,v10 v20 v30 v40,雙核心配置實(shí)例(一)cont,rg-s35a(config)#interface vlan 10 rg-s35a(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置vlan10的ip地址 rg-s35a(config-if)#standby 1 ip 192.168.10.

9、250 ！配置虛擬ip，即vlan10的虛擬網(wǎng)關(guān),雙核心配置實(shí)例(一)cont,rg-s35a(config-if)#standby 1 preempt ！設(shè)為搶占模式 搶占模式: 正常狀況下,vlan10的數(shù)據(jù)由35a傳輸.當(dāng)35a發(fā)生故障時(shí),則由35b擔(dān)負(fù)起傳輸任務(wù).若不配置搶占模式，當(dāng)35a恢復(fù)正常后, 數(shù)據(jù)仍由35b傳輸;配置搶占模式后,正常后的35a會(huì)再次奪取對(duì)vlan10的控制權(quán). rg-s35a(config-if)#standby 1 priority 254 ！vlan10的standby優(yōu)先級(jí)設(shè)為254 優(yōu)先級(jí)： 在同一個(gè)vlan中，優(yōu)先級(jí)較高的設(shè)備成為master，較低的

10、設(shè)備成為backup， master的虛擬網(wǎng)關(guān)生效。standby默認(rèn)優(yōu)先級(jí)為100. rg-s35a(config-if)#exit,雙核心配置實(shí)例(一)cont,rg-s35a(config)#interface vlan 20 ！vlan20的standby不設(shè)優(yōu)先級(jí),默認(rèn)為100 rg-s35a(config-if)#ip address 192.168.20.253 255.255.255.0 ！配置vlan20的ip地址 rg-s35a(config-if)#standby 2 ip 192.168.20.250 ！配置虛擬ip rg-s35a(config-if)#standby

11、 2 preempt ！設(shè)為搶占模式 rg-s35a(config-if)#exit 同理，在35a和35b上做類似的配置,雙核心配置實(shí)例(一)cont,以上配置做完，則上行數(shù)據(jù)可實(shí)現(xiàn)負(fù)載均衡，而下行數(shù)據(jù)完全依靠35c的路由表進(jìn)行轉(zhuǎn)發(fā)。 為了實(shí)現(xiàn)下行同樣可以負(fù)載均衡，要為路由協(xié)議作出優(yōu)先級(jí)配置。 rg-s35a(config)#interface vlan 20 ！在35a上將vlan20的ospf開銷值置為65535（1即可） rg-s35a(config-if)#ip ospf cost 65535 rg-s35a(config-if)#exit rg-s35b(config)#inter

12、face vlan 10 ！在35b上將vlan10的ospf開銷值置為65535（1即可） rg-s35b(config-if)#ip ospf cost 65535 rg-s35b(config-if)#exit 這樣就實(shí)現(xiàn)了vlan10通過(guò)35a下行，vlan20通過(guò)35b下行,雙核心配置實(shí)例(一)cont,rg-s21a(config)#spanning-tree ！開啟生成樹 rg-s21a(config)#spanning-tree mode mstp ！配置生成樹類型 rg-s21a(config)#spanning-tree mst configuration rg-s21a(

13、config-mst)#instance 1 vlan 10,30 !將vlan10、30放入實(shí)例1中 每個(gè)實(shí)例都會(huì)生成一個(gè)獨(dú)立的生成樹 rg-s21a(config-mst)#revision 1 ！配置多生成樹的版本號(hào) rg-s21a(config-mst)#instance 2 vlan 20,40 !將vlan20、40放入實(shí)例2中 rg-s21a(config-mst)#revision 1 rg-s21a(config-mst)#exit,雙核心配置實(shí)例(一)cont,rg-s35a(config)#spanning-tree mst 1 priority 4096 !實(shí)例1在35

14、a的優(yōu)先級(jí)為4096 rg-s35a(config)#spanning-tree mst 2 priority 8192 !實(shí)例2在35a的優(yōu)先級(jí)為8192 配置較高優(yōu)先級(jí)是為了使35a被選作mst 1的根節(jié)點(diǎn)。一方面是因?yàn)樗男阅鼙?1強(qiáng)，防止21被選做根節(jié)點(diǎn)；更重要的是，如果默認(rèn)優(yōu)先級(jí)更高的為35b，則vlan10、30也會(huì)通過(guò)35b傳輸，與我們的期望結(jié)果相違背，產(chǎn)生沖突,雙核心配置實(shí)例(二)-北京工行支行局域網(wǎng),雙核心配置實(shí)例(二)cont,vlan規(guī)劃 根據(jù)支行的網(wǎng)絡(luò)應(yīng)用情況，針對(duì)不同的業(yè)務(wù)系統(tǒng)進(jìn)行vlan部署整理，如下表,表一 vlan規(guī)劃,雙核心配置實(shí)例(二)cont,生成樹協(xié)議管

15、理,表二、 設(shè)備優(yōu)先級(jí)列表,雙核心配置實(shí)例(二)cont,表三 vrrp組規(guī)劃,vrrp組規(guī)劃,雙核心配置實(shí)例(二)cont,主核心配置 spanning-tree spanning-tree mst 0 priority 4096 備核心配置 spanning-tree spanning-tree mst 0 priority 8192,mstp優(yōu)先級(jí)配置,主核心vrrp配置,vrrp配置,interface vlan 400 ip address 85.34.192.251 255.255.255.0 standby 1 ip 85.34.192.254 standby 1 priority 105 exit,interface vlan 400 ip address 85.34.192.252 255.255.255.0 standby 1 ip 85.34.192.254 exit,備份核心vrrp配置,雙核心配置實(shí)例(二)cont,參考配置,提綱,mstp技術(shù)概述 vrrp技術(shù)概述 校園網(wǎng)雙核心（mstp+vrrp）的拓?fù)鋵?shí)現(xiàn) 校園網(wǎng)雙核心（mstp+vrrp）的配置實(shí)例 mstp+vrrp 注意事項(xiàng),注意事項(xiàng)（1