校園網(wǎng)雙核心的拓?fù)鋵?shí)現(xiàn)和配置實(shí)例

校園網(wǎng)雙核心的拓?fù)鋵?shí)現(xiàn)和配置實(shí)例第1頁，共31頁，2023年，2月20日，星期五提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP注意事項(xiàng)第2頁，共31頁，2023年，2月20日，星期五MSTP技術(shù)概述簡單來說,MSTP就是基于VLAN的RSTP.MSTP是在傳統(tǒng)的STP、RSTP的基礎(chǔ)上發(fā)展而來的新的生成樹協(xié)議.包含了RSTP的快速FORWARDING機(jī)制。第3頁，共31頁，2023年，2月20日，星期五MSTP技術(shù)概述(cont.)vlan1vlan2vlan1vlan2ABDC交換機(jī)A、B在vlan1內(nèi)，交換機(jī)C、D在vlan2內(nèi)，連成環(huán)路。第4頁，共31頁，2023年，2月20日，星期五MSTP技術(shù)概述(cont.)vlan1vlan2vlan1vlan2ABDC若采用STP或RSTP，在某種配置下，會把交換機(jī)A和B間的鏈路給discarding。交換機(jī)C、D無法轉(zhuǎn)發(fā)vlan1的數(shù)據(jù)包，交換機(jī)A的vlan1就無法與交換機(jī)B的vlan1進(jìn)行通訊。第5頁，共31頁，2023年，2月20日，星期五MSTP技術(shù)概述(cont.)MSTP把一臺交換機(jī)的一個或多個vlan劃分為一個instance，有著相同instance配置的交換機(jī)就組成一個域（MSTregion），運(yùn)行獨(dú)立的生成樹（IST，internalspanning-tree）；這個MSTregion就相當(dāng)于一個大的交換機(jī)，與其他MSTregion再進(jìn)行生成樹算法運(yùn)算，得出一個整體的生成樹，稱為CST（commonspanningtree）。第6頁，共31頁，2023年，2月20日，星期五MSTP技術(shù)概述(cont.)交換機(jī)A、B在region1內(nèi)，region1沒有環(huán)路產(chǎn)生，所以沒有鏈路DISCARDING，同理region2也是一樣。region1和region2就分別相當(dāng)于兩個大的交換機(jī)，這兩臺“交換機(jī)”間有環(huán)路，因此根據(jù)相關(guān)配置選擇一條鏈路DISCARDING。vlan1vlan2vlan1vlan2ABDCMSTregion1MSTregion2CST第7頁，共31頁，2023年，2月20日，星期五提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP注意事項(xiàng)第8頁，共31頁，2023年，2月20日，星期五VRRP技術(shù)概述隨著Internet的發(fā)展，人們對網(wǎng)絡(luò)可靠性,安全性的要求越來越高。對于終端用戶來說，希望時時與網(wǎng)絡(luò)其他部分保持通信。VRRP是一種容錯協(xié)議，它保證當(dāng)主機(jī)的下一跳路由器失效時，可以及時由另一臺路由器代替，從而保持通信的連續(xù)性和可靠性。第9頁，共31頁，2023年，2月20日，星期五VRRP技術(shù)概述(cont.)VRRP是一種容錯協(xié)議，它保證當(dāng)主機(jī)的下一跳路由器失效時，可以及時的由另一臺路由器來替代，從而保持通訊的連續(xù)性和可靠性。為了使VRRP工作，要在路由器上配置虛擬路由器號和虛擬IP地址，同時會產(chǎn)生一個虛擬MAC(00-00-5E-00-01-[VRID])地址，這樣在這個網(wǎng)絡(luò)中就加入了一個虛擬路由器。一個虛擬路由器由一個主路由器和若干個備份路由器組成，主路由器實(shí)現(xiàn)真正的轉(zhuǎn)發(fā)功能。當(dāng)主路由器出現(xiàn)故障時，一個備份路由器將成為新的主路由器，接替它的工作。第10頁，共31頁，2023年，2月20日，星期五VRRP技術(shù)概述(cont.)VRRP將局域網(wǎng)的一組路由器，如圖中的路由器A和B組成一個虛擬的路由器。A：192.168.66.5MASTER虛擬路由器：192.168.66.1缺省網(wǎng)關(guān)：192.168.66.1缺省網(wǎng)關(guān)：192.168.66.1B：192.168.66.6BACKUP第11頁，共31頁，2023年，2月20日，星期五VRRP技術(shù)概述(cont.)這個虛擬的路由器擁有自己的IP地址192.168.66.1(這個IP地址可以和某個路由器的接口地址相同),虛擬MAC地址為:00-00-5E-00-01-[VRID]

。同時，物理路由器A和B也有自己的IP地址.第12頁，共31頁，2023年，2月20日，星期五VRRP技術(shù)概述(cont.)局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個虛擬路由器的IP地址192.168.66.1,而并不知道具體的交換機(jī)A的IP地址以及交換機(jī)B的IP地址。網(wǎng)絡(luò)內(nèi)的主機(jī)就通過這個虛擬的路由器來與其他網(wǎng)絡(luò)進(jìn)行通信。

第13頁，共31頁，2023年，2月20日，星期五提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP注意事項(xiàng)第14頁，共31頁，2023年，2月20日，星期五雙核心拓?fù)鋵?shí)現(xiàn)特點(diǎn):雙核心起到了兩個效果，一是冗余備份，另一個是負(fù)載均衡F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/1F0/3F0/3F0/4F0/4RG-S35ARG-S35BRG-S21ARG-S21BV10V20V30V40V10V20V30V40internet第15頁，共31頁，2023年，2月20日，星期五雙核心拓?fù)鋵?shí)現(xiàn)(cont.)接入交換機(jī)RG-S2150GSTAR-S4909或RG-S6506數(shù)據(jù)中心Cisco2600

●●●●●●STAR-S4909或RG-S6506接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G第16頁，共31頁，2023年，2月20日，星期五提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP注意事項(xiàng)第17頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(一)V10：192.168.10.254V20：192.168.20.253V30：192.168.30.254V40：192.168.40.253V10：192.168.10.253V20：192.168.20.254V30：192.168.30.253V40：192.168.40.254虛擬地址均為.250虛擬地址均為.250F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/1F0/1:172.16.6.1F0/2:172.16.7.1F0/3:172.16.1.2F0/3F0/3F0/4:172.16.2.2F0/4F0/4F0/5:172.168.1.1F0/5:172.16.2.1AREA0RG-S35ARG-S35BRG-S35CRG-S21ARG-S21BV10V20V30V40V10V20V30V40第18頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(一)cont.RG-S35A(config)#interfacevlan10

RG-S35A(config-if)#ipaddress192.168.10.254255.255.255.0

！配置VLAN10的IP地址RG-S35A(config-if)#standby1ip192.168.10.250

！配置虛擬IP，即VLAN10的虛擬網(wǎng)關(guān)第19頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(一)cont.RG-S35A(config-if)#standby1preempt

！設(shè)為搶占模式搶占模式:

正常狀況下,VLAN10的數(shù)據(jù)由35A傳輸.當(dāng)35A發(fā)生故障時,則由35B擔(dān)負(fù)起傳輸任務(wù).若不配置搶占模式，當(dāng)35A恢復(fù)正常后,數(shù)據(jù)仍由35B傳輸;配置搶占模式后,正常后的35A會再次奪取對VLAN10的控制權(quán).RG-S35A(config-if)#standby1priority254

！VLAN10的standby優(yōu)先級設(shè)為254優(yōu)先級：

在同一個VLAN中，優(yōu)先級較高的設(shè)備成為master，較低的設(shè)備成為backup，master的虛擬網(wǎng)關(guān)生效。Standby默認(rèn)優(yōu)先級為100.RG-S35A(config-if)#exit第20頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(一)cont.RG-S35A(config)#interfacevlan20

！VLAN20的standby不設(shè)優(yōu)先級,默認(rèn)為100RG-S35A(config-if)#ipaddress192.168.20.253255.255.255.0

！配置VLAN20的IP地址RG-S35A(config-if)#standby2ip192.168.20.250

！配置虛擬IPRG-S35A(config-if)#standby2preempt

！設(shè)為搶占模式RG-S35A(config-if)#exit同理，在35A和35B上做類似的配置第21頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(一)cont.以上配置做完，則上行數(shù)據(jù)可實(shí)現(xiàn)負(fù)載均衡，而下行數(shù)據(jù)完全依靠35C的路由表進(jìn)行轉(zhuǎn)發(fā)。為了實(shí)現(xiàn)下行同樣可以負(fù)載均衡，要為路由協(xié)議作出優(yōu)先級配置。RG-S35A(config)#interfacevlan20

！在35A上將vlan20的ospf開銷值置為65535（>1即可）RG-S35A(config-if)#ipospfcost65535RG-S35A(config-if)#exitRG-S35B(config)#interfacevlan10

！在35B上將vlan10的ospf開銷值置為65535（>1即可）

RG-S35B(config-if)#ipospfcost65535RG-S35B(config-if)#exit

這樣就實(shí)現(xiàn)了vlan10通過35A下行，vlan20通過35B下行第22頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(一)cont.RG-S21A(config)#spanning-tree

！開啟生成樹RG-S21A(config)#spanning-treemodemstp

！配置生成樹類型RG-S21A(config)#spanning-treemstconfigurationRG-S21A(config-mst)#instance1VLAN10,30

!將vlan10、30放入實(shí)例1中每個實(shí)例都會生成一個獨(dú)立的生成樹RG-S21A(config-mst)#revision1

！配置多生成樹的版本號RG-S21A(config-mst)#instance2vlan20,40

!將vlan20、40放入實(shí)例2中RG-S21A(config-mst)#revision1RG-S21A(config-mst)#exit第23頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(一)cont.RG-S35A(config)#spanning-treemst1priority4096

!實(shí)例1在35A的優(yōu)先級為4096RG-S35A(config)#spanning-treemst2priority8192

!實(shí)例2在35A的優(yōu)先級為8192

配置較高優(yōu)先級是為了使35A被選作mst1的根節(jié)點(diǎn)。一方面是因?yàn)樗男阅鼙?1強(qiáng)，防止21被選做根節(jié)點(diǎn)；更重要的是，如果默認(rèn)優(yōu)先級更高的為35B，則vlan10、30也會通過35B傳輸，與我們的期望結(jié)果相違背，產(chǎn)生沖突。第24頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(二)-北京工行支行局域網(wǎng)接入交換機(jī)RG-S2150GSTAR-S4909或RG-S6506數(shù)據(jù)中心Cisco2600

●●●●●●STAR-S4909或RG-S6506接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G第25頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(二)cont.VLAN規(guī)劃根據(jù)支行的網(wǎng)絡(luò)應(yīng)用情況，針對不同的業(yè)務(wù)系統(tǒng)進(jìn)行VLAN部署整理，如下表：用途VLANID生產(chǎn)用戶VLAN400-409OA用戶VLAN410-419OA服務(wù)器VLAN420-429視頻會議VLAN430-439交換機(jī)管理VLAN399互連網(wǎng)段VLAN398表一vlan規(guī)劃第26頁，共31頁，2023年，2月20日，星期五雙核心配置實(shí)例(二)cont.生成樹協(xié)議管理設(shè)備優(yōu)先級主核心交換機(jī)4096備核心交換機(jī)8192接入交換機(jī)默認(rèn)327