VRRP+MSTP配置實例【行業(yè)信息】

1、校園網(wǎng)雙核心（MSTP+VRRP）的拓撲實現(xiàn)和配置實例,浙江省義烏市普教系統(tǒng)培訓,雙核心配置實例(一,虛擬地址均為.250,虛擬地址均為.250,F0/1,F0/2,F0/2,F0/2,F0/2,F0/1,F0/1,F0/1,F0/1:172.16.6.1,F0/2:172.16.7.1,F0/3:172.16.1.2,F0/3,F0/3,F0/4:172.16.2.2,F0/4,F0/4,F0/5:172.168.1.1,F0/5:172.16.2.1,AREA 0,RG-S35A,RG-S35B,RG-S35C,RG-S21A,RG-S21B,V10 V20 V30 V40,V10 V20

2、 V30 V40,提綱,MSTP技術(shù)概述 VRRP技術(shù)概述 校園網(wǎng)雙核心（MSTP+VRRP）的拓撲實現(xiàn) 校園網(wǎng)雙核心（MSTP+VRRP）的配置實例 MSTP+VRRP 注意事項,MSTP技術(shù)概述,簡單來說,MSTP就是基于VLAN的RSTP. MSTP 是在傳統(tǒng)的STP、RSTP 的基礎(chǔ)上發(fā)展而來的新的生成樹協(xié)議. 包含了RSTP 的快速FORWARDING 機制,MSTP技術(shù)概述(cont.,交換機A、B 在vlan1 內(nèi)，交換機C、D 在vlan2 內(nèi)，連成環(huán)路,MSTP技術(shù)概述(cont.,若采用STP或RSTP，在某種配置下，會把交換機A和B間的鏈路給discarding。 交換機

3、C、D 無法轉(zhuǎn)發(fā)vlan1 的數(shù)據(jù)包，交換機A 的vlan1 就無法與交換機B 的vlan1 進行通訊,MSTP技術(shù)概述(cont.,MSTP 把一臺交換機的一個或多個vlan 劃分為一個instance，有著相同instance 配置的交換機就組成一個域（MST region），運行獨立的生成樹（IST，internal spanning-tree）； 這個MST region 就相當于一個大的交換機，與其他MST region 再進行生成樹算法運算，得出一個整體的生成樹，稱為CST（common spanning tree,MSTP技術(shù)概述(cont.,交換機A 、B 在region 1

4、內(nèi)，region 1 沒有環(huán)路產(chǎn)生，所以沒有鏈路DISCARDING，同理 region 2 也是一樣。 region 1和region 2 就分別相當于兩個大的交換機，這兩臺“交換機”間有環(huán)路，因此根據(jù)相關(guān)配置選擇一條鏈路DISCARDING,MST region 1,MST region 2,CST,提綱,MSTP技術(shù)概述 VRRP技術(shù)概述 校園網(wǎng)雙核心（MSTP+VRRP）的拓撲實現(xiàn) 校園網(wǎng)雙核心（MSTP+VRRP）的配置實例 MSTP+VRRP 注意事項,VRRP技術(shù)概述,隨著Internet的發(fā)展，人們對網(wǎng)絡可靠性,安全性的要求越來越高。對于終端用戶來說，希望時時與網(wǎng)絡其他部分保持

5、通信。 VRRP是一種容錯協(xié)議，它保證當主機的下一跳路由器失效時，可以及時由另一臺路由器代替，從而保持通信的連續(xù)性和可靠性,VRRP技術(shù)概述(cont.,VRRP是一種容錯協(xié)議，它保證當主機的下一跳路由器失效時，可以及時的由另一臺路由器來替代，從而保持通訊的連續(xù)性和可靠性。 為了使VRRP工作，要在路由器上配置虛擬路由器號和虛擬IP地址，同時會產(chǎn)生一個虛擬MAC(00-00-5E-00-01-VRID)地址，這樣在這個網(wǎng)絡中就加入了一個虛擬路由器。 一個虛擬路由器由一個主路由器和若干個備份路由器組成，主路由器實現(xiàn)真正的轉(zhuǎn)發(fā)功能。當主路由器出現(xiàn)故障時，一個備份路由器將成為新的主路由器，接替它的工

6、作,VRRP技術(shù)概述(cont.,VRRP將局域網(wǎng)的一組路由器，如圖中的路由器A和B 組成一個虛擬的路由器,A：192.168.66.5 MASTER,虛擬路由器：192.168.66.1,缺省網(wǎng)關(guān)：192.168.66.1,缺省網(wǎng)關(guān)：192.168.66.1,B：192.168.66.6 BACKUP,VRRP技術(shù)概述(cont.,這個虛擬的路由器擁有自己的IP地址192.168.66.1 (這個IP地址可以和某個路由器的接口地址相同),虛擬MAC地址為: 00-00-5E-00-01-VRID 。 同時，物理路由器A 和B也有自己的IP地址,VRRP技術(shù)概述(cont.,局域網(wǎng)內(nèi)的主機僅僅

7、知道這個虛擬路由器的IP地址192.168.66.1 , 而并不知道具體的交換機A的IP地址以及交換機B的IP地址。 網(wǎng)絡內(nèi)的主機就通過這個虛擬的路由器來與其他網(wǎng)絡進行通信,提綱,MSTP技術(shù)概述 VRRP技術(shù)概述 校園網(wǎng)雙核心（MSTP+VRRP）的拓撲實現(xiàn) 校園網(wǎng)雙核心（MSTP+VRRP）的配置實例 MSTP+VRRP 注意事項,雙核心拓撲實現(xiàn),特點:雙核心起到了兩個效果， 一是冗余備份，另一個 是負載均衡,F0/1,F0/2,F0/2,F0/2,F0/2,F0/1,F0/1,F0/1,F0/3,F0/3,F0/4,F0/4,RG-S35A,RG-S35B,RG-S21A,RG-S21B

8、,V10 V20 V30 V40,V10 V20 V30 V40,internet,雙核心拓撲實現(xiàn)(cont.,提綱,MSTP技術(shù)概述 VRRP技術(shù)概述 校園網(wǎng)雙核心（MSTP+VRRP）的拓撲實現(xiàn) 校園網(wǎng)雙核心（MSTP+VRRP）的配置實例 MSTP+VRRP 注意事項,雙核心配置實例(一,虛擬地址均為.250,虛擬地址均為.250,F0/1,F0/2,F0/2,F0/2,F0/2,F0/1,F0/1,F0/1,F0/1:172.16.6.1,F0/2:172.16.7.1,F0/3:172.16.1.2,F0/3,F0/3,F0/4:172.16.2.2,F0/4,F0/4,F0/5:1

9、72.168.1.1,F0/5:172.16.2.1,AREA 0,RG-S35A,RG-S35B,RG-S35C,RG-S21A,RG-S21B,V10 V20 V30 V40,V10 V20 V30 V40,雙核心配置實例(一)cont,RG-S35A(config)#interface vlan 10 RG-S35A(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置VLAN10的IP地址 RG-S35A(config-if)#standby 1 ip 192.168.10.250 ！配置虛擬IP，即VLAN10的虛擬網(wǎng)關(guān),雙核心

10、配置實例(一)cont,RG-S35A(config-if)#standby 1 preempt ！設(shè)為搶占模式 搶占模式: 正常狀況下,VLAN10的數(shù)據(jù)由35A傳輸.當35A發(fā)生故障時,則由35B擔負起傳輸任務.若不配置搶占模式，當35A恢復正常后, 數(shù)據(jù)仍由35B傳輸;配置搶占模式后,正常后的35A會再次奪取對VLAN10的控制權(quán). RG-S35A(config-if)#standby 1 priority 254 ！VLAN10的standby優(yōu)先級設(shè)為254 優(yōu)先級： 在同一個VLAN中，優(yōu)先級較高的設(shè)備成為master，較低的設(shè)備成為backup， master的虛擬網(wǎng)關(guān)生效。St

11、andby默認優(yōu)先級為100. RG-S35A(config-if)#exit,雙核心配置實例(一)cont,RG-S35A(config)#interface vlan 20 ！VLAN20的standby不設(shè)優(yōu)先級,默認為100 RG-S35A(config-if)#ip address 192.168.20.253 255.255.255.0 ！配置VLAN20的IP地址 RG-S35A(config-if)#standby 2 ip 192.168.20.250 ！配置虛擬IP RG-S35A(config-if)#standby 2 preempt ！設(shè)為搶占模式 RG-S35A(c

12、onfig-if)#exit 同理，在35A和35B上做類似的配置,雙核心配置實例(一)cont,以上配置做完，則上行數(shù)據(jù)可實現(xiàn)負載均衡，而下行數(shù)據(jù)完全依靠35C的路由表進行轉(zhuǎn)發(fā)。 為了實現(xiàn)下行同樣可以負載均衡，要為路由協(xié)議作出優(yōu)先級配置。 RG-S35A(config)#interface vlan 20 ！在35A上將vlan20的ospf開銷值置為65535（1即可） RG-S35A(config-if)#ip ospf cost 65535 RG-S35A(config-if)#exit RG-S35B(config)#interface vlan 10 ！在35B上將vlan10的o

13、spf開銷值置為65535（1即可） RG-S35B(config-if)#ip ospf cost 65535 RG-S35B(config-if)#exit 這樣就實現(xiàn)了vlan10通過35A下行，vlan20通過35B下行,雙核心配置實例(一)cont,RG-S21A(config)#spanning-tree ！開啟生成樹 RG-S21A(config)#spanning-tree mode mstp ！配置生成樹類型 RG-S21A(config)#spanning-tree mst configuration RG-S21A(config-mst)#instance 1 VLAN

14、10,30 !將vlan10、30放入實例1中 每個實例都會生成一個獨立的生成樹 RG-S21A(config-mst)#revision 1 ！配置多生成樹的版本號 RG-S21A(config-mst)#instance 2 vlan 20,40 !將vlan20、40放入實例2中 RG-S21A(config-mst)#revision 1 RG-S21A(config-mst)#exit,雙核心配置實例(一)cont,RG-S35A(config)#spanning-tree mst 1 priority 4096 !實例1在35A的優(yōu)先級為4096 RG-S35A(config)#s

15、panning-tree mst 2 priority 8192 !實例2在35A的優(yōu)先級為8192 配置較高優(yōu)先級是為了使35A被選作mst 1的根節(jié)點。一方面是因為它的性能比21強，防止21被選做根節(jié)點；更重要的是，如果默認優(yōu)先級更高的為35B，則vlan10、30也會通過35B傳輸，與我們的期望結(jié)果相違背，產(chǎn)生沖突,雙核心配置實例(二)-北京工行支行局域網(wǎng),雙核心配置實例(二)cont,VLAN規(guī)劃 根據(jù)支行的網(wǎng)絡應用情況，針對不同的業(yè)務系統(tǒng)進行VLAN部署整理，如下表,表一 vlan規(guī)劃,雙核心配置實例(二)cont,生成樹協(xié)議管理,表二、 設(shè)備優(yōu)先級列表,雙核心配置實例(二)cont

16、,表三 VRRP組規(guī)劃,VRRP組規(guī)劃,雙核心配置實例(二)cont,主核心配置 Spanning-tree Spanning-tree mst 0 priority 4096 備核心配置 Spanning-tree Spanning-tree mst 0 priority 8192,MSTP優(yōu)先級配置,主核心VRRP配置,VRRP配置,interface vlan 400 ip address 85.34.192.251 255.255.255.0 standby 1 ip 85.34.192.254 standby 1 priority 105 exit,interface vlan 400 ip address 85.34.192.252 255.255.255.0 standby 1 ip 85.34.192.254 exit,備份核心VRRP配置,雙核心配置實例(二)cont,參考配置,提綱,MSTP技術(shù)概述 VRRP技術(shù)概述 校園網(wǎng)雙核心（MSTP+VRRP）的拓撲實現(xiàn) 校園網(wǎng)雙核心（MSTP+VRRP）的配置實例 MSTP+VR