校園網(wǎng)雙核心(MSTP+VRRP)的拓?fù)鋵?shí)現(xiàn)和配置實(shí)例13836

1、提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP 注意事項(xiàng)MSTP技術(shù)概述簡(jiǎn)單來說,MSTP就是基于VLAN的RSTP. MSTP 是在傳統(tǒng)的STP、RSTP 的基礎(chǔ)上發(fā)展而來的新的生成樹協(xié)議.包含了RSTP 的快速FORWARDING 機(jī)制。MSTP技術(shù)概述(cont.)vlan1vlan2vlan1vlan2ABDC交換機(jī)A、B 在vlan1 內(nèi)，交換機(jī)C、D 在vlan2 內(nèi)，連成環(huán)路。MSTP技術(shù)概述(cont.)vlan1vlan2vlan1vlan2ABDCl若采用STP或RSTP，在某種

2、配置下，會(huì)把交換機(jī)A和B間的鏈路給discarding。l交換機(jī)C、D 無法轉(zhuǎn)發(fā)vlan1 的數(shù)據(jù)包，交換機(jī)A 的vlan1 就無法與交換機(jī)B 的vlan1 進(jìn)行通訊。MSTP技術(shù)概述(cont.) MSTP 把一臺(tái)交換機(jī)的一個(gè)或多個(gè)vlan 劃分為一個(gè)instance，有著相同instance 配置的交換機(jī)就組成一個(gè)域（MST region），運(yùn)行獨(dú)立的生成樹（IST，internal spanning-tree）； 這個(gè)MST region 就相當(dāng)于一個(gè)大的交換機(jī)，與其他MST region 再進(jìn)行生成樹算法運(yùn)算，得出一個(gè)整體的生成樹，稱為CST（common spanning tree）

3、。MSTP技術(shù)概述(cont.) 交換機(jī)A 、B 在region 1 內(nèi)，region 1 沒有環(huán)路產(chǎn)生，所以沒有鏈路DISCARDING，同理 region 2 也是一樣。 region 1和region 2 就分別相當(dāng)于兩個(gè)大的交換機(jī)，這兩臺(tái)“交換機(jī)”間有環(huán)路，因此根據(jù)相關(guān)配置選擇一條鏈路DISCARDING。vlan1vlan2vlan1vlan2ABDCMST region 1MST region 2CST提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP 注意事項(xiàng)VRRP技術(shù)概述隨著Inter

4、net的發(fā)展，人們對(duì)網(wǎng)絡(luò)可靠性,安全性的要求越來越高。對(duì)于終端用戶來說，希望時(shí)時(shí)與網(wǎng)絡(luò)其他部分保持通信。VRRP是一種容錯(cuò)協(xié)議，它保證當(dāng)主機(jī)的下一跳路由器失效時(shí)，可以及時(shí)由另一臺(tái)路由器代替，從而保持通信的連續(xù)性和可靠性。VRRP技術(shù)概述(cont.) VRRP是一種容錯(cuò)協(xié)議，它保證當(dāng)主機(jī)的下一跳路由器失效時(shí)，可以及時(shí)的由另一臺(tái)路由器來替代，從而保持通訊的連續(xù)性和可靠性。 為了使VRRP工作，要在路由器上配置虛擬路由器號(hào)和虛擬IP地址，同時(shí)會(huì)產(chǎn)生一個(gè)虛擬MAC(00-00-5E-00-01-VRID)地址，這樣在這個(gè)網(wǎng)絡(luò)中就加入了一個(gè)虛擬路由器。 一個(gè)虛擬路由器由一個(gè)主路由器和若干個(gè)備份路由器組

5、成，主路由器實(shí)現(xiàn)真正的轉(zhuǎn)發(fā)功能。當(dāng)主路由器出現(xiàn)故障時(shí)，一個(gè)備份路由器將成為新的主路由器，接替它的工作。VRRP技術(shù)概述(cont.) VRRP將局域網(wǎng)的一組路由器，如圖中的路由器A和B 組成一個(gè)虛擬的路由器。A：192.168.66.5 MASTER虛擬路由器：192.168.66.1缺省網(wǎng)關(guān)：192.168.66.1缺省網(wǎng)關(guān)：192.168.66.1B：192.168.66.6 BACKUPVRRP技術(shù)概述(cont.) 這個(gè)虛擬的路由器擁有自己的IP地址192.168.66.1 (這個(gè)IP地址可以和某個(gè)路由器的接口地址相同),虛擬MAC地址為: 00-00-5E-00-01-VRID 。

6、同時(shí)，物理路由器A 和B也有自己的IP地址.VRRP技術(shù)概述(cont.) 局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個(gè)虛擬路由器的IP地址192.168.66.1 , 而并不知道具體的交換機(jī)A的IP地址以及交換機(jī)B的IP地址。 網(wǎng)絡(luò)內(nèi)的主機(jī)就通過這個(gè)虛擬的路由器來與其他網(wǎng)絡(luò)進(jìn)行通信。 提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP 注意事項(xiàng)雙核心拓?fù)鋵?shí)現(xiàn)特點(diǎn):雙核心起到了兩個(gè)效果，一是冗余備份，另一個(gè)是負(fù)載均衡F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/1F0/3F0/3F0/4F0/4RG-S3

7、5ARG-S35BRG-S21ARG-S21BV10 V20 V30 V40V10 V20 V30 V40internet雙核心拓?fù)鋵?shí)現(xiàn)(cont.)接入交換機(jī)RG-S2150GSTAR-S4909或RG-S6506數(shù)據(jù)中心數(shù)據(jù)中心Cisco 2600 STAR-S4909或RG-S6506接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP+VRRP）的配置實(shí)例MSTP+VRRP 注意事項(xiàng)雙核心配置實(shí)例(一)V10：192.168.10.254V20：192.

8、168.20.253V30：192.168.30.254V40：192.168.40.253V10：192.168.10.253V20：192.168.20.254V30：192.168.30.253V40：192.168.40.254虛擬地址均為.250虛擬地址均為.250F0/1F0/2F0/2F0/2F0/2F0/1F0/1F0/1F0/1:172.16.6.1F0/2:172.16.7.1F0/3:172.16.1.2F0/3F0/3F0/4:172.16.2.2F0/4F0/4F0/5:172.168.1.1F0/5:172.16.2.1AREA 0RG-S35ARG-S35BRG-

9、S35CRG-S21ARG-S21BV10 V20 V30 V40V10 V20 V30 V40雙核心配置實(shí)例(一)cont. RG-S35A(config)#interface vlan 10 RG-S35A(config-if)#ip address 192.168.10.254 255.255.255.0 ！配置VLAN10的IP地址 RG-S35A(config-if)#standby 1 ip 192.168.10.250 ！配置虛擬IP，即VLAN10的虛擬網(wǎng)關(guān)雙核心配置實(shí)例(一)cont.RG-S35A(config-if)#standby 1 preempt ！設(shè)為搶占模式搶占

10、模式: 正常狀況下,VLAN10的數(shù)據(jù)由35A傳輸.當(dāng)35A發(fā)生故障時(shí),則由35B擔(dān)負(fù)起傳輸任務(wù).若不配置搶占模式，當(dāng)35A恢復(fù)正常后, 數(shù)據(jù)仍由35B傳輸;配置搶占模式后,正常后的35A會(huì)再次奪取對(duì)VLAN10的控制權(quán).RG-S35A(config-if)#standby 1 priority 254 ！VLAN10的standby優(yōu)先級(jí)設(shè)為254優(yōu)先級(jí)： 在同一個(gè)VLAN中，優(yōu)先級(jí)較高的設(shè)備成為master，較低的設(shè)備成為backup， master的虛擬網(wǎng)關(guān)生效。Standby默認(rèn)優(yōu)先級(jí)為100.RG-S35A(config-if)#exit雙核心配置實(shí)例(一)cont. RG-S35A

11、(config)#interface vlan 20 ！VLAN20的standby不設(shè)優(yōu)先級(jí),默認(rèn)為100 RG-S35A(config-if)#ip address 192.168.20.253 255.255.255.0 ！配置VLAN20的IP地址 RG-S35A(config-if)#standby 2 ip 192.168.20.250 ！配置虛擬IP RG-S35A(config-if)#standby 2 preempt ！設(shè)為搶占模式 RG-S35A(config-if)#exit同理，在35A和35B上做類似的配置雙核心配置實(shí)例(一)cont. 以上配置做完，則上行數(shù)據(jù)可實(shí)

12、現(xiàn)負(fù)載均衡，而下行數(shù)據(jù)完全依靠35C的路由表進(jìn)行轉(zhuǎn)發(fā)。 為了實(shí)現(xiàn)下行同樣可以負(fù)載均衡，要為路由協(xié)議作出優(yōu)先級(jí)配置。 RG-S35A(config)#interface vlan 20 ！在35A上將vlan20的ospf開銷值置為65535（1即可） RG-S35A(config-if)#ip ospf cost 65535 RG-S35A(config-if)#exit RG-S35B(config)#interface vlan 10 ！在35B上將vlan10的ospf開銷值置為65535（1即可） RG-S35B(config-if)#ip ospf cost 65535 RG-S35

13、B(config-if)#exit 這樣就實(shí)現(xiàn)了vlan10通過35A下行，vlan20通過35B下行雙核心配置實(shí)例(一)cont. RG-S21A(config)#spanning-tree ！開啟生成樹 RG-S21A(config)#spanning-tree mode mstp ！配置生成樹類型 RG-S21A(config)#spanning-tree mst configuration RG-S21A(config-mst)#instance 1 VLAN 10,30 !將vlan10、30放入實(shí)例1中 每個(gè)實(shí)例都會(huì)生成一個(gè)獨(dú)立的生成樹 RG-S21A(config-mst)#re

14、vision 1 ！配置多生成樹的版本號(hào) RG-S21A(config-mst)#instance 2 vlan 20,40 !將vlan20、40放入實(shí)例2中 RG-S21A(config-mst)#revision 1 RG-S21A(config-mst)#exit雙核心配置實(shí)例(一)cont. RG-S35A(config)#spanning-tree mst 1 priority 4096 !實(shí)例1在35A的優(yōu)先級(jí)為4096 RG-S35A(config)#spanning-tree mst 2 priority 8192 !實(shí)例2在35A的優(yōu)先級(jí)為8192 配置較高優(yōu)先級(jí)是為了使3

15、5A被選作mst 1的根節(jié)點(diǎn)。一方面是因?yàn)樗男阅鼙?1強(qiáng)，防止21被選做根節(jié)點(diǎn)；更重要的是，如果默認(rèn)優(yōu)先級(jí)更高的為35B，則vlan10、30也會(huì)通過35B傳輸，與我們的期望結(jié)果相違背，產(chǎn)生沖突。雙核心配置實(shí)例(二)-北京工行支行局域網(wǎng)接入交換機(jī)RG-S2150GSTAR-S4909或RG-S6506數(shù)據(jù)中心數(shù)據(jù)中心Cisco 2600 STAR-S4909或RG-S6506接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G接入交換機(jī)RG-S2150G雙核心配置實(shí)例(二)cont.VLAN規(guī)劃l 根據(jù)支行的網(wǎng)絡(luò)應(yīng)用情況，針對(duì)不同的業(yè)務(wù)系統(tǒng)進(jìn)行VLAN部署整理，如下表：用途用途VLAN

16、ID生產(chǎn)用戶生產(chǎn)用戶VLAN400-409OA用戶用戶VLAN410-419OA服務(wù)器服務(wù)器VLAN420-429視頻會(huì)議視頻會(huì)議VLAN430-439交換機(jī)管理交換機(jī)管理VLAN399互連網(wǎng)段互連網(wǎng)段VLAN398表一表一 vlan規(guī)劃規(guī)劃雙核心配置實(shí)例(二)cont.生成樹協(xié)議管理設(shè)備設(shè)備優(yōu)先級(jí)優(yōu)先級(jí)主核心交換機(jī)主核心交換機(jī)4096備核心交換機(jī)備核心交換機(jī)8192接入交換機(jī)接入交換機(jī)默認(rèn)默認(rèn)32768表二、表二、 設(shè)備優(yōu)先級(jí)列表設(shè)備優(yōu)先級(jí)列表雙核心配置實(shí)例(二)cont.表三表三 VRRP組規(guī)劃組規(guī)劃用途VRRP組地址生產(chǎn)用戶生產(chǎn)用戶VLAN1-10OA用戶用戶VLAN11-20OA服務(wù)器

17、服務(wù)器VLAN21-30視頻會(huì)議視頻會(huì)議VLAN31-40交換機(jī)管理交換機(jī)管理VLAN99互連網(wǎng)段互連網(wǎng)段VLAN100VRRP組規(guī)劃雙核心配置實(shí)例(二)cont.主核心配置lSpanning-tree lSpanning-tree mst 0 priority 4096備核心配置lSpanning-tree lSpanning-tree mst 0 priority 8192MSTPMSTP優(yōu)先級(jí)配置優(yōu)先級(jí)配置主核心VRRP配置VRRPVRRP配置配置interface vlan 400ip address 85.34.192.251 255.255.255.0standby 1 ip 85.34.192.254standby 1 priority 105exitinterface vlan 400ip address 85.34.192.252 255.255.255.0standby 1 ip 85.34.192.254exit!備份核心VRRP配置雙核心配置實(shí)例(二)cont.參考配置提綱MSTP技術(shù)概述VRRP技術(shù)概述校園網(wǎng)雙核心（MSTP+VRRP）的拓?fù)鋵?shí)現(xiàn)校園網(wǎng)雙核心（MSTP