使用华为交换机实现VRRP+MSTP配置实验
作者:课课家教育更新于： 2017-05-18 13:57:09
下面我要分享的内容是VRRP+MSTP配置，有需要的朋友可以参考学习。
1、MSTP技术概述
简单的来说，MSTP就是基于VLAN的RSTP。MSTP是在传统的STP、RSTP的基础上发展而来的生成树协议，包含了RSTP的快速FORWARDING机制。
交换机A、B在VLAN1内，交换机C、D在VLAN2内，连成环路。
若新建STP或RSTP，在某种配置在，会把交换机A和B间的链路给discarding。
交换机C、D无法转发VLAN1的数据包，交换机A的VLAN1就无法与交换机B的VLAN1进行通讯。
MSTP把一台交换机的一个换多个VLAN换分为一个instance，有着相同的instance配置的交换机就组成一个域(MST region)，运行独立的生成树(IST，internal spanning-tree);这个MST region就相当于一个大的交换机，与其他MST region再进行生成树算法运算，得出一个整体的生成树，称为CST(common spanning tree)。
交换机A、B在region 1内，region 1没有环路产生，所以没有链路discarding，同理region 2也是一样。
Region 1和region 2就分别相当于两个大的交换机，这两台“交换机”间有环路，因此根据相关配置选择一条链路discarding。
2、VRRP技术概述
随着Internet的发展，人们对网络可靠性、安全性的要求越来越高。对于终端用户来说，希望事实与网络其它部分保持通信。VRRP是一种容错协议，它保证当主机的下一跳路由器失效时，可以及时由另一台路由器代替，从而保持通信的连续性和可靠性。
为了使VRRP工作，要在路由器上配置虚拟路由器号和虚拟IP地址，同时会产生一个虚拟的MAC(00-005E-00-01-[VRID])地址。这样在这个网络中就加入一个虚拟路由器。
一个虚拟路由器由一个主路由器和若干备份路由器组成，住路由器实现真正的转发功能。当主路由器初夏故障时，一个备份路由器将成为新的主路由器，接替它的工作。
VRRP将局域网的一组路由器，如图中的路由器A和B组成一个虚拟的路由器。这个虚拟的路由器拥有自己的IP地址192.168.66.1(这个IP地址可以和某个路由器的接口地址相同)，虚拟MAC地址为：00-00-5E-00-01[VRID]。同时，物理路由器A和B也有自己的IP地址。局域网内的主机仅仅知道这个虚拟路由器的IP地址192.168.66.1，而并不知道具体的交换机的IP地址以及交换机B的IP地址。网络内的主机就通过这个虚拟的路由器来与其他网络进行通信。
3、实验配置
1)实验拓扑图如下：
2)实验简介：从拓扑可以看到，利用两个华为S5700作为主备核心，在其上建立VLAN 20和30作为业务VLAN，建立VLAN100作为为心跳vlan;利用华为S3700作为接入交换机，直接和PC相连，在S3700上建立Vlan20和Vlan30等业务vlan。
3)具体规划配置如下：
在S5700-Master规划如下：
l 创建vlan 10
interface vlanif 10 ：192.168.10.1 24
Virtual IP : 192.168.10.254
l 创建vlan 20
interface vlanif 20：192.168.20.1 24
Virtual IP : 192.168.20.254
l 创建vlan 100
interface vlanif 100：100.100.100.1 24
l 创建interface Eth-Trunk 1，并配置为Trunk，只允许vlan100通过，将GE0/0/1和GE0/0/2端口加入到Eth-Trunk1中。
l 配置GE0/0/3和GE0/0/4的端口类型为Trunk端口，为了精确只允许业务Vlan通过
在S5700-Backup规划如下：
l 创建vlan 10
interface vlanif 10 ：192.168.10.2 24
Virtual IP : 192.168.10.254
l 创建vlan 20
interface vlanif 20：192.168.20.2 24
Virtual IP : 192.168.20.254
l 创建vlan 100
interface vlanif 100：100.100.100.2 24
l 创建interface Eth-Trunk 1，并配置为Trunk，只允许vlan100通过，将GE0/0/1和GE0/0/2端口加入到Eth-Trunk1中。
l 配置GE0/0/3和GE0/0/4的端口类型为Trunk端口，为了精确，只允许业务Vlan通过。
备注：1、在S5700交换机与S3700交换机相连的端口上开启STP，其模式是MSTP，默认的情况下华为交换机是开启的，如果没有开启，请手动开启;
S3700A配置规划如下：
l 创建vlan 10 20 ;
将Ethernet0/0/3和Ethernet0/0/4的端口类型为Trunk，只要允许业务vlan10 和vlan20 通过即可;
S3700B配置规划如下：
l 创建vlan 10 20 ;
将Ethernet0/0/3和Ethernet0/0/4的端口类型为Trunk，只要允许业务vlan10 和vlan20 通过即可;
4、具体配置如下
l S5700_Master的配置
dis cu
#
sysname A
#
undo info-center enable
#
vlan batch 10 20 100
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.254
vrrp vrid 10 priority 120
vrrp vrid 10 preempt-mode timer delay 5
#
interface Vlanif20
ip address 192.168.20.1 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.20.254
vrrp vrid 20 priority 120
vrrp vrid 20 preempt-mode timer delay 5
#
interface Vlanif100
ip address 100.100.100.1 255.255.255.0
#
interface MEth0/0/1
#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 100
#
interface GigabitEthernet0/0/1
eth-trunk 1
#
interface GigabitEthernet0/0/2
eth-trunk 1
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20
interface NULL0
#
user-interface con 0
user-interface vty 0 4
#
return
l S5700_Backup的配置
dis cu
#
sysname B
#
undo info-center enable
#
vlan batch 10 20 100
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
ip address 192.168.10.2 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.254
#
interface Vlanif20
ip address 192.168.20.2 255.255.255.0
vrrp vrid 20 virtual-ip 192.168.20.254
#
interface Vlanif100
ip address 100.100.100.2 255.255.255.0
#
interface MEth0/0/1
#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 100
#
interface GigabitEthernet0/0/1
eth-trunk 1
#
interface GigabitEthernet0/0/2
eth-trunk 1
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20
#
user-interface con 0
user-interface vty 0 4
#
return
l S3700A的配置
dis cu
#
sysname S3700A
#
undo info-center enable
#
vlan batch 10 20
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
#
interface MEth0/0/1
#
interface Ethernet0/0/1
port link-type Access
port default vlan 10
#
interface Ethernet0/0/2
#
interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface Ethernet0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20
#
user-interface con 0
user-interface vty 0 4
#
return
l S3700B的配置如下
dis cu
#
sysname S3700B
#
undo info-center enable
#
vlan batch 10 20
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
#
interface MEth0/0/1
#
interface Ethernet0/0/1
port link-type access
port default vlan 20
#
interface Ethernet0/0/2
#
interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface Ethernet0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20
#
user-interface con 0
user-interface vty 0 4
#
return
5、利用display命令查看VRRP的运行情况
dis vrrp
Vlanif10 | Virtual Router 10
State : Backup
Virtual IP : 192.168.10.254
Master IP : 192.168.10.1
PriorityRun : 100
PriorityConfig : 100
MasterPriority : 120
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-010a
Check TTL : YES
Config type : normal-vrrp
Create time : 2012-11-21 17:02:12 UTC-08:00
Last change time : 2012-11-21 17:05:36 UTC-08:00
Vlanif20 | Virtual Router 20
State : Backup
Virtual IP : 192.168.20.254
Master IP : 192.168.20.1
PriorityRun : 100
PriorityConfig : 100
MasterPriority : 120
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0114
Check TTL : YES
Config type : normal-vrrp
Create time : 2012-11-21 17:02:12 UTC-08:00
Last change time : 2012-11-21 17:05:36 UTC-08:00
dis vrrp
Vlanif10 | Virtual Router 10
State : Master
Virtual IP : 192.168.10.254
Master IP : 192.168.10.1
PriorityRun : 120
PriorityConfig : 120
MasterPriority : 120
Preempt : YES Delay Time : 5 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-010a
Check TTL : YES
Config type : normal-vrrp
Create time : 2012-11-21 17:05:18 UTC-08:00
Last change time : 2012-11-21 17:05:35 UTC-08:00
Vlanif20 | Virtual Router 20
State : Master
Virtual IP : 192.168.20.254
Master IP : 192.168.20.1
PriorityRun : 120
PriorityConfig : 120
MasterPriority : 120
Preempt : YES Delay Time : 5 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0114
Check TTL : YES
Config type : normal-vrrp
Create time : 2012-11-21 17:05:18 UTC-08:00
Last change time : 2012-11-21 17:05:35 UTC-08:00
今天的分享就到这，希望大家都能学会。如果有什么不妥之处，希望大家改正。那就来课课家教育或关注公众号【课课家IT精品课程】与我们交流讨论吧!
上一篇：浅谈数据包过滤
￥299.00
￥399.00
￥399.00
￥699.00
