H3C VRRP+MSTP+链路聚合实战.docx
- 文档编号:10654929
- 上传时间:2023-05-27
- 格式:DOCX
- 页数:16
- 大小:60.22KB
H3C VRRP+MSTP+链路聚合实战.docx
《H3C VRRP+MSTP+链路聚合实战.docx》由会员分享,可在线阅读,更多相关《H3C VRRP+MSTP+链路聚合实战.docx(16页珍藏版)》请在冰点文库上搜索。
H3CVRRP+MSTP+链路聚合实战
H3CVRRP+MSTP+链路聚合实践
拓扑
配置步骤
设备A的配置
# 配置端口g1/0/22属于VLAN300、g1/0/2属于VLAN200、g1/0/1属于VLAN100。
[SwitchA]vlan 30
[SwitchA-vlan30]portGigabitEthernet1/0/22
[SwitchA-vlan30]quit
[SwitchA]vlan100
[SwitchA-vlan100]portGigabitEthernet1/0/1
[SwitchA-vlan100]quit
[SwitchA]vlan200
[SwitchA-vlan200]portGigabitEthernet1/0/2
[SwitchA-vlan200]quit
# 创建二层聚合接口1。
[SwitchA]interfacebridge-aggregation1
[SwitchA-Bridge-Aggregation1]quit
# 分别将端口GigabitEthernet1/0/23和GigabitEthernet1/0/24加入到聚合组1中。
[SwitchA]interfaceGigabitEthernet1/0/23
[SwitchA-GigabitEthernet1/0/23]portlink-aggregationgroup1
[SwitchA-GigabitEthernet1/0/23]quit
[SwitchA]interfaceGigabitEthernet1/0/24
[SwitchA-GigabitEthernet1/0/24]portlink-aggregationgroup1
[SwitchA-GigabitEthernet1/0/24]quit
# 配置二层聚合接口1为Trunk端口,并允许VLAN101和102的报文通过。
[SwitchA]interfacebridge-aggregation1
[SwitchA-Bridge-Aggregation1]portlink-typetrunk
[SwitchA-Bridge-Aggregation1]porttrunkpermitvlan100to200
[SwitchA-Bridge-Aggregation1]undoporttrunkpermitvlan1
[SwitchA-Bridge-Aggregation1]porttrunkpvidvlan100
[SwitchA-Bridge-Aggregation1]quit
# 配置上行接口IP地址。
[SwitchA]interfacevlan-interface30
[SwitchA-Vlan-interface30]ipaddress192.168.30.224
[SwitchA-Vlan-interface30]quit
# 创建Track项1,监视上行接口的物理状态。
[SwitchA]track1interfacevlan-interface1000
# 创建VRRP备份组1,配置SwitchA在备份组1中的优先级为110。
[SwitchA]interfacevlan-interface100
[SwitchA-Vlan-interface100]ipaddress192.168.100.224
[SwitchA-Vlan-interface100]vrrpvrid1virtual-ip192.168.100.1
[SwitchA-Vlan-interface100]vrrpvrid1priority110
# 配置VRRP备份组1监视Track项1的状态。
当Track项状态为Negative(即上行接口的物理状态为down)时,SwitchA在备份组1的优先级降低20,使得SwitchB的优先级高于SwitchA,SwitchB成为Master。
[SwitchA-Vlan-interface101]vrrpvrid1track1a20
[SwitchA-Vlan-interface101]quit
# 创建VRRP备份组2。
[SwitchA]interfacevlan-interface200
[SwitchA-Vlan-interface200]ipaddress192.168.200.224
[SwitchA-Vlan-interface200]vrrpvrid2virtual-ip192.168.200.1
[SwitchA-Vlan-interface200]quit
# 配置MSTP。
[SwitchA]stpregion-configuration
[SwitchA-mst-region]region-namevrrp
[SwitchA-mst-region]instance1vlan100
[SwitchA-mst-region]instance2vlan200
[SwitchA-mst-region]activeregion-configuration
[SwitchA-mst-region]quit
[SwitchA]stpinstance1rootprimary
[SwitchA]stpinstance2rootsecondary
[SwitchA]stpglobalenable
# 在上行接口上关闭STP功能。
[SwitchA]interfaceGigabitEthernet1/0/22
[SwitchA-GigabitEthernet1/0/22]undostpenable
[SwitchA-GigabitEthernet1/0/22]quit
# 配置OSPF发布网段路由。
[SwitchA]ospf
[SwitchA-ospf-1]area0
[SwitchA-ospf-1-area-0.0.0.0]network192.168.100.00.0.0.255
[SwitchA-ospf-1-area-0.0.0.0]network192.168.200.00.0.0.255
[SwitchA-ospf-1-area-0.0.0.0]network192.168.30.00.0.0.255
[SwitchA-ospf-1-area-0.0.0.0]quit
[SwitchA-ospf-1]quit
# 配置接口Vlan-int102的路由Cost值为5,以便外网访问区域B的报文优先通过SwitchB转发。
[SwitchA]interfacevlan-interface200
[SwitchA-Vlan-interface200]ospfcost5
[SwitchA-Vlan-interface200]quit
设备B的配置
# 配置端口GigabitEthernet1/0/22属于VLAN40、GigabitEthernet1/0/2属于VLAN200、GigabitEthernet1/0/1属于VLAN100。
[SwitchB]vlan40
[SwitchB-vlan40]portGigabitEthernet1/0/22
[SwitchB-vlan40]quit
[SwitchB]vlan100
[SwitchB-vlan100]portGigabitEthernet1/0/1
[SwitchB-vlan100]quit
[SwitchB]vlan200
[SwitchB-vlan200]portGigabitEthernet1/0/2
[SwitchB-vlan200]quit
# 创建二层聚合接口1。
[SwitchB]interfacebridge-aggregation1
[SwitchB-Bridge-Aggregation1]quit
# 分别将端口GigabitEthernet1/0/23和GigabitEthernet1/0/24加入到聚合组1中。
[SwitchB]interfaceGigabitEthernet1/0/23
[SwitchB-GigabitEthernet1/0/23]portlink-aggregationgroup1
[SwitchB-GigabitEthernet1/0/23]quit
[SwitchB]interfaceGigabitEthernet1/0/24
[SwitchB-GigabitEthernet1/0/24]portlink-aggregationgroup1
[SwitchB-GigabitEthernet1/0/24]quit
# 配置二层聚合接口1为Trunk端口,并允许VLAN100和200的报文通过。
[SwitchB]interfacebridge-aggregation1
[SwitchB-Bridge-Aggregation1]portlink-typetrunk
[SwitchB-Bridge-Aggregation1]porttrunkpermitvlan100to200
[SwitchB-Bridge-Aggregation1]undoporttrunkpermitvlan1
[SwitchB-Bridge-Aggregation1]porttrunkpvidvlan100
[SwitchB-Bridge-Aggregation1]quit
# 配置上行接口IP地址。
[SwitchB]interfacevlan-interface40
[SwitchB-Vlan-interface40]ipaddress192.168.40.224
[SwitchB-Vlan-interface40]quit
# 创建Track项1,监视上行接口的物理状态。
[SwitchB]track1interfacevlan-interface40
# 创建VRRP备份组1。
[SwitchB]interfacevlan-interface100
[SwitchB-Vlan-interface100]ipaddress192.168.100.324
[SwitchB-Vlan-interface100]vrrpvrid1virtual-ip192.168.100.1
[SwitchB–Vlan-interface100]quit
# 创建VRRP备份组2,配置SwitchB在备份组2中的优先级为110。
[SwitchB]interfacevlan-interface200
[SwitchB-Vlan-interface102]ipaddress192.168.200.324
[SwitchB-Vlan-interface102]vrrpvrid2virtual-ip192.168.200.1
[SwitchB-Vlan-interface102]vrrpvrid2priority110
# 配置MSTP。
[SwitchB]stpregion-configuration
[SwitchB-mst-region]region-namevrrp
[SwitchB-mst-region]instance1vlan100
[SwitchB-mst-region]instance2vlan200
[SwitchB-mst-region]activeregion-configuration
[SwitchB-mst-region]quit
[SwitchB]stpinstance2rootprimary
[SwitchB]stpinstance1rootsecondary
[SwitchB]stpglobalenable
# 在上行接口上关闭STP功能。
[SwitchB]interfaceGigabitEthernet1/0/22
[SwitchB-GigabitEthernet1/0/22]undostpenable
[SwitchB-GigabitEthernet1/0/22]quit
# 配置OSPF发布网段路由。
[SwitchB]ospf
[SwitchB-ospf-1]area0
[SwitchB-ospf-1-area-0.0.0.0]network192.168.40.00.0.0.255
[SwitchB-ospf-1-area-0.0.0.0]network192.168.100.00.0.0.255
[SwitchB-ospf-1-area-0.0.0.0]network192.168.200.00.0.0.255
[SwitchB-ospf-1-area-0.0.0.0]quit
[SwitchB-ospf-1]quit
# 配置接口Vlan100的路由Cost值为5,以便外网访问区域A的报文优先通过SwitchA转发。
[SwitchB]interfacevlan-interface100
[SwitchB-Vlan-interface100]ospfcost5
[SwitchB-Vlan-interface100]quit
设备C的配置
# 配置VLAN100。
[SwitchC]vlan100
[SwitchC-vlan100]portGigabitEthernet1/0/1toethernetGigabitEthernet1/0/3
[SwitchC-vlan100]quit
# 配置MSTP。
[SwitchC]stpregion-configuration
[SwitchC-mst-region]region-namevrrp
[SwitchC-mst-region]instance1vlan100
[SwitchC-mst-region]instance2vlan200
[SwitchC-mst-region]activeregion-configuration
[SwitchC-mst-region]quit
[SwitchC]stpglobalenable
设备D的配置
# 配置VLAN200。
[SwitchD]vlan200
[SwitchD-vlan200]portGigabitEthernet1/0/1toGigabitEthernet1/0/3
[SwitchD-vlan200]quit
# 配置MSTP。
[SwitchD]stpregion-configuration
[SwitchD-mst-region]region-namevrrp
[SwitchD-mst-region]instance1vlan100
[SwitchD-mst-region]instance2vlan200
[SwitchD-mst-region]activeregion-configuration
[SwitchD-mst-region]quit
[SwitchD]stpglobalenable
设备E的配置
# 配置VLAN30。
[SwitchE]vlan30
[SwitchE-vlan30]portGigabitEthernet1/0/1
[SwitchE-vlan30]quit
# 配置接口Vlan30的IP地址。
[SwitchE]interfacevlan-interface30
[SwitchE-Vlan-interface30]ipaddress192.168.30.124
[SwitchE-Vlan-interface30]quit
# 配置VLAN40。
[SwitchE]vlan40
[SwitchE-vlan40]portGigabitEthernet1/0/2
[SwitchE-vlan40]quit
# 配置接口Vlan-int40的IP地址。
[SwitchE]interfacevlan-interface40
[SwitchE-Vlan-interface40]ipaddress192.168.40.124
[SwitchE-Vlan-interface40]quit
# 配置VLAN50。
[SwitchE]vlan50
[SwitchE-vlan50]portGigabitEthernet1/0/3
[SwitchE-vlan50]quit
# 配置接口Vlan50的IP地址。
[SwitchE]interfacevlan-interface50
[SwitchE-Vlan-interface50]ipaddress192.168.50.124
[SwitchE-Vlan-interface50]quit
# 配置OSPF发布网段路由。
[SwitchE]ospf
[SwitchE-ospf-1]area0
[SwitchE-ospf-1-area-0.0.0.0]network192.168.30.00.0.0.255
[SwitchE-ospf-1-area-0.0.0.0]network192.168.40.00.0.0.255
[SwitchE-ospf-1-area-0.0.0.0]network192.168.50.00.0.0.255
[SwitchE-ospf-1-area-0.0.0.0]quit
[SwitchE-ospf-1]quit
主机的配置
配置区域A内主机的缺省网关为10.1.1.1,区域B内主机的缺省网关为10.2.1.1,具体配置过程略。
验证配置
(1) 网关设备和链路均正常工作时,验证局域网内主机是否可以与外部网络通信
# 在SwitchA和SwitchB上查看VRRP备份组的信息。
可以看到SwitchA在备份组1中为Master,SwitchB在备份组2中为Master,从而保证区域A的主机通过SwitchA与外部通信,区域B的主机通过SwitchB与外部通信。
IPv4StandbyInformation:
RunMode :
Standard
RunMethod :
VirtualMAC
Totalnumberofvirtualrouters:
2
Interface VRID State Run Adver Auth Virtual
Pri Timer Type IP
---------------------------------------------------------------------
Vlan101 1 Master 110 1 None 10.1.1.1
Vlan102 1 Backup 100 1 None 10.2.1.1
IPv4StandbyInformation:
RunMode :
Standard
RunMethod :
VirtualMAC
Totalnumberofvirtualrouters:
2
Interface VRID State Run Adver Auth Virtual
Pri Timer Type IP
---------------------------------------------------------------------
Vlan101 1 Backup 100 1 None 10.1.1.1
Vlan102 1 Master 110 1 None 10.2.1.1
# 在SwitchC上查看生成树状态。
可以看到端口Ethernet1/2为替换端口,不可以转发流量,从而避免环路。
MSTID Port Role STPState Protection
1 Ethernet1/1 ROOT FORWARDING NONE
1 Ethernet1/2 ALTE DISCARDING NONE
1 Ethernet1/3 DESI FORWARDING NONE
# 在SwitchD上查看生成树状态。
可以看到端口Ethernet1/1为替换端口,不可以转发流量,从而避免环路。
MSTID Port Role STPState Protection
2 Ethernet1/1 ALTE DISCARDING NONE
2 Ethernet1/2 ROOT FORWARDING NONE
2 Ethernet1/3 DESI FORWARDING NONE
# 在区域A和区域B的主机上ping30.0.0.1,可以pi
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C VRRP+MSTP+链路聚合实战 VRRP MSTP 聚合 实战