網(wǎng)絡(luò)互聯(lián)技術(shù) 課件任務(wù)7.2 MSTP+VRRP配置

Module7網(wǎng)絡(luò)優(yōu)化《網(wǎng)絡(luò)互聯(lián)技術(shù)》任務(wù)7.2

MSTP+VRRP配置虛擬路由冗余協(xié)議VRRP相關(guān)術(shù)語VRRP工作過程監(jiān)視上行鏈路VRRP配置流程VRRP配置命令目前在構(gòu)建網(wǎng)絡(luò)平臺時，除了滿足基本的業(yè)務(wù)承載、通信速率等需求外，還要考慮可用性，主要體現(xiàn)在穩(wěn)定性和容錯性兩方面，即網(wǎng)絡(luò)不間斷運行的能力及出現(xiàn)故障后的快速恢復(fù)能力。MSTP、VRRP是分別基于二、三層的冗余備份技術(shù)，將兩者有效融合，合理規(guī)劃設(shè)計網(wǎng)絡(luò)，可以在最大程度上保障網(wǎng)絡(luò)通信的穩(wěn)定。本次任務(wù)介紹兩項技術(shù)的結(jié)合方法及部署應(yīng)用。任務(wù)背景準(zhǔn)備知識同一臺VRRP設(shè)備可以加入多個VRRP組，然后設(shè)置其在不同的備份組中的優(yōu)先級，以實現(xiàn)其在不同的備份組中具有不同的角色。1.VRRP負(fù)載分擔(dān)VRRP負(fù)載分擔(dān)MSTP和VRRP在功能特性上有許多相似之處：冗余設(shè)計，用戶數(shù)據(jù)具有多條轉(zhuǎn)發(fā)路徑；主備狀態(tài)，能夠提供主路徑和備份路徑；負(fù)載分擔(dān)，能夠基于VLAN進行分流設(shè)計；主備切換，能夠根據(jù)拓?fù)渥兓詣忧袚Q通信線路。融合設(shè)計：交換網(wǎng)絡(luò)部署MSTP，實現(xiàn)二層鏈路冗余備份。三層轉(zhuǎn)發(fā)通過部署VRRP，實現(xiàn)網(wǎng)關(guān)冗余。主備的一致性，即基于某VLAN的MSTP的根或備份根對應(yīng)該VLAN的VRRP備份組的Master或Backup。2.MSTP和VRRP結(jié)合設(shè)計3.任務(wù)實施：MSTP+VRRP配置（1）理解VRRP負(fù)載分擔(dān)的工作原理；（2）掌握MSTP+VRRP多備份組的結(jié)合及配置方法。（一）任務(wù)目的

某公司網(wǎng)絡(luò)部署兩臺核心交換機為多個業(yè)務(wù)網(wǎng)段提供冗余網(wǎng)關(guān)，同時交換網(wǎng)絡(luò)也構(gòu)建冗余鏈路。管理員希望采用相應(yīng)的技術(shù)手段，將二、三層冗余技術(shù)有效結(jié)合，最大程度地提高網(wǎng)絡(luò)的穩(wěn)定性和通信性能。（二）任務(wù)描述（1）拓?fù)鋱D（2）操作流程交換機配置VLAN及干道鏈路；核心交換機S3、S4之間構(gòu)建聚合鏈路（LACP），提升內(nèi)網(wǎng)數(shù)據(jù)交換速率；R1、S3和S4配置網(wǎng)絡(luò)參數(shù)并運行OSPF協(xié)議，R1的loopback1接口IP地址1.1.1.1/32作為訪問測試的目的地址。其中S3、S4各VLANIF地址規(guī)劃如下：（三）實施規(guī)劃3.任務(wù)實施：MSTP+VRRP配置VLANIFS3S4備注1010.1.10.252/2410.1.10.253/24各VLAN主機IP為所在網(wǎng)段第一個地址2010.1.20.252/2410.1.20.253/243010.1.30.252/2410.1.30.253/244010.1.40.252/2410.1.40.253/2410010.0.13.3/2410.0.14.4/24與R1互連（1）拓?fù)鋱D（2）操作流程交換網(wǎng)絡(luò)配置MSTP，MSTP規(guī)劃如：S3、S4配置VRRP，規(guī)劃如下：（三）實施規(guī)劃3.任務(wù)實施：MSTP+VRRP配置MST域MSTP實例關(guān)聯(lián)VLAN根備份根MST_A110、30S3S4220、40S4S3VLANVRID虛擬IPMaster（120）Backup（100）101010.1.10.254S3S4202010.1.20.254S4S3303010.1.30.254S3S4404010.1.40.254S4S3（四）操作步驟[S1]vlanbatch10203040[S1]inte0/0/1[S1-Ethernet0/0/1]portlink-typeaccess[S1-Ethernet0/0/1]portdefaultvlan10[S1-Ethernet0/0/1]inte0/0/2[S1-Ethernet0/0/2]portlink-typeaccess[S1-Ethernet0/0/2]portdefaultvlan20[S1-Ethernet0/0/2]intg0/0/1[S1-GigabitEthernet0/0/1]portlink-typetrunk[S1-GigabitEthernet0/0/1]porttrunkallow-passvlan10203040[S1-GigabitEthernet0/0/1]intg0/0/2[S1-GigabitEthernet0/0/2]portlink-typetrunk[S1-GigabitEthernet0/0/2]porttrunkallow-passvlan10203040S1配置：

配置MSTP配置VLAN配置網(wǎng)絡(luò)參數(shù)及OSPF

配置鏈路聚合

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S2]vlanbatch10203040[S2]inte0/0/1[S2-Ethernet0/0/1]portlink-typeaccess[S2-Ethernet0/0/1]portdefaultvlan30[S2-Ethernet0/0/1]inte0/0/2[S2-Ethernet0/0/2]portlink-typeaccess[S2-Ethernet0/0/2]portdefaultvlan40[S2-Ethernet0/0/2]intg0/0/1[S2-GigabitEthernet0/0/1]portlink-typetrunk[S2-GigabitEthernet0/0/1]porttrunkallow-passvlan10203040[S2-GigabitEthernet0/0/1]intg0/0/2[S2-GigabitEthernet0/0/2]portlink-typetrunk[S2-GigabitEthernet0/0/2]porttrunkallow-passvlan10203040S2配置：

配置MSTP配置VLAN配置網(wǎng)絡(luò)參數(shù)及OSPF

配置鏈路聚合

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S3]vlanbatch10203040100[S3]intg0/0/1[S3-GigabitEthernet0/0/1]portlink-typetrunk[S3-GigabitEthernet0/0/1]porttrunkallow-passvlan10203040[S3-GigabitEthernet0/0/1]intg0/0/2[S3-GigabitEthernet0/0/2]portlink-typetrunk[S3-GigabitEthernet0/0/2]porttrunkallow-passvlan10203040[S3-GigabitEthernet0/0/2]intg0/0/3[S3-GigabitEthernet0/0/3]portlink-typeaccess[S3-GigabitEthernet0/0/3]portdefaultvlan100S3配置：

配置MSTP配置VLAN配置網(wǎng)絡(luò)參數(shù)及OSPF

配置鏈路聚合

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S4]vlanbatch10203040100[S4]intg0/0/1[S4-GigabitEthernet0/0/1]portlink-typetrunk[S4-GigabitEthernet0/0/1]porttrunkallow-passvlan10203040[S4-GigabitEthernet0/0/1]intg0/0/2[S4-GigabitEthernet0/0/2]portlink-typetrunk[S4-GigabitEthernet0/0/2]porttrunkallow-passvlan10203040[S4-GigabitEthernet0/0/2]intg0/0/3[S4-GigabitEthernet0/0/3]portlink-typeaccess[S4-GigabitEthernet0/0/3]portdefaultvlan100S4配置：

配置MSTP配置VLAN配置網(wǎng)絡(luò)參數(shù)及OSPF

配置鏈路聚合

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟配置VLAN[S3]interfaceEth-Trunk1[S3-Eth-Trunk1]modelacp-static[S3-Eth-Trunk1]trunkportg0/0/23to0/0/24[S3-Eth-Trunk1]portlink-typetrunk[S3-Eth-Trunk1]porttrunkallow-passvlan10203040[S3-Eth-Trunk1]quitS3配置：配置鏈路聚合[S4]interfaceEth-Trunk1[S4-Eth-Trunk1]modelacp-static[S4-Eth-Trunk1]trunkportg0/0/23to0/0/24[S4-Eth-Trunk1]portlink-typetrunk[S4-Eth-Trunk1]porttrunkallow-passvlan10203040[S4-Eth-Trunk1]quitS4配置：

配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S3]intvlanif10[S3-Vlanif10]ipaddress10.1.10.25224[S3-Vlanif10]intvlanif20[S3-Vlanif20]ipaddress10.1.20.25224[S3-Vlanif20]intvlanif30[S3-Vlanif30]ipaddress10.1.30.25224[S3-Vlanif30]intvlanif40[S3-Vlanif40]ipaddress10.1.40.25224[S3-Vlanif40]intvlanif100[S3-Vlanif100]ipaddress10.0.13.324[S3]ospf1router-id3.3.3.3[S3-ospf-1]area0[S3-ospf-1-area-0.0.0.0]network10.1.0.00.0.255.255[S3-ospf-1-area-0.0.0.0]network10.0.13.00.0.0.255S3配置：配置VLAN配置鏈路聚合

配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S4]intvlanif10[S4-Vlanif10]ipaddress10.1.10.25324[S4-Vlanif10]intvlanif20[S4-Vlanif20]ipaddress10.1.20.25324[S4-Vlanif20]intvlanif30[S4-Vlanif30]ipaddress10.1.30.25324[S4-Vlanif30]intvlanif40[S4-Vlanif40]ipaddress10.1.40.25324[S4-Vlanif40]intvlanif100[S4-Vlanif100]ipaddress10.0.14.424[S4]ospf1router-id4.4.4.4[S4-ospf-1]area0[S4-ospf-1-area-0.0.0.0]network10.1.0.00.0.255.255[S4-ospf-1-area-0.0.0.0]network10.0.14.00.0.0.255S4配置：配置VLAN配置鏈路聚合

配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[R1]intg0/0/1[R1-GigabitEthernet0/0/1]ipadd10.0.13.124[R1-GigabitEthernet0/0/1]intg0/0/2[R1-GigabitEthernet0/0/2]ipadd10.0.14.124[R1-GigabitEthernet0/0/2]intlo1[R1-LoopBack1]ipadd1.1.1.132[R1]ospf1router-id1.1.1.1[R1-ospf-1]area0[R1-ospf-1-area-0.0.0.0]network10.0.0.00.0.255.255[R1-ospf-1-area-0.0.0.0]network1.1.1.10.0.0.0R1配置：配置VLAN配置鏈路聚合

配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S3]stpmodemstp[S3]stpregion-configuration[S3-mst-region]region-nameMST_A[S3-mst-region]revision-level1[S3-mst-region]instance1vlan1030[S3-mst-region]instance2vlan2040[S3-mst-region]activeregion-configurationS3配置MSTP參數(shù)：S1、S2、S4與S3相同。配置VLAN配置鏈路聚合配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S3]stpinstance1rootprimary[S3]stpinstance2rootsecondaryS3配置：[S4]stpinstance1rootsecondary[S4]stpinstance2rootprimaryS4配置：配置VLAN配置鏈路聚合配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF

配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S3]intvlanif10[S3-Vlanif10]vrrpvrid10virtual-ip10.1.10.254[S3-Vlanif10]vrrpvrid10priority120[S3-Vlanif10]intvlanif20[S3-Vlanif20]vrrpvrid20virtual-ip10.1.20.254[S3-Vlanif20]intvlanif30[S3-Vlanif30]vrrpvrid30virtual-ip10.1.30.254[S3-Vlanif30]vrrpvrid30priority120[S3-Vlanif30]intvlanif40[S3-Vlanif40]vrrpvrid40virtual-ip10.1.40.254S3配置：配置VLAN配置鏈路聚合

配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF配置VRRP3.任務(wù)實施：MSTP+VRRP配置（四）操作步驟[S4]intvlanif10[S4-Vlanif10]vrrpvrid10virtual-ip10.1.10.254[S4-Vlanif10]intvlanif20[S4-Vlanif20]vrrpvrid20virtual-ip10.1.20.254[S4-Vlanif20]vrrpvrid20priority120[S4-Vlanif20]intvlanif30[S4-Vlanif30]vrrpvrid30virtual-ip10.1.30.254[S4-Vlanif30]intvlanif40[S4-Vlanif40]vrrpvrid40virtual-ip10.1.40.254[S4-Vlanif40]vrrpvrid40priority120S4配置：配置VLAN配置鏈路聚合

配置MSTP配置網(wǎng)絡(luò)參數(shù)及OSPF配置VRRP3.任務(wù)實施：MSTP+VRRP配置（五）實驗測試查看VRRP備份組狀態(tài)信息[S3]disvrrpbriefVRIDStateInterfaceTypeVirtualIP----------------------------------------------------------------10MasterVlanif10Normal10.1.10.25420BackupVlanif20Normal10.1.20.25430MasterVlanif30Normal10.1.30.25440BackupVlanif40Normal10.1.40.254

----------------------------------------------------------------Total:4Master:2Backup:2Non-active:0S3查看VRRP備份組狀態(tài)信息查看MSTP狀態(tài)信息[S4]disvrrpbriefVRIDStateInterfaceTypeVirtualIP----------------------------------------------------------------10BackupVlanif10Normal10.1.10.25420MasterVlanif20Normal10.1.20.25430BackupVlanif30Normal10.1.30.25440MasterVlanif40Normal10.1.40.254

----------------------------------------------------------------Total:4Master:2Backup:2Non-active:0S4查看VRRP備份組狀態(tài)信息連通性測試3.任務(wù)實施：MSTP+VRRP配置（五）實驗測試查看VRRP備份組狀態(tài)信息[S3]disstpinstance1-------[MSTI1GlobalInfo]-------MSTIBridgeID:0.4c1f-cc99-5dd5MSTIRegRoot/IRPC:0.4c1f-cc99-5dd5/0MSTIRootPortId:0.0MSTIRootType:Primaryroot......S3查看實例1狀態(tài)信息查看MSTP狀態(tài)信息[S4]disstpinstance1-------[MSTI1GlobalInfo]-------MSTIBridgeID:4096.4c1f-ccbe-6fbcMSTIRegRoot/IRPC:0.4c1f-cc99-5dd5/10000MSTIRootPortId:128.1MSTIRootType:Secondaryroot......S4查看實例1狀態(tài)信息連通性測試3.任務(wù)實施：MSTP+VRRP配置（五）實驗測試查看VRRP備份組狀態(tài)信息[S3]disstpinstance2-------[MSTI2GlobalInfo]-------MSTIBridgeID:4096.4c1f-cc99-5dd5MSTIRegRoot/IRPC:0.4c1f-ccbe-6fbc/10000MSTIRootPortId:128.1MSTIRootType:Secondaryroot......S3查看實例2狀態(tài)信息查看MSTP狀態(tài)信息[S4]disstpinstance2-------[MSTI2GlobalInfo]-------MSTIBridgeID:0.4c1f-ccbe-6fbcMSTIRegRoot/IRPC:0.4c1f-ccbe-6fbc