华为设备stp 、vrrp的实力应用

gznz12345

　　实验名称：华为设备stp 、vrrp的实力应用
　　实验拓扑：

　　实验目的：1.熟练地应用stp、vrrp的应用及配置
　　2.了解环路以及解决方案
　　3.使全网互通
　　实验思路：首先把拓扑图分为三个部分
　　1.配置相同vlan相通，相同网段看交换，先配置交换机，左右两边各有三个交换机，所有会有环路，就要用到stp ，把sw2，3配置为根网桥，所有交换流量都要通过他俩：    配置命令：stp root primary
　　其他两个交换机配置stp，实现负载均衡，以及备份链路
　　[sw]stp region-configuration
　　[sw-mst-region]region-name haha
　　[sw-mst-region]instance 1 vlan 10
　　[sw-mst-region]instance 2 vlan 20
　　[sw-mst-region]active region-configuration
　　[sw]stp instance 1 priority 4096
　　[sw]stp instance 2 priority 8192
　　交换机与交换机之间用trunk链接
　　2. 在配置第二部分，不同网段用路由。
　　三个路由器都要使用的情况下，要实现冗余，就用vrrp协议配置优先级
　　配置命令：
　　R1
　　vrrp vrid 10 virtual-ip 192.168.10.250 创建虚拟网关
　　vrrp vrid 10 priority 150    配置优先级为150，默认100
　　vrrp vrid10 interface gi 0/0/2 reduce 100
　　配置链路跟踪，当interface gi0/0/2 端口为down时，优先级减100
　　R2
　　vrrp vrid 10 virtual-ip 192.168.10.250
　　vrrp vrid 10 priority 100
　　R3
　　vrrp vrid 10 virtual-ip 192.168.10.250
　　vrrp vrid 10 priority 80
　　3.配置第三部分
　　交换机端口开启
　　R4
　　配置ip interface gi0/0/0   0/0/1
　　配置步骤：
设备ip网关子网掩码pc1192.168.10.1192.168.10.250255.255.255.0pc2192.168.20.1192.168.20.250255.255.255.0pc3192.168.10.2192.168.10.250255.255.255.0pc4192.168.20.2192.168.20.250255.255.255.0服务器192.168.30.1192.168.30.254255.255.255.0R1-0/0/0192.168.10.254255.255.255.0R1-0/0/1192.168.20.254255.255.255.0R1-0/0/2192.168.100.1255.255.255.0R1-虚拟ip192.168.10.250R1-虚拟ip192.168.20.250R2-0/0/0192.168.10.253255.255.255.0R2-0/0/1192.168.20.253255.255.255.0R2-0/0/2192.168.100.1255.255.255.0R2-虚拟ip192.168.10.250R2-虚拟ip192.168.20.250R3-0/0/0192.168.10.252255.255.255.0R3-0/0/1192.168.20.252255.255.255.0R3-0/0/2192.168.100.1255.255.255.0R3-虚拟ip192.168.10.250R3-虚拟ip192.168.20.250R4-0/0/0192.168.100.2255.255.255.0R4-0/0/1192.168.30.254255.255.255.0　　第一部分

　　sw4
　　interface gi0/0/1 ：port link-tyde access   端口1加入vlan 10
　　port default vlan 10
　　interface gi0/0/2 ：port link-tyde trunk       设置为trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/3 ：port link-tyde trunk        设置为trunk链路
　　port trunk allow-pass vlan all
　　[sw4]stp region-configuration                  创建stp
　　[sw4-mst-region]region-name haha                stp 名称为  haha
　　[sw4-mst-region]instance 1 vlan 10               vlan 10加入 1组
　　[sw4-mst-region]instance 2 vlan 20               vlan 20加入 2组
　　[sw4-mst-region]active region-configuration      开启配置
　　[sw4]stp instance 1 priority 4096                 1组设置优先级为 4096    （stp优先级只能为为4096的倍数）
　　[sw4]stp instance 2 priority 8192                2组设置优先级为 8192
　　sw5
　　interface gi0/0/1 ：port link-tyde access           加入vlan 20
　　port default vlan 20
　　interface gi0/0/2 ：port link-tyde trunk             设置为trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/3 ：port link-tyde trunk              设置为trunk链路
　　port trunk allow-pass vlan all
　　[sw5]stp region-configuration
　　[sw5-mst-region]region-name haha                创建stp，以及名称 haha
　　[sw5-mst-region]instance 1 vlan 10              vlan10 加入1组
　　[sw5-mst-region]instance 2 vlan 20                vlan20 加入2组
　　[sw5-mst-region]active region-configuration       开启配置
　　[sw5]stp instance 1 priority 8192                  配置优先级 1组为8192
　　[sw5]stp instance 2 priority 4096                   配置优先级 2组为 4096
　　sw2
　　interface gi0/0/1 ：port link-tyde trunk            配置为trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/2 ：port link-tyde trunk            配置为trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/3 ：port link-tyde access           加入vlan10
　　port default vlan 10
　　interface gi0/0/4 ：port link-tyde access            加入vlan10
　　port default vlan 10
　　interface gi0/0/5 ：port link-tyde access            加入vlan10
　　port default vlan 10
　　interface gi0/0/6 ：port link-tyde trunk             配置为trunk链路
　　port trunk allow-pass vlan all
　　sw2:stp root primary                                  设置为root 根交换机

　　sw6
　　interface gi0/0/1 ：port link-tyde access             加入vlan10
　　port default vlan 10
　　interface gi0/0/2 ：port link-tyde trunk               配置为trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/3 ：port link-tyde trunk               配置为trunk链路
　　port trunk allow-pass vlan all
　　[sw6]stp region-configuration                     创建stp 以及名称 haha
　　[sw6-mst-region]region-name haha
　　[sw6-mst-region]instance 1 vlan 10                 vlan10加入 1组
　　[sw6-mst-region]instance 2 vlan 20                   vlan20加入 2组
　　[sw6-mst-region]active region-configuration          开启配置
　　[sw6]stp instance 1 priority 4096                   配置优先级 组1 为4096
　　[sw6]stp instance 2 priority 8192                              组2 为8192
　　sw7
　　interface gi0/0/1 ：port link-tyde access              加入vlan 20
　　port default vlan 20
　　interface gi0/0/2 ：port link-tyde trunk              配置trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/3 ：port link-tyde trunk              配置trunk链路
　　port trunk allow-pass vlan all
　　[sw7]stp region-configuration                      创建stp 以及名称 haha
　　[sw7-mst-region]region-name haha
　　[sw7-mst-region]instance 1 vlan 10                    vlan10 加入1组
　　[sw7-mst-region]instance 2 vlan 20                   vlan20加入2组
　　[sw7-mst-region]active region-configuration         开启配置
　　[sw7]stp instance 1 priority 8192                   配置优先级  1组8192
　　[sw7]stp instance 2 priority 4096                               2组4096
　　sw3
　　interface gi0/0/1 ：port link-tyde trunk              配置trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/2 ：port link-tyde trunk              配置trunk链路
　　port trunk allow-pass vlan all
　　interface gi0/0/3 ：port link-tyde access             加入vlan20
　　port default vlan 20
　　interface gi0/0/4 ：port link-tyde access             加入vlan20
　　port default vlan 20
　　interface gi0/0/5 ：port link-tyde access              加入vlan20
　　port default vlan 20
　　interface gi0/0/6 ：port link-tyde trunk               配置trunk链路
　　port trunk allow-pass vlan all
　　sw3:stp root primary                                 配置为root 根交换机
　　验证：
　　pc1 ping pc3

　　pc2 ping pc4

　　第二部分

　　R1
　　interface gi  0/0/0 :ip addess 192.168.10.254 255.255.255.0               配置ip
　　vrrp vrid 10 virtual-ip 192.168.10.250                      创建vrrp，虚拟ip （三个路由器都加入组vrrp vrid10 ，他们都是为虚拟ip服务
　　vrrp vrid 10 priority 150              优先级为150                                  当其中一个路由器坏了另外一个路由器就会启用）
　　vrrp vrid 10 track interface GigabitEthernet0/0/2 reduced 100       配置跟踪链路，当0/0/2口为down时，优先级下降100，变为50
　　interface gi  0/0/1 :ip addess 192.168.20.252 255.255.255.0
　　vrrp vrid 20 virtual-ip 192.168.20.250                  创建vrrp vlan20的
　　vrrp vrid 10 priority 80                                    优先级为80
　　interface gi  0/0/2 :ip addess 192.168.100.1   255.255.255.0
　　ospf 1 router-id 1.1.1.1                                                           配置路由协议ospf
　　area 0.0.0.0
　　network 192.168.10.0 0.0.0.255
　　network 192.168.20.0 0.0.0.255                                          宣告网段
　　area 0.0.0.30
　　network 192.168.100.0 0.0.0.255
　　R2
　　interface gi  0/0/0 :ip addess 192.168.10.253 255.255.255.0             配置ip
　　vrrp vrid 10 virtual-ip 192.168.10.250                   创建vrrp，配置虚拟ip
　　vrrp vrid 10 priority 100                         配置优先级
　　vrrp vrid 10 track interface GigabitEthernet0/0/2 reduced 50            配置跟踪链路
　　interface gi  0/0/1 :ip addess 192.168.20.253 255.255.255.0
　　vrrp vrid 20 virtual-ip 192.168.20.250
　　vrrp vrid 10 priority 100
　　vrrp vrid 20 track interface GigabitEthernet0/0/2 reduced 50
　　interface gi  0/0/2 :ip addess 192.168.100.1   255.255.255.0
　　ospf 1 router-id 2.2.2.2
　　area 0.0.0.0
　　network 192.168.10.0 0.0.0.255
　　network 192.168.20.0 0.0.0.255
　　area 0.0.0.30
　　network 192.168.100.0 0.0.0.255
　　R3
　　interface gi  0/0/0 :ip addess 192.168.10.252 255.255.255.0
　　vrrp vrid 10 virtual-ip 192.168.10.250
　　vrrp vrid 10 priority 80
　　interface gi  0/0/1 :ip addess 192.168.20.252 255.255.255.0
　　vrrp vrid 20 virtual-ip 192.168.20.250
　　vrrp vrid 20 priority 150
　　vrrp vrid 20 track interface GigabitEthernet0/0/2 reduced 100
　　interface gi  0/0/2 :ip addess 192.168.100.1   255.255.255.0
　　ospf 1 router-id 3.3.3.3
　　area 0.0.0.0
　　network 192.168.10.0 0.0.0.255
　　network 192.168.20.0 0.0.0.255
　　area 0.0.0.30
　　network 192.168.100.0 0.0.0.255
　　验证vlan与vlan之间
　　pc1 ping pc2、pc4
　　第三部分
　　sw1不用配置，端口默认开启
　　R4
　　interface gi0/0/0 ：ip addess 192.168.100.2 255.255.255.0
　　interface gi0/0/1 ：ip addess 192.168.30.254 255.255.255.0
　　ospf 1 router-id 4.4.4.4
　　area 0.0.0.30
　　network 192.168.30.0 0.0.0.255
　　network 192.168.100.0 0.0.0.255
　　验证全网通
　　pc1 ping 服务器