设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 5028|回复: 0

[经验分享] 华为交换机实现vrrp、dhcp、mstp及链路聚合

[复制链接]
发表于 2018-7-25 06:12:23 | 显示全部楼层 |阅读模式
　　华为交换机实现DHCP 、VRRP、MSTP及链路聚合
DSC0000.jpg

　　接入层为普通的交换机，汇聚层实现VRRP和MSTP。划分vlan10、vlan20、vlan30、vlan100及vlan101。其中vlan10、vlan20及vlan30作为用户接，vlan100为服务器接入，vlan101为管理vlan。实现vlan10的数据经过HJA交换机达到HX，vlan20的数据通过HJB交换机到达HX。Cloud1另一端连接了08server一台虚拟机，实现dhcp自动分配功能。
　　Ip规划：
　　Vlan10：172.16.10.0/24    网关：172.16.10.254/24
　　Vlan20：172.16.20.0/24    网关：172.16.20.254/24
　　Vlan30：172.16.30.0/24    网关：172.16.30.253/24
　　Vlan100:172.16.1.0/24      网关：172.16.1.254/24
　　Vlan101:172.16.101.0/24
　　08server虚拟机配置dhcp服务器，手动配置静态ip地址为172.16.1.1/24，另外需要手动添加3条静态路由
　　route add 172.16.30.0 mask255.255.255.0 –p172.16.1.254
　　route add 172.16.10.0 mask 255.255.255.0 –p172.16.1.254
　　route add 172.16.20.0 mask 255.255.255.0 –p172.16.1.254
　　配置思路：
　　1：配置trunk，交换机端口划入对应的vlan，配置eth-trunk
　　2：配置vlan路由
　　3：配置路由协议ospf
　　4：配置vrrp，实现虚拟网关及备份
　　5：配置SMTP，实现负载均衡及备份
　　核心交换机HX的配置
　　Username:admin
　　Password:
　　<HX>dis save
　　#
　　sysname HX
　　#
　　vlan batch 10 20 30 100
　　#
　　stp instance 0 root primary
　　stp instance 1 root primary
　　stp instance 2 root primary
　　stp instance 3 root primary
　　#
　　cluster enable
　　ntdp enable
　　ndp enable
　　#
　　drop illegal-mac alarm
　　#
　　dhcp enable
　　#
　　diffserv domain default
　　#
　　stp region-configuration
　　region-name TEST
　　revision-level 1
　　instance 1 vlan 10
　　instance 2 vlan 20
　　instance 3 vlan 30
　　active region-configuration
　　#
　　drop-profile default
　　#
　　aaa
　　authentication-scheme default
　　authorization-scheme default
　　accounting-scheme default
　　domain default
　　domain default_admin
　　local-user admin password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user admin privilege level 15
　　local-user admin service-type terminal
　　local-user huawei password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user huawei privilege level 15
　　local-user huawei service-type telnet
　　#
　　interface Vlanif1
　　ipaddress 172.16.101.1 255.255.255.0
　　#
　　interface Vlanif10
　　ipaddress 172.16.10.253 255.255.255.0

　　dhcpselect>　　dhcprelay server-ip 172.16.1.1
　　#
　　interface Vlanif20
　　ipaddress 172.16.20.253 255.255.255.0

　　dhcpselect>　　dhcprelay server-ip 172.16.1.1
　　#
　　interface Vlanif30
　　ipaddress 172.16.30.253 255.255.255.0

　　dhcpselect>　　dhcprelay server-ip 172.16.1.1
　　#
　　interface Vlanif100
　　ipaddress 172.16.1.254 255.255.255.0
　　#
　　interface MEth0/0/1
　　#
　　interface GigabitEthernet0/0/1
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/2
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/3
　　portlink-type access
　　portdefault vlan 30
　　#
　　interface GigabitEthernet0/0/4
　　portlink-type access
　　portdefault vlan 100
　　#
　　interface GigabitEthernet0/0/5
　　portlink-type access
　　portdefault vlan 100
　　#
　　interface GigabitEthernet0/0/6
　　#
　　interface GigabitEthernet0/0/7
　　#
　　interface GigabitEthernet0/0/8
　　#
　　interface GigabitEthernet0/0/9
　　#
　　interface GigabitEthernet0/0/10
　　#
　　interface GigabitEthernet0/0/11
　　#
　　interface GigabitEthernet0/0/12
　　#
　　interface GigabitEthernet0/0/13
　　#
　　interface GigabitEthernet0/0/14
　　#
　　interface GigabitEthernet0/0/15
　　#
　　interface GigabitEthernet0/0/16
　　#
　　interface GigabitEthernet0/0/17
　　#
　　interface GigabitEthernet0/0/18
　　#
　　interface GigabitEthernet0/0/19
　　#
　　interface GigabitEthernet0/0/20
　　#
　　interface GigabitEthernet0/0/21
　　#
　　interface GigabitEthernet0/0/22
　　#
　　interface GigabitEthernet0/0/23
　　#
　　interface GigabitEthernet0/0/24
　　#
　　interface NULL0
　　#
　　ospf 1
　　area0.0.0.1
　　network 0.0.0.0 255.255.255.255
　　#
　　user-interface con 0
　　authentication-mode aaa
　　user-interface vty 0 4
　　authentication-mode aaa
　　#
　　Return
　　汇聚层交换机HJA配置
　　Username:admin
　　Password:
　　<HJA>dis saved-configuration
　　#
　　sysname HJA
　　#
　　vlan batch 10 20 30 100
　　#
　　stp instance 1 priority 8192
　　stp instance 2 priority 16384
　　stp instance 0 root primary
　　#
　　cluster enable
　　ntdp enable
　　ndp enable
　　#
　　drop illegal-mac alarm
　　#
　　diffserv domain default
　　#
　　stp region-configuration
　　region-name TEST
　　revision-level 1
　　instance 1 vlan 10
　　instance 2 vlan 20
　　instance 3 vlan 30
　　active region-configuration
　　#
　　drop-profile default
　　#
　　aaa
　　authentication-scheme default
　　authorization-scheme default
　　accounting-scheme default
　　domain default
　　domain default_admin
　　local-user admin password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user admin privilege level 15
　　local-user admin service-type terminal
　　local-user huawei password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user huawei privilege level 15
　　local-user huawei service-type telnet
　　#
　　interface Vlanif1
　　ipaddress 172.16.101.2 255.255.255.0
　　#
　　interface Vlanif10
　　ipaddress 172.16.10.251 255.255.255.0
　　vrrpvrid 1 virtual-ip 172.16.10.254
　　vrrpvrid 1 priority 120
　　vrrpvrid 1 track interface GigabitEthernet0/0/1 reduced 15
　　vrrpvrid 1 track interface Eth-Trunk0 reduced 15
　　#
　　interface Vlanif20
　　ipaddress 172.16.20.251 255.255.255.0
　　vrrpvrid 2 virtual-ip 172.16.20.254
　　#
　　interface Vlanif30
　　ipaddress 172.16.30.251 255.255.255.0
　　#
　　interface MEth0/0/1
　　#
　　interface Eth-Trunk0
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/1
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/2
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/3
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/4
　　#
　　interface GigabitEthernet0/0/5
　　#
　　interface GigabitEthernet0/0/6
　　#
　　interface GigabitEthernet0/0/7
　　#
　　interface GigabitEthernet0/0/8
　　#
　　interface GigabitEthernet0/0/9
　　#
　　interface GigabitEthernet0/0/10
　　#
　　interface GigabitEthernet0/0/11
　　#
　　interface GigabitEthernet0/0/12
　　#
　　interface GigabitEthernet0/0/13
　　#
　　interface GigabitEthernet0/0/14
　　#
　　interface GigabitEthernet0/0/15
　　#
　　interface GigabitEthernet0/0/16
　　#
　　interface GigabitEthernet0/0/17
　　#
　　interface GigabitEthernet0/0/18
　　#
　　interface GigabitEthernet0/0/19
　　#
　　interface GigabitEthernet0/0/20
　　#
　　interface GigabitEthernet0/0/21
　　#
　　interface GigabitEthernet0/0/22
　　#
　　interface GigabitEthernet0/0/23
　　eth-trunk 0
　　#
　　interface GigabitEthernet0/0/24
　　eth-trunk 0
　　#
　　interface NULL0
　　#
　　ospf 1
　　area0.0.0.1
　　network 0.0.0.0 255.255.255.255
　　#
　　user-interface con 0
　　authentication-mode aaa
　　user-interface vty 0 4
　　authentication-mode aaa
　　#
　　return
　　汇聚层交换机HJB的配置
　　Username:admin
　　Password:
　　<HJB>dis saved-configuration
　　#
　　sysname HJB
　　#
　　vlan batch 10 20 30 100
　　#
　　stp instance 1 priority 16384
　　stp instance 2 priority 8192
　　stp instance 0 root primary
　　#
　　cluster enable
　　ntdp enable
　　ndp enable
　　#
　　drop illegal-mac alarm
　　#
　　diffserv domain default
　　#
　　stp region-configuration
　　region-name TEST
　　revision-level 1
　　instance 1 vlan 10
　　instance 2 vlan 20
　　instance 3 vlan 30
　　active region-configuration
　　#
　　drop-profile default
　　#
　　aaa
　　authentication-schemedefault
　　authorization-scheme default
　　accounting-scheme default
　　domain default
　　domain default_admin
　　local-user admin password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user admin privilege level 15
　　local-user admin service-type terminal
　　local-user huawei password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user huawei privilege level 15
　　local-user huawei service-type telnet
　　#
　　interface Vlanif1
　　ipaddress 172.16.101.3 255.255.255.0
　　#
　　interface Vlanif10
　　ipaddress 172.16.10.252 255.255.255.0
　　vrrpvrid 1 virtual-ip 172.16.10.254
　　#
　　interface Vlanif20
　　ipaddress 172.16.20.252 255.255.255.0
　　vrrpvrid 2 virtual-ip 172.16.20.254
　　vrrpvrid 2 priority 120
　　vrrpvrid 2 track interface GigabitEthernet0/0/1 reduced 15
　　vrrpvrid 2 track interface Eth-Trunk0 reduced 15
　　#
　　interface Vlanif30
　　ipaddress 172.16.30.252 255.255.255.0
　　#
　　interface MEth0/0/1
　　#
　　interface Eth-Trunk0
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/1
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/2
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/3
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface GigabitEthernet0/0/4
　　#
　　interface GigabitEthernet0/0/5
　　#
　　interface GigabitEthernet0/0/6
　　#
　　interface GigabitEthernet0/0/7
　　#
　　interface GigabitEthernet0/0/8
　　#
　　interface GigabitEthernet0/0/9
　　#
　　interface GigabitEthernet0/0/10
　　#
　　interface GigabitEthernet0/0/11
　　#
　　interface GigabitEthernet0/0/12
　　#
　　interface GigabitEthernet0/0/13
　　#
　　interface GigabitEthernet0/0/14
　　#
　　interface GigabitEthernet0/0/15
　　#
　　interface GigabitEthernet0/0/16
　　#
　　interface GigabitEthernet0/0/17
　　#
　　interface GigabitEthernet0/0/18
　　#
　　interface GigabitEthernet0/0/19
　　#
　　interface GigabitEthernet0/0/20
　　#
　　interface GigabitEthernet0/0/21
　　#
　　interface GigabitEthernet0/0/22
　　#
　　interface GigabitEthernet0/0/23
　　eth-trunk 0
　　#
　　interface GigabitEthernet0/0/24
　　eth-trunk 0
　　#
　　interface NULL0
　　#
　　ospf 1
　　area0.0.0.1
　　network 0.0.0.0 255.255.255.255
　　#
　　user-interface con 0
　　authentication-mode aaa
　　user-interface vty 0 4
　　authentication-mode aaa
　　#
　　Return
　　接入层交换机S1配置
　　Username:admin
　　Password:
　　<S1>dis save
　　<S1>dis saved-configuration
　　#
　　sysname S1
　　#
　　vlan batch 10 20 30 100
　　#
　　stp instance 0 root primary
　　#
　　cluster enable
　　ntdp enable
　　ndp enable
　　#
　　drop illegal-mac alarm
　　#
　　diffserv domain default
　　#
　　stp region-configuration
　　region-name TEST
　　revision-level 1
　　instance 1 vlan 10
　　instance 2 vlan 20
　　instance 3 vlan 30
　　active region-configuration
　　#
　　drop-profile default
　　#
　　aaa
　　authentication-scheme default
　　authorization-scheme default
　　accounting-scheme default
　　domain default
　　domain default_admin
　　local-user admin password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user admin privilege level 15
　　local-user admin service-type terminal
　　local-user huawei password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user huawei privilege level 15
　　local-user huawei service-type terminal
　　#
　　interface Vlanif1
　　ipaddress 172.16.101.4 255.255.255.0
　　#
　　interface MEth0/0/1
　　#
　　interface Ethernet0/0/1
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface Ethernet0/0/2
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface Ethernet0/0/3
　　portlink-type access
　　portdefault vlan 10
　　#
　　interface Ethernet0/0/4
　　portlink-type access
　　portdefault vlan 20
　　#
　　interface Ethernet0/0/5
　　#
　　interface Ethernet0/0/6
　　#
　　interface Ethernet0/0/7
　　#
　　interface Ethernet0/0/8
　　#
　　interface Ethernet0/0/9
　　#
　　interface Ethernet0/0/10
　　#
　　interface Ethernet0/0/11
　　#
　　interface Ethernet0/0/12
　　#
　　interface Ethernet0/0/13
　　#
　　interface Ethernet0/0/14
　　#
　　interface Ethernet0/0/15
　　#
　　interface Ethernet0/0/16
　　#
　　interface Ethernet0/0/17
　　#
　　interface Ethernet0/0/18
　　#
　　interface Ethernet0/0/19
　　#
　　interface Ethernet0/0/20
　　#
　　interface Ethernet0/0/21
　　#
　　interface Ethernet0/0/22
　　#
　　interface GigabitEthernet0/0/1
　　#
　　interface GigabitEthernet0/0/2
　　#
　　interface NULL0
　　#
　　user-interface con 0
　　authentication-mode aaa
　　user-interface vty 0 3
　　user-interface vty 4
　　authentication-mode aaa
　　#
　　Return
　　接入层交换机S2配置
　　Username:admin
　　Password:
　　<S2>dis saved-configuration
　　#
　　sysname S2
　　#
　　vlan batch 10 20 30 100
　　#
　　stp instance 0 root primary
　　#
　　cluster enable
　　ntdp enable
　　ndp enable
　　#
　　drop illegal-mac alarm
　　#
　　diffserv domain default
　　#
　　stp region-configuration
　　region-name TEST
　　revision-level 1
　　instance 1 vlan 10
　　instance 2 vlan 20
　　instance 3 vlan 30
　　active region-configuration
　　#
　　drop-profile default
　　#
　　aaa
　　authentication-scheme default
　　authorization-scheme default
　　accounting-scheme default
　　domain default
　　domain default_admin
　　local-user admin password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user admin privilege level 15
　　local-user admin service-type terminal
　　local-user huawei password cipher$K&%QCXM$NYNZPO3JBXBHA!!
　　local-user huawei privilege level 15
　　local-user huawei service-type telnet
　　#
　　interface Vlanif1
　　ipaddress 172.16.101.4 255.255.255.0
　　#
　　interface MEth0/0/1
　　#
　　interface Ethernet0/0/1
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface Ethernet0/0/2
　　portlink-type trunk
　　porttrunk allow-pass vlan 2 to 4094
　　#
　　interface Ethernet0/0/3
　　portlink-type access
　　portdefault vlan 10
　　#
　　interface Ethernet0/0/4
　　portlink-type access
　　portdefault vlan 20
　　#
　　interface Ethernet0/0/5
　　#
　　interface Ethernet0/0/6
　　#
　　interface Ethernet0/0/7
　　#
　　interface Ethernet0/0/8
　　#
　　interface Ethernet0/0/9
　　#
　　interface Ethernet0/0/10
　　#
　　interface Ethernet0/0/11
　　#
　　interface Ethernet0/0/12
　　#
　　interface Ethernet0/0/13
　　#
　　interface Ethernet0/0/14
　　#
　　interface Ethernet0/0/15
　　#
　　interface Ethernet0/0/16
　　#
　　interface Ethernet0/0/17
　　#
　　interface Ethernet0/0/18
　　#
　　interface Ethernet0/0/19
　　#
　　interface Ethernet0/0/20
　　#
　　interface Ethernet0/0/21
　　#
　　interface Ethernet0/0/22
　　#
　　interface GigabitEthernet0/0/1
　　#
　　interface GigabitEthernet0/0/2
　　#
　　interface NULL0
　　#
　　user-interface con 0
　　authentication-mode aaa
　　user-interface vty 0 4
　　authentication-mode aaa
　　#
　　Return

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-540896-1-1.html 上篇帖子： 华为交换机模拟器为什么不能配置IP（或反）？如何在华为设备上配置远程管理设备？如何保存ENSP的配置 下篇帖子： 华为拓扑----三层交换机实现dhcp功能
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表