华为交换机MSTP+VRRP配置实例说明文档 - 鸿雁中队

时间:2024-02-22 21:54:34

华为交换机MSTP+VRRP配置实例说明文档

华为交换机MSTP+VRRP配置实例说明文档

  • 拓扑图

  • IP地址规划表

设备名称

设备接口

对端设备

对端接口

VLAN

VLAN /接口地址

备注

SW0

GE0/0/23

SW2

GE0/0/23

VLAN200

10.0.1.1/24

 

GE0/0/24

SW1

GE0/0/24

VLAN100

10.0.0.1/24

 

SW1

GE0/0/24

SW0

GE0/0/24

VLAN100

10.0.0.2/24

 

GE0/0/11

GE0/0/12

SW1

GE0/0/11

GE0/0/12

VLAN 10:192.168.0.253/24

VLAN 20:192.168.1.253/24

Vir - ip: 192.168.0.254/24

Vir - ip: 192.168.1.254/24

链路聚合

Eth-trunk1

GE0/0/13

SW4

Eth0/0/13

 

GE0/0/1

SW3

GE0/0/1

 

SW2

GE0/0/23

SW0

GE0/0/23

VLAN200

10.0.1.2/24

 

GE0/0/11

GE0/0/12

SW1

GE0/0/11

GE0/0/12

VLAN 10:192.168.0.253/24

VLAN 20:192.168.1.253/24

Vir - ip: 192.168.0.254/24

Vir - ip: 192.168.1.254/24

链路聚合

Eth-trunk1

GE0/0/14

SW3

Eth0/0/14

 

GE0/0/1

SW4

GE0/0/1

 

SW3

GE0/0/1

SW1

GE0/0/1

     

Eth0/0/14

SW3

GE0/0/14

     

Eth0/0/1

CLENT1

Eth0/0/1

     

SW4

GE0/0/1

SW2

GE0/0/1

     

Eth0/0/13

SW1

GE0/0/13

     

Eth0/0/1

CLENT2

Eth0/0/1

     

CLENT1

Eth0/0/1

SW3

Eth0/0/1

 

192.168.0.1/24

 

CLENT2

Eth0/0/1

SW4

Eth0/0/1

 

192.168.1.1/24

 
  • MSTP简介

MSTP(多生成树协议)是在STP的基础上发展而来的,用于在局域网中消除数据链路层的物理环路,作为一种二层协议,MSTP通过选择性的阻塞网络中的冗余链路来消除二层环路,将环路网络结构修剪无环路的树型网络结构,从而防止在环路网络中不断增生和无限循环,避免设备由于重复接收相同报文造成报文处理能力的下降;同时,它还具备链路备份的能力。与STP相比,MSTP可以实现网络拓扑的快速收敛,也能使不同VLAN的流量沿各自的路径转发,从而为冗余链路提供了更好的负载分担机制。

  • VRRP简介

VRRP用来为网关设备提供冗余备份。VRRP将可以承担网关功能的一组设备加入到备份组中,形成一台虚拟路由器,局域网内的主机将此虚拟路由器设置为缺省网关。VRRP根据优先级从备份组中选举一台网关设备作为Master,负责转发局域网内主机与外部通信的流量,其他网关设备作为Backup。当Master出现故障后,VRRP重新选举新的Master,保证流量转发不会中断。

 

 

  • 配置脚本说明

[SW0]

<Huawei>sys

//进入特权模式

[Huawei]sysname SW0

//修改主机名

[SW0]vlan batch 100 200

//声明VLAN 100 200

[SW0]interface Vlanif100

//进入VLAN100的Svi接口模式

[SW0-Vlanif100]ip address 10.0.0.1 255.255.255.0

//配置VLAN100的Svi地址

[SW0-Vlanif100]qu

//退出Svi配置模式

[SW0]interface Vlanif200

//进入VLAN200的Svi接口模式

[SW0-Vlanif200]ip address 10.0.1.1 255.255.255.0

//配置VLAN100的Svi地址

[SW0-Vlanif200]qu

//退出VLAN200的接口配置模式

[SW0]interface GigabitEthernet 0/0/23

//进入到GE0/0/23的接口配置模式

[SW0-GigabitEthernet 0/0/23]port link-type access

//配置GE0/0/23的接口类型为access

[SW0-GigabitEthernet 0/0/23]port default vlan 200

//把GE0/0/23划分到VLAN200

[SW0-GigabitEthernet 0/0/23]qu

//退出GE0/0/23的接口模式

[SW0]interface GigabitEthernet0/0/24

//进入到GE0/0/24的接口配置模式

[SW0-GigabitEthernet 0/0/24]port link-type access

//配置GE0/0/24的接口类型为access

[SW0-GigabitEthernet 0/0/24]port default vlan 100

//把GE0/0/23划分到VLAN100

[SW0-GigabitEthernet 0/0/23]qu

//退出GE0/0/23的接口模式

[SW0]rip 1

//进入到RIP路由协议配置模式

[SW0-rip-1]network 10.0.0.0

//声明直连网段

[SW0-rip-1]qu

//退出RIP路由协议的配置模式

[SW0]qu

//退出特权模式

<SW0>sa

//保存配置

 

 

[SW1]

<Huawei>sys

//进入特权模式

[Huawei]sysname SW1

//修改主机名

[SW1]vlan batch 10 20 100

//声明VLAN 10 20 100

[SW1]interface Vlanif10

//进入VLAN10的Svi接口模式

[SW1-Vlanif10]ip address 192.168.0.253 255.255.255.0

//配置VLAN10的Svi地址

[SW1-Vlanif10]qu

//退出Svi配置模式

[SW1]interface Vlanif20

//进入VLAN20的Svi接口模式

[SW1-Vlanif20]ip address 192.168.1.253 255.255.255.0

//配置VLAN20的Svi地址

[SW1-Vlanif20]qu

//退出Svi配置模式

[SW1]interface Vlanif100

//进入VLAN100的Svi接口模式

[SW1-Vlanif100]ip address 10.0.0.2 255.255.255.0

//配置VLAN100的Svi地址

[SW1-Vlanif100]qu

//退出Svi配置模式

[SW1]interface Eth-Trunk1

//进入到链路聚合配置模式

[SW1-Eth-Trunk1]port link-type trunk

//配置聚合链路的链路类型为trunk

[SW1-Eth-Trunk1]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过链路

[SW1-Eth-Trunk1]qu

//退出链路聚合配置模式

[SW1]interface GigabitEthernet0/0/1

//进入到GE0/0/1的接口配置模式

[SW1-GigabitEthernet 0/0/1]port link-type trunk

//配置GE0/0/1的链路类型为trunk

[SW1-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过链路

[SW1-GigabitEthernet 0/0/1]qu

//退出GE0/0/1的接口配置模式

[SW1]interface GigabitEthernet0/0/11

//进入到GE0/0/11的接口配置模式

[SW1-GigabitEthernet 0/0/11] eth-trunk 1

//将GE0/0/11加入到聚合链路中

[SW1-GigabitEthernet 0/0/11]qu

//退出链路接口配置模式

[SW1]interface GigabitEthernet0/0/12

//进入到GE0/0/12的接口配置模式

[SW1-GigabitEthernet 0/0/12]eth-trunk 1

//将GE0/0/12加入到聚合链路中

[SW1-GigabitEthernet 0/0/12]qu

//退出GE0/0/12的接口配置模式

[SW1]interface GigabitEthernet0/0/13

//进入到GE0/0/13的接口配置模式

[SW1-GigabitEthernet 0/0/13]port link-type trunk

//配置GE0/0/13的链路类型为trunk

[SW1-GigabitEthernet 0/0/13]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过链路

[SW1-GigabitEthernet 0/0/13]qu

//退出GE0/0/13的接口配置模式

[SW1]interface GigabitEthernet0/0/24

//进入到GE0/0/24的接口配置模式

[SW1-GigabitEthernet 0/0/24]port link-type access

//配置GE0/0/24的链路类型为access

[SW1-GigabitEthernet 0/0/24]port default vlan 100

//将GE0/0/24划分到VLAN100

[SW1-GigabitEthernet 0/0/24]qu

//退出GE0/0/24的接口配置模式

【MSTP配置】

[SW1]stp region-configuration

//进入到stp配置模式

[SW1-mst-region] region-name vrrp

//配置MSTP名称

[SW1-mst-region]instance 1 vlan 10

//将VLAN10映射到实例1

[SW1-mst-region]instance 2 vlan 20

//将VLAN20映射到实例2

[SW1-mst-region]active region-configuration

//激活区域配置

[SW1-mst-region]qu

//退出MSTP配置模式

[SW1]stp instance 1 root primary

//设置实例1为主根

[SW1]stp instance 2 root secondary

//设置实例2为从根

【VRRP配置】

[SW1]interface Vlanif10

//进入到VLAN10的Svi接口模式下

[SW1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.0.254

//声明虚拟备份组1并配置虚拟网关ip

[SW1-Vlanif10]vrrp vrid 1 priority 120

//配置虚拟备份组1的优先级为120

[SW1-Vlanif10]qu

//退出Svi接口配置模式

[SW1]interface Vlanif20

//进入到VLAN20的Svi接口模式下

[SW1-Vlanif20]vrrp vrid 2 virtual-ip 192.168.1.254

//声明虚拟备份组2并配置虚拟网关ip

[SW1-Vlanif20]qu

//退出Svi接口配置模式

 

[SW1]rip 1

//进入到RIP路由协议配置模式

[SW1-rip-1]network 10.0.0.0

//声明直连网段

[SW1-rip-1]network 192.168.0.0

//声明直连网段

[SW1-rip-1]network 192.168.1.0

//声明直连网段

[SW1-rip-1]qu

//退出RIP路由协议的配置模式

[SW1]qu

//退出特权模式

<SW1>sa

//保存配置

 

[SW2]

<Huawei>sys

//进入特权模式

[Huawei]sysname SW2

//修改主机名

[SW2]vlan batch 10 20 200

//声明VLAN 10 20 200

[SW2]interface Vlanif10

//进入VLAN10的Svi接口模式

[SW2-Vlanif10]ip address 192.168.0.253 255.255.255.0

//配置VLAN10的Svi地址

[SW2-Vlanif20]qu

//退出Svi配置模式

[SW2]interface Vlanif20

//进入VLAN20的Svi接口模式

[SW2-Vlanif20]ip address 192.168.1.253 255.255.255.0

//配置VLAN20的Svi地址

[SW2-Vlanif20]qu

//退出Svi配置模式

[SW2]interface Vlanif200

//进入VLAN200的Svi接口模式

[SW2-Vlanif200]ip address 10.0.1.2 255.255.255.0

//配置VLAN200的Svi地址

[SW2-Vlanif200]qu

//退出Svi配置模式

[SW2]interface Eth-Trunk1

//进入到链路聚合配置模式

[SW2-Eth-Trunk1]port link-type trunk

//配置聚合链路的链路类型为trunk

[SW2-Eth-Trunk1]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过链路

[SW2-Eth-Trunk1]qu

//退出链路聚合配置模式

[SW2]interface GigabitEthernet0/0/1

//进入到GE0/0/1的接口配置模式

[SW2-GigabitEthernet 0/0/1]port link-type trunk

//配置GE0/0/1的链路类型为trunk

[SW2-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过链路

[SW2-GigabitEthernet 0/0/1]qu

//退出GE0/0/1的接口配置模式

[SW2]interface GigabitEthernet0/0/11

//进入到GE0/0/11的接口配置模式

[SW2-GigabitEthernet 0/0/11] eth-trunk 1

//将GE0/0/11加入到聚合链路中

[SW1-GigabitEthernet 0/0/11]qu

//退出链路接口配置模式

[SW2]interface GigabitEthernet0/0/12

//进入到GE0/0/12的接口配置模式

[SW2-GigabitEthernet 0/0/12]eth-trunk 1

//将GE0/0/12加入到聚合链路中

[SW2-GigabitEthernet 0/0/12]qu

//退出GE0/0/12的接口配置模式

[SW2]interface GigabitEthernet0/0/14

//进入到GE0/0/14的接口配置模式

[SW2-GigabitEthernet 0/0/14]port link-type trunk

//配置GE0/0/14的链路类型为trunk

[SW2-GigabitEthernet 0/0/14]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过链路

[SW2-GigabitEthernet 0/0/14]qu

//退出GE0/0/14的接口配置模式

[SW2]interface GigabitEthernet0/0/23

//进入到GE0/0/23的接口配置模式

[SW2-GigabitEthernet 0/0/23]port link-type access

//配置GE0/0/23的链路类型为access

[SW2-GigabitEthernet 0/0/23]port default vlan 200

//将GE0/0/23划分到VLAN200

[SW2-GigabitEthernet 0/0/23]qu

//退出GE0/0/23的接口配置模式

【MSTP配置】

[SW2]stp region-configuration

//进入到stp配置模式

[SW2-mst-region] region-name vrrp

//配置MSTP名称

[SW2-mst-region]instance 1 vlan 10

//将VLAN10映射到实例1

[SW2-mst-region]instance 2 vlan 20

//将VLAN20映射到实例2

[SW2-mst-region]active region-configuration

//激活区域配置

[SW2-mst-region]qu

//退出MSTP配置模式

[SW2]stp instance 1 root secondary

//设置实例1为从根

[SW2]stp instance 2 root primary

//设置实例2为主根

【VRRP配置】

[SW2]interface Vlanif10

//进入到VLAN10的Svi接口模式下

[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.0.254

//声明虚拟备份组1并配置虚拟网关ip

[SW2-Vlanif10]qu

//退出Svi接口配置模式

[SW2]interface Vlanif20

//进入到VLAN20的Svi接口模式下

[SW2-Vlanif20]vrrp vrid 2 virtual-ip 192.168.1.254

//声明虚拟备份组2并配置虚拟网关ip

[SW2-Vlanif20]vrrp vrid 2 priority 120

//配置虚拟备份组2的优先级为120

[SW2-Vlanif20]qu

//退出Svi接口配置模式

[SW2]rip 1

//进入到RIP路由协议配置模式

[SW2-rip-1]network 10.0.0.0

//声明直连网段

[SW2-rip-1]network 192.168.1.0

//声明直连网段

[SW2-rip-1]network 192.168.0.0

//声明直连网段

[SW2-rip-1]qu

//退出RIP路由协议的配置模式

[SW2]qu

//退出特权模式

<SW2>sa

//保存配置

 

 

[SW3]

 

<Huawei>sys

//进入特权模式

[Huawei]sysname SW3

//修改主机名

[SW3]vlan batch 10 20

//声明VLAN 10 20

[SW3]interface Ethernet0/0/1

//进入到Eth0/0/1的接口模式

[SW3-Ethernet0/0/1]port link-type access

//配置Eth0/0/1的链路类型为access

[SW3-Ethernet0/0/1]port default vlan 10

//将Eth0/0/1划分到VLAN10

[SW3-Ethernet0/0/1]qu

//退出Eth0/0/1接口模式

[SW3]interface Ethernet0/0/14

//进入到Eth0/0/14的接口模式

[SW3-Ethernet0/0/14]port link-type trunk

//将Eth0/0/14的链路类型配置为trunk

[SW3-Ethernet0/0/14]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过

[SW3-Ethernet0/0/14]qu

//退出Eth0/0/14的接口模式

[SW3]iinterface GigabitEthernet0/0/1

//进入到GE0/0/1的接口配置模式

[SW3-GigabitEthernet 0/0/1]port link-type trunk

//配置GE0/0/1的接口模式为trunk

[SW3-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过

[SW3-GigabitEthernet 0/0/1]qu

//退出GE0/0/1的接口配置模式

【MSTP】

[SW3]stp region-configuration

//进入到STP配置模式

[SW3]stp region-configuration

//进入到stp配置模式

[SW3-mst-region] region-name vrrp

//配置MSTP名称

[SW3-mst-region]instance 1 vlan 10

//将VLAN10映射到实例1

[SW3-mst-region]instance 2 vlan 20

//将VLAN20映射到实例2

[SW3-mst-region]active region-configuration

//激活区域配置

[SW3-mst-region]qu

//退出MSTP配置模式

[SW3]qu

//退出特权模式

<SW3>sa

//保存配置

 

[SW4]

 

<Huawei>sys

//进入特权模式

[Huawei]sysname SW4

//修改主机名

[SW4]vlan batch 10 20

//声明VLAN 10 20

[SW4]interface Ethernet0/0/1

//进入到Eth0/0/1的接口模式

[SW4-Ethernet0/0/1]port link-type access

//配置Eth0/0/1的链路类型为access

[SW4-Ethernet0/0/1]port default vlan 10

//将Eth0/0/1划分到VLAN10

[SW4-Ethernet0/0/1]qu

//退出Eth0/0/1接口模式

[SW4]interface Ethernet0/0/13

//进入到Eth0/0/13的接口模式

[SW4-Ethernet0/0/13]port link-type trunk

//将Eth0/0/13的链路类型配置为trunk

[SW4-Ethernet0/0/13]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过

[SW4-Ethernet0/0/13]qu

//退出Eth0/0/13的接口模式

[SW4]iinterface GigabitEthernet0/0/1

//进入到GE0/0/1的接口配置模式

[SW4-GigabitEthernet 0/0/1]port link-type trunk

//配置GE0/0/1的接口模式为trunk

[SW4-GigabitEthernet 0/0/1]port trunk allow-pass vlan 2 to 4094

//允许所有VLAN通过

[SW4-GigabitEthernet 0/0/1]qu

//退出GE0/0/1的接口配置模式

【MSTP】

[SW4]stp region-configuration

//进入到STP配置模式

[SW4]stp region-configuration

//进入到stp配置模式

[SW4-mst-region] region-name vrrp

//配置MSTP名称

[SW4-mst-region]instance 1 vlan 10

//将VLAN10映射到实例1

[SW4-mst-region]instance 2 vlan 20

//将VLAN20映射到实例2

[SW4-mst-region]active region-configuration

//激活区域配置

[SW4-mst-region]qu

//退出MSTP配置模式

[SW4]qu

//退出特权模式

<SW4>sa

//保存配置

 

  • 总结

MSTP+VRRP配置步骤

    1、配置交换机路由器的基本配置,例如接口信息、主机名等

    2、配置交换机互连链路为trunk

    3、配置主VRRP ID、虚拟IP、优先级,然后设置备VRRP的虚拟IP、优先级(此处的优先级一定要比主设备的低)

    4、配置MSTP,进入MSTP配置接口、配置name、实例映射、激活,退出后设置主备

    5、配置完成