H3C mstp+vrrp实验 新华三杯拆解

一、实验拓扑

二、实验要求

局域网规划：

1. 总部局域网内部使用单域mstp协议保证网络无环。

2. 通过合理规划实例和vlan的映射关系，以及实例中的根和备份根，使得A流优先从sw1转发，B流优先通过sw2转发，并且当交换机故障时，能够互为备份。

3. 两核心交换机之间使用两条物理链路进行聚合。

可靠性：

1. 总部核心交换机 sw1 和 sw2 之间进行链路聚合，保证线路冗余。

2. 两台核心交换机之间运行vrrp，A流使用sw1作为vrrp 的 mast ，B流使用sw2作为vrrp的 mast

三、实验配置

（一）链路聚合

1.创建链路聚合组

（1）在sw1上，创建链路聚合组1，将GE1/0/1、GE1/0/2加入链路聚合组1。

[sw1]interface Bridge-Aggregation 1
[sw1]interface range GigabitEthernet 1/0/1 GigabitEthernet 1/0/2
[sw1-if-range]port link-aggregation group 1
1
2
3

（2）在sw2上，创建链路聚合组1，将GE1/0/1、GE1/0/2加入链路聚合组1。

[sw2]interface Bridge-Aggregation 1
[sw2]interface range GigabitEthernet 1/0/1 GigabitEthernet 1/0/2
[sw2-if-range]port link-aggregation group 1
1
2
3

2.检查

（1）在SW1上查看，端口GE1/0/1、GE1/0/2，已加入链路聚合组，端口状态为selected。

[sw1]display link-aggregation verbose 
1

（2）在SW2上查看，端口GE1/0/1、GE1/0/2，已加入链路聚合组，端口状态为selected。

（二）VLAN

1.创建vlan

（1）在sw1上，创建vlan 10 20 30

[sw1]vlan 10								// A流
[sw1-vlan10]vlan 20							// B流
[sw1-vlan20]vlan 30							// 互联接口地址

1
2
3
4

（2）在sw2上，创建vlan 10 20 30

[sw2]vlan 10
[sw2-vlan10]vlan 20
[sw2-vlan20]vlan 30
1
2
3

（3）在sw3上，创建vlan 10 20。

[sw3]vlan 10
[sw3-vlan10]vlan 20
1
2

2.放行vlan

1. 在sw1上，进入GE1/0/3口，更改链路类型为trunk，放行vlan 10 20，禁止默认vlan 1。

[sw1]interface GigabitEthernet 1/0/3
[sw1-GigabitEthernet1/0/3]port link-type trunk 
[sw1-GigabitEthernet1/0/3]port trunk permit vlan 10 20
[sw1-GigabitEthernet1/0/3]undo port trunk permit vlan 1		
//防环,防止Mac地址震荡，在端口禁用vlan1，或在实例中绑定实例0
1
2
3
4
5

2. 在sw1，进入链路聚合组1，更改链路类型为trunk，放行vlan 10 20 30，禁止默认vlan 1。

[sw1]interface bridge-aggregation 1
[sw1-Bridge-Aggregation1]port link-type trunk
[sw1-Bridge-Aggregation1]port trunk permit vlan 10 20 30
[sw1-Bridge-Aggregation1]undo port trunk permit vlan 1
1
2
3
4

3. 在sw2上，进入GE1/0/3，更改链路类型为trunk，放行vlan 10 20，禁止默认vlan 1。

[sw2]interface GigabitEthernet1/0/3
[sw2-GigabitEthernet1/0/3] port link-type trunk
[sw2-GigabitEthernet1/0/3] port trunk permit vlan 10 20
[sw2-GigabitEthernet1/0/3]undo port trunk permit vlan 1
1
2
3
4

4. 在sw2上，进入链路聚合组1，更改链路类型为trunk，放行vlan 10 20 30，禁止默认vlan 1。

[sw2]interface Bridge-Aggregation1
[sw2-Bridge-Aggregation1] port link-type trunk
[sw2-Bridge-Aggregation1] port trunk permit vlan 10 20 30
[sw2-Bridge-Aggregation1]undo port trunk permit vlan 1
1
2
3
4

5. 在sw3上，进入GE1/0/1、GE1/0/2，更改链路类型为trunk，放行vlan 10 20，禁止默认vlan 1。

[sw3]interface range GigabitEthernet 1/0/1 GigabitEthernet 1/0/2
[sw3-if-range]port link-type trunk
[sw3-if-range]port trunk permit vlan 10 20
[sw3-if-range]undo port trunk permit vlan 1
1
2
3
4

3.检查

（1）在SW1、SW2和SW3上通过命，查看端口trunk状态，发现对应vlan已放行。

[sw1]display port trunk
1

（三）MSTP

1.配置MSTP域

（1）在 SW1 上进入MSTP域视图，域名为h3c，修订级为3，创建 Instance1 映射 Vlan10，创建 Instance2 映射 Vlan20，激活MSTP域。

[sw1]stp region-configuration 
[sw1-mst-region]region-name h3c
[sw1-mst-region]revision-level 3				
// 修订级可做可不做。要做都做，一方做一方不做会导致多域
[sw1-mst-region]instance 1 vlan 10
[sw1-mst-region]instance 2 vlan 20
[sw1-mst-region]active region-configuration 
1
2
3
4
5
6
7

（2）在 SW2 上进入MSTP域视图，域名为h3c，修订级为3，创建 Instance1 映射 Vlan10，创建 Instance2 映射 Vlan20，激活MSTP域。

[sw2]stp region-configuration
[sw2-mst-region] region-name h3c
[sw2-mst-region] revision-level 3
[sw2-mst-region] instance 1 vlan 10 
[sw2-mst-region] instance 2 vlan 20 
[sw2-mst-region] active region-configuration
1
2
3
4
5
6

（3）在 SW3 上进入MSTP域视图，域名为h3c，修订级为3，创建 Instance1 映射 Vlan10，创建 Instance2 映射 Vlan20，激活MSTP域。

[sw3]stp region-configuration
[sw3-mst-region] region-name h3c
[sw3-mst-region] revision-level 3
[sw3-mst-region] instance 1 vlan 10 
[sw3-mst-region] instance 2 vlan 20 
[sw3-mst-region] active region-configuration
1
2
3
4
5
6

2.配置主备根

（1）在 SW1 上配置为 Instance1 的主根和 Instance2 的备份根

[sw1]stp instance 1 root primary 
[sw1]stp instance 2 root secondary 
1
2

（2）在 SW2 上配置为 Instance1 的备份根和 Instance2 的主根

[sw2]stp instance 1 root  secondary 
[sw2]stp instance 2 root  primary 
1
2

3.检查

（1）在sw3上查看，实例1优先走GE1/0/1，实例2优先走GE1/0/2

display stp instance 1 brief
1

（四）VRRP

1.VLAN10

（1）在sw1上配置vlan 10 的IP地址，配置vrrp虚拟地址，vrrp优先级为120。

[sw1]interface Vlan-interface 10
[sw1-Vlan-interface10]ip address 192.168.0.253 24
[sw1-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.0.254 
[sw1-Vlan-interface10]vrrp vrid 10 priority 120
1
2
3
4

（2）在sw2上配置vlan 10 的IP地址，配置vrrp虚拟地址

[sw2]interface Vlan-interface 10 
[sw2-Vlan-interface10]ip address 192.168.0.252 24
[sw2-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.0.254
1
2
3

（3）在sw3上配置vlan 10的IP地址

[sw3]interface Vlan-interface 10
[sw3-Vlan-interface10]ip address 192.168.0.1 24
1
2

2.VLAN20

（1）在sw1上配置vlan 20 的IP地址，配置vrrp虚拟地址

[sw1]interface Vlan-interface 20
[sw1-Vlan-interface20]ip address 10.1.255.253 16
[sw1-Vlan-interface20]vrrp vrid 20 virtual-ip 10.1.255.254
1
2
3

（2）在sw2上配置vlan 20 的IP地址，配置vrrp虚拟地址，vrrp优先级为120。

[sw2]interface vlan-interface 20
[sw2-Vlan-interface20]ip address 10.1.255.252 16
[sw2-Vlan-interface20]vrrp vrid 20 virtual-ip 10.1.255.254
[sw2-Vlan-interface20]vrrp vrid 20 priority 120
1
2
3
4

（3）在sw3上配置vlan 20 的IP地址

[sw3]interface Vlan-interface 20
[sw3-Vlan-interface20]ip address 10.1.1.100 16
1
2

3.检查

（1）在sw1上查看，vlan 10 为主，vlan 20 为备。

display vrrp
1

（2）在sw2上查看，vlan 20 为主，vlan 10 为备。