VRRP+MSTP+OSPF实验
mstp加vrrp的实验例子
mstp加vrrp的实验例子（原创实用版）目录1.MSTP 和 VRRP 的概述2.MSTP 加 VRRP 的实验环境搭建3.实验步骤和过程4.实验结果及分析5.实验结论和展望正文一、MSTP 和 VRRP 的概述1.MSTP（Multiple Spanning Tree Protocol）：多实例生成树协议，用于在多个 VLAN（虚拟局域网）之间实现生成树保护。
2.VRRP（Virtual Router Redundancy Protocol）：虚拟路由器冗余协议，用于提高网络设备的可靠性和冗余性。
二、MSTP 加 VRRP 的实验环境搭建1.设备：两台路由器（Router1 和 Router2），一台交换机（Switch）2.接口：Router1 的接口 G0/0/1 和 G0/0/2 分别连接到 Switch 的接口 1 和 2；Router2 的接口 G0/0/1 和 G0/0/2 分别连接到Switch 的接口 3 和 4。
3.配置：为每个接口分配不同的 VLAN，如 G0/0/1 为 VLAN10，G0/0/2 为 VLAN20。
三、实验步骤和过程1.在 Router1 上配置 MSTP 和 VRRP：a.配置 MSTP：在 Router1 上启用 MSTP，将 G0/0/1 和 G0/0/2 分别配置为 MSTP 的实例 1 和实例 2。
b.配置 VRRP：在 Router1 上启用 VRRP，将 G0/0/1 和 G0/0/2 分别配置为 VRRP 的虚拟路由器 1 和虚拟路由器 2。
2.在 Router2 上配置 MSTP 和 VRRP：a.配置 MSTP：在 Router2 上启用 MSTP，将 G0/0/1 和 G0/0/2 分别配置为 MSTP 的实例 1 和实例 2。
b.配置 VRRP：在 Router2 上启用 VRRP，将 G0/0/1 和 G0/0/2 分别配置为 VRRP 的虚拟路由器 1 和虚拟路由器 2。
VRRP、HSRP和MSTP、SLA综合实验
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
一、 HSRP 和 VRRP 的配置
可以使用ＨＳＲＰ 这里先介绍ＨＳＲＰ 可以使用ＨＳＲＰ或者 ＨＳＲＰ或者 VRRP 来实现网关的冗余， 来实现网关的冗余， 这里先介绍ＨＳＲＰ的配置 ＨＳＲＰ的配置： 的配置：பைடு நூலகம்ＨＳＲＰ的配置如下 ＨＳＲＰ的配置如下： 的配置如下：
SW2
SW1
SW3
pc1
Vlan10
vlan20
Vlan10
SW4 vlan20
pc2 192.168.20.100
再看 R2 路由表：
很显然不管是去 vlan10 还是 vlan20 的数据都走 SW2 了，到底能不能行的通还得继续尝 试，我弱弱的估计这样应该会出问题的
果不其然，如我所料，PC2 可以通，但 PC1 无法 ping 通，问题出在哪了 原因很简单，因为上行 PC1 发出的数据包先交给 SW1，SW1 根据路由表中的提示将包 再交给 SW2，此时 SW2 一看源地址是 vlan10 网段的便果断的交还给 SW1 如此往复便出现 死循环了，自然就通不了了，但下行链路则不受影响，R2 将数据包交给 SW2，SW2 他也很
sw2 10.250 SW1
192.1.1.0/30 192.168.10.0 SW1 194.1.1.0/30 SW2
Vlan 10 ip:192.168.10.253 Vlan 20 ip:192.168.20.254 Vrrp 1 ip 192.168.10.250 Vrrp 1 priority 110 Vrrp 2 ip 192.168.20.250 Vrrp 2 priority 120 Vrrp2 preempt
VRRP(负载-备份)-mstp-dhcp-ospf-md5验证-链路聚合
VRRP（负载+备份）+mstp+dhcp+ospf-md5验证+链路聚合实验配置全过程(作者：yuxi-xusiyou)实验拓扑图：配置过程：【RA：router ospf 1network 192.168.40.0 0.0.0.3 area 0network 192.168.40.8 0.0.0.3 area 0 OSPF的MD5验证：interface FastEthernet0/0ip address 192.168.40.2 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置：vrrp 1 ip 192.168.40.2interface FastEthernet0/1ip address 192.168.40.9 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置：vrrp 2 ip 192.168.40.13】【RB：router ospf 1network 192.168.40.4 0.0.0.3 area 0network 192.168.40.12 0.0.0.3 area 0 OSPF的MD5验证：interface FastEthernet0/0ip address 192.168.40.6 255.255.255.252 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 ccit 具体的VRRP配置：vrrp 1 ip 192.168.40.2OSPF的MD5验证：interface FastEthernet0/1ip address 192.168.40.13 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccit具体的VRRP配置：vrrp 2 ip 192.168.40.13】【SA：ip routing （启用三层交换功能）router ospf 1network 192.168.10.0 0.0.0.255 area 0network 192.168.20.0 0.0.0.255 area 0network 192.168.30.0 0.0.0.255 area 0network 192.168.40.0 0.0.0.3 area 0network 192.168.40.4 0.0.0.3 area 0OSPF的md5验证：interface GigabitEthernet0/22no switchportip address 192.168.40.1 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccitinterface GigabitEthernet0/24no switchportip address 192.168.40.5 255.255.255.252 ip ospf authentication message-digestip ospf message-digest-key 1 md5 ccit配置VRRP实现冗余备份：interface Vlan10ip address 192.168.10.254 255.255.255.0 standby 1 ip 192.168.10.251interface Vlan20ip address 192.168.20.254 255.255.255.0 standby 1 ip 192.168.20.251interface Vlan30ip address 192.168.30.254 255.255.255.0 standby 1 ip 192.168.30.251【若要实现负载分担的同时，实现备份，则：Standby 1 ip 192.168.11.251 priorty 10 Standby 2 ip 192.168.20.251 priorty 100Standby 3 ip 192.168.30.251 】链路聚合：创建聚合:1，并封装为trunk端口类型：interface Port-channel1switchport trunk encapsulation dot1qswitchport mode trunk（注：几乎所有的三层交换机在封装trunk类型端口是都须添加switchport trunk encapsulation dot1q 命令）进入接口模式，封装trunk端口，并加入聚合组1：interface GigabitEthernet0/20switchport trunk encapsulation dot1qswitchport mode trunkspeed 100duplex fullchannel-group 1 mode oninterface GigabitEthernet0/21switchport trunk encapsulation dot1qswitchport mode trunkspeed 100duplex fullchannel-group 1 mode on（注：添加局和端口时必须要设定speed 100 最大速度，duplex full 全双工模式）设置f0/23为trunk端口类型：interface GigabitEthernet0/23switchport trunk encapsulation dot1qswitchport mode trunk在交换机上启用dhcp服务，使得SwitchA为vlan 10提供动态ip 地址：service dhcpip dhcp excluded-address 192.168.10.250 192.168.10.254ip dhcp pool vlan10network 192.168.10.0 255.255.255.0default-router 192.168.10.251配置实例10、20，并分别添加vlan 10和vlan 20；实现负载分担和备份功能，使得vlan10的数据以SA为主路线。
自己做的关于vrrp,mst功能
拓扑图：路由器和三层交换机通过网络层传输品字形连接，三层交换机和二层交换机通过链路层传输交叉连接。
路由器与外网通过串口连接。
配置：R4：外网只配置时钟速率和ip地址。
不加任何路由条目，与现实环境中相符。
R1：配置IP地址配置NAT，将内网所有IP全部转换成预设公网IP（123.123.123.123）内网中的不同网络号均变成不同端口号，因此一个公网IP就可以保证所有主机均可以与外网相连。
配置OSPF协议，与三层交换机路由条目动态联系，并且可以快速确定各设备是否出现问题。
一条默认路由指向外网，并且通过ospf传递给自治域内的设备。
设置该路由器为DR，域内设备管理信息传输通过该路由器。
SW31&SW32：配置IP地址f0/4设置成三层端口与路由器相连在172.16.1.0网段四个vlan都分别设置网段，方便管理、制定策略。
配置vrrp虚拟路由器冗余协议使得两个设备在逻辑上成为一个设备并使用.254地址。
根据优先级不同，不同vlan的包通过的交换机不同，奇数vlan会通过sw1传到外网，偶数vlan则通过sw2。
而当任意一个设备出现问题时，包会自动传给另一个路由器，修好后自动恢复。
下层交换机间使用多生成树（multiple spanning tree）协议，把奇数vlan和偶数vlan分成两个组，根据分组不同拓扑图会不同，防止形成环造成广播风暴。
两台机器间用以太通道链接，保证高速高可靠性。
SW21&SW22:划分vlan，并把端口划入vlan中使用多生成树功能介绍:这个拓扑中比较复杂的技术为:vrrp，MST，NA T。
1．VRRP功能介绍：虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。
控制虚拟路由器IP 地址的VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟IP 地址。
一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器。
mstp加vrrp的实验例子
mstp加vrrp的实验例子（最新版）目录1.实验背景2.实验目的3.实验环境与工具4.实验步骤5.实验结果与分析6.实验结论正文1.实验背景随着科技的发展，虚拟现实技术 (Virtual Reality, VR) 已经被广泛应用在各个领域，如教育、医疗、游戏等。
VR 技术通过计算机模拟生成一个三维虚拟世界，用户可以在其中进行实时、交互式的操作。
为了提高 VR 技术的实用性和沉浸感，许多研究者开始探索如何将 VR 技术与空间定位技术 (Simultaneous Localization and Mapping, SLAM) 相结合。
在这样的背景下，本实验将探讨如何使用 MSTP（MonoSLAM）加 VRRP（VR Robot Positioning）的方法来进行空间定位和导航。
2.实验目的本实验的主要目的是验证 MSTP 加 VRRP 的方法在空间定位和导航方面的准确性和实用性。
通过比较不同的定位和导航算法，找出在 VR 环境下表现最佳的方法，为未来的 VR 应用提供技术支持。
3.实验环境与工具实验环境：计算机实验室实验设备：电脑、VR 头盔、传感器实验软件：MSTP、VRRP4.实验步骤（1）搭建实验环境：将 VR 头盔与电脑连接，启动 MSTP 和 VRRP 软件。
（2）设定实验参数：设置 MSTP 的定位精度、VRRP 的导航精度等参数。
（3）进行实验：分别使用 MSTP、VRRP 及其他算法进行定位和导航实验，记录实验结果。
（4）数据分析：对比不同算法的定位精度、导航速度等指标，分析实验结果。
5.实验结果与分析经过多次实验对比，MSTP 加 VRRP 的组合在定位精度和导航速度方面表现最佳。
与其他算法相比，MSTP 能够实现较高的定位精度，而 VRRP 在导航方面具有较快的速度。
这说明 MSTP 加 VRRP 的方法在 VR 环境下具有较高的实用性。
6.实验结论通过本次实验，我们验证了 MSTP 加 VRRP 的方法在空间定位和导航方面的准确性和实用性。
VRRP+MSTP+OSPF实验
VRRP+MSTP+OSPF实验VRRP+MSTP实验要求：1.client1属于VLAN2（192.168.1.1/24）client2属于VLAN3 （192.168.2.1/24）2.SW1SW2 SW3运行MSTP+VRRP,SW1作为1.0的根桥（同时作为网关VRRP为MASTER）SW2作为2.0 的根桥（同时作为网关VRRP为MASTER）3.SW1SW2之间链路聚合4.用R1的两个环回口模拟OABOSS服务器IP分别为1.1.1.1，2.2.2.25.client1选择SW1到OABOSS ，client2选择SW2到OABOSS6.SW1SW2 AR1之间运行OSPF协议7.在AR1上起两个环回口模拟OABOSS服务器8.CLIENT1和CLIENT2能相互通信并且二者都可以和OABOSS服务器通信配置如下：AR1:interface GigabitEthernet0/0/0ip address 172.16.1.2 255.255.255.0#interface GigabitEthernet0/0/1ip address 172.16.2.2 255.255.255.0#interface LoopBack0ip address 1.1.1.1 255.255.255.255//模拟OA网#interface LoopBack1ip address 2.2.2.2 255.255.255.255//模拟BOSS网# ospf 1area 0.0.0.0network 1.1.1.1 0.0.0.0network 2.2.2.2 0.0.0.0network 172.16.1.2 0.0.0.0network 172.16.2.2 0.0.0.0#SW1:vlan batch 2 to 3 20#stp instance 1 root primarystp instance 2 root secondary#stp region-configurationregion-name xxinstance 1 vlan 2instance 2 vlan 3active region-configuration#interface Vlanif2ip address 192.168.1.251 255.255.255.0 vrrpvrid 1 virtual-ip 192.168.1.254 vrrpvrid 1 priority 120#interface Vlanif3ip address 192.168.2.251 255.255.255.0 vrrpvrid 2 virtual-ip 192.168.2.254#interface Vlanif20ip address 172.16.1.1 255.255.255.0#interface Eth-Trunk0port link-type trunkport trunk allow-pass vlan 2 to 3#interface GigabitEthernet0/0/1port link-type accessport default vlan 20#interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 3#interface GigabitEthernet0/0/23eth-trunk 0#interface GigabitEthernet0/0/24eth-trunk 0#interface NULL0#ospf 1area 0.0.0.0network 192.168.1.251 0.0.0.0network 192.168.2.251 0.0.0.0network 172.16.1.1 0.0.0.0#SW2:vlan batch 2 to 3 30#stp instance 1 root secondarystp instance 2 root primary#stp region-configurationregion-name xxinstance 1 vlan 2instance 2 vlan 3active region-configuration#interface Vlanif2ip address 192.168.1.252 255.255.255.0 vrrpvrid 1 virtual-ip 192.168.1.254#interface Vlanif3ip address 192.168.2.252 255.255.255.0 vrrpvrid 2 virtual-ip 192.168.2.254 vrrpvrid 2 priority 120#interface Vlanif30ip address 172.16.2.1 255.255.255.0 #interface Eth-Trunk0port link-type trunkport trunk allow-pass vlan 2 to 3 #interface GigabitEthernet0/0/1 port link-type accessport default vlan 30#interface GigabitEthernet0/0/2#interface GigabitEthernet0/0/3 port link-type trunkport trunk allow-pass vlan 2 to 3 #interface GigabitEthernet0/0/23 eth-trunk 0#interface GigabitEthernet0/0/24 eth-trunk 0#ospf 1area 0.0.0.0network 192.168.1.252 0.0.0.0 network 192.168.2.252 0.0.0.0 network 172.16.2.1 0.0.0.0#SW3:vlan batch 2 to 3#stp converge fast#stp region-configuration region-name xxinstance 1 vlan 2instance 2 vlan 3active region-configuration#interface GigabitEthernet0/0/1 port link-type accessport default vlan 2stp edged-port enable#interface GigabitEthernet0/0/2 port link-type trunkport trunk allow-pass vlan 2 to 3 stp instance 2 cost 200000#interface GigabitEthernet0/0/3 port link-type trunkport trunk allow-pass vlan 2 to3 stp instance 1 cost 200000#interface GigabitEthernet0/0/4 port link-type accessport default vlan 3stp edged-port enable#disstp bMSTID Port Role STP State Protection0 GigabitEthernet0/0/1 DESI FORWARDING NONE 0 GigabitEthernet0/0/2 ROOT FORWARDING NONE 0 GigabitEthernet0/0/3 ALTE DISCARDING NONE0 GigabitEthernet0/0/4 DESI FORWARDING NONE1 GigabitEthernet0/0/1 DESI FORWARDING NONE 1 GigabitEthernet0/0/2 ROOT FORWARDING NONE1 GigabitEthernet0/0/3 ALTE DISCARDING NONE2 GigabitEthernet0/0/2 ALTE DISCARDING NONE 2 GigabitEthernet0/0/3 ROOT FORWARDING NONE 2 GigabitEthernet0/0/4 DESI FORWARDING NONE。
MSTP+VRRP实验指导书
实验1 MSTP+VRRP实验指导1.1 实验内容与目标完成本实验，您应该能够：●掌握MSTP的最佳配置方法；●掌握VRRP与MSTP配合时的要点。
1.2 实验组网图图1-1实验组网实验组网如图1-1所示。
核心交换机CS为S9500E或者S12500，接入交换机SW为S5800，接入PC的网关设置在核心上，启用MSTP+VRRP，使得S5800的两上行端口流量能分担。
1.3 背景需求此实验环境是服务器接入的最经典的场景。
1.4 实验设备和器材本实验所需之主要设备器材如表1-1所示。
表1-1实验设备和器材1.5 实验过程实验任务一：MSTP+VRRP实验步骤一：MSTP相关配置1、创建VLAN11-50；2、配置奇数VLAN对应实例的主根为CS-1，备根为CS-2;配置偶数VLAN对应实例的主根为CS-2；备根为CS-1；3、SW-1和SW-2连接PC端口配置边缘端口和bpdu保护功能。
请给出满足要求的最终的配置，并收集各设备的STP状态。
步骤二：VRRP相关配置1、创建两个VRRP组；组1对应VLAN11，组2对应VLAN12；2、配置VRRP组中设备的主备角色与步骤一中MSTP主备根一致（配置两个VLAN即可）2、配置VRRP 监控上行链路；3、配置BFD for VRRP实现主备快速切换；4、在Master设备上配置抢占延时。
请给出满足要求的最终配置。
实验1 MSTP+VRRP实验指导 .................................................................................................................. - 1 -1.1实验内容与目标 (1)1.2实验组网图 (1)1.3背景需求 (1)1.4实验设备和器材 (2)1.5实验过程 (2)实验任务一：MSTP+VRRP实验..................................................................................................... - 2 -步骤一：MSTP相关配置 ............................................................................................................................ - 2 -步骤二：VRRP相关配置............................................................................................................................. - 2 -。
MSTP+vrrp实验报告-计算机网络
实验报告学号 1409040147 姓名 刘丽 课堂号 B0900630 实验日期 2016.12.20 同组人谢文霞、赖晓央、涂智潇指导教师刘琪实验一、MSTP一、实验目的和要求在接入层和汇聚层交换机上配置MSTP 并进行验证。
二、实验规划1. 实验背景传统的生成树协议是基于整个交换网络产生一个树形拓扑结构，所有的VLAN 都共享一个生成树，这种结构不能进行网络流量的负载均衡，是的有些交换设备比较繁忙，而另一些设备又很空闲。
为了克服这个问题，决定采用基于VLAN 的多生成树协议MSTP 。
现在要在交换机上做适当配置来完成这一任务。
S2126-1与S2126-2上的VLAN 配置不同，现在我们希望在任意一台交换机上都可以识别并传递相应VLAN 的信息。
请用GVRP 来解决这个问题。
同时自行设计修剪方式。
2. 实验设备锐捷S2126和S3550交换机，数据线若干。
3. 实验拓扑三、实验步骤与实验内容步骤一：配置接入层交换机S2126-1S2126-1 (config)#spanning-tree ！开启生成树S2126-1 (config)#spanning-tree mode mstp ！配置生成树模式为MSTPS3550S2126-2S2126-1F0/20F0/20 F0/10F0/10F0/20VLAN 10VLAN 20VLAN 30VLAN 10F0/10Join timer 200msLeave timer 600msLeaveall timer 1000ms查看GVRP的配置信息Switch#show gvrp configuration查看GVRP的运行状态switch#show gvrp status查看GVRP的端口统计信息Switch#show gvrp statistics { interface-id | all}四、结果验证验证测试：验证MSTP配置S2126-1#show spanning-tree mst configuration ！显示MSTP全局配置验证测试：验证MSTP配置S2126-2#show spanning-tree mst configuration验证测试：验证MSTP配置S3550-A#show spanning-tree mst configuration验证交换机配置：S3550-A#show spanning-tree mst 1 ！显示交换机S3550-A上实例1的特性S2126-1#show spanning-tree mst 1 ！显示交换机S2126-1上实例1的特性S2126-1#show spanning-tree mst 2 ！显示交换机S2126-1上实例2的特性4、IP地址规划设备名接口IP地址子网掩码S3550-1VLAN10192.168.10.1255.255.255.0VLAN20192.168.20.1255.255.255.0 S3550-2VLAN10192.168.10.2255.255.255.0VLAN20192.168.20.2255.255.255.0 R2624F0/1192.168.1.2 255.255.255.0F0/2192.168.1.6255.255.255.0Loopback1 1.1.1.1255.255.255.0F0172.26.10.200255.255.255.0F1172.26.30.200255.255.255.0 S2126S0200.20.20.21255.255.255.0Loopback2 2.2.2.2255.255.255.0三、实验内容S3550-1的配置：interface vlan 10ip add 192.168.10.1 255.255.255.0no shutdowninterface vlan 20ip add 192.168.20.1router ripversion 2no auto-summary network 192.168.10.0 network 192.168.20.0interface vlan 10standby 1 ip 192.168.10.254 standby 1 priority 120 interface vlan 20standby 2 ip 192.168.20.254S3550-2的配置：no shutdowninterface vlan 10ip add 192.168.10.2 255.255.255.0 no shutdowninterface vlan 20ip add 192.168.20.2 255.255.255.0 no shutdownrouter ripversion 2no auto-summarynetwork 192.168.10.0network 192.168.20.0interface vlan 10standby 1 ip 192.168.10.254 interface vlan 20standby 2 ip 192.168.20.254 standby 2 priority 120S2126的配置：show runvlan1PC1和PC2ping自己的网关，请问是否可以ping通？答：可以ping通，结果如下：在PC1和PC2上的cmd窗口中分别执行命令：route print，查看一下它们各自的网关是谁！在相关设备上分别：Show vrrp [brief]Show vrrp interfaceR2624配置：五、回答问题：什么情况下使用VRRP？什么是VRRP的负载均衡？答：虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的2. 实验设备S3550,路由器，两个交换机。
校园网双核心(MSTP+VRRP)的拓扑实现和配置实例
双核心配置实例(一)cont.
RG-S35A(config)#spanning-tree mst 1 priority 4096
!实例1在35A的优先级为4096
RG-S35A(config)#spanning-tree mst 2 priority 8192
!实例2在35A的优先级为8192
配置较高优先级是为了使35A被选作mst 1的根节点。一 方面是因为它的性能比21强，防止21被选做根节点；更 重要的是，如果默认优先级更高的为35B，则vlan10、 30也会通过35B传输，与我们的期望结果相违背，产生 冲突。
MSTP技术概述(cont.)
交换机A、B 在vlan1 内，交换机C、D 在vlan2 内，连成环路。
A vlan1 C vlan2
vlan1 B D
vlan2
MSTP技术概述(cont.)
若采用STP或RSTP，在某种配置下，会把交换机A和B 间的链路给discarding。
A vlan1 C vlan2
OA服务器 服务器VLAN 服务器 视频会议VLAN 视频会议 交换机管理VLAN 交换机管理 互连网段VLAN 互连网段
双核心配置实例(二)cont.
生成树协议管理
表二、 表二、 设备优先级列表 设备 主核心交换机 备核心交换机 接入交换机 优先级 4096 8192 默认32768 默认
双核心配置实例(二)cont.
接入交换机 RG-S2150G
双核心配置实例(二)cont.
VLAN规划
根据支行的网络应用情况，针对不同的业务系统进行VLAN部 署整理，如下表：
表一
用途 生产用户VLAN 生产用户 OA用户 用户VLAN 用户
Mstp+Vrrp 实验
Mstp+Vrrp双核心网络架构：在这个双核心的网络架构中所应用到的技术：1、Mstp，在交换机层开启Mstp，创建实例instance 一个实例就是一棵树，使用Mstp来实现数据分流和备份链路；2、Mstp+Vrrp Vrrp 是虚拟路由冗余协议，Vrrp下的IP是虚拟网关，而VLAN 下的地址是虚拟路由器的物理地址，用户所获取到的网关使Vrrp下的虚拟网关地址；3、Dhcp 动态分配地址，设置在两台核心中，两个地址池要分别排除对面的地址；4、浮动路由，在双核心出接口写默认，一条主，一条加管理距离；5、端口聚合，在双核心之间用若干条线互连，把这些端口加入到聚合端口，打trunk，来作为Vrrp的心跳线；6、ACL 访问控制列表、NAT 网络地址转换，设置在出口路由器中，允许哪些用户上网，创建NAT地址转换池，允许上网的网段调入overload即可。
接下来是我在做这个实验的过程：首先是写好配置模板，写模板的好处是，理清思路，配置有条理，出了问题先看看模板有没有问题，缺少什么等接入层交换机的配置模板：conf tspanning-treespanning-tree mode mstp（开启多生成树Mstp）vlan 2vlan 3vlan 4vlan 5vlan 6vlan 7exitint range f0/1-5spanning-tree portfast （速端口，用户断网和恢复网路切换速度快）spanning-tree bpduguard enable （防自环）sw acc vlan 2int range f0/6-10spanning-tree portfastspanning-tree bpduguard enablesw acc vlan 3int range f0/11-12spanning-tree portfastspanning-tree bpduguard enablesw acc vlan 4int range f0/13-14spanning-tree portfastspanning-tree bpduguard enablesw acc vlan 5int range f0/15-16spanning-tree portfastspanning-tree bpduguard enablesw acc vlan 6int range f0/17-18spanning-tree portfastspanning-tree bpduguard enablesw acc vlan 7exitint gi0/25（上联口）sw mode trunkint gi0/26sw mode trunkexitspanning-tree mst conf（创建多生成树实例）instance 1 vlan 3,5,7instance 2 vlan 2,4,6exitwrite核心1配置模板：conf tip routingint gi0/25（下联口trunk）sw mode trunkexitspanning-treespanning-tree mode mstp（开启Mstp）vlan 2vlan 3vlan 4vlan 5vlan 6vlan 7exitint vlan 2ip add 10.0.2.253 255.255.255.0（虚拟路由器的物理地址）vrrp 2 ip 10.0.2.254（用户的虚拟网关，用户实际获取到的网关）exitint vlan 3ip add 10.0.3.253 255.255.255.0vrrp 3 ip 10.0.3.254vrrp 3 pr 110（Vrrp虚拟路由器的优先级，默认100,0—255,255最高）exitint vlan 4ip add 10.0.4.253 255.255.255.0vrrp 4 ip 10.0.4.254exitint vlan 5ip add 10.0.5.253 255.255.255.0vrrp 5 ip 10.0.5.254vrrp 5 pr 110exitint vlan 6ip add 10.0.6.253 255.255.255.0vrrp 6 ip 10.0.6.254exitint vlan 7ip add 10.0.7.253 255.255.255.0vrrp 7 ip 10.0.7.254vrrp 7 pr 110exitspanning-tree mst conf （创建Mstp instance实例，修改实例优先级）instance 1 vlan 3,5,7instance 2 vlan 2,4,6exitspanning-tree mst 1 p 4096spanning-tree mst 2 p 8192service dhcp（开启并创建Dhcp地址池）ip dhcp pool vlan2network 10.0.2.0 255.255.255.0dns 8.8.8.8default-router 10.0.2.254exitip dhcp ex 10.0.2.100 10.0.2.254ip dhcp pool vlan3network 10.0.3.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.3.254exitip dhcp ex 10.0.3.100 10.0.3.254ip dhcp pool vlan4network 10.0.4.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.4.254exitip dhcp ex 10.0.4.100 10.0.4.254ip dhcp pool vlan5network 10.0.5.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.5.254exitip dhcp ex 10.0.5.100 10.0.5.254ip dhcp pool vlan6network 10.0.6.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.6.254exitip dhcp ex 10.0.6.100 10.0.6.254ip dhcp pool vlan7network 10.0.7.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.7.254exitip dhcp ex 10.0.7.100 10.0.7.254int range f0/1-2（创建端口聚合）port-group 1int aggregateport 1（聚合端口1打trunk）sw mode trunkexitint f0/3spanning-tree bpdufilter enable （不向上一层发送BPDU 桥协议数据单元报文）exitint f0/3no swip add 10.0.8.1 255.255.255.252no shutip route 0.0.0.0 0.0.0.0 10.0.8.2ip route 0.0.0.0 0.0.0.0 10.0.8.6 100（浮动路由）exitwrite核心2配置模板：conf tip routing（下联口trunk）int gi0/25sw mode trunkexitspanning-treevlan 2vlan 3vlan 4vlan 5vlan 6vlan 7exitint vlan 2ip add 10.0.2.252 255.255.255.0 vrrp 2 ip 10.0.2.254vrrp 2 p 110exitint vlan 3ip add 10.0.3.252 255.255.255.0 vrrp 3 ip 10.0.3.254exitint vlan 4ip add 10.0.4.252 255.255.255.0 vrrp 4 ip 10.0.4.254vrrp 4 p 110exitint vlan 5ip add 10.0.5.252 255.255.255.0 vrrp 5 ip 10.0.5.254exitint vlan 6ip add 10.0.6.252 255.255.255.0 vrrp 6 ip 10.0.6.254vrrp 6 p 110exitint vlan 7ip add 10.0.7.252 255.255.255.0 vrrp 7 ip 10.0.7.254exitspanning-tree mst conf instance 1 vlan 3,5,7instance 2 vlan 2,4,6exitspanning-tree mst 1 p 8192service dhcpip dhcp pool vlan2network 10.0.2.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.2.254exitip dhcp ex 10.0.2.1 10.0.2.99ip dhcp ex 10.0.2.252 10.0.2.254ip dhcp pool vlan3network 10.0.3.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.3.254exitip dhcp ex 10.0.3.1 10.0.3.99ip dhcp ex 10.0.3.252 10.0.3.254ip dhcp pool vlan4network 10.0.4.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.3.254exitip dhcp ex 10.0.4.1 10.0.4.99ip dhcp ex 10.0.4.252 10.0.4.254ip dhcp pool vlan5network 10.0.5.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.5.254exitip dhcp ex 10.0.5.1 10.0.5.99ip dhcp ex 10.0.5.252 10.0.5.254ip dhcp pool vlan6network 10.0.6.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.6.254exitip dhcp ex 10.0.6.1 10.0.6.99ip dhcp ex 10.0.6.252 10.0.6.254ip dhcp pool vlan7network 10.0.7.0 255.255.255.0lease 0 12 0dns 8.8.8.8default-router 10.0.7.254exitip dhcp ex 10.0.7.1 10.0.7.99ip dhcp ex 10.0.7.252 10.0.7.254 int range f0/1-2port-group 1int aggregateport 1sw mode trunkexitint f0/3spanning-tree bpdufilter enable exitint f0/3no swip add 10.0.8.5 255.255.255.252 no shutexitip route 0.0.0.0 0.0.0.0 10.0.8.6ip route 0.0.0.0 0.0.0.0 10.0.8.1 100 exitwrite用一台三层做出口路由器：conf tip routingspanning-treespanning-tree mode mstpip route 0.0.0.0 0.0.0.0 172.16.1.2int f0/1no swip add 10.0.8.2 255.255.255.252no shutip nat insideexitint f0/2no swip add 10.0.8.6 255.255.255.252no shutip nat insideexitint f0/3no swip add 172.16.1.1 255.255.255.252no shutip nat outsideexitip route 10.0.0.0 255.255.248.0 172.16.1.1ip nat pool dizhichi 20.0.0.1 20.0.0.254 netmask 255.255.255.0 access-list 1 permit 10.0.0.0 0.0.7.255ip nat inside source list 1 pool dizhichi overloadexitip route 10.0.2.0 255.255.255.0 10.0.8.5ip route 10.0.2.0 255.255.255.0 10.0.8.1 100ip route 10.0.3.0 255.255.255.0 10.0.8.1ip route 10.0.3.0 255.255.255.0 10.0.8.5 100ip route 10.0.4.0 255.255.255.0 10.0.8.5ip route 10.0.4.0 255.255.255.0 10.0.8.1 100ip route 10.0.5.0 255.255.255.0 10.0.8.1ip route 10.0.5.0 255.255.255.0 10.0.8.5 100ip route 10.0.6.0 255.255.255.0 10.0.8.5ip route 10.0.6.0 255.255.255.0 10.0.8.1 100ip route 10.0.7.0 255.255.255.0 10.0.8.1ip route 10.0.7.0 255.255.255.0 10.0.8.5 100exitwrite。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VRRP+MSTP实验
要求：
1.client1属于VLAN2（19
2.168.1.1/24）
client2属于VLAN3 （192.168.2.1/24）
2.SW1SW2 SW3运行MSTP+VRRP,SW1作为1.0的根桥（同时作为网关VRRP为MASTER）SW2作为2.0 的根桥（同时作为网关VRRP为MASTER）
3.SW1SW2之间链路聚合
4.用R1的两个环回口模拟OABOSS服务器IP分别为1.1.1.1，2.2.2.2
5.client1选择SW1到OABOSS ，client2选择SW2到OABOSS
6.SW1SW2 AR1之间运行OSPF协议
7.在AR1上起两个环回口模拟OABOSS服务器
8.CLIENT1和CLIENT2能相互通信并且二者都可以和OABOSS服务器通信
配置如下：
AR1:
interface GigabitEthernet0/0/0
ip address 172.16.1.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 172.16.2.2 255.255.255.0
#
interface LoopBack0
ip address 1.1.1.1 255.255.255.255//模拟OA网#
interface LoopBack1
ip address 2.2.2.2 255.255.255.255//模拟BOSS网#
ospf 1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 2.2.2.2 0.0.0.0
network 172.16.1.2 0.0.0.0
network 172.16.2.2 0.0.0.0
#
SW1:
vlan batch 2 to 3 20
#
stp instance 1 root primary
stp instance 2 root secondary
#
stp region-configuration
region-name xx
instance 1 vlan 2
instance 2 vlan 3
active region-configuration
#
interface Vlanif2
ip address 192.168.1.251 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.1.254
vrrp vrid 1 priority 120
#
interface Vlanif3
ip address 192.168.2.251 255.255.255.0
vrrp vrid 2 virtual-ip 192.168.2.254
#
interface Vlanif20
ip address 172.16.1.1 255.255.255.0
#
interface Eth-Trunk0
port link-type trunk
port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/23
eth-trunk 0
#
interface GigabitEthernet0/0/24
eth-trunk 0
#
interface NULL0
#
ospf 1
area 0.0.0.0
network 192.168.1.251 0.0.0.0
network 192.168.2.251 0.0.0.0
network 172.16.1.1 0.0.0.0
#
SW2:
vlan batch 2 to 3 30
#
stp instance 1 root secondary
stp instance 2 root primary
#
stp region-configuration
region-name xx
instance 1 vlan 2
instance 2 vlan 3
active region-configuration
#
interface Vlanif2
ip address 192.168.1.252 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 #
interface Vlanif3
ip address 192.168.2.252 255.255.255.0 vrrp vrid 2 virtual-ip 192.168.2.254 vrrp vrid 2 priority 120
#
interface Vlanif30
ip address 172.16.2.1 255.255.255.0
#
interface Eth-Trunk0
port link-type trunk
port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 30
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 3
#
interface GigabitEthernet0/0/23
eth-trunk 0
#
interface GigabitEthernet0/0/24
eth-trunk 0
#
ospf 1
area 0.0.0.0
network 192.168.1.252 0.0.0.0
network 192.168.2.252 0.0.0.0
network 172.16.2.1 0.0.0.0
#
SW3:
vlan batch 2 to 3
#
stp converge fast
#
stp region-configuration
region-name xx
instance 1 vlan 2
instance 2 vlan 3
active region-configuration
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 2
stp edged-port enable
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 3
stp instance 2 cost 200000
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to3
stp instance 1 cost 200000
#
interface GigabitEthernet0/0/4
port link-type access
port default vlan 3
stp edged-port enable
#
dis stp b
MSTID Port Role STP State Protection
0 GigabitEthernet0/0/1 DESI FORWARDING NONE 0 GigabitEthernet0/0/2 ROOT FORWARDING NONE 0 GigabitEthernet0/0/3 ALTE DISCARDING NONE
0 GigabitEthernet0/0/4 DESI FORWARDING NONE
1 GigabitEthernet0/0/1 DESI FORWARDING NONE 1 GigabitEthernet0/0/
2 ROOT FORWARDING NONE
1 GigabitEthernet0/0/3 ALTE DISCARDING NONE
2 GigabitEthernet0/0/2 ALTE DISCARDING NONE 2 GigabitEthernet0/0/
3 ROOT FORWARDING NONE 2 GigabitEthernet0/0/
4 DESI FORWARDING NONE。