32.MSTP+VRRP的典型组网

MSTP+VRRP的典型组网

1.实验拓扑及描述

1. 这是一个由三台交换机组成的倒三角型二层交换网络；网络中有4个VLAN：10、20、30、40； 接口编号如图所示；SW3为接入层交换机，SW1、SW2为汇聚层交换机；
2. VLAN10对应的网段为192.168.10.0/24；VLAN20对应的网段为192.168.20.0/24； VLAN30对应的网段为192.168.30.0/24；VLAN40对应的网段为192.168.40.0/24； 各VLAN的网关均为192.168.x.254的地址，该地址为VRRP组的虚拟地址。

2.实验需求

1. 由于网络中VLAN较多，并且存在二层环路，因此使用MSTP实现环路避免，同时实现负载分 担。要求VLAN10、VLAN20的流量主走SW1-SW3这一侧链路，VLAN30、VLAN40的流量主 走SW2-SW3这一侧链路；
2. 为了提高网络的网关层冗余能力，在SW1及SW2的vlanif10、vlanif20、vlanif30、vlanif40上部 署VRRP，一共4组。

3.现步骤及配置

由于网络中VLAN较多，并且存在二层环路因此使用MSTP实现环路避免，同时实现负载分担。将 VLAN10、20映射到MSTP实例1；将VLAN30、40映射到MSTP实例2。MSTP实例1阻塞掉的端口 为SW3的GE0/0/22，实例2阻塞掉的端口为SW3的GE0/0/21。换句话说就是SW1配置为实例1的主 根、实例2的次根，而SW2配置为实例2的主根、实例1的次根。

这个案例中必须确保VRRP的Master及Backup与MSTP的主、备根重叠。也就是说SW1是MSTP实 例1的主根，同时它是vlanif10及vlanif20的VRRP Master，而SW2是MSTP实例2的主根，同时它是 vlanif30及vlanif40的VRRP Master。

SW3的配置如下：

#在SW3上创建VLAN，并将接口加入相应的VLAN： 
[SW3] vlan batch 10 20 30 40 
[SW3] interface GigabitEthernet0/0/21 
[SW3-GigabitEthernet0/0/21] port link-type trunk 
[SW3-GigabitEthernet0/0/21] port trunk allow-pass vlan 10 20 30 40 
[SW3] interface GigabitEthernet0/0/22 
[SW3-GigabitEthernet0/0/22] port link-type trunk 
[SW3-GigabitEthernet0/0/22] port trunk allow-pass vlan 10 20 30 40 
 
……忽略连接终端PC的其他接口的配置 
 
#配置MSTP，将vlan10 20映射到实例1，将vlan30 40映射到实例2。在SW3上，MSTP实例1及实例2的优先级
保持默认32768： 
[SW3] stp mode mstp 
[SW3] stp region-configuration 
[SW3-mst-region] region-name huawei   #配置MSTP域名 
[SW3-mst-region] instance 1 vlan 10 20   #将VLAN10、20映射到实例1 
[SW3-mst-region] instance 2 vlan 30 40   #将VLAN30、40映射到实例2 
[SW3-mst-region] active region-configuration #激活配置 
[SW3-mst-region] quit 
[SW3] stp enable 

SW1的配置如下：

SW2的配置如下：

完成配置后，各VLAN的用户都能够ping通自己的网关，在SW3上看看：

在SW3上我们看到，MSTP实例1中被Block掉的端口是GE0/0/22口；MSTP实例2中被Block掉的端 口是GE0/0/21，符合需求。再去SW1上看看VRRP组的状态：

从上述输出可以看出，SW1为VRRP组10及组20的Master，同时也为VRRP组30和组40的Backup

而SW2则正好相反。

如此一来，VLAN10及VLAN20用户访问外网的流量将按图示的路径转发：