华为防火墙旁挂，终端区域与服务器区域拓扑总结

客户端与服务器区域拓扑-问题汇总

一、拓扑

在该拓扑中，
问题：CE1和CE2之间trunk ，但CE1vlanif下地址无法ping CE2vlanif下同一网段Address；

若CE1与CE2之间仅放行上联区域的vlan（如vlan 55），同时该vlan55没有放到其他生成树进程中；
CE1、CE2的ge1/0/4的端口仅放行了vlan100；
则需要将CE1配置成instance 0的主根，CE2配置成 instance 0 的备根。
（可以解决GE1/0/3被ALTE 问题）