【MSTP+VRRP实验】华三MSTP+VRRP配置，华三MSTP+VRRP实验

已于 2023-12-12 17:26:03 修改
阅读量1.1w 收藏 163
点赞数 26
分类专栏： 华三实验 文章标签： 网络
于 2023-04-13 12:56:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56348450/article/details/130125267
版权
本文介绍了MSTP和VRRP技术在解决网络二层环路问题和提供网关冗余备份中的应用。通过配置MSTP，不同VLAN可以走不同的路径，实现带宽的充分利用和链路负载均衡。VRRP则用于防止网关单点故障，确保网络稳定性。实验部分详细展示了在SW、CORE1和CORE2设备上的配置步骤，包括VLAN、MSTP域、VRRP组的设置以及跟踪模块的配置，以验证系统在链路故障时能自动切换，保证网络服务连续性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、MSTP+VRRP技术简介

        MSTP(Multiple Instances Spanning Trees Protocol)是多实例生成树的简称，可以用于解决网络二层环路问题，并在构建生成树时引入了实例的概念，每个实例与若干VLAN相连，网络中可以为每个实例单独构建一颗独立的生成树，这样不同VLAN用户通过时可以走不同的路径，从而充分利用带宽。

        使用MSTP可以实现链路冗余和不同VLAN之间的负载均衡，但网络中还存在一个单点故障，就是每个VLAN只有一个网关，一旦网关发生故障，用户将无法访问外部网络。为解决这一故障，我们可以使用VRRP技术（VRRP技术），实现网关的冗余备份，防止单点故障的发生。

二、实验部分

1.实验拓扑

 2.配置步骤

(1).基础配置：

SW：

[SW]vlan 10 20    //创建vlan 10，vlan 20

[SW]int range g1/0/1 g1/0/2    //进入接口组

[SW-if-range]port link-type trunk    //配置接口类型为trunk

[SW-if-range]port trunk permit vlan 10 20    //允许vlan 10，vlan 20通过

[SW-if-range]int g1/0/3    //进入接口

[SW-GigabitEthernet1/0/3]port link-type access    //配置接口类型为access

[SW-GigabitEthernet1/0/3]port access vlan 10    //把端口加入vlan 10

[SW-GigabitEthernet1/0/3]int g1/0/4    //进入接口

[SW-GigabitEthernet1/0/4]port link-type access    //配置接口类型为access

[SW-GigabitEthernet1/0/4]port access vlan 20    //把端口划入vlan 20

[SW-GigabitEthernet1/0/4]quit    //返回系统视图

CORE1：

[CORE1]vlan 10 20    //创建vlan10，vlan20

[CORE1]int vlan 10    //进入vlanif 10

[CORE1-Vlan-interface10]ip add 192.168.10.1 24    //配置ip
    
[CORE1-Vlan-interface10]int vlan 20    //进入vlanif 20

[CORE1-Vlan-interface20]ip add 192.168.20.1 24    //配置ip

[CORE1-Vlan-interface20]int g1/0/3    //进入接口

[CORE1-GigabitEthernet1/0/3]port link-type trunk    //配置接口类型为trunk

[CORE1-GigabitEthernet1/0/3]port trunk permit vlan 10 20    //允许vlan 10，vlan20通过

[CORE1-GigabitEthernet1/0/3]quit    //返回系统视图

CORE2：

[CORE2]vlan 10 20    //创建vlan 10，vlan 20

[CORE2]int vlan 10    //进入vlanif 10

[CORE2-Vlan-interface10]ip add 192.168.10.2 24    //配置ip

[CORE2-Vlan-interface10]int vlan 20    //进入vlanif 20

[CORE2-Vlan-interface20]ip add 192.168.20.2 24    //配置ip

[CORE2-Vlan-interface20]int g1/0/3    //进入接口

[CORE2-GigabitEthernet1/0/3]port link-type trunk    //配置接口类型为trunk

[CORE2-GigabitEthernet1/0/3]port trunk permit vlan 10 20    //允许vlan 10，vlan 20通过

[CORE2-GigabitEthernet1/0/3]quit    //返回系统视图

PC1：

PC2：

(2).配置MSTP：

SW：

[SW]stp region-configuration    //进入MST域视图

[SW-mst-region]region-name test    //配置MST域的域名为test，缺省为设备MAC地址

[SW-mst-region]revision-level 15    //配置MSTP的修订级别，缺省为0

[SW-mst-region]instance 1 vlan 10    //配置vlan映射表，把vlan 10映射到实例1

[SW-mst-region]instance 2 vlan 20    //配置vlan映射表，把vlan 20映射到实例2

[SW-mst-region]active region-configuration    //激活MST域的配置

[SW-mst-region]quit    //返回系统视图

CORE1：

[CORE1]stp region-configuration    //进入MST域视图

[CORE1-mst-region]region-name test    //配置MST域的域名为test，缺省为设备MAC地址
    
[CORE1-mst-region]revision-level 15    //配置MSTP的修订级别，缺省为0

[CORE1-mst-region]instance 1 vlan 10    //配置vlan映射表，把vlan 10映射到实例1

[CORE1-mst-region]instance 2 vlan 20    //配置vlan映射表，把vlan 20映射到实例2

[CORE1-mst-region]active region-configuration    //激活MST域的配置

[CORE1-mst-region]quit    //返回系统视图

[CORE1]stp instance 1 root primary    //配置为实例1的根桥

[CORE1]stp instance 2 root secondary    //配置为实例2的备份根桥

CORE2:

[CORE2]stp region-configuration    //进入MST域视图

[CORE2-mst-region]region-name test    //配置MST域的域名为test，缺省为设备MAC地址

[CORE2-mst-region]revision-level 15    //配置MSTP的修订级别，缺省为0

[CORE2-mst-region]instance 1 vlan 10    //配置vlan映射表，把vlan 10映射到实例1

[CORE2-mst-region]instance 2 vlan 20    //配置vlan映射表，把vlan 20映射到实例2

[CORE2-mst-region]active region-configuration    //激活MST域的配置

[CORE2-mst-region]quit    //返回系统视图

[CORE2]stp instance 1 root secondary    //配置为实例1的备份根桥

[CORE2]stp instance 2 root primary    //配置为实例2的根桥

(3).配置VRRP心跳线链路聚合：

CORE1：

[CORE1]int Bridge-Aggregation 1    //创建聚合组1

[CORE1-Bridge-Aggregation1]port link-type trunk    //配置链路类型为trunk

[CORE1-Bridge-Aggregation1]port trunk permit vlan 10 20    //允许vlan 10，vlan 20通过

[CORE1-Bridge-Aggregation1]quit    //返回系统视图

[CORE1]int range g1/0/2 g1/0/4    //进入接口组

[CORE1-if-range]port link-type trunk    //配置链路类型为trunK

[CORE1-if-range]port trunk permit vlan 10 20    //允许vlan 10，vlan 20通过
    
[CORE1-if-range]port link-aggregation group 1    //加入聚合组1

CORE2：

[CORE2]int Bridge-Aggregation 1    //创建聚合组1

[CORE2-Bridge-Aggregation1]port link-type trunk    //配置链路类型为trunk

[CORE2-Bridge-Aggregation1]port trunk  permit vlan 10 20    //允许vlan 10，vlan 20通过

[CORE2-Bridge-Aggregation1]quit    //返回系统视图

[CORE2]int range g1/0/2 g1/0/4    //进入接口组

[CORE2-if-range]port link-type trunk    //配置链路类型为trunk

[CORE2-if-range]port trunk permit vlan 10 20    //允许vlan 10，vlan 20通过

[CORE2-if-range]port link-aggregation group 1    //加入聚合组1

[CORE2-if-range]quit    //返回系统视图

(4).配置VRRP：

CORE1：

[CORE1]int vlan 10    //进入vlanif 10

[CORE1-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.10.254    //创建vrid为10的vrrp组，配置虚拟ip为192.168.10.254

[CORE1-Vlan-interface10]vrrp vrid 10 priority 120    //配置该接口vrrp优先级为120，保证被选举为主

[CORE1-Vlan-interface10]int vlan 20    //进入vlanif 20

[CORE1-Vlan-interface20]vrrp vrid 20 virtual-ip 192.168.20.254   //创建vrid为20的vrrp组，配置虚拟ip为192.168.20.254 

[CORE1-Vlan-interface20]quit    //返回系统视图

CORE2：

[CORE2]int vlan 10    //创建vlan 10

[CORE2-Vlan-interface10]vrrp vrid 10 virtual-ip 192.168.10.254    //创建vrid为10的vrrp组，配置虚拟ip为192.168.10.254

[CORE2-Vlan-interface10]int vlan 20    //进入vlanif 20

[CORE2-Vlan-interface20]vrrp vrid 20 virtual-ip 192.168.20.254    //创建vrid为20的vrrp组，配置虚拟ip为192.168.20.254 

[CORE2-Vlan-interface20]vrrp vrid 20 priority 120    //配置该接口vrrp优先级为120，保证被选举为主

[CORE2-Vlan-interface20]quit    //返回系统视图

(4).配置Track模块 ：

CORE1：

[CORE1]track 1 int g1/0/1    //配置track1，监视g1/0/1接口

[CORE1-track-1]int vlan 10    //进入vlanif 10

[CORE1-Vlan-interface10]vrrp vrid 10 track 1 priority reduced 30    //调用track1，设置优先级减少30

[CORE1-Vlan-interface10]quit    //返回系统视图

[CORE1]track 2 int g1/0/1    //配置track2，监视g1/0/1接口

[CORE1-track-1]int vlan 20    //进入vlanif 20

[CORE1-Vlan-interface20]vrrp vrid 20 track 2 priority reduced 30    //调用track2，设置优先级减少30

[CORE1-Vlan-interface20]quit    //返回系统视图

CORE2：

[CORE2]track 1 int g1/0/1    //配置track1，监视g1/0/1接口

[CORE2-track-1]int vlan 10    //进入vlanif 10

[CORE2-Vlan-interface10]vrrp vrid 10 track 1 priority reduced 30    //调用track1，设置优先级减少30

[CORE2-Vlan-interface10]quit    //返回系统视图

[CORE2]track 2 int g1/0/1    //配置track2，监视g1/0/1接口

[CORE2-track-1]int vlan 20    //进入vlanif 20

[CORE2-Vlan-interface20]vrrp vrid 20 track 2 priority reduced 30    //调用track2，设置优先级减少30

[CORE2-Vlan-interface20]quit    //返回系统视图

三、结果检验

1.在SW上使用display stp brief查看stp状态：

2.使用display vrrp查看VRRP状态：

3.断开CORE1的上行链路，再查看VRRP：

 可以看到，CORE1由vlan10的Master变为了Backup，且优先级都减少了30。

 实验结束，感谢观看。

029-多汇聚双核心组网MSTP+VRRP配置
君临天下的博客
02-25 2934
4、出口防火墙上使用等价静态路由指向trust区域实现流量负载均衡转发，创建NSM安全域，放行NSM区域至其它各域的通行规则，放行trust至untrust域的通行规则，放行trust区域至dmz区域的指定协议通行规则，做nat策略，使用esay-ip访问外网，外网通过NAT-server使用外部8080端口访问内网服务器。3、两台核心与出口防火墙之间各启用2条缺省静态路由，其中1条做浮动静态路由，实现直连到防火墙链路故障时，自动切换到备份路由上，在2台核心的ospf进程中引入外部缺省路由发布。
华三MSTP+VRRP的一个实验
siwuliu1的博客
11-26 2442
实验: vlan10可以ping通vlan20、vlan100数据到vlan100以后还可以回来， 设置S2（交换机）、S3（交换机）分别为vlan10、20、的主或者备份设备充分利用交换机不造成浪费。 S1 创建vlan10、20、100 进入MST域配置模式 给域命名 然后instance1绑定vlan10、100 instance2绑定vlan20 设置trunk并给端口 把vlan100放入端口并开启端口保护（连接终端的端口要开启保护） vlan 10 vlan.
H3C 集团型企业网设计案例（VRRP+MSTP+堆叠+链路聚合）by肖哥
04-10
H3C 集团型企业网设计案例（VRRP+MSTP+堆叠+链路聚合）by肖哥
华为企业组网实例：VRRP+MSTP典型组网配置
兔子乖乖
06-07 8457
VRRP是一种容错协议，它保证当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，从而保持网络通信的连续性和可靠性。在下面的查看中，我们看不到实例2，那是因为我们在SW3的trunk没有允许VLAN30/40通过。在下面的查看中，我们看不到实例1，那是因为我们在SW3的trunk没有允许VLAN10/20通过。以下步骤必须在所有的有冗余的交换机上做，我们没有汇聚就算了，但是我们接入交换机有冗余所以要做。MSTP：多生成树协议，通过生成多个生成树，来解决以太网环路问题。
MSTP+VRRP常见公司组网
最新发布
2301_79003796的博客
03-12 681
2、两台路由器会根据自身的优先级确定自身在备份组的角色，优先级高的则成为Master承担网关的角色，优先级较低的成为Backup，作为网关的备份。，默认优先级是100，范围是0-255，可配置的范围是1-254。上联链路断了自动降优先级，备端口代替主端口进行转发数据包。上联链路断了自动降优先级，备端口代替主端口进行转发数据包。上联链路断了自动降优先级，备端口代替主端口进行转发数据包。上联链路断了自动降优先级，备端口代替主端口进行转发数据包。
华为MSTP+VRRP组合的介绍配置实例故障案例-满满干货(记得收藏)
满地找牙的博客
06-30 5007
MSTP是STP（）的一种改进版本，它允许网络设计者为每个VLAN创建独立的生成树，从而更精细地控制网络流量和冗余路径。通过这种方式，MSTP能够避免整个网络因为单个VLAN的变更而重新计算生成树，提高了网络的稳定性和带宽利用率。在复杂的网络环境中，MSTP通过将多个VLAN映射到一个或几个生成树实例中，减少了生成树的数量，简化了管理复杂度。VRRP是一种容错协议，它通过在一组路由器（也称为VRRP组）中创建一个虚拟路由器的概念，来提供默认网关的冗余。在这个组中，有一台路由器被选举为。
华为交换机 Mstp+vrrp
weixin_59693842的博客
01-14 673
1、配置命令LSW1LSW2LSW3LSW31、结果。
H3C新华三 mstp+vrrp双机热备实用配置
Richardlygo的博客
04-15 1928
【代码】H3C新华三 mstp+vrrp双机热备实用配置。
华三H3C--MSTP及VRRP部署
bfq05234214的博客
10-27 1817
H3C-MSTP+VRRP
H3C MSTP实验
weixin_34072857的博客
04-02 340
MSTP模拟器下载地址： http://down.51cto.com/data/71429 http://down.51cto.com/data/71431 1. 组网需求
MSTP + VRRP联动实验
xiaobai729的博客
05-03 2971
实验需求 1.蓝色方框内设备使用MSTP防环 2.VLAN10的MSTP根桥为LSW1 3.VLAN20的MSTP根桥为LSW2 4.绿色方框内使用VRRP冗余网关 5.VLAN10的VRRP Master为AR1 6.VLAN20的VRRP Master为AR2 实验思路 1.先配置二层接口基础配置和LACP 2.配置MSTP 3.配置各接口地址和VRRP 4.检测是否成功 实验步骤 //最开始先配置二层基础接口和LACP，过于简单，不多赘述。 LSW3设备 //LSW3 sys lsw3 vlan.
mstp+vrrp+ospf+策略路由实验
12-28
通过模拟器做vrrp实验，然后了解vrrp是怎样把局域网内的两个路由器模拟成一个路由器
MSTP_VRRP综合实验
05-02
按照拓扑结构和地址规划，合理部署MSTP实现VLAN负载分担；部署VRRP实现网关冗余。
华为小综合实验（MSTP+VRRP+OSPF)
qq_61685194的博客
03-07 2364
3.配置vrrp，设置vrrp组为2，虚拟网关为192.168.2.254， SW1为vid2中的master，SW2为backup.2.实验运行MSTP协议，域名为MSTP1,设置修订版本号为1，实例1映射的vlan为1，实例2映射的vlan为2.设置vrrp组为3，虚拟网关为192.168.3.254， SW2为vid3中的master，SW1为backup。不好的的地方，或者有哪些地方有错误，请大家批评指正。设置SW1为实例1的根桥，实例2的备份根桥.SW2为实例2的根桥，实例1的备份根桥。
OSPF+MSTP+VRRP+DHCP组网实验
m0_59534551的博客
08-29 594
sw1-sw4使用mstp+vrrp协议实现负载分担。ar1-ar2-s1-s2使用ospf实现三层通信。pc1-pc4要求从r4获取dhcp指定ip。s1-s2作为dhcp服务器的中继。ar4设置为dhcp服务器。
网络综合实验拓扑VLAN+TRUNK（链路聚合）+MSTP+VRRP+DHCP+OSPF+静态路由+ACL+地址转换
qq_53108686的博客
09-30 3199
网络综合实验拓扑VLAN+TRUNK（链路聚合）+MSTP+VRRP+DHCP+OSPF+静态路由+ACL+地址转换
MSTP+VRRP
scy1034446395的博客
01-02 2165
MSTP+VRRP
MSTP+VRRP（负载均衡）
m0_47724557的博客
04-21 1053
vrrp vrid virtual-ip 192.168.10.254(配置虚拟网关）vrrp vrid virtual-ip 192.168.20.254(配置虚拟网关）vrrp vrid virtual-ip 192.168.30.254(配置虚拟网关）vrrp vrid virtual-ip 192.168.40.254(配置虚拟网关）vrrp vrid virtual-ip 192.168.20.254(配置虚拟网关）vrrp vrid 10 priority 110（配置优先级为主网关）
配置VRRP+MSTP（华为，参考HCIA第九章实验）
2301_76960518的博客
06-15 5541
（6）SW1与NAT网段：100.103.1.0/30，SW2与NAT网段：100.103.1.4/30，NAT上用Loopback0模拟Internet，IP地址为200.103.1.1/24。根据实例设置，我们可以得到根交换机的结果，在实验过程中，被阻塞的接口可能与本实验有所不同，但被阻塞的链路是一样的，这就实现了链路同时启用，进行负载分担，同时又提供备用来应对故障的目标。其次开始配置交换机基本配置。1：配置交换机基本信息 2：VRRP的基本配置 3：配置VRRP的优先级 4：配置VRRP的占先权。
华为MSTP+VRRP组网配置指南
"华为配置MSTP+VRRP组合组网旨在实现高可用性和负载分担，确保网络稳定和高效运行。此配置主要应用于华为系列交换机，以避免环路并提供接入备份。" MSTP（Multiple Spanning Tree Protocol，多生成树协议）是一种...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网工小纪

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值