新华三杯复赛实验赛题解析MSTP和VRRP部署+QoS部署

 拓扑图与题目在本专栏的2016新华三杯复赛实验试题博客中，基础配置不包含（IP地址与vlan划分）

 

MSTP和VRRP部署

在总部交换机S1，S2上配置MSTP防止二层环路：要求所有数据流经过S1转发，S1失效时经过S2转发，所配置的参数要求如下：

1. region-name为H3C
2. 实例值为1
3. S1作为实例中的主根，S2作为实例中的从根

在S1，S2上配置VRRP，实现主机的网关冗余，所配置的参数要求如下图

VLAN	VRRP备份组编号	VRRP虚拟IP
VLAN 10	10	192.0.10.254
VLNA 20	20	192.0.20.254
VLAN 30	30	192.0.30.254
VLAN 40	40	192.0.40.254

S1作为所有主机的实际网关，S2作为所有主机的备份网关，其中VRRP各组高优先级为150，低优先级为120

解题：MSTP配置部分

S1与S2配置相同

stp region-configuration
 region-name H3C
 instance 1 vlan 10 20 30 40 
 active region-configuration

S1命令：stp instance 1 root primary      #在实例1中配置为主根

S2命令：stp instance 1 root secondary    #在实例1中配置为备根

解题：VRRP配置部分

S1
interface Vlan-interface10
 vrrp vrid 10 virtual-ip 192.0.10.254
 vrrp vrid 10 priority 150
 #
interface Vlan-interface20
 vrrp vrid 10 virtual-ip 192.0.20.254
 vrrp vrid 10 priority 150
 #
interface Vlan-interface30
 vrrp vrid 10 virtual-ip 192.0.30.254
 vrrp vrid 10 priority 150
 #
interface Vlan-interface40
 vrrp vrid 10 virtual-ip 192.0.40.254
 vrrp vrid 10 priority 150

S2
interface Vlan-interface10
 vrrp vrid 10 virtual-ip 192.0.10.254
 vrrp vrid 10 priority 120
 #
interface Vlan-interface20
 vrrp vrid 10 virtual-ip 192.0.20.254
 vrrp vrid 10 priority 120
 #
interface Vlan-interface30
 vrrp vrid 10 virtual-ip 192.0.30.254
 vrrp vrid 10 priority 120
 #
interface Vlan-interface40
 vrrp vrid 10 virtual-ip 192.0.40.254
 vrrp vrid 10 priority 120

查看与配置：在S1上查看

QoS部署

因总部与分部间的广域网带宽有限，为了保证关键的应用，需要在设备上配置QoS，使分部（192.0.50.0/24）与总部DNS服务器（192.0.30.200）间的DNS数据包（UDP，端口53）能够被加速转发（EF），最大带宽为链路带宽的10%，所配置的参数要求如下：

1. ACL编号3030（匹配DNS数据包），且其rule ID 为10
2. classifier名称为DNS
3. behavior名称为DNS
4. QOS策略名称为DNS

R3

acl advanced 3030
 rule 10 permit tcp source 192.0.50.0 0.0.0.255 destination 192.0.30.0 0.0.0.255 destination-port eq 53

#
traffic classifier DNS operator and
 if-match acl 3030
#
traffic behavior DNS
 queue ef bandwidth pct 10   #加速转发（EF），最大带宽为链路带宽的10%
#
qos policy DNS
 classifier DNS behavior DNS

#

 int ran s1/0 s2/0   #同时进入s1/0 s2/0
 qos apply policy DNS outbound     #出方向调用DNS的qos策略